教育电子认证系统介绍

教育电子认证系统介绍教育CA建设背景（1） 金教工程师教育部统一规划的行业性信息化重点工程，旨在全面提高教育公共服务能力和教育管理水平。目前规划了“学生、教师、学校”等10余个教育基础资源数据库以及学籍管理、校舍管理、教师管理等30余个教育管理信息化系统，涵盖了教育电子政务与行业管理等多层面的服务与管理职能。（2） 金教工程的系统均按照等级保护三级系统要求进行设计。教育CA概述（1） 教育电子认证系统（简称CA）是国家电子政务电子认证服务体系的重要组成部分，是全国仅有的五家行业性电子政务电子认证服务设施之一。（2） 根据金教工程顶层设计的要求，教育CA是金教工程信息安全保障体系的基础设施，为金教工程各应用系统提供信息安全服务。（3） 根据教育部的统一规划，在各省（自治区、直辖市）建立省级教育ZA服务系统，为本省用户提供电子认证服务。教育CA建设历程（1） 2007年，教育CA的密码应用规范通过国家密码管理局的审查；（2） 2009年，教育CA系统通过国家密码管理局的安全性审查；（3） 2010年，教育CA通过国家密码管理局的电子政务电子认证服务能力评估；（4） 2010年，教育部人事司批准在教育管理信息中心设立专门的教育电子认证服务中心，开展教育CA的专业化运行与管理。省级教育CA服务系统建设省级教育CA服务系统是教育CA服务与部中央系统的逻辑关系省级教育CA服务系统是教育CA的重要组成部分，部署在各省（自治区、直辖市）教育管理机构，通过互联网与安全技术接入到教育部教育CA系统，面向本地区用户提供证书的在线申请和服务。其逻辑关系如图1所示。其业务逻辑关系（以教育数字证书申请为例）如图2所示。省级教育CA服务系统建设的总体要求（1） 严格遵循国家电子政务电子认证相关标准规范：《中华人民共和国计算机信息系统安全保护条例》、GB/T25056—2010信息安全技术证书认证系统密码及其相关安全技术规范、《教育信息安全密码应用技术体系框架》等多项规范。（2） 规范省级教育CA服务系统建设工程管理包括：机构与职责、设备采购管理、实施管理、资金、验收管理。（3） 建立运行维护和技术服务体系省级教育CA服务系统建成后，各省级教育行政部门明确省级教育CA服务系统运行机构，建立责权明晰的运行维护组织机构，配备相应专业管理和技术人员，制定和完善相应的运行管理制度，落实运行经费，实现运行维护和服务流程化、制度化、专业化。省级教育CA服务系统的建设内容（1） 机房建设包括：机房分区、机房面积规划、机房建设要求。（2） CA二级服务系统主要由证书注册管理系统、证书业务门户系统、LDAP服务器等三大功能系统组成。1）证书注册管理系统，其面向省级教育CA服务机构，提供对证书业务的审核、证书的下载、交付、发行等服务。2）证书业务门户系统：面向用户提供证书业务的在线申请。3）LDAP服务系统，提供对证书的目录查询服务等。（3） 省级教育电子认证应用支撑平台建设省级教育电子认证应用支撑平台的功能要求如下：提供教育数字证书的在线申请、验证、查询等安全服务功能；提供基于教育数字的身份认证功能；提供基于数字签名的生成和验证等安全服务功能，保证局的完整性和不可否认性；提供基于教育电子认证的通信认证和通信加密等安全服务功能，保证数据的机密性；提供基于Web格式和基于PDF格式文档的电子签章服务。根据各省教育信息化建设的实际需要，省级教育电子认证应用支撑平台的功能应能实现灵活扩充。（4） 运营管理规范体系建设1）目标：遵循国家电子政务电子认证运营管理要求，以及教育部CA系统的运营管理规范体系，结合各省的实际需要，制定本省省级教育CA服务系统的系统运营管理规范。2）内容：涵盖了系统运行维护、安全管理、业务办理、应用支持等方面的管理制度与规范。3） 意义：是确保教育CA安全运行、教育电子认证服务正常开展的保障。4） 规范：系统运行维护相关的规范、安全管理相关的规范、业务办理相关的制度与规范、应用开发相关的规范。教育电子认证服务中心简介教育电子认证服务中心是负责教育电子认证的运行与管理的专门化机构，主要职责如下：（1） 教育CA建设的总体规划与二级CA系统的部署与建设；（2） 教育电子认证相关技术标准与规范的制订；（3） 参与教育信息化建设信息安全保障体系顶层设计；（4） 教育电子认证服务的整体运营与服务；（5） 教育部教育CA系统的运行、维护与管理；（6） 教育电子认证应用相关技术支持与培训；（7） 根据教育部的统一规划，在已建成的教育部CA系统的基础上，在各省建立省级教育CA服务机构以及配套的服务设施（包括业务平台等），组织各省提供本地化的教育雷子认证服务。牧睥对心系统系统逻辑美系有级教者豚把•泰拢IS育赫教育匚丸系坟1在线贤交:聘育生成我 】&ft字下虻寻】印u育.证恤1数字瞄申敬•flMkfc聊靖 ill器ulg购眠HH.并提文*THUPI*收却J.书mu作 :1-13南w™-™■ffI用户加