【正文】 庫”，指系統(tǒng)的數據庫群；“一套應用系統(tǒng)”，指系統(tǒng)的應用軟件；“一套信息發(fā)布體系”，指用于安全生產信息發(fā)布的、便于社會公眾監(jiān)督的各類信息終端；“一套安全保障機制”，指保障網絡和信息安全技術和管理措施；“一組行業(yè)標準體系”，指系統(tǒng)建設所遵守的標準和規(guī)范。系統(tǒng)總體結構如圖26所示。安全生產綜合監(jiān)管應急救援指揮系統(tǒng)的數據庫主要包括：基礎數據庫、業(yè)務數據庫、系統(tǒng)運行支撐數據庫和共享公開數據庫等，系統(tǒng)初始數據大約1TB。安全生產綜合監(jiān)管應急救援指揮系統(tǒng)基于電子政務外網、互聯網運行。圖26 安全生產綜合監(jiān)管應急救援指揮系統(tǒng)總體結構示意圖XX省民卡工程XX“市民卡”是經省政府批準發(fā)行，在全省綜合信息平臺上可實現勞動就業(yè)、社會保障、交通、旅游、教育、社區(qū)、公用事業(yè)繳費等多領域跨行業(yè)服務，具有小額支付功能的IC卡。XX省民卡工程建設的主要任務是“122111”工程建設，即“一卡”、“兩個平臺”、“兩類應用系統(tǒng)”、“一網”、“一庫”和“一套服務體系”?！耙豢ā?，指“市民卡”；兩個平臺，指“市民卡”信息平臺和資金清算平臺；“兩類應用系統(tǒng)”，指社保、城市通兩大類應用系統(tǒng)； “一網”，指“市民卡”通訊網絡系統(tǒng)；“一庫”，指“市民卡”信息資源共享數據庫；“一套服務體系”，指“市民卡”共建部門業(yè)務受理網點、商業(yè)服務網點、金融應用服務網點、便民信息亭、“市民卡”綜合服務大廳等配套服務體系。系統(tǒng)總體結構如圖27所示。XX省民卡工程的數據庫主要是“市民卡”信息資源共享數據庫。該數據庫存儲市民基礎信息、公共信息和專用信息的數據庫。分為市民個人信息基礎數據庫、市民個人生活保障數據庫、市民公共繳費數據庫和市民個人誠信數據庫四大類。系統(tǒng)初始數據大約1TB。XX省民卡工程基于電子政務外網、互聯網運行。圖27 XX省民卡工程總體結構示意圖住房公積金綜合管理信息系統(tǒng)住房公積金綜合管理信息系統(tǒng)是基于計算機軟硬件和網絡環(huán)境，集成住房公積金征管數據、貸款數據、財務數據、辦公數據、檔案數據、政務公開數據等多種數據資源，通過住房公積金中心各業(yè)務部門之間、相關單位之間的信息共享、協同工作，實現對住房公積金業(yè)務統(tǒng)一、全面管理的一種集成化的信息系統(tǒng)。住房公積金綜合管理信息系統(tǒng)建設的主要內容包括：“一個平臺”，指系統(tǒng)的信息平臺；“一組數據庫”，指系統(tǒng)的數據庫群；“一套業(yè)務網絡”，指支撐系統(tǒng)運行的業(yè)務網絡；“一套管理信息系統(tǒng)”，指應用軟件系統(tǒng)；“一套信息發(fā)布系統(tǒng)”，指可用于住房公積金信息發(fā)布的各類信息終端；“一組行業(yè)標準規(guī)范”，指系統(tǒng)建設所遵守的標準和規(guī)范。系統(tǒng)總體結構如圖28所示。住房公積金綜合管理信息系統(tǒng)的數據庫主要包括：征管數據庫、貸款數據庫、財務數據庫、辦公數據庫、檔案數據庫、政務公開數據庫等。系統(tǒng)初始數據大約1TB。公積金綜合管理信息系統(tǒng)基于電子政務外網、互聯網運行。圖28 住房公積金綜合管理信息系統(tǒng)總體結構示意圖流媒體視頻點播系統(tǒng)流媒體（Streaming Media），指的是在網絡中使用流式傳輸技術的連續(xù)時間媒體，即在因特網上以數據流的方式實時發(fā)布音、視頻多媒體內容的媒體，音頻、視頻、動畫或者其他形式的多媒體文件都屬于流媒體之列。流媒體視頻點播系統(tǒng)是在流媒體技術支持下，把連續(xù)的影像和聲音信息經過壓縮處理后放到網絡服務器上，讓瀏覽者一邊下載一邊觀看、收聽，而不需要等到整個多媒體文件下載完成就可以即時觀看的多媒體文件。流媒體視頻點播系統(tǒng)的建設包括流媒體數據庫建設和流媒體發(fā)布系統(tǒng)建設。系統(tǒng)初始數據大約2TB，年新增數據大約1TB。流媒體視頻點播系統(tǒng)基于電子政務外網、互聯網建設。系統(tǒng)總體結構如圖29所示。圖29 流媒體視頻點播系統(tǒng)總體結構示意圖公共地理信息系統(tǒng)公共地理信息系統(tǒng)是包含全省地形、地名、數字柵格地圖等數據庫的基礎地理信息服務系統(tǒng)。該系統(tǒng)提供面向政府的空間地理信息輔助決策服務、面向公眾的空間定位服務、面向部門的專題服務，滿足政府開展社會管理和公共服務的需要。公共地理信息系統(tǒng)為政府門戶網站、數字化城市管理信息系統(tǒng)、安全生產綜合監(jiān)管應急救援指揮系統(tǒng)提供基礎空間地理數據服務。系統(tǒng)總體結構如圖210所示。公共地理信息系統(tǒng)的數據包括大比例尺數字矢量圖數據、基礎圖層數據、專業(yè)圖層數據等。系統(tǒng)初始數據大約2TB。 公共地理信息系統(tǒng)基于電子政務外網、互聯網建設。圖210 公共地理信息系統(tǒng)總體結構示意圖政務網站管理系統(tǒng)網絡改造政務網站內容管理系統(tǒng)為“中國XX”政府門戶網站以及90多個政府部門和單位分網站提供網站內容管理服務。該系統(tǒng)目前基于互聯網運行，存在一定的安全隱患。本次建設計劃將政務網站內容管理系統(tǒng)的業(yè)務網絡從互聯網遷移到電子政務外網。政務網站內容管理系統(tǒng)目前的數據大約2TB, ?！罢\信XX”企業(yè)信用數據交換系統(tǒng)網絡改造“誠信XX”企業(yè)信用數據交換系統(tǒng)在17個政府部門和綜合信息平臺之間交換企業(yè)信用數據。該系統(tǒng)目前基于在互聯網上建立的虛擬專有網絡（VPN）運行，存在一定的安全隱患。本次建設計劃將“誠信XX”企業(yè)信用數據交換系統(tǒng)的業(yè)務網絡從互聯網遷移到電子政務外網。“誠信XX”, 。電子政務外網承載的其他業(yè)務電子政務外網同時還承載部分政府部門的非涉密業(yè)務應用系統(tǒng)。如各部門的審批系統(tǒng)、業(yè)務辦理系統(tǒng)等。其他綜合性辦公輔助業(yè)務，非涉及國家秘密的辦公信息交換、文件傳輸、信息瀏覽等服務。還有部分地方基礎性數據庫?！?政務外網的網絡功能需求電子政務網絡需要滿足以下功能需求：滿足網絡互聯互通的應用需求統(tǒng)一外網平臺建立后，網絡平臺應在縱向上能夠實現與國家、省電子政務外網平臺、縣市區(qū)電子政務外網網絡平臺的連接，在橫向上能夠方便連接省政府組成部門、直屬機構、辦事機構、事業(yè)單位等市直部門，以及橫向連接XX信息亭、各商業(yè)銀行等，同時，網絡必須具備高度的可靠性和穩(wěn)定性，應具備可伸縮、可管理、可擴展的能力，以應對業(yè)務數據的快速增長，滿足網絡平臺平滑升級的要求。滿足各聯網部門縱向網絡的應用需求統(tǒng)一外網平臺建立后，各個縱向網絡將逐步整合到統(tǒng)一的連接通道。外網平臺既要滿足互聯互通，又要保證部門縱向系統(tǒng)的相對獨立性和現有縱向網絡系統(tǒng)的正常運行，應當提供各個部門高速通達、邏輯專用、安全可靠、方便使用的縱向系統(tǒng)虛擬專用網絡，支持至少60個市直部門的MPLS VPN需求，并有足夠的擴充能力；滿足各聯網部門橫向網絡的應用需求統(tǒng)一外網平臺建立后，各個聯網部門將逐步開展橫向電子政務業(yè)務。外網平臺既要滿足互聯互通，又要保證相關部門橫向業(yè)務系統(tǒng)的相對獨立性，應當提供各個橫向業(yè)務高速通達、邏輯專用、安全可靠、方便使用的橫向系統(tǒng)虛擬專用網絡，支持市直部門的橫向MPLS VPN需求。滿足各聯網部門實現公共資源共享的需求各聯網部門連接到外網平臺后，應該能夠通過外網平臺方便的進行信息共享和互聯互通，滿足各部門數據交換和共享。滿足各聯網部門不同接入方式的需求統(tǒng)一的外網平臺，應滿足省政府組成部門、直屬機構、辦事機構、事業(yè)單位、信息亭、銀行等單位以及其他部門根據不同要求，以不同帶寬、接入方式接入到統(tǒng)一外網平臺的需求；滿足縣市區(qū)接入的需求外網平臺核心廣域網設備配置須一次性滿足不同階段帶寬的需求，主線路應滿足100M到8個縣市，5個區(qū)采用GE分別上連到核心路由設備。MPLS VPN業(yè)務保障需求XX省電子政務外網必須能夠為業(yè)務系統(tǒng)提供專用的VPN通道，組建系統(tǒng)縱向的互聯網絡，如：為省政府提供與各部門通信的橫向VPN；為市直各部門提供與對口部門內縱向通信的VPN；為外網平臺網管系統(tǒng)提供通信的VPN；為IP電話服務提供公共的VPN，并保證IP電話的QOS要求；即在橫向上要實現部門間的部分主機及應用的跨部門訪問；在縱向上實現各縱向系統(tǒng)跨市的內部互聯。網絡管理系統(tǒng)需求根據本次網絡平臺設計所采用的主要網絡設備，需要配置一套設備廠商的網元級管理系統(tǒng)，另外再配置一套獨立的第三方平臺級管理系統(tǒng)（該系統(tǒng)必須能對全網的IT設備進行統(tǒng)一的維護管理，減低維護成本，優(yōu)化網絡的運維模型和理順運維流程，明確各個不同角色在網絡管理中的職責，提供全網管理）。216。 網絡管理系統(tǒng)基本要求網絡管理平臺必須遵循標準網管協議——簡單網絡管理協議（SNMP），能實現網絡的性能管理，故障管理，配置管理，安全管理、計費管理和分布式管理等基本管理功能及其它功能。網管系統(tǒng)必須具有強大的管理功能，為用戶提供路由器設備管理、交換機設備管理、集群管理、堆疊管理、視頻設備管理、設備日志與告警等功能。216。 基本網管功能網管系統(tǒng)必須對數據通信設備如路由器、交換機、接入服務器等進行統(tǒng)一管理和維護。網管系統(tǒng)位于網絡解決方案的管理層次，能夠實現網元管理和網絡管理的功能，對數據通信設備的維護和網絡管理提供支持。網管系統(tǒng)應支持主流操作系統(tǒng)平臺如Windows NT/2000、SUN Solaris、HP UX、IBM AIX、LINUX等多種操作系統(tǒng)平臺，以適應不同級別用戶、不同網絡規(guī)模。支持與其它主流網管平臺集成，以提供統(tǒng)一的網絡管理解決方案。網管系統(tǒng)可以幫助用戶實現如下目標：網絡的分層管理；提高網絡運行的可靠性；保障網絡運營的服務質量；合理規(guī)劃和調配網絡資源；預測和檢測網絡故障；集中式管理分布廣泛的網絡節(jié)點；設備性能統(tǒng)計和分析；網絡流量統(tǒng)計和計費。216。 用戶管理用戶管理指對用戶的權限管理，不同的用戶具有不同的操作權限。網管系統(tǒng)應該對用戶權限做嚴格界定，用戶至少分為兩種：超級用戶和普通用戶。各種用戶的權限定義如下：超級用戶：具有增加和刪除用戶、修改用戶屬性、設定用戶權限、瀏覽和刪除用戶的操作日志以及對系統(tǒng)進行配置、修改、刪除、瀏覽等操作的權限。普通用戶：僅能夠修改用戶自己的密碼、僅具有瀏覽的權限。216。 服務器接入及流量管理網管系統(tǒng)必須集成網流收集和分析工具，它包括兩個部分，即網流收集器（NSC，NetStream Collector）和網流數據分析器（NDA，NetStream Data Analyzer），其中，網流收集器為一個或多個網流設備的數據收集提供了快速、可升級、經濟的解決方案，它包含的功能可歸納為如下幾點：收集多個網流設備輸出的網流統(tǒng)計數據；通過配置過濾器過濾掉不必要的數據；按照不同聚合規(guī)則聚合數據；分層次存儲數據（便于客戶端應用程序獲取數據）；216。 文件系統(tǒng)磁盤空間管理。網流數據分析器則可以分析由NSC生成的所有數據文件，對數據文件中的數據進行進一步的聚合、排序，并將分析的結果以各種圖形方式（如柱狀圖、餅圖和趨勢圖等）顯示出來?！?服務器應用需求互聯網發(fā)布平臺部分服務器的壓力較大，需要增加部分服務器；政務外網需要增加部分中高端服務器，以滿足數字城管、安全生產監(jiān)督、市民卡、地理信息、流媒體、政府協同辦公、并聯審批等上述新增政務應用系統(tǒng)對綜合信息平臺服務器共享的需求?！?安全保障體系需求為確保政務外網整個安全體系的完備性、合理性和適應性，為政務外網提供全面的、多方位的和合理的安全服務，切實滿足政務外網各方面各層次的安全需求，在合理的代價下將各種安全風險降低到可以接受的水平，最終達到政務外網網絡正?？煽窟\行和使用的目的。電子政務外網的安全需求如下表26所示：表26電子政務外網的安全需求安全層面安全需求安全需求描述物理安全機房監(jiān)控機房監(jiān)控主要是預防盜竊、人為破壞、私自闖入等情況。監(jiān)控手段有門禁系統(tǒng)、監(jiān)視系統(tǒng)、紅外系統(tǒng)等。設備備份設備備份用于預防關鍵設備意外損壞。政務外網網絡中關鍵網絡設備、服務器應有冗余設計。線路備份線路備份主要是預防通信線路意外中斷。電源備份電源備份用于預防電源故障引起的短時電力中斷。防電磁泄漏防電磁泄漏用于預防電磁泄漏引起的數據泄漏。防電磁泄漏手段有屏蔽機房、安裝干擾器、線路加密等。介質安全介質安全用于預防因媒體不可用引起的數據丟失。要求對數據進行備份，且備份數據的存放環(huán)境要滿足防火、防高溫、防震、防水、防潮的要求。網絡與系統(tǒng)安全多層防御多層防御就是采用層次化保護策略，預防能攻破一層或一類保護的攻擊行為無法破壞整個政務外網。要求合理劃分安全域，對每個安全域的邊界和局部計算環(huán)境，以及域之間的遠程訪問，根據需要采用適當的有效保護。邊界防護邊界防護用于預防來自本安全域以外的各種惡意攻擊和遠程訪問控制。邊界防護機制有防火墻、入侵檢測、物理隔離等，實現與互聯網和政務外網的安全隔離。網絡防病毒網絡防病毒用于預防病毒在網絡內傳播、感染和發(fā)作。網站監(jiān)測網站監(jiān)測用于預防政務外網網站WEB頁面的保護。備份恢復備份恢復用于意外情況下的數據備份和系統(tǒng)恢復。漏洞掃描漏洞掃描用于及時發(fā)現操作系統(tǒng)、數據庫系統(tǒng)、應用系統(tǒng)以及網絡協議安全漏洞，防止安全漏洞引起的安全隱患。主機保護對關鍵的主機，例如數據庫服務器安裝主機保護軟件，對操作系統(tǒng)進行安全加固安全審計用于事件追蹤。要求網絡、安全設備和操作系統(tǒng)、數據庫系統(tǒng)有審計功能，同時安裝第三方的安全監(jiān)控和審計系統(tǒng)。應用安全身份認證身份認證用于保證身份的真實性。政務外網中身份認證包括管理人員身份認證、操作員身份認證、服務器身份認證等。鑒于政務外網網絡中用戶數量較大，基于數字證書（CA）的認證體制將是理想的選擇。權限管理權限管理指對政務外網中的業(yè)務應用、主機系統(tǒng)的所有操作和訪問權限進行管理，防止非授權訪問和操作。數據完整性數據完整性指對政務外網中存儲、傳輸的數據進行數據完整性保護。數據傳輸機密性數據傳輸機密性指對財政網絡中各安全域之間傳輸的敏感信息進行加密保護?？沟仲嚳沟仲嚲褪峭ㄟ^采用數字簽名方法保證當事人行為的不可否認性，建立有效的責任機制，為政務外網創(chuàng)造可信的應用環(huán)境。安全審計各應用系統(tǒng)對各種訪問和操作要有完善的日志記錄，并提供相應的審計工具。安全管理組織建設安全管理組織建設包括：組織機構、人才隊伍、應急響應支援體系等的建設。制度建設安全管理制度建設包括：人員管理制度，機房管理制度，卡、機具生產管理制