【文章內(nèi)容簡介】 供的便于進(jìn)行二次開發(fā)接口進(jìn)行業(yè)務(wù)的個性化。自主研發(fā)，自主產(chǎn)權(quán)——平臺依托于擁有自主知識產(chǎn)權(quán)的消息中間件 及達(dá)夢數(shù)據(jù)庫，完全自主開發(fā)；同時，為了保護(hù)既有投資與降低成本，消息中間件及數(shù)據(jù)庫可以無縫地與用戶既有的消息中間件及關(guān)系型數(shù)據(jù)庫進(jìn)行替換。配置靈活，易于擴(kuò)展——平臺可根據(jù)不同的網(wǎng)絡(luò)環(huán)境、業(yè)務(wù)需求、既有資源與資產(chǎn)進(jìn)行靈活配置；涵蓋內(nèi)外網(wǎng)、上下級、多級、平級之間，以及不同應(yīng)用系統(tǒng)、不同數(shù)據(jù)庫、不同消息中間件或其它信息系統(tǒng)之間的數(shù)據(jù)交換的需要；針對特殊的情況，可進(jìn)行方便地擴(kuò)展，滿足相應(yīng)的需求。工具支持，方便易用——平臺提供便捷的交換共享監(jiān)控、管理、審計、配置工具，全面監(jiān)控、管理、審計每一次交換與共享事件，并可以對本地及遠(yuǎn)程交換共享節(jié)點(diǎn)提供全方位的監(jiān)控、配置，極力為用戶的使用提供方便。數(shù)據(jù)交換共享平臺采用數(shù)據(jù)層、業(yè)務(wù)邏輯層、表示層三層技術(shù)體系實(shí)現(xiàn)。數(shù)據(jù)交換共享平臺提供的服務(wù)很多處在數(shù)據(jù)原子服務(wù)層、提供的被封裝的組件則處于業(yè)務(wù)邏輯層、對接口文檔維護(hù)的界面及與其它系統(tǒng)的接口處于表示層。所有通過接口同指揮系統(tǒng)進(jìn)行數(shù)據(jù)交換都通過業(yè)務(wù)邏輯層的服務(wù)實(shí)現(xiàn)，在具體技術(shù)上是通過編寫中間件的服務(wù)，通過“請求－應(yīng)答”的方式實(shí)現(xiàn)數(shù)據(jù)交流。表示層、業(yè)務(wù)邏輯層和數(shù)據(jù)層三層之間相互調(diào)用關(guān)系如下圖。 數(shù)據(jù)交換平臺功能1. 數(shù)據(jù)庫適配器模式（數(shù)據(jù)庫數(shù)據(jù)交換）數(shù)據(jù)庫數(shù)據(jù)交換是數(shù)據(jù)交換平臺的最基本功能，也是在數(shù)據(jù)交換平臺中最容易實(shí)現(xiàn)的功能。這個功能的實(shí)現(xiàn)，只要按照如下圖示配置即可：數(shù)據(jù)庫適配器示意圖交換平臺包含了三個基本模塊：交換中心，數(shù)據(jù)庫適配器和管理模塊。通過適配器和用戶數(shù)據(jù)庫連接，根據(jù)設(shè)置，從數(shù)據(jù)庫采集數(shù)據(jù)，通過交換核心，將數(shù)據(jù)送到相應(yīng)的目的數(shù)據(jù)庫適配器，再寫入數(shù)據(jù)庫。2. 應(yīng)用編程接口模式（傳統(tǒng)）固定流程數(shù)據(jù)文件交換結(jié)構(gòu)圖如下：調(diào)用適配器示意圖這個架構(gòu)是傳統(tǒng)（企業(yè)應(yīng)用集成）方式。這種方式和數(shù)據(jù)庫數(shù)據(jù)交換的最大區(qū)別是，應(yīng)用數(shù)據(jù)接口不是連接數(shù)據(jù)庫的，而是和客戶應(yīng)用相連，是通過應(yīng)用編程接口來實(shí)現(xiàn)數(shù)據(jù)的交互。數(shù)據(jù)交換平臺提供了全套的，允許客戶應(yīng)用，按照業(yè)務(wù)的需求，通過交換平臺向目標(biāo)應(yīng)用傳送所需的數(shù)據(jù)或文檔，或者從交換平臺里獲取對方傳過來的數(shù)據(jù)或文檔。3. 數(shù)據(jù)收發(fā)管理中心模式（人工模式）是一種完全人工的收發(fā)方式，靈活，簡便，不需要編程，有操作界面，使數(shù)據(jù)和文檔的發(fā)送、接收更加人性化。它適用于臨時數(shù)據(jù)的發(fā)送。文件方式適配器示意圖這種模式以一個交換中心、一個文件收發(fā)接口和收發(fā)文客戶端組成。數(shù)據(jù)收發(fā)管理中心是具有人機(jī)交互界面的管理控制臺，其中集成了數(shù)據(jù)文件的手工發(fā)送和接收功能。管理中心界面既可嵌入應(yīng)用系統(tǒng)程序調(diào)用，也可單獨(dú)使用。采用這種方式進(jìn)行數(shù)據(jù)發(fā)送時，可通過手工從目錄中選取待發(fā)文件，指定發(fā)送的目的地（一個或多個）、優(yōu)先級、失效時間等，然后對其發(fā)送；在接收數(shù)據(jù)時，可以在接收界面中，根據(jù)源發(fā)地、數(shù)據(jù)類型等手工選取需接收的數(shù)據(jù)。4. 共享目錄的模式（簡單的文件交互）共享目錄適配器示意圖通過定點(diǎn)約定的共享目錄來實(shí)現(xiàn)文件類型的數(shù)據(jù)傳送，此模式實(shí)現(xiàn)起來比較簡單，適用于現(xiàn)有的應(yīng)用系統(tǒng)接入交換平臺。在發(fā)送數(shù)據(jù)時，應(yīng)用系統(tǒng)只要將需傳輸?shù)奈募郊s定的目錄中，就算交給交換系統(tǒng)了。交換系統(tǒng)提供“自動搜索約定目錄”的功能，將約定目錄下的數(shù)據(jù)文件送入交換系統(tǒng)本地通訊接口中；在接收數(shù)據(jù)時，交換平臺提供“文件落地”功能，即從本地通訊接口中提取數(shù)據(jù)，還原成原發(fā)文件并到約定的目錄中，等待應(yīng)用系統(tǒng)處理。這是一種簡單的應(yīng)用數(shù)據(jù)交換的編程方式，常用于相對固定的需要定期傳送文件的雙方使用，對應(yīng)用的邏輯無影響、實(shí)現(xiàn)簡單，適用于已經(jīng)存在的應(yīng)用系統(tǒng)與交換系統(tǒng)的集成。 數(shù)據(jù)清洗和處理1. 概述本項(xiàng)目涉及的數(shù)據(jù)可能來源于不同的部門和不同網(wǎng)絡(luò)環(huán)境下的業(yè)務(wù)應(yīng)用系統(tǒng)，且各部門原業(yè)務(wù)應(yīng)用系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)類型等不盡相同。為保證數(shù)據(jù)源的嚴(yán)謹(jǐn)、安全和準(zhǔn)確、可靠，避免因數(shù)據(jù)源的問題導(dǎo)致系統(tǒng)誤判誤報，本項(xiàng)目從各部門獲取數(shù)據(jù)后，需要對數(shù)據(jù)進(jìn)行獲取、校驗(yàn)、審核、入庫等加工處理后才能裝載進(jìn)入數(shù)據(jù)中心，以便下一步對數(shù)據(jù)進(jìn)行處理及分析。2. 數(shù)據(jù)獲取針對部分單位只能提供業(yè)務(wù)數(shù)據(jù)庫或工作表格，不能按數(shù)據(jù)采集目錄和標(biāo)準(zhǔn)提供具體數(shù)據(jù)的情況，需要本項(xiàng)目承建方負(fù)責(zé)對這些單位提供的數(shù)據(jù)庫進(jìn)行分解，獲取與本項(xiàng)目有關(guān)的數(shù)據(jù)。3. 數(shù)據(jù)校驗(yàn)根據(jù)數(shù)據(jù)采集標(biāo)準(zhǔn)對自動采集或手工獲取的數(shù)據(jù)進(jìn)行邏輯校驗(yàn)，確保數(shù)據(jù)的合理性和可靠性。如數(shù)據(jù)類型、數(shù)據(jù)字段是否符合數(shù)據(jù)采集標(biāo)準(zhǔn)等。4. 數(shù)據(jù)審核對通過邏輯校驗(yàn)的數(shù)據(jù)進(jìn)行人工審核，排除與本項(xiàng)目無關(guān)或不完整、不準(zhǔn)確的數(shù)據(jù)，確保數(shù)據(jù)的完整性和準(zhǔn)確性。5. 數(shù)據(jù)入庫對通過校驗(yàn)和審核的數(shù)據(jù)進(jìn)行分類、整理后，將數(shù)據(jù)批量導(dǎo)入數(shù)據(jù)中心。 接口設(shè)計和開發(fā)本項(xiàng)目需要開發(fā)系統(tǒng)接口與其它相關(guān)系統(tǒng)進(jìn)行互聯(lián)互通，接口方式和具體要對接的系統(tǒng)說明如下：1. 接口設(shè)計方式本項(xiàng)目在建設(shè)中需要考慮預(yù)留與其它業(yè)務(wù)系統(tǒng)數(shù)據(jù)交換的數(shù)據(jù)接口，為了項(xiàng)目將來可持續(xù)延伸和擴(kuò)展，我們根據(jù)實(shí)際業(yè)務(wù)和技術(shù)情況，分成以下幾種交換方式。l 自動接入方式（前置服務(wù)端方式）通過在接口單位設(shè)置前置服務(wù)端，并安裝前置記錄客戶端、數(shù)據(jù)交換系統(tǒng)及數(shù)據(jù)交互接口等軟件，各接口單位的信息數(shù)據(jù)通過數(shù)據(jù)交換接口模塊將數(shù)據(jù)抽取后送入數(shù)據(jù)交換系統(tǒng)中間數(shù)據(jù)庫，再由前置服務(wù)端上的交換系統(tǒng)自動將數(shù)據(jù)傳輸?shù)奖鞠到y(tǒng)。該實(shí)現(xiàn)方式對各接口單位原有業(yè)務(wù)系統(tǒng)改動最小，容易實(shí)現(xiàn)，接口開發(fā)周期短，適應(yīng)大數(shù)據(jù)量傳輸，是首選的方式。自動接入方式接口雙方需嚴(yán)格按照接入規(guī)劃進(jìn)行接入，平臺采購文件格式進(jìn)行交換。l 接口方式對于每項(xiàng)需要的數(shù)據(jù)，在后臺管理系統(tǒng)中設(shè)置統(tǒng)一的外部數(shù)據(jù)錄入接口（ 接口），與外系統(tǒng)進(jìn)行數(shù)據(jù)交換與共享。該方式無須前置服務(wù)端，可以與提供統(tǒng)一服務(wù)總線服務(wù)的系統(tǒng)進(jìn)行對接。l 介質(zhì)導(dǎo)入對于系統(tǒng)所處網(wǎng)絡(luò)物理隔離（即不在同一網(wǎng)絡(luò)環(huán)境的應(yīng)用系統(tǒng)）或信息化程度較弱或未完全聯(lián)網(wǎng)的部門，建議采用標(biāo)準(zhǔn)格式開放數(shù)據(jù)接口方式，可利用光盤等介質(zhì)，從前置機(jī)導(dǎo)入中間數(shù)據(jù)庫。l 手工錄入對于還沒建立業(yè)務(wù)系統(tǒng)的單位，使用本項(xiàng)目的在線錄入模塊，采用直接錄入方式填報相關(guān)數(shù)據(jù)。2. 接口設(shè)計和開發(fā)（）與珠海市黨風(fēng)廉政建設(shè)主體責(zé)任評估系統(tǒng)的接口預(yù)留與珠海市紀(jì)委建設(shè)的“珠海市黨風(fēng)廉政建設(shè)主體責(zé)任評估系統(tǒng)”對接的接口，以便向該系統(tǒng)上報保稅區(qū)各單位落實(shí)主體責(zé)任的有關(guān)情況，并獲取該系統(tǒng)共享或下發(fā)的相關(guān)數(shù)據(jù)。（）與保稅區(qū)短信平臺的接口與保稅區(qū)已建的短信平臺對接，實(shí)現(xiàn)任務(wù)填報提醒、逾期提醒、預(yù)警提醒、任務(wù)審核提醒等短信的發(fā)送。 應(yīng)用系統(tǒng)設(shè)計 首頁（個人工作臺）個人工作臺是主體責(zé)任子系統(tǒng)的主頁，用戶可以通過個人工作臺從不同角度快速地了解各項(xiàng)綜合展示信息，如考核評估的總體情況，日常工作上報情況等，并對待辦任務(wù)、已辦任務(wù)等進(jìn)行快速操作，同時可查看通知公告和系統(tǒng)日志。如下圖所示： 任務(wù)下發(fā)任務(wù)下發(fā)功能實(shí)現(xiàn)將任務(wù)清單按照下發(fā)規(guī)則下發(fā)給履責(zé)單位的具體填報對象，任務(wù)下發(fā)后，各責(zé)任主體或授權(quán)的填報用戶可自行登陸系統(tǒng)查看，履責(zé)任務(wù)一目了然。 任務(wù)填報各部門領(lǐng)導(dǎo)班子、第一責(zé)任人及班子其他成員或得到授權(quán)的統(tǒng)一填報人可通過任務(wù)填報功能，按時、按要求在線填報各項(xiàng)主體責(zé)任清單任務(wù)。如下圖所示： 任務(wù)審核區(qū)紀(jì)工委用戶可通過任務(wù)審核功能，對各部門填報的主體責(zé)任清單任務(wù)進(jìn)行審核，并根據(jù)主體責(zé)任的落實(shí)情況進(jìn)行評分。 工作上報為更好地提升工作效率，促進(jìn)系統(tǒng)在推動落實(shí)主體責(zé)任方面發(fā)揮出必要作用，在系統(tǒng)現(xiàn)有考評功能的基礎(chǔ)上，結(jié)合日常開展黨風(fēng)廉政建設(shè)工作的需要，將需要各單位定期上報材料的工作納入系統(tǒng)，要求各單位直接在系統(tǒng)上進(jìn)行填報，并定期提醒、自動匯總、智能預(yù)警。 評估結(jié)果各項(xiàng)填報任務(wù)完成審核和評分后，系統(tǒng)將自動生成各考核對象總的評估結(jié)果、各分項(xiàng)考核結(jié)果并進(jìn)行排序，各考評對象可以隨時查詢自身在該年度截至當(dāng)天的得分情況和排名情況，從而敦促排名靠后的考評對象重視做好相關(guān)工作。同時，區(qū)紀(jì)工委可通過評估結(jié)果功能查看各類評估結(jié)果，全面掌握各部門落實(shí)主體責(zé)任后的實(shí)際效果。如下圖所示： 預(yù)警提醒通過系統(tǒng)內(nèi)部提醒或系統(tǒng)設(shè)置的自動短信通知形式，對各單位需要開展的日常工作進(jìn)行溫馨提醒，對逾期未填報的任務(wù)以及履責(zé)效果指標(biāo)產(chǎn)生的預(yù)警信息，產(chǎn)生相應(yīng)處置預(yù)案，并由單位進(jìn)行反饋。 統(tǒng)計分析系統(tǒng)可對各部門任務(wù)填報情況、評估結(jié)果等，采用標(biāo)準(zhǔn)模式或自行設(shè)定模式進(jìn)行智能統(tǒng)計和分析，并直觀的以報表、圖形等多種形式呈現(xiàn)，輔助辦公和領(lǐng)導(dǎo)決策。如下圖所示： 統(tǒng)計分析概覽對區(qū)紀(jì)工委領(lǐng)導(dǎo)重點(diǎn)關(guān)注或重要信息進(jìn)行統(tǒng)計分析，并以餅圖、趨勢圖等方式在頁面進(jìn)行綜合展示，方便領(lǐng)導(dǎo)全面掌握各部門落實(shí)主體責(zé)任的情況及其發(fā)展趨勢。如下圖所示： 部門評估情況統(tǒng)計根據(jù)每年定義的評估等級分值，查看各個部門評估等級的分布情況，縱軸展示基本稱職、不稱職、稱職、優(yōu)秀等四類評估等級，右軸展示每類等級對應(yīng)的部門數(shù)量。 評估等級統(tǒng)計效果圖 任務(wù)完成情況統(tǒng)計任務(wù)完成情況統(tǒng)計是對子任務(wù)總數(shù)、已完成子任務(wù)數(shù)、已逾期子任務(wù)數(shù)、任務(wù)完成率等進(jìn)行統(tǒng)計。如下圖所示： 規(guī)則管理規(guī)則管理功能可對主體責(zé)任清單任務(wù)、任務(wù)審核評分規(guī)則、任務(wù)提醒規(guī)則等進(jìn)行自定義、可視化配置和管理。 責(zé)任清單配置系統(tǒng)根據(jù)主體責(zé)任的實(shí)際業(yè)務(wù)發(fā)展，支持對各考核對象需要填報的責(zé)任清單類型及具體的填報任務(wù)進(jìn)行自定義、可視化配置。如下圖所示： 任務(wù)評分規(guī)則任務(wù)評分規(guī)則可對各責(zé)任清單任務(wù)所占的分值及其權(quán)重進(jìn)行配置和管理，以便用戶后期對考核評分體系進(jìn)行調(diào)整。如下圖所示： 任務(wù)提醒規(guī)則任務(wù)提醒規(guī)則可對各責(zé)任清單任務(wù)的提醒時間進(jìn)行管理和維護(hù)，以便用戶后期對各項(xiàng)任務(wù)的提醒規(guī)則進(jìn)行調(diào)整。如下圖所示： 數(shù)據(jù)管理數(shù)據(jù)管理可對業(yè)務(wù)機(jī)構(gòu)（考核部門）、業(yè)務(wù)人員、班子成員、單位分管領(lǐng)導(dǎo)、通知公告、常用功能等進(jìn)行配置和管理。如下圖所示： 網(wǎng)絡(luò)系統(tǒng)建設(shè)黨風(fēng)廉政建設(shè)主體責(zé)任評估系統(tǒng)擬部署于政務(wù)外網(wǎng)，網(wǎng)絡(luò)設(shè)備全部利舊。 主要軟硬件選型原則和軟硬件配置清單類別產(chǎn)品名稱建議配置單位數(shù)量硬件設(shè)備數(shù)據(jù)庫服務(wù)器機(jī)架式 路服務(wù)器，≥* 核 ，≥ 內(nèi)存，配置熱插拔 硬盤，可用存儲容量≥，≥緩存的硬件控制卡，≥*以太網(wǎng)口，冗余電源臺應(yīng)用服務(wù)器機(jī)架式 路服務(wù)器，≥* 核 ，≥ 內(nèi)存，≥* 熱插拔 寸硬盤，≥緩存的硬件控制卡，≥*以太網(wǎng)口，冗余電源臺數(shù)據(jù)采集服務(wù)器機(jī)架式 路服務(wù)器，≥* 核 ，≥ 內(nèi)存，≥* 熱插拔 寸硬盤，≥緩存的硬件控制卡，≥*以太網(wǎng)口，冗余電源臺基礎(chǔ)軟件操作系統(tǒng) 以上企業(yè)版或 標(biāo)準(zhǔn)版套數(shù)據(jù)庫軟件達(dá)夢數(shù)據(jù)庫 或 套中間件東方通應(yīng)用中間件或 套注：考慮到本系統(tǒng)面對的考核評估對象較多，且需要處理一定數(shù)量的附件，因此應(yīng)為相關(guān)服務(wù)器提供較高的運(yùn)行性能和存儲空間。以上基礎(chǔ)軟硬件全部利舊或另行購置，不包含在本項(xiàng)目的預(yù)算里。第5部分 項(xiàng)目本期的安全設(shè)計 信息系統(tǒng)安全等級定級按照珠海市、保稅區(qū)信息化管理部門的要求，為確保系統(tǒng)和信息的各項(xiàng)安全，本項(xiàng)目將充分考慮系統(tǒng)安全的重要性，系統(tǒng)安全按照等級保護(hù)二級進(jìn)行規(guī)劃建設(shè)，結(jié)合信息系統(tǒng)等級保護(hù)二級相關(guān)要求采取一系列安全防護(hù)措施保證系統(tǒng)安全。 信息系統(tǒng)安全風(fēng)險分析信息安全除了強(qiáng)調(diào)保證信息的保密性、完整性、可用性之外，同時強(qiáng)調(diào)可靠性、可控性、不可抵賴性，總而言之，信息安全就是要保證信息系統(tǒng)及信息網(wǎng)絡(luò)中的信息資源不因自然或人為的因素而遭到破壞、更改、泄露、竊取和非法使用。一、數(shù)據(jù)庫系統(tǒng)運(yùn)行方面的安全風(fēng)險 當(dāng)信息系統(tǒng)發(fā)展到一定程度之后，業(yè)務(wù)方面的需要會驅(qū)動用戶建立應(yīng)用系統(tǒng)，而應(yīng)用系統(tǒng)一般都需要數(shù)據(jù)庫系統(tǒng)提供高效的數(shù)據(jù)管理功能，因而，數(shù)據(jù)庫系統(tǒng)的安全直接關(guān)系到數(shù)據(jù)資產(chǎn)的安全，必須高度關(guān)注。常見的安全風(fēng)險有： n 未采用集群方式運(yùn)行帶來的安全風(fēng)險 對于大型數(shù)據(jù)庫系統(tǒng)來說，如果只采取單節(jié)點(diǎn)方式運(yùn)行，一旦該節(jié)點(diǎn)宕機(jī)，將會導(dǎo)致應(yīng)用系統(tǒng)不可訪問，直接影響主營業(yè)務(wù)。規(guī)避措施為，以集群方式運(yùn)行數(shù)據(jù)庫系統(tǒng)，這樣，即使出現(xiàn)一個節(jié)點(diǎn)宕機(jī)的情況，實(shí)例也可以迅速自動漂移至另一節(jié)點(diǎn)上，從而保證應(yīng)用系統(tǒng)不受影響，提高系統(tǒng)運(yùn)行的安全性。 n 缺少測試環(huán)境帶來的安全風(fēng)險 應(yīng)用系統(tǒng)的開發(fā)上線需要高頻率的代碼更新，一般更新前都需要進(jìn)行詳細(xì)的測試，但是，根據(jù)實(shí)際運(yùn)行經(jīng)驗(yàn)來看，再詳盡的測試也難以避免影響數(shù)據(jù)安全性的問題出現(xiàn)，特別是在上線后的功能調(diào)整過程中，一旦數(shù)據(jù)一致性出現(xiàn)問題，后果會很嚴(yán)重。 為了將應(yīng)用系統(tǒng)開發(fā)帶來的安全風(fēng)險降至最低，一般需要搭建一套與生產(chǎn)環(huán)境相似的測試環(huán)境，在其上進(jìn)行代碼測試，尤其是涉及到改動較大的版本更新，更需要仔細(xì)對待，關(guān)注更新前后相關(guān)數(shù)據(jù)的變化，確實(shí)沒有數(shù)據(jù)安全問題，才能在生產(chǎn)環(huán)境上進(jìn)行更新。 n 缺少數(shù)據(jù)庫例行巡檢帶來的安全風(fēng)險 大型數(shù)據(jù)庫系統(tǒng)都有專門的告警機(jī)制，其上記錄了數(shù)據(jù)庫系統(tǒng)運(yùn)行以來產(chǎn)生的告警日志信息，從中可以分析出數(shù)據(jù)庫系統(tǒng)的運(yùn)行狀態(tài)，已經(jīng)出現(xiàn)的問題等信息。根據(jù)實(shí)際運(yùn)行經(jīng)驗(yàn)來看，一些小問題完全可以在發(fā)現(xiàn)后及時解決，但如果置之不理，小問題積少成多，演變成嚴(yán)重問題之后，解決的難度與所花費(fèi)的時間將會成倍增加。 及時發(fā)現(xiàn)告警信息需要行之有效的數(shù)據(jù)庫巡檢制度來支撐，由經(jīng)驗(yàn)豐富的數(shù)據(jù)庫管理人員定期進(jìn)行數(shù)據(jù)庫巡檢，以便降低由此誘發(fā)安全事件的可能性。 二、數(shù)據(jù)備份與恢復(fù)方面的安全風(fēng)險 當(dāng)信息系統(tǒng)穩(wěn)定運(yùn)行了一段時間之后，隨著主營業(yè)務(wù)與應(yīng)用系統(tǒng)的結(jié)合越來越緊密，數(shù)據(jù)量會呈梯度爆炸式增長，對于信息系統(tǒng)管理人員來說，如何高效地進(jìn)行備份以保證數(shù)據(jù)安全以及如何確保備份介質(zhì)的可用性成為擺在其面前的一道課題。 n 無備份策略或備份策略不合理帶來的安全風(fēng)險 信息系統(tǒng)的數(shù)據(jù)備份需要按照一定的備份策略來實(shí)施，換言之，就是備份哪些內(nèi)容以及備份所遵循的原則是什么。例如，某數(shù)據(jù)庫系統(tǒng)的備份內(nèi)容包括數(shù)據(jù)文件、控制文件、歸檔日志文件、閃回區(qū)文件等，備份方式是每周日對需要備份的內(nèi)容進(jìn)行完整備份，