【文章內(nèi)容簡介】 據(jù) 采 集 、 發(fā) 卡補 卡 、 查 詢 等市 民 卡 公 司卡 片 個 人 化 制 作 、 發(fā) 行市 民 卡企 業(yè) 法 人 信 息 庫 地 理 信 息 庫 宏 觀 統(tǒng) 計 信 息 庫勞 社 局衛(wèi) 生 局各 業(yè) 務(wù) 子 系 統(tǒng) 服 務(wù) 網(wǎng) 點醫(yī) 院 / 藥 店電 子 政 務(wù) 指 標(biāo) 目 錄 體 系 交 換 平 臺云平臺應(yīng)該支撐政府公共服務(wù)的數(shù)據(jù)交換 地稅業(yè)務(wù) 市民個人 基礎(chǔ)信息庫 市民個人生 活保障數(shù)據(jù)庫 地稅 民政 衛(wèi)生 就業(yè) 工商 勞社 公積金 公安 地稅業(yè)務(wù) 民政業(yè)務(wù) 城鄉(xiāng)合作 醫(yī)療業(yè)務(wù) 就業(yè)業(yè)務(wù) 工商業(yè)務(wù) 公安業(yè)務(wù) 勞社業(yè)務(wù) 公積金業(yè)務(wù) 職工醫(yī)保、養(yǎng)老、就業(yè)等信息 繳費、余額、帳戶等信息 婚姻、低保等信息 出生、死亡、城鄉(xiāng)合作醫(yī)療等信息 職業(yè)、失業(yè)信息 個體工商戶信息 姓名、年齡、籍貫等信息 個 人 繳 稅 、 欠 稅 等 信 息 一是市民個人照片、指紋、身份證號、姓名、籍貫、婚姻狀況等基本信息在內(nèi)的市民個人基礎(chǔ)信息庫。 二是以勞動保障、公安、教育、民政、社區(qū)、住房等公眾服務(wù)為基礎(chǔ)信息的市民個人生活保障數(shù)據(jù)庫。 市民個人 基礎(chǔ)信息庫 市民個人生 活保障數(shù)據(jù)庫 地稅 民政 衛(wèi)生 就業(yè) 工商 勞社 公積金 公安 地稅業(yè)務(wù) 民政業(yè)務(wù) 城鄉(xiāng)合作 醫(yī)療業(yè)務(wù) 就業(yè)業(yè)務(wù) 工商業(yè)務(wù) 公安業(yè)務(wù) 勞社業(yè)務(wù) 公積金業(yè)務(wù) 利用云計算構(gòu)建跨部門政府?dāng)?shù)據(jù)交換平臺 利用云計算推進服務(wù)外包 ?沒有國際化軟件外包電子商務(wù)平臺，就形成不了軟件外包工廠的 “ 產(chǎn)銷鏈 ” 。 ?當(dāng)前國際分工趨于深化，服務(wù)外包產(chǎn)業(yè)鏈條會配臵在全球很多國家。通過技術(shù)進步和提高產(chǎn)業(yè)競爭力可控制產(chǎn)業(yè)的頂端環(huán)節(jié)，從而有效控制高附加值的產(chǎn)業(yè)鏈條。在全球化的條件下，服務(wù)外包虛擬工廠必須依靠云計算技術(shù)建設(shè)的平臺，改變我國軟件外包的被動局面。 信息化應(yīng)用的深入發(fā)展需要構(gòu)建“專用云” ?信息化應(yīng)用日趨復(fù)雜 ?各類基礎(chǔ)設(shè)施日益增加 ?管理成本日益增加 ?資源利用率普遍不均衡，特別是非峰值時段利用率很低 ?各部門、各地區(qū)更加聚焦關(guān)鍵業(yè)務(wù)應(yīng)用和信息資源開發(fā)利用 ?因此，必須積極探索以云計算促進信息化深化發(fā)展 面向特定業(yè)務(wù)的專用云勢在必行 ? 適應(yīng)信息化建設(shè)的新需求 ? 滿足信息化建設(shè)亟待資源整合的要求 ? 順應(yīng)信息化建設(shè)必須堅持綠色低碳的時代特征 ? 確保信息化安全 專用社區(qū)云服務(wù)于各級政務(wù)部門 必須盡快研究和構(gòu)建服務(wù)于特定領(lǐng)域的專用云架構(gòu)及其服務(wù)體系 剖析專用云的特點 服務(wù)于特定業(yè)務(wù)應(yīng)用的專用云 ? 旨在向各類特定業(yè)務(wù)提供多層次的公共性、基礎(chǔ)性的服務(wù)，包括安全服務(wù) ? 傳輸、處理、存儲涉及特定業(yè)務(wù)應(yīng)用的各類信息 ? 構(gòu)建具有特定邊界和獨立自治域的網(wǎng)絡(luò)空間，以滿足特定業(yè)務(wù)應(yīng)用， 例如基于政務(wù)外網(wǎng)的電子政務(wù)專用云 通過專用云構(gòu)建信息安全的電子圍欄 對外 ?及時感知、分析、預(yù)警來自互聯(lián)網(wǎng)針對政務(wù)外網(wǎng)的各種威脅 ?主動監(jiān)控威脅源 ?進一步攔截針對專用業(yè)務(wù)應(yīng)用的惡意代碼和各類攻擊 ?及時處理浪費和侵占業(yè)務(wù)網(wǎng)的非正常流量等 利用云平臺縮短感知時間、響應(yīng)時間 構(gòu)建特定領(lǐng)域業(yè)務(wù)域的防洪堤壩 實施確保特定領(lǐng)域應(yīng)用系統(tǒng)網(wǎng)絡(luò)飛地的安全措施 ? 對內(nèi) – 及時俘獲涉及敏感信息的外溢 – 監(jiān)控跨域信息流的非正常狀態(tài)、及時報警 – 及時發(fā)送安全情報等 逐步增強和完善特定領(lǐng)域關(guān)鍵應(yīng)用安全保障體系 —例如電子政務(wù)云 政務(wù)外網(wǎng)云技術(shù)框架 統(tǒng) 一 用 戶管 理 體 系統(tǒng) 一 用 戶 管 理 系 統(tǒng)業(yè) 務(wù) 協(xié) 同 應(yīng) 用 系 統(tǒng)網(wǎng) 絡(luò)統(tǒng) 一 權(quán) 限管 理 體 系認(rèn) 證 權(quán) 限 代 理 系 統(tǒng) 防 篡 改 系 統(tǒng)策 略 管 理 系 統(tǒng)政 務(wù) 外 網(wǎng)建 設(shè) 成 果標(biāo) 準(zhǔn)P K I… … 可 信 應(yīng) 用支 撐 體 系審 計 查 詢 系 統(tǒng)資 源 共 享 應(yīng) 用 系 統(tǒng)省 級 用 戶 信 息 驗 證 系 統(tǒng)用 戶 信 息 分 發(fā) 系 統(tǒng)地 市 用 戶 信 息 驗 證 系 統(tǒng)策 略 分 發(fā) 系 統(tǒng)省 級 權(quán) 限 管 理 系 統(tǒng) 地 市 權(quán) 限 管 理 系 統(tǒng)業(yè) 務(wù) 應(yīng) 用數(shù) 據(jù) 級 聯(lián) 系 統(tǒng)政務(wù)外網(wǎng)云遵從 SOA架構(gòu) PaaS SaaS IaaS 如： Saleforce online CRM 服務(wù) 如： Google App Engine 如： Amazon EC2/S3/SQS 服務(wù) 政務(wù)云信任鏈總體架構(gòu) 國 家 電 子 政 務(wù) 外 網(wǎng) C A用 戶 信 息 驗 證 系 統(tǒng)權(quán) 限 管 理 系 統(tǒng)可 信 應(yīng) 用 支 撐* * * 省 可 信 應(yīng) 用 協(xié) 同 共 享 平 臺* * * 市 可 信 應(yīng) 用 協(xié) 同 共 享 平 臺用 戶 信 息 驗 證 系 統(tǒng)權(quán) 限 管 理 系 統(tǒng)可 信 應(yīng) 用 支 撐P K I / R A* * * 省 可 信 應(yīng) 用 協(xié) 同 共 享 平 臺統(tǒng) 一 用 戶 管 理 系 統(tǒng)用 戶 信 息 分 發(fā) 系 統(tǒng)策 略 管 理 / 分 發(fā) 系 統(tǒng)P K I / L R A用 戶 信 息 驗 證 系 統(tǒng)權(quán) 限 管 理 系 統(tǒng)可 信 應(yīng) 用 支 撐* * * 市 可 信 應(yīng) 用 協(xié) 同 共 享 平 臺P K I / L R A用 戶 信 息 驗 證 系 統(tǒng)權(quán) 限 管 理 系 統(tǒng)可 信 應(yīng) 用 支 撐P K I / R A統(tǒng) 一 用 戶 管 理 系 統(tǒng)用 戶 信 息 分 發(fā) 系 統(tǒng)策 略 管 理 / 分 發(fā) 系 統(tǒng)云存儲安全解決方案架構(gòu) CSS：非對稱分布分布式存儲系統(tǒng)： 數(shù)據(jù)層 — 存儲節(jié)點 元數(shù)據(jù)節(jié)點 立體安全控制 云存儲服務(wù)引擎作為云的基礎(chǔ)平臺 基于數(shù)據(jù)加密傳輸?shù)脑拼鎯Π踩鉀Q方案 云存儲安全管理系統(tǒng)平臺 SAN數(shù)據(jù)加密機 NAS數(shù)據(jù)加密機 云存儲虛擬存儲網(wǎng)關(guān) 云存儲管理管理平臺 ： 基于數(shù)據(jù)加密的存儲安全解決方案 磁帶庫加密機 政務(wù)外網(wǎng)要做創(chuàng)新政務(wù)云服務(wù)的先行者 云實際是一種資源外包方式，但它又可以成為一個高度可信的合作伙伴 政務(wù)外網(wǎng)云可以提供如下可信服務(wù) 網(wǎng)絡(luò)服務(wù)提供者 , 計算設(shè)施資源提供者 , 軟件提供者 , 數(shù)據(jù)存儲和數(shù)據(jù)資源提供者 , 基礎(chǔ)安全、邊界安全和網(wǎng)絡(luò)信任保障提供者 政務(wù)外網(wǎng)云可以從以上目標(biāo)逐步做起 三大問題 ?發(fā)展云計算建設(shè)應(yīng)重視： ?必須由技術(shù)主導(dǎo)轉(zhuǎn)變?yōu)樾枨蠛徒鉀Q城鎮(zhèn)化發(fā)展重大問題為主導(dǎo) ?必須統(tǒng)籌兼顧、規(guī)劃先行 ?必須關(guān)注信息安全 發(fā)展云計算必須助力解決我國當(dāng)前經(jīng)濟社會發(fā)展存在的主要問題 正確認(rèn)識當(dāng)前信息化發(fā)展存在的主要矛盾和問題，從我國實際出發(fā)制定解決矛盾和問題的對策措施，是發(fā)展云計算建設(shè)的重要任務(wù)。 ?①信息化建設(shè)與運行降低成本的需求和數(shù)量型擴張導(dǎo)致成本急劇上漲的矛盾。 ?②以主要依賴國外設(shè)備為特征的大集中模式與各地各部門現(xiàn)有零散系統(tǒng)調(diào)整的矛盾 ?③低