第8章電子政務實施標準-資料下載頁
2025-09-30 15:22本頁面
【正文】 ?系統(tǒng)必須提供記錄任何安全相關事件的手段 ?當信息在兩個端系統(tǒng)間的網絡傳輸時，系統(tǒng)必須提供保護其機密性的方法 ?必須能限制用戶基于時間和設備場所的登錄。 ?系統(tǒng)必須能唯一標識用戶 ?系統(tǒng)必須提供檢測影響信息完整性喪失的方法 ? 在存儲和處理信息時，系統(tǒng)必須存儲和保護其敏感標志的完整性輸出數(shù)據時必須要有敏感標志 ? 系統(tǒng)必須直接基于對該信息的個體權限或授權與信息的敏感標志的比較，保護管理信息的機密性 ? 系統(tǒng)必須提供產生證據的方法 ? 系統(tǒng)必須保護免招非信任主體的外部干擾或篡改 ? 系統(tǒng)必須為主體提供一種方法來使用資源或服務 ? 必須防止那些沒有被明確授權的用戶獲得對資源的訪問和執(zhí)行相關操作的權利 ? 必須為其用戶和主體提供控制資源使用的方法以防止未授權的拒絕服務 ? 提供允許一個實體多次使用資源或服務而其他實體不能同時連接這些使用的方法。 ? 系統(tǒng)必須提供一些方法，允許用戶使用資源或服務而其他實體不能觀察到對該資源或服務的使用。 ? 環(huán)境安全目標 ： ? 系統(tǒng)管理員必須保證有效地使用和管理審計設備 ? 系統(tǒng)責任人須保證每一個系統(tǒng)用戶帳戶的鑒別數(shù)據是安全的，不會泄露給未授權使用該帳戶的人。 ? 統(tǒng)的責任人員必須保證沒有為可能削弱 IT安全的外部系統(tǒng)或用戶提供連接。 ? 必須保證系統(tǒng)是在一種可保持 IT安全的方式下進行分發(fā)、安裝、管理和運行的。 ? 必須保證系統(tǒng)的那些對安全策略增強非常重要的部分都受保護以防止可能危及 IT安全的物理攻擊。 ? 必須保證有代替的程序和 /或機制 ? 必須保證系統(tǒng)與因特網進行隔離 電子政務信息安全標準 ?電子政務安全標準是電子政務中關于安全的各種規(guī)范、協(xié)議、技術范本、政府文件、法律文書等的集合，可以分為安全、認證兩方面。 ?安全標準 ： 加密算法方面的標準、 報文摘要算法 ?認證標準 認證是判明和確認通信雙方真實身份的重要環(huán)節(jié) ，是開展電子政務的重要前提條件 。 只有確保雙方身份的真實性 ， 數(shù)據的完整性 、 可靠性及不可抵賴性 ， 才能確保電子政務安全 、 有序地進行 。 認證標準包括數(shù)字簽名 、 數(shù)字證書 、 密鑰與證書管理 、 身份認證等標準 。 ?認證保準主要包括： ?數(shù)字簽名中的標準 ?數(shù)字證書的標準 ?密鑰管理機制 (PKI) ?證書管理機構 (CA)中的標準
醫(yī)療健康相關推薦
鄂ICP備17016276號-1