教育电子身份与安全体系建设.PDFVIP

教育电子身份与安全体系建设 教育电子身份与安全体系建设 教育部教育管理信息中心 教育部教育管理信息中心 曾德华 曾德华 教育电子身份与安全体系建设 1. 建设背景 2. 进展情况 3. 技术体系 4. 建设方案 教育电子身份与安全体系建设 法律背景 法律背景 《中华人民共和国电子签名法》 • 规定 “可靠的电子签名与手写签名或者盖章具 有同等的法律效力” • 电子签名的认证证书“ 由依法设立的电子认证服 务提供者提供认证服务” • “认证服务机构的建立以行业和地区为主” • 2004年８月２８日第十届全国人大第十一次会 议通过 • 2005年4月1日生效 教育电子身份与安全体系建设 应用需求 应用需求 教育信息化应用和发展—— 电子政务（ 电子校务），教学业务 电子校务），教学业务 • 全国教育电子公文与信息、数据交换 • 办公自动化平台 • 管理信息系统 • 国家级教育信息化应用支撑平台 现代远程教育监管 考试、网上招生等业务 …. …. 需求 • 电子身份 • 身份认证 • 数据的机密性:传输加密、存储加密 • 数据的完整性：数据检验、电子签名、电子签章 • 操作行为的不可抵赖性：责任认定 教育电子身份与安全体系建设 安全需求 安全需求 国家信息安全密码保障的总体要求 • 国家信息安全面临新的挑战； • “积极防御，综合防范” 的信息安全管理方针 国家制定了一系列信息安全密码保障政策 •《商用密码管理条例》 •《国家信息化领导小组关于加强信息安全保障 工作的意见》(中办、国办发[2003]27号)； •《2006-2020年国家信息化发展战略》 教育电子身份与安全体系建设战略 教育电子身份与安全体系建设战略 有必要建立统一和有效的用户身份认证体 有必要建立统一和有效的用户身份认证体 系，作为教育电子政务和其他信息化应用 系，作为教育电子政务和其他信息化应用 安全保障的核心与基础支撑平台； 安全保障的核心与基础支撑平台； 支持电子政务应用与数据互连互通、教学 支持电子政务应用与数据互连互通、教学 信息资源共享和资源整合 信息资源共享和资源整合 教育电子身份与安全体系建设 1. 建设背景 2. 进展情况 3. 技术体系 4. 建设方案 有关政策与技术调研 有关政策与技术调研 国家政策 国家政策 • 网络信息安全属于国家安全的范畴 • 网络信息安全属于国家安全的范畴 • 密码技术由国家统一管理 • 密码技术由国家统一管理 • 使用国产加密算法 • 使用国产加密算法