【文章內容簡介】 .............. 117 服務臺 ...................................................................................................................................................... 117 配置管理流程 ......................................................................................................................................... 117 事件管理流程 ......................................................................................................................................... 118 問題管理服務流程 ................................................................................................................................ 119 變更管理流程 ......................................................................................................................................... 120 機房運行管理制度 ......................................................................................................................................... 121 機房環(huán)境要求 ......................................................................................................................................... 121 XX 政務云 IaaS解決方案建議書 5 / 124 機房出入制度 ......................................................................................................................................... 122 出入管理條例 ......................................................................................................................................... 122 機房值班員職責 ..................................................................................................................................... 123 軟件管理 .................................................................................................................................................. 124 XX 政務云 IaaS解決方案建議書 6 / 124 第 1章 XXX 政務云 平臺 項目 概述 項目 概述 區(qū)信息 化 現(xiàn)狀 XXX 政務數(shù)據中心在基礎設施和應用系統(tǒng)建設方面取得了很大的成績，但是在其建設當中，電子政務 外網和電子政務內網 的資源部署方式仍然是按照應用進行物理的劃分，這種部署方式可能存在以下風險和挑戰(zhàn)： ? 資源利用率低 由于應用與資源綁定，每個應用都需要按照其峰值業(yè)務量進行資源的配置，這導致在大部 分時間許多資源都處于閑置狀態(tài)，不僅造成服務器的資源利用率較低，而且對資源的共享、數(shù)據的共享造成了天然的障礙。 ? 運維成本高 隨著 XXX 政務 內部 電子政務外網 和 電子政務內網 業(yè)務的增加，服務器、網絡和存儲的設備數(shù)量也會出現(xiàn)迅速的膨脹，在傳統(tǒng)的數(shù)據中心建設模式下，會造成占地空間、電力供應、散熱制冷和維護成本的急劇上升，為 政府信息中心 長遠的 IT投入和運維帶來挑戰(zhàn)。 ? 業(yè)務部署緩慢 在傳統(tǒng)的模式下， 政府信息中心 的各個部門如果要部署新的業(yè)務，那么在提交變更請求與進行運營變更之間存在較大延遲，每一次的業(yè)務部署都要經歷硬件選型、 采購、上架安裝、操作系統(tǒng)和應用程序安裝以及網絡配置等操作，使得業(yè)務的部署極為緩慢。 ? 管理策略分散 當前的 電子政務外網 和 電子政務內網 的運維管理缺乏統(tǒng)計的集中化 IT 構建策略，無法對 政府信息中心 內網的基礎設施進行監(jiān)控、管理、報告和遠程訪問， IT 管理策略分散。 XXX 政務 的云數(shù)據中心建設作為 政府信息中心 運行關鍵業(yè)務運行平臺和進一步發(fā)展的基石，必須擁有更強的 IT 服務能力，保持高效穩(wěn)定的運行，數(shù)據中心的升級建設勢在必行。 另外，隨著 XXX 政務 政府信息中心 IT 建設的迅速開展，云數(shù)據中心承載著 政府信XX 政務云 IaaS解決方案建議書 7 / 124 息中心 內部的關鍵業(yè)務、核 心應用，對于信息數(shù)據的完整性、業(yè)務運行的可靠性、網絡系統(tǒng)的可用性的要求越來越重要。 目前 IT 信息技術已經延伸到 政府信息中心 的各個層面，從 政府信息中心 角度看，云計算有利于整合信息資源，實現(xiàn)信息共享，促進 政府信息中心 信息化的發(fā)展。從用戶角度看，利用云計算可以獨立實現(xiàn)或享受某一項具體的業(yè)務和服務。因此云計算將在 政府信息中心 的 IT政策和戰(zhàn)略中正扮演越來越重要的角色。 XXX 政務 云數(shù)據中心的建設，未來的核心業(yè)務涵蓋如下范圍： ? 以“統(tǒng)規(guī)、統(tǒng)建、統(tǒng)維”思想為指導，以豐富的云基礎設施，云存儲，云安全和各類云服務共同構建 XXX 政務 云數(shù)據中心，服務于各部門的 電子政務外網 和 電子政務內網 。 ? 數(shù)據處理：海量數(shù)據的處理和分析。 為 XXX 政務 各部門集中提供基礎的信息處理能力，承接 政府信息中心 各部門的應用系統(tǒng)遷移和部署，實現(xiàn)相關云數(shù)據中心的資源整合、集中部署與統(tǒng)一管理。 項目建設應從 XXX 政務 云數(shù)據中心信息化發(fā)展方向以及發(fā)展現(xiàn)狀出發(fā)，加強綜合協(xié)調和統(tǒng)籌規(guī)劃，借助現(xiàn)代、前沿的信息化技術，形成集成能力強、運作效率高和具有可持續(xù)發(fā)展能力的云數(shù)據中心多業(yè)務應用平臺，真正為 XXX 政務 提供找得著、用得好、有保證的信息化服務。具體建設思路如下： ? 統(tǒng)籌規(guī)劃， 分步建設 ? 資源共享、協(xié)同服務 ? 因地制宜，突出重點 ? 基于云計算，創(chuàng)新服務模式 本方案將云數(shù)據中心“ IT 基礎設施”的“按需使用”以及“自動化管理和調度”作為云計算的實踐，形成可落地實施的、可持續(xù)發(fā)展的云計算平臺，即 IaaS 云計算平臺。 建設目標 整合信息化建設資源，充分利用現(xiàn)有政府網站和政務（行政）服務中心基礎設施，結合集約化社區(qū)服務信息網絡平臺建設，對現(xiàn)有電子政務平臺進行調整、升級和改造，滿足政務公開和政務服務應用需要。具體包括： XX 政務云 IaaS解決方案建議書 8 / 124 1. 采用云計算 相關 技術，結合創(chuàng)新建設模式，搭建標準統(tǒng)一、功能完善、系統(tǒng)穩(wěn)定、安全 可靠、縱橫互通、集中統(tǒng)一的政務外網云計算平臺，為各部門信息資源共享、數(shù)據交換和系統(tǒng)辦公提供良好的支撐。 2. 通過建設政務外網云計算平臺，方便未來將新增政務外網應用快速部署到云計算平臺上，大大縮短新 IT 系統(tǒng)的上線時間，預期將節(jié)省設備 30%，節(jié)約能耗 50%。 3. 解決 “ 信息孤島 ” ，實現(xiàn)信息共享，提高信息安全水平，提升政府監(jiān)控能力和響應速度，提高工作效率和公共服務水平，提供面向社會的專業(yè)性服務和為社會公眾提供政務信息服務。 4. 通過降低成本、提升效率、節(jié)能減排，滿足電子政務要貫徹落實科學發(fā)展觀，轉變發(fā)展模式的需要。 5. 滿足在云 計算平臺上搭建電子政務外網應用系統(tǒng)的需要，包括以三層架構為主的應用系統(tǒng)，以及大訪問量的應用系統(tǒng)、大數(shù)據處理量的應用系統(tǒng)以及大計算量的應用系統(tǒng)。 云計算試點業(yè)務運行穩(wěn)定之后，普及和推廣云計算模式，將 政務公開系統(tǒng)、 政府網站應用系統(tǒng)、政務服務業(yè)務應用系統(tǒng) 等 應用系統(tǒng) 納入 到云計算平臺中 。 XXX 政務云計算建設的總體目標是，實現(xiàn) 全區(qū) 政務系統(tǒng)數(shù)據共享，利用云計算彈性、智能、可回收的技術優(yōu)勢，低投資、低能耗、高效率地部署政務職能工作相關的應用系統(tǒng)。 電子政務網絡、政府網站、業(yè)務管理系統(tǒng)、應用及數(shù)據服務中心和信息安全保障體系 等納入統(tǒng)一的政務云計算平臺。 標準規(guī)范 建設需求 標準化、規(guī)范化建設政務云的基礎性工作，是應用系統(tǒng)實現(xiàn)互聯(lián)互通、信息共享、業(yè)務協(xié)同、安全可靠的前提。標準化就是要建立相關的標準規(guī)范，標準規(guī)范的建設 XXX政務云建設的全過程，在 XXX 云計算數(shù)據中心平臺建設、運維過程中，將依據國際、國內相關標準，避免采用私有的協(xié)議與標準而導致廠商鎖定以及互通困難。同時 通過遵循統(tǒng)一的標準 、實現(xiàn)資源共享、業(yè)務協(xié)同、安全可靠運轉奠定堅實的基礎。 相關標準： (包括但不限于 ) 1. 國家與政府標準： XX 政務云 IaaS解決方案建議書 9 / 124 ? 《國家信息化領導小組關于我國電子政務建設指導意見 》中辦發(fā) (2020)17 號 ? 《中華人民共和國政府信息公開條例》國務院令 [2020]492 號 ? 國家標準《電子計算機機房設計規(guī)范》（ GB5017493） ? GB17859：《計算機信息系統(tǒng)安全保護等級劃分準則》 ? GB/T 140851993 信息處理系統(tǒng) 計算機系統(tǒng)配置圖符號及約定 ? GB/Z 187292020 基于網絡的 政府信息中心 信息集成規(guī)范 ? YD/T 11702020 IP 網絡技術要求 — 網絡總體 ? YD/T 11712020 IP 網絡技術要求 — 網絡性能參數(shù)與指標 ? GB 178591999 計算機 信息系統(tǒng) 安全保護等級劃分準則 ? GB/T 179652020 信息技術 開放系統(tǒng)互連 高層安全模型 ? GB/T 179632020 信息技術 開放系統(tǒng)互連 網絡層安全協(xié)議 ? GB/（ 2020 版） 信息技術 開放系統(tǒng)中文界面規(guī)范 ? GB 49432020 信息技術設備的安全 2. 技術標準 ?? 安全和 AAA RFC 2246 — 傳輸層安全 (TLS) RFC 2284 — EAP RFC 2315 — PKCS 7：加密消息語法版本 RFC 2548 — Microsoft RADIUS VSA RFC 2716 — PPP EAPTLS 認證協(xié)議 RFC 2759 — Microsoft PPP CHAP 擴展版本 2 RFC 2865 — RADIUS 認證 RFC 2866 — RADIUS 計費 RFC 2869 — RADIUS 擴展 RFC 2986 — PKCS 10：認證請求語法規(guī)格版本 RFC 3580 — IEEE RADIUS 指導書 ?? IEEE標準 IEEE 標準 （基于端口的網絡接入控制） IEEE ：以太網 Ether標準 XX 政務云 IaaS解決方案建議書 10 / 124 IEEE ：無線局域網 Wireless LAN標準 IEEE 標準 （用于 的增強安全性） IEEE 標準 IEEE 標準 IEEE ：邊界虛擬橋 EVB標準 IEEE 生成樹 IEEE VLAN 標記 IEEE （靜態(tài)配置） ?? 加密 AES (CCMP)： 128 位 (FIPS197) WEP 和 TKIP： RC4 40 位和 104 位 SSL 和 TLS： RC4 128 位以及 RSA 1024 位和 2048 位 ?? 通用組網 RFC 1122 主機要求 RFC 1393 Traceroute RFC 1519 CIDR RFC 1591 DNS（客戶端） RFC 1769 SNTP RFC 768 UDP RFC 783 TFTP RFC 791 IP RFC 792 ICMP RFC 793 TCP RFC 826 ARP ?? 管理和控制： RFC 854 Tel（服務器和客戶端） SSHv