【正文】 。 安全 架構(gòu) 是依據(jù) XX 電網(wǎng) 公司對 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的安全級別定義，從應(yīng)用安全、數(shù)據(jù)安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、物理安全和安全運行及管理等方面對 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的安全進行了說明。 數(shù)據(jù)架構(gòu) 是基于業(yè)務(wù)架構(gòu)，從系統(tǒng)數(shù)據(jù)需求的角度去準確定義數(shù)據(jù)分類、數(shù)據(jù)來源及數(shù)據(jù)部署，以實現(xiàn)系統(tǒng)數(shù)據(jù)的標準化、一致性、準確性和可靠性，充分發(fā)現(xiàn)和挖掘 數(shù)據(jù)價值。三步設(shè)計方法通過業(yè)務(wù)架構(gòu)、應(yīng)用 架構(gòu)和系統(tǒng)架構(gòu)的規(guī)劃，建立了從業(yè)務(wù)到系統(tǒng)的有形 、科學(xué)的方法，保證業(yè)務(wù)能夠得到系統(tǒng)支撐。 7．安全性原則 電力系統(tǒng) 業(yè)務(wù)應(yīng)用系統(tǒng) 建設(shè) 應(yīng)遵循《 XX 電網(wǎng) 公司應(yīng)用軟件通用安全要求》的要求并結(jié)合 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的特點加強信息安全防護， 電力系統(tǒng) 業(yè)務(wù)應(yīng)用自身具備有效的認 證、授權(quán)和審計機制 ， 在權(quán)限分級和數(shù)據(jù)分類的基礎(chǔ)上，能夠?qū)﹃P(guān)鍵操作、敏感數(shù)據(jù)進行重點防護， 同時對外部攻擊和濫用具備一定的檢測和防御能力 。 3．一體化原則 電 力系統(tǒng) 業(yè)務(wù)應(yīng)用作為“ SG751”工程的八大業(yè)務(wù)應(yīng)用之一， 完全遵循公司“ SG751”工程的建設(shè)標準 ，基于兩級數(shù)據(jù)中心 完成 電力系統(tǒng) 信息的集中存儲，通過 數(shù)據(jù)交換平臺和應(yīng)用集成平臺， 實現(xiàn)信息和數(shù)據(jù)的縱向貫通和橫向集成（如 電力系統(tǒng) 與財務(wù)） 。 WSRP Web Services for Remote Portlets 遠程 Portlets Web 服務(wù) 參考資料 1． XX電網(wǎng) 公司相關(guān)標準和管理文件 《 XX 電網(wǎng) 公司“十一五”信息發(fā)展規(guī)劃》 《 XX 電網(wǎng) 公司“十一五”信息化建設(shè)實施意見》 《關(guān)于加快電力 電力系統(tǒng) 現(xiàn)代化建設(shè)指導(dǎo)意見》 《“十一五” 電力系統(tǒng) 信息 化建設(shè)發(fā)展規(guī)劃》 《 XX 電網(wǎng) 公司信息化標準體系》 《 XX 電網(wǎng) 公司信息化標準指南》 《 電力系統(tǒng) 技術(shù)支持系統(tǒng)功能規(guī)范》 《 XX 電網(wǎng) 公司統(tǒng)一 電力系統(tǒng) 信息分類與代碼標準集》 《 XX 電網(wǎng) 公司應(yīng)用軟件通用安全要求》 其他 XX電網(wǎng) 公司發(fā)布的業(yè)務(wù)和信息化相關(guān)標準 2． 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標準化設(shè)計成果 《 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標準化設(shè)計業(yè)務(wù)模型說明書》 《 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標準化設(shè)計需求規(guī)格說明書》 《 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標準化設(shè)計功能精化說明書》 《 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標準化設(shè)計數(shù)據(jù)模型說明書》 《 電力系統(tǒng) 業(yè)務(wù)應(yīng)用標準化設(shè)計 IT 架構(gòu)設(shè)計說明 書》 3．相關(guān)技術(shù)資料 《 GB/T 85672020 計算及軟件文檔編制規(guī)范》 《 GB/T — 2020 信息技術(shù) 》 《 GB/T 114572020 軟件工程》 《 GA/T 3872020 計算及信息系統(tǒng)安全等級》 《 XX 電網(wǎng) 公司企業(yè)數(shù)據(jù)模型模型規(guī)范》 XX 省電力公司 IT 架構(gòu)設(shè)計說明書 4 《 XX 電網(wǎng) 公司信息化建設(shè)工程“ SG751” 工程 _業(yè)務(wù)咨詢服務(wù)項目》 《 XX 電網(wǎng) 公司信息化建設(shè)工程“ SG751” 工程 _技術(shù)咨詢服務(wù)項目》 《 XX 電網(wǎng) 公司“ SG751” 工程 一體化企業(yè)級信息集成平臺建設(shè)方案》 《 XX 電網(wǎng) 公司“ SG751” 工程 一體化 平臺 數(shù)據(jù)中心 典型設(shè)計》 《 XX 電網(wǎng) 公司“ SG751” 工程 一體化平臺 應(yīng)用集成典型設(shè)計》 《 XX 電網(wǎng) 公司“ SG751” 工程 一體化平臺 企業(yè)門戶典型設(shè)計》 《 XX 電網(wǎng) 公司“ SG751”工程一體化平臺統(tǒng)一目錄、身份管理、認證系統(tǒng)典型設(shè)計》 2 總體架構(gòu)設(shè)計 設(shè)計原則 IT 架構(gòu)設(shè)計作為 XX 省電力公司 “ SG751”工程 電力系統(tǒng) 業(yè)務(wù)應(yīng)用試點開發(fā)項目 的有機組成部分之一，首先需要遵循 “ SG751”工程 的總體 要求 ，然后根據(jù) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用 IT 架構(gòu) 設(shè)計的范疇制定相關(guān)原則。在計算機網(wǎng)絡(luò)中， DMZ 指置于專用網(wǎng)絡(luò)和外部公用網(wǎng)絡(luò)之間，作為“中立地帶”的主機或小型網(wǎng)絡(luò)，它可以阻止外部用戶對存有數(shù)據(jù)的 DMZ 直接進行訪問。 內(nèi)容組織 對本文檔各章節(jié)涵蓋內(nèi)容簡要介紹如下： ? 第一部分描述 IT 架構(gòu)設(shè)計的目的、適應(yīng)范圍、術(shù)語及參考資料； ? 第二部分闡述本次 IT 架構(gòu)設(shè)計原則及主要內(nèi)容； ? 第三、四部分按照省集中模式對應(yīng)用功能部署及數(shù)據(jù)部署進行了詳細設(shè)計； ? 第五部分結(jié)合 Component、 J2EE、 SOA 等具體技術(shù)，闡述 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的技術(shù)分層實現(xiàn)方式； ? 第六部分描述硬件平臺和軟件平臺的 詳細配置規(guī)劃設(shè)計； ? 第七部分闡述 電力系統(tǒng) 業(yè)務(wù)應(yīng)用與一體化平臺、企業(yè)其他業(yè)務(wù)應(yīng)用、外部單位的集成關(guān)系和實現(xiàn)要求； ? 第八部分闡述 電力系統(tǒng) 業(yè)務(wù)應(yīng)用相關(guān)安全設(shè)計要求。XX 省電力公司“ SG751”工程 電力系統(tǒng) 業(yè)務(wù) 應(yīng)用 實施 項目 IT 架構(gòu) 設(shè)計 方案 XX 省電力公司 二〇〇 九 年 四 月 更改履歷 版本號 修改編號 更改時間 更改的 圖表和章節(jié) 更改簡要描述 更改人 批準人 注：更改人除形成初稿，以后每次修改在未批準確認前均需采用修訂的方式進行修改。 面向?qū)ο?為 XX 電網(wǎng) 公司 和 XX 省電力公司 的 電力系統(tǒng) 業(yè)務(wù)應(yīng)用建設(shè)的有關(guān)領(lǐng)導(dǎo)、業(yè)務(wù)專家、技術(shù)專家以及 中國電力科學(xué)研究院 的設(shè)計、實施人員。 XX 省電力公司 IT 架構(gòu)設(shè)計說明書 2 術(shù)語名稱 定義 Center CSTA Computer Supported Telemunications Applications 計算機支持的電信應(yīng)用 CTI Computer Telephony Integration，計算機電話集成 DMZ DeMilitarized Zone，準軍事區(qū)。 VPN Virtual Private Network，虛擬專用網(wǎng) WebService 為了使原來各孤立的站點之間的信息能夠相互通信、共享而提出 的一種基于XX 省電力公司 IT 架構(gòu)設(shè)計方案 3 術(shù)語名稱 定義 協(xié)議接口 Work Flow 根據(jù) WfMC 的定義，工作流（ Work Flow）就是自動運作的業(yè)務(wù)過程部分或整體，表現(xiàn)為參與者對文件、信息或任務(wù)按照規(guī)程采取行動，并令其在參與者之間傳遞。 同時 電力系統(tǒng) 業(yè)務(wù)應(yīng)用 建設(shè)所采用的系統(tǒng)軟硬件平臺和應(yīng)用開發(fā)工具應(yīng)符合國家標準、信息產(chǎn)業(yè)部部頒標準、公司相關(guān)技術(shù)規(guī)范和要求。 6．可靠性原則 軟硬件資源需要保障 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的 7 24 小時不間斷、可靠運行，因此必須配備完善的可靠性措施設(shè)計，保證系統(tǒng)運行的高度可靠，充分考慮 電力系統(tǒng) 關(guān)鍵應(yīng)用的可靠性要求，包括數(shù)據(jù)庫、主機、應(yīng)用部署、網(wǎng)絡(luò)等關(guān)鍵環(huán)節(jié)配備多種高可用性方案。業(yè)務(wù)架構(gòu)是 從 電力系統(tǒng) 管理和服務(wù)角度對業(yè)務(wù)覆蓋范圍內(nèi)的過程、環(huán)節(jié)、規(guī)則的細化 、 抽象 和建模 ；應(yīng)用架構(gòu)是為了支持業(yè)務(wù)運作的系統(tǒng)功能藍圖，是未來 IT 系統(tǒng) 功能 體系的抽象全視圖；系統(tǒng)架構(gòu)是目XX 省電力公司 IT 架構(gòu)設(shè)計說明書 6 標系統(tǒng)體系的藍圖，是整體解決方案的模型化，系統(tǒng)架構(gòu)主要體現(xiàn)了需要建設(shè)的系統(tǒng)、系統(tǒng)實現(xiàn)的技術(shù)采用，以及需要哪些 IT基礎(chǔ)架構(gòu)來支持系統(tǒng)的實現(xiàn)。 應(yīng)用架構(gòu) 是基于業(yè)務(wù)架構(gòu)，從系統(tǒng)功能需求的角度去清晰準確定義應(yīng)用范圍、功能 及模塊等。 應(yīng)用集成 是基于“ SG751”工程的一體化 企業(yè)級 信息集成平臺，進行 電力系統(tǒng)業(yè)務(wù)和企業(yè)其他業(yè)務(wù)應(yīng)用、企業(yè)外 部應(yīng)用之間的業(yè)務(wù)耦合分析，實現(xiàn) 電力系統(tǒng) 業(yè)務(wù)應(yīng)用和企業(yè)其他業(yè)務(wù)應(yīng)用、企業(yè)外部應(yīng)用之間的數(shù)據(jù)集成、應(yīng)用集成、流程集XX 省電力公司 IT 架構(gòu)設(shè)計說明書 8 成等。 總體框架說明 業(yè)務(wù)架構(gòu) 在業(yè)務(wù)架構(gòu)設(shè)計方面，強調(diào)以業(yè)務(wù)驅(qū)動為前提，以統(tǒng)一 應(yīng)用為目的，以 集中管理為目標，在 遵循和依照公司總部統(tǒng)一規(guī)劃的 電力系統(tǒng) 業(yè)務(wù)模型基礎(chǔ)上 ， 借鑒國 內(nèi) 外 電力系統(tǒng) 信息化最佳實踐 ，結(jié)合“十二 五” 電力系統(tǒng) 發(fā)展的新要求，設(shè)計出能夠滿足網(wǎng)公司 、 省公司、地市 州 公 司 和基層供電單位四個職能層次的統(tǒng)一 應(yīng)用要求及業(yè)務(wù)發(fā)展需求相 融合的 電力系統(tǒng) 業(yè)務(wù)模型，以支撐 電力系統(tǒng) 業(yè)務(wù)與管理的高效運轉(zhuǎn)，推動 電力系統(tǒng) 管理創(chuàng)新、服務(wù)創(chuàng)新和業(yè)務(wù)流程優(yōu)化，同時還按照業(yè)務(wù)與管理的最 細 粒度進行功能設(shè)計，滿足業(yè)務(wù)精細化管理要求，實現(xiàn)構(gòu)建集團化運作、集約化發(fā)展、精細化管理的 電力系統(tǒng) 管理目標體系。 數(shù)據(jù)分類主要從數(shù)據(jù)特性、數(shù)據(jù)來源、數(shù)據(jù)獲取方式、數(shù)據(jù) 獲取 頻率等不同角度對 電力系統(tǒng) 業(yè)務(wù)的數(shù)據(jù)對象和數(shù)據(jù)屬性進行了分類和規(guī)劃。為 XX省電力公司 完成 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的系統(tǒng)建設(shè)、設(shè)備選型提供建議和標準。 XX 省電力公司 IT 架構(gòu)設(shè)計說明書 10 安全 架構(gòu) 安全 架構(gòu) 指 在“ SG751”工程的統(tǒng)一安全架構(gòu)和 規(guī)劃 下，針對 電力系統(tǒng) 業(yè)務(wù)應(yīng)用的具體業(yè)務(wù)特點，按照管理信息內(nèi)、外網(wǎng) 分離的安全 要求建立起強健的 電力系統(tǒng) 信息安全防范體系，有效保護 電力系統(tǒng) 業(yè)務(wù) 的信息安全，防范黑客和非法入侵者