文档介绍：教育电子身份认证服务体系教育部教育管理信息中心教育卡标准化研究所二00九年七月报告提纲一、项目背景、应用需求特点与必要性二、教育电子身份认证服务体系框架三、在线教育电子认证系统四、电子身份认证服务应用支撑平台五、教育电子身份认证服务典型应用六、建设与运营模式报告提纲一、项目背景、应用需求特点与必要性二、教育电子身份认证服务体系框架三、在线教育电子认证系统四、电子身份认证服务应用支撑平台五、教育电子身份认证服务典型应用六、建设与运营模式项目背景?国家信息安全密码保障的总体要求: ?国家信息安全面临新的挑战; ?“积极防御,综合防范”的信息安全管理方针的提出。?国家制定了一系列信息安全密码保障政策: ?《商用密码管理条例》; ?《国家信息化领导小组关于加强信息安全保障工作的意见》(中办、国办发[2003]27 号); ?《 2006-2020 年国家信息化发展战略》等。?教育信息化是国家信息化建设的重要组成。项目背景(续) ?教育部制定了一系列信息化建设的指导性文件: ?教育部《面向二十一世纪教育振兴行动计划》; ?《教育部办公厅关于加快推进教育系统政务信息化建设的通知》(教厅综[ 2002 ] 26 号); ?《教育部办公厅关于印发“<教育管理信息化标准>实施办法(试行) ”和“<教育管理信息化标准>应用示范区建设实施办法(试行) ”的通知》(教发厅[2002]22 号)等。?教育信息化建设的长足发展; ?《中国教育卡规范》推广实施工作启动; ?中国教育卡行业管理平台建设、可信个人数据系统建设等工作的启动; 项目背景(续) ?信息系统的安全风险日益突出: ?物理安全?网络安全?系统安全?应用安全?应用安全风险直接影响到信息化信息系统的服务功能与服务质量,是解决信息系统安全风险的关键; ?解决应用安全的有效措施就是: ?采用密码技术、国产密码算法与产品,从总体上设计与实现信息系统的安全模型,在应用层上降低应用安全风险。项目背景(续)?教育信息化建设对密码应用提出了迫切的需求: ?信息的机密性需求; ?信息的完整性需求; ?信息系统的可用性需求; ?信息系统的可控性需求; ?操作行为的不可否认性需求。教育电子身份认证服务应用需求特点?电子身份认证服务需求的迫切性; ?教育行业“业务上的垂直管理,行政上的分级管理”的特殊性; ?电子身份认证服务需求的多样性; ?信息化应用水平的参差不齐; ?地区性经济发展水平的不平衡; ?行业用户分布特点: 面广、点散、量大。教育电子身份认证服务必要性?特性化的教育信息化应用需求须采用新型电子身份认证服务体系; ?新型电子身份认证服务体系需要制订新的密码应用规范; ?新的密码应用规范确立了身份认证与信息系统有机融合的新型密码应用服务技术体系; ?新的密码应用服务技术体系需要在试点应用中积累应用经验; ?试点积累的应用经验是本项目在全行业推广的基础; ?行业的推广可逐步实现电子身份认证服务与教育信息化应用的有机融合。报告提纲一、项目背景、应用需求特点与必要性二、教育电子身份认证服务体系总体框架三、在线教育电子认证系统四、电子身份认证服务应用支撑平台五、教育电子身份认证服务典型应用六、建设与运营模式