國家統(tǒng)計局企業(yè)一套表身份認(rèn)證系統(tǒng)介紹和工作要求-文庫吧資料
2025-07-24 17:53本頁面
【正文】 等級三級的應(yīng)用系統(tǒng)，是 “ 四大工程 ”的核心。 （七）身份認(rèn)證應(yīng)用現(xiàn)狀 1. 國際：美國聯(lián)邦、日本等均建設(shè)了基于 PKI/CA技術(shù)的身份認(rèn)證系統(tǒng)，實現(xiàn)信息系統(tǒng)的身份認(rèn)證。 （六）法律法規(guī)的要求 1. 《 中華人民共和國電子簽名法 》 (中華人民共和國主席令第十八號 ) 2022年 8月 28日頒布 ， 明確了電子簽名的法律地位； 2. 《 電子認(rèn)證服務(wù)密碼管理辦法 》 （ 國家密碼管理局公告第 2號 ） 2022年 3月 31日國家密碼管理局； 3. 《 證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范 》 國家密碼管理局 2022年 6月 23日發(fā)布 ， 明確了 PKI技術(shù)在安全認(rèn)證領(lǐng)域的基礎(chǔ)地位； 4. 《 信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求 》 中對第三級應(yīng)用系統(tǒng)必須使用雙因素進(jìn)行用戶認(rèn)證 ， 并有九項要求： 身份鑒別 、 訪問控制 、 安全審計 、 剩余信息保護 、 通信完整性 、 通信保密性 、 抗抵賴 、軟件容錯 、 資源控制 。 ? 身份認(rèn)證系統(tǒng)是信息安全的基礎(chǔ)設(shè)施。通過數(shù)字證書，可以實現(xiàn)強身份認(rèn)證，解決信息系統(tǒng)中“你是誰”的問題。 （五）面對風(fēng)險、形勢，技術(shù)解決的基礎(chǔ) 身份認(rèn)證 身份可信、資源可控、行為可查 問題 可查 可信 可控 ? 信息安全、認(rèn)證為先。國家統(tǒng)計局企業(yè)一套表身份認(rèn)證系統(tǒng) 介紹和工作要求 國家統(tǒng)計局?jǐn)?shù)據(jù)管理中心 安全管理處 張杰 2022年 12月 目 錄 一、信息安全形勢 二、統(tǒng)計信息系統(tǒng)身份認(rèn)證體系情況介紹 三、身份認(rèn)證系統(tǒng)原理和操作步驟 四、工作要求 一、信息安全形勢 ? （一）信息化持續(xù)快速發(fā)展： 云計算、物聯(lián)網(wǎng) 馬局長：展開雙臂，迎接信息化！ ? （二）伴隨著風(fēng)險和威脅 ： ：拒絕服務(wù)、病毒、蠕蟲、黑客入侵、漏洞 …… ：云服務(wù)的惡意使用、數(shù)據(jù)丟失或泄漏、惡意內(nèi)部人員 ? 賬戶 /服務(wù)劫持
高考資料相關(guān)推薦
鄂ICP備17016276號-1