信息安全解決方案

1、河南省數(shù)字證書有限公司&河南省數(shù)字證書認證中心河南河南CACA信息安全解決方案信息安全解決方案河南省數(shù)字證書認證中心河南省數(shù)字證書有限公司&河南省數(shù)字證書認證中心詳細部署方式參見應(yīng)用安全支撐系統(tǒng)系統(tǒng)設(shè)計。三、通信完整性、保密性三、通信完整性、保密性（一）（一）、基本要求、基本要求1、應(yīng)采用約定通信會話方式的方法保證通信過程中數(shù)據(jù)的完整性。2、應(yīng)采用密碼技術(shù)保證通信過程中數(shù)據(jù)的完整性。3、在通信雙方建立連接之前，應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進行

2、會話初始化驗證；4、應(yīng)對通信過程中的整個報文或會話過程進行加密。（二）（二）、實現(xiàn)方式、實現(xiàn)方式應(yīng)通過應(yīng)用數(shù)據(jù)加密實現(xiàn)對于數(shù)據(jù)的完整性和保密性安全。四、抗抵賴四、抗抵賴（一）（一）、基本要求、基本要求1、應(yīng)具有在請求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能；2、應(yīng)具有在請求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)接收證據(jù)的功能。（二）（二）、實現(xiàn)方式、實現(xiàn)方式抗抵賴功能最常見的實現(xiàn)方式是通過PKI、數(shù)字簽名、數(shù)字水印和CA等技術(shù)實

3、現(xiàn)。（三）（三）、部署方式、部署方式通過部署CA實現(xiàn)應(yīng)用抗抵賴功能。五、數(shù)據(jù)完整性五、數(shù)據(jù)完整性（一）（一）、基本要求、基本要求1、應(yīng)能夠檢測到重要用戶數(shù)據(jù)在傳輸過程中完整性受到破壞。2、應(yīng)能夠檢測到鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過程中完整性受到破壞；3、應(yīng)能夠檢測到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過程中完整性受到破壞，并在檢測到完整性錯誤時采取必要的恢復(fù)措施；4、應(yīng)能夠檢測到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲過程中完整