协同服务机构.pdfVIP

奥运2008协同服务机构 综台信息智能管理系统 信息交全保障休系建设术 。赵捷 (全国组织机构代码管理中心，北京 100029) 奥运 2008协同服务机构综合信息智能管理系 现页面提交检索请求并浏览返回信息。 统建设 的 目标是面 向广大授权用户提供 高效 的组 由于系统面 向互联 网开发 ，并采用常用 的网 织机构代码信息检索服务。其应用系统平台部署 为 络协议 、操作系统 、开发技术构件 ，因此存在着 一 典型的 WEB服务三层架构 ：WEB服务器软件和应 定 的安全 隐患 ，网络攻击 、黑客人侵 、病毒泛滥 、系 用服务器软件分别发布和承载系统的表示层和逻 统故障、自然灾害 、网络窃密和 内部人员违规操作 辑层 ，数据库管理系统存储和管理组织机构代码信 等都对系统的安全构成极大威胁 。为将系统 的安 息资源 ，网络、操作系统 以及环境 、人员 、管理共 同 全威胁减到最低 ，需要建立有效的安全保障体系 。 构成应用系统运行 的基础平 台。系统的应用模式为 本文将从安全模型 、安全机制 、安全技术防护体 用户 以浏览器终端从互联 网发起访 问，通过系统呈 系 、安全管理体系几方面深入探讨系统安全保障 本文是科技部课题 奥《运2008协同服务机构综合信息智能管理系统关键技术开发》(课题编号：2006BAK12B15)~ 分研究成果。 55 一。 霉嚣 体 系的建设 。 全工程 的规律性过程和周期 ，这个过程和周期可 以 1 安全模型 概括为 以对系统进行威胁分析作为开始 ，然后结合 安全保障体系的建设和维护是一项复杂的系 基础安全服务和信息组成要素设计和定义系统安 统工程 ，安全模型从宏观上描述安全建设 的总体框 全机制和策略 ，再对如何实现安全机制进行具体的 架和要求 。以模型为参考和约束 ，可 以确保体系 的 方法选择和方案设计 ，进而选择产 品、技术进行相 建设和维护工作能够始终遵循核心的安全理念 。 应 实现 ，最后进入持久 的运行维护 阶段并 以发现新 如图 1所示 ，综合信息智能管理系统安全保护 的威胁为新 的周期 的开始 。 模型包括 3个组成部分 ： 安全保护模型的 3方面定义 r综合信息智能 管理系统的安全要点 、安全对象和安全实施流程 。 将安全模型具体化 、实践化的过程就是建设和不断 完善系统安全保障体系的过程 。 2 安全机制 安全机制通过融合 当前有效的安全技术和手 段将安全模型实例化。综合信息钾能管理系统综合 应用多种安全机制达到全面和多级防御 的效果 。 2．1 访 问控制机 制 访 问控制机制声 明了授权主体对访 问客体被 许