体系下的独立脱敏库;采用标准化的主流技术在现有平台数据库基础上对敏感信息进行脱敏和加密;具有完善的具有完善的客户端设备认证管理功能;3★性能指标采用主流的关系型事务数据库架构设计,并预留数据和应用接口,数据安全性和可用性不低于99.999%,客户端响应速度<3秒,平台响应速度<3秒,平均连接响应速度不大于2秒;系统应支持访问端并发用户至少1500个、互联网访问平台并发用户至少500个;4★兼容性在现有的湖北省免疫规划信息管理系统与国家客户端的源程序基础上进行脱敏和安全加固/加密改造;5★合规性相关技术和业务标准需符合以下现行国家标准:《扩大国家免疫规划实施方案》;新型农村合作医疗信息系统基本功能规范(征求意见稿),WS364-2011卫生信息数据元值域代码,WS370-2012卫生信息基本数据集编制规范,WS371-2012基本信息数据集个人信息。6安全指标兼容USBKey安全认证体系模式下的脱敏库存储和访问解决方案,实现对既有和可预见的未来的系统技术体系的融合和兼容;需实现脱敏库的物理层面安全隔离,并完整融入既有的数据库物理安全部署体系之中;采用多种加密协议,并不对既有业务系统造成任何影响7高可用性具有很强的可移植性,可在多种主机、网络、操作系统环境下工作;整体设计时应考虑到满足每年新增的个人信息和业务信息记录10、身份认证功能软件模块本次系统升级改造旨在为业务系统提供用户身份识别的安全保护,通过统一的系统和差异化的配置,实现系统账户安全个性化需求和集中管理,并能实现对抗密码窥探、网络数据流窃听、暴力穷举、字典攻击,从而保护用户身份识别的安全性。实现客户端用户信息上传的接口和客户端用户信息下载接口,提供客户端用户信息数据上传至服务端的功能和提供客户端用户将信息数据从服务端获取至本地的功能,同时保障数据传输的安全性和稳定性。(1)业务流验证用户登录流程客户端用户信息上传流程
全文预览
