電子政務(wù)系統(tǒng)安全保障體系(參考版)
2024-10-19 02:20本頁(yè)面
【正文】 。 64 版權(quán)所有 : 北 京 交 通 大 學(xué) 習(xí) 題 1． 我國(guó)電子政務(wù)系統(tǒng)的基本安全要求是什么 ？ 2． 電子政務(wù)安全威脅產(chǎn)生的原因有哪幾個(gè)方面 ？請(qǐng)簡(jiǎn)述 。 62 版權(quán)所有 : 北 京 交 通 大 學(xué) 安全管理系統(tǒng) (續(xù)五） （ 4） 安全標(biāo)準(zhǔn) 安全標(biāo)準(zhǔn)包括如下內(nèi)容： ? 制定具體的 、 針對(duì)每一個(gè)安全等級(jí)的政務(wù)信息系統(tǒng)的安全標(biāo)準(zhǔn)； ? 運(yùn)行的規(guī)范； ? 數(shù)據(jù)和軟件的備份； ? 系統(tǒng)的物理安全 。 58 版權(quán)所有 : 北 京 交 通 大 學(xué) 安全管理系統(tǒng) (續(xù)一） 安 全 組 織安 全 評(píng) 估安 全 標(biāo) 準(zhǔn)安 全 審 計(jì)安 全 制 度 安 全 技 術(shù) 系 統(tǒng)圖 安全管理系統(tǒng)與安全技術(shù)系統(tǒng)的相互關(guān)系 59 版權(quán)所有 : 北 京 交 通 大 學(xué) 安全管理系統(tǒng) (續(xù)二） （ 1） 安全組織 安全組織包括以下方面內(nèi)容： ? 建立安全決策組織 、 安全指導(dǎo)小組 、 安全專家小組 、 安全領(lǐng)導(dǎo)小組； ? 建立網(wǎng)絡(luò)日常管理機(jī)構(gòu)； ? 建立維護(hù)單元等 60 版權(quán)所有 : 北 京 交 通 大 學(xué) 安全管理系統(tǒng) (續(xù)三） （ 2） 安全評(píng)估 安全評(píng)估包括如下內(nèi)容： ? 政務(wù)系統(tǒng)中的不同子系統(tǒng)會(huì)有哪些潛在的威脅； ? 威脅的嚴(yán)重程度如何； ? 威脅將造成什么樣的后果； ? 系統(tǒng)對(duì)此到底需要什么樣的安全措施 。網(wǎng) 絡(luò) 信 任 域 管理 服 務(wù) 平 臺(tái)更 高 一 級(jí) 網(wǎng) 絡(luò) 信 任 域安 全 可 信通 道圖 網(wǎng)絡(luò)信任域的體系結(jié)構(gòu) 57 版權(quán)所有 : 北 京 交 通 大 學(xué) 安全管理系統(tǒng) ? 安全技術(shù)系統(tǒng)是保證電子政務(wù)系統(tǒng)安全的技術(shù)措施 。網(wǎng) 絡(luò) 信 任 域 2網(wǎng) 絡(luò) 信 任域 管 理 服務(wù) 平 臺(tái)接 入 認(rèn) 證 交 換 機(jī)接 入 認(rèn) 證 交 換 機(jī)。 56 版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十七） 客 戶 端客 戶 端客 戶 端客 戶 端安 全 可 信 接 入接 入 認(rèn) 證 交 換 機(jī)接 入 認(rèn) 證 交 換 機(jī)網(wǎng) 絡(luò) 信 任域 管 理 服務(wù) 平 臺(tái)網(wǎng) 絡(luò) 信 任 域 1P K I 網(wǎng) 關(guān) P K I 網(wǎng) 關(guān)客 戶 端客 戶 端客 戶 端客 戶 端。 54 版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十五） 客 戶 端 授 權(quán) 服 務(wù) 模 塊 應(yīng) 用 資 源 管 理 服 務(wù) 器密 碼 服 務(wù) 器授 權(quán) 服 務(wù) 器圖 55 版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十六） （ 7） 網(wǎng)絡(luò)信任域系統(tǒng) 網(wǎng)絡(luò)信任域系統(tǒng)是公鑰基礎(chǔ)設(shè)施 PKI在網(wǎng)絡(luò)層的應(yīng)用和擴(kuò)展 ， 為電子政務(wù)系統(tǒng)提供統(tǒng)一的可信網(wǎng)絡(luò)基礎(chǔ)環(huán)境 ， 為實(shí)體 （ 關(guān)鍵設(shè)備 、 重要終端及用戶 ） 提供可信網(wǎng)絡(luò)接入 、 安全網(wǎng)絡(luò)通信及可信管理等網(wǎng)絡(luò)服務(wù) ?？蛻舳烁鶕?jù)應(yīng)用的具體情況進(jìn)行個(gè)性化定制，靈活地設(shè)置有效授權(quán)信息，由資源所有者自己設(shè)定資源的訪問(wèn)權(quán)限，并加以數(shù)字簽名，具有不可抵賴性。 其系統(tǒng)結(jié)構(gòu)如圖 所示 。 可信授權(quán)服務(wù)系統(tǒng)有兩種工作模式： 集中式授權(quán)服務(wù) 與 分布式授權(quán)服務(wù) 。 。 ? 時(shí)間戳服務(wù)系統(tǒng)包括 ? 時(shí)間戳服務(wù)器 ? 時(shí)間服務(wù)器 ? 時(shí)間戳證據(jù)存儲(chǔ)服務(wù)器 ? 密碼服務(wù)系統(tǒng) 49 版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)二十 ） 時(shí) 間 戳 服 務(wù) 負(fù) 載 均 衡 模 塊國(guó) 家 授 時(shí) 中 心時(shí) 間 服 務(wù) 器時(shí) 間 戳 服 務(wù) 器 N時(shí) 間 戳 服 務(wù) 器 2時(shí) 間 戳 服 務(wù) 器 1時(shí) 間 戳 證 據(jù)存 儲(chǔ) 服 務(wù) 器。 。 。 。 ? 可信時(shí)間戳服務(wù)體系分為 4個(gè)層次： ? 權(quán)威時(shí)間源層 ? 可信時(shí)間服務(wù)層 ? 時(shí)間戳服務(wù)層 ? 時(shí)間戳應(yīng)用層 47 版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)十八） 國(guó) 家 授 時(shí) 中 心可 信 時(shí) 間服 務(wù) 器可 信 時(shí) 間服 務(wù) 器可 信 時(shí) 間服 務(wù) 器時(shí) 間 戳服 務(wù) 器時(shí) 間 戳服 務(wù) 器時(shí) 間 戳服 務(wù) 器時(shí) 間 戳服 務(wù) 器時(shí) 間 戳服 務(wù) 器系 統(tǒng) 用 戶系 統(tǒng)用 戶用 戶用 戶系 統(tǒng)用 戶。 可信時(shí)間戳服務(wù)系統(tǒng)通過(guò)對(duì)目標(biāo)數(shù)據(jù)加上可信時(shí)間源提供的時(shí)間標(biāo)記 ， 并用數(shù)字簽名來(lái)保證時(shí)間標(biāo)記的完整性與真實(shí)性 。 。 。 。 ? 證書查詢驗(yàn)證服務(wù)系統(tǒng)的典型系統(tǒng)結(jié)構(gòu)如圖 。 證書查詢驗(yàn)證服務(wù)系統(tǒng)主要包括 LDAP服務(wù)器和 OCSP服務(wù)器 ， 提供 證書目錄 、 證書撤消列表目錄以及證書狀態(tài)在線查詢服務(wù) 。 ? 密鑰管理中心的系統(tǒng)邏輯簡(jiǎn)圖如圖 。 40 版權(quán)所有 : 北 京 交 通 大 學(xué) 應(yīng)用業(yè)務(wù)及服務(wù)支持層安全（續(xù)十一） 密鑰管理中心主要提供以下服務(wù)： ? 密鑰的生成和托管； ? 密鑰的存儲(chǔ)和管理； ? 密鑰的撤消； ? 密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1