電子政務(wù)系統(tǒng)安全保障體系-資料下載頁(yè)
2025-02-26 13:14本頁(yè)面
【正文】 及服務(wù)支持層安全（續(xù)二十 ）圖 可信時(shí)間戳服務(wù)系統(tǒng)結(jié)構(gòu)49版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十一）（ 6）可信授權(quán)服務(wù)系統(tǒng) 在安全技術(shù)系統(tǒng)中，可信授權(quán)服務(wù)系統(tǒng)向用戶和應(yīng)用程序提供授權(quán)管理服務(wù)，提供用戶身份到應(yīng)用授權(quán)的映射功能，提供與實(shí)際應(yīng)用處理模式相應(yīng)的授權(quán)和訪問(wèn)控制機(jī)制，簡(jiǎn)化具體應(yīng)用系統(tǒng)的開發(fā)與維護(hù)。 可信授權(quán)服務(wù)系統(tǒng)有兩種工作模式： 集中式授權(quán)服務(wù) 與 分布式授權(quán)服務(wù) 。50版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十二）n 集中式授權(quán)服務(wù)系統(tǒng)基于相對(duì)固定的授權(quán)模型，提供集中式管理，通過(guò)在數(shù)字證書的擴(kuò)展項(xiàng)增加用戶的屬性或權(quán)限信息，在服務(wù)器端構(gòu)建授權(quán)服務(wù)系統(tǒng)提供授權(quán)管理。其系統(tǒng)結(jié)構(gòu)如圖。51版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十三）圖 集中式授權(quán)服務(wù)系統(tǒng)結(jié)構(gòu)52版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十四） 分布式授權(quán)服務(wù)采用靈活的授權(quán)方式，提供分布式個(gè)性化服務(wù)。客戶端根據(jù)應(yīng)用的具體情況進(jìn)行個(gè)性化定制，靈活地設(shè)置有效授權(quán)信息，由資源所有者自己設(shè)定資源的訪問(wèn)權(quán)限，并加以數(shù)字簽名，具有不可抵賴性。其體系結(jié)構(gòu)如圖 。 53版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十五）圖 54版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十六）（ 7）網(wǎng)絡(luò)信任域系統(tǒng) 網(wǎng)絡(luò)信任域系統(tǒng)是公鑰基礎(chǔ)設(shè)施 PKI在網(wǎng)絡(luò)層的應(yīng)用和擴(kuò)展，為電子政務(wù)系統(tǒng)提供統(tǒng)一的可信網(wǎng)絡(luò)基礎(chǔ)環(huán)境，為實(shí)體（關(guān)鍵設(shè)備、重要終端及用戶）提供可信網(wǎng)絡(luò)接入、安全網(wǎng)絡(luò)通信及可信管理等網(wǎng)絡(luò)服務(wù)。 網(wǎng)絡(luò)信任域的體系結(jié)構(gòu)如圖 。55版權(quán)所有 : 北 京 交 通 大 學(xué)應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十七）圖 網(wǎng)絡(luò)信任域的體系結(jié)構(gòu)56版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng)n 安全技術(shù)系統(tǒng)是保證電子政務(wù)系統(tǒng)安全的技術(shù)措施。n 安全管理系統(tǒng)與安全技術(shù)系統(tǒng)的相互關(guān)系如圖。57版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng) (續(xù)一）圖 安全管理系統(tǒng)與安全技術(shù)系統(tǒng)的相互關(guān)系58版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng) (續(xù)二）（ 1）安全組織 安全組織包括以下方面內(nèi)容：216。 建立安全決策組織、安全指導(dǎo)小組、安全專家小組、安全領(lǐng)導(dǎo)小組；216。 建立網(wǎng)絡(luò)日常管理機(jī)構(gòu)；216。 建立維護(hù)單元等59版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng) (續(xù)三）（ 2）安全評(píng)估 安全評(píng)估包括如下內(nèi)容：216。 政務(wù)系統(tǒng)中的不同子系統(tǒng)會(huì)有哪些潛在的威脅；216。 威脅的嚴(yán)重程度如何；216。 威脅將造成什么樣的后果；216。 系統(tǒng)對(duì)此到底需要什么樣的安全措施。60版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng) (續(xù)四）（ 3）安全政策和制度 安全政策和制度包括如下內(nèi)容：216。 安全等級(jí)的分類；216。 與等級(jí)相應(yīng)的安全措施；216。 對(duì)參與系統(tǒng)開發(fā)和運(yùn)行的單位、人員的要求；216。 系統(tǒng)安全審計(jì)；216。 安全問(wèn)題的報(bào)告制度和程序；216。 緊急情況的處理和應(yīng)急措施。61版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng) (續(xù)五）（ 4）安全標(biāo)準(zhǔn)安全標(biāo)準(zhǔn)包括如下內(nèi)容：216。 制定具體的、針對(duì)每一個(gè)安全等級(jí)的政務(wù)信息系統(tǒng)的安全標(biāo)準(zhǔn)；216。 運(yùn)行的規(guī)范；216。 數(shù)據(jù)和軟件的備份；216。 系統(tǒng)的物理安全。 62版權(quán)所有 : 北 京 交 通 大 學(xué)安全管理系統(tǒng) (續(xù)六）（ 5）安全審計(jì) 安全審計(jì)主要指對(duì)標(biāo)準(zhǔn)執(zhí)行情況、取得的各類安全數(shù)據(jù)進(jìn)行達(dá)標(biāo)審查。63版權(quán)所有 : 北 京 交 通 大 學(xué)習(xí) 題1．我國(guó)電子政務(wù)系統(tǒng)的基本安全要求是什么？ 2．電子政務(wù)安全威脅產(chǎn)生的原因有哪幾個(gè)方面？請(qǐng)簡(jiǎn)述。3．簡(jiǎn)述電子政務(wù)安全保障體系的組成。64版權(quán)所有 : 北 京 交 通 大 學(xué)演講完畢，謝謝觀看！
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1