【文章內(nèi)容簡(jiǎn)介】 供的便于進(jìn)行二次開發(fā)接口進(jìn)行業(yè)務(wù)的個(gè)性化。自主研發(fā)，自主產(chǎn)權(quán)——平臺(tái)依托于擁有自主知識(shí)產(chǎn)權(quán)的消息中間件 及達(dá)夢(mèng)數(shù)據(jù)庫(kù)，完全自主開發(fā)；同時(shí)，為了保護(hù)既有投資與降低成本，消息中間件及數(shù)據(jù)庫(kù)可以無(wú)縫地與用戶既有的消息中間件及關(guān)系型數(shù)據(jù)庫(kù)進(jìn)行替換。配置靈活，易于擴(kuò)展——平臺(tái)可根據(jù)不同的網(wǎng)絡(luò)環(huán)境、業(yè)務(wù)需求、既有資源與資產(chǎn)進(jìn)行靈活配置；涵蓋內(nèi)外網(wǎng)、上下級(jí)、多級(jí)、平級(jí)之間，以及不同應(yīng)用系統(tǒng)、不同數(shù)據(jù)庫(kù)、不同消息中間件或其它信息系統(tǒng)之間的數(shù)據(jù)交換的需要；針對(duì)特殊的情況，可進(jìn)行方便地?cái)U(kuò)展，滿足相應(yīng)的需求。工具支持，方便易用——平臺(tái)提供便捷的交換共享監(jiān)控、管理、審計(jì)、配置工具，全面監(jiān)控、管理、審計(jì)每一次交換與共享事件，并可以對(duì)本地及遠(yuǎn)程交換共享節(jié)點(diǎn)提供全方位的監(jiān)控、配置，極力為用戶的使用提供方便。數(shù)據(jù)交換共享平臺(tái)采用數(shù)據(jù)層、業(yè)務(wù)邏輯層、表示層三層技術(shù)體系實(shí)現(xiàn)。數(shù)據(jù)交換共享平臺(tái)提供的服務(wù)很多處在數(shù)據(jù)原子服務(wù)層、提供的被封裝的組件則處于業(yè)務(wù)邏輯層、對(duì)接口文檔維護(hù)的界面及與其它系統(tǒng)的接口處于表示層。所有通過(guò)接口同指揮系統(tǒng)進(jìn)行數(shù)據(jù)交換都通過(guò)業(yè)務(wù)邏輯層的服務(wù)實(shí)現(xiàn)，在具體技術(shù)上是通過(guò)編寫中間件的服務(wù)，通過(guò)“請(qǐng)求－應(yīng)答”的方式實(shí)現(xiàn)數(shù)據(jù)交流。表示層、業(yè)務(wù)邏輯層和數(shù)據(jù)層三層之間相互調(diào)用關(guān)系如下圖。 數(shù)據(jù)交換平臺(tái)功能1. 數(shù)據(jù)庫(kù)適配器模式（數(shù)據(jù)庫(kù)數(shù)據(jù)交換）數(shù)據(jù)庫(kù)數(shù)據(jù)交換是數(shù)據(jù)交換平臺(tái)的最基本功能，也是在數(shù)據(jù)交換平臺(tái)中最容易實(shí)現(xiàn)的功能。這個(gè)功能的實(shí)現(xiàn)，只要按照如下圖示配置即可：數(shù)據(jù)庫(kù)適配器示意圖交換平臺(tái)包含了三個(gè)基本模塊：交換中心，數(shù)據(jù)庫(kù)適配器和管理模塊。通過(guò)適配器和用戶數(shù)據(jù)庫(kù)連接，根據(jù)設(shè)置，從數(shù)據(jù)庫(kù)采集數(shù)據(jù)，通過(guò)交換核心，將數(shù)據(jù)送到相應(yīng)的目的數(shù)據(jù)庫(kù)適配器，再寫入數(shù)據(jù)庫(kù)。2. 應(yīng)用編程接口模式（傳統(tǒng)）固定流程數(shù)據(jù)文件交換結(jié)構(gòu)圖如下：調(diào)用適配器示意圖這個(gè)架構(gòu)是傳統(tǒng)（企業(yè)應(yīng)用集成）方式。這種方式和數(shù)據(jù)庫(kù)數(shù)據(jù)交換的最大區(qū)別是，應(yīng)用數(shù)據(jù)接口不是連接數(shù)據(jù)庫(kù)的，而是和客戶應(yīng)用相連，是通過(guò)應(yīng)用編程接口來(lái)實(shí)現(xiàn)數(shù)據(jù)的交互。數(shù)據(jù)交換平臺(tái)提供了全套的，允許客戶應(yīng)用，按照業(yè)務(wù)的需求，通過(guò)交換平臺(tái)向目標(biāo)應(yīng)用傳送所需的數(shù)據(jù)或文檔，或者從交換平臺(tái)里獲取對(duì)方傳過(guò)來(lái)的數(shù)據(jù)或文檔。3. 數(shù)據(jù)收發(fā)管理中心模式（人工模式）是一種完全人工的收發(fā)方式，靈活，簡(jiǎn)便，不需要編程，有操作界面，使數(shù)據(jù)和文檔的發(fā)送、接收更加人性化。它適用于臨時(shí)數(shù)據(jù)的發(fā)送。文件方式適配器示意圖這種模式以一個(gè)交換中心、一個(gè)文件收發(fā)接口和收發(fā)文客戶端組成。數(shù)據(jù)收發(fā)管理中心是具有人機(jī)交互界面的管理控制臺(tái)，其中集成了數(shù)據(jù)文件的手工發(fā)送和接收功能。管理中心界面既可嵌入應(yīng)用系統(tǒng)程序調(diào)用，也可單獨(dú)使用。采用這種方式進(jìn)行數(shù)據(jù)發(fā)送時(shí)，可通過(guò)手工從目錄中選取待發(fā)文件，指定發(fā)送的目的地（一個(gè)或多個(gè)）、優(yōu)先級(jí)、失效時(shí)間等，然后對(duì)其發(fā)送；在接收數(shù)據(jù)時(shí)，可以在接收界面中，根據(jù)源發(fā)地、數(shù)據(jù)類型等手工選取需接收的數(shù)據(jù)。4. 共享目錄的模式（簡(jiǎn)單的文件交互）共享目錄適配器示意圖通過(guò)定點(diǎn)約定的共享目錄來(lái)實(shí)現(xiàn)文件類型的數(shù)據(jù)傳送，此模式實(shí)現(xiàn)起來(lái)比較簡(jiǎn)單，適用于現(xiàn)有的應(yīng)用系統(tǒng)接入交換平臺(tái)。在發(fā)送數(shù)據(jù)時(shí)，應(yīng)用系統(tǒng)只要將需傳輸?shù)奈募郊s定的目錄中，就算交給交換系統(tǒng)了。交換系統(tǒng)提供“自動(dòng)搜索約定目錄”的功能，將約定目錄下的數(shù)據(jù)文件送入交換系統(tǒng)本地通訊接口中；在接收數(shù)據(jù)時(shí)，交換平臺(tái)提供“文件落地”功能，即從本地通訊接口中提取數(shù)據(jù)，還原成原發(fā)文件并到約定的目錄中，等待應(yīng)用系統(tǒng)處理。這是一種簡(jiǎn)單的應(yīng)用數(shù)據(jù)交換的編程方式，常用于相對(duì)固定的需要定期傳送文件的雙方使用，對(duì)應(yīng)用的邏輯無(wú)影響、實(shí)現(xiàn)簡(jiǎn)單，適用于已經(jīng)存在的應(yīng)用系統(tǒng)與交換系統(tǒng)的集成。 數(shù)據(jù)清洗和處理1. 概述本項(xiàng)目涉及的數(shù)據(jù)可能來(lái)源于不同的部門和不同網(wǎng)絡(luò)環(huán)境下的業(yè)務(wù)應(yīng)用系統(tǒng)，且各部門原業(yè)務(wù)應(yīng)用系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)類型等不盡相同。為保證數(shù)據(jù)源的嚴(yán)謹(jǐn)、安全和準(zhǔn)確、可靠，避免因數(shù)據(jù)源的問(wèn)題導(dǎo)致系統(tǒng)誤判誤報(bào)，本項(xiàng)目從各部門獲取數(shù)據(jù)后，需要對(duì)數(shù)據(jù)進(jìn)行獲取、校驗(yàn)、審核、入庫(kù)等加工處理后才能裝載進(jìn)入數(shù)據(jù)中心，以便下一步對(duì)數(shù)據(jù)進(jìn)行處理及分析。2. 數(shù)據(jù)獲取針對(duì)部分單位只能提供業(yè)務(wù)數(shù)據(jù)庫(kù)或工作表格，不能按數(shù)據(jù)采集目錄和標(biāo)準(zhǔn)提供具體數(shù)據(jù)的情況，需要本項(xiàng)目承建方負(fù)責(zé)對(duì)這些單位提供的數(shù)據(jù)庫(kù)進(jìn)行分解，獲取與本項(xiàng)目有關(guān)的數(shù)據(jù)。3. 數(shù)據(jù)校驗(yàn)根據(jù)數(shù)據(jù)采集標(biāo)準(zhǔn)對(duì)自動(dòng)采集或手工獲取的數(shù)據(jù)進(jìn)行邏輯校驗(yàn)，確保數(shù)據(jù)的合理性和可靠性。如數(shù)據(jù)類型、數(shù)據(jù)字段是否符合數(shù)據(jù)采集標(biāo)準(zhǔn)等。4. 數(shù)據(jù)審核對(duì)通過(guò)邏輯校驗(yàn)的數(shù)據(jù)進(jìn)行人工審核，排除與本項(xiàng)目無(wú)關(guān)或不完整、不準(zhǔn)確的數(shù)據(jù)，確保數(shù)據(jù)的完整性和準(zhǔn)確性。5. 數(shù)據(jù)入庫(kù)對(duì)通過(guò)校驗(yàn)和審核的數(shù)據(jù)進(jìn)行分類、整理后，將數(shù)據(jù)批量導(dǎo)入數(shù)據(jù)中心。 接口設(shè)計(jì)和開發(fā)本項(xiàng)目需要開發(fā)系統(tǒng)接口與其它相關(guān)系統(tǒng)進(jìn)行互聯(lián)互通，接口方式和具體要對(duì)接的系統(tǒng)說(shuō)明如下：1. 接口設(shè)計(jì)方式本項(xiàng)目在建設(shè)中需要考慮預(yù)留與其它業(yè)務(wù)系統(tǒng)數(shù)據(jù)交換的數(shù)據(jù)接口，為了項(xiàng)目將來(lái)可持續(xù)延伸和擴(kuò)展，我們根據(jù)實(shí)際業(yè)務(wù)和技術(shù)情況，分成以下幾種交換方式。l 自動(dòng)接入方式（前置服務(wù)端方式）通過(guò)在接口單位設(shè)置前置服務(wù)端，并安裝前置記錄客戶端、數(shù)據(jù)交換系統(tǒng)及數(shù)據(jù)交互接口等軟件，各接口單位的信息數(shù)據(jù)通過(guò)數(shù)據(jù)交換接口模塊將數(shù)據(jù)抽取后送入數(shù)據(jù)交換系統(tǒng)中間數(shù)據(jù)庫(kù)，再由前置服務(wù)端上的交換系統(tǒng)自動(dòng)將數(shù)據(jù)傳輸?shù)奖鞠到y(tǒng)。該實(shí)現(xiàn)方式對(duì)各接口單位原有業(yè)務(wù)系統(tǒng)改動(dòng)最小，容易實(shí)現(xiàn)，接口開發(fā)周期短，適應(yīng)大數(shù)據(jù)量傳輸，是首選的方式。自動(dòng)接入方式接口雙方需嚴(yán)格按照接入規(guī)劃進(jìn)行接入，平臺(tái)采購(gòu)文件格式進(jìn)行交換。l 接口方式對(duì)于每項(xiàng)需要的數(shù)據(jù)，在后臺(tái)管理系統(tǒng)中設(shè)置統(tǒng)一的外部數(shù)據(jù)錄入接口（ 接口），與外系統(tǒng)進(jìn)行數(shù)據(jù)交換與共享。該方式無(wú)須前置服務(wù)端，可以與提供統(tǒng)一服務(wù)總線服務(wù)的系統(tǒng)進(jìn)行對(duì)接。l 介質(zhì)導(dǎo)入對(duì)于系統(tǒng)所處網(wǎng)絡(luò)物理隔離（即不在同一網(wǎng)絡(luò)環(huán)境的應(yīng)用系統(tǒng)）或信息化程度較弱或未完全聯(lián)網(wǎng)的部門，建議采用標(biāo)準(zhǔn)格式開放數(shù)據(jù)接口方式，可利用光盤等介質(zhì)，從前置機(jī)導(dǎo)入中間數(shù)據(jù)庫(kù)。l 手工錄入對(duì)于還沒(méi)建立業(yè)務(wù)系統(tǒng)的單位，使用本項(xiàng)目的在線錄入模塊，采用直接錄入方式填報(bào)相關(guān)數(shù)據(jù)。2. 接口設(shè)計(jì)和開發(fā)（）與珠海市黨風(fēng)廉政建設(shè)主體責(zé)任評(píng)估系統(tǒng)的接口預(yù)留與珠海市紀(jì)委建設(shè)的“珠海市黨風(fēng)廉政建設(shè)主體責(zé)任評(píng)估系統(tǒng)”對(duì)接的接口，以便向該系統(tǒng)上報(bào)保稅區(qū)各單位落實(shí)主體責(zé)任的有關(guān)情況，并獲取該系統(tǒng)共享或下發(fā)的相關(guān)數(shù)據(jù)。（）與保稅區(qū)短信平臺(tái)的接口與保稅區(qū)已建的短信平臺(tái)對(duì)接，實(shí)現(xiàn)任務(wù)填報(bào)提醒、逾期提醒、預(yù)警提醒、任務(wù)審核提醒等短信的發(fā)送。 應(yīng)用系統(tǒng)設(shè)計(jì) 首頁(yè)（個(gè)人工作臺(tái)）個(gè)人工作臺(tái)是主體責(zé)任子系統(tǒng)的主頁(yè)，用戶可以通過(guò)個(gè)人工作臺(tái)從不同角度快速地了解各項(xiàng)綜合展示信息，如考核評(píng)估的總體情況，日常工作上報(bào)情況等，并對(duì)待辦任務(wù)、已辦任務(wù)等進(jìn)行快速操作，同時(shí)可查看通知公告和系統(tǒng)日志。如下圖所示： 任務(wù)下發(fā)任務(wù)下發(fā)功能實(shí)現(xiàn)將任務(wù)清單按照下發(fā)規(guī)則下發(fā)給履責(zé)單位的具體填報(bào)對(duì)象，任務(wù)下發(fā)后，各責(zé)任主體或授權(quán)的填報(bào)用戶可自行登陸系統(tǒng)查看，履責(zé)任務(wù)一目了然。 任務(wù)填報(bào)各部門領(lǐng)導(dǎo)班子、第一責(zé)任人及班子其他成員或得到授權(quán)的統(tǒng)一填報(bào)人可通過(guò)任務(wù)填報(bào)功能，按時(shí)、按要求在線填報(bào)各項(xiàng)主體責(zé)任清單任務(wù)。如下圖所示： 任務(wù)審核區(qū)紀(jì)工委用戶可通過(guò)任務(wù)審核功能，對(duì)各部門填報(bào)的主體責(zé)任清單任務(wù)進(jìn)行審核，并根據(jù)主體責(zé)任的落實(shí)情況進(jìn)行評(píng)分。 工作上報(bào)為更好地提升工作效率，促進(jìn)系統(tǒng)在推動(dòng)落實(shí)主體責(zé)任方面發(fā)揮出必要作用，在系統(tǒng)現(xiàn)有考評(píng)功能的基礎(chǔ)上，結(jié)合日常開展黨風(fēng)廉政建設(shè)工作的需要，將需要各單位定期上報(bào)材料的工作納入系統(tǒng)，要求各單位直接在系統(tǒng)上進(jìn)行填報(bào)，并定期提醒、自動(dòng)匯總、智能預(yù)警。 評(píng)估結(jié)果各項(xiàng)填報(bào)任務(wù)完成審核和評(píng)分后，系統(tǒng)將自動(dòng)生成各考核對(duì)象總的評(píng)估結(jié)果、各分項(xiàng)考核結(jié)果并進(jìn)行排序，各考評(píng)對(duì)象可以隨時(shí)查詢自身在該年度截至當(dāng)天的得分情況和排名情況，從而敦促排名靠后的考評(píng)對(duì)象重視做好相關(guān)工作。同時(shí)，區(qū)紀(jì)工委可通過(guò)評(píng)估結(jié)果功能查看各類評(píng)估結(jié)果，全面掌握各部門落實(shí)主體責(zé)任后的實(shí)際效果。如下圖所示： 預(yù)警提醒通過(guò)系統(tǒng)內(nèi)部提醒或系統(tǒng)設(shè)置的自動(dòng)短信通知形式，對(duì)各單位需要開展的日常工作進(jìn)行溫馨提醒，對(duì)逾期未填報(bào)的任務(wù)以及履責(zé)效果指標(biāo)產(chǎn)生的預(yù)警信息，產(chǎn)生相應(yīng)處置預(yù)案，并由單位進(jìn)行反饋。 統(tǒng)計(jì)分析系統(tǒng)可對(duì)各部門任務(wù)填報(bào)情況、評(píng)估結(jié)果等，采用標(biāo)準(zhǔn)模式或自行設(shè)定模式進(jìn)行智能統(tǒng)計(jì)和分析，并直觀的以報(bào)表、圖形等多種形式呈現(xiàn)，輔助辦公和領(lǐng)導(dǎo)決策。如下圖所示： 統(tǒng)計(jì)分析概覽對(duì)區(qū)紀(jì)工委領(lǐng)導(dǎo)重點(diǎn)關(guān)注或重要信息進(jìn)行統(tǒng)計(jì)分析，并以餅圖、趨勢(shì)圖等方式在頁(yè)面進(jìn)行綜合展示，方便領(lǐng)導(dǎo)全面掌握各部門落實(shí)主體責(zé)任的情況及其發(fā)展趨勢(shì)。如下圖所示： 部門評(píng)估情況統(tǒng)計(jì)根據(jù)每年定義的評(píng)估等級(jí)分值，查看各個(gè)部門評(píng)估等級(jí)的分布情況，縱軸展示基本稱職、不稱職、稱職、優(yōu)秀等四類評(píng)估等級(jí)，右軸展示每類等級(jí)對(duì)應(yīng)的部門數(shù)量。 評(píng)估等級(jí)統(tǒng)計(jì)效果圖 任務(wù)完成情況統(tǒng)計(jì)任務(wù)完成情況統(tǒng)計(jì)是對(duì)子任務(wù)總數(shù)、已完成子任務(wù)數(shù)、已逾期子任務(wù)數(shù)、任務(wù)完成率等進(jìn)行統(tǒng)計(jì)。如下圖所示： 規(guī)則管理規(guī)則管理功能可對(duì)主體責(zé)任清單任務(wù)、任務(wù)審核評(píng)分規(guī)則、任務(wù)提醒規(guī)則等進(jìn)行自定義、可視化配置和管理。 責(zé)任清單配置系統(tǒng)根據(jù)主體責(zé)任的實(shí)際業(yè)務(wù)發(fā)展，支持對(duì)各考核對(duì)象需要填報(bào)的責(zé)任清單類型及具體的填報(bào)任務(wù)進(jìn)行自定義、可視化配置。如下圖所示： 任務(wù)評(píng)分規(guī)則任務(wù)評(píng)分規(guī)則可對(duì)各責(zé)任清單任務(wù)所占的分值及其權(quán)重進(jìn)行配置和管理，以便用戶后期對(duì)考核評(píng)分體系進(jìn)行調(diào)整。如下圖所示： 任務(wù)提醒規(guī)則任務(wù)提醒規(guī)則可對(duì)各責(zé)任清單任務(wù)的提醒時(shí)間進(jìn)行管理和維護(hù)，以便用戶后期對(duì)各項(xiàng)任務(wù)的提醒規(guī)則進(jìn)行調(diào)整。如下圖所示： 數(shù)據(jù)管理數(shù)據(jù)管理可對(duì)業(yè)務(wù)機(jī)構(gòu)（考核部門）、業(yè)務(wù)人員、班子成員、單位分管領(lǐng)導(dǎo)、通知公告、常用功能等進(jìn)行配置和管理。如下圖所示： 網(wǎng)絡(luò)系統(tǒng)建設(shè)黨風(fēng)廉政建設(shè)主體責(zé)任評(píng)估系統(tǒng)擬部署于政務(wù)外網(wǎng)，網(wǎng)絡(luò)設(shè)備全部利舊。 主要軟硬件選型原則和軟硬件配置清單類別產(chǎn)品名稱建議配置單位數(shù)量硬件設(shè)備數(shù)據(jù)庫(kù)服務(wù)器機(jī)架式 路服務(wù)器，≥* 核 ，≥ 內(nèi)存，配置熱插拔 硬盤，可用存儲(chǔ)容量≥，≥緩存的硬件控制卡，≥*以太網(wǎng)口，冗余電源臺(tái)應(yīng)用服務(wù)器機(jī)架式 路服務(wù)器，≥* 核 ，≥ 內(nèi)存，≥* 熱插拔 寸硬盤，≥緩存的硬件控制卡，≥*以太網(wǎng)口，冗余電源臺(tái)數(shù)據(jù)采集服務(wù)器機(jī)架式 路服務(wù)器，≥* 核 ，≥ 內(nèi)存，≥* 熱插拔 寸硬盤，≥緩存的硬件控制卡，≥*以太網(wǎng)口，冗余電源臺(tái)基礎(chǔ)軟件操作系統(tǒng) 以上企業(yè)版或 標(biāo)準(zhǔn)版套數(shù)據(jù)庫(kù)軟件達(dá)夢(mèng)數(shù)據(jù)庫(kù) 或 套中間件東方通應(yīng)用中間件或 套注：考慮到本系統(tǒng)面對(duì)的考核評(píng)估對(duì)象較多，且需要處理一定數(shù)量的附件，因此應(yīng)為相關(guān)服務(wù)器提供較高的運(yùn)行性能和存儲(chǔ)空間。以上基礎(chǔ)軟硬件全部利舊或另行購(gòu)置，不包含在本項(xiàng)目的預(yù)算里。第5部分 項(xiàng)目本期的安全設(shè)計(jì) 信息系統(tǒng)安全等級(jí)定級(jí)按照珠海市、保稅區(qū)信息化管理部門的要求，為確保系統(tǒng)和信息的各項(xiàng)安全，本項(xiàng)目將充分考慮系統(tǒng)安全的重要性，系統(tǒng)安全按照等級(jí)保護(hù)二級(jí)進(jìn)行規(guī)劃建設(shè)，結(jié)合信息系統(tǒng)等級(jí)保護(hù)二級(jí)相關(guān)要求采取一系列安全防護(hù)措施保證系統(tǒng)安全。 信息系統(tǒng)安全風(fēng)險(xiǎn)分析信息安全除了強(qiáng)調(diào)保證信息的保密性、完整性、可用性之外，同時(shí)強(qiáng)調(diào)可靠性、可控性、不可抵賴性，總而言之，信息安全就是要保證信息系統(tǒng)及信息網(wǎng)絡(luò)中的信息資源不因自然或人為的因素而遭到破壞、更改、泄露、竊取和非法使用。一、數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行方面的安全風(fēng)險(xiǎn) 當(dāng)信息系統(tǒng)發(fā)展到一定程度之后，業(yè)務(wù)方面的需要會(huì)驅(qū)動(dòng)用戶建立應(yīng)用系統(tǒng)，而應(yīng)用系統(tǒng)一般都需要數(shù)據(jù)庫(kù)系統(tǒng)提供高效的數(shù)據(jù)管理功能，因而，數(shù)據(jù)庫(kù)系統(tǒng)的安全直接關(guān)系到數(shù)據(jù)資產(chǎn)的安全，必須高度關(guān)注。常見的安全風(fēng)險(xiǎn)有： n 未采用集群方式運(yùn)行帶來(lái)的安全風(fēng)險(xiǎn) 對(duì)于大型數(shù)據(jù)庫(kù)系統(tǒng)來(lái)說(shuō)，如果只采取單節(jié)點(diǎn)方式運(yùn)行，一旦該節(jié)點(diǎn)宕機(jī)，將會(huì)導(dǎo)致應(yīng)用系統(tǒng)不可訪問(wèn)，直接影響主營(yíng)業(yè)務(wù)。規(guī)避措施為，以集群方式運(yùn)行數(shù)據(jù)庫(kù)系統(tǒng)，這樣，即使出現(xiàn)一個(gè)節(jié)點(diǎn)宕機(jī)的情況，實(shí)例也可以迅速自動(dòng)漂移至另一節(jié)點(diǎn)上，從而保證應(yīng)用系統(tǒng)不受影響，提高系統(tǒng)運(yùn)行的安全性。 n 缺少測(cè)試環(huán)境帶來(lái)的安全風(fēng)險(xiǎn) 應(yīng)用系統(tǒng)的開發(fā)上線需要高頻率的代碼更新，一般更新前都需要進(jìn)行詳細(xì)的測(cè)試，但是，根據(jù)實(shí)際運(yùn)行經(jīng)驗(yàn)來(lái)看，再詳盡的測(cè)試也難以避免影響數(shù)據(jù)安全性的問(wèn)題出現(xiàn)，特別是在上線后的功能調(diào)整過(guò)程中，一旦數(shù)據(jù)一致性出現(xiàn)問(wèn)題，后果會(huì)很嚴(yán)重。 為了將應(yīng)用系統(tǒng)開發(fā)帶來(lái)的安全風(fēng)險(xiǎn)降至最低，一般需要搭建一套與生產(chǎn)環(huán)境相似的測(cè)試環(huán)境，在其上進(jìn)行代碼測(cè)試，尤其是涉及到改動(dòng)較大的版本更新，更需要仔細(xì)對(duì)待，關(guān)注更新前后相關(guān)數(shù)據(jù)的變化，確實(shí)沒(méi)有數(shù)據(jù)安全問(wèn)題，才能在生產(chǎn)環(huán)境上進(jìn)行更新。 n 缺少數(shù)據(jù)庫(kù)例行巡檢帶來(lái)的安全風(fēng)險(xiǎn) 大型數(shù)據(jù)庫(kù)系統(tǒng)都有專門的告警機(jī)制，其上記錄了數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行以來(lái)產(chǎn)生的告警日志信息，從中可以分析出數(shù)據(jù)庫(kù)系統(tǒng)的運(yùn)行狀態(tài)，已經(jīng)出現(xiàn)的問(wèn)題等信息。根據(jù)實(shí)際運(yùn)行經(jīng)驗(yàn)來(lái)看，一些小問(wèn)題完全可以在發(fā)現(xiàn)后及時(shí)解決，但如果置之不理，小問(wèn)題積少成多，演變成嚴(yán)重問(wèn)題之后，解決的難度與所花費(fèi)的時(shí)間將會(huì)成倍增加。 及時(shí)發(fā)現(xiàn)告警信息需要行之有效的數(shù)據(jù)庫(kù)巡檢制度來(lái)支撐，由經(jīng)驗(yàn)豐富的數(shù)據(jù)庫(kù)管理人員定期進(jìn)行數(shù)據(jù)庫(kù)巡檢，以便降低由此誘發(fā)安全事件的可能性。 二、數(shù)據(jù)備份與恢復(fù)方面的安全風(fēng)險(xiǎn) 當(dāng)信息系統(tǒng)穩(wěn)定運(yùn)行了一段時(shí)間之后，隨著主營(yíng)業(yè)務(wù)與應(yīng)用系統(tǒng)的結(jié)合越來(lái)越緊密，數(shù)據(jù)量會(huì)呈梯度爆炸式增長(zhǎng)，對(duì)于信息系統(tǒng)管理人員來(lái)說(shuō)，如何高效地進(jìn)行備份以保證數(shù)據(jù)安全以及如何確保備份介質(zhì)的可用性成為擺在其面前的一道課題。 n 無(wú)備份策略或備份策略不合理帶來(lái)的安全風(fēng)險(xiǎn) 信息系統(tǒng)的數(shù)據(jù)備份需要按照一定的備份策略來(lái)實(shí)施，換言之，就是備份哪些內(nèi)容以及備份所遵循的原則是什么。例如，某數(shù)據(jù)庫(kù)系統(tǒng)的備份內(nèi)容包括數(shù)據(jù)文件、控制文件、歸檔日志文件、閃回區(qū)文件等，備份方式是每周日對(duì)需要備份的內(nèi)容進(jìn)行完整備份，