B包用户需求书.PDFVIP

B 包 用 户 需 求 书 一、建设目标 本方案设计旨在以国家最高法统一身份认证体系建设规划为依据，以最高法 统一身份认证体系为依托，建设海南省各级人民法院身份认证系统，为海南省各 级人民法院工作人员颁发具有互联网身份唯一标识的数字证书，将海南省各级人 民法院纳入国家人民法院PKI/CA统一身份认证平台。以PKI数字证书为基本元 素，建设海南法院基于PKI技术的应用系统安全支撑平台，实现对海南人民法院 专网业务系统的安全防护，并为将来海南人民法院实现内网主机、网络接入、应 用系统、数据存储、信息流转等提供全面立体式安全防护奠定基础。从根本上解 决海南人民法院专网信息安全问题，保障人民法院专网信息安全存储、流转的业 务应用提供安全保障。 二、建设依据与相关技术规范 （一）需遵循的标准规范 法院行业标准规范： 1、 《人民法院信息化建设五年发展规划(2017—2021)》(法[2017]138号) 2、 《人民法院信息化建设五年发展规划(2016—2020)》(法[2016]66号) 3、《最高人民法院关于全面加强人民法院信息化工作的决定》(法[2007]14 号) 应用软件技术标准： 1、 《信息资源规划—信息化建设基础工程》 2、 《软件工程 软件工程知识体系指南》 （GB/Z 31102-2014）； 3、 《信息技术 软件生存周期过程》 （GB/T 8566-2007）； 4、 《计算机软件文档编制规范》 （GB/T 8567-2006）； 5、 《计算机软件需求说明编制指南》 （GB/T9385-2008）； 6、 《计算机软件质量保证计划规范》 （GB/T 12504-2008 ）； 7、 《计算机软件可靠性和可维护性管理》 （GB/T 12394-2008）； 8、GB/T 1900.3(ISO9000-3) 质量管理和质量保证标准,第三部分：GB/T19001 （ISO9001）在软件开发，供应和维护中的使用指南； 9、 《计算机信息系统安全保护等级划分准则》 （GB17859-1999）； 10、《信息安全技术 信息系统安全等级保护基本要求》（GB/T22239-2008）； 11、 《信息安全技术 信息系统等级保护安全设计技术要求》 （GB/T 24856-2009）； 12、《信息安全技术 信息系统安全等级保护定级指南》（GB/T22240－2008）； 13、 《信息安全技术 信息系统安全管理要求》 （GB/T 20269-2006）； 14、 《信息安全技术 网络基础安全技术要求》 （GB/T 20270-2006）； 15、 《信息安全技术 信息系统通用安全技术要求》 （GB/T 20271-2006）； 16、 《信息安全技术 操作系统安全技术要求》 （GB/T 20272-2006）； 17、《信息安全技术 数据库管理系统安全技术要求》（GB/T20273-2006）； 18、 《电子信息系统机房设计规范》 （GB 50174-2008）； 19、 《信息安全技术 信息系统等级保护安全设计技术要求》 （GB/T 25070-2010）； 20、 《信息安全技术 应用软件系统安全等级保护通用技术指南》 （GA/T 711-2007）； （二）需制定的标准规范 无。 三、建设内容 以最高人民法院统一身份认证体系建设规划为依据，以最高人民法院统一身 份认证体系为依托，建设海南省各级人民法院身份认证系统，为海南省各级人民 法院工作人员颁发具有互联网身份唯一标识的数字证书，将海南省各级人民法院 纳入国家人民法院PKI/CA统一身份认证平台。以PKI数字证书为基本元素，建 设海南法院基于PKI技术的应用系统安全支撑平台，实现对海南法院专网业务系 统的安全防护，并为将来在海南法院实现内网主机、网络接入、应用系统、数据 存储、信息流转等提供全面立体式安全防护奠定基础，从根本上解决海南法院专 网信息安全问题，保障人民法院专网信息安全存储、流转的业务应用提供安全保 障。 （一）项目总体建设 1、总体框架 本方案总体框架如下： 1）建立网络信任体系的基础设施—公钥基础设施PKI； 2）基于PKI建立应用系统安全支撑平台，为上层应用提供各种安全服务； 总体框架如下图所示：