行業(yè)信息化安全應(yīng)用夯實(shí)寬帶增值課件

1、中國(guó)聯(lián)通北京市分公司寬帶業(yè)務(wù)中心Friday, September 30, 2022行業(yè)信息化安全應(yīng)用夯實(shí)寬帶增值目錄行業(yè)信息化整體背景寬帶增值產(chǎn)品和平臺(tái)資源行業(yè)信息化安全應(yīng)用案例下一步工作2國(guó)家信息化發(fā)展戰(zhàn)略在20062020年國(guó)家信息化發(fā)展戰(zhàn)略的指引下，我國(guó)各行業(yè)信息化發(fā)展呈現(xiàn)出深化應(yīng)用，不斷拓展的趨勢(shì)。在我國(guó)政府向服務(wù)型政府轉(zhuǎn)變的過(guò)程中，在金融、工業(yè)制造業(yè)、農(nóng)業(yè)、新型服務(wù)業(yè)、能源等行業(yè)，以及就業(yè)、社保、教育、醫(yī)療、交通等民生問(wèn)題上，信息化正發(fā)揮著越來(lái)越重要的作用。“以信息化帶動(dòng)工業(yè)化、以工業(yè)化促進(jìn)信息化”、“優(yōu)先發(fā)展信息產(chǎn)業(yè)，在經(jīng)濟(jì)和社會(huì)領(lǐng)域廣泛應(yīng)用信息技術(shù)”是黨在十六大上提出的重要戰(zhàn)略

2、思想。2007年，黨的十七大在北京勝利召開。十七大報(bào)告為我國(guó)的信息化發(fā)展賦予了全新的歷史使命，十七大報(bào)告中明確提出了：“全面認(rèn)識(shí)工業(yè)化、信息化、城鎮(zhèn)化、市場(chǎng)化、國(guó)際化深入發(fā)展的新形勢(shì)新任務(wù)，深刻把握我國(guó)發(fā)展面臨的新課題新矛盾，更加自覺(jué)地走科學(xué)發(fā)展道路，奮力開拓中國(guó)特色社會(huì)主義更為廣闊的發(fā)展前景”。十七大報(bào)告已將信息化與工業(yè)化、城鎮(zhèn)化、市場(chǎng)化、國(guó)際化形成并舉的重大形勢(shì)和任務(wù)，也充分表明了我國(guó)將進(jìn)一步提升信息化應(yīng)用價(jià)值，推進(jìn)信息化和諧發(fā)展的態(tài)勢(shì)。3行業(yè)信息化企業(yè)信息化應(yīng)用分行業(yè)提供解決方案、分行業(yè)實(shí)施就是行業(yè)信息化。最初是簡(jiǎn)單地按流程性行業(yè)和離散性行業(yè)來(lái)分，然后逐步細(xì)化出制造業(yè)、流通業(yè)、醫(yī)療衛(wèi)生，

3、金融行業(yè)，證券行業(yè)等。4行業(yè)信息化應(yīng)用安全要求行業(yè)信息化安全應(yīng)該從國(guó)情出發(fā)，逐步發(fā)展和完善。最安全最理想的防護(hù)是：黑客進(jìn)不去（邊界安全），進(jìn)去了也拿不到（數(shù)據(jù)存儲(chǔ)安全），拿到了也看不懂（加密安全），看懂了也改不了（權(quán)限安全），就是改了想賴也賴不掉（審計(jì)制度，記錄對(duì)系統(tǒng)的任何操作）。在定級(jí)（安全等級(jí)）的基礎(chǔ)上，建設(shè)一個(gè)在管理中心（監(jiān)控系統(tǒng)的運(yùn)行情況）支持下的計(jì)算環(huán)境（如行業(yè)數(shù)據(jù)系統(tǒng)內(nèi)部安全）、邊界環(huán)境（系統(tǒng)與外界的接口安全）、通信環(huán)境（通信網(wǎng)絡(luò)安全）。系統(tǒng)可靠性要求：也就是不間斷的應(yīng)用，系統(tǒng)可冗災(zāi)，包括設(shè)備級(jí)可靠性（部件冗余，如內(nèi)存、CPU、硬盤陣列）、網(wǎng)絡(luò)可靠性（設(shè)備冗余、鏈路冗余）、應(yīng)用級(jí)可

4、靠性（帶寬保證、軟件優(yōu)化）。必須需要一個(gè)信任體系，如CA系統(tǒng)。5新聯(lián)通簡(jiǎn)介公司主要經(jīng)營(yíng)范圍：覆蓋國(guó)內(nèi)全部省、市、自治區(qū)通過(guò)全資子公司聯(lián)通國(guó)際在香港和美國(guó)經(jīng)營(yíng)電信業(yè)務(wù)公司主要經(jīng)營(yíng)業(yè)務(wù)：移動(dòng)通信（GSM及CDMA）業(yè)務(wù)全國(guó)范圍的國(guó)際國(guó)內(nèi)長(zhǎng)途通信數(shù)據(jù)通信和互聯(lián)網(wǎng)業(yè)務(wù)其他相關(guān)電信增值業(yè)務(wù)2008 年5月，國(guó)資委宣布中國(guó)網(wǎng)通與聯(lián)通的G網(wǎng)合并組建新聯(lián)通公司新聯(lián)通公司綜合了兩家公司在有線和無(wú)線網(wǎng)絡(luò)優(yōu)勢(shì)，成為中國(guó)電信市場(chǎng)舉足輕重的全業(yè)務(wù)運(yùn)營(yíng)商公司主要經(jīng)營(yíng)范圍：覆蓋國(guó)內(nèi)全部省、市、自治區(qū)通過(guò)全資子公司在香港、歐洲和美國(guó)、日本經(jīng)營(yíng)電信業(yè)務(wù)公司主要經(jīng)營(yíng)業(yè)務(wù)：固定電話本地、國(guó)際國(guó)內(nèi)長(zhǎng)途通信語(yǔ)音、數(shù)據(jù)、視頻通信及互聯(lián)網(wǎng)

5、業(yè)務(wù)小靈通業(yè)務(wù)其他相關(guān)電信增值業(yè)務(wù)原中國(guó)聯(lián)通 原中國(guó)網(wǎng)通 7主要業(yè)務(wù)：傳統(tǒng)CT業(yè)務(wù)語(yǔ)音互聯(lián)網(wǎng)專線移動(dòng)業(yè)務(wù)固定電話用戶交換機(jī)IP電話公用電話小靈通4006/800卡類等互聯(lián)網(wǎng)專線IDCADSL/LANWLAN光纜、管道SDH、MSTPATM/FR/DDNMPLS VPN衛(wèi)星移動(dòng)語(yǔ)音業(yè)務(wù)移動(dòng)數(shù)據(jù)業(yè)務(wù)國(guó)內(nèi)國(guó)際漫游卡類業(yè)務(wù)語(yǔ)音專線其他互聯(lián)網(wǎng)8寬帶業(yè)務(wù)10寬帶業(yè)務(wù)寬帶寶典內(nèi)容服務(wù)DNS增值E盾陽(yáng)關(guān)極速卡寬帶增值業(yè)務(wù)管理互聯(lián)網(wǎng)平臺(tái)電子商務(wù)互聯(lián)網(wǎng)專線 寬帶商務(wù) 寬視界 寬世界網(wǎng)絡(luò)安全 主機(jī)監(jiān)測(cè)遠(yuǎn)程管理 主機(jī)租賃10寬帶業(yè)務(wù)平臺(tái)寬帶業(yè)務(wù)應(yīng)用支撐平臺(tái)BIAS平臺(tái)電子商務(wù)平臺(tái)寬帶增值業(yè)務(wù)管理平臺(tái)寬帶商務(wù)平臺(tái)DNS

6、平臺(tái)流媒體平臺(tái)郵件平臺(tái) 寬視界神眼平臺(tái)寬頻空間平臺(tái)增值網(wǎng)絡(luò)平臺(tái)IP識(shí)控平臺(tái) IDC增值業(yè)務(wù)平臺(tái)窄帶撥號(hào)平臺(tái)集團(tuán)CA北京RA平臺(tái)11寬帶增值平臺(tái)資源：寬帶增值業(yè)務(wù)管理平臺(tái)功能定位： 為合作的CP/SP以及自營(yíng)IP增值業(yè)務(wù)提供統(tǒng)一的認(rèn)證、計(jì)費(fèi)接口和用戶界面，并且聯(lián)合各應(yīng)用平臺(tái)為用戶提供多種信息層服務(wù)。平臺(tái)于2003年6月開始建設(shè)，設(shè)備安裝在電報(bào)大樓4層，2004年1月投入運(yùn)營(yíng)。 平臺(tái)功能包括網(wǎng)絡(luò)接入服務(wù)、信息內(nèi)容接入服務(wù)、信息層計(jì)費(fèi)、安全認(rèn)證、賬號(hào)管理、支付六大功能。平臺(tái)支撐的業(yè)務(wù)包括自營(yíng)的寬帶寶典、DDNS、流媒體業(yè)務(wù)以及與CP/SP合作的網(wǎng)絡(luò)游戲、在線影院、音樂(lè)下載等業(yè)務(wù)。能夠提供用戶身份識(shí)別

7、和權(quán)限分級(jí)功能，并能夠詳細(xì)記錄用戶的訪問(wèn)動(dòng)作，對(duì)每一個(gè)動(dòng)作都有記錄。承載的用戶近200萬(wàn)。12寬帶增值平臺(tái)資源：聯(lián)通集團(tuán)CA北京RA平臺(tái)功能定位： 提供用戶個(gè)人證書簽發(fā)和驗(yàn)簽服務(wù)。通過(guò)對(duì)用戶身份信息進(jìn)行審核，從而保證簽發(fā)個(gè)人證書信息的準(zhǔn)確。聯(lián)通具有電子認(rèn)證服務(wù)許可證（CA許可證）和電子認(rèn)證服務(wù)使用密碼許可證，作為合法運(yùn)營(yíng)的第三方機(jī)構(gòu)對(duì)外提供電子認(rèn)證服務(wù)。14聯(lián)通集團(tuán)CA平臺(tái)結(jié)構(gòu)聯(lián)通集團(tuán)CA中心建設(shè)在吉林，并在河北省聯(lián)通建設(shè)了一個(gè)二級(jí)CA中心，該中心同時(shí)也是聯(lián)通集團(tuán)CA中心的異地備份中心。北京，天津，遼寧，山東，吉林、河北、山西等省份建立RA注冊(cè)中心系統(tǒng)。 15安全資質(zhì)中國(guó)聯(lián)通公司下屬全資子公司

8、中網(wǎng)威信電子安全服務(wù)有限公司已經(jīng)取得電子認(rèn)證服務(wù)許可證（CA許可證），作為合法運(yùn)營(yíng)的第三方機(jī)構(gòu)對(duì)外提供電子認(rèn)證服務(wù)。17寬帶增值產(chǎn)品：E盾 “E盾”產(chǎn)品: 是中國(guó)聯(lián)通以CA技術(shù)為核心基礎(chǔ)的安全應(yīng)用與服務(wù)的業(yè)務(wù)總稱。它涵蓋了數(shù)字證書、終端產(chǎn)品以及應(yīng)用服務(wù)等范疇，能夠提供認(rèn)證、鑒權(quán)、支付三大核心功能，實(shí)現(xiàn)交易者身份的確定、敏感數(shù)據(jù)的保密、信息的不可篡改以及交易的不可否認(rèn)。 iPASS：是e盾業(yè)務(wù)終端產(chǎn)品名稱。iPASS內(nèi)置國(guó)家密碼管理局審核的專用加密芯片，具備智能安全運(yùn)算能力和基本安全存儲(chǔ)能力，保護(hù)客戶私鑰，存儲(chǔ)客戶數(shù)字證書或?qū)Ｓ谜J(rèn)證鑒權(quán)信息。產(chǎn)品功能：寬帶漫游接入：用戶可使用客戶端硬件設(shè)備，在不

9、同的物理地點(diǎn)、不同的寬帶網(wǎng)絡(luò)接入環(huán)境（ADSL/LAN/WLAN/EPON）下實(shí)現(xiàn)互聯(lián)網(wǎng)的漫游接入。 增值應(yīng)用業(yè)務(wù)：用戶可通過(guò)硬件設(shè)備所存儲(chǔ)的程序方便地使用各種增值業(yè)務(wù)。由于采用了以集團(tuán)CA證書為基礎(chǔ)的PKI安全體系，能夠有效保證用戶在網(wǎng)上消費(fèi)應(yīng)用時(shí)的安全性、私密性、信息完整性及消費(fèi)行為的不可抵賴性。電子支付業(yè)務(wù)：與增值應(yīng)用業(yè)務(wù)類似，通過(guò)PKI安全體系來(lái)保障用戶使用網(wǎng)上購(gòu)物等電子支付類業(yè)務(wù)的安全性。 18行業(yè)信息化安全應(yīng)用與寬帶增值北京聯(lián)通大力發(fā)展寬帶接入及寬帶應(yīng)用，致力于協(xié)同行業(yè)信息化安全應(yīng)用，共同面向?qū)拵в脩籼峁拵г鲋诞a(chǎn)品和應(yīng)用，具備提供面向醫(yī)療衛(wèi)生、金融等行業(yè)信息化的集成安全應(yīng)用實(shí)力。

10、19目錄行業(yè)信息化整體背景寬帶增值產(chǎn)品和平臺(tái)資源行業(yè)信息化安全應(yīng)用案例下一步工作20應(yīng)用案例在醫(yī)療衛(wèi)生行業(yè)的安全應(yīng)用案例。21醫(yī)療衛(wèi)生行業(yè)的應(yīng)用案例背景深化醫(yī)藥衛(wèi)生體制改革是政府工作重點(diǎn)，也是社區(qū)居民關(guān)注的熱點(diǎn)。發(fā)改委2008年10月14日發(fā)布中提出：建立實(shí)用共享的醫(yī)藥衛(wèi)生信息系統(tǒng)。 （1）以推進(jìn)公共衛(wèi)生、醫(yī)療、醫(yī)保、藥品、財(cái)務(wù)監(jiān)管信息化建設(shè)為著力點(diǎn)，加快信息標(biāo)準(zhǔn)化和公共服務(wù)信息平臺(tái)建設(shè)，逐步建立統(tǒng)一高效、資源整合、互聯(lián)互通、信息共享、透明公開、使用便捷、實(shí)時(shí)監(jiān)管的醫(yī)藥衛(wèi)生信息系統(tǒng)。（2）加快醫(yī)療衛(wèi)生信息系統(tǒng)建設(shè)。完善以疾病控制網(wǎng)絡(luò)為主體的公共衛(wèi)生信息系統(tǒng)，提高預(yù)測(cè)預(yù)警和分析報(bào)告能力。以建立居

11、民健康檔案為重點(diǎn)，構(gòu)建鄉(xiāng)村和社區(qū)衛(wèi)生信息網(wǎng)絡(luò)平臺(tái)。以醫(yī)院管理和電子病歷為重點(diǎn)，推進(jìn)醫(yī)院信息化建設(shè)。利用網(wǎng)絡(luò)信息技術(shù)，促進(jìn)城市醫(yī)院與社區(qū)衛(wèi)生服務(wù)機(jī)構(gòu)的合作，積極發(fā)展面向農(nóng)村及邊遠(yuǎn)地區(qū)的遠(yuǎn)程醫(yī)療。22國(guó)外的應(yīng)用：谷歌Google Health服務(wù)Google Health是一種個(gè)人管理醫(yī)療保健信息的軟件工具。Google首席執(zhí)行官Eric Schmidt發(fā)表專題演講時(shí)說(shuō)：我做的各種資料搜索中，哪一種資料是最要的呢？答案是：健康資料。他指出，每?jī)蓚€(gè)美國(guó)人當(dāng)中，就將近有一人有慢性的健康問(wèn)題。同時(shí)，人們已開始用互聯(lián)網(wǎng)取得各式各樣的資訊。Schmidt說(shuō)：我們將與醫(yī)療保健方面的領(lǐng)導(dǎo)者連線.并套用互聯(lián)網(wǎng)的各

12、項(xiàng)原則來(lái)改善保健業(yè)。第一項(xiàng)原則，就是使用者資料。一旦更換醫(yī)生或健保承保公司，這些資料也會(huì)跟著消費(fèi)者走。目前，有超過(guò)200種個(gè)人醫(yī)療保健紀(jì)錄系統(tǒng)是封閉的系統(tǒng)，或只局限于某一特定的健保系統(tǒng)。Google Health希望解除健康資料的束縛，把美國(guó)民眾每年照的20億張X光片、6,200萬(wàn)張電腦斷層掃瞄攝影(CAT)等資料統(tǒng)統(tǒng)放上網(wǎng)，供病患查看。 24國(guó)外的應(yīng)用：谷歌Google Health服務(wù)這套系統(tǒng)存儲(chǔ)了病患的各種醫(yī)療就診紀(jì)錄，讓使用者能存取來(lái)自各種不同醫(yī)療服務(wù)系統(tǒng)的重要紀(jì)錄，同時(shí)還能搜索看診的醫(yī)師，并從Google Scholar、討論群組等來(lái)源查詢各種病癥的相關(guān)資訊。 第三方開發(fā)人員也打造了

13、一些應(yīng)用程式，可嵌入iGoogle首頁(yè)，提供包括提醒病患服藥時(shí)間等功能。另有開發(fā)者設(shè)計(jì)一套介面，顯示患者一整周服用的各種藥品。 個(gè)人健康隱私及Google如何確保系統(tǒng)安全無(wú)黑客的問(wèn)題，Schmidt保證，這套系統(tǒng)會(huì)是安全無(wú)虞的，而且若無(wú)使用者允許，其他人不能查閱他們的資料。 25體系組成、各系統(tǒng)關(guān)系和功能系統(tǒng)組成： A系統(tǒng)：社區(qū)居民衛(wèi)生數(shù)據(jù)交換中心； B系統(tǒng)：社區(qū)衛(wèi)生數(shù)據(jù)交換中心； C系統(tǒng)：社區(qū)居民公共衛(wèi)生服務(wù)網(wǎng)。系統(tǒng)之間的關(guān)系：A系統(tǒng)與B系統(tǒng)物理隔離；A系統(tǒng)通過(guò)超級(jí)鏈接到C系統(tǒng)。系統(tǒng)功能描述： A 系統(tǒng)提供社區(qū)居民通過(guò)互聯(lián)網(wǎng)（公網(wǎng)），必須有健康E盾才能訪問(wèn)，只能讀信息，不能寫信息。 B系統(tǒng)提

14、供給社區(qū)、醫(yī)院、政府通過(guò)專線組成的專網(wǎng)訪問(wèn)，必須有健康E盾才能訪問(wèn)，用戶根據(jù)不同權(quán)限級(jí)別使用不同功能，訪問(wèn)不同內(nèi)容，可有寫權(quán)限。C系統(tǒng)提供給：社區(qū)居民、企業(yè)通過(guò)互聯(lián)網(wǎng)（公網(wǎng)）訪問(wèn)公共衛(wèi)生信息，獲取相關(guān)服務(wù)。系統(tǒng)訪問(wèn)介質(zhì)：健康E盾。采用健康E盾作為強(qiáng)身份認(rèn)證介質(zhì)。只有使用健康E盾才能享受相應(yīng)的醫(yī)療服務(wù)，充分保護(hù)個(gè)人隱私。27解決方案的特點(diǎn)成熟技術(shù)的大規(guī)模集成應(yīng)用：基于物理隔離的專用網(wǎng)絡(luò)；集成PKI(公鑰基礎(chǔ)設(shè)施)/CA(數(shù)字證書認(rèn)證中心)硬件身份識(shí)別和安全加密技術(shù)，保障個(gè)人信息安全和電子商務(wù)支付安全，充分發(fā)揮信息和通信技術(shù)的經(jīng)濟(jì)潛力。 平臺(tái)訪問(wèn)的用戶身份標(biāo)識(shí)介質(zhì)：健康E盾。 平臺(tái)支撐系統(tǒng)：北京聯(lián)

15、通寬帶增值業(yè)務(wù)管理系統(tǒng)，北京聯(lián)通電子商務(wù)系統(tǒng)，中國(guó)聯(lián)通CA北京RA系統(tǒng)。 平臺(tái)的3個(gè)系統(tǒng)：B系統(tǒng)：社區(qū)衛(wèi)生數(shù)據(jù)交換中心。A系統(tǒng)：社區(qū)居民衛(wèi)生數(shù)據(jù)交換中心。C系統(tǒng)：社區(qū)居民公共衛(wèi)生服務(wù)網(wǎng)。 專線專網(wǎng)接入。社區(qū)、醫(yī)院、政府通過(guò)專線，接入社區(qū)衛(wèi)生管理平臺(tái)B系統(tǒng)接入路由器，組成專用網(wǎng)絡(luò)，物理上與公網(wǎng)隔離。用戶使用健康E盾訪問(wèn)，根據(jù)分級(jí)權(quán)限可讀寫B(tài)系統(tǒng)的信息。 公網(wǎng)接入，權(quán)限可控。公眾、企業(yè)通過(guò)聯(lián)通、電信或其它寬帶網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，訪問(wèn)社區(qū)衛(wèi)生管理平臺(tái)A系統(tǒng)或C系統(tǒng)。只有健康E盾用戶根據(jù)身份權(quán)限級(jí)別才能讀取A系統(tǒng)中的信息。C系統(tǒng)提供給社區(qū)居民、企業(yè)通過(guò)互聯(lián)網(wǎng)（公網(wǎng)）訪問(wèn)公共衛(wèi)生信息，獲取相關(guān)服務(wù)。28目錄

16、行業(yè)信息化整體背景寬帶增值產(chǎn)品和平臺(tái)資源行業(yè)信息化安全應(yīng)用案例下一步工作29醫(yī)療衛(wèi)生行業(yè)安全應(yīng)用模式醫(yī)院、社區(qū)、政府用戶群C系統(tǒng)居民公共衛(wèi)生服務(wù)網(wǎng)應(yīng)用服務(wù)的延伸，類似BBN互聯(lián)網(wǎng)門戶網(wǎng)站社區(qū)服務(wù)與教育中心。 社區(qū)特色診療服務(wù)中心。物理分離數(shù)據(jù)非穿透基于公網(wǎng)A系統(tǒng)社區(qū)居民衛(wèi)生數(shù)據(jù)交換中心1.居民健康檔案2.提供家庭關(guān)愛(ài)服務(wù)，親情1+健康管家數(shù)據(jù)安全訪問(wèn)控制USBkey公眾用戶群，企業(yè)用戶群B系統(tǒng)社區(qū)衛(wèi)生數(shù)據(jù)交換中心通過(guò)數(shù)據(jù)共享:1 整合信息孤島2 實(shí)現(xiàn)雙向轉(zhuǎn)診3 社區(qū)衛(wèi)生管理 4 是A系統(tǒng)的數(shù)據(jù)源數(shù)據(jù)安全訪問(wèn)控制USBkey醫(yī)院1 （信息孤島）醫(yī)院2 （信息孤島） 醫(yī)院 （信息孤島） 醫(yī)院n （信息孤島）社區(qū)1 (信息孤島）社