社会保障信息系统的安全分析与设计

论文摘要

随着我国改革开放的不断深入和经济建设的不断发展,人民的生活水平也在大幅度改善和提高,建设和完善社会保障体系已成为人民群众的迫切要求,直接关系着广大人民群众的切身利益,是党和政府各级领导部门十分重视的一场意义重大、影响深远的改革。建立健全社会保障体系,关系改革、发展、稳定的全局,意义重大,刻不容缓,必须切实抓紧抓好。 广东省社会保障信息系统正是在这样的背景下提出来的一项系统工程。它采用目前技术上已相当成熟的IC卡技术,作为以个体为中心的信息存储和交换的介质,集中了分散在各个应用系统中的不同信息,实现了劳动者与社会保障信息的收集、识别、共享和交换,安全、便捷地满足了信息时代“以人为本”的管理工作的需要。 安全体系建设是实现广东省社会保障信息系统信息共享、高效运行的重要保证。本文从介绍广东省社会保障信息系统的应用环境和主要技术特点入手,概述了广东省社会保障信息系统的总体结构,在明确指出应用系统的保密性、完整性和可用性这一设计目标后,对该系统的安全性作了详细的论述,并就系统的安全架构及其设计阐述了其信息安全管理的整体性和安全策略的层次性,给出了系统的三个层面上的安全体系结构,在此基础上对该结构中系统单元层面的应用系统安全、数据系统安全以及密码系统作了详尽的分析。 鉴于协议层次安全的共性以及篇幅的限制,本文没有在协议层次方面作详细的讨论。

论文目录

• 摘要
• ABSTRACT
• 目录
• 第一章 绪论
• 1.1 背景
• 1.2 现状和需求
• 1.3 系统安全性的保障
• 第二章 信息系统的安全概念
• 2.1 智能卡
• 2.2 智能卡的安全问题
• 2.3 智能卡中数据的安全性和完整性
• 2.4 社会保障卡信息安全面临的主要威胁
• 2.5 网络信息系统受到的主要威胁
• 2.6 安全管理目标
• 2.7 系统安全保护机制
• 第三章 系统结构概述
• 3.1 设计原则
• 3.1.1 一卡通设计
• 3.1.2 高起点，一步到位
• 3.1.3 低门槛，滚动发展
• 3.1.4 安全性
• 3.1.5 可靠性
• 3.1.6 先进性与实用性
• 3.1.7 可扩充性
• 3.1.8 独立业务管理
• 3.2 设计思想
• 3.2.1 统一卡内信息标准
• 3.2.2 统一卡片和读写终端技术标准
• 3.2.3 统一密钥管理体制
• 3.3 系统分析
• 3.3.1 系统体系结构
• 3.3.2 系统功能
• 3.3.3 技术趋势情况分析
• 3.3.4 关键因素分析
• 3.3.5 系统设计的具体目标
• 第四章 社会保障信息系统的安全架构
• 4.1 设计目标
• 4.2 设计原则
• 4.2.1.体系化设计
• 4.2.2.可行性、可靠性、安全性
• 4.2.3.开放性、扩展性
• 4.2.4.符合标准
• 4.2.5.合理平衡
• 4.2.6.完备性
• 4.3 安全体系的组成与体系结构
• 4.4 安全体系的分布
• 第五章 社会保障信息系统的安全设计
• 5.1 应用系统安全
• 5.1.1 基于CA的统一身份认证
• 5.1.2 基于角色的访问控制
• 5.1.3 社会保障卡安全
• 5.2 数据系统安全
• 5.2.1 数据系统安全策略
• 5.2.2 数据库系统安全
• 5.2.3 数据传输安全
• 5.2.4 数据备份与恢复
• 5.3 网络平台安全策略
• 5.4 安全管理策略
• 5.5 密码系统
• 5.5.1 密码技术设置
• 5.5.2 密码技术应用
• 5.5.3 密钥管理
• 5.5.4 密钥设置
• 5.5.5 密钥风险分析与安全对策
• 5.5.6 密钥审计
• 5.5.7 密钥管理制度
• 5.5.8 密钥跨区应用
• 结束语
• 参考文献
• 攻读学位期间发表的论文
• 独创性声明
• 致谢