没有合适的资源?快使用搜索试试~ 我知道了~
首页智慧综治中心平台商用密码改造方案
智慧综治中心平台商用密码改造方案
需积分: 5 13 下载量 83 浏览量
更新于2024-06-26
1
收藏 1.69MB PDF 举报
该文档是关于开发区智慧综治中心平台的密码应用方案,旨在依据国家相关政策和标准,通过商用密码技术提升系统网络安全保障能力。方案强调了密码技术在网络安全中的核心地位,要求与系统建设同步规划,以确保密码应用的安全性和合规性。 详细内容: 智慧综治中心平台的建设目标是提高社会治理效能和精细化水平,按照GB/T33200-2016等规范,需建设一期工程,并依据等级保护第三级信息系统要求进行商用密码改造。密码应用方案涵盖了系统的基本情况、网络拓扑、承载的业务、软硬件组成以及一系列安全需求分析,如物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度等。 方案提出的设计目标包括确保密码技术和产品的自主可控,构建安全可控的密码技术支撑体系,提升网络和信息安全。设计原则强调了科学合理性、合规性和安全性。技术方案详细阐述了密码应用的技术框架、部署策略、密码产品选型、密钥管理等关键环节。同时,方案还包含了安全管理方案,明确了管理机构、人员、制度以及应对紧急情况的预案。 实施保障方案明确了实施内容、目标、主管单位、地点、原则,以及项目进度计划,旨在确保密码应用改造的顺利进行和有效管理。整个方案注重安全与合规性的结合,旨在通过密码技术的应用,实现智慧综治中心平台的安全、稳定运行,保护数据安全,提升服务效能。 总结来说,这份密码应用方案为开发区智慧综治中心平台提供了全面的网络安全策略,通过密码技术的运用,强化了系统的身份认证、通信传输和数据保护,为社会治理信息化提供坚实的安全基础。
资源详情
资源推荐
![](https://csdnimg.cn/release/download_crawler_static/87727396/bgf.jpg)
密码服务
d)以上如采用密码服务,该密码服
务应符合法律法规的相关要求,需
依法接受测认证的,应经商用密码
认证机构认证合格;
选用的电子认证服务通过国家密码管
理部门许可。
密码产品
e)以上采用的密码产品,应达到
GB/T37092 二级及以上安全要求。
未采用遵循 GM/T 0036-2014 《采用非
接触卡的门禁系统密码应用技术指南》
的电子门禁系统。
3.2.2 网络和通讯安全
基本单元
第三级密码应用指标
需求分析
身份鉴别
a)应采用密码技术对通信实体进
行身份鉴别,保证通信实体身份的
真实性;
高风险。
街道、社区、小区与政务外网机房的数
据传输通道的通信实体未应用密码技
术进行身份鉴别。
通信过程数
据完整性
b)宜采用密码技术保证通信过程
中数据的完整性;
中风险。
街道、社区、小区与政务外网机房的数
据传输通道未采用密码技术保障,通信
过程的数据完整性。
通信过程重
要数据机密
性
c)应采用密码技术保证通信过程
中重要数据的机密性;
高风险。
街道、社区、小区与政务外网机房的数
据传输通道未采用密码技术保障通信
过程无重要数据。
访问控制信
息完整性
d)宜采用密码技术保证网络边界
访问控制信息的完整性;
中风险。
街道、社区、小区与政务外网机房的数
据传输通道未采用密码技术保障网络
边界完整性保护。
安全接入认
e)可采用密码技术对外部连接到
本项目从外部连接到内部网络的设备
![](https://csdnimg.cn/release/download_crawler_static/87727396/bg10.jpg)
证
内部网络的设备进行接入认证,确
保接入的设备身份真实性。
未采用密码技术进行接入认证。该项指
标改造难度较大,且适用于第四级信息
系统,且故本方案不做改造。
密码服务
f) 以上如采用密码服务,该密码
服务应符合法律法规的相关要求,
需依法接受测认证的,应经商用密
码认证机构认证合格;
选用的电子认证服务通过国家密码管
理部门许可。
密码产品
g)以上采用的密码产品,应达到
GB/T37092 二级及以上安全要求。
采用符合 GB/T37092 二级要求的密码
产品。
3.2.3 设备和计算安全
基本单元
第三级密码应用指标
需求分析
身份鉴别
a) 应采用密码技术对登录设备的
用户进行身份鉴别,保证用户身份
的真实性;
高风险。
应用系统部署在区政务外网平台,从区
政务外网平台选用服务器、数据库、中
间件等标准化产品,目前阶段难以对这
些标准化产品进行二次开发以符合身
份鉴别密码应用要求,暂时采用这些设
备自身的安全机制进行安全防护。服务
器密码机等密码产品需要经商用密码
认证机构认证合格,具备相应的安全防
护能力。
远程设备管
理
b)远程设备管理时,应采用密码技
术建立安全的信息传输通道;
区政务外网平台采用堡垒机进行运维,
未采用密码技术建立传输通道。
访问控制信
息完整性
c)宜采用密码技术保证系统资源
访问控制信息的完整性;
中风险。
应用系统部署在区政务外网平台,从区
政务外网平台选用服务器、数据库、中
![](https://csdnimg.cn/release/download_crawler_static/87727396/bg11.jpg)
间件等标准化产品,目前阶段难以对这
些标准化产品进行二次开发以符合系
统资源访问控制信息的完整性要求,暂
时采用这些设备自身的安全机制进行
安全防护。服务器密码机等密码产品需
要经商用密码认证机构认证合格,具备
相应的安全防护能力。
重要信息资
源安全标记
d)宜采用密码技术保障设备中的
重要信息资源安全标记的完整性。
中风险。
本项目暂不涉及重要信息资源安全标
记,因此暂不纳入本项目建设范围。
日志记录完
整性
e) 可采用密码技术保证日志记录
的完整性;
低风险。
应用系统部署在区政务外网平台,从区
政务外网平台选用服务器、数据库、中
间件等标准化产品,目前阶段难以对这
些标准化产品进行二次开发以符合系
统日志记录的完整性要求,暂时采用这
些设备自身的安全机制进行安全防护。
服务器密码机等密码产品需要经商用
密码认证机构认证合格,具备相应的安
全防护能力。
重要可执行
程序完整性
保护
f)宜采用密码技术对重要可执行
程序进行完整性保护,并对其来源
进行真实性验证;
中风险。
本项目不涉及重要可执行程序完整性
保护,因此暂不纳入本项目建设范围。
密码服务
g)以上如采用密码服务,该密码服
务应符合法律法规的相关要求,需
依法接受测认证的,应经商用密码
认证机构认证合格;
选用的电子认证服务通过国家密码管
理部门许可。
密码产品
h)以上采用的密码产品,应达到
GB/T37092 二级及以上安全要求。
采用符合 GB/T37092 二级要求的密码
产品。
![](https://csdnimg.cn/release/download_crawler_static/87727396/bg12.jpg)
3.2.4 应用和数据安全
基本单元
第三级密码应用指标
需求分析
用户身份鉴别
a)应采用密码技术对登录用户进
行身份鉴别,保证应用系统用户
身份的真实性;
高风险。
本项目软件系统采用用户名和口令模
式进行用户身份鉴别,未采用密码技术
对登录用户进行身份鉴别。
访问控制
b) 宜采用密码技术保证信息系
统应用的访问控制信息的完整
性;
通过调用密码机对用户角色关联表、角
色功能关联表的重要字段进行基于 SM3
算法的 MAC 运算,实现对访问控制信息
完整性保护。
重要信息资源
安全标记的完
整性
c)宜采用密码技术保障信息系统
密码应用的重要信息资源安全标
记的完整性;
中风险。
本项目暂不涉及重要信息资源安全标
记,因此暂不纳入本项目建设范围。
重要数据传输
机密性
d) 应采用密码技术保证信息系
统应用的重要数据在传输过程中
的机密性;
通过在网络和通信安全层面建立基于
国密算法的 https 通道或者通过调用
云服务器密码机,对重要数据进行 SM4
算法加密运算,实现重要数据在传输过
程中的机密性。
重要数据存储
机密性
e)应采用密码技术保证信息系统
应用的重要数据在存储过程中的
机密性;
通过调用密码机对重要数据进行基于
SM4 算法的加密运算后存储在数据库
中,实现重要数据在存储过程中的机密
性保护。
重要数据传输
完整性
f) 宜采用密码技术保证信息系
统应用的重要数据在传输过程中
的完整性;
通过在网络和通信安全层面建立基于
国密算法的 https 通道或者通过调用
云服务器密码机,对重要数据进行 SM4
算法加密运算,实现重要数据在传输过
![](https://csdnimg.cn/release/download_crawler_static/87727396/bg13.jpg)
程中的完整性。
重要数据存储
完整性
g)宜采用密码技术保证信息系统
应用的重要数据在存储过程中的
完整性;
通过调用密码机对重要数据进行基于
SM3 算法的 MAC 运算,实现重要数据在
存储过程中的完整性保护。
不可否认性
h)在可能涉及法律责任认定的应
用中,宜采用密码技术提供数据
原发证据和数据接收证据,实现
数据原发行为的不可否认性和数
据接收行为的不可否认性;
本系统暂无涉及法律责任认定的应用,
不涉及数据原发行为的不可否认性和
数据接收行为的不可否认性,因此暂不
纳入本项目建设范围。
密码服务
i)以上如采用密码服务,该密码
服务应符合法律法规的相关要
求,需依法接受测认证的,应经
商用密码认证机构认证合格;
选用的电子认证服务通过国家密码管
理部门许可
密码产品
j)以上采用的密码产品,应达到
GB/T37092 二级及以上安全要求。
采用符合 GB/T37092 二级要求的密码
产品。
3.2.5 管理制度
基本单元
第三级密码应用指标
管理制度
a)应具备密码应用安全管理制度,包括密码人员管理、密钥管理建
设运行、应急处置、密码软硬件及介质管理等制度;
b)应根据密码应用方案建立相应的密钥管理规则;
c)应对管理人员或操作人员执行的日常管理操作建立操作规程;
d)应定期对密码应用安全管理制度和操作规程的合理性和适用性
进行论证和审定,对存在不足或需要改进之处进行修订;
e)应明确相关密码应用安全管理制度和操作规程的发布流程并进
行版本控制;
f)应具有密码应用操作规程的相关执行记录并妥善保存。
剩余90页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://profile-avatar.csdnimg.cn/f1e149b5487141479339950ab2711ba0_ryanzzzzz.jpg!1)
游鲦亭长
- 粉丝: 284
- 资源: 9
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 贵州煤矿矿井水分类与处理策略:悬浮物、酸性与非酸性
- 醛固酮增多症肾上腺静脉采样对比:ACTH后LR-CAV的最优评估
- 开源云连接传感器监控平台:农业土壤湿度远程监测
- 母婴用品企业年度生产计划线性规划优化模型:实证与应用
- 井下智能变电站:Rogowski线圈电流检测系统的研发与性能验证
- 霍州矿区煤巷稳定性分析及支护策略
- ARM嵌入式系统远程软件更新方案:基于TFTP协议
- 煤炭选煤中汞分布规律与洗选脱汞效果
- 提升码垛机器人性能:拉格朗日动力学模型与滑模模糊控制的应用
- 增强现实技术提升学前手写教学:设计与开发案例
- 不规则工作面沉陷三角剖分算法提升与应用
- 卡尔曼滤波在瞬变电磁干扰压制中的应用研究
- 煤矿安全能力研究:理论与系统构建
- LonWorks总线技术在斜巷运输车辆定位与跑车防护中的应用
- 神东煤炭集团高效煤粉锅炉系统:节能环保新实践
- Ti/SnO2+Sb2Ox/PbO2电极分形维数与电催化性能研究
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)