【正文】 國中小企業(yè)提供政策經濟咨詢、產品開發(fā)、人力資源發(fā)展、中小企業(yè)創(chuàng)辦、信用擔保等信息服務，對促進中小企業(yè)的發(fā)展起到了積極作用。 洛陽市中小企業(yè)公共服務窗口平臺 建設方案 河南省科融科技有限公司 2020年 5月 1 目 錄 一、 項目內容概述 .............................................................................. 4 項目建設的必要性 ...................................................................... 4 有利于提高為中小企業(yè)服務的水平 .................................. 4 有利于完善我省中小企業(yè)社會化服務體系 ...................... 6 有利于發(fā)揮信息技術為中小企業(yè)服務的優(yōu)勢 .................. 7 項目提供的主要服務內容 .......................................................... 8 二、 項目建設目標和范圍 .................................................................. 9 建設目標 ..................................................................................... 9 建設內容 ..................................................................................... 9 三、項目承擔單位概況 ........................................................................ 13 經營理念 ................................................................................... 14 團隊建設 ................................................................................... 14 最優(yōu)化的行業(yè)解決方案 ............................................................ 15 技術力量及研發(fā)能力 ................................................................ 15 企業(yè)完善的質量管理體系 ........................................................ 16 企業(yè)基礎設施 ............................................................................ 17 針對信息技術服務的工作 ........................................................ 18 四、項目實施方案 ............................................................................... 18 系統(tǒng)構架及其原則 .................................................................... 18 2 總體系統(tǒng)設計 ............................................................................ 23 網絡系統(tǒng)設計 ............................................................................ 25 數據中心架構設計 .................................................................... 27 核心生產區(qū)架構設計 ....................................................... 27 數據交換區(qū)架構設計 ....................................................... 30 數據中心管理區(qū)設計 ....................................................... 33 容災系統(tǒng)架構設計 .................................................................... 34 容災系統(tǒng)總體架構設計 ................................................... 34 應急容災系統(tǒng)的功能特點說明 ........................................ 37 信息安全架構設計 .................................................................... 38 安全風險分析 ................................................................... 38 安全總體設計 ................................................................... 46 具體信息安全方案設計 ................................................... 49 應用系統(tǒng)功能設計 .................................................................... 50 數據庫開發(fā) ............................................................................... 54 服務內容 ................................................................................... 55 中小企業(yè)合作項目服務 ................................................... 55 新產品設計開發(fā)服務 ....................................................... 56 產權交易和融資擔保服務 ............................................... 56 人才培訓 /招聘服務 .......................................................... 56 企業(yè)信息化服務 ............................................................... 57 市場開發(fā) /產品推廣服務（中小企業(yè)電子商務系統(tǒng)） .... 57 3 競爭情報服務（知識管理服務） .................................... 57 企業(yè)員工個人誠信查詢。為了幫助廣大中小企業(yè)克服在其發(fā)展過程面臨的技術水平偏低、盈利能力不高、企業(yè)創(chuàng)新能力不足、技術人才短缺等缺乏競爭力的共性問題和難5 題，各國政府都采取了一系列鼓勵中小企業(yè)發(fā)展的措施，包括建立各種各樣的為中小企業(yè)服務的中介機構和建立為中小企業(yè)提供政策、經濟和技術信息的互聯(lián)網站。我市中小企業(yè)發(fā)展面臨的最大的問題是賴以生存、發(fā)展的外部環(huán)境問題，如拓展技術信息渠道、幫助聘請專職或兼職高級人才、開展公益性的技術推廣、建立技術中介機構等社會服務環(huán)境問題等等。 有利于發(fā)揮信息技術為中小企業(yè)服務的優(yōu)勢 構造 針 對 中小企業(yè)的 信息服務體系，建立起一個面向中小企業(yè)的、 提供綜合性信息服務的 網絡工作平臺，可為廣大中小企業(yè)和各類中介服務機構提供政策法律、技術經濟信息咨詢，項目合作，融資擔保，國際交流 /合作、人才培訓 /招聘、信息化建設、管理咨詢診斷、新產品設計開發(fā)、市場開發(fā) /推廣等信息服務，使企業(yè)各項工作有一個協(xié)調資源的共享平臺，可以有效降低企業(yè)服務成本，提高為企業(yè)服務的效率，最大程度地發(fā)揮信息網絡和信息技術優(yōu)勢。 因此，在我市建立中小企業(yè)公共服務“窗口”平 臺將成為全市中小企業(yè)服務體系的基礎平臺，也將成為為中小企業(yè)提供各類服務的基本工作手段。 公共技術服務區(qū) 將組織駐洛高等院校、科研院所及有關機構的專門技術實驗室和測試基地向中小企業(yè)開放，為中小企業(yè)開展技術咨詢、技術指導、技術診斷、技術鑒定活動。圍繞企業(yè)發(fā)展現實需求，有針對性地開展電子商務、企業(yè)上市輔導、安全生產知識等相關培訓。 2020 年洛陽市中小企業(yè)局安排河南省科融科技有限公司承擔“窗口”服務平臺建設。公司提倡“精誠合作、充分信任、密切溝通”的團隊合作理念，最大程度地發(fā)揮了公司人力資源優(yōu)勢，提升了公司的核心競 爭力。 為提高系統(tǒng)軟件研究的深度與廣度，公司定期組織技術人員和管理人員赴國外和國內知名學府深造學習，并與知名院校、研究所建立了長期穩(wěn)定的業(yè)務關系。 公司每年由公司技術總監(jiān)牽頭，專家委員會組織，公司高層領導及技術、市場和工程等部門的技術骨干和業(yè)務骨干參與，制訂 或調整具體的技術規(guī)劃，完善技術管理制度。窗口平臺具有區(qū)域唯一性，即一個城市或一個產業(yè)集群只支持建設一個窗口平臺 ,為廣大中小企業(yè)提供綜合性信息服務的網絡平臺，例如提供政策法律、技術經濟信息咨詢，項目合作，融資擔保，國際交流 /合作、人才培訓 /招聘、信息化建設、管理咨詢診斷、新產品設計開發(fā)、市場開發(fā) /推廣等信息服務，是企業(yè)協(xié)調資源的共享平臺。 系統(tǒng)的開放性、可擴展性。這些門戶包括： ? 以服務為導向的“一站式”、面向會員員、社會服務對象、中小企業(yè)的綜合網站。所有應用 系統(tǒng)可以共享應用系統(tǒng)支撐平臺提供的資源。因此，建設統(tǒng)一的、高度共享的基礎軟件服務設施是提信息化建設水平的一個有效途徑。經過 CDP 的保護，當數據中心出現災難性故障時，容25 災備份中心將在極短的時間內接管應用服務，保證生產業(yè)務不中斷。 在完整網絡設計方案中，所涉及到的網絡產品的基本內容如下表所示： 序號 設備名稱 基本參數 數量 單位 1 核心交換機 萬兆三層路由交換機，支持 6 個業(yè)務插槽；配備 2 個業(yè)務引擎；配備 24 個以太網光纖接口、 24 個以太網電接口；配備 2 個萬兆以太2 套 27 網接口；支持 IRF2 虛擬化技術，支持 OSPF協(xié)議。 在數據備份方面，我們充分考慮數據分層存儲的理念，設計采用近線備份和離線備份相結合的方式實現數據安全備份。與傳統(tǒng)的 B/S 架構的系統(tǒng)不同，本次中小型網絡服務平臺數據交換區(qū)設計中，對系統(tǒng)運行環(huán)境、系統(tǒng)運行信息安全、系統(tǒng)故障恢復等進行了統(tǒng)一設計。由于多層應用架構自身的特點，對于應用服務器自身的信息安全防護要求 較高。其中主要包括備份管理系統(tǒng)、信息安全管理系統(tǒng)、身份認證管理系統(tǒng)、網絡集中管理系統(tǒng)、日志管理系統(tǒng)、審計管理系統(tǒng)等方面的內容。所需要的操作就是啟動操作。 用一個圖形化界面統(tǒng)一管理整個應急流程，并且有圖形化的報表，報警，監(jiān)控等功能； 方便用戶的管理和運維。（提高我們應用能力） 由于應急庫系統(tǒng)上的數據庫處于 Recover 狀態(tài)，所以系統(tǒng)啟動時間很短，以分鐘為單位。這些邊界處如果沒有嚴格的訪問控制措施，那將會給網絡信息系統(tǒng)帶來極大的安全風險。 垃圾郵件 電 子郵件系統(tǒng)給信息交流帶來了極大的方便，同時也給信息系統(tǒng)帶來了較大的風險。例如用戶在配置 SQL Server 時沒有對管理添加密碼，黑客就可以通過 SQL Server 直接輕松滲透到中小型企業(yè)網絡服務平臺網絡當中來截取、修改或刪除數據。綜上所述，中小型企業(yè)網絡服務平臺網絡信息系統(tǒng)面臨的應用安全風險具體包括以下幾個方面： Web服務器安全風險 ? Web 服務腳本的安全漏洞，遠程溢出 (.Printer 漏洞 )。 ? 各種網絡病毒的侵襲，如 Nimda， Redcode II 等。 ? 應用系統(tǒng)的用戶名和口令以明文方式被傳遞，容易截獲。 另外現在的數據庫軟件結構相當復雜，這樣復雜的龐大的軟件自身也可能會存在設計缺陷，一旦由于這些缺陷沒有及時的發(fā)現并且打上補丁，也會構成黑客攻擊，直接給中小型企業(yè)網絡服務平臺帶來巨大的經濟損失。 集中管理平臺 安全總體設計 中小型企業(yè)網絡服務平臺 信息安全保障體系是整個系統(tǒng)健康發(fā)展的基礎和保障，是系統(tǒng)建設的重要組成部分。安全技術體系包含三個方面 21 個子項，涵蓋了通信網絡、計算環(huán)境、區(qū)域邊界方面的內