【文章內(nèi)容簡介】 局。支持常規(guī)數(shù)據(jù)、大文件數(shù)據(jù)、同構(gòu)數(shù)據(jù)庫等數(shù)據(jù)的交換。各業(yè)務應用僅需在該數(shù)據(jù)交換平臺基礎上，開發(fā)各自的業(yè)務應用適配器。 水利數(shù)據(jù)交換平臺示意圖在水利基礎設施云基礎上，構(gòu)建平臺應用引擎，建設統(tǒng)一通用工具，將統(tǒng)一空間引擎服務、報表工具、全文檢索引擎、工作流引擎等第三方通用工具進行復用管理，支持按照業(yè)務需求增加通用工具類型，支持對已經(jīng)部署好的應用通過手動或自動方式修改應用的各種配置，包括修改其環(huán)境配置文件、修改應用部署的虛擬機的規(guī)格以實現(xiàn)縱向彈性伸縮、修改應用部署的集群的規(guī)模以實現(xiàn)橫向彈性伸縮。對統(tǒng)一空間引擎服務、報表工具、全文檢索引擎、工作流引擎等第三方通用工具，在支撐平臺上采用服務注冊方式，集成整合在應用支撐環(huán)境中，供各業(yè)務應用系統(tǒng)調(diào)用、開發(fā)。對應用支撐平臺中實現(xiàn)的統(tǒng)一數(shù)據(jù)交換、統(tǒng)一地圖服務、統(tǒng)一用戶管理采用服務注冊、二次集成等方式，形成通用服務，集成整合在應用支撐環(huán)境中，供各業(yè)務應用系統(tǒng)調(diào)用、開發(fā)及使用。按照云架構(gòu)理念，以水利云為主，以公共資源云為補充，通過對機房、計算資源、存儲資源、網(wǎng)絡的統(tǒng)一調(diào)度、管理、服務，實現(xiàn)網(wǎng)絡互聯(lián)互通、機房安全統(tǒng)一、計算彈性服務、存儲按需服務，為水利信息系統(tǒng)提供性能優(yōu)良、建設集約的基礎支撐。 基于云計算的統(tǒng)一計算環(huán)境架構(gòu)圖根據(jù)水利信息化資源整合共享目標，采用云技術，在政務內(nèi)網(wǎng)與業(yè)務網(wǎng)分別建成三級（水利部、流域機構(gòu)、省級）部署的“基礎設施云”，提供統(tǒng)一的機房、計算、存儲和網(wǎng)絡等基礎設施服務。 基礎設施整合共享架構(gòu)示意圖各級應集中建設統(tǒng)一機房環(huán)境，通過機房環(huán)境的合并、改造、升級、集中，將有效提高機房的利用效率，避免不必要的資源浪費，形成規(guī)劃統(tǒng)一、整體劃一的集成機房環(huán)境,支撐各種業(yè)務與政務應用。以各單位中心機房為基礎，將其他分散的專用機房納入統(tǒng)一管理，分散機房不再進行改擴建項目，其中支撐的業(yè)務和政務應用逐步納入統(tǒng)一機房運維。機房建設應符合涉密分級和非涉密等級保護要求。各級根據(jù)需要建設以下一類或兩類機房，涉密機房和非涉密機房。對各單位計算環(huán)境進行統(tǒng)一規(guī)劃，采用虛擬化、云計算等技術逐步構(gòu)建統(tǒng)一的計算環(huán)境，以便于動態(tài)可擴展的滿足業(yè)務需求，為各業(yè)務應用提供服務。計算資源整合包括已有資源集成及新增資源的整合，已有資源根據(jù)設備性能分兩種方式整合，對于低性能，不能滿足虛擬化整合指標要求的服務器，繼續(xù)獨立使用、自然淘汰，其上承載的應用逐漸遷移到統(tǒng)一計算環(huán)境中。對于能滿足虛擬化整合指標要求的服務器，通過補充購置虛擬化軟件對其進行虛擬化，使其成為統(tǒng)一計算環(huán)境的組成部分；對于新增資源，必須按統(tǒng)一計算環(huán)境體系架構(gòu)進行配置，以擴充統(tǒng)一計算環(huán)境的服務能力。對各單位獨立的存儲、備份系統(tǒng)進行整合, 通過存儲虛擬化設備或利用具有存儲虛擬化功能的存儲設備將獨立存儲系統(tǒng)納入其統(tǒng)一管理，形成存儲資源池。對于不能兼容的存儲設備或容量較小的存儲設備不建議進行整合，可以合理調(diào)配，為一些相對獨立的應用提供存儲服務，直至自然淘汰。備份系統(tǒng)的整合方式是統(tǒng)一備份管理軟件，實現(xiàn)備份的集中管理、統(tǒng)一調(diào)度。水利信息網(wǎng)絡是水利數(shù)據(jù)資源和業(yè)務應用承載的基礎，由物理隔離的水利信息網(wǎng)一業(yè)務網(wǎng)和政務內(nèi)網(wǎng)組成，業(yè)務網(wǎng)覆蓋縣級以上水利部門，承載主要業(yè)務應用，政務內(nèi)網(wǎng)覆蓋省級以上水利部門，承載涉密應用，根據(jù)需要在局部建設與業(yè)務網(wǎng)物理隔離的控制網(wǎng)，滿足水利工程控制調(diào)度系統(tǒng)需求。網(wǎng)絡整合包括縱向整合和橫向整合，縱向網(wǎng)絡是連接各級水行政主管部門的網(wǎng)絡，橫向網(wǎng)絡是各級水行政主管部門網(wǎng)及與所屬部門、同城辦公的直屬單位連接的網(wǎng)絡。網(wǎng)絡資源整合重點是縱向網(wǎng)絡整合。業(yè)務網(wǎng)縱向網(wǎng)絡由國家防汛抗旱指揮系統(tǒng)一期工程初步建成，二期工程中根據(jù)業(yè)務需要擴充省級以上網(wǎng)絡帶寬、擴大省級以下網(wǎng)絡覆蓋范圍，形成業(yè)務網(wǎng)唯一的縱向網(wǎng)絡。其他業(yè)務均應共享該縱向網(wǎng)絡，不再自行建設專用的廣域網(wǎng)連接（可根據(jù)業(yè)務需要擴充網(wǎng)絡帶寬，并可延伸至縣級水利部門）。橫向網(wǎng)絡由各級水行政主管部門自行建設和完善，但是要實現(xiàn)互聯(lián)互通，避免建設獨立的網(wǎng)絡。政務內(nèi)網(wǎng)縱向網(wǎng)絡由水利電子政務綜合應用平臺項目初步建成，國家水資源監(jiān)控能力建設項目根據(jù)業(yè)務需要擴充至部分省級水利部門，形成政務內(nèi)網(wǎng)唯一的縱向網(wǎng)絡。其他項目、其他業(yè)務均應共享該縱向網(wǎng)絡，不得自行建設專用的廣域網(wǎng)連接（可根據(jù)業(yè)務需要擴充網(wǎng)絡帶寬）。橫向網(wǎng)絡由各級水行政主管部門自行建設和完善，僅覆蓋必要的部門，但是要實現(xiàn)互聯(lián)互通，避免建設獨立的網(wǎng)絡。同時，要充分利用國家電子政務網(wǎng)絡，推動水利信息網(wǎng)絡與相關行業(yè)和各級政府網(wǎng)絡互聯(lián)互通。通信資源方面，結(jié)合水利應用特點，整合山洪災害預警體系等項目通信方面的建設內(nèi)容，加快公網(wǎng)無法滿足水利特殊需求以及與人民生命安全密切相關的水利通信工程的建設，重點進行水庫通信、水利衛(wèi)星通信和接入系統(tǒng)等的建設，加強防洪重點地區(qū)備份信道建設，穩(wěn)步推進黃河中下游河道通信網(wǎng)絡建設。通過統(tǒng)一集中建設機房，提供機房環(huán)境服務，集中更為專業(yè)的技術維護力量，確保機房環(huán)境的高可靠性?？梢愿鶕?jù)業(yè)務的需要，實現(xiàn)計算資源池對服務器的動態(tài)而透明的增長與縮減。將計算服務器轉(zhuǎn)換為計算資源服務，以按需分配的服務形式向用戶提供動態(tài)可擴展信息處理能力和應用服務，從而達到按需建設、松耦合、易擴展的要求?？梢愿鶕?jù)業(yè)務的需要，實現(xiàn)存儲池對服務器的動態(tài)而透明的增長與縮減。將存儲產(chǎn)品轉(zhuǎn)換為存儲服務，以按需分配的服務形式向用戶提供動態(tài)可擴展信息處理能力和應用服務，從而達到按需建設、松耦合、易擴展的要求。網(wǎng)絡服務是利用水利信息網(wǎng)資源為信息傳輸和應用系統(tǒng)運行提供的網(wǎng)絡基礎服務。各級網(wǎng)絡管理部門要為水利信息資源的開發(fā)、利用、存儲、共享，以及各類水利業(yè)務應用系統(tǒng)提供支撐和保障。新的信息傳輸和應用系統(tǒng)接入水利信息網(wǎng)時，必須將有關情況（服務器配置、所需帶寬、所用協(xié)議、安全要求、用戶范圍等）報所接入網(wǎng)絡管理部門審批，并加強網(wǎng)站、郵件、文件服務、服務器托管及虛擬主機等網(wǎng)絡應用的管理，保證網(wǎng)絡應用的正常運行。依托各單位業(yè)務網(wǎng)等級保護改造、政務內(nèi)網(wǎng)分級保護改造等項目，本著根據(jù)業(yè)務特點滿足業(yè)務需求的目的，將分布式、離散的安全管理體系進行補充增強，整合為統(tǒng)一、高效、管理性強的安全體系，實現(xiàn)基本的安全防護能力，形成依托于安全保護對象為基礎，縱向建立安全管理、安全防御、安全運維的“三個體系，一個中心”的安全保障體系框架。各單位設立統(tǒng)一的信息安全管理機構(gòu)，明確職責、分工； 建立統(tǒng)一的人員安全管理機制，對人員錄用、調(diào)動、離崗、考核、培訓教育等進行規(guī)范；建立由安全策略、管理制度、操作規(guī)程等構(gòu)成的統(tǒng)一的信息安全管理制度體系。 安全體系建設框架圖統(tǒng)一安全防御，依托各單位業(yè)務網(wǎng)等級保護改造、政務內(nèi)網(wǎng)分級保護改造等項目，充分利用國家防汛抗旱指揮系統(tǒng)一期工程、第一次全國水利普查等已建的安全防護設施，并充分考慮已立項的國家防汛抗旱指揮系統(tǒng)二期工程、國家水資源監(jiān)控能力建設等項目配置的安全防護設施，同時補充一些必要的安全防護設施，構(gòu)建統(tǒng)一的安全防護框架，實現(xiàn)基本的安全防護能力。在安全防護上，將由分散的安全防護升級為集中的安全防護體系，避免由于防護不統(tǒng)一形成的涉密信息泄露和網(wǎng)絡攻擊破壞。（1）物理安全利用和整合已建的物理安全措施，依據(jù)統(tǒng)一的物理安全體系整合和建設要求，從物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水、溫濕度控制及電力供應方面保障物理安全性。（2）網(wǎng)絡安全要從結(jié)構(gòu)安全方面保證關鍵網(wǎng)絡設備的業(yè)務處理能力滿足基本業(yè)務需要；應保證接入網(wǎng)絡和核心網(wǎng)絡的帶寬滿足基本業(yè)務需要。應在網(wǎng)絡邊界部署訪問控制設備，啟用訪問控制功能。加強網(wǎng)絡設備防護，對登錄網(wǎng)絡設備的用戶進行身份鑒別。對于政務內(nèi)網(wǎng)，進行網(wǎng)絡物理隔離。（3）主機安全要從身份鑒別、訪問控制、入侵防范、惡意代碼防范等方面加強對主機的安全保障能力。（4）應用安全應用安全作為安全體系的建設重點和難點，要充分利用建成的統(tǒng)一身份認證系統(tǒng)，對重要信息系統(tǒng)實現(xiàn)雙因素認證。對應用實現(xiàn)三權(quán)分立和操作審計，并確保通信完整性，采用約定通信會話方式的方法保證通信過程中數(shù)據(jù)的完整性。（5）數(shù)據(jù)安全各單位要充分利用已有資源，結(jié)合考慮水利擬建的數(shù)據(jù)災備中心，實現(xiàn)對重要數(shù)據(jù)的備份和恢復。并對數(shù)據(jù)的存儲備份做好相應的安全防護措施。各單位設立統(tǒng)一的信息安全運行維護機構(gòu)；在統(tǒng)一信息安全管理機構(gòu)的指導下，具體負責信息安全運行維護工作，包括：安全配置管理、安全風險監(jiān)控預警、安全事件處置、應急響應等。建設統(tǒng)一的數(shù)據(jù)備份與恢復中心，在保障數(shù)據(jù)在使用和傳輸過程中的完整性、保密性的基礎上實現(xiàn)數(shù)據(jù)的安全備份。同時，實現(xiàn)對備份數(shù)據(jù)集中存儲，建立兩地三中心的災備布局，分別實現(xiàn)同城雙活和異地數(shù)據(jù)級災備。擬在北京同城建設雙活應用級災備系統(tǒng)，在鄭州建設異地數(shù)據(jù)級災備中心，為全國水利系統(tǒng)提供安全備份。以水利政務內(nèi)網(wǎng)、業(yè)務網(wǎng)中已建的數(shù)據(jù)身份認證體系為基礎，繼續(xù)采用數(shù)字證書PKI技術，不斷完善身份認證系統(tǒng)，并以此整合各應用系統(tǒng)身份認證功能，替代原有的“用戶名＋口令”模式，確保各單位、各應用系統(tǒng)身份認證的統(tǒng)一，確保實體身份的真實性。身份認證的應用模式要嚴格按照水利身份認證系統(tǒng)管理辦法施行，采用統(tǒng)一標準規(guī)范，采用屬地化管理模式進行。新建應用系統(tǒng)必須采用統(tǒng)一身份認證系統(tǒng)，已建應用應在升級改造時采用統(tǒng)一身份認證系統(tǒng)。建立體系機制，加強領導、明確責任分工；加大資金投入；強化水利信息化專業(yè)隊伍培養(yǎng)；不斷完善標準規(guī)范的體系建設。著重加強水利信息化資源整合有關技術標準和管理辦法的制定，通過技術標準制定，重點解決整合過程中共享與協(xié)同的技術問題，通過管理辦法制定，重點解決信息共享、應用協(xié)同過程中的管理問題。建立包括技術標準、管理辦法等內(nèi)容的支撐保障條件，保障水利信息化資源整合共享的順利實施，形成信息化資源持續(xù)、穩(wěn)定發(fā)展的良性循環(huán)。 支撐保障條件示意圖在水利信息化標準體系的框架下，重點加快推進資源整合共享相關標準規(guī)范的編制、修編，主要包括信息采集、傳輸、存儲、服務等環(huán)節(jié)的標準。水利信息化標準應以對象及其指標為核心，按照分類編碼、傳輸交換、數(shù)據(jù)存儲、圖示表達和產(chǎn)品服務，以及項目建設管理和系統(tǒng)運行維護等展開編制相應標準與規(guī)范。水利信息化標準體系表詳見附表3。信息化標準體系所涉各標準的正確實施，一方面依賴于標準本身的科學性，同時還應有相應的管理辦法與之配套，保障標準的正確實施，并達到預期效果。各級在開展水利信息化資源整合共享時，應加強管理，圍繞資源信息的依次處理環(huán)節(jié)，按照數(shù)據(jù)梳理、傳輸交換、數(shù)據(jù)存儲、圖示表達和產(chǎn)品服務，以及項目建設管理和系統(tǒng)運行維護等工作環(huán)節(jié)，制定切實可行的管理辦法，保障水利信息資源整合共享順利實施。6組織實施根據(jù)確定的目標與任務、工作基本原則，各級按照統(tǒng)一標準、統(tǒng)一技術架構(gòu)，統(tǒng)一組織，各有側(cè)重，分級實施，全面完成各項任務，促進水利信息化資源整合共享工作有序推進。充分發(fā)揮綜合、水利業(yè)務和信息化等部門作用，高效協(xié)同推進。綜合部門要組織協(xié)調(diào)，推進應用，審查規(guī)劃、建立機制、落實經(jīng)費。業(yè)務部門要把握好業(yè)務需求，明確功能要求，確保業(yè)務目標的實現(xiàn)。信息化部門要深度參與，作好頂層設計，統(tǒng)一實施水利信息化基礎設施，推進信息化資源整合共享。充分發(fā)揮水利部、流域機構(gòu)和省級等各級水利單位積極性，積極推進水利信息化資源整合與共享。水利部應加強對水利信息化資源整合共享的領導和技術指導與協(xié)調(diào)工作，具體落實水利部機關及其直屬單位的水利信息化資源整合與共享。流域機構(gòu)應加強對與該流域有關省（自治區(qū)、直轄市）水利信息化資源整合共享的協(xié)調(diào)工作，具體完成本流域及其直屬單位的水利信息化資源整合與共享。省級水行政主管應加強本行政區(qū)內(nèi)水利信息化資源整合共享的領導、指導和協(xié)調(diào)工作，具體完成本級及其直屬單位的水利信息化資源整合與共享。7保障措施各級水利部門主要領導要加強對信息整合共享工作的領導，確定部門信息資源整合共享工作的責任單位，以及相關業(yè)務部門和信息化支撐單位在整合共享工作中的具體職責，整合共享工作的責任單位應牽頭落實單位內(nèi)部、外部，以及本單位上、下級之間的整合共享需求，明確整合共享的基本內(nèi)容，協(xié)調(diào)落實與其他單位間整合共享的長效機制，確保水利信息化資源整合共享工作順利開展。水利信息化資源整合共享項目的牽頭建設部門和單位，應會同該工程項目的相關建設部門和單位，共同建立信息共享的跨單位協(xié)調(diào)機制。在工程建設前期階段，以聯(lián)合發(fā)文或簽署整合共享協(xié)議等方式，共同確定整合共享資源的名稱、內(nèi)容、質(zhì)量、數(shù)量、更新頻度、授權(quán)使用范圍和使用方式、共享期限、共享依據(jù)、實現(xiàn)進度等事項，有關文件和協(xié)議作為項目建議書或可行性研究報告的附件，報項目審批部門。在項目建成運行使用階段，應根據(jù)業(yè)務需求變化情況，及時調(diào)整、補充和完善信息共享授權(quán)范圍，形成信息共享長效機制，持續(xù)保障信息共享。積極跟蹤國內(nèi)外新技術進展，依托國家和地方科技力量，開展物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、智能分析技術等關鍵技術在水利信息化資源整合共享中的應用研究。積極鼓勵和推動產(chǎn)學研結(jié)合，加快信息技術成果轉(zhuǎn)化、信息產(chǎn)品研發(fā)及推廣應用。建立國際交流合作機制，加強系統(tǒng)集成、信息共享、信息服務等領域的交流合作，提升水利信息化資源整合共享技術水平。在項目立項、資金投入方面向資源整合共享類傾斜，每年固定從基建、財政方面落實專門資金支撐水利信息化資源整合共享。新建信息化項目應按本頂層設計要求，規(guī)定適當比例投入資源整合共享。積極拓寬各種投資渠道，鼓勵各級水利企事業(yè)單位、科研教育單位積極申請國家、地方相關科研課題和信息化建設項目，積極引進社會資金，擴大各級各類建設經(jīng)費的支持。為推進水利信息化資源整合共享工作有序開展，各級水利行政主管部門要強化水利信息化專業(yè)隊伍建設，形成分級明確、分類清楚的專業(yè)管理團隊、技術團隊、服務團隊，同時，加強水利信息化專業(yè)隊伍的培訓，整合人才資源，形成相對集中的人力資源優(yōu)勢，提高水利信息化建設管理水平，為水利信息化資源整合共享工作的開展提供充足的人才資源保障。圍繞通過整合共享提升支撐能力、創(chuàng)新發(fā)展方式、推進水利信息化等方面，重點推進跨部門、跨地域、跨層級的資源整合和信息共享，通過創(chuàng)建水利信息化資源整合共享示范點，實施跨部門跨區(qū)域信息共