【正文】 .................................................................................. 109 應(yīng)用安全設(shè)計(jì) .................................................................................................110 用戶管理與認(rèn)證 ......................................................................................110 權(quán)限管理與授權(quán) ...................................................................................... 111 重要操作安全設(shè)計(jì) ..................................................................................114 審計(jì)管理 ..................................................................................................116 數(shù)據(jù)安全 ..................................................................................................117 終端訪問控制 ..........................................................................................119 重點(diǎn)防護(hù)建議 ......................................................................................... 121 基礎(chǔ)環(huán)境要求 ................................................................................................ 123 物理安全 ................................................................................................. 123 網(wǎng)絡(luò)安全 ................................................................................................. 124 系統(tǒng)安全 ................................................................................................. 125 XX 省電力公司 IT 架構(gòu)設(shè)計(jì)方案 V 管理安全 ........................................................................................................ 126 安全防護(hù)組織機(jī)構(gòu) ................................................................................. 126 安全管理規(guī)章制度 ................................................................................. 126 安全運(yùn)行管理 ......................................................................................... 126 應(yīng)急機(jī)制 ................................................................................................. 127 安全培訓(xùn)與安全教育 ............................................................................. 127 XX 省電力公司 IT 架構(gòu)設(shè)計(jì)方案 1 1 引言 編寫 目的 IT 架構(gòu)設(shè)計(jì) 根據(jù) XX 省電力公司 電力系統(tǒng) 業(yè)務(wù)應(yīng)用實(shí)施建設(shè)需要，并 充分考慮電力系統(tǒng) 業(yè)務(wù)未來發(fā)展需求，旨在 電力系統(tǒng) 總體架構(gòu)、 應(yīng)用架構(gòu)、數(shù)據(jù) 架構(gòu)、技術(shù)架構(gòu) 、 物理架構(gòu) 、應(yīng)用集成和安全 架構(gòu) 等方面形成 統(tǒng)一設(shè)計(jì) ， 完成各部分的部署規(guī)劃，明確系統(tǒng)建設(shè)中的具體軟硬件配置， 為 XX 省電力公司 的 電力系統(tǒng) 業(yè)務(wù)應(yīng)用建設(shè)提供參考和依據(jù)。 適用范圍 本分冊(cè)適用于 XX省電力公司 及下屬單位 電力系統(tǒng) 業(yè)務(wù)應(yīng)用 系統(tǒng) 的 建設(shè)規(guī)劃和實(shí)施 。又稱 Contact Center。 RPO Recovery Point Object 系統(tǒng)恢復(fù)點(diǎn) RTO Recovery Time Object 系統(tǒng)恢復(fù)時(shí)間 SAN Storage Area Network，存儲(chǔ)區(qū)域網(wǎng)絡(luò) SOA serviceoriented architecture 面向服務(wù)的體系結(jié)構(gòu) SOAP 簡(jiǎn)單對(duì)象訪問協(xié)議 SPC1 SPC1 是 存儲(chǔ)性能理事會(huì) SPC 創(chuàng)建的 一個(gè)基于工業(yè)標(biāo)準(zhǔn)的存儲(chǔ)性能測(cè)試 基準(zhǔn)體系。 2．標(biāo)準(zhǔn)化原則 電力系統(tǒng) 業(yè)務(wù)應(yīng)用具有業(yè)務(wù)復(fù)雜、流程繁多、信息量大、應(yīng)用層次多的特點(diǎn)，通過 統(tǒng)一 的 應(yīng)用功能規(guī)劃，實(shí)現(xiàn)在應(yīng)用層面上就 電力系統(tǒng) 業(yè)務(wù)運(yùn)作達(dá)成共識(shí)，指導(dǎo)各 XX省電力公司 、各基層單位以統(tǒng)一標(biāo)準(zhǔn)開展 電力系統(tǒng) 業(yè)務(wù)。 5．適用性原則 考慮 XX省電力公司 電力系統(tǒng) 業(yè)務(wù)現(xiàn)狀和 系統(tǒng)建設(shè) 需求 ， IT 架構(gòu) 應(yīng)具備良好的可配置性和可擴(kuò)展性，通過靈活配置 適應(yīng)業(yè)務(wù)處理流程和 處理邏輯的變化，滿足XX 省電力公司 現(xiàn)有業(yè)務(wù)需求，并至少滿足未來 35 年 電力系統(tǒng) 業(yè)務(wù)和管理發(fā)展的需要。 設(shè)計(jì)思路 總體架構(gòu)作為 IT 架構(gòu)設(shè)計(jì)規(guī)范建設(shè)總體方案在高層的模型化，為了保證總體架構(gòu)設(shè)計(jì)的先進(jìn)性、成熟性和可實(shí)施 性，在總體架構(gòu)設(shè)計(jì)過程中，遵循“業(yè)務(wù)驅(qū)動(dòng)”的原則，采用 業(yè)務(wù)架構(gòu)分析、應(yīng)用架構(gòu)設(shè)計(jì)到系統(tǒng)架構(gòu)設(shè)計(jì)（數(shù)據(jù)架構(gòu)、技術(shù)架構(gòu)、物理架構(gòu)）的 三步設(shè)計(jì)方法。 圖表 1：架構(gòu)設(shè)計(jì)過程 總體框架設(shè)計(jì) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的 IT 總體架構(gòu) 包括業(yè)務(wù)架構(gòu)、應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)、技術(shù)架構(gòu)、物理架構(gòu)、應(yīng)用集成和安全 架構(gòu) ，如下圖所示： XX 省電力公司 IT 架構(gòu)設(shè)計(jì)方案 7 圖表 2： IT總體架構(gòu)設(shè)計(jì) 業(yè)務(wù)架構(gòu) 是從業(yè)務(wù)角度去理解和規(guī)劃電力 電力系統(tǒng) 的業(yè)務(wù)藍(lán)圖，并結(jié)合國(guó)內(nèi)外 電力系統(tǒng) 業(yè)務(wù)的最佳實(shí)踐和發(fā)展趨勢(shì)，建立起 電力系統(tǒng) 業(yè)務(wù)模型。 物理架構(gòu) 是基于應(yīng)用 架構(gòu)和數(shù)據(jù)架構(gòu)，從系統(tǒng)具體實(shí)現(xiàn)角度提出系統(tǒng)總體的軟硬件物理部署 方式 ，為系統(tǒng)運(yùn)行提供充足的平臺(tái)資源。采用總體架構(gòu)設(shè)計(jì) 方法，能夠獨(dú)立地分析 設(shè)計(jì)業(yè)務(wù)架構(gòu)使得其更接近業(yè)務(wù)本質(zhì)， 基于實(shí)現(xiàn)業(yè)務(wù)本質(zhì)而設(shè)計(jì)的應(yīng)用架構(gòu)和數(shù)據(jù)架 構(gòu)則更趨合理、完整與實(shí)用，可避免出現(xiàn)“為了技術(shù)而技術(shù)”的設(shè)計(jì)， 技術(shù)架構(gòu)和物理架構(gòu)則成了技術(shù)實(shí)現(xiàn)的手段和方式，回復(fù)技術(shù)本來面目，確保了整個(gè)系統(tǒng)技術(shù)的先進(jìn)性、開放性和可擴(kuò)展性。 數(shù)據(jù)模型 基于國(guó)際通用的公共信息模型 CIM 標(biāo)準(zhǔn)，結(jié)合電力 電力系統(tǒng) 業(yè)務(wù)的XX 省電力公司 IT 架構(gòu)設(shè)計(jì)方案 9 具體應(yīng)用，采用引用、繼承 、 組合 的方式建立全公司統(tǒng)一的 電力系統(tǒng) 數(shù)據(jù)模型，滿足全公司 電力系統(tǒng) 業(yè)務(wù)需求及 集約化管理要求，形成全公司統(tǒng)一的 數(shù)據(jù) 標(biāo)準(zhǔn)，從而實(shí)現(xiàn)公司 電力系統(tǒng) 數(shù)據(jù)的標(biāo)準(zhǔn)化、規(guī)范化和透明共享。 物理架構(gòu) 物理架構(gòu)設(shè)計(jì)重點(diǎn)對(duì)系統(tǒng) 軟硬件支撐平臺(tái)（如主機(jī) 、 備 份、應(yīng)用中間件、數(shù)據(jù)庫(kù)軟件 等） 進(jìn)行設(shè)計(jì)和說明，并根據(jù)應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)和技術(shù)架構(gòu) 對(duì)公司統(tǒng)一規(guī)劃的存儲(chǔ)系統(tǒng)、備份系統(tǒng)和容災(zāi)中心提出要求。 電力系統(tǒng) 業(yè)務(wù)應(yīng)用與企業(yè)外部相關(guān)應(yīng)用的集成設(shè)計(jì)主要包括銀電聯(lián)網(wǎng)設(shè)計(jì)。管理層面的安全主要包括安全組織及人員保證、安全管理。 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的安全體系可分為技術(shù)層面的安全和管理層面的安全兩個(gè)部分 。 應(yīng)用集成 應(yīng)用集成指按照“ SG751”工程的集成規(guī)劃， 實(shí)現(xiàn) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用 與企業(yè) 內(nèi)部 其他 業(yè)務(wù) 應(yīng)用之間的橫向數(shù)據(jù)集成 、與企業(yè)外部相關(guān)應(yīng)用的集成設(shè)計(jì) 。 數(shù)據(jù)部署設(shè)計(jì)遵循兩級(jí)數(shù)據(jù)中心規(guī)劃，針對(duì)網(wǎng)省集中模式進(jìn)行 電力系統(tǒng) 數(shù)據(jù)的邏輯部署和物理部署設(shè)計(jì)。 應(yīng)用架構(gòu) 應(yīng)用架構(gòu)通過對(duì)業(yè)務(wù)模型的理解，采用 IT信息化的系統(tǒng)分析方法，對(duì) 電力系統(tǒng) 業(yè)務(wù)過程、業(yè)務(wù)目標(biāo)進(jìn)行全面的分析和抽象，將具體的業(yè)務(wù)實(shí)現(xiàn)按照功能模塊組織形成相應(yīng)的功能域