信息安全项目解决方案word
更新时间:2023-09-29 12:29:01 阅读量: 综合文库 文档下载
CA信息安全解决方案
一、身份鉴别
(一)、基本要求
1、应提供专用的登录控制模块对登录用户进行身份标识和鉴别; 2、应提供登录失败处理功能,可采取结束会话、限制非法登录次数和自动
退出等措施;
3、应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度
检查以及登录失败处理功能,并根据安全策略配置相关参数。 4、应提供用户身份标识唯一和鉴别信息复杂度检查功能,保证应用系统中
不存在重复用户身份标识,身份鉴别信息不易被冒用;
5、应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别; (二)、实现方式
通过部署PKI/CA与应用系统相结合实现该项技术要求。 (三)、部署方式
详细部署方式参见应用安全支撑系统系统设计。
二、访问控制
(一)、基本要求
1、应提供访问控制功能控制用户组/用户对系统功能和用户数据的访问; 2、应由授权主体配置访问控制策略,并严格限制默认用户的访问权限。 3、应提供访问控制功能,依据安全策略控制用户对文件、数据库表等客体
的访问;
4、访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的
操作;
5、应授予不同账户为完成各自承担任务所需的最小权限,并在它们之间形
成相互制约的关系。
6、应具有对重要信息资源设置敏感标记的功能;
7、应依据安全策略严格控制用户对有敏感标记重要信息资源的操作;
(二)、实现方式
通过部署PKI/CA与应用系统相结合实现该项技术要求。 (三)、部署方式
详细部署方式参见应用安全支撑系统系统设计。
三、通信完整性、保密性
(一)、基本要求
1、应采用约定通信会话方式的方法保证通信过程中数据的完整性。 2、应采用密码技术保证通信过程中数据的完整性。
3、在通信双方建立连接之前,应用系统应利用密码技术进行会话初始化验证;
4、应对通信过程中的整个报文或会话过程进行加密。 (二)、实现方式
应通过应用数据加密实现对于数据的完整性和保密性安全。
四、抗抵赖
(一)、基本要求
1、应具有在请求的情况下为数据原发者或接收者提供数据原发证据的功能; 2、应具有在请求的情况下为数据原发者或接收者提供数据接收证据的功能。 (二)、实现方式
抗抵赖功能最常见的实现方式是通过PKI、数字签名、数字水印和CA等技术实现。
(三)、部署方式
通过部署CA实现应用抗抵赖功能。
五、数据完整性
(一)、基本要求
1、应能够检测到重要用户数据在传输过程中完整性受到破坏。
2、应能够检测到鉴别信息和重要业务数据在传输过程中完整性受到破坏; 3、应能够检测到系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏,并在检测到完整性错误时采取必要的恢复措施;
4、应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性受到破坏,并在检测到完整性错误时采取必要的恢复措施;
(二)、实现方式
通过使用Hash校验的方法确保数据的完整性。传输过程的完整性受到损坏则采取数据重传的机制;
对于存储的数据则应采取多个备份的方式,防止单一数据损坏造成的损失。 (三)、部署方式
1、针对应用数据的其他完整性保护可以采用Hash校验,在进行安全编程时采用;
2、针对应用存储数据进行完整性保护时,应当采用多种备份机制进行恢复。
六、数据保密性
(一)、基本要求
1、应采用加密或其他保护措施实现鉴别信息的存储保密性;
1、应采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据传输保密性;
2、应采用加密或其他保护措施实现系统管理数据、鉴别信息和重要业务数据存储保密性;
(二)、实现方式
无论在身份验证阶段还是数据传输阶段都使用加密的形式传输数据,通常的方法可以使用SSL或TLS等方式,也可以使用VPN或专用协议传输。
对存储的重要数据需要采取加密手段进行保存。对于本身就是加密方式存储和使用的数据,在传输过程中可以适当降低对传输过程中加密的要求。
(三)、部署方式
? 通过部署CA、VPN方式实现
? 通过采用支持MD5方式的本地存储实现
七、应用安全支撑系统设计
应用安全支撑平台是面向电子政务应用,构建在网络基础设施、系统平台以及安全保障体系基础之上,为电子政务系统提供一体化的政务应用安全支撑。
1、应用安全支撑系统整体结构
应用安全支撑系统基于数字证书构建安全认证、加密传输、加密存储系统,并为政务应用系统、网络提供安全支撑服务,如可信网站、远程应用访问、网上业务安全服务、数据保护、安全电子邮件应用等。
应用安全支撑系统设计以安全认证网关、安全存储控制服务器、签名验证模块接口等组成,其组成逻辑结构如下图所示:
CA中心公众服务移动办公远程办公网络应用安全支撑系统网络安全认证网关应用服务器安全存储控制服务器数据库内部用户政府部门企业服务安全接口
图表 1 应用安全支撑系统结构
如图所示,应用系统通过引入应用安全支撑系统来利用数字证书服务,为各类应用系统提供具有特定安全功能服务。如上图所示,应用安全支撑系统是实现应用安全的基础,是实现基于CA中心数字证书安全建设的桥梁。
2、 可信网站的数字证书解决方案
基于应用安全支撑系统结合数字证书实现可信网站保障,具体实现是设计采用安全认证网关实现网站https访问。
加入安全认证网关的系统结构如下:
正在阅读:
信息安全项目解决方案word09-29
中医护理基础选择题汇总212-07
小动物的童话故事作文六篇04-02
建筑工程中混凝土施工质量控制策略01-15
高中数学课程标准04-27
江苏省XXX医院全程医疗质量控制实施方案12-04
2018地理中考模拟试题一(含答案)07-26
大学生职业生涯规划3000字03-08
- 计算机试题
- 【2012天津卷高考满分作文】鱼心人不知
- 教育心理学历年真题及答案--浙江教师资格考试
- 20180327-第六届“中金所杯”全国大学生金融知识大赛参考题库
- 洪林兴达煤矿2018年度水情水害预测预报
- 基本要道讲义
- 机电设备安装试运行异常现象分析与对策
- 《有机化学》复习资料-李月明
- 非常可乐非常MC2--非常可乐广告策划提案 - 图文
- 2011中考数学真题解析4 - 科学记数法(含答案)
- 企业人力资源管理师三级07- 09年真题及答案
- 基于单片机的光控自动窗帘控制系统设计说明书1 - 图文
- 20160802神华九江输煤皮带机安装方案001
- (共53套)新人教版一生物必修2(全册)教案汇总 word打印版
- 2014行政管理学总复习
- 中国银监会关于加强地方政府融资平台贷款风险监管的指导意见
- 民宿酒店核心竞争与研究
- 游园活动谜语大全2012
- 河南省天一大联考2016届高三英语5月阶段性测试试题(六)(A卷)
- 小型超市管理系统毕业论文详细设计4
- 解决方案
- 项目
- 安全
- 信息
- word
- 浅谈智慧园林在生态文明建设中的作用和意义
- 人民防空知识测试题
- 软件工程习题及解答3
- 国家科学技术进步奖公示内容-中国科学院软件研究所
- 工程地质学试题库
- 学习缠论心得
- 基于MC1496集成模拟乘法器的非线性幅度调制电路原理
- 答案版新闻专业基础与实务(中级)考试大纲
- 数字电压表的设计 - 图文
- 2017年12月大学英语四级真题及答案(第三套)
- 国际投资中的文化遗产保护法律问题研究
- 人教版小学数学一年级上册11~20各数的认识练习题
- 2017年电大机电控制与可编程序控制器技术课程形成性考核(二)
- 工业机器人工作站安装与维护 - 图文
- 配送中心选址的研究现状
- 毕业设计准备
- 说课稿定稿金属的化学性质
- 数学同步试题2018人教版数学八上《第十二章全等三角形》单元测试卷(含答案解析)
- 美术论文论艺术发展的他律性 - 图文
- 人工智能题4