項(xiàng)目技術(shù)方案

工程技術(shù)方案文件編號：INFOSEC/QR-SE-18記錄編號：INFOSEC/T-北京信安世紀(jì)公司質(zhì)量治理體系文件工程技術(shù)方案質(zhì)量治理體系文件工程技術(shù)方案7頁北京信安世紀(jì)公司7頁北京信安世紀(jì)公司2頁共文檔修訂記錄修訂號修訂號日期內(nèi)容作者注：對該文件內(nèi)容增加、刪除或修改均需填寫此修訂記錄，具體記載修訂信息，以保證其可追溯性。Xx概述概述工程內(nèi)容、目標(biāo)，招標(biāo)方和投票方簡介。設(shè)計(jì)原則符合國家有關(guān)規(guī)定的原則符合國密局《商用密碼治理?xiàng)l例》有關(guān)規(guī)定；符合公安部計(jì)算機(jī)系統(tǒng)安全等級有關(guān)規(guī)定符合《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》有關(guān)規(guī)定。符合《關(guān)于維護(hù)網(wǎng)絡(luò)安全和信息安全的決議》的有關(guān)規(guī)定。符合《計(jì)算機(jī)信息系統(tǒng)保密治理暫行規(guī)定》的有關(guān)規(guī)定。定。符合《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)治理方法》的有關(guān)規(guī)定。符合《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》〔GB17859-1999〕的有關(guān)規(guī)定。整體安全原則PKI系統(tǒng)是各種業(yè)務(wù)應(yīng)用的安全根底，因此PKI系統(tǒng)的設(shè)計(jì)必需從一個(gè)完整的安全體系構(gòu)造動(dòng)身，綜合考慮PKI系統(tǒng)及其相關(guān)的各種實(shí)體和環(huán)節(jié)，綜合使用不同層次的不同PKI標(biāo)準(zhǔn)化、開放性原則PKI通，不會造成互操作問題。高可用、牢靠、強(qiáng)健性原則PKIPKI也使系統(tǒng)具有可擴(kuò)展力量。高效、系統(tǒng)易用、互操作原則PKI系統(tǒng)的根底平臺成熟穩(wěn)定牢靠，能夠供給不連續(xù)的效勞，所選用的產(chǎn)品均具有強(qiáng)的強(qiáng)健性，過失處理力量和抗干擾力量強(qiáng)。需求、風(fēng)險(xiǎn)、本錢平衡折衷原則統(tǒng)互通互連；系統(tǒng)設(shè)計(jì)遵循模塊化設(shè)計(jì)的原則，具有良好的可伸縮性。技術(shù)與治理相結(jié)合原則PKI系統(tǒng)是業(yè)務(wù)應(yīng)用的安全根底，其自身也存在著被攻擊的風(fēng)險(xiǎn)，理論上其自身PKI系統(tǒng)自身的安全時(shí)，要排解脫離實(shí)際的安全需求、夸大的安全風(fēng)險(xiǎn)，在安全需求、安全風(fēng)險(xiǎn)和安全本錢之間進(jìn)展平衡和折衷。技術(shù)與治理相結(jié)合原則現(xiàn)比安全技術(shù)起著更重要的作用。作為信息安全的根底設(shè)施之一，PKI系統(tǒng)的設(shè)機(jī)制、安全規(guī)章制度建設(shè)。PKI/CA安全根底設(shè)施PKI系統(tǒng)總體構(gòu)造PKI根底設(shè)施規(guī)劃、體系構(gòu)造及系統(tǒng)部署方案。PKI系統(tǒng)功能設(shè)計(jì)PKI系統(tǒng)體系構(gòu)造、根本功能和運(yùn)行環(huán)境。系統(tǒng)性能設(shè)計(jì)性等。系統(tǒng)安全設(shè)計(jì)依據(jù)工程狀況可以從物理安全、產(chǎn)品安全、數(shù)據(jù)庫安全等方面介紹安全性。PKI應(yīng)用支撐平臺PKI產(chǎn)品的工作原理、主要功能、使用方式及技術(shù)優(yōu)勢。與應(yīng)用系統(tǒng)的整合PKI系統(tǒng)如何與客戶現(xiàn)有應(yīng)用系統(tǒng)協(xié)調(diào)工作效勞于客戶。第三方產(chǎn)品介紹工程中用到的第三方產(chǎn)品，具體功能及性能描述可以以附件形式存在。PKI/CA系統(tǒng)軟硬件配置各功能組件硬件配置及軟件配置，同時(shí)考慮了冷備用機(jī)和數(shù)據(jù)備份系統(tǒng)用機(jī)。硬件配置區(qū)域區(qū)域類型配置數(shù)量備注效勞器磁盤陣列臺式機(jī)磁帶機(jī)加密機(jī)軟件配置類型類型名稱指標(biāo)數(shù)量備注操作系統(tǒng)數(shù)據(jù)庫應(yīng)用效勞器名目效勞器工程治理及驗(yàn)收方案工程實(shí)施治理工程實(shí)施打算工程驗(yàn)收技術(shù)培訓(xùn)方案培訓(xùn)方式現(xiàn)場安裝調(diào)試培訓(xùn)工程組成員及運(yùn)行維護(hù)人員參與生產(chǎn)系統(tǒng)的安裝調(diào)試，在此過程中生疏PKI系統(tǒng)各集中授課式培訓(xùn)信安世紀(jì)公司供給的集中授課式的培訓(xùn)有：培訓(xùn)時(shí)間培訓(xùn)時(shí)間參與人數(shù)培訓(xùn)名稱培訓(xùn)方式地點(diǎn)〔天〕 〔人〕公鑰根底設(shè)施〔PKI〕講授認(rèn)證中心系統(tǒng)治理講授/動(dòng)手試驗(yàn)應(yīng)用安全開發(fā)接口講授