【正文】 。 安全 架構(gòu) 是依據(jù) XX 電網(wǎng) 公司對(duì) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的安全級(jí)別定義，從應(yīng)用安全、數(shù)據(jù)安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、物理安全和安全運(yùn)行及管理等方面對(duì) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的安全進(jìn)行了說明。 數(shù)據(jù)架構(gòu) 是基于業(yè)務(wù)架構(gòu)，從系統(tǒng)數(shù)據(jù)需求的角度去準(zhǔn)確定義數(shù)據(jù)分類、數(shù)據(jù)來源及數(shù)據(jù)部署，以實(shí)現(xiàn)系統(tǒng)數(shù)據(jù)的標(biāo)準(zhǔn)化、一致性、準(zhǔn)確性和可靠性，充分發(fā)現(xiàn)和挖掘 數(shù)據(jù)價(jià)值。三步設(shè)計(jì)方法通過業(yè)務(wù)架構(gòu)、應(yīng)用 架構(gòu)和系統(tǒng)架構(gòu)的規(guī)劃，建立了從業(yè)務(wù)到系統(tǒng)的有形 、科學(xué)的方法，保證業(yè)務(wù)能夠得到系統(tǒng)支撐。 7．安全性原則 電力系統(tǒng) 業(yè)務(wù)應(yīng)用系統(tǒng) 建設(shè) 應(yīng)遵循《 XX 電網(wǎng) 公司應(yīng)用軟件通用安全要求》的要求并結(jié)合 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的特點(diǎn)加強(qiáng)信息安全防護(hù)， 電力系統(tǒng) 業(yè)務(wù)應(yīng)用自身具備有效的認(rèn) 證、授權(quán)和審計(jì)機(jī)制 ， 在權(quán)限分級(jí)和數(shù)據(jù)分類的基礎(chǔ)上，能夠?qū)﹃P(guān)鍵操作、敏感數(shù)據(jù)進(jìn)行重點(diǎn)防護(hù)， 同時(shí)對(duì)外部攻擊和濫用具備一定的檢測(cè)和防御能力 。 3．一體化原則 電 力系統(tǒng) 業(yè)務(wù)應(yīng)用作為“ SG751”工程的八大業(yè)務(wù)應(yīng)用之一， 完全遵循公司“ SG751”工程的建設(shè)標(biāo)準(zhǔn) ，基于兩級(jí)數(shù)據(jù)中心 完成 電力系統(tǒng) 信息的集中存儲(chǔ)，通過 數(shù)據(jù)交換平臺(tái)和應(yīng)用集成平臺(tái)， 實(shí)現(xiàn)信息和數(shù)據(jù)的縱向貫通和橫向集成（如 電力系統(tǒng) 與財(cái)務(wù)） 。 WSRP Web Services for Remote Portlets 遠(yuǎn)程 Portlets Web 服務(wù) 參考資料 1． XX電網(wǎng) 公司相關(guān)標(biāo)準(zhǔn)和管理文件 《 XX 電網(wǎng) 公司“十一五”信息發(fā)展規(guī)劃》 《 XX 電網(wǎng) 公司“十一五”信息化建設(shè)實(shí)施意見》 《關(guān)于加快電力 電力系統(tǒng) 現(xiàn)代化建設(shè)指導(dǎo)意見》 《“十一五” 電力系統(tǒng) 信息 化建設(shè)發(fā)展規(guī)劃》 《 XX 電網(wǎng) 公司信息化標(biāo)準(zhǔn)體系》 《 XX 電網(wǎng) 公司信息化標(biāo)準(zhǔn)指南》 《 電力系統(tǒng) 技術(shù)支持系統(tǒng)功能規(guī)范》 《 XX 電網(wǎng) 公司統(tǒng)一 電力系統(tǒng) 信息分類與代碼標(biāo)準(zhǔn)集》 《 XX 電網(wǎng) 公司應(yīng)用軟件通用安全要求》 其他 XX電網(wǎng) 公司發(fā)布的業(yè)務(wù)和信息化相關(guān)標(biāo)準(zhǔn) 2． 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標(biāo)準(zhǔn)化設(shè)計(jì)成果 《 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標(biāo)準(zhǔn)化設(shè)計(jì)業(yè)務(wù)模型說明書》 《 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標(biāo)準(zhǔn)化設(shè)計(jì)需求規(guī)格說明書》 《 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標(biāo)準(zhǔn)化設(shè)計(jì)功能精化說明書》 《 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標(biāo)準(zhǔn)化設(shè)計(jì)數(shù)據(jù)模型說明書》 《 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標(biāo)準(zhǔn)化設(shè)計(jì) IT 架構(gòu)設(shè)計(jì)說明 書》 3．相關(guān)技術(shù)資料 《 GB/T 85672020 計(jì)算及軟件文檔編制規(guī)范》 《 GB/T — 2020 信息技術(shù) 》 《 GB/T 114572020 軟件工程》 《 GA/T 3872020 計(jì)算及信息系統(tǒng)安全等級(jí)》 《 XX 電網(wǎng) 公司企業(yè)數(shù)據(jù)模型模型規(guī)范》 XX 省電力公司 IT 架構(gòu)設(shè)計(jì)說明書 4 《 XX 電網(wǎng) 公司信息化建設(shè)工程“ SG751” 工程 _業(yè)務(wù)咨詢服務(wù)項(xiàng)目》 《 XX 電網(wǎng) 公司信息化建設(shè)工程“ SG751” 工程 _技術(shù)咨詢服務(wù)項(xiàng)目》 《 XX 電網(wǎng) 公司“ SG751” 工程 一體化企業(yè)級(jí)信息集成平臺(tái)建設(shè)方案》 《 XX 電網(wǎng) 公司“ SG751” 工程 一體化 平臺(tái) 數(shù)據(jù)中心 典型設(shè)計(jì)》 《 XX 電網(wǎng) 公司“ SG751” 工程 一體化平臺(tái) 應(yīng)用集成典型設(shè)計(jì)》 《 XX 電網(wǎng) 公司“ SG751” 工程 一體化平臺(tái) 企業(yè)門戶典型設(shè)計(jì)》 《 XX 電網(wǎng) 公司“ SG751”工程一體化平臺(tái)統(tǒng)一目錄、身份管理、認(rèn)證系統(tǒng)典型設(shè)計(jì)》 2 總體架構(gòu)設(shè)計(jì) 設(shè)計(jì)原則 IT 架構(gòu)設(shè)計(jì)作為 XX 省電力公司 “ SG751”工程 電力系統(tǒng) 業(yè)務(wù)應(yīng)用試點(diǎn)開發(fā)項(xiàng)目 的有機(jī)組成部分之一，首先需要遵循 “ SG751”工程 的總體 要求 ，然后根據(jù) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用 IT 架構(gòu) 設(shè)計(jì)的范疇制定相關(guān)原則。在計(jì)算機(jī)網(wǎng)絡(luò)中， DMZ 指置于專用網(wǎng)絡(luò)和外部公用網(wǎng)絡(luò)之間，作為“中立地帶”的主機(jī)或小型網(wǎng)絡(luò)，它可以阻止外部用戶對(duì)存有數(shù)據(jù)的 DMZ 直接進(jìn)行訪問。 內(nèi)容組織 對(duì)本文檔各章節(jié)涵蓋內(nèi)容簡(jiǎn)要介紹如下： ? 第一部分描述 IT 架構(gòu)設(shè)計(jì)的目的、適應(yīng)范圍、術(shù)語(yǔ)及參考資料； ? 第二部分闡述本次 IT 架構(gòu)設(shè)計(jì)原則及主要內(nèi)容； ? 第三、四部分按照省集中模式對(duì)應(yīng)用功能部署及數(shù)據(jù)部署進(jìn)行了詳細(xì)設(shè)計(jì)； ? 第五部分結(jié)合 Component、 J2EE、 SOA 等具體技術(shù)，闡述 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的技術(shù)分層實(shí)現(xiàn)方式； ? 第六部分描述硬件平臺(tái)和軟件平臺(tái)的 詳細(xì)配置規(guī)劃設(shè)計(jì)； ? 第七部分闡述 電力系統(tǒng) 業(yè)務(wù)應(yīng)用與一體化平臺(tái)、企業(yè)其他業(yè)務(wù)應(yīng)用、外部單位的集成關(guān)系和實(shí)現(xiàn)要求； ? 第八部分闡述 電力系統(tǒng) 業(yè)務(wù)應(yīng)用相關(guān)安全設(shè)計(jì)要求。XX 省電力公司“ SG751”工程 電力系統(tǒng) 業(yè)務(wù) 應(yīng)用 實(shí)施 項(xiàng)目 IT 架構(gòu) 設(shè)計(jì) 方案 XX 省電力公司 二〇〇 九 年 四 月 更改履歷 版本號(hào) 修改編號(hào) 更改時(shí)間 更改的 圖表和章節(jié) 更改簡(jiǎn)要描述 更改人 批準(zhǔn)人 注：更改人除形成初稿，以后每次修改在未批準(zhǔn)確認(rèn)前均需采用修訂的方式進(jìn)行修改。 面向?qū)ο?為 XX 電網(wǎng) 公司 和 XX 省電力公司 的 電力系統(tǒng) 業(yè)務(wù)應(yīng)用建設(shè)的有關(guān)領(lǐng)導(dǎo)、業(yè)務(wù)專家、技術(shù)專家以及 中國(guó)電力科學(xué)研究院 的設(shè)計(jì)、實(shí)施人員。 XX 省電力公司 IT 架構(gòu)設(shè)計(jì)說明書 2 術(shù)語(yǔ)名稱 定義 Center CSTA Computer Supported Telemunications Applications 計(jì)算機(jī)支持的電信應(yīng)用 CTI Computer Telephony Integration，計(jì)算機(jī)電話集成 DMZ DeMilitarized Zone，準(zhǔn)軍事區(qū)。 VPN Virtual Private Network，虛擬專用網(wǎng) WebService 為了使原來各孤立的站點(diǎn)之間的信息能夠相互通信、共享而提出 的一種基于XX 省電力公司 IT 架構(gòu)設(shè)計(jì)方案 3 術(shù)語(yǔ)名稱 定義 協(xié)議接口 Work Flow 根據(jù) WfMC 的定義，工作流（ Work Flow）就是自動(dòng)運(yùn)作的業(yè)務(wù)過程部分或整體，表現(xiàn)為參與者對(duì)文件、信息或任務(wù)按照規(guī)程采取行動(dòng)，并令其在參與者之間傳遞。 同時(shí) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用 建設(shè)所采用的系統(tǒng)軟硬件平臺(tái)和應(yīng)用開發(fā)工具應(yīng)符合國(guó)家標(biāo)準(zhǔn)、信息產(chǎn)業(yè)部部頒標(biāo)準(zhǔn)、公司相關(guān)技術(shù)規(guī)范和要求。 6．可靠性原則 軟硬件資源需要保障 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的 7 24 小時(shí)不間斷、可靠運(yùn)行，因此必須配備完善的可靠性措施設(shè)計(jì)，保證系統(tǒng)運(yùn)行的高度可靠，充分考慮 電力系統(tǒng) 關(guān)鍵應(yīng)用的可靠性要求，包括數(shù)據(jù)庫(kù)、主機(jī)、應(yīng)用部署、網(wǎng)絡(luò)等關(guān)鍵環(huán)節(jié)配備多種高可用性方案。業(yè)務(wù)架構(gòu)是 從 電力系統(tǒng) 管理和服務(wù)角度對(duì)業(yè)務(wù)覆蓋范圍內(nèi)的過程、環(huán)節(jié)、規(guī)則的細(xì)化 、 抽象 和建模 ；應(yīng)用架構(gòu)是為了支持業(yè)務(wù)運(yùn)作的系統(tǒng)功能藍(lán)圖，是未來 IT 系統(tǒng) 功能 體系的抽象全視圖；系統(tǒng)架構(gòu)是目XX 省電力公司 IT 架構(gòu)設(shè)計(jì)說明書 6 標(biāo)系統(tǒng)體系的藍(lán)圖，是整體解決方案的模型化，系統(tǒng)架構(gòu)主要體現(xiàn)了需要建設(shè)的系統(tǒng)、系統(tǒng)實(shí)現(xiàn)的技術(shù)采用，以及需要哪些 IT基礎(chǔ)架構(gòu)來支持系統(tǒng)的實(shí)現(xiàn)。 應(yīng)用架構(gòu) 是基于業(yè)務(wù)架構(gòu)，從系統(tǒng)功能需求的角度去清晰準(zhǔn)確定義應(yīng)用范圍、功能 及模塊等。 應(yīng)用集成 是基于“ SG751”工程的一體化 企業(yè)級(jí) 信息集成平臺(tái)，進(jìn)行 電力系統(tǒng)業(yè)務(wù)和企業(yè)其他業(yè)務(wù)應(yīng)用、企業(yè)外 部應(yīng)用之間的業(yè)務(wù)耦合分析，實(shí)現(xiàn) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用和企業(yè)其他業(yè)務(wù)應(yīng)用、企業(yè)外部應(yīng)用之間的數(shù)據(jù)集成、應(yīng)用集成、流程集XX 省電力公司 IT 架構(gòu)設(shè)計(jì)說明書 8 成等。 總體框架說明 業(yè)務(wù)架構(gòu) 在業(yè)務(wù)架構(gòu)設(shè)計(jì)方面，強(qiáng)調(diào)以業(yè)務(wù)驅(qū)動(dòng)為前提，以統(tǒng)一 應(yīng)用為目的，以 集中管理為目標(biāo)，在 遵循和依照公司總部統(tǒng)一規(guī)劃的 電力系統(tǒng) 業(yè)務(wù)模型基礎(chǔ)上 ， 借鑒國(guó) 內(nèi) 外 電力系統(tǒng) 信息化最佳實(shí)踐 ，結(jié)合“十二 五” 電力系統(tǒng) 發(fā)展的新要求，設(shè)計(jì)出能夠滿足網(wǎng)公司 、 省公司、地市 州 公 司 和基層供電單位四個(gè)職能層次的統(tǒng)一 應(yīng)用要求及業(yè)務(wù)發(fā)展需求相 融合的 電力系統(tǒng) 業(yè)務(wù)模型，以支撐 電力系統(tǒng) 業(yè)務(wù)與管理的高效運(yùn)轉(zhuǎn)，推動(dòng) 電力系統(tǒng) 管理創(chuàng)新、服務(wù)創(chuàng)新和業(yè)務(wù)流程優(yōu)化，同時(shí)還按照業(yè)務(wù)與管理的最 細(xì) 粒度進(jìn)行功能設(shè)計(jì)，滿足業(yè)務(wù)精細(xì)化管理要求，實(shí)現(xiàn)構(gòu)建集團(tuán)化運(yùn)作、集約化發(fā)展、精細(xì)化管理的 電力系統(tǒng) 管理目標(biāo)體系。 數(shù)據(jù)分類主要從數(shù)據(jù)特性、數(shù)據(jù)來源、數(shù)據(jù)獲取方式、數(shù)據(jù) 獲取 頻率等不同角度對(duì) 電力系統(tǒng) 業(yè)務(wù)的數(shù)據(jù)對(duì)象和數(shù)據(jù)屬性進(jìn)行了分類和規(guī)劃。為 XX省電力公司 完成 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的系統(tǒng)建設(shè)、設(shè)備選型提供建議和標(biāo)準(zhǔn)。 XX 省電力公司 IT 架構(gòu)設(shè)計(jì)說明書 10 安全 架構(gòu) 安全 架構(gòu) 指 在“ SG751”工程的統(tǒng)一安全架構(gòu)和 規(guī)劃 下，針對(duì) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的具體業(yè)務(wù)特點(diǎn)，按照管理信息內(nèi)、外網(wǎng) 分離的安全 要求建立起強(qiáng)健的 電力系統(tǒng) 信息安全防范體系，有效保護(hù) 電力系統(tǒng) 業(yè)務(wù) 的信息安全，防范黑客和非法入侵者