□张贵芳（河南省水利信息中心）

1.引言

河南省水利信息化经过多年的建设与发展，逐步建成了内部办公、电子邮件、防汛信息查询和工程管理等多套应用系统，这些应用系统在行政办公和防汛抗旱等方面，发挥了不可替代的积极作用。随着应用的普及与深入，应用系统牵涉的敏感数据越来越多，身份认证作为一种保护系统数据的有效手段，其作用越来越重要，近期建设的河南水利电子政务系统，灵活运用了多种身份认证技术，有效提高了系统安全性，保护了系统数据的安全。

河南省水利厅电子政务系统包括综合办公平台和内网门户、电子公文流转、电子公文交换、电子文档传输和共享、移动办公和即时通讯等多套子系统，对系统用户实现了统一管理和单点登录，根据所要保护的数据的敏感程度，灵活采用了用户名/口令和基于USBKEY的数字证书身份认证技术，既保证了系统数据的安全，又节省了投资。

河南省水利电子政务系统数据包含公开数据和非公开数据。对于公开数据我们需要做的是这些数据不被攻击，那我们可以在硬件上设置障碍，比如入侵检测、安全网关、VPN、防火墙等，这些措施都好比是桶壁，来保证数据不被攻击。非公开信息，我们需要做的不仅仅防止这些数据被攻击，而更重要的是防止这些数据不被盗取。盗取这些信息，需要找到入口进入。如何防止不被别人找到入口进入，就需要进行身份验证。也就是说，身份认证好比是进入桶底的唯一路径，只有它才能确认访问者的合法性。……