【正文】 地服務(wù)器采用 VPN（虛擬私有網(wǎng)絡(luò)）技術(shù)連接中心服務(wù)器 。 表 現(xiàn) 層 （ P r e s e n t a t i o n L a y e r ） 業(yè) 務(wù) 邏 輯 層 （ B u s i n e s s L o g i c L a y e r ， B L L ）業(yè)務(wù)層（Business Tier）數(shù) 據(jù) 訪 問(wèn) 層 （ D a t a A c c e s s L a y e r s ， D A L ）數(shù) 據(jù) 層 （ D a t a T i e r ） 圖 32 三層體系結(jié)構(gòu)圖 在 三層 網(wǎng)站 體系 架構(gòu)中，每一層都可以在僅僅更改很少量的代碼后，就能放到 不同的 物理 服務(wù)器上使用， 而且 結(jié)構(gòu)靈活 、 性能 穩(wěn)定 。 查 詢C o n t r o l l e r接 受 用 戶 請(qǐng) 求 到M o d e l選 擇 V i e w 響 應(yīng)定 義 應(yīng) 用 行 為V i e w用 戶 界 面 信 息交 互 用 戶請(qǐng) 求 M o d e lM o d e l業(yè) 務(wù) 流 程 處 理業(yè) 務(wù) 狀 態(tài) 改 變用 戶 請(qǐng) 求業(yè) 務(wù) 處 理選 擇 V i e w 圖 33 MVC 模式圖 8 功能模塊 網(wǎng)站 模塊 拓?fù)浣Y(jié)構(gòu) 下 載 中 心網(wǎng) 站 導(dǎo) 航用 戶 調(diào) 查郵 箱 系 統(tǒng)后 臺(tái) 管 理政 策 法 規(guī)預(yù) 案 管 理應(yīng) 急 預(yù) 案預(yù) 案 范 例預(yù) 案 編 制 知 識(shí)相 關(guān) 文 件應(yīng) 急 常 識(shí)應(yīng) 急 救 援應(yīng) 急 技 能重 要 新 聞查 詢 服 務(wù)事 故 查 詢重 特 大 事 故 處 理 結(jié) 果 查 詢應(yīng) 急 救 援 救 護(hù) 信 息 查 詢公 共 安 全 系 統(tǒng) 建 設(shè) 的 困 難 、 風(fēng) 險(xiǎn) 及 應(yīng) 對(duì)公 共 安 全 系 統(tǒng) 效 能 分 析 與 考 核 指 標(biāo)專 家 互 動(dòng)優(yōu) 秀 城 市 應(yīng) 急 技 術(shù) 方 案 推 薦公 益 信 息應(yīng) 急 講 座頁(yè) 面 模 板 定 制信 息 審 核權(quán) 限 管 理信 息 管 理下 載 文 件 管 理信 息 錄 入信 息 維 護(hù)網(wǎng) 站 定 制文 件 審 核文 件 上 傳文 件 維 護(hù)角 色 管 理用 戶 管 理權(quán) 限 分 配網(wǎng) 站 模 塊 定 制網(wǎng) 站 樣 式 定 制用 戶 調(diào) 查 管 理發(fā) 起 新 調(diào) 查歷 史 調(diào) 查 維 護(hù)便 民 服 務(wù)應(yīng) 急 動(dòng) 態(tài)領(lǐng) 導(dǎo) 講 話應(yīng) 急 培 訓(xùn)應(yīng) 急 論 壇建 言 獻(xiàn) 策專 題 專 欄 圖 系統(tǒng)功能模塊圖 功能詳細(xì)說(shuō)明 政策法規(guī) 政策法規(guī) 主要發(fā)布國(guó)家應(yīng)急管理與應(yīng)急救援法律法規(guī)和 政策 文件、部門規(guī)章和文件 9 及各類標(biāo)準(zhǔn)。 其中應(yīng)急預(yù)案是針對(duì)各種突發(fā)險(xiǎn)情制定預(yù)防方案，以待險(xiǎn)情發(fā)生時(shí)可以快速找到處理的方法，包括自然災(zāi)害類：如國(guó)家處置重、特大森林火災(zāi)應(yīng)急預(yù)案，國(guó)家突發(fā)地質(zhì)災(zāi)害應(yīng)急預(yù)案，國(guó)家地震應(yīng)急預(yù)案、國(guó)家防汛抗旱應(yīng)急預(yù)案、國(guó)家自然災(zāi)害救助應(yīng)急預(yù)案等；事故災(zāi)難類：如國(guó)家核應(yīng)急預(yù)案、國(guó)家通信保障應(yīng)急預(yù)案、國(guó)家處置電網(wǎng)大面積停電事件應(yīng)急預(yù)案、國(guó) 家處置城市地鐵事故災(zāi)難應(yīng)急預(yù)案、國(guó)家海上搜救應(yīng)急預(yù)案、國(guó)家處置鐵路行車事故應(yīng)急預(yù)案、國(guó)家安全生產(chǎn)事故災(zāi)難應(yīng)急預(yù)案、國(guó)家處置民用航空器飛行事故應(yīng)急預(yù)案等；公共衛(wèi)生事件類：如國(guó)家突發(fā)重大動(dòng)物疫情應(yīng)急預(yù)案、群體性不明原因疾病、食品安全和職業(yè)危害、動(dòng)物疫情等等；社會(huì)安全事件類：如 恐怖襲擊事件 、經(jīng)濟(jì)安全事件和涉外突發(fā)事件等 。 預(yù)案編制 知識(shí) ， 是在認(rèn)真總結(jié)歷史經(jīng)驗(yàn)和借鑒國(guó)外有益做法的基礎(chǔ)上，經(jīng)過(guò)集思廣益、科學(xué)民主化的決策過(guò)程，按照依法行政的要求，并注重結(jié)合實(shí)踐而形成的。包括各類相關(guān)應(yīng)急信息通知、政府公告和國(guó)務(wù)院安委會(huì)、省市應(yīng)急指揮中心發(fā)布的通知通報(bào)。 重要新聞 重要新聞轉(zhuǎn)載各地報(bào)紙、新聞電臺(tái)、網(wǎng)站等社會(huì)各界媒體所發(fā)布的各類事故、案件追蹤調(diào)查等媒體信息 。 應(yīng)急技能 應(yīng)急技能主要提醒處理應(yīng)急事件中所需相關(guān)部門和人員的具備的技能，并且給出所有應(yīng)急方面的知識(shí)基礎(chǔ)和應(yīng)急人員應(yīng)該具備的素質(zhì)以及最新動(dòng)態(tài)應(yīng)急技能理論和方法 。發(fā)送郵件的內(nèi)容可以為純文本格式，也可以通過(guò)內(nèi)置的 HTML 編輯器對(duì)郵件內(nèi)容進(jìn)行 HTML 格式化，發(fā)送郵件仿照郵件的發(fā)送形式，對(duì)發(fā)送的郵件可添加附件進(jìn)行綁定發(fā)送。 郵箱系統(tǒng)除了電子郵件系統(tǒng)全部功能之外，還對(duì)有權(quán)限的用戶提供信息接送報(bào)功能，用戶登錄郵箱系統(tǒng)后，可以即時(shí)的查閱或者發(fā)送信息快報(bào)。 其中專家互動(dòng)發(fā)布系統(tǒng)公布最新問(wèn)題、最新解答和推薦問(wèn)題。應(yīng)急專家可以對(duì)最新發(fā)布國(guó)家政策、法律法規(guī)、應(yīng)急知識(shí)技能等可能出現(xiàn)的問(wèn)題進(jìn)行解答。后臺(tái)授權(quán)用戶可以根據(jù)舉報(bào)的不同類型，比如事故隱患、事故舉報(bào)、違反黨紀(jì)政紀(jì)、官煤勾結(jié)、違法開(kāi)采等進(jìn)行分類查詢。其中主要有：《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《行政機(jī)關(guān)公務(wù)員處分條例》、《生產(chǎn)安全事故報(bào)告和調(diào)查處理?xiàng)l例》、《中華人民共和國(guó)物權(quán)法》等。例如：《事故報(bào)告及跟蹤督導(dǎo)參照表》、《非藥品類易制毒化學(xué)品經(jīng)營(yíng)單位年度報(bào)告表》等。這主要是基 于這樣一個(gè)重要事實(shí)：絕大多數(shù)用戶（大約 50－ 90％）都不是通過(guò)一個(gè)網(wǎng)站的首頁(yè)逐級(jí)瀏覽各個(gè)欄目和網(wǎng)頁(yè)內(nèi)容的，如果用戶從某個(gè)網(wǎng)頁(yè)來(lái)到一個(gè)網(wǎng)站，如果沒(méi)有詳細(xì)的導(dǎo)航引導(dǎo)，用戶則很容易在網(wǎng)站中迷失。 13 公益信息 公益信息主要為訪 問(wèn)者介紹各類應(yīng)急技術(shù)以及相應(yīng)的優(yōu)質(zhì)應(yīng)急救援產(chǎn)品。 信息管理是一個(gè)動(dòng)態(tài)發(fā)布系統(tǒng)，各類信息的發(fā)布都分為 三 個(gè)階段，即信息錄入 、 信息審核 和信息發(fā)布 ，所有錄入的信息必須經(jīng)過(guò)審核通過(guò)后才能發(fā)布， 確保發(fā)布信息符合法律法規(guī)， 加 強(qiáng)了對(duì)含有密度信息的保護(hù)，也確保了網(wǎng)站信息的安全性。同時(shí)采用 “拖拉 ”的方式使得定制流程更為簡(jiǎn)單 ， 支持 手寫批示 功能 。增加后臺(tái)管理用戶時(shí)，只需要給用戶分派相應(yīng)角色，用戶即可繼承此角色享有的權(quán)限。 表 61 項(xiàng)目計(jì)劃進(jìn)度表 序號(hào) 任務(wù)名稱 時(shí)間 周期 計(jì)劃表 1 可行性方案 1 周 2 方案詳細(xì)設(shè)計(jì) 1 周 3 項(xiàng)目實(shí)現(xiàn) 6 周 4 系統(tǒng)測(cè)試 2 周 5 試運(yùn)行 2 周 總項(xiàng)目 12 周 網(wǎng)站域名 注冊(cè) 國(guó)內(nèi)域名是指以 . 為結(jié)尾的域名 ， 管理機(jī)構(gòu)是中國(guó)互 聯(lián)網(wǎng)絡(luò)信息中心（ CNNIC）。 以 . 為結(jié)尾的域名的申請(qǐng)步驟： 登陸會(huì)員區(qū) 申請(qǐng)業(yè)務(wù) 付款 郵寄材料（如在三個(gè)工作日內(nèi) 未收到申請(qǐng)者的資料傳真的，或 注冊(cè)后十 天內(nèi)未收到資料原件的，或資料審核不合格的，注冊(cè)失敗并不退款。 為了維護(hù)本網(wǎng)站的 高效運(yùn)行 特制的本 網(wǎng)站運(yùn)行維護(hù)機(jī)制 ， 如圖 51 所示 圖 51 網(wǎng)站運(yùn)行維護(hù)機(jī)制 網(wǎng)站運(yùn)行維護(hù)組織 網(wǎng)站運(yùn)行維護(hù)由河南省應(yīng)急 管理辦公室 統(tǒng)一組織實(shí)施，下設(shè)三個(gè)運(yùn)行維護(hù)小組：內(nèi)容維護(hù)小組、技術(shù)維護(hù)小組和環(huán)境維護(hù)小組 （只限自建模式 有 環(huán)境維護(hù)小組 ） 。 不管哪種網(wǎng)站運(yùn)行維護(hù)人員上崗前都需要經(jīng)過(guò)保密教育、應(yīng)急教育和職業(yè)教育，需要經(jīng)過(guò)相應(yīng)的崗前培訓(xùn)。本網(wǎng)站 內(nèi)容運(yùn)行維護(hù)方案如表 51 所示。 網(wǎng)站運(yùn)行維護(hù)策略 網(wǎng)站運(yùn)行維護(hù)策略如圖 42 所示。在數(shù)據(jù)庫(kù)安全性的國(guó)際標(biāo)準(zhǔn)中， Oracle 通過(guò)了 14 項(xiàng)標(biāo)準(zhǔn)的測(cè)試，是所有數(shù)據(jù)庫(kù)產(chǎn)品中通過(guò)安全性標(biāo)準(zhǔn)最多、最全面的產(chǎn)品。 （ 5） 訪問(wèn)控制：確定對(duì)指定數(shù)據(jù)的訪問(wèn)能力。 （ 9） 代理管理能力：提供對(duì)用戶帳號(hào)的集中管理功能。具體可以體現(xiàn)在用戶賬戶、口令、訪問(wèn)權(quán)限、審計(jì)等方面。 （ 5）審計(jì)：對(duì)用戶的行為進(jìn)行跟蹤、 記錄 和分析 ， 以便對(duì)安全事行為進(jìn)行 追查。數(shù)據(jù)安全主要體現(xiàn)在以下幾個(gè)方面：數(shù)據(jù)加密技術(shù)、數(shù)據(jù)備份、數(shù)據(jù)存儲(chǔ)的安全性、數(shù)據(jù)傳輸?shù)陌踩缘取?防火墻系統(tǒng)不僅能夠保護(hù)網(wǎng)絡(luò)資源不受外部的侵入，還能夠攔截從被保護(hù)網(wǎng)絡(luò)向外傳送有價(jià)值的信息。通過(guò) 對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別，從而利用公網(wǎng)構(gòu)筑 Virtal Private Network（即 VPN）。 利用安全掃描技術(shù)，可以對(duì)局域網(wǎng)絡(luò)、 Web 站點(diǎn)、主機(jī)操作系統(tǒng)、系統(tǒng)服務(wù)以及防火墻系統(tǒng)的安全漏洞進(jìn)行掃描。該方法的保密性直接取決于所采用的密碼算法和密鑰長(zhǎng)度 。 數(shù)據(jù)安全和網(wǎng)絡(luò)安全 由于該系統(tǒng)運(yùn)行與網(wǎng)絡(luò)環(huán)境中，所以網(wǎng)絡(luò)安全很重要。 （ 3） 口令：用戶的口令為用戶訪問(wèn)系統(tǒng)提供一道驗(yàn)證。實(shí)現(xiàn)系統(tǒng)自身的安全，避免受到攻擊 。 （ 7） 私有性：提供對(duì)敏感數(shù)據(jù)訪問(wèn)的私密性。 （ 3） 數(shù)據(jù)完整性：保證數(shù)據(jù)不被篡改。 數(shù)據(jù)庫(kù)安全 根據(jù)對(duì)系統(tǒng)的分析，數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)該具備以下的安全性特點(diǎn)： 數(shù)據(jù) 高可用性 、 對(duì)敏感數(shù)據(jù)的訪問(wèn)控制能力 和 用戶行為的 監(jiān)測(cè)與 審計(jì)能力。其中，日常技術(shù)維護(hù)內(nèi)容包括：監(jiān)控網(wǎng)站運(yùn)行、配置資源權(quán)限、分配訪問(wèn)權(quán)限；故障技術(shù)維護(hù)內(nèi)容主要有：響應(yīng)運(yùn)行故障，完成技術(shù)故障處理，定期審核運(yùn)行情況，評(píng)估技術(shù) 缺陷，完成故障預(yù)防；網(wǎng)站的更新改進(jìn)的維護(hù)內(nèi)容主要有：審查網(wǎng)站技術(shù)，改進(jìn)技術(shù)缺陷。 網(wǎng)站運(yùn)行維護(hù)機(jī)制 內(nèi)容 技術(shù) 環(huán)境 日常 故障 改進(jìn) 網(wǎng)站運(yùn)行維護(hù)項(xiàng)目 網(wǎng)站運(yùn)行維護(hù)策略 機(jī)構(gòu) 人事 制度 權(quán)限 教育 培訓(xùn) 崗位 網(wǎng)站運(yùn)行維護(hù)組織 網(wǎng)站運(yùn)行維護(hù)人員 17 網(wǎng)站運(yùn)行維護(hù)項(xiàng)目 內(nèi)容運(yùn)行維護(hù) 在網(wǎng)站運(yùn)行維護(hù)項(xiàng)目中，內(nèi)容運(yùn)行維護(hù)是網(wǎng)站運(yùn)行維護(hù)的核心，是網(wǎng)站得以發(fā)揮其信息傳播平臺(tái)的主要保障。 網(wǎng)站運(yùn)行維護(hù)人員