第8章電子政務(wù)實(shí)施標(biāo)準(zhǔn)-資料下載頁(yè)
2025-09-30 15:22本頁(yè)面
【正文】 ?系統(tǒng)必須提供記錄任何安全相關(guān)事件的手段 ?當(dāng)信息在兩個(gè)端系統(tǒng)間的網(wǎng)絡(luò)傳輸時(shí)，系統(tǒng)必須提供保護(hù)其機(jī)密性的方法 ?必須能限制用戶基于時(shí)間和設(shè)備場(chǎng)所的登錄。 ?系統(tǒng)必須能唯一標(biāo)識(shí)用戶 ?系統(tǒng)必須提供檢測(cè)影響信息完整性喪失的方法 ? 在存儲(chǔ)和處理信息時(shí)，系統(tǒng)必須存儲(chǔ)和保護(hù)其敏感標(biāo)志的完整性輸出數(shù)據(jù)時(shí)必須要有敏感標(biāo)志 ? 系統(tǒng)必須直接基于對(duì)該信息的個(gè)體權(quán)限或授權(quán)與信息的敏感標(biāo)志的比較，保護(hù)管理信息的機(jī)密性 ? 系統(tǒng)必須提供產(chǎn)生證據(jù)的方法 ? 系統(tǒng)必須保護(hù)免招非信任主體的外部干擾或篡改 ? 系統(tǒng)必須為主體提供一種方法來(lái)使用資源或服務(wù) ? 必須防止那些沒(méi)有被明確授權(quán)的用戶獲得對(duì)資源的訪問(wèn)和執(zhí)行相關(guān)操作的權(quán)利 ? 必須為其用戶和主體提供控制資源使用的方法以防止未授權(quán)的拒絕服務(wù) ? 提供允許一個(gè)實(shí)體多次使用資源或服務(wù)而其他實(shí)體不能同時(shí)連接這些使用的方法。 ? 系統(tǒng)必須提供一些方法，允許用戶使用資源或服務(wù)而其他實(shí)體不能觀察到對(duì)該資源或服務(wù)的使用。 ? 環(huán)境安全目標(biāo) ： ? 系統(tǒng)管理員必須保證有效地使用和管理審計(jì)設(shè)備 ? 系統(tǒng)責(zé)任人須保證每一個(gè)系統(tǒng)用戶帳戶的鑒別數(shù)據(jù)是安全的，不會(huì)泄露給未授權(quán)使用該帳戶的人。 ? 統(tǒng)的責(zé)任人員必須保證沒(méi)有為可能削弱 IT安全的外部系統(tǒng)或用戶提供連接。 ? 必須保證系統(tǒng)是在一種可保持 IT安全的方式下進(jìn)行分發(fā)、安裝、管理和運(yùn)行的。 ? 必須保證系統(tǒng)的那些對(duì)安全策略增強(qiáng)非常重要的部分都受保護(hù)以防止可能危及 IT安全的物理攻擊。 ? 必須保證有代替的程序和 /或機(jī)制 ? 必須保證系統(tǒng)與因特網(wǎng)進(jìn)行隔離 電子政務(wù)信息安全標(biāo)準(zhǔn) ?電子政務(wù)安全標(biāo)準(zhǔn)是電子政務(wù)中關(guān)于安全的各種規(guī)范、協(xié)議、技術(shù)范本、政府文件、法律文書等的集合，可以分為安全、認(rèn)證兩方面。 ?安全標(biāo)準(zhǔn) ： 加密算法方面的標(biāo)準(zhǔn)、 報(bào)文摘要算法 ?認(rèn)證標(biāo)準(zhǔn) 認(rèn)證是判明和確認(rèn)通信雙方真實(shí)身份的重要環(huán)節(jié) ，是開展電子政務(wù)的重要前提條件 。 只有確保雙方身份的真實(shí)性 ， 數(shù)據(jù)的完整性 、 可靠性及不可抵賴性 ， 才能確保電子政務(wù)安全 、 有序地進(jìn)行 。 認(rèn)證標(biāo)準(zhǔn)包括數(shù)字簽名 、 數(shù)字證書 、 密鑰與證書管理 、 身份認(rèn)證等標(biāo)準(zhǔn) 。 ?認(rèn)證保準(zhǔn)主要包括： ?數(shù)字簽名中的標(biāo)準(zhǔn) ?數(shù)字證書的標(biāo)準(zhǔn) ?密鑰管理機(jī)制 (PKI) ?證書管理機(jī)構(gòu) (CA)中的標(biāo)準(zhǔn)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1