【文章內容簡介】 新的系統(tǒng)補丁和安全補丁。 4．應用安全 制定應用程序代碼編寫安全規(guī)范，要求開發(fā)人員參照規(guī)范編寫代碼。通過身份認證、權限控制、操作審計等措施確保應用系統(tǒng)的正常運行。系統(tǒng)具備狀態(tài)監(jiān)測能力，自動保護能力，和自動恢復能力。系統(tǒng)的業(yè)務處理能力應具備冗余空間，滿足業(yè)務高峰期需要。對核心業(yè)務實現業(yè)務應用的本地鏡像備份和異地熱備份，消除單點故障，確保業(yè)務的可靠性和不間斷運行。 5．數據安全 在保障數據可用性的基礎上，關鍵數據的完整性和 敏感數據的機密性是數據安全建設的主要需求。通過加密、簽名等方式，實現數據的安全存儲、安全傳輸和安全交換。制訂完備的備份策略，實現數據的本地熱備和異地災備。 6．性能要求 信息安全建設能夠為世博信息系統(tǒng)提供全方位的安全保障和安全支撐，確保信息系統(tǒng)長時間不間斷安全運行。同時，信息安全建設不應影響或最低限度影響信息系統(tǒng)自身功能和運行效率，應以不影響世博的開放性為前提。 第八節(jié) 設備需求分析 本項目所需要的設備主要包括網絡和安全設備、主機和存儲備份設備、辦公設備，以及各個應用系統(tǒng)所需要的專用設備等。 世博信息系統(tǒng) 主要運行在核心業(yè)務承載網上，同時與政務網、800M網、 Inter等網絡互通，實現與外部相關系統(tǒng)的互連。鑒于世博會各個系統(tǒng)業(yè)務的多樣性，系統(tǒng)對網絡的帶寬要求、可靠性要求也存在不同，一方面需要從一個綜合的角度考慮網絡，另一方面也要滿足各應用子系統(tǒng)的要求。因此，對于網絡設備，我們需要充分考慮：高性能、高可用性與可靠性、靈活性、安全性、可擴充性、可管理性以及面向應用 (QoS)的網絡設計。同時，在核心業(yè)務承載網中，需要劃分不同的子網以隔離不同的運行環(huán)境（如辦公、生產、測試等），各個業(yè)務系統(tǒng)之間也需要相互隔離，核 心業(yè)務承載網還涉及多個網絡的接入，因此對于網絡的安全防范提出了一個很高的要求。 世博會信息系統(tǒng)的主機包括各應用子系統(tǒng)所需的 Web服務器、應用服務器、數據庫服務器等，還包括公用性、基礎性、支撐性系統(tǒng)所需的服務器，如信息安全相關的服務器以及各種管理服務器等；存儲備份設備主要用于存儲各個系統(tǒng)的數據，并且保證設備出現故障后數據能夠得到恢復。主機和存儲備份系統(tǒng)必須滿足以下要求： ? 能夠保證連續(xù)、高效運轉，做到容錯和冗余； ? 能夠承受長時間、大用戶量的并發(fā)訪問； ? 主機能夠支持 CPU、內存等的平滑擴容和升級；存儲備份設備能夠 支持在線擴容，具有高伸縮性； ? 支持開放系統(tǒng)國際技術標準，具有良好的性價比。 辦公設備主要包括辦公用電腦、打印機，各個業(yè)務系統(tǒng)的操作終端，為了體現勤儉辦博的思想，這些設備將根據業(yè)務的實際需求，按需配置。 另外，各個應用系統(tǒng)還需要的一些專用設備配合業(yè)務流程，如票務系統(tǒng)需要軋機設備、安保系統(tǒng)需要攝像頭、物流系統(tǒng)需要條碼掃描槍等等，這些設備將根據實際需要進行配置。 世博信息化的設備必須達到：高可靠性、先進性、前瞻性、線性擴充性、安全性、易管理性以及經濟性。 高可靠性 ： 各個業(yè)務系統(tǒng)對可靠性的要求各不相同，對于一般系統(tǒng) 要求具有容錯及冗余特性，能支持硬件故障恢復功能；而對于具有高可靠性要求的系統(tǒng)，除了滿足基本要求外，需要保證沒有任何單點故障，能滿足 7X24小時的服務。 先進性 ： 硬件設備應具有技術領先性，應附合當前技術發(fā)展趨勢，使系統(tǒng)能滿足業(yè)務的需求。 前瞻性 ： 為了確保系統(tǒng)能在 2020年世博穩(wěn)定運行，本系統(tǒng)無論從結構上還是在技術實現方法上，均應具有相當的前瞻性。 線性擴展性 ： 在系統(tǒng)設計中，硬件設備都應具有模塊化擴展的功能，能保證系統(tǒng)進行平滑、線性的擴展。 安全性 ： 系統(tǒng)應具有很高的安全性，能及時發(fā)現并排除各類內部和外部的安全隱 患，確保系統(tǒng)安全穩(wěn)定運行。 易管理性 ： 硬件設備都應有功能強大、操作簡便、界面友好的管理工具，使管理人員能及時發(fā)現和排除系統(tǒng)的各種問題，保障系統(tǒng)的正常運行。 經濟性 ： 設備的選型時，要對各個應用系統(tǒng)的特點進行詳細調研，在滿足本項目建設要求的基礎上，采用集約化方式建設，盡量復用原有設備，避免重復建設，減少重復投資，并充分考慮在世博會結束后這些設備的后續(xù)應用。 第九節(jié) 軟件需求分析 世博會綜合管理信息系統(tǒng) 是大型應用開發(fā)系統(tǒng)，需要有支撐應用系統(tǒng)的軟件環(huán)境。只有在成熟、可靠、安全的軟件環(huán)境下，才有可能建立起能夠滿足 建設要求的，符合業(yè)務功能要求的、符合現代化管理要求的運作體系。初步考慮需要以下系統(tǒng)軟件： （ 1） 數據庫軟件 數據庫軟件是整個 世博會綜合管理信息系統(tǒng) 的數據載體，安裝在數據庫服務器上，可以根據信息系統(tǒng)的數據類型、數據相關性、使用要求、安全要求分布在不同的數據庫服務器上，必須具有開放的系統(tǒng)結構、良好的技術性能以及達到一定的安全標準。 （ 2） 中間件軟件 按照 IDC的定義，中間件是一類軟件，而非一種軟件；中間件不僅僅實現互連，還要實現應用之間的互操作；中間件是基于分布式處理的軟件，最突出的特點是其網絡通信功能。主要類 型包括： 消息中間件： 連接不同應用之間的通信，將不同的通信格式轉換成同一格式。 交易中間件： 為保持終端與后臺服務器數據的一致性而開發(fā)的中間件。是應用集成的基礎軟件，目前正處于高速發(fā)展期。 應用服務器中間件： 功能與交易中間件類似，但主要應用于互聯網環(huán)境。隨著互聯網的快速發(fā)展，其市場開始逐漸啟動并快速發(fā)展。 在多層開發(fā)體系結構會使用到該中間件軟件，中間件軟件主要分布在應用服務器上，選擇中間件軟件的原則是該產品支持網絡分布應用，可提高應用軟件系統(tǒng)的開發(fā)效率，增強系統(tǒng)穩(wěn)定性，使系統(tǒng)便于維護管理，同時具有良好的伸縮 性與可擴展性。 （ 3） 操作系統(tǒng)軟件 操作系統(tǒng)軟件分布在每一臺服務器和終端設備上，選擇操作系統(tǒng)軟件的原則是該軟件穩(wěn)定成熟，對于目前主流的軟件平臺有廣泛的支持性，同時操作簡便，便于維護。 （ 4） 系統(tǒng)管理軟件 系統(tǒng)管理軟件主要安裝在專門用于管理整個系統(tǒng)運行的服務器上，該產品的選擇原則是產品成熟，并且安全、穩(wěn)定、高效，可以跨平臺管理，同時能自動響應，操作簡單。 （ 5） 其它軟件 項目管理軟件： 為了改善上海世博會事務協調局對上海世博會計劃、組織、協調、控制的手段與方法，參照國際大型活動信息化輔助管理的經驗、北京奧組委項 目組織管理實踐，上海世博會事務協調局決定在上海世博土地控股有限公司項目管理軟件的基礎上進行擴展應用，以形成涵蓋世博局業(yè)務范圍的項目管理系統(tǒng)。 郵件系統(tǒng)軟件 ： 郵件系統(tǒng)軟件主要安裝在郵件服務器上，每個客戶端根據需要進行適當的配置。郵件系統(tǒng)軟件的選擇原則是成熟穩(wěn)定，能支持較大并發(fā)，使用簡單，界面友好。 檢索系統(tǒng)軟件 ： 檢索系統(tǒng)軟件主要安裝在用于檢索的服務器上，該產品的選擇原則是產品成熟，有廣泛的使用基礎，性能卓越，支持海量數據，支持非結構化數據的分析。 智能分析系統(tǒng)軟件 ： 智能分析系統(tǒng)軟件主要安裝在用于分析的服務器上 ，該產品的選擇原則是產品成熟，支持數據倉庫、在線分析和數據挖掘等技術，性能卓越，支持海量數據，有豐富多樣的表現形式。 第四章 項目目標和內容 第一節(jié) 建設目標 為園區(qū)提供基礎信息通信服務，滿足世博建設、運營、管理等業(yè)務的信息化需求，為組織者、參觀者、參展者、媒體和社會公眾提供全方位的信息技術支撐；體現“成功、精彩、難忘”。 具體來說，包括以下 4 個方面 ： 第一， 建設世博信息化核心平臺 。通過對 業(yè)務 應用系統(tǒng)、公用性的應用支撐平臺、網絡支撐系統(tǒng)和信息安全系統(tǒng)的建設， 全面支撐上海世博會建設和運營的 4大板塊、 105項工作任務，使世博會建設、運營和管理有一個統(tǒng)一、高效、安全的信息化平臺 。 第二，實現 相關的城市信息化應用進行延伸 和接口 。 通過 對一些 信息化 大系統(tǒng) 在世博園區(qū) 的 部署 和延伸 ，實現信息資源的共享和 業(yè)務的協同 ，體現“舉全市之力”，全民辦博。 第三， 集約化建設世博園區(qū)信息基礎設施，整合基礎性信息資源，實現世博園區(qū)信息化的基礎性網絡支撐和物理承載。包括世博園區(qū)內的管線、機房、基站、綜合布線以及各種公用通信網絡。 第四， 建設世博會的其它應用。 為參觀者、參展者提供先進、方便的信息通信服務，展示信息科技發(fā)展成果，使信息化成為 世博會的亮點。 29 第二節(jié) 建設內容 1. 應用系統(tǒng)建設內容 （ 1）決策指揮子系統(tǒng) ① 功能需求 世博會決策指揮 系統(tǒng) 主要 服務于組委會、執(zhí)委會 的 領導和相關工作人員、世博會運營指揮部決策指揮人員。 上海世博會組委會、執(zhí)委會 的 領導和 相關 工作人員 了解世博會運營 的總體 狀況；向 世博運營指揮部 下達有關指令。 世博 運營指揮 部 決策指揮人員 按需獲取相關運營狀況，掌握世博會總體運營態(tài)勢；對世博會 的運營進行總體層面的預警和預測；對世博會 運營進行統(tǒng)一預案管理；在各種專業(yè)數據庫和知識庫支持下進行綜合決策分析；實現跨部門 、跨系統(tǒng) 資源調度 ；對重要信息發(fā)布進行授權管理。 ② 功能 框架 本系統(tǒng)功能框圖示意如下： 30 預 警 預 測 決 策 分 析資 源 管 理 預 案 管 理 資 源 調 度信 息 報 送信 息 發(fā) 布決 策 指 揮 系 統(tǒng)應 急 聯 動 系 統(tǒng) 專 網 交 換 系 統(tǒng)公 網交 換系 統(tǒng)公 共信 息發(fā) 布管 理系 統(tǒng)專 網交 換系 統(tǒng)多 災 種 早 期預 警 平 臺水 務 公 共信 息 平 臺突 發(fā) 公 共 衛(wèi)生 信 息 系 統(tǒng)食 品 衛(wèi) 生 實時 監(jiān) 控 平 臺… …數 據 交 換 平 臺安 全保 衛(wèi)系 統(tǒng)交 通管 理系 統(tǒng)票 務管 理系 統(tǒng)客 流引 導系 統(tǒng)… …（ 領 導 部 門 ）（ 聯 動 部 門 ）（ 社 會 公 眾 ）（ 園 區(qū) 信 息發(fā) 布 點 ）預 案 資 源案 例 過 程模 型 預警預測 。 對 園區(qū)內 運營管理 相關 的應用系統(tǒng)（如安保、 交通、客流引導、活動管理等） ，以及園區(qū)外 的 相關 市級 專業(yè)系統(tǒng) （如多災種預警平臺） 報送的信息進行采集， 按照運營管理的總體預案， 為綜合運營管理和決策 指揮 提供依據 。 信息采集按照預定的策略進行。策略包括采集的實時性、傳送的頻度和閾值，以及報送目標和權限，等等。本系統(tǒng)包括對策略的定義和調整功能。 預警預測 信息匯聚 符合一定標準， 并在 統(tǒng)一 GIS上 表現 ，為用戶 提供直觀、全面、實時的園區(qū)運營 總體態(tài)勢和專業(yè)化信息顯示 。 預案管理 。 對園區(qū)運營的所有應急預案進行系統(tǒng)化、數字化管理。包括預 案的采集和標準化、流程化表現；運營預案的集成 31 分析與資源沖突檢查； 在建設和運營期間進行應急預案的演練；實現預案與通信信息系統(tǒng)的聯動（包括事件級別的判定、預案 的自動啟動，自動通信提示和信息發(fā)送等）。 決策分析 。 結合預案庫、案例庫、資源信息庫的分析，進行運營態(tài)勢判定和相關數量預測，制定 或改進運營策略， 指導運營指揮工作 ； 為應急聯動處置 提供必要的分析支持 。 信息發(fā)布 。按照預定策略 和 預案 ， 向 園區(qū) 內和社會公眾發(fā)布重要信息。 資源調度 。 依托各運營管理專業(yè)平臺，進行跨系統(tǒng)資源調度和 綜合 協調 ， 聯合各方資源共同處置事件 ； 并記錄 決策指揮 全過程，用于事后分析、評估和回溯。 資源管理 。對運營管理所需要的公用性資源 （包括人、財、物、信息） 進行統(tǒng)一 的信息 管理 ，包括信息錄入、更新、使用情況記錄 和 評估 。 ③ 建設內容 建設 內容包括： 運營指揮大廳及其配套場所的大屏幕顯示系統(tǒng)、指揮控制臺、多媒體會議系統(tǒng)、數字錄音系統(tǒng)等設施；集成各種有線、無線通信調度系統(tǒng)；按需將各指揮控制席位接入相應專網；開發(fā)決策指揮系統(tǒng)應用軟 件 ，包括預警預測、預案管理、決策分析、信息發(fā)布、信息報送、資源調度、資源管理等模塊 。 （ 2） 參展者 “一門式 ”服務子系統(tǒng) 32 ① 功能需求 參展者 “一門式 ”服務子系統(tǒng)為參展者提供行政服務 、 公共服務 和商業(yè)服務 ，主要功能包括 網上受理服務 、 窗口受理服務 、 后臺綜合管理 、 業(yè)務數據交換、參展者身份管理、辦事大廳輔助 等。通過前臺 “統(tǒng)一受理 ”、后臺 “工作協同 ”、管理 “全程監(jiān)控 ”的運作體系，實現信息資源共享和業(yè)務協同，滿足各類參展者對辦理信息的需求，實現 “條塊結合 ”，為各類參展者的參展提供便利。 “一門式”服務平臺主要提供實體和 虛擬兩種業(yè)務模式。實體業(yè)務模式包括建立參展者辦事大廳和商務服務大廳，作為實體服務中心，集中受理各類審批辦事事項和提供各種服務，為參展者提供“一門式”綜合服務。虛擬業(yè)務模式包括通過建設網上受理服務系統(tǒng)，開通網上辦事大廳，作為虛擬的服務中心，突破物理空間和時間的限制，為參展者提供各類綜合服務。參展者可以通過互聯網在線咨詢、下載各種辦事表格，并對某些服務可以進行網上申報。 ② 功能框架 33 辦 公 業(yè) 務 網實 體 服 務 中 心政 務 外 網窗 口 受 理 服 務 系 統(tǒng)后 臺 綜 合 管 理 系 統(tǒng)參 展 者 身 份 管 理 系 統(tǒng)辦 事 大 廳 輔 助 系 統(tǒng)業(yè) 務 數 據 交 換 系 統(tǒng)統(tǒng)