项目技术方案

工程技术方案文件编号：INFOSEC/QR-SE-18记录编号：INFOSEC/T-北京信安世纪公司质量治理体系文件工程技术方案质量治理体系文件工程技术方案7页北京信安世纪公司7页北京信安世纪公司2页共文档修订记录修订号修订号日期内容作者注：对该文件内容增加、删除或修改均需填写此修订记录，具体记载修订信息，以保证其可追溯性。Xx概述概述工程内容、目标，招标方和投票方简介。设计原则符合国家有关规定的原则符合国密局《商用密码治理条例》有关规定；符合公安部计算机系统安全等级有关规定符合《中华人民共和国计算机信息系统安全保护条例》有关规定。符合《关于维护网络安全和信息安全的决议》的有关规定。符合《计算机信息系统保密治理暂行规定》的有关规定。定。符合《计算机信息网络国际联网安全保护治理方法》的有关规定。符合《计算机信息系统安全保护等级划分准则》〔GB17859-1999〕的有关规定。整体安全原则PKI系统是各种业务应用的安全根底，因此PKI系统的设计必需从一个完整的安全体系构造动身，综合考虑PKI系统及其相关的各种实体和环节，综合使用不同层次的不同PKI标准化、开放性原则PKI通，不会造成互操作问题。高可用、牢靠、强健性原则PKIPKI也使系统具有可扩展力量。高效、系统易用、互操作原则PKI系统的根底平台成熟稳定牢靠，能够供给不连续的效劳，所选用的产品均具有强的强健性，过失处理力量和抗干扰力量强。需求、风险、本钱平衡折衷原则统互通互连；系统设计遵循模块化设计的原则，具有良好的可伸缩性。技术与治理相结合原则PKI系统是业务应用的安全根底，其自身也存在着被攻击的风险，理论上其自身PKI系统自身的安全时，要排解脱离实际的安全需求、夸大的安全风险，在安全需求、安全风险和安全本钱之间进展平衡和折衷。技术与治理相结合原则现比安全技术起着更重要的作用。作为信息安全的根底设施之一，PKI系统的设机制、安全规章制度建设。PKI/CA安全根底设施PKI系统总体构造PKI根底设施规划、体系构造及系统部署方案。PKI系统功能设计PKI系统体系构造、根本功能和运行环境。系统性能设计性等。系统安全设计依据工程状况可以从物理安全、产品安全、数据库安全等方面介绍安全性。PKI应用支撑平台PKI产品的工作原理、主要功能、使用方式及技术优势。与应用系统的整合PKI系统如何与客户现有应用系统协调工作效劳于客户。第三方产品介绍工程中用到的第三方产品，具体功能及性能描述可以以附件形式存在。PKI/CA系统软硬件配置各功能组件硬件配置及软件配置，同时考虑了冷备用机和数据备份系统用机。硬件配置区域区域类型配置数量备注效劳器磁盘阵列台式机磁带机加密机软件配置类型类型名称指标数量备注操作系统数据库应用效劳器名目效劳器工程治理及验收方案工程实施治理工程实施打算工程验收技术培训方案培训方式现场安装调试培训工程组成员及运行维护人员参与生产系统的安装调试，在此过程中生疏PKI系统各集中授课式培训信安世纪公司供给的集中授课式的培训有：培训时间培训时间参与人数培训名称培训方式地点〔天〕 〔人〕公钥根底设施〔PKI〕讲授认证中心系统治理讲授/动手试验应用安全开发接口讲授