【正文】 遵循與信息系統(tǒng)同步規(guī)劃、同步設計、同步實施和同步運維原則，在系統(tǒng)規(guī)劃設計之初應明確信息安全等級，根據(jù)定級情況進行信息系統(tǒng)安全規(guī)劃、設計、實施、測試、驗收和運行。 業(yè)務連續(xù)性管理制度（3）操作規(guī)程216。 人員管理制度216?，F(xiàn)有的系統(tǒng)還采取了設置應用中間件的策略，保證用戶不能直接訪問中心數(shù)據(jù)庫，這樣對數(shù)據(jù)庫的安全能起到相當好的保護作用。加密傳輸是指利用加密傳輸系統(tǒng)提供可靠的端到端加密服務，以保證數(shù)據(jù)的完整性、防竊取、防抵賴。系統(tǒng)應該支持數(shù)據(jù)安全性不符時的告警功能。 安全保障設計系統(tǒng)擬參照等保三級系統(tǒng)，構建信息安全防護體系，從技術、運維和管理三個層面對本系統(tǒng)進行綜合的安全體系構建。建議配置如下：CPU：4顆Intel Xeon E54607v2 / 32GB 1600MHz RDIMM內(nèi)存 / 3塊300GB 10K / PERC H710 Raid卡，512MB緩存 / 四端口千兆網(wǎng)卡 / DVD光驅(qū) / 冗余電源 / 導軌 / 3年品質(zhì)保證。本系統(tǒng)作為公共平臺管理和服務中心系統(tǒng)，需確保系統(tǒng)穩(wěn)定、可靠且、安全且具備能夠訪問各類基礎設施以及各服務供應單位、托管至政務機房的各類信息系統(tǒng)。 用戶能夠?qū)崟r查看公共平臺提供的各項服務運行及使用情況。在網(wǎng)站發(fā)布平臺的通知通告，并以短信、郵件等形式通知平臺用戶。（3）服務經(jīng)費管理以項目為基礎，將項目中向部門提供的資源按照費用結算方式，結合服務過程管理，實現(xiàn)第三方服務商費用自動計算和管理。 采用三維機房或2維機柜模擬圖等方式展展現(xiàn)。 將目前政務機房、xxx外網(wǎng)、政務云計算中心、政務數(shù)據(jù)存儲與災備等基礎設施以及各類公共應用系統(tǒng)管理、運維系統(tǒng)等運行監(jiān)控信息進行匯集，實現(xiàn)xxx公共平臺統(tǒng)一運行監(jiān)控，全面掌握整個平臺各子系統(tǒng)運行情況。（1）標準計算單位調(diào)度。按xxx公共平臺服務和建設特點，將公共平臺資源池分基礎物理資源池、計算資源池、存儲資源池、災備資源池、網(wǎng)絡資源池、支撐軟件資源池、公共應用資源池、技術服務資源池等。（1）目錄樹設計按樹形結構，構建服務目錄樹，目錄樹主要包括：服務類型（基礎設施類、軟件類、咨詢服務類）、服務子類基礎設施類（政務機房、云計算、存儲、災備等）（2）目錄樹維護能夠?qū)δ夸洈?shù)據(jù)進行可視化、拖拽式管理，隨時對目錄樹結構、內(nèi)容進行調(diào)整，可根據(jù)需要對目錄樹各項內(nèi)容進行新增、修改、停止、刪除等操作。 可擴展，數(shù)據(jù)交換平臺提供了大量的擴展接口，方便用戶進行功能擴展。接口可為不同的數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)、專用中間件系統(tǒng)提供接入組件，通過對接口協(xié)議需求進行抽象，就可以和特定系統(tǒng)的交互。 SOA通過網(wǎng)絡服務器發(fā)布，從而可以突破網(wǎng)絡端口的限制。后臺支撐系統(tǒng)采用了分布式子系統(tǒng)的技術架構，將整個系統(tǒng)分為了幾個相對獨立的子系統(tǒng)。216。一旦正確的實現(xiàn)了模型，不管數(shù)據(jù)來自數(shù)據(jù)庫或是LDAP服務器，視圖將會正確的顯示它們。前端系統(tǒng)使用業(yè)界成熟的MVC結構，將模型、視圖、邏輯進行分離的模式，整個系統(tǒng)結構清晰分層明確。由一個或多個接口服務器組成集群，用于接收或者獲取被管理資源服務系統(tǒng)的數(shù)據(jù)，同時也負責與其他認證或?qū)徍讼到y(tǒng)進行對接。訪問層：系統(tǒng)的訪問用戶是市級政務部門和區(qū)縣級政務部門。完善平臺使用規(guī)范建立完善的xxx公共平臺資源和服務規(guī)范，對xxx公共平臺的使用范圍、使用流程、使用要求進行明確定義，編制xxx公共平臺資源使用標準和服務指南。出臺xxx公共平臺建設管理辦法。服務層：是為服務管理與交付系統(tǒng)提供基礎服務，主要包括日志管理、工作流管理、短信服務、郵件服務。如果系統(tǒng)規(guī)模不大，為了節(jié)約資源，可以將多個服務部署在同一個服務器集群上。數(shù)據(jù)分析服務器則用于完成大數(shù)據(jù)分析系統(tǒng)的所有功能，位系統(tǒng)提供大數(shù)據(jù)智能化分析挖掘能力。因為模型與控制器和視圖相分離，所以很容易改變應用程序的數(shù)據(jù)層和業(yè)務規(guī)則。由于模型返回的數(shù)據(jù)沒有進行格式化，所以同樣的構件能被不同的界面使用。 有利軟件工程化管理由于不同的層各司其職，每一層不同的應用具有某些相同的特征，有利于通過工程化、工具化管理程序代碼。SOA將能夠幫助軟件工程師們站在一個新的高度理解企業(yè)級架構中的各種組件的開發(fā)、部署形式，它將幫助企業(yè)系統(tǒng)架構者以更迅速、更可靠、更具重用性架構整個業(yè)務系統(tǒng)。216。 易于維護，通過使應用松耦合或分離，使系統(tǒng)環(huán)境中的接口更容易維護。 資源服務目錄管理根據(jù)資源服務目錄體系建設要求，對資源服務進行體系化、規(guī)范化、可視化管理，建成標準規(guī)范且滿足xxx公共平臺管理和資源服務交付需求的資源服務目錄。（2）服務項修改能夠隨時對各服務項名稱、內(nèi)容描述、服務水平、應用范圍等內(nèi)容進行修改，實現(xiàn)服務項動態(tài)管理。通過以上兩種方式，將各類資源池總量、使用情況、運行狀態(tài)等信息進行統(tǒng)一整合，構建虛擬的xxx公共平臺資源池，讓平臺各方能夠及時了解平臺資源池建設、使用和運行情況。對用戶單位申請的資源進行動態(tài)監(jiān)控，實時了解其資源實際使用情況。 將平臺各資源支撐系統(tǒng)資源進行統(tǒng)一管理，為運行監(jiān)控、服務資源等提供支撐。 服務過程管理以平臺各資源建設項目為基礎，對平臺類各資源服務進行全過程管理，實現(xiàn)項目管理、服務內(nèi)容管理、經(jīng)費管理、文檔管理等全過程自動化、智能化管理，提升服務項目管理水平和效率，更好的為部門提供服務做好決策支撐。提供服務資源申請相關的問題電話咨詢服務、在線咨詢服務，后臺管理人員對咨詢問題進行即時答復。 消息中心 平臺推送給用戶單位的各類通知通告、預警告警、問卷調(diào)查等信息，并能通過短信提醒用戶。包括新增、修改、刪除等，將平臺各用戶進行分級、分類管理。建議配置如下：CPU: 4顆Intel Xeon E74809v2 / 128GB 1600MHz RDIMM內(nèi)存 / 3塊300GB 10K / PERC H730P Raid卡，2GB緩存 / 雙端口千兆+雙端口萬兆網(wǎng)卡 / DVD光驅(qū) / 冗余電源 / 導軌 / 3年品質(zhì)保證。充分利用政務集中機房內(nèi)的網(wǎng)絡設備，通過xxx外網(wǎng)虛擬機專網(wǎng)，構建專用管理網(wǎng)絡，與基礎管理系統(tǒng)、設備以及其他服務提供商的運維、管理系統(tǒng)對接。應用級安全是指在應用層上保證本系統(tǒng)各應用子系統(tǒng)的信息安全。身份識別指提供專用的登錄控制模塊對登錄用戶進行身份標識和鑒別，確認用戶 身份唯一性，提供登錄失敗處理機制，并可根據(jù)不同策略配