信息安全解決方案

1、河南省數(shù)字證書(shū)有限公司&河南省數(shù)字證書(shū)認(rèn)證中心河南河南CACA信息安全解決方案信息安全解決方案河南省數(shù)字證書(shū)認(rèn)證中心河南省數(shù)字證書(shū)有限公司&河南省數(shù)字證書(shū)認(rèn)證中心詳細(xì)部署方式參見(jiàn)應(yīng)用安全支撐系統(tǒng)系統(tǒng)設(shè)計(jì)。三、通信完整性、保密性三、通信完整性、保密性（一）（一）、基本要求、基本要求1、應(yīng)采用約定通信會(huì)話(huà)方式的方法保證通信過(guò)程中數(shù)據(jù)的完整性。2、應(yīng)采用密碼技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性。3、在通信雙方建立連接之前，應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行

2、會(huì)話(huà)初始化驗(yàn)證；4、應(yīng)對(duì)通信過(guò)程中的整個(gè)報(bào)文或會(huì)話(huà)過(guò)程進(jìn)行加密。（二）（二）、實(shí)現(xiàn)方式、實(shí)現(xiàn)方式應(yīng)通過(guò)應(yīng)用數(shù)據(jù)加密實(shí)現(xiàn)對(duì)于數(shù)據(jù)的完整性和保密性安全。四、抗抵賴(lài)四、抗抵賴(lài)（一）（一）、基本要求、基本要求1、應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能；2、應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)接收證據(jù)的功能。（二）（二）、實(shí)現(xiàn)方式、實(shí)現(xiàn)方式抗抵賴(lài)功能最常見(jiàn)的實(shí)現(xiàn)方式是通過(guò)PKI、數(shù)字簽名、數(shù)字水印和CA等技術(shù)實(shí)

3、現(xiàn)。（三）（三）、部署方式、部署方式通過(guò)部署CA實(shí)現(xiàn)應(yīng)用抗抵賴(lài)功能。五、數(shù)據(jù)完整性五、數(shù)據(jù)完整性（一）（一）、基本要求、基本要求1、應(yīng)能夠檢測(cè)到重要用戶(hù)數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞。2、應(yīng)能夠檢測(cè)到鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞；3、應(yīng)能夠檢測(cè)到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞，并在檢測(cè)到完整性錯(cuò)誤時(shí)采取必要的恢復(fù)措施；4、應(yīng)能夠檢測(cè)到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲(chǔ)過(guò)程中完整