（定稿）保健功能性专用稻米的研究与开发项目备案立项报告6（喜欢就下吧） ㊣ 精品文档 值得下载

权。

南海信息市建设总体规划版权所有广州新太集团数据完整性机制包括数据单元的完整性以及数据单元序列的完整性。

数据单元完整性确定在传输过程中数据是否被修改过。

数据单元序列的完整性要求数据编号的连续性和时标的正确性，以防假冒丢失重发插入或修改数据。

鉴别交换机制利用口令加密实体的特征或所有权如指纹和身份卡等交换信息的方式来确认实体身份。

业务流量填充机制抵抗入侵者非法监听数据及其流量和流向分析。

路由控制机制信息发送者选择特殊的路由申请，以绕过特定的子网，链路和中继站，以确保数据安全。

公证机制在两个或多个实体间通信的数据性能，可由信任的第三方公证人提供，并由第三方掌握能按种可证实方式完成所需保证的必要信息，以仲裁各用户或系统故障等原因可能引起的责任问题。

关键技术要实现以上安全机制，需采用以下技术隧道技术防火墙技术数据加密技术。

第三章信息安全体系与策略信息安全主要包括操作系统安全数据库安全应用系统安全。

主要的安全策略为建立服务的访问控制体系检查安全漏洞建立入侵性攻击监控体系建立良好的认证体系建立良好的备份和恢复体系进行多层防御，隐藏内部信息，并建立安全监控中心等。

应用系统安全数据库安全操作系统安全图信息安全体系的层次结构操作系统安全建立信息市建设安全测评中心，统指定选用安全操作系统产品，加强系统管理水平。

数据库安全根据安全测评中心要求，选用安全数据库产品，建立数据库安全管理制度，加强数据库远程维护安全技术，严格数据备份制度，有效确保数据安全。

应用系统的安全采用应用系统安全管理机制，各应用系统必须在建设规划时就要建立技术安全保障体系及各项安全管理措施，上报市信息办，由信息南海信息市建设总体规划版权所有广州新太集团办组织专家进行评审方可实施。

第四章安全认证中心安全认证中心是为解决信息化社会中身份的认定，确保交易活动的安全，从根本上保障电子商务交易活动顺利进行而设立的。

由于电子身份认证在信息市建设中的特殊地位，因此建立地区性的安全认证中心是非常必要的，从信息市建设初期就要统规划统布局，组建唯的市级安全认证中心，负责全市信息化数字证书的注册发放验证和管理工作。

组建认证中心架构目前分为支持安全电子交易和不支持两种，南海信息市的建设主要采用支持的实现方式，用以保证交易信息的机密性保证支付的完整性数字签名对交易中涉及的各方都提供认证与国际规范并轨，有利于电子商务的业务发展安全电子交易的架构的架构如下图所示持卡者商家支付网关请求支付支付证书证书证书认证机构安全电子认证安全电子交易架构第五章信息安全产业的规划和安全管理体制的规划南海信息市建设总体规划版权所有广州新太集团信息安全产业的规划信息安全产业的规划以信息市建设和全国信息化建设的广泛需求为依据，以电子政务电子商务重大信息系统应用工程关键数据库的安全建设为核心，重点发展信息安全服务业和信息安全产品制造业，以此带动南海市软件产业基地的建设和软件产业发展。

网络安全与信息安全管理体制的规划网络与信息安全体系的建设是项复杂的系统工程，它的实可靠性和保密性得到保障，同时能有效地抵御非法用户的入侵。

南海信息网络是个开放性的互连网络系统，既是全市企事业单位以及全市人民信息交换与资源共享的平台，又是南海市面向全国乃至全世界的信息门户，能否建立个网络与信息安全体系，直接关系到整个信息市建设的成败。

因此，在南海信息市建设过程中同步建设网络与信息安全体系。

该体系的建设遵循国家安全方面的有关政策法规，并充分结合南海信息市的实际，统规划，集中管理。

第章网络与信息安全体系概述网络与信息系统的安全需求网络与信息系统的安全需求归纳起来大概有以下几个方面真实性要求能对信息实体的真实性进行鉴别机密性要求防止信息的非授权访问完整性要求保证数据的致性，防止数据被修改或破坏可用性要求保证合法用户对信息和资源的使用不会被不正当拒绝抗抵赖性要求防止实体否认其行为可控性要求能控制使用资源的人或实体的使用方式南海信息市网络与信息安全体系的模型南海信息市网络与信息安全体系的模型是个层次结构，如图所示信息安全网络安全硬件系统安全物理实体安全管理细则保护措施法律规范道德纪律图南海信息市网络与信息安全体系的层次结构南海信息市网络与信息安全体系的实施原则在网络与信息安全体系的设计与建设过程中应遵循以下原则同步建设原则在信息市基础设施和网络建设及各应用平台建设的不同阶段，同步建立相应的安全体南海信息市建设总体规划版权所有广州新太集团系。

全局性原则个健全的安全系统必须从计算机网络的安全体系结构的全局出发，全面考虑安全服务的提供和安全机制的设置。

综合性原则安全保密工作不是单纯的技术安全工作，它还涉及到行政管理法规标准稽核等诸多领域，为保障技术安全的有效性必须要综合考虑各个领域的协调和配套。

均衡性原则安全需要付出代价资金性能损失等。

任何单纯为了安全而不考虑代价的安全方案都是不切实际的。

在设计安全方案时，我们必须尽量以最小的安全代价换取最大的系统安全性。

规范性原则信息系统的规划设计实现运行要有安全规范要求，要根据本机构或本部门的安全要求制定相应的安全制度。

安全制度定要遵循国家的安全保密标准和规范。

第二章网络安全体系与策略安全服务对等实体鉴别服务用于鉴别参与通信的对等实体和数据源。

访问控制服务防止未经授权而利用通过互联网络访问资源。

数据保密服务防止数据未经授权或被截获而泄漏。

它还包括选择字段的数据保密与业务流量保密。

数据完整性服务防止非法用户对正常数据交换的数据进行修改复制插入和删除，以及防止在数据交换过程中数据丢失等。

防止抵赖服务防止发送者发出数据后，又否认自己曾发出过此数据向数据发送者提供数据递交的证明，防止接收者接收到数据后，又否认自己曾收到过此数据。

安全机制加密机制包括具体的加密算法可按类型分为对称密钥秘密密钥加密和非对称密钥公开密钥加密，或按体制分为序列密码和分组密码，以及密钥管理机制。

数字签名机制防止通信双方发生否认伪造篡改冒充等非法事件。

访问控制机制利用实体已得到鉴别的身份或利用有关该实体的信息，按事先确定的规则实施该实体的访问现不数场经济条件下换取各种稀缺资源财富地位名望与权力的资本这种软资本使他们在市场经济竞争中与广大蓝领阶层相比处于优势地位。

这样，随着市场经济的不断发展，他们与普通工薪阶层的生活水平的差距就逐渐拉大，这种社会分化中的向上流动过程发展到定阶段，社会中间层就应运而生。

他们比普通收入的蓝领阶层更富有，但与暴发致富的有权有势的保守的既得利益者相比，在生活态度上与价值观上则更具进取心。

这里特别要指出的是，我们不能把所有在经济收入方面比较富裕的人士都称之为中产阶层。

中产阶级从本质上说，是指那些运用自己的知识技能作为软资本来参与市场竞争，并因此而取得竞争优势的人们，他们所受的教育，他们的审美趣味生活态度与价值观念，般而言较为精致化。

知识型企业家与知识型能人是当今中国中产阶级的主体。

那么这意义上的中产阶级与下层和上层社会阶级相比，有什么属于他们自己的特点首先，由于他们相对富有，具有较高的文化修养，享有较高水准的生活质量，拥有较为轻松良好的工作环境，凡此种种，都会使他们对现实生活与现存秩序相对比较满意，他们是现存秩序的得利者，这就决定了他们对社会主流价值与现存秩序有着较强的认同感。

他们本能地反对震荡疗法的革命，这种温和的保守性这里的保守是个中性用语，使他们对社会对立与社会矛盾起到缓解作用。

正是在这个意义上他们是现存秩序的新的社会基础。

其次，他们又并不完全满足现状，因为他们的利益往往受到钱权交易与官僚系统中的非法行为的侵害与不正当的阻碍。

因此，他们希望社会制度与法制的进步完善，希望中国通过渐进的政治改革与制度建设，来保护他们的合法利益。

希望有更大的自由发展的空间与机会。

因此，他们越来越寄希望于政治体制改革与法制健全。

由此可见，中产阶级为了自己的利益，也成为支持改革与社会进步的新的社会基础中的种重要力量。

如果说，暴发致富的特权阶级满足于体制的不健全，并从现存体制的漏洞中大量获取食利机会，那么，知识型的中产阶层则未必满足于这种现状。

他们更倾向于体制改革。

与特权者相比，他们有着更强的改革要求与愿望。

正是以上两方面因素结合，方面，他们希望变革，另方面他们又不希望激进的变革来否定现存体制与秩序，这特点使他们成为渐进的改良政治的支持者。

与十年以前相比，这些当年具有激进知识分子心态的人群，可以说已经有了脱胎换骨式的变化，甚至几乎可以说前后判若两人。

他们对现存秩序下的变革方式持相当积极肯定的态度。

他们认为，目前中国存在的这种社会贫富分化过程是现代化所必须付出的代价，企业重组与股份化中的过程不公平，将由于资源的市场化的合理配置，而最终达到结果公平他们认为，经济发展过程中的政治稳定高于切。

任何对这种稳定的破坏，都是对民族不负责任的行为。

他们相信，由于中国二十年来的改革与国力的增长，使国家有足够的能力与资源来应付可能出现的危机与困难。

他们与地方官员过从甚密，共同商讨投资事宜。

通过这种私人交往，他们中不少人认为，当今中国的大多数地方各级官员，是建国以来最热心于地方经济发展与社会进步的技术官僚。

总之，权。

南海信息市建设总体规划版权所有广州新太集团数据完整性机制包括数据单元的完整性以及数据单元序列的完整性。

数据单元完整性确定在传输过程中数据是否被修改过。

数据单元序列的完整性要求数据编号的连续性和时标的正确性，以防假冒丢失重发插入或修改数据。

鉴别交换机制利用口令加密实体的特征或所有权如指纹和身份卡等交换信息的方式来确认实体身份。

业务流量填充机制抵抗入侵者非法监听数据及其流量和流向分析。

路由控制机制信息发送者选择特殊的路由申请，以绕过特定的子网，链路和中继站，以确保数据安全。

公证机制在两个或多个实体间通信的数据性能，可由信任的第三方公证人提供，并由第三方掌握能按种可证实方式完成所需保证的必要信息，以仲裁各用户或系统故障等原因可能引起的责任问题。

关键技术要实现以上安全机制，需采用以下技术隧道技术防火墙技术数据加密技术。

第三章信息安全体系与策略信息安全主要包括操作系统安全数据库安全应用系统安全。

主要的安全策略为建立服务的访问控制体系检查安全漏洞建立入侵性攻击监控体系建立良好的认证体系建立良好的备份和恢复体系进行多层防御，隐藏内部信息，并建立安全监控中心等。

应用系统安全数据库安全操作系统安全图信息安全体系的层次结构操作系统安全建立信息市建设安全测评中心，统指定选用安全操作系统产品，加强系统管理水平。

数据库安全根据安全测评中心要求，选用安全数据库产品，建立数据库安全管理制度，加强数据库远程维护安全技术，严格数据备份制度，有效确保数据安全。

应用系统的安全采用应用系统安全管理机制，各应用系统必须在建设规划时就要建立技术安全保障体系及各项安全管理措施，上报市信息办，由信息南海信息市建设总体规划版权所有广州新太集团办组织专家进行评审方可实施。

第四章安全认证中心安全认证中心是为解决信息化社会中身份的认定，确保交易活动的安全，从根本上保障电子商务交易活动顺利进行而设立的。

由于电子身份认证在信息市建设中的特殊地位，因此建立地区性的安全认证中心是非常必要的，从信息市建设初期就要统规划统布局，组建唯的市级安全认证中心，负责全市信息化数字证书的注册发放验证和管理工作。

组建认证中心架构目前分为支持安全电子交易和不支持两种，南海信息市的建设主要采用支持的实现方式，用以保证交易信息的机密性保证支付的完整性数字签名对交易中涉及的各方都提供认证与国际规范并轨，有利于电子商务的业务发展安全电子交易的架构的架构如下图所示持卡者商家支付网关请求支付支付证书证书证书认证机构安全电子认证安全电子交易架构第五章信息安全产业的规划和安全管理体制的规划南海信息市建设总体规划版权所有广州新太集团信息安全产业的规划信息安全产业的规划以信息市建设和全国信息化建设的广泛需求为依据，以电子政务电子商务重大信息系统应用工程关键数据库的安全建设为核心，重点发展信息安全服务业和信息安全产品制造业，以此带动南海市软件产业基地的建设和软件产业发展。

网络安全与信息安全管理体制的规划网络与信息安全体系的建设是项复杂的系统工程