





























1、该文档不包含其他附件(如表格、图纸),本站只保证下载后内容跟在线阅读一样,不确保内容完整性,请务必认真阅读。
2、有的文档阅读时显示本站(www.woc88.com)水印的,下载后是没有本站水印的(仅在线阅读显示),请放心下载。
3、除PDF格式下载后需转换成word才能编辑,其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇,实质内容并不相符,下载内容以在线阅读为准,请认真阅读全文再下载。
5、该文档为会员上传,下载所得收益全部归上传者所有,若您对文档版权有异议,可联系客服认领,既往收入全部归您。
问权。
南海信息市建设总体规划版权所有广州新太集团数据完整性机制包括数据单元的完整性以及数据单元序列的完整性。
数据单元完整性确定在传输过程中数据是否被修改过。
数据单元序列的完整性要求数据编号的连续性和时标的正确性,以防假冒丢失重发插入或修改数据。
鉴别交换机制利用口令加密实体的特征或所有权如指纹和身份卡等交换信息的方式来确认实体身份。
业务流量填充机制抵抗入侵者非法监听数据及其流量和流向分析。
路由控制机制信息发送者选择特殊的路由申请,以绕过特定的子网,链路和中继站,以确保数据安全。
公证机制在两个或多个实体间通信的数据性能,可由信任的第三方公证人提供,并由第三方掌握能按种可证实方式完成所需保证的必要信息,以仲裁各用户或系统故障等原因可能引起的责任问题。
关键技术要实现以上安全机制,需采用以下技术隧道技术防火墙技术数据加密技术。
第三章信息安全体系与策略信息安全主要包括操作系统安全数据库安全应用系统安全。
主要的安全策略为建立服务的访问控制体系检查安全漏洞建立入侵性攻击监控体系建立良好的认证体系建立良好的备份和恢复体系进行多层防御,隐藏内部信息,并建立安全监控中心等。
应用系统安全数据库安全操作系统安全图信息安全体系的层次结构操作系统安全建立信息市建设安全测评中心,统指定选用安全操作系统产品,加强系统管理水平。
数据库安全根据安全测评中心要求,选用安全数据库产品,建立数据库安全管理制度,加强数据库远程维护安全技术,严格数据备份制度,有效确保数据安全。
应用系统的安全采用应用系统安全管理机制,各应用系统必须在建设规划时就要建立技术安全保障体系及各项安全管理措施,上报市信息办,由信息南海信息市建设总体规划版权所有广州新太集团办组织专家进行评审方可实施。
第四章安全认证中心安全认证中心是为解决信息化社会中身份的认定,确保交易活动的安全,从根本上保障电子商务交易活动顺利进行而设立的。
由于电子身份认证在信息市建设中的特殊地位,因此建立地区性的安全认证中心是非常必要的,从信息市建设初期就要统规划统布局,组建唯的市级安全认证中心,负责全市信息化数字证书的注册发放验证和管理工作。
组建认证中心架构目前分为支持安全电子交易和不支持两种,南海信息市的建设主要采用支持的实现方式,用以保证交易信息的机密性保证支付的完整性数字签名对交易中涉及的各方都提供认证与国际规范并轨,有利于电子商务的业务发展安全电子交易的架构的架构如下图所示持卡者商家支付网关请求支付支付证书证书证书认证机构安全电子认证安全电子交易架构第五章信息安全产业的规划和安全管理体制的规划南海信息市建设总体规划版权所有广州新太集团信息安全产业的规划信息安全产业的规划以信息市建设和全国信息化建设的广泛需求为依据,以电子政务电子商务重大信息系统应用工程关键数据库的安全建设为核心,重点发展信息安全服务业和信息安全产品制造业,以此带动南海市软件产业基地的建设和软件产业发展。
网络安全与信息安全管理体制的规划网络与信息安全体系的建设是项复杂的系统工程,它的实可靠性和保密性得到保障,同时能有效地抵御非法用户的入侵。
南海信息网络是个开放性的互连网络系统,既是全市企事业单位以及全市人民信息交换与资源共享的平台,又是南海市面向全国乃至全世界的信息门户,能否建立个网络与信息安全体系,直接关系到整个信息市建设的成败。
因此,在南海信息市建设过程中同步建设网络与信息安全体系。
该体系的建设遵循国家安全方面的有关政策法规,并充分结合南海信息市的实际,统规划,集中管理。
第章网络与信息安全体系概述网络与信息系统的安全需求网络与信息系统的安全需求归纳起来大概有以下几个方面真实性要求能对信息实体的真实性进行鉴别机密性要求防止信息的非授权访问完整性要求保证数据的致性,防止数据被修改或破坏可用性要求保证合法用户对信息和资源的使用不会被不正当拒绝抗抵赖性要求防止实体否认其行为可控性要求能控制使用资源的人或实体的使用方式南海信息市网络与信息安全体系的模型南海信息市网络与信息安全体系的模型是个层次结构,如图所示信息安全网络安全硬件系统安全物理实体安全管理细则保护措施法律规范道德纪律图南海信息市网络与信息安全体系的层次结构南海信息市网络与信息安全体系的实施原则在网络与信息安全体系的设计与建设过程中应遵循以下原则同步建设原则在信息市基础设施和网络建设及各应用平台建设的不同阶段,同步建立相应的安全体南海信息市建设总体规划版权所有广州新太集团系。
全局性原则个健全的安全系统必须从计算机网络的安全体系结构的全局出发,全面考虑安全服务的提供和安全机制的设置。
综合性原则安全保密工作不是单纯的技术安全工作,它还涉及到行政管理法规标准稽核等诸多领域,为保障技术安全的有效性必须要综合考虑各个领域的协调和配套。
均衡性原则安全需要付出代价资金性能损失等。
任何单纯为了安全而不考虑代价的安全方案都是不切实际的。
在设计安全方案时,我们必须尽量以最小的安全代价换取最大的系统安全性。
规范性原则信息系统的规划设计实现运行要有安全规范要求,要根据本机构或本部门的安全要求制定相应的安全制度。
安全制度定要遵循国家的安全保密标准和规范。
第二章网络安全体系与策略安全服务对等实体鉴别服务用于鉴别参与通信的对等实体和数据源。
访问控制服务防止未经授权而利用通过互联网络访问资源。
数据保密服务防止数据未经授权或被截获而泄漏。
它还包括选择字段的数据保密与业务流量保密。
数据完整性服务防止非法用户对正常数据交换的数据进行修改复制插入和删除,以及防止在数据交换过程中数据丢失等。
防止抵赖服务防止发送者发出数据后,又否认自己曾发出过此数据向数据发送者提供数据递交的证明,防止接收者接收到数据后,又否认自己曾收到过此数据。
安全机制加密机制包括具体的加密算法可按类型分为对称密钥秘密密钥加密和非对称密钥公开密钥加密,或按体制分为序列密码和分组密码,以及密钥管理机制。
数字签名机制防止通信双方发生否认伪造篡改冒充等非法事件。
访问控制机制利用实体已得到鉴别的身份或利用有关该实体的信息,按事先确定的规则实施该实体的访现不四楼开专区设置微电影首映区,通过影迷来宣传粤西喜庆广场。
如果有可能在四楼天台开辟个微电影拍摄主题区和婚纱摄影主题区招商专员手机电话,与日本婚礼文化协会大阪冠婚祭协会韩国首尔礼式场协会大韩时尚设计协会等签约意向,将把日本韩国名牌婚纱引入该项目。
婚纱摄影引进三到五家不同档次定位的知名婚纱摄影企业,不仅让消费者享受到站式比较消费的便捷,同时满足不同档次的消费需求。
妇婴用品系列产品婚戒首饰婚纱佩饰在越来越注重个性化发展的今天,新人们更加希望能拥有对与众不同的结婚戒指,而且新人们对于在婚宴上佩戴的其它首饰佩饰也同样有着创意创新的需求。
因此粤西喜庆广场将重点引入些具有创新设计能力的国外饰品设计公司。
婚礼用品引进喜庆仪式的布置道具,喜糖,喜庆用品和摆设等系列喜庆专用商品销售商家,全面的商品设置将改变原有分散的消费模式,提供站式的消费场所。
喜庆服务由广场自行组织喜庆服务中心,喜庆协会利用商场的资源优势,提供全程咨询和服务,也可引入二至三家具有相当实力的喜庆服务公司,在商场统经营指导下,根据消费者的不同需求和自身经营特色,提供满足不同层次需求的个性化服务。
花艺家居软饰卧室用品引入具有个性化设计能力和独特创意的花艺家居软饰卧室用品品牌商家,围绕喜庆主题,集中推广相关的特色商品和服务。
婚宴旅游由广场自行组织经营的喜庆服务中心与品牌旅行社酒店建立长期固定的合作关系,以直销专柜区域的形式提供婚宴预定蜜月旅行咨询预定服务,可根据消费者的个性要求,推荐相应的酒店和旅游线路。
化妆美甲工作室由工作室入驻,既可以承担喜庆化妆业务,也可以外接商演,晚会之类的化妆,让市民知道粤西喜庆广场有这样的专业工作室。
婚车俱乐部三商业环境规划外部环境的设计建立鲜明商场标识系统建立广场和系统,对广场内外所有标识展示赋予统形象表现在室外广场建造广场标志性建筑物粤西喜庆广场,利于粤西喜庆广场的形象推广能快速深入人心。
可以通过阳江大范围征和,既可多方面获得设计理念,又可宣传粤西喜庆广场。
基本设计风格现代简约优雅并通过水光草木文字形象造型柔化现有建筑外立面的冷峻感,以迎合喜庆广场的浪漫温馨主题。
外部墙体广告效果展示二层外层统规划布局橱窗广告位至二层垂直广告布幅构件广场建筑雕塑上预留广告牌位要实际看有没有建筑雕塑的位置内部空间的处理基本风格开放通透尺度宜人需要整体规划营业空间的分割设计方案周边大面积玻璃割断,形成品牌专营店周边或中央局部可设计开放式品牌专营店铺中央或不规则边角处设计开放式柜台组合型区域多的利益,避免恶性竞争,提升广场的经营档次。
提供喜庆前期和后期的延伸服务前期是指在恋人阶段就提供个性化的商品和服务,引导消费人群在喜庆主题消费上的流入。
后期是指新人婚后的孕婴服务,延续喜庆服务的消费热情。
定期举办各类推广活动和促销活动在情人节圣诞节等节日适时推出娱乐展示活动,加强商家与消费者的沟通和情感上的交流。
在喜庆旺季,推出特色的优惠促销活动,以品质和价格吸引消费群体的涌入。
不定期推出极具创意和个性化的综合性服务问权。
南海信息市建设总体规划版权所有广州新太集团数据完整性机制包括数据单元的完整性以及数据单元序列的完整性。
数据单元完整性确定在传输过程中数据是否被修改过。
数据单元序列的完整性要求数据编号的连续性和时标的正确性,以防假冒丢失重发插入或修改数据。
鉴别交换机制利用口令加密实体的特征或所有权如指纹和身份卡等交换信息的方式来确认实体身份。
业务流量填充机制抵抗入侵者非法监听数据及其流量和流向分析。
路由控制机制信息发送者选择特殊的路由申请,以绕过特定的子网,链路和中继站,以确保数据安全。
公证机制在两个或多个实体间通信的数据性能,可由信任的第三方公证人提供,并由第三方掌握能按种可证实方式完成所需保证的必要信息,以仲裁各用户或系统故障等原因可能引起的责任问题。
关键技术要实现以上安全机制,需采用以下技术隧道技术防火墙技术数据加密技术。
第三章信息安全体系与策略信息安全主要包括操作系统安全数据库安全应用系统安全。
主要的安全策略为建立服务的访问控制体系检查安全漏洞建立入侵性攻击监控体系建立良好的认证体系建立良好的备份和恢复体系进行多层防御,隐藏内部信息,并建立安全监控中心等。
应用系统安全数据库安全操作系统安全图信息安全体系的层次结构操作系统安全建立信息市建设安全测评中心,统指定选用安全操作系统产品,加强系统管理水平。
数据库安全根据安全测评中心要求,选用安全数据库产品,建立数据库安全管理制度,加强数据库远程维护安全技术,严格数据备份制度,有效确保数据安全。
应用系统的安全采用应用系统安全管理机制,各应用系统必须在建设规划时就要建立技术安全保障体系及各项安全管理措施,上报市信息办,由信息南海信息市建设总体规划版权所有广州新太集团办组织专家进行评审方可实施。
第四章安全认证中心安全认证中心是为解决信息化社会中身份的认定,确保交易活动的安全,从根本上保障电子商务交易活动顺利进行而设立的。
由于电子身份认证在信息市建设中的特殊地位,因此建立地区性的安全认证中心是非常必要的,从信息市建设初期就要统规划统布局,组建唯的市级安全认证中心,负责全市信息化数字证书的注册发放验证和管理工作。
组建认证中心架构目前分为支持安全电子交易和不支持两种,南海信息市的建设主要采用支持的实现方式,用以保证交易信息的机密性保证支付的完整性数字签名对交易中涉及的各方都提供认证与国际规范并轨,有利于电子商务的业务发展安全电子交易的架构的架构如下图所示持卡者商家支付网关请求支付支付证书证书证书认证机构安全电子认证安全电子交易架构第五章信息安全产业的规划和安全管理体制的规划南海信息市建设总体规划版权所有广州新太集团信息安全产业的规划信息安全产业的规划以信息市建设和全国信息化建设的广泛需求为依据,以电子政务电子商务重大信息系统应用工程关键数据库的安全建设为核心,重点发展信息安全服务业和信息安全产品制造业,以此带动南海市软件产业基地的建设和软件产业发展。
网络安全与信息安全管理体制的规划网络与信息安全体系的建设是项复杂的系统工
