電子監(jiān)察系統(tǒng)方案-資料下載頁
2024-10-27 03:14本頁面
【導讀】門業(yè)務(wù)系統(tǒng)互聯(lián)互通，促進資源共享和協(xié)同辦公，提高行政效能和公共服務(wù)水平；規(guī)范，促進審批窗口繼續(xù)前移。市統(tǒng)一制訂系統(tǒng)建設(shè)總體框架，各區(qū)在此框架下，根據(jù)市建設(shè)項目領(lǐng)導小組辦公室的部署，分頭完成相關(guān)配套建設(shè)任務(wù)。建立市電子監(jiān)察中心，匯總市、區(qū)審批平臺報送的審批業(yè)務(wù)數(shù)據(jù)。市審批部門、區(qū)監(jiān)察中心等有關(guān)方面的監(jiān)督管理權(quán)限，對數(shù)據(jù)進行分級授權(quán)使用。行政審批電子監(jiān)察系統(tǒng)是覆蓋全市范圍的大型電子政務(wù)應(yīng)用系統(tǒng)。監(jiān)察，包括綜合監(jiān)察、期限監(jiān)察、收費監(jiān)察、異常監(jiān)察、投訴監(jiān)察等。運行進行操作管理。各區(qū)監(jiān)察中心設(shè)施可參照市的做法，結(jié)合自身實際情況進行建。頻監(jiān)控兩個方面。完成各審批事項部門內(nèi)包括受理、承辦、審核、批準及辦結(jié)各環(huán)節(jié)的審批。可以在事后進行查證、復核時再現(xiàn)當時的辦理。門人員授權(quán)定制。系統(tǒng)對業(yè)務(wù)的處理提供直接回退和間接回退兩種回退機制。誤后可以立即更改批示結(jié)果；間接回退指發(fā)現(xiàn)錯誤時，文件已發(fā)至下一環(huán)節(jié)辦理人，
【正文】 公開方式（網(wǎng)上公開、窗口公開等） 備注 在上面所列采集事項中，原系統(tǒng)業(yè)務(wù)流水號指各部門行政審批業(yè)務(wù)系統(tǒng)中生成的業(yè)務(wù)流水號（指系統(tǒng)中所受理的每筆行政審批事項的唯一標識）。 系統(tǒng)安全主要包括兩個部分：系統(tǒng)安全和信息安全。系統(tǒng)安全主要通過病毒防護、訪問控制、入侵檢測、系統(tǒng)的備份與恢復、審計跟蹤等措施保證工程中的各種系統(tǒng)以及系統(tǒng)上各種軟件的正常運行 ；信息安全以 CA 系統(tǒng)為基礎(chǔ)，通過基于公鑰證書和屬性證書的信息安全機制，保證系統(tǒng)運行過程中的各種信息在存取、處理和傳輸中的機密性、完整性和可用性，并確保信息的可控性和可審計性。 訪問控制 提供各層次的訪問控制功能。從用戶認證和授權(quán)、數(shù)據(jù)庫對象的訪問控制、用戶操作權(quán)限控制、系統(tǒng)操作的記錄和稽核、數(shù)據(jù)和系統(tǒng)的完整性、可靠性和可用性、基于業(yè)務(wù)規(guī)則的訪問控制等方面，保證系統(tǒng)的安全性。系統(tǒng)用戶登錄使用 CA 認證驗第 16 頁 / 共 21 頁 證機制。 數(shù)據(jù)備份 對重要的業(yè)務(wù)數(shù)據(jù)、操作日志、關(guān)鍵數(shù)據(jù)、數(shù)據(jù)庫及操作系統(tǒng)進行備份，備 份系統(tǒng)由備份軟件和相應(yīng)的設(shè)備組成，備份方式支持普通備份、復制備份、差量備份、增量備份四種方式。 為了保證數(shù)據(jù)庫的安全、可靠和高性能運行，行政審批電子監(jiān)察系統(tǒng)的業(yè)務(wù)核心數(shù)據(jù)庫服務(wù)器采用集群方式來構(gòu)建，給關(guān)鍵任務(wù)提供高可靠、高性能、高擴展性的服務(wù)。對于數(shù)據(jù)庫，系統(tǒng)提供以上備份功能。 防火墻 對外部訪問行為進行多級過濾、監(jiān)控、記錄，并進行安全審計。防火墻對來訪用戶實現(xiàn)三種級別的審計，包括不進行審計、簡要審計（源、目的 IP、日期、時間）以及詳細審計（涉及到內(nèi)容）。防火墻的實時監(jiān)控記錄表可實時顯示網(wǎng)絡(luò)上傳 送數(shù)據(jù)包的記錄，包括規(guī)則號、時間、使用者、來源主機、目的主機、通訊協(xié)議、服務(wù)項目、傳輸資料量及連線時間。 病毒防護 病毒是系統(tǒng)中最常見、威脅最大的安全來源。病毒防范系統(tǒng)的安裝實施要求為：能夠配置成分布式運行和集中管理，由防病毒代理和防病毒服務(wù)器端組成。 防病毒客戶端安裝在系統(tǒng)的關(guān)鍵主機中，如關(guān)鍵服務(wù)器、工作站和網(wǎng)管終端。在防病毒服務(wù)器端能夠交互式地操作防病毒客戶端進行病毒掃描和清殺，設(shè)定病毒防范策略。能夠從多層次進行病毒防范，第一層工作站、第二層服務(wù)器、第三層網(wǎng)關(guān)都能有相應(yīng)的防毒軟件提供完整的、 全面的防病毒保護。 （ 1）網(wǎng)關(guān)防病毒系統(tǒng)：利用網(wǎng)關(guān)在網(wǎng)絡(luò)中的特殊位置，使得電腦病毒在進入內(nèi)部網(wǎng)之前即被阻截。 （ 2）服務(wù)器防病毒系統(tǒng)：選用服務(wù)器防病毒系統(tǒng)，實時檢測并清除各種病毒、自動更新及傳送病毒碼文件、提供詳細病毒事件報告；還提供集中式安裝及管理。第 17 頁 / 共 21 頁 為內(nèi)部服務(wù)器的病毒防護提供強有力的保障。 （ 3）工作站防病毒系統(tǒng)：通過 C/S 結(jié)構(gòu)模式，服務(wù)端防病毒系統(tǒng)將自動檢測各工作站上防病毒軟件安裝情況，服務(wù)端將自動分發(fā)并遠程安裝各工作站病毒防護系統(tǒng)。保證工作站免受病毒侵害的同時，也大減輕安全管理的工作強度。 安全審計 系統(tǒng)實現(xiàn)應(yīng)用級的操作日志和審計功能，即記錄操作員進入和退出的時間，記錄每項重要的操作。提供對各類操作痕跡的審計追蹤功能，確保用戶的每個行為都能產(chǎn)生必要的操作痕跡，并能以防抵賴的方式提供事后的審計驗證支持。 基于 CA 系統(tǒng) 系統(tǒng)信息安全保障將基于 CA 系統(tǒng)來實現(xiàn)。 CA 系統(tǒng)提供的安全服務(wù)主要包括： （ 1）鑒別服務(wù)：防止其它實體占用或另一實體假稱獨立操作實體的身份。鑒別服務(wù)可對抗重放攻擊，重放攻擊即重復某信息的全部或部分，以產(chǎn)生未經(jīng)許可的效果。鑒別的實體包括物理實體、邏輯實體和人。鑒別服務(wù)包括 對等實體鑒別和數(shù)據(jù)源鑒別。 （ 2）訪問控制服務(wù)：防止對信息系統(tǒng)資源進行非授權(quán)訪問和操作。 （ 3）保密服務(wù)：保護信息不能被非授權(quán)者、實體或進程利用或泄露。保密服務(wù)主要用來保護存儲和傳送中的信息免受非授權(quán)地利用和泄露。 （ 4）數(shù)據(jù)完整性服務(wù)：提供針對數(shù)據(jù)的值和數(shù)據(jù)存在性可能被改變的威脅的對抗。改變數(shù)據(jù)值主要包括插入另外的數(shù)據(jù)，刪除數(shù)據(jù)的一部分，修改部分數(shù)據(jù)和改變部分數(shù)據(jù)的順序。改變數(shù)據(jù)的存在性包括數(shù)據(jù)的創(chuàng)建和刪除。 （ 5）抗抵賴服務(wù)：確保通信中的實體不能否認曾參與了全部或部分通信。包括發(fā)送方抗抵賴和接收方抗抵賴 。 第 18 頁 / 共 21 頁
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1