政務(wù)公共平臺(tái)資源綜合管理與服務(wù)交付系統(tǒng)設(shè)計(jì)書(shū)(文件)
【正文】 統(tǒng)一管理與各服務(wù)供應(yīng)商相關(guān)管理、運(yùn)維、監(jiān)控系統(tǒng)的對(duì)接接口管理，能夠?qū)涌谶M(jìn)行后臺(tái)配置。包括電子應(yīng)急預(yù)案、應(yīng)急資源管理、應(yīng)急處置管理、應(yīng)急事件管理等。（1）數(shù)據(jù)庫(kù)服務(wù)器。擬采購(gòu)4臺(tái)應(yīng)用服務(wù)器，其中2臺(tái)用于門(mén)戶網(wǎng)站應(yīng)用部署，2臺(tái)用于資源管理監(jiān)控和交付應(yīng)用部署，均采用集群方式部署。建議配置如下：CPU: 2顆Intel Xeon E52609v3 / 16GB 1600MHz RDIMM內(nèi)存 / 4塊2TB / PERC H730P Raid卡，2GB緩存 / 四端口千兆網(wǎng)卡 / DVD光驅(qū) / 冗余電源 / 導(dǎo)軌導(dǎo)軌 / 3年品質(zhì)保證。（1）操作系統(tǒng)：擬采用國(guó)產(chǎn)安全可靠LIUNX系統(tǒng)（服務(wù)器版）（2）數(shù)據(jù)庫(kù):擬采用MYSQL（服務(wù)器版）（3）中間件:東方通tlongq tweb擬采用政務(wù)郵箱、政務(wù)短信、CA身份認(rèn)證等系統(tǒng)實(shí)現(xiàn)與用戶之間交付，以及系統(tǒng)通知等功能。 網(wǎng)絡(luò)安全防護(hù) 系統(tǒng)部署在xxx外網(wǎng)，利用目前已有的網(wǎng)絡(luò)防火墻、應(yīng)用防火墻、抗DDOS、VPN、病毒防御系統(tǒng)、入侵檢測(cè)系統(tǒng)等網(wǎng)絡(luò)安全設(shè)備和信息安全監(jiān)測(cè)平臺(tái)服務(wù)，實(shí)現(xiàn)本系統(tǒng)網(wǎng)絡(luò)安全防護(hù)。（1）數(shù)據(jù)安全管理系統(tǒng)內(nèi)部的數(shù)據(jù)均需要設(shè)定安全訪問(wèn)級(jí)別，數(shù)據(jù)中間件層通過(guò)數(shù)據(jù)請(qǐng)求的安全屬性決定是否符合數(shù)據(jù)的安全級(jí)別，同時(shí)應(yīng)用層也針對(duì)數(shù)據(jù)的安全級(jí)別制定對(duì)應(yīng)的展示安全控制，確保數(shù)據(jù)的安全性從存儲(chǔ)到訪問(wèn)，再到展示都有嚴(yán)格管理。（3）認(rèn)證管理提供對(duì)系統(tǒng)訪問(wèn)的統(tǒng)一認(rèn)證管理，支持SSO單點(diǎn)登錄方式。訪問(wèn)控制指根據(jù)安全策略，控制用戶對(duì)系統(tǒng)功能、文件、數(shù)據(jù)庫(kù)表的訪問(wèn)，可根據(jù)不同用戶授予不同級(jí)別的權(quán)限。應(yīng)用審計(jì)系統(tǒng)負(fù)責(zé)應(yīng)用級(jí)行為的記錄、分析和管理，它可以使系統(tǒng)管理員更好、更準(zhǔn)確地了解和掌握應(yīng)用系統(tǒng)運(yùn)行情況，及時(shí)發(fā)現(xiàn)并解決出現(xiàn)的異常情況。系統(tǒng)的數(shù)據(jù)庫(kù)安全保護(hù)除盡量避免由于客觀因素，如斷電、火災(zāi)所造成的物理整性破壞外，設(shè)計(jì)一個(gè)好的數(shù)據(jù)庫(kù)結(jié)構(gòu)也是一個(gè)重要的關(guān)鍵，如對(duì)一個(gè)字段的修改不至于影響其它字段以保持邏輯完整性、定期數(shù)據(jù)庫(kù)備份以及設(shè)置一個(gè)合理的數(shù)據(jù)庫(kù)權(quán)限管理等。 按照國(guó)家相關(guān)信息安全標(biāo)準(zhǔn)規(guī)范要求及成熟信息安全管理方法論，建立符合x(chóng)xx市xxx公共平臺(tái)資源綜合管理與服務(wù)交付系統(tǒng)安全管理需求的管理制度，主要包括安全策略、管理制度、操作規(guī)程等，構(gòu)成全面的信息安全管理制度體系。（2）管理制度216。 機(jī)房管理制度216。 系統(tǒng)監(jiān)測(cè)/檢查管理制度216。 信息安全事件處理流程216。 建立規(guī)范人員安全管理機(jī)制，對(duì)人員錄用進(jìn)行嚴(yán)格審查，并簽署保密協(xié)議，人員離職或轉(zhuǎn)崗應(yīng)辦理嚴(yán)格的離職/轉(zhuǎn)崗手續(xù)，包括終止/修改授權(quán)、相關(guān)設(shè)備設(shè)施、關(guān)鍵數(shù)據(jù)清理等，定期開(kāi)展信息安全專(zhuān)業(yè)人員培訓(xùn)，定期對(duì)在崗人員進(jìn)行安全技能和知識(shí)考核，嚴(yán)格執(zhí)行外部人員訪問(wèn)受控區(qū)域制定。1 項(xiàng)目預(yù)算序號(hào)項(xiàng)目名稱(chēng)設(shè)備及軟件單價(jià) （萬(wàn)元）數(shù)量總價(jià) （萬(wàn)元）一、基礎(chǔ)支撐平臺(tái)建設(shè) 1服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器2應(yīng)用服務(wù)器4前置服務(wù)器22支撐軟件Liunx 8數(shù)據(jù)庫(kù)2 IT服務(wù)管理軟件(流程管理)1 SOA中間件1二、應(yīng)用系統(tǒng)建設(shè)0 資源綜合管理1服務(wù)交付管理1日常工作管理1 系統(tǒng)對(duì)接 項(xiàng)目建設(shè)合計(jì) 三、項(xiàng)目實(shí)施與管理 1項(xiàng)目監(jiān)理費(fèi)用按項(xiàng)目建設(shè)費(fèi)用3%以?xún)?nèi)計(jì)算2項(xiàng)目測(cè)評(píng)費(fèi)用按項(xiàng)目建設(shè)費(fèi)用3%以?xún)?nèi)計(jì)算項(xiàng)目總預(yù)算36。信息安全建設(shè)應(yīng)貫穿信息系統(tǒng)全生命周期。 信息安全事件應(yīng)急處置流程216。 信息安全基線216。 設(shè)備巡檢制度216。 安全巡檢制度216。安全策略通常建立在授權(quán)的基礎(chǔ)之上，未經(jīng)適當(dāng)授權(quán)的實(shí)體，信息不可以給予、不被訪問(wèn)、不允許引用、任何資源也不得使用。充分利用已部署的數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，加強(qiáng)數(shù)據(jù)審計(jì)，及時(shí)發(fā)現(xiàn)安全事件。注入等安全漏洞進(jìn)行及時(shí)更新處理。具體涉及到諸如加密、解密、數(shù)字簽名、密鑰對(duì)產(chǎn)生、信息摘要、隨機(jī)數(shù)產(chǎn)生等基本安全服務(wù)。身份識(shí)別指提供專(zhuān)用的登錄控制模塊對(duì)登錄用戶進(jìn)行身份標(biāo)識(shí)和鑒別，確認(rèn)用戶 身份唯一性，提供登錄失敗處理機(jī)制，并可根據(jù)不同策略配置安全參數(shù)。（2）授權(quán)管理提供對(duì)平臺(tái)資源服務(wù)的訪問(wèn)權(quán)限管理，實(shí)現(xiàn)對(duì)不同的業(yè)務(wù)開(kāi)放不同的權(quán)限控制，提高系統(tǒng)對(duì)資源的安全性和可控制性。應(yīng)用級(jí)安全是指在應(yīng)用層上保證本系統(tǒng)各應(yīng)用子系統(tǒng)的信息安全。本系統(tǒng)擬利用xxx市xxx外網(wǎng)信息安全監(jiān)測(cè)和應(yīng)急響應(yīng)平臺(tái)已部署的設(shè)備設(shè)施和安全服務(wù)，實(shí)現(xiàn)本系統(tǒng)安全建設(shè)和管理服務(wù)。充分利用政務(wù)集中機(jī)房?jī)?nèi)的網(wǎng)絡(luò)設(shè)備，通過(guò)xxx外網(wǎng)虛擬機(jī)專(zhuān)網(wǎng)，構(gòu)建專(zhuān)用管理網(wǎng)絡(luò)，與基礎(chǔ)管理系統(tǒng)、設(shè)備以及其他服務(wù)提供商的運(yùn)維、管理系統(tǒng)對(duì)接。（3）前置交換服務(wù)器。建議配置如下：CPU: 4顆Intel Xeon E74809v2 / 128GB 1600MHz RDIMM內(nèi)存 / 3塊300GB 10K / PERC H730P Raid卡，2GB緩存 / 雙端口千兆+雙端口萬(wàn)兆網(wǎng)卡 / DVD光驅(qū) / 冗余電源 / 導(dǎo)軌 / 3年品質(zhì)保證。 基礎(chǔ)物理環(huán)境 基礎(chǔ)物理環(huán)境擬利用政務(wù)集中機(jī)房核心網(wǎng)絡(luò)管理區(qū)構(gòu)建，滿足平臺(tái)各設(shè)備設(shè)施運(yùn)行所需的物理環(huán)境 基礎(chǔ)支撐環(huán)境基礎(chǔ)支撐環(huán)境主要包括服務(wù)器主機(jī)、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)備份、基礎(chǔ)網(wǎng)絡(luò)等 考慮本系統(tǒng)為xxx公共平臺(tái)中心管理和服務(wù)系統(tǒng)，系統(tǒng)需對(duì)接各類(lèi)網(wǎng)絡(luò)管理、機(jī)房設(shè)施管理、托管至機(jī)房的信息系統(tǒng)、其他服務(wù)提供商的專(zhuān)網(wǎng)系統(tǒng)，以及系統(tǒng)本身安全性需求，因此擬通過(guò)建立獨(dú)立計(jì)算支撐平臺(tái)，運(yùn)維本系統(tǒng)各類(lèi)應(yīng)用。包括新增、修改、刪除等，將平臺(tái)各用戶進(jìn)行分級(jí)、分類(lèi)管理。 流程管理 通過(guò)構(gòu)建可配置、可自定義的流程管理工具，實(shí)現(xiàn)配置管理、事件管理、問(wèn)題管理、變更管理、服務(wù)級(jí)別管理等管理流程。 消息中心 平臺(tái)推送給用戶單位的各類(lèi)通知通告、預(yù)警告警、問(wèn)卷調(diào)查等信息，并能通過(guò)短信提醒用戶。平臺(tái)用戶申請(qǐng)的服務(wù)資源出現(xiàn)故障問(wèn)題時(shí)，可發(fā)起故障申報(bào)，后臺(tái)管理人員對(duì)故障進(jìn)行排
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1