国家电子政务外网信任体系建设初探
- 格式:pdf
- 大小:183.47 KB
- 文档页数:3
一 国家信 息中心信 息安 全研 究与服 务 中心
任 金 强 罗红斌
李素 明
背 景
党 中央 、国务院高度 重视国家信息化 建设和信息安全 保
障工 作 ,对建 设 国 家网 络信 任 体 系建 设提 出了 明确要 求 。
的重要 组成部分 , 务外网信任 体系肩负着保 证外网业务系 政 统 稳定 、有效运行 的重要使命 ,是保障 国家政 务安全的重要
份 认证 、授权 管理 和责 任认 定机 制 。在 统一 结构 、统 一标 准 、统一 规范 、统 一策 略 、统 一部 署框 架下 ,满 足政 务外
网所承载业 务应 用和基础服 务对身份认证 、访问控制 、数据
国家对 电子政务
网络信任体系建设 的总体要求
网络信任体系是国家信息安全保障体系的重要组成部分 ,
l 盥霉豳
摘要 :作 为 国家 大型 网络 建设 项 目, 国家电子 政务 外 网建设备 受关注。本 文主要 阐述 国 家电子政务 外网信任体 系建设的 目标 、 内容及具 体措 施 。信任体 系是 国家 电子政 务外 网安全保 障体 系建设 的重要 内容 ,是 网络 建设 不可缺 少的 内容 。在 国家高度重视 信 息安 全建设 的情 况下 ,将信 任体 系建设这 一主题 内容加 以 突出 ,使 我们 在 国家 电子政 务外 网建设 这一 实际应 用 中能更好 的加 以 实施 ,从 而在 实践 中落实 国家对信 息安 全建设 的要 求 。 关键词 :电子政务 外网 信 任体系 信 息安全
的机 密性 、数 据 的完整 性 、数 据 的一致 性 、行 为的不 可抵
赖性等安全需求 ,并实现信 任体系的可管 理性 、扩展性和实 施 的 简单性 ,逐 步建 成政 务外 网统 一 的信任 体系 。
国家电子政务外网境 ,旨在建立 国家政 务外 网安全平 台 ,为政务外 网用户提 供 各种不 同级 别的安全保 障与服 务。在政 务外网 中,将运用
信 任体 系建 设” 0 6年 ,国务 院办公 厅下发 《 。2 0 关于 网络 信任 体系建设 的若干意见 》 ,国办发 [0 6 1 号文件提 出了 2 0 ]1 建 设任务 。
国家 电子政务外 网
网络信任体 系建设 目标
根 据国家对 电子政 务网络信 任体 系建设 的总体要求 ,要 加强和规范 电子政 务网络信任体 系建设 ,必须建立有效的身
是实 施国家信息化战略的重要保 障 , 是建设诚信社会 的必然要 求 ,是我 国信息化发展的迫 切需要 。推进网络信任体系建设 , 对于加快 各类信息系统和网络 的应用进程 , 维护网络活动 中有 关各方的合法权益 , 促进 电子政 务 、 电子商 务的发展 , 为信息 化建设提供安全 保障 ,具有现实和长远的意义 。 政务外网信任体系是国 家网络信任体系的重要组成部分。 从总体 网络结 构看 ,我国 电子政 务网络 由政 务 内网和政 务外 网组 成 。在每个 网络域 中 ,都应 建立 自己的 网络信 任体 系 ,
整个 系统 内涵是 以国 家为 背景 的可 信任 机构 ,实现 安全 服
共 同组 成国家网络 信任体系 。因此 , 为国家网络信任体 系 作
务 、技术 标准 支持 、互联 互通 支持 、多层次 的安 全服 务体
维普资讯
系 ,该体 系符 合 国家 网络 体 系 总架 构 ,是可信 、可控 的 网 络 安全服 务平 台 。 由于政 务外 网正在 实施 一期工 程 ( 第一 阶段 ) 没有 ,还 构成统一的 电子政务外网环境 ,因此 ,也就没有统 一的 国家 电子政务 外 网信任 体 系。 目前 ,有些 中央 部 委局 署 、省市 及行业机构 陆续 建设 了以 P I A为基础设施 的信 任体 系 , K/ C 在 各 自的业务应 用系统 中得到不 同程 度的应用 ,有 的发挥 了比
建 设标 准的 P / MIAA权 限管理 系统 ,为用户签发 属性证 书 , 具体 的应用 系统 可以根据 自身安 全需求 ,基于此 证书建立基 于 角色的访 问控 制模型 ,运用到应 用系统 中 ,通过 对属性证
书 的运 用 ,可 以有 效的 简化应 用系统 的开发 和管理 。
与P / MI AA权 限管理 系统类似 ,责任 认定 系统 同样与业 务应用结合紧密 。因此 ,政 务外 网信 任体 系不可能 建设统一 的责 任认定 中心 ,为所有业 务应用提供 责任认定服 务。在政 务 外网信 任体 系中 ,我 们将 建没标准 的责任认 定系统 模型 ,
信 息 安全基 础 设施 。
2 0 年 ,中办 2 号文件 ( 关于 加强信 息安全 保障工作 的 03 7 《 意见 》 第一次 以 中央文 件 的形 式明 确提 出要 加强网络信 任 ) 体系 建设 。文 件 中谈 到 :“ 要建 立 协 调管 理机 制 ,规 范 和 加强以身份认 证 、授权管理 、 任认定等为主要 内容的网络 责
维普资讯
—
—
—
—
5 6 1 N Tl O E NF S CURl Y I2 7 8卜 — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 一 T 0 — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 00
不 同技术手段 ,分层次地适 应不 同的安全 需求 ,并形成一整
套相 关 的标准 体 系 、服 务 体 系 、运 营机 制 。信 任 体系 不仅 仅是指 CA,它 是政 务外 网信任 体系 的大平 台 ,包括 身份认
证 、授权 管 理 、标 准 时 间戳 、责 任认 定等 多 种安 全服 务 ;