1、题，特别是重要信息的多级安全保护采用 数字签名和各种安全审计手段，解决关键操作的抗抵赖问题。 解决内部人员滥用权力，有意犯罪，越权访问机密信息或恶意篡改等问 题。 解决系统安全运行的管理问题。 身份认证和授权管理设计 为了保证信息的合法访问，建立统的认证网关和授权管理系统。在本系统 中，主要有两类操作涉及到身份认证和授权访问控制 种是对接入的业务系统即接入用户的身份认证和授权访问控制，当 个业务系统，通过应用适配器或者调用交换系统的，向信息交换平台发 送数据或者从交换平台读取数据时，必须要提供身份信息用户名口令证 书，交换平台进行身份认证和权限检查，被授权的合法用户才能将操作完成。 另类是对系统管理人员的身份认证和访问控制，用户登。
2、 数据库 主题库 决策支持库 元 数 据 库 元数据管理 数据 目录 服务 目录 应用 目录 用户 目录 数据交 换服务 基础构 件库 信息安 全服务 信息导 航服务 政 策 法 规 与 标 准 规 范 体 系 信 息 安 全 体 系 交互 式网 上办 公系 统 系统 社区 信息 化系 统 企业 信用 信息 系统 决策 支持 系统 应用 系统 层 政务 信息 共享 交换 层 政务 信息 资源 目录 层 数据 资源 层 门户 层 其他 应用 系统 内外门户 外网门户 信息 基础 平台 。
3、合对应公式化数据类型的匹配或转换关系数据项位置 描述记录等等 实现对管理员的身份识别与管理权限控制 数据交换流执行 数据交换流的执行是通过应用集成中间件实现的。采用中间件产品可以保证数 据交换的高效安全和可靠地进行。其工作原理是读入数据交换流程，根据流 程设定，启动数据交换过程。根据业务需要，同时可以并发若干个数据交换流程。 当业务变化时，只需修改数据交换流程定义，就可以实现基于新业务的数据交换 过程，因此系统具有很好的可扩展能力。 具体功能如下 接收数据 验证数据 分析流程定义 根据流程进行数据交互过程 数据交互的事务管理 日志管理和交换数据存储 消息队列管理 实现对管理员的身份识别与管理权限控制 。
4、应的适配器，如下图 第五章数据交换平台功能设计 交换中心管理系统 数据交换标准定义 根据对目标系统综合性应用内容的需求分析，定义出系列的数据交换标准。 这些标准将反映各个应用所需要的数据的结构。同时在标准中定义的还有数据宿 主位置等信息，表示该块数据将向哪个业务系统请求获得。 所有的数据交换标准定义信息，均以结构记录。可以通过数据交换标准定 义管理工具完成如下功能 新建标准修改或删除标准 维护标准中的属性，包括数据结构数据宿主位置缺省过滤条件等 实现对用户身份识别与管理权限控制 数据交换流程定义 数据交换是依据数据交换流程实现的，针对不同的数据，需要设定和管理不同 的数据流转过程。该模块的作用是提供图形化界面。
5、全指信息内容在采集存取处理使用和传输中的机密性完整性 可用性和不可否认性，以及确保信息在系统主体的可控性和可审计性等特征的系 统辨别控制策略和过程。主要威胁和风险包括伪装系统入侵通信监听 数据篡改否认和拒绝服务等。 安全管理 安全管理主要威胁和风险包括 管理不当造成的口令及密钥丢失和泄露 制度遗漏造成的系统无序运行系统灾难 人员管理漏洞安全审计不力或无审计等。 安全需求分析 为了使数据系统能够有效应对以上所描述的安全威胁和风险，切实保障系统 的安全，必须从组织管理技术保障政策环境标准体系人才培养等方面着 手，形成有效的安全防护能力隐患发现能力和应急反应能力，为系统建立可靠 的安全运行环境，切实保障系统的安全。 从应用安全和信息。
6、络基础设施主机系统软件等 城市基 础设施 建设与 维护系 统 „„ 系统逻辑结构 业务系统的资源交换是通过中间件进行交换和共享。其中，发送模块负责从 业务系统接收信息把信息的格式转换成中间件可识别的格式和把转换后的信 息发送给中间件接收模块负责从中间件接收信息把信息的格式转换成接收系统 可识别的格式和把转换后的信息发送给业务系统。 业务系统适配器 中间件 数据交换服务器 业务系统适配器 业务系统 业务系统 发送模块 与中间件的接口与适配器接口数据格式转换 与中间件的接口 与适配器接口数据格式转换 接收模块 系统物理结构 业务系统通过交换平台接入点连接业务系统，接入交换平台的业务系统，需 要开发。
7、到管理平台，进 行系统管理，必须经过系统的身份认证和授权访问控制。 这两类身份认证和授权管理都可以通过提供的安全管理模块来实 现。 支持两种身份凭证用户名口令和数字证书两类技术体系的电子 身份凭证。 用户名口令认证的实现方式是 系统管理员利用系统超级用户登录到系统管理平台，建立多个用户，并 授予不同的权限，密码加密后保存在用户数据库中 将这些用户分别赋给不同的业务系统，业务系统连接信息交换平台时， 提供预先配置的用户名和密码 对业务系统提供的用户名口令进行认证和权限检验。 系统管理员登陆系统的过程类似，只是管理员每次登陆时都要输入用户名和 口令，而不是向业务系统那样，用户名和口令预先被配置。 数字证书认证 系统支持内部的。
8、书系统，也可以和外部的认证系统连接。 具体的实现方式是 向不同的业务系统颁发证书 业务系统访问信息交换平台时，提供证书 系统的安全认证接口进行身份认证，授权管理系统进行权限检查。 在交换平台中，数据被保存在消息队列中，不同的用户对消息队列的访问权 限是不样的，给每个用户分别授予不同的权限，从而实现对数据资源的保护。 具体的实现方法是 对于共享的信息，可以发送到公共的队列中，将该队列的访问权限赋予 所有的用户，则所用的用户登陆后，都可以访问该队列的信息。 对于私有信息，保存到私有队列中，将权限授予特定的用户，则只有该 用户可以访问该队列中的消息，其他用户则不能访问。 数据交换过程的安全保障 数据交换过程的安全保障主要指信息在交换过。
9、入管理系统 接入点注册 在接入点向信息交换平台注册时，信息交换平台会自动检测接入点提供的属 性信息是否正确，只有正确后，才可以注册，接入点才可以接入信息交换平台。 接入点配置 由于有很大部分监控，及时发现 运行过程中出现的问题。并提供日志审核的功能。 第六章交换平台安全设计 威胁与风险分析 交换系统的业务特点和信息的敏感性决定了系统可能承受来自各个方面的攻 击，如犯罪团伙的破坏，黑客的恶意攻击。 信息交换平台系统的安全性应从政府专网的网络安全中总体考虑，包括入侵 检测防病毒系统防火墙系统在内的安全措施由市政府专网统考虑。本实 施方案中重点考虑系统在应用数据交换数据管理以及系统管理方面的安全问 题。 信息安全 信息安。
10、全需求来分析，重要的是要解决全网统的身份鉴别， 要解决数据的完整性数据的访问控制和授权，以及敏感信息的机密性。 从安全管理需求来分析，要考虑规章制度的完善安全策略的制定系统人 员的安全培训等，特别要考虑到基层人员计算机应用水平还不高，必须加强安全 管理和人员培训，与技术保障紧密结合，形成套比较完备的交换系统的安全保 密体系。 因此，系统应用安全要重点做好以下几方面的工作，同时也是安全方案需要 解决的问题 解决信息的备份问题。 解决信息交换平台的统身份鉴别问题。 解决信息交换平台的信息资源管理，信息分类访问控制和分组共享即 什么人可以访问什么信息和哪些人可以共享哪些信息问题，实现全系统的有效 访问控制。 解决系统敏感数据的加密。
11、供给数据交换平台的管理人 员实现数据流转过程的定义。数据交换流转过程的描述也采用方式。 具体功能如下 新建流程修改或删除流程 维护流程的规则数据加工过程和数据路由方式 实现对用户身份识别与管理权限控制 数据交换标准与内部数据结构的映射管理 由于数据交换标准并不知道在具体业务系统内的相应数据的位置属性名称 等等信息，所以需要在业务系统内对数据交换标准中的对应项有个映射关系的 定义。这种定义包括数据项与数据项的对应或组合对应公式化数据类型的匹 配或转换关系数据项位置描述记录等等。以结构保存定义的内容。 具体功能包括 数据交换标准定义信息的导入 维护数据交换标准与内部数据结构间的映射定义表，包括数据项与数据项 的对应或。
12、中不数据集成，实现原有各业务系统在数据级集成，保证异 构数据库之间的数据交换与共享。 在建立的数据交换平台基础上，针对各业务系统的技术和体系结构，配置各 业务系统的数据交换映射关系，形成各业务系统的应用。当平台建立好以后，业 务应用可以任意扩展，添加新的共享数据。 建设原则 全市信息交换平台建设必须遵守以下原则 不影响现有或其它相关信息系统的使用和信息安全 技术要成熟可靠，在节约成本投入的前提下确保平台建设质量 建立个坚实的系统应用平台，便于系统的管理和维护，技术易于更新， 网络及业务规模可以逐步扩展。统规划，分步实施。 第四章总体设计 系统总体结构 基础库 业务 规则库 业务 信息库 平台 日志库 其他。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
速溶茶粉、茶饮料及茶渣转化有机肥生产线建设项目可行性研究报告(word文档)