電子政務(wù)ra建設(shè)方案-文庫吧資料
2025-06-13 03:16本頁面
【正文】 、系統(tǒng)管理控制臺、業(yè)務(wù)管理控制臺、業(yè)務(wù)處理控制臺和審計控制臺組成的，用于負責(zé)對用戶注冊信息等進行管理，可提供證書申請、注冊、注銷、更新、業(yè)務(wù)審計和制做等業(yè)務(wù)，用于構(gòu)建數(shù)字認證中心的對外業(yè)務(wù)窗口。、完整的安全日志；系統(tǒng)設(shè)計時充分考慮了CA、RA系統(tǒng)作為電子政務(wù)系統(tǒng)的權(quán)威性、可信賴性及公正性的第三方機構(gòu)的特點，而提供了全方位的安全解決方案，并通過日志記錄為事后的追查提供了數(shù)據(jù)依據(jù)。系統(tǒng)性能，信息傳輸采用SPKM協(xié)議。客戶端使用數(shù)字證書進行登錄，大致的流程如下：當(dāng)用戶選擇使用證書登錄時，則點擊客戶端程序的“證書登錄”選項卡，此時客戶端登錄程序自動選擇能夠支持證書登錄驗證的可用服務(wù)器列表(也可與密碼登錄模式共用同一服務(wù)器)；若此時用戶已將含有數(shù)字證書的電子鑰匙連接到計算機上，點擊“登錄”按鈕則將開始進行證書登錄操作，客戶端程序?qū)L試從電子鑰匙中讀取證書信息，并進行簽名操作，出于安全性考慮，此時用戶會被要求輸入電子鑰匙的訪問密碼（初始密碼通常是6個“1”，可由用戶自行進行更改），以確認用戶對該數(shù)字證書的訪問權(quán)限，如下圖所示：出于安全需要，也可將用戶名和密碼在客戶端使用證書進行加密后再發(fā)送，加密操作需要在建立連接前將接收者(服務(wù)器)的公鑰證書從服務(wù)器端下載至客戶端。制證受理點制作證書流程如下：河南CA中心電子政務(wù)系統(tǒng)RA服務(wù)器RA客戶端互聯(lián)網(wǎng)安全通道互聯(lián)網(wǎng)SPKM通道登記證書申請受理點代理填寫申請信息提交證書申請?zhí)峤蛔C書申請CA中心服務(wù)器受理點審核申請信息返回通過信息RA數(shù)據(jù)庫受理點查詢返回證書狀態(tài)受理點插入KEY制證書轉(zhuǎn)發(fā)證書制作請求修改證書狀態(tài)制證成功、交給證書使用者用戶申請吊銷和更新證書有2種方式： 用戶到RA客戶端受理點填寫申請表，由錄入操作員錄入數(shù)據(jù)，審核操作員根據(jù)用戶的資料進行審查，將通過審查的資料向CA提交。用戶數(shù)字證書制作完畢。4. 制證終端為用戶進行制作證書制證終端操作人員根據(jù)RA服務(wù)器反饋的信息，插入證書硬件存儲介質(zhì)。如果為了控制對終端操作員的行為，可以對其提交的申請進行遠程人工審核，因此只有審核通過者才能繼續(xù)將信息提交至認證中心CA服務(wù)器。制證人員提交填寫好的證書申請。2. 制證終端初步審核并提交申請制證終端操作員對用戶提交的資料進行初步審核，檢查是否數(shù)字證書認證中心對辦理數(shù)字證書所需相關(guān)資料的要求。系統(tǒng)業(yè)務(wù)流程 證書的申請和下載1. 用戶信息注冊用戶攜帶身份證、要求攜帶的相關(guān)證件及復(fù)印件到指定地點（制證終端）辦理申請數(shù)字證書。整個系統(tǒng)采用國際通用的PKI技術(shù)，為廣大證書使用者提供安全快捷的簽名及加密網(wǎng)上電子政務(wù)服務(wù)，真正做到電子政務(wù)系統(tǒng)運行的不可抵賴性。CA的主要職責(zé)歸納起來有：確保CA用于簽名證書的非對稱密鑰的質(zhì)量、確保整個簽證過程的安全性,確保私鑰的安全性、證書材料信息（包括公鑰證書序列號、CA標識等）的管理、確定并檢查證書的有效期限、確保證書主體標識的唯一性,防止重名。采用的是局域網(wǎng)應(yīng)用程序，主要功能包括：申請資料錄入、本地審核、用戶管理、日志審計、證書發(fā)放、證書撤消、證書恢復(fù)、CA安全通信、系統(tǒng)初始化和系統(tǒng)設(shè)定等。RA客戶端系統(tǒng)負責(zé)申請注冊、審核、證書發(fā)放，主要功能包括：證書申請、證書審核、證書發(fā)放、證書撤消申請、證書恢復(fù)申請、證書查詢以及審核員管理等功能。產(chǎn)生出較為可觀的社會效益和經(jīng)濟效益。能夠很好的為當(dāng)?shù)匦畔⒒ㄔO(shè)保駕護航，同時能夠相應(yīng)的擴大信息化的影響力,增加各地市及基層單位的信息化安全意識。也能夠建立以密碼技術(shù)為基礎(chǔ),以身份認證、授權(quán)管理、責(zé)任認定為主要內(nèi)容的網(wǎng)絡(luò)信任體系,推進以涉密、敏感信息加密保護、電子認證、電子政務(wù)密鑰管理基礎(chǔ)設(shè)施和電子政務(wù)密碼應(yīng)用支撐平臺等為主要內(nèi)容的密碼保障體系建設(shè)。”三、在全省建立RA對信息化建設(shè)的意義政府信辦在全省信息化安全的支撐需要河南省數(shù)字證書認證中心的PKI安全體系是一個安全支撐平臺,對完善信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全防護和管理措施,加強信息安全內(nèi)容管理和對抗能力有這基礎(chǔ)性的作用。同時要使上下建立起科學(xué)完整的法律關(guān)系、業(yè)務(wù)關(guān)系和利益關(guān)系；四是推動電子認證在一些重點領(lǐng)域的應(yīng)用。一是要加強聯(lián)系與指導(dǎo)?！焙幽鲜⌒畔⒒ぷ骱唸螅?0期 2010323）河南CA相關(guān)段落原文“省信息化工作辦公室對河南CA所做的工作及取得的成績給予了充分肯定。建立容災(zāi)備份中心和計算機病毒防治、應(yīng)急處置、安全通報中心。整合構(gòu)建安全支撐平臺,完善信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全防護和管理措施,加強信息安全內(nèi)容管理和對抗能力建設(shè)。如政府網(wǎng)上招標采購、企業(yè)網(wǎng)上報稅、報關(guān)、網(wǎng)上工商登記和年檢、網(wǎng)上聯(lián)合審批等應(yīng)用，必須以數(shù)字證書系統(tǒng)作為安全保障。國家信息化領(lǐng)導(dǎo)小組《關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》電子政務(wù)建設(shè)將是今后一個時期我國信息化工作的重點，而電子政務(wù)建設(shè)將主要圍繞“1個政府門戶網(wǎng)絡(luò)、2個電子政務(wù)網(wǎng)絡(luò)平臺、4個基礎(chǔ)數(shù)據(jù)庫和12大重點信息化工程”開展。河南省數(shù)字證書認證中心（簡稱HNCA)是經(jīng)信息產(chǎn)業(yè)部、國家密碼管理局及河南省人民政府批準成立，在省工業(yè)和信息化廳（原信息產(chǎn)業(yè)廳）、省國家密碼管理局等有關(guān)部門領(lǐng)導(dǎo)的親切關(guān)懷下發(fā)展起來的，是我省惟一依法成立的專門負責(zé)為政府、企業(yè)和個人提供網(wǎng)上身份認證和信息安全服務(wù)的第三方權(quán)威電子認證機構(gòu)。電子簽名法《電子簽名法》第十六條規(guī)定：電子簽名需要第三方認證的，
公司管理相關(guān)推薦
鄂ICP備17016276號-1