電子政務(wù)應(yīng)用及信息安全保障系統(tǒng)建設(shè)方案可行性研究報(bào)告_第1頁(yè)
電子政務(wù)應(yīng)用及信息安全保障系統(tǒng)建設(shè)方案可行性研究報(bào)告_第2頁(yè)
電子政務(wù)應(yīng)用及信息安全保障系統(tǒng)建設(shè)方案可行性研究報(bào)告_第3頁(yè)
電子政務(wù)應(yīng)用及信息安全保障系統(tǒng)建設(shè)方案可行性研究報(bào)告_第4頁(yè)
電子政務(wù)應(yīng)用及信息安全保障系統(tǒng)建設(shè)方案可行性研究報(bào)告_第5頁(yè)
已閱讀5頁(yè),還剩41頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

信息化是提高政府工作效率、改善政府決策過(guò)程、提升政府管理案,從各方面推進(jìn)信息化化的建設(shè)。目前,以北京、上海和各省省會(huì)信息化和電子政務(wù)的核心內(nèi)容是通過(guò)現(xiàn)代網(wǎng)絡(luò)通信設(shè)施和應(yīng)用系信息化和自動(dòng)化政務(wù)辦公系統(tǒng)的建立,必然將使許多政府機(jī)密的某市機(jī)要局在充分調(diào)研某市現(xiàn)有信息網(wǎng)絡(luò)現(xiàn)狀的情況下,基于國(guó)實(shí)現(xiàn)某市政務(wù)電子化,推進(jìn)某市政府信息化的建設(shè)。為此,某市政府某市政府的電子政務(wù)應(yīng)用系統(tǒng)建設(shè)可以歸結(jié)為“一個(gè)中心三個(gè)體辦公自動(dòng)化系統(tǒng)是某市電子政務(wù)應(yīng)用系統(tǒng)的核心所在,通過(guò)辦公統(tǒng)一用戶認(rèn)證系統(tǒng)建立在PKI技術(shù)的基礎(chǔ)之上。為了計(jì)算機(jī)系統(tǒng)資源、用戶行為、網(wǎng)絡(luò)資源、外設(shè)資源和移動(dòng)存儲(chǔ)設(shè)備的戶認(rèn)證系統(tǒng)一樣,按照統(tǒng)一的規(guī)范建立,各部門(mén)分級(jí)管理。網(wǎng)絡(luò)信息信息安全保密系統(tǒng)建立在用戶身份認(rèn)證系統(tǒng)之上,而且要求和網(wǎng)密手段,防止機(jī)要信息被有意和無(wú)意泄漏出去,事關(guān)國(guó)家安全,所以必須采取有效和嚴(yán)格的保密控制技術(shù)。同時(shí),出于國(guó)家安全考慮,信在信息化建設(shè)的過(guò)程中以及信息化之后的應(yīng)用中,在信息網(wǎng)絡(luò)中據(jù)的完整性、保密性和可信性,是信息化中面臨的重大挑戰(zhàn)。進(jìn)一步說(shuō),只有將這些問(wèn)題解決了,才能真正推動(dòng)信息化的發(fā)展。信息安全信息化過(guò)程中存在的最大障礙,在于兩個(gè)方面:一是網(wǎng)絡(luò)用戶身得的信息本身的可信性和合法性的確認(rèn)將是進(jìn)行信息交互尤其是有某市政府的網(wǎng)絡(luò)是一個(gè)大型的網(wǎng)絡(luò),上面連接著數(shù)以千計(jì)的計(jì)算管理、用戶行為的管理、網(wǎng)絡(luò)資源管理、外設(shè)資源管理和審計(jì)等內(nèi)容制,從而能夠?qū)崿F(xiàn)對(duì)整個(gè)大型信息網(wǎng)絡(luò)的有效管理,提高管理效率,機(jī)要信息的保密是國(guó)家安全的重要組成部分,也是政府部門(mén)非常絡(luò)信息的保密性已經(jīng)成為一個(gè)迫切需要解決的問(wèn)題。據(jù)美國(guó)FBI和施,更缺乏有效的管理工具和系統(tǒng)。而信息保密是一個(gè)整體的工程,敗。所以,某市政府政務(wù)網(wǎng)絡(luò)急需建立統(tǒng)一的信息安全保密體系,保基于PKI技術(shù)的認(rèn)證系統(tǒng)要采用安全的證書(shū)和私鑰存儲(chǔ)方式,使用戶名和密碼方式的身份認(rèn)證應(yīng)該作為可選的認(rèn)證方式同時(shí)存在。對(duì)于計(jì)算機(jī)使用授權(quán)的用戶身份認(rèn)證系統(tǒng),應(yīng)該支持可以靈活定認(rèn)證系統(tǒng)應(yīng)該還可以結(jié)合用戶的身份,提供經(jīng)過(guò)認(rèn)證的安全加密身份認(rèn)證系統(tǒng)要求是基于統(tǒng)一的認(rèn)證中心的發(fā)放用戶令牌,并且身份認(rèn)證系統(tǒng)可以是各個(gè)部門(mén)單位自己維護(hù)和認(rèn)證,而不需要統(tǒng)一到相同的一臺(tái)服務(wù)器認(rèn)證;但是,在必要的情況下,也可以進(jìn)行集沒(méi)用經(jīng)過(guò)認(rèn)證授權(quán)的用戶,不能授予其使用該計(jì)算機(jī)設(shè)備的權(quán)限認(rèn)證系統(tǒng)必須是可以和其它管理體系無(wú)縫結(jié)合的,比如網(wǎng)絡(luò)信息建立某市政府整個(gè)網(wǎng)絡(luò)統(tǒng)一的網(wǎng)絡(luò)信息安全管理標(biāo)準(zhǔn)規(guī)范,使得實(shí)現(xiàn)網(wǎng)絡(luò)信息安全管理系統(tǒng)根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)狀態(tài)提供聯(lián)網(wǎng)和離網(wǎng)策略還必須跟認(rèn)證系統(tǒng)緊密結(jié)合,相同用戶在同一個(gè)計(jì)算機(jī)也可可以設(shè)定禁止用戶使用的應(yīng)用程序或者服務(wù)的名單;可以禁止用可以對(duì)用戶進(jìn)行實(shí)時(shí)的屏幕監(jiān)控和鍵盤(pán)信息的獲取,也可以實(shí)時(shí)可以對(duì)用戶當(dāng)前打開(kāi)的窗口和程序進(jìn)行實(shí)時(shí)管理,比如遠(yuǎn)程關(guān)閉實(shí)現(xiàn)遠(yuǎn)程對(duì)桌面計(jì)算機(jī)服務(wù)的管理,啟動(dòng)、停止或者設(shè)置服務(wù)啟實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)資源的控制,并且區(qū)分計(jì)算機(jī)處于管理系統(tǒng)的聯(lián)網(wǎng)狀態(tài)和離網(wǎng)狀態(tài)。下面描述的所有需求都應(yīng)該支持聯(lián)網(wǎng)/離網(wǎng)策實(shí)現(xiàn)基于目標(biāo)郵件地址的控制策略,提供黑白名單兩種方式的支計(jì)算機(jī)對(duì)計(jì)算機(jī)常用外設(shè)資源的實(shí)時(shí)控制,并且區(qū)分計(jì)算機(jī)處于跟隨移動(dòng)辦公的需要,便攜式筆記本電腦的使用越來(lái)越普遍,而實(shí)現(xiàn)對(duì)筆記本脫離辦公網(wǎng)絡(luò)后的持續(xù)管理,啟用離網(wǎng)策略,根據(jù)管理制度需要實(shí)現(xiàn)對(duì)筆記本的數(shù)據(jù)輸出途徑和用戶行為的延續(xù)性管實(shí)現(xiàn)對(duì)筆記本脫離辦公網(wǎng)絡(luò)后的持續(xù)審計(jì),在筆記本再次接入辦實(shí)現(xiàn)對(duì)筆記本丟失后的數(shù)據(jù)保護(hù)管理,使得未授權(quán)人員難以從丟在政府的機(jī)要機(jī)構(gòu),通常并存兩套網(wǎng)絡(luò),一個(gè)為外網(wǎng),可以接入嚴(yán)禁接入到外網(wǎng)中去的。但是,很多時(shí)候,內(nèi)部職員可能由于無(wú)意識(shí)動(dòng)泄漏出去,或者受到來(lái)自外部網(wǎng)絡(luò)的攻擊。所以,網(wǎng)絡(luò)信息安全管實(shí)現(xiàn)內(nèi)網(wǎng)計(jì)算機(jī)只能在內(nèi)網(wǎng)使用,外網(wǎng)計(jì)算機(jī)只能在外網(wǎng)使用,。實(shí)現(xiàn)主動(dòng)提示使用者計(jì)算機(jī)網(wǎng)絡(luò)使用不當(dāng),及時(shí)糾正錯(cuò)誤的行為。數(shù)據(jù)信息保密是政府網(wǎng)絡(luò)中最關(guān)鍵的問(wèn)題,而在目前計(jì)算機(jī)應(yīng)用實(shí)現(xiàn)的信息安全保密系統(tǒng)是一個(gè)全面綜合的系統(tǒng),需要從數(shù)據(jù)信息格式、數(shù)據(jù)存儲(chǔ)位置、數(shù)據(jù)傳輸途徑、設(shè)備的安全管理、用戶身份實(shí)現(xiàn)的信息安全保密系統(tǒng)必須與某市政府統(tǒng)一身份認(rèn)證體系、網(wǎng)實(shí)現(xiàn)既可以對(duì)各部門(mén)需要保密的統(tǒng)一文件進(jìn)行保護(hù),也可以提供實(shí)現(xiàn)的所有功能要求是透明化的,即在不違反規(guī)則的條件下,對(duì)可以將政府內(nèi)部的信息網(wǎng)絡(luò)根據(jù)保密級(jí)別或者工作性質(zhì)等需要?jiǎng)澆煌C茏泳W(wǎng)之間的計(jì)算機(jī)要進(jìn)行數(shù)據(jù)交換,必須通過(guò)主管領(lǐng)導(dǎo)實(shí)現(xiàn)對(duì)所有存儲(chǔ)設(shè)備信息交換的保密性。移動(dòng)存儲(chǔ)設(shè)備,包括目實(shí)現(xiàn)對(duì)存儲(chǔ)設(shè)備的認(rèn)證,沒(méi)有經(jīng)過(guò)認(rèn)證的設(shè)備不能在政府網(wǎng)絡(luò)系實(shí)現(xiàn)對(duì)存儲(chǔ)設(shè)備采用不同的控制策略,包括只讀策略、安全讀寫(xiě)實(shí)現(xiàn)安全讀寫(xiě)操作的透明化,實(shí)現(xiàn)通過(guò)存儲(chǔ)設(shè)備的數(shù)據(jù)安全共享。不同安全子域(虛擬保密子網(wǎng))之間可以安全交換機(jī)密信息,但實(shí)現(xiàn)上述所有功能都是以策略的方式來(lái)實(shí)現(xiàn),即對(duì)用戶來(lái)說(shuō)是可實(shí)現(xiàn)網(wǎng)絡(luò)傳輸?shù)募用?,所有?jì)算機(jī)相互之間傳遞的信息是加密的,可以防止非授權(quán)計(jì)算機(jī)或者不在同一個(gè)保密子網(wǎng)的計(jì)算機(jī)的竊聽(tīng)。計(jì)算機(jī)用戶個(gè)人可能有自己的私人信息需要存放在計(jì)算機(jī)中,實(shí)用戶可以根據(jù)需要?jiǎng)?chuàng)建一個(gè)或者多個(gè)保密磁盤(pán),進(jìn)入該安全保密安全保密磁盤(pán)認(rèn)證打開(kāi)后,對(duì)該磁盤(pán)的讀寫(xiě)操作都是進(jìn)行了加密和解密處理的,并且是透明化的,對(duì)于用戶來(lái)說(shuō)是不可見(jiàn)的,不影響移動(dòng)存儲(chǔ)設(shè)備和筆記本電腦因?yàn)槠浔銛y性,也使得其更容易丟失實(shí)現(xiàn)經(jīng)過(guò)認(rèn)證的存儲(chǔ)設(shè)備丟失后,或者筆記本電腦丟失后,沒(méi)有授權(quán)的用戶不能登陸系統(tǒng)或者以其他方式從設(shè)備中獲取有用的數(shù)據(jù)實(shí)現(xiàn)對(duì)所有機(jī)要信息的文件存儲(chǔ)格式都是經(jīng)過(guò)特殊加密和轉(zhuǎn)換的,離開(kāi)政府特定區(qū)域的信息安全保密系統(tǒng)就無(wú)法獲取其中的信息。實(shí)現(xiàn)對(duì)所有涉及信息安全保密的行為的審計(jì)。包括對(duì)網(wǎng)絡(luò)違規(guī)活動(dòng)的審計(jì)、文件違規(guī)讀寫(xiě)操作的審計(jì)、外設(shè)使用違規(guī)活動(dòng)的審計(jì)。實(shí)3.1某市電子政務(wù)應(yīng)用及其安全保障系統(tǒng)建設(shè)總體架構(gòu)在市機(jī)要局,將建立電子政務(wù)應(yīng)用中心和安全保障管理中心,建市政府將根據(jù)各個(gè)部門(mén)的職能,按照部門(mén)為原則劃分成不同的虛在下屬各區(qū)縣機(jī)要局,同樣設(shè)立電子政務(wù)應(yīng)用中心和安全保障管各個(gè)區(qū)縣的安全保障系統(tǒng)是相互獨(dú)立的系統(tǒng),但是按照某市指定),結(jié)合用戶身份認(rèn)證系統(tǒng)進(jìn)行安全管理。在區(qū)縣和市之間的鏈路上,采用密碼設(shè)備進(jìn)行鏈路加密,確保信用層。早期的產(chǎn)品主要集中在下層,包括傳輸層和網(wǎng)絡(luò)層。但是,隨可見(jiàn),這些產(chǎn)品主要是部署在網(wǎng)關(guān)或者外網(wǎng)中,而不涉及到內(nèi)網(wǎng),因型產(chǎn)品的實(shí)現(xiàn)手段是多樣化的,在鏈路層、傳輸層、網(wǎng)絡(luò)層和應(yīng)用層綜合網(wǎng)絡(luò)邊界產(chǎn)品和網(wǎng)絡(luò)傳輸安全產(chǎn)品,可以總結(jié)外網(wǎng)安全產(chǎn)品數(shù)據(jù)安全產(chǎn)品這里指的主要是數(shù)據(jù)保密安全產(chǎn)品,其目標(biāo)主要是確保計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)中的機(jī)密信息不會(huì)被有意識(shí)或者無(wú)意識(shí)從各種所以,要真正確保數(shù)據(jù)保密的安全,其需要考慮的范圍和因素是全性、外部設(shè)備尤其存儲(chǔ)設(shè)備的安全性、網(wǎng)絡(luò)數(shù)據(jù)傳輸控制、用戶身數(shù)據(jù)安全產(chǎn)品不管是基于網(wǎng)絡(luò)的集中式控制還是基于單獨(dú)主機(jī)的控制代理軟件。這樣的模式必然會(huì)對(duì)主機(jī)的運(yùn)行造成影響,所以,數(shù);控制,對(duì)提供了外設(shè)、網(wǎng)絡(luò)以及用戶等相關(guān)的管理控制,提供外網(wǎng)安全和內(nèi)網(wǎng)安全并不矛盾,從理論上說(shuō),內(nèi)網(wǎng)安全理論包括技術(shù)上,外網(wǎng)安全將給內(nèi)網(wǎng)安全提供很好的積累和借鑒,并且在在實(shí)際的安全產(chǎn)品中,內(nèi)網(wǎng)安全產(chǎn)品開(kāi)發(fā)過(guò)程中會(huì)考慮跟現(xiàn)有的所謂威脅模型,是指網(wǎng)絡(luò)安全理論構(gòu)建的假設(shè)前提。威脅模型需外網(wǎng)安全的威脅模型是假設(shè)外部網(wǎng)絡(luò)的所有數(shù)據(jù)和連接動(dòng)作都是在可能的安全威脅,包括內(nèi)網(wǎng)的所有用戶、主機(jī)、行為和數(shù)據(jù)??梢运^控制粒度,是指控制對(duì)象的細(xì)致程度,比如將一個(gè)網(wǎng)絡(luò)當(dāng)成個(gè)控制對(duì)象,那么其粒度就是文件,相比網(wǎng)絡(luò)當(dāng)然細(xì)致的多??刂屏6仍郊?xì),系統(tǒng)的行為和狀態(tài)就更加清晰和可控,其不確定性就越小,外網(wǎng)安全由于關(guān)注的是網(wǎng)絡(luò)邊界和數(shù)據(jù)在外網(wǎng)傳輸?shù)陌踩裕?對(duì)內(nèi)網(wǎng)的用戶、計(jì)算機(jī)、行為和數(shù)據(jù)等威脅起源都進(jìn)行考慮和關(guān)注,所以其控制粒度能夠突破網(wǎng)絡(luò)大系統(tǒng),做到更加細(xì)致。例如,內(nèi)網(wǎng)目的地的安全性。總之,與外網(wǎng)安全比較,內(nèi)網(wǎng)安全能夠做到文件級(jí)安全防范有效性是指安裝部署網(wǎng)絡(luò)安全系統(tǒng)之后,是否能夠有效外網(wǎng)安全由于其僅關(guān)注來(lái)自外網(wǎng)的安全事件,并且對(duì)內(nèi)網(wǎng)缺乏細(xì),或者保護(hù)經(jīng)過(guò)外網(wǎng)傳輸?shù)臄?shù)據(jù)的安全性。但是,根據(jù)美國(guó)FBI/CSI的損失也是占絕大部分的比重。所以,僅僅依靠外網(wǎng)安全系統(tǒng),安全數(shù)據(jù)安全包括完整性、可信性和保密性。而數(shù)據(jù)保密性則指防止外網(wǎng)安全僅對(duì)網(wǎng)絡(luò)傳輸中的數(shù)據(jù)信息提供保護(hù),使用密碼算法確保數(shù)據(jù)的完整性、可信性和保密性。但是,目前數(shù)據(jù)傳輸?shù)男畔⒍喾N端口,外網(wǎng)安全產(chǎn)品缺乏對(duì)這些多變途徑的數(shù)據(jù)保密能力。此外,對(duì)理,達(dá)不到數(shù)據(jù)信息保密的要求。外網(wǎng)安全的這種缺點(diǎn),是由于其理系統(tǒng)安全將安全研究的對(duì)象作為一個(gè)整體來(lái)看待,而不關(guān)心其內(nèi)系統(tǒng)安全關(guān)注的重點(diǎn)是系統(tǒng)運(yùn)行的穩(wěn)定性和可靠性,其基本出發(fā)安全的。系統(tǒng)安全是網(wǎng)絡(luò)早期發(fā)展的產(chǎn)物,在信息網(wǎng)絡(luò)發(fā)展早期,由基于系統(tǒng)安開(kāi)發(fā)的產(chǎn)品已經(jīng)比較豐富,如防火墻,其保護(hù)的就是。系統(tǒng)安全由于將保護(hù)對(duì)象當(dāng)成一個(gè)整體進(jìn)行研究和保護(hù),考慮的但在簡(jiǎn)化模型的同時(shí),也會(huì)帶來(lái)一些不足。系統(tǒng)安全在對(duì)系統(tǒng)內(nèi)數(shù)據(jù)安全的提出是隨著信息化程度的增高出現(xiàn)的,因?yàn)樾畔⒒?這就使得對(duì)數(shù)據(jù)本身的安全越來(lái)越重視。數(shù)據(jù)安全包括數(shù)據(jù)的完整性、可信性和保密性。數(shù)據(jù)的完整性含數(shù)據(jù)的可信性即數(shù)據(jù)的不可抵賴性,數(shù)據(jù)的接受者要求能夠證明數(shù)據(jù)安全的保密性是確保信息數(shù)據(jù)在其生成、存儲(chǔ)、傳輸和使用數(shù)據(jù)安全關(guān)心的數(shù)據(jù)本身的安全,其通過(guò)構(gòu)造每個(gè)具體數(shù)據(jù)對(duì)象另一方面,數(shù)據(jù)安全的實(shí)現(xiàn)也是一個(gè)綜合的工程,要求對(duì)數(shù)據(jù)格式本身、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸和數(shù)據(jù)使用各個(gè)方面都進(jìn)行研究,最終事實(shí)上,系統(tǒng)安全和數(shù)據(jù)安全是在信息化過(guò)程中不同的階段提出在信息化的早期階段,信息基礎(chǔ)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的建立是最主要隨著信息化程度的提高,信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的建設(shè)日趨成熟,系統(tǒng)安全的安全目標(biāo)是確保網(wǎng)絡(luò)系統(tǒng)、主機(jī)系統(tǒng)或者其他應(yīng)用系數(shù)據(jù)安全的安全目標(biāo)是確保受保護(hù)數(shù)據(jù)對(duì)象的完整性、保密性和系統(tǒng)安全因?yàn)榘踩繕?biāo)是整個(gè)系統(tǒng),將系統(tǒng)作為一個(gè)研究的整體數(shù)據(jù)安全從具體的數(shù)據(jù)對(duì)象(數(shù)據(jù)文件、存儲(chǔ)區(qū)域等)出發(fā),能安全審計(jì)是網(wǎng)絡(luò)安全重要的組成部分,通過(guò)盡可能全面記錄發(fā)生安全審計(jì)即可以作為通常的網(wǎng)絡(luò)安全系統(tǒng)的一部分,也可以根據(jù)安全防范從更加深入的層面來(lái)達(dá)到安全目標(biāo),跟安全審計(jì)不一樣,安全防范要求根據(jù)對(duì)安全威脅模型的分析和安全管理策略的制定,安全防范包括傳統(tǒng)網(wǎng)絡(luò)途徑的安全防范,也包括主機(jī)上的各種安全防范規(guī)則,如網(wǎng)絡(luò)使用規(guī)則、外設(shè)使用規(guī)則、文件讀寫(xiě)規(guī)則和存儲(chǔ)。安全防范和安全審計(jì)是安全的兩個(gè)不同角度,在實(shí)際的產(chǎn)品中,安全審計(jì)的目標(biāo)是在安全事件發(fā)生的時(shí)候記錄安全事件發(fā)生的時(shí)間、地點(diǎn)、對(duì)象和內(nèi)容等要素,從而可以在事發(fā)后追蹤安全事情的發(fā)安全防范的目標(biāo)則是預(yù)先制定安全規(guī)則,禁止可能威脅安全的事安全審計(jì)由于不能組織安全威脅事件的發(fā)生,僅僅對(duì)其進(jìn)行記錄,雖然提供可追查的審計(jì)信息,但是畢竟安全破壞事件已經(jīng)發(fā)生,所安全防范通過(guò)分析安全威脅模型,制定出符合管理制度的安全策略,有效防止了安全事件的發(fā)生,達(dá)到了安全防范的最高目標(biāo),其安安全審計(jì)技術(shù)的實(shí)現(xiàn)因?yàn)橹灰涗洶踩录l(fā)生的要素,不需要安全防范技術(shù)的實(shí)現(xiàn)需要分析安全威脅模型,建立安全規(guī)則,通3.8信息安全保障技術(shù)體系選擇某市信息網(wǎng)絡(luò)目前基礎(chǔ)比較薄弱,作為某市網(wǎng)絡(luò)信息安全保障體非常復(fù)雜,同時(shí),該網(wǎng)絡(luò)也是某市政府的政務(wù)辦公網(wǎng)絡(luò),有著公共網(wǎng)絡(luò),成為某市的基礎(chǔ)通信設(shè)施之一。為此,基于目前的技術(shù)和現(xiàn)狀的分析,結(jié)合某市信息網(wǎng)絡(luò)的實(shí)際情況和需求,將選用以數(shù)據(jù)安全為核心,以安全防范為目標(biāo),基于網(wǎng)絡(luò)進(jìn)行3.9某市電子政務(wù)應(yīng)用及其安全保障系統(tǒng)的設(shè)計(jì)某市電子政務(wù)應(yīng)用系統(tǒng)是本次建設(shè)的核心內(nèi)容,該系統(tǒng)依托某市某市信息安全保障體系將以保障電子政務(wù)應(yīng)用系統(tǒng)為目標(biāo),依托某市的信息安全保障系統(tǒng)包括統(tǒng)一的用戶認(rèn)證系統(tǒng)、信息安全管市政府直屬單位計(jì)算機(jī)接受市機(jī)要局的信息安全保障中心的統(tǒng)一3.10某市電子政務(wù)應(yīng)用及其安全保障系統(tǒng)的某市市直屬單位電子政務(wù)應(yīng)用及其安全保障系統(tǒng)客戶端數(shù)量如下:職能部門(mén)職能部門(mén)用戶認(rèn)證系統(tǒng)安全管理終端數(shù)據(jù)保密終端市府辦公室市委機(jī)要局某市XX縣直屬單位電子政務(wù)應(yīng)用及其安全保障系統(tǒng)客戶端數(shù)量職能部門(mén)職能部門(mén)用戶認(rèn)證系統(tǒng)安全管理終端數(shù)據(jù)保密終端縣府辦公室縣府辦公室縣委機(jī)要局某市YY縣直屬單位電子政務(wù)應(yīng)用及其安全保障系統(tǒng)客戶端數(shù)量職能部門(mén)職能部門(mén)用戶認(rèn)證系統(tǒng)安全管理終端數(shù)據(jù)保密終端縣府辦公室縣委機(jī)要局各區(qū)縣網(wǎng)絡(luò)跟市政府網(wǎng)絡(luò)需要鏈路加密設(shè)備一套,共計(jì)M套。某市電子政務(wù)應(yīng)用及其信息安全保障系統(tǒng)建設(shè)共計(jì)需要以下設(shè)備/系統(tǒng)名稱高性能應(yīng)用服務(wù)器2普通應(yīng)用服務(wù)器2×區(qū)縣數(shù)量辦公自動(dòng)化系統(tǒng)用戶身份認(rèn)證系統(tǒng)信息安全管理系統(tǒng)信息安全保密系統(tǒng)鏈路加密設(shè)備和系統(tǒng)用戶認(rèn)證令牌本項(xiàng)目所采用的所有設(shè)備僅消耗較低的電能,不存在高能耗設(shè)備,因此不涉及到節(jié)約能源問(wèn)題

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論