可靠的电子签名-世纪速码.PDFVIP

统一认证平台系统 解决方案 北京世纪速码信息科技有限公司 目录 整体设计思想 在技术上，从根本上增强信息安全保障水平；建立信息安全基础设施，为上层应用 系统提供身份整合、身份认证、授权管理及决策和行为审计等安全服务，同时对人员 及终端设备的准入进行管理。它能够在广度和深度两个方面提供充分的安全保障。 在安全策略上，遵循信息安全等级保护的指导思想，按照信息安全等级保护基 本要求，在身份管理、身份认证、访问控制等方面形成适合实际情况的、可操作、 便于执行的一系列管理制度和操作规程，从管理上提高信息安全保障水平 在标准上，针对人员及终端设备的身份管理、身份认证和访问控制等方面 形成适合实际的技术标准、接口规范。 整体设计思想——设计目标  为应用系统提供统一的身份管理、身份认证、 建立统一的用户数据库和系统管理员 建立立体的安全管理体系：根据实际安全需求，成立 功能目标 安全管理机构，配备专职的安全管理人员，落实各级 访问控制和安全审计服务。 领导及相关人员的责任，对信息系统实现动态的安全 管理机制；  建成内部一致的、以用户账号为唯一标识的 实现实体与业务系统账号的统一 用户基本信息、关系信息等的单一用户视图；  以单点登录方式，提升用户访问体验； 实现标识标准化：解决实体在网络环境中标识不一致 技术目标  加强对内部用户的管理操作和管理操作行为 的问题，完成管理机构和员工代码的标准化，实现“一 统一的业务系统授权机制 证在手，畅行无忧” 审计，强化内部安全管控；  降低系统管理复杂度，降低系统管理风险； 实现单点登录机制  强化用户准入管理，实现全系统用户身份信 提高安全管控水平：以集中、统一的认证为手段，支 管理目标 息集中管理，为全体员工提供统一身份管理 持多种认证方式，加强人员及终端设备身份和权限管 理的工具，建立面向全体内部用户的访问控制 统一接入标准 中心。 目录 统一认证管理系统 统一认证管理系统是一个综合的应用系统管理平台。以PKI/CA技术为 核心，结合国内外先进的产品架构设计理念，实现集中的用户管理、证书