【正文】 背行為的證據(jù)，記錄安全違背行為，制定好積極的響應(yīng)方案，編寫安全事件的報告，對安全事件的及時做出響應(yīng)。CA認(rèn)證方式目前安全性最高的應(yīng)用安全解決方案是采用PKI技術(shù)建立數(shù)字證書認(rèn)證中心（CA），配合USB KEY設(shè)備，通過運(yùn)用對稱和非對稱密碼體制等密碼技術(shù)建立起一套嚴(yán)密的身份認(rèn)證與信息傳輸系統(tǒng)，從而保證：信息除發(fā)送方和接收方外不被其它人竊?。恍畔⒃趥鬏斶^程中不被篡改；發(fā)送方能夠通過數(shù)字證書來確認(rèn)接收方的身份；發(fā)送方對于自己的信息不能抵賴。l 可設(shè)置口令有效期，保證口令的經(jīng)常更新。用戶名一旦建立不能修改，admin管理員有權(quán)清空用戶的密碼。在這樣的授權(quán)機(jī)制基礎(chǔ)上，可以為用戶設(shè)置個性化權(quán)限。 數(shù)據(jù)安全數(shù)據(jù)庫安全首先系統(tǒng)采用的是純B/S構(gòu)架的系統(tǒng)，終端用戶直接訪問Web和應(yīng)用服務(wù)器，用戶不能直接訪問數(shù)據(jù)庫，也就是說應(yīng)用系統(tǒng)的終端用戶是與數(shù)據(jù)庫系統(tǒng)相隔離的，系統(tǒng)用戶是通過中間件訪問數(shù)據(jù)庫的，而不是對數(shù)據(jù)庫直接進(jìn)行訪問與操作。數(shù)據(jù)合法性驗(yàn)證辦公自動化系統(tǒng)提供下載模板，以供數(shù)據(jù)提供方按應(yīng)用的要求進(jìn)行數(shù)據(jù)的收集與整理，在數(shù)據(jù)導(dǎo)入時，系統(tǒng)在處理業(yè)務(wù)數(shù)據(jù)時，均從業(yè)務(wù)的角度給出相應(yīng)數(shù)據(jù)合法性的檢驗(yàn)，對于數(shù)據(jù)信息輸入不完全，不符合邏輯的情況系統(tǒng)均給出明顯的提示。事后鑒別可以標(biāo)示出非法訪問的企圖（或事實(shí)）。將記錄的信息：什么時間、異常類型、異常信息、異常數(shù)據(jù)。當(dāng)服務(wù)器A由于故障失效時，由相應(yīng)的操作系統(tǒng)軟件控制，將服務(wù)器A管理的存儲設(shè)備(如硬盤)轉(zhuǎn)交給服務(wù)器B控制，同時在服務(wù)器B上啟動另一個數(shù)據(jù)庫進(jìn)程，管理數(shù)據(jù)庫?？梢栽诓魂P(guān)閉數(shù)據(jù)庫情況下隨時進(jìn)行，但由于備份操作需要占用系統(tǒng)資源，造成系統(tǒng)額外開銷，所以備份工作應(yīng)盡量安排在業(yè)務(wù)不繁忙時進(jìn)行。消息集成可以通過對外接口提供或獲取用戶辦公事務(wù)，融合各系統(tǒng)之間待辦及主辦的工作，并通過待辦事項(xiàng)的數(shù)量或內(nèi)部消息提醒用戶。而通過搭建移動應(yīng)用管理平臺企業(yè)與聯(lián)通之間可以進(jìn)行有效的溝通，對企業(yè)的相關(guān)核心業(yè)務(wù)建設(shè)提出要求，聯(lián)通也可對項(xiàng)目進(jìn)行統(tǒng)一的跟蹤、維護(hù)及售后。日程安排提供工作日程安排，以便制訂個人的工作計劃。短信平臺與智慧城市政務(wù)OA系統(tǒng)無縫對接，通過OA系統(tǒng)可直接發(fā)送短信，實(shí)現(xiàn)短信提醒，并可對已發(fā)短信進(jìn)行實(shí)時跟蹤查看。216。流程管理用戶可對所有自定義流程進(jìn)行統(tǒng)一管理?？梢远ㄖ票韱魏土鞒?，并對流程進(jìn)行管理和監(jiān)控，從而滿足預(yù)定流轉(zhuǎn)過程和非預(yù)定流轉(zhuǎn)過程。 公文歸檔公文檔案管理檔案管理是針對辦公過程中不斷產(chǎn)生的收文、發(fā)文、會議、政策法規(guī)進(jìn)行分類歸檔管理。圖形化的電子表單設(shè)計工具，通過鼠標(biāo)拖拽的方式，所見及所得地設(shè)計電子表單，具有強(qiáng)大的編輯功能，能夠設(shè)計出豐富格式的電子表單，同時，能夠支持公式、計算、校驗(yàn)的設(shè)置和擴(kuò)展腳本的開發(fā)。l 內(nèi)置大量組件和模塊。信息編發(fā)——電子期刊電子期刊從擬稿、編輯、排版、發(fā)布到閱讀的全過程都是在電子環(huán)境中進(jìn)行的，任何階段都不需要用紙，它與傳統(tǒng)的印刷型期刊有著本質(zhì)的區(qū)別。 督查督辦督查督辦工作模式在辦事項(xiàng)通過督查督辦模塊，用戶可新增、簽發(fā)、分發(fā)、收回督辦單，新增督辦單成功后，按預(yù)設(shè)流程通過核稿后進(jìn)行簽發(fā)，督辦流程各步驟，相關(guān)人員可填寫反饋意見并查閱督辦內(nèi)容。信息報送流程圖信息采集用戶登錄成功后可進(jìn)入信息編輯功能編輯信息。 電子表單的特點(diǎn)l 電子表單與工作流緊密集成。表單設(shè)計器提供了豐富的表單控件，包括文本控件，列表控件，下拉菜單，特殊文本，系統(tǒng)宏控件，手寫簽章控件，移動簽章控件等，極大的滿足了用戶對表單的設(shè)計需求。 公文附件系統(tǒng)支持多種格式附件上傳，用戶可在公文流轉(zhuǎn)過程中任一節(jié)點(diǎn)添加公文附件。在公文傳輸?shù)牟煌A段還能顯示、打印查詢、統(tǒng)計等操作。還提供了打印份數(shù)申請功能。公文處理(1) 公文流轉(zhuǎn)l 公文類型設(shè)置系統(tǒng)中將電子表單和流程引擎集中于公文類型之中，通過公文類型的配置，實(shí)現(xiàn)不同類型公文的個性化設(shè)置。公共通訊錄由專人維護(hù)。提供包括語音留言、郵件加密、新郵件自動提示等特殊功能的電子郵件客戶端軟件。因移動端屏幕較小，整體展現(xiàn)形式一簡潔為主，所有功能以操作便捷為設(shè)計原則，保證操作步驟簡練，不超過三步。3 系統(tǒng)功能設(shè)計 門戶管理門戶是訪問一個單位各種信息資源的入口，單位的員工、領(lǐng)導(dǎo)、訪客等都可以通過這個門戶獲得個性化的信息和服務(wù)。根據(jù)系統(tǒng)的要求，對于中心主機(jī)數(shù)據(jù)，我們建議的備份策略如下：l 備份服務(wù)器策略：每日進(jìn)行數(shù)據(jù)備份l 磁帶備份策略：周備份每周作一次增量備份。對于每臺服務(wù)器，至少需要配備雙電源、雙網(wǎng)卡、雙光纖接口（通過光纖交換機(jī)與SAN設(shè)備和磁帶庫設(shè)備連接）；對于各種網(wǎng)絡(luò)連接設(shè)備，都需要考慮容錯的方案。系統(tǒng)任務(wù)日志記錄系統(tǒng)中異步執(zhí)行的系統(tǒng)計劃任務(wù)事件產(chǎn)生的記錄信息。在對諸如系統(tǒng)崩潰這樣的故障的發(fā)生條件有清晰認(rèn)識的前提下，就能夠避免未來發(fā)生此類系統(tǒng)中斷的情況。主要采用以下措施來保證其安全性。數(shù)據(jù)合法性驗(yàn)證數(shù)據(jù)的合法性也是保證系統(tǒng)正常運(yùn)行的關(guān)鍵之一。用戶也可根據(jù)單位管理的實(shí)際情況建立相應(yīng)的角色體系。在應(yīng)用系統(tǒng)中設(shè)置公文、文件等的發(fā)布范圍的時候，都可以將角色作為一個類別來進(jìn)行選擇，具備相同角色的人就可以得到相同的權(quán)限設(shè)置。下圖是系統(tǒng)將采用的安全管理模型： 身份認(rèn)證每個需要訪問系統(tǒng)的用戶都需要一個賬號。USB Key類似于工行推出的網(wǎng)上銀行采用的U盾，從技術(shù)角度看，USB Key是用于電子簽名和數(shù)字認(rèn)證的工具，它內(nèi)置微型智能卡處理器，采用非對稱密鑰算法對網(wǎng)上數(shù)據(jù)進(jìn)行加密、解密和數(shù)字簽名，確保交互過程中數(shù)據(jù)的保密性、真實(shí)性、完整性和不可抵賴性。安全管理重點(diǎn)強(qiáng)調(diào)如何從管理的角度保證信息安全，其主要內(nèi)容包括：針對東?？h信息資源化綜合平臺制定的一系列有針對性的安全管理規(guī)章、制度、標(biāo)準(zhǔn)、安全組織、人員的配合，培訓(xùn)、服務(wù)水平協(xié)議、以及人員技能培訓(xùn)等。系統(tǒng)的物理安全是整個系統(tǒng)安全的基礎(chǔ)，要把系統(tǒng)的危險減至最低限度，需要選擇適當(dāng)?shù)脑O(shè)施和位置，保護(hù)計算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤及各種計算機(jī)犯罪行為導(dǎo)致的破壞過程。 安全保障框架在全面分析和評估東海縣信息資源化綜合平臺各要素的價值、風(fēng)險、脆弱性及所面對的威脅基礎(chǔ)之上，遵照國家等級保護(hù)的要求，東?？h信息資源化綜合平臺應(yīng)以策略為指導(dǎo)，以管理為核心，以技術(shù)為手段，通過構(gòu)建技術(shù)體系、管理體系、服務(wù)體系，實(shí)現(xiàn)集防護(hù)、檢測、響應(yīng)、恢復(fù)于一體的整體安全保障機(jī)制。l 其他特色：引擎運(yùn)轉(zhuǎn)由資源驅(qū)動，資源包括人、時間、事件等靈活地業(yè)務(wù)流程變更機(jī)制、具備版本管理功能強(qiáng)大的監(jiān)控、管理平臺日志引擎確保系統(tǒng)的安全與穩(wěn)定嚴(yán)謹(jǐn)又不失靈活的權(quán)限控制機(jī)制基于組件思想設(shè)計的集成機(jī)制提供豐富的業(yè)務(wù)擴(kuò)展接口，支持插件機(jī)制，便于與其他業(yè)務(wù)系統(tǒng)的對接領(lǐng)先的技術(shù)架構(gòu)確保了系統(tǒng)的穩(wěn)定性、擴(kuò)展性 智能表單中心提供可視化表單設(shè)計工具，支持多種表單格式，HTML、DOC、AIP（版式文件），實(shí)現(xiàn)圖形化數(shù)據(jù)庫設(shè)計。 工作流管理系統(tǒng)設(shè)計框架按照WFMC規(guī)范，從功能的角度看：工作流系統(tǒng)的本職工作就是管理和控制業(yè)務(wù)流程，例如：流程實(shí)例的啟動、停止；環(huán)節(jié)實(shí)例的啟動、結(jié)束；任務(wù)的分配等等。 技術(shù)特性 先進(jìn)的底層架構(gòu)l Web服務(wù)端采用最為流行的Nginx+Apache雙引擎。這些技術(shù)都各有特色，也非常流行，非常優(yōu)秀，但都存在一個共同的問題，就是試圖在服務(wù)器端解決一切，客戶端的問題也要在服務(wù)器端解決。實(shí)用性根據(jù)業(yè)務(wù)需求和業(yè)務(wù)流程，從方便用戶使用的角度進(jìn)行系統(tǒng)設(shè)計、功能和模塊劃分。平臺基于平臺開發(fā)應(yīng)用WEB服務(wù)采用Nginx+Apache雙引擎。行政管理與電子政務(wù)的結(jié)合，是行政管理部門提高效率，增強(qiáng)政務(wù)公開與透明度，自覺接受公眾監(jiān)督，提高服務(wù)質(zhì)量的重要舉措。單獨(dú)PC端的辦公已經(jīng)不能滿足現(xiàn)有的需求。針對靈活多變的信息采集模板業(yè)務(wù)處理流程，平臺提供了一套完整的流程化管理解決方案，包括工作流引擎、電子表單設(shè)計工具、圖形化流程設(shè)計工具、組織結(jié)構(gòu)、人員建模工具、消息引擎、以及豐富的接口以及快速開發(fā)工具和開發(fā)文檔等。在系統(tǒng)中為縣政府以及每個下屬單位建立子系統(tǒng)。服務(wù)器端特色技術(shù)創(chuàng)新性的請求路由機(jī)制，大大降低B/S架構(gòu)軟件開發(fā)的難度，實(shí)現(xiàn)B/S架構(gòu)軟件開發(fā)象C/S架構(gòu)軟件一樣簡單，一樣快速。工作流由實(shí)體(Entity)、參與者(Participant)、流程定義(Flow Definition)、工作流引擎(Engine)四部分組成。因此我們認(rèn)為，作為完善的工作流產(chǎn)品，更多的應(yīng)該是站在用戶和應(yīng)用的角度上，所以更確切的說，只有面向應(yīng)用，面向最終用戶的工作流產(chǎn)品才是真正符合中國國情的，才能更快速、更高效的為用戶工作效率帶來質(zhì)的飛躍。東海縣信息資源化綜合平臺作為一個大型綜合應(yīng)用系統(tǒng)，構(gòu)建在一系列硬件平臺和軟件平臺之上，同時依附于局域網(wǎng)絡(luò)和廣域網(wǎng)絡(luò)環(huán)境運(yùn)行。在信息安全管理主管機(jī)構(gòu)的領(lǐng)導(dǎo)下，以東?？h專業(yè)技術(shù)人員為基礎(chǔ)，充分依托社會技術(shù)力量，提供應(yīng)急響應(yīng)、安全咨詢、安全評估、安全評估等服務(wù)。抵御各種網(wǎng)絡(luò)攻擊，保證網(wǎng)絡(luò)安全是整體安全非常重要的因素。保密性是在可靠性和可用性基礎(chǔ)之上，保障網(wǎng)絡(luò)信息安全的重要手段。 公文傳輸?shù)陌踩诠膫鬏數(shù)臅r候，首先我們需要防止公文被非法截取，這是網(wǎng)絡(luò)安全的問題。 權(quán)限管理應(yīng)用系統(tǒng)的訪問控制是系統(tǒng)安全中的關(guān)鍵一環(huán)，是我們首要關(guān)注的問題，我們建立了完善嚴(yán)密的權(quán)限控制機(jī)制，來保證對不同操作人員的業(yè)務(wù)處理范圍的授權(quán)。公共文件柜和網(wǎng)絡(luò)硬盤中每個文件夾的權(quán)限都可以分為：l 訪問權(quán)限：允許訪問某個文件夾的閱讀權(quán)限l 新建權(quán)限：可以在該文件夾中新建和上傳文件的權(quán)限l 管理權(quán)限：可以編輯和刪除文件的權(quán)限l 下載打印權(quán)限：下載打印文件和附件的權(quán)限 授權(quán)管理在進(jìn)行權(quán)限設(shè)置時，系統(tǒng)提供基于“角色”的授權(quán)方式。系統(tǒng)管理員可以對這些特權(quán)任意組合后分發(fā)給不同用戶，并讓這些權(quán)力只能在一定范圍內(nèi)(通常只在工作部門內(nèi))有效。數(shù)據(jù)加密在系統(tǒng)中，我們對重要數(shù)據(jù)進(jìn)行了加密存儲，保障了關(guān)鍵數(shù)據(jù)存儲的安全性。所有審計結(jié)果，通過內(nèi)置審計報告來直觀地查看審計結(jié)果。需審計信息：每天系統(tǒng)登入登出信息。圖形化統(tǒng)計查詢結(jié)果輸出系統(tǒng)日志統(tǒng)計查詢結(jié)果的輸出有兩種形式，一種是表格化形式，另一種是圖形化形式。采用集群方案，可以在應(yīng)用負(fù)載增加時采用增加節(jié)點(diǎn)的方式提高系統(tǒng)的處理能力。存儲區(qū)域網(wǎng)絡(luò)的優(yōu)點(diǎn)：l 服務(wù)器和存儲設(shè)備之間更遠(yuǎn)的距離（SAN方式10公里，SCSI方式25米）。單位信息可以隨時隨地通暢地進(jìn)行交互流動，工作將更加輕松有效，整體運(yùn)作更加協(xié)調(diào)。移動辦公支持word、EXCEL、WPS、PDF等主流辦公軟件，可在移動終端進(jìn)行在線編輯，查看附件、文檔、文單，實(shí)現(xiàn)任何地方全屏/局部手寫審批。工作流用戶可按照所需自定義編制流程，流程單獨(dú)管理，編制好的流程可多次復(fù)用。該功能模塊能實(shí)現(xiàn)對公文的接收、處理、運(yùn)轉(zhuǎn)、制發(fā)、存檔的全程無紙化。最后的效果為：財2010年【001】號216。系統(tǒng)提供圖形化流程設(shè)計器，可拖拽添加節(jié)點(diǎn)、連線等操作，支持鍵盤快捷鍵操作。整個收文流程是通過計算機(jī)進(jìn)行登記、錄入、擬辦、傳閱、批示、辦理、修改痕跡保留、催辦、歸檔，并在流程過程中嚴(yán)格進(jìn)行審批控制，只有經(jīng)過相關(guān)部門負(fù)責(zé)人、領(lǐng)導(dǎo)通過后才能繼續(xù)流動。在短信閱讀后，可以回復(fù)信息以方便管理員知道公文、通知的被收閱情況。電子表單支持從模板創(chuàng)建新表單的功能，大大加快表單創(chuàng)建的速度。l 功能強(qiáng)大的子表構(gòu)件，提供批修改、下拉、凍結(jié)、標(biāo)題層疊、鉆取、分組等功能。信息編發(fā)人員可采用自動提取相關(guān)信息進(jìn)行編輯整合，也可采用手動挑選的方式挑選信息進(jìn)行編輯、整合。發(fā)布信息審核完成后信息自動保存到期刊管理子系統(tǒng)，同時發(fā)布至內(nèi)網(wǎng)平臺。l 與PORTAL系統(tǒng)有機(jī)集成，為數(shù)據(jù)展現(xiàn)和應(yīng)用集成提供了一個快速實(shí)現(xiàn)工具。支持單元格運(yùn)算，提供數(shù)據(jù)校驗(yàn)功能。對需要承辦的工作，例如：工作計劃、會議決定、領(lǐng)導(dǎo)批辦文件和交辦任務(wù)等進(jìn)行監(jiān)督、檢查、催辦和督辦管理。 公文辦理系統(tǒng)提供多種公文辦理方式，支持常用語、語音、拍照、原筆跡手寫簽批。 公文模板系統(tǒng)按照《機(jī)關(guān)文種及國家公文標(biāo)準(zhǔn)規(guī)范》預(yù)置了十五種常用的公文模板，方便用戶及時調(diào)用。l 系統(tǒng)提供公文紙質(zhì)模版功能，適用于將公文屬性要素，按不同的模版進(jìn)行套打，與紙質(zhì)交換對接。公文處理收文發(fā)文辦文公文管理系統(tǒng)主要基于電子表單引擎、工作流引擎以及版式文件等技術(shù)，相對于傳統(tǒng)的公文系統(tǒng)，不僅靈活性方面得到了極大的提升，在安全性和易用性等方面也表現(xiàn)突出。用戶可對已有流程的編輯，刪除及添加新流程。同時移動端為本單位自助研發(fā)，與智慧城市政務(wù)OA保持?jǐn)?shù)據(jù)同步，移動端操作痕跡可在PC端進(jìn)行查看電子郵件電子郵件系統(tǒng)，可制作、發(fā)送、接收、閱讀、回復(fù)、廣播、查詢、打印和保存電子郵件。擺脫時間和場所局限，隨時進(jìn)行隨身化的公司管理和溝通，幫助公司有效提高管理效率，推動效益增長。l 集中的存儲設(shè)備替代多個獨(dú)立的存儲設(shè)備，支持存儲容量共享；通過相應(yīng)的軟件使得SAN上的存儲設(shè)備表現(xiàn)為一個整體，因此有很高的擴(kuò)展性；可以通過軟件集中管理和控制SAN上的存儲設(shè)備。 備份與災(zāi)難恢復(fù)數(shù)據(jù)備份方案我們建議為系統(tǒng)的主機(jī)配置一臺備份的服務(wù)器（或者采用在應(yīng)用服務(wù)器與數(shù)據(jù)庫服務(wù)器之間的雙機(jī)熱備）。 不間斷運(yùn)行方案系統(tǒng)是大型的OLTP（聯(lián)機(jī)事務(wù)處理）數(shù)據(jù)庫系統(tǒng)，不僅要滿足大量數(shù)據(jù)存儲和交易快速響應(yīng)的需要，還要保障數(shù)據(jù)的安全性和一致性。將記錄的信息：什么時間、什么人、什么IP、什么操作（業(yè)務(wù)功能）、執(zhí)行狀態(tài)、業(yè)務(wù)參數(shù)信息。例如，業(yè)務(wù)部門的某職員需要訪問他們所負(fù)責(zé)的職員的工作日志，通過審計跟蹤發(fā)現(xiàn)該職員對檔案的超常下載與打印，這也許意味著非法獲取數(shù)據(jù)，這就可以用來協(xié)助調(diào)查避免某些不必要的安全事件發(fā)生。版式文件版式文件（如PDF）提供與原文檔同樣的版式、版面、字體、字號，顯示效果與原文檔一致，精確打印。 操作安全系統(tǒng)除在權(quán)限管理有詳細(xì)的控制和周密的方案以外，對于有合理權(quán)限的業(yè)務(wù)操作也做了充分的安全考慮，主要包括以下幾點(diǎn)：業(yè)務(wù)操