【正文】 (1) 公民、法人和其他組織的合法權(quán)益；(2) 社會秩序、公共利益；(3) 國家安全。等級保護對象受到破壞后對客體造成損害的程度歸結(jié)為以下三種：(1) 造成一般損害；(2) 造成嚴重損害；(3) 造成特別嚴重損害。定級要素與信息系統(tǒng)安全保護等級的關系如下表所示。受侵害的客體對客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權(quán)益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級根據(jù)本工程系統(tǒng)服務對象和業(yè)務應用功能需求，結(jié)合定級要素與信息系統(tǒng)安全等級保護之間的關系，深入分析本系統(tǒng)工程建設內(nèi)容對國家安全、社會秩序和公共利益三個方面的影響，確定本工程在系統(tǒng)安全上應滿足信息系統(tǒng)安全等級第三級的相關要求。云計算中心要面對來自局域網(wǎng)、廣域網(wǎng)和Internet網(wǎng)等不同用戶的訪問，由于訪問用戶所處的位置不同，訪問的內(nèi)容也不一樣，因此其安全威脅的特點和等級都各不相同，有必要針對不同的用戶采取不同的安全防護策略。如針對Internet網(wǎng)的用戶需要進行DDos的檢測防御、安全權(quán)限的控制以及木馬、病毒的檢查；面對內(nèi)網(wǎng)用戶主要進行安全區(qū)域的隔離和病毒的檢查。圖24 數(shù)據(jù)中心安全框架 異地容災需求隨著XXX交通運輸廳智能交通進程的全面加快，網(wǎng)絡和應用系統(tǒng)的基礎性、全局性作用日益增強，對基礎信息網(wǎng)絡和重要應用系統(tǒng)的依賴越來越大，由此而產(chǎn)生的信息安全問題日趨嚴重。網(wǎng)絡與信息安全已成為事關國家政治穩(wěn)定、社會穩(wěn)定、經(jīng)濟有序運行和社會主義精神文明建設的全局性問題。數(shù)據(jù)受到破壞有如下場景：分類 特性 舉例 自然災害 受害程度高 地震，風災，水災，火災等 人為破壞 以破壞為主要目的爆炸，恐怖襲擊 意外故障 突發(fā)的非人為因素 系統(tǒng)故障，程序故障人為失誤 非故意的失誤造成 輸入數(shù)據(jù)差錯，操作失誤侵犯 不正當存取，訪問 黑客侵入，盜取數(shù)據(jù) 因此，為了防御自然災難（地震、火災）和意外故障、人為失誤對應用系統(tǒng)可能造成的危害，需要對智能交通云平臺進行災備系統(tǒng)建設以保障業(yè)務連續(xù)性和數(shù)據(jù)完整性。根據(jù)GB/T20988－2007《信息系統(tǒng)災難恢復規(guī)范》的容災等級，分為16級，如下表所示：災備國標等級災備內(nèi)容說明等級1無異地備份備份介質(zhì)場外存，安全保管、定期驗證等級2備份場地支持網(wǎng)絡和業(yè)務處理系統(tǒng)可在預定時間內(nèi)調(diào)配到備份中心等級3電子傳輸和部分設備支持災備中心配備部分業(yè)務處理和網(wǎng)絡等級4電子傳輸和完整設備支持數(shù)據(jù)定時批量傳送，網(wǎng)絡/系統(tǒng)始終就緒。等級5實時數(shù)據(jù)傳輸及完整設備支持采用遠程復制技術(shù)，實現(xiàn)數(shù)據(jù)實時復制，網(wǎng)絡具備自動或集中切換能力，業(yè)務處理系統(tǒng)就緒或運行中。等級6數(shù)據(jù)零丟失和遠程集群支持數(shù)據(jù)實時備份，零丟失，系統(tǒng)/應用遠程集群，可自動切換，用戶同時接入主備中心本工程異地災備應至少按照災備等級5級標準進行建設。1133 總體建設方案 建設思路及原則本工程建設思路及原則可概括為“立足交通、服務社會，需求導向、技術(shù)引領，統(tǒng)籌規(guī)劃、分步實施，以人為本、服務為先，整合資源、重視長效，積極探索、應用示范”。（1）立足交通，服務社會本工程主要面向XXX交通運輸行業(yè)管理部門、交通運輸企業(yè)以及社會公眾等目標用戶，重點支撐政務辦公、行業(yè)管理、企業(yè)運營和公眾服務等業(yè)務領域。在滿足XXX交通運輸行業(yè)信息化建設需求的基礎上，工程還將為全省政務管理、其他行業(yè)應用預留相關資源，提供統(tǒng)一的云平臺環(huán)境。（2）需求導向，技術(shù)引領把握交通運輸行業(yè)、智能交通乃至智能城市的發(fā)展需求，從戰(zhàn)略高度認知XXX智能交通云平臺的定位，以技術(shù)引領的理念建設云計算服務平臺，充分發(fā)揮先進技術(shù)作用，促進交通各要素資源的有效組織和配置，實現(xiàn)信息化智能化引領交通運輸轉(zhuǎn)型升級，推動交通運輸現(xiàn)代化發(fā)展。（3）統(tǒng)籌規(guī)劃，分步實施本工程將在省政府的統(tǒng)一領導下，統(tǒng)籌各級機構(gòu)協(xié)調(diào)發(fā)展，統(tǒng)一發(fā)展思路，加強指導，明確任務，按照大系統(tǒng)推進思路，重點突破，分步實施，打破條塊分割，推動集約建設，避免重復浪費，促進資源共建、共享、共用，縮小不同業(yè)務領域和各地市州在智能交通建設方面的差距，促進全省智能交通協(xié)調(diào)、全面發(fā)展。（4）以人為本，服務為先積極響應黨的十八大提出的“加快建設服務型政府”的要求，始終將“以人為本，服務為先”的理念貫穿于智能交通云平臺建設中，引領XXX智能交通發(fā)展，促進政府服務轉(zhuǎn)型。（5）資源整合，重視長效以業(yè)務為主線，以核心部門數(shù)據(jù)為基礎，充分利用現(xiàn)有網(wǎng)絡、業(yè)務系統(tǒng)和數(shù)據(jù)資源，通過試點應用推進信息資源整合與共享，實現(xiàn)部門間業(yè)務協(xié)同，發(fā)揮各應用系統(tǒng)的綜合效益，并根據(jù)項目要求進一步整合公安、城管、氣象等監(jiān)控體系和信息系統(tǒng)，實現(xiàn)資源更高效、更規(guī)范、更可靠的共享。同時，應通過優(yōu)化信息化發(fā)展環(huán)境和管理制度等措施，保證項目的長效運行。（6）積極探索，應用示范本工程將堅持“政府引導、市場運作、企業(yè)主體”的推進方式，在平臺建設模式、運營模式、服務模式、技術(shù)路線等方面進行探索和研究，在重點領域開展試點應用，為政府搭建云計算服務平臺、開展大數(shù)據(jù)產(chǎn)業(yè)應用提供經(jīng)驗借鑒。 總體目標到2017年末，面向政府、市場和公眾在政府決策、交通管理、企業(yè)運營、百姓出行等方面的需求，建立智能交通云服務平臺，推動基礎設施、運載工具和環(huán)境動態(tài)感知、行業(yè)內(nèi)外數(shù)據(jù)資源整合共享、業(yè)務應用協(xié)同服務等建設，創(chuàng)新云計算、大數(shù)據(jù)產(chǎn)業(yè)發(fā)展模式，實現(xiàn)我省交通運輸行業(yè)基礎設施一體化、運維管理集中化、技術(shù)支撐平臺化、數(shù)據(jù)資源整體化、業(yè)務應用協(xié)同化、公眾服務人文化和大數(shù)據(jù)產(chǎn)業(yè)化，構(gòu)建新型智能交通管理與服務體系，加快培育大數(shù)據(jù)產(chǎn)業(yè)集群，助力我省交通運輸業(yè)由傳統(tǒng)產(chǎn)業(yè)向現(xiàn)代服務業(yè)轉(zhuǎn)型，為我省經(jīng)濟社會實現(xiàn)跨越式發(fā)展提供有力支撐。（1）基礎設施一體化實現(xiàn)全省交通行業(yè)信息化基礎設施的統(tǒng)籌規(guī)劃、統(tǒng)一建設，按需提供計算、存儲、網(wǎng)絡等基礎設施服務，提高資源的利用效率，降低系統(tǒng)建設門檻，促進XXX智能交通建設全面開花。（2）技術(shù)支撐平臺化基于一體化的基礎設施，實現(xiàn)全行業(yè)統(tǒng)一的開發(fā)框架、平臺標準和軟件架構(gòu)，推進業(yè)務功能組件化，簡化應用的開發(fā)、測試、部署、版本更新、應用監(jiān)控等過程，幫助政府、企業(yè)聚焦主要業(yè)務，顯著提高業(yè)務水平。（3）業(yè)務應用服務化在基礎設施服務和平臺應用支撐服務建設完善的基礎上，逐步將電子政務、行業(yè)管理、公共服務等應用向軟件即服務的模式演進，滿足應用軟件按需服務的理念，支撐全省智能交通跨越式發(fā)展。（4）運維管理集中化按照“橫向到邊、縱向到底”的原則，實現(xiàn)全行業(yè)各類重要IT資源的統(tǒng)一監(jiān)控、集中運維，提高運維管理效率，降低運維成本，破解行業(yè)管理部門運維費用、專業(yè)人才匱乏的難題。（5）信息資源整體化以智能交通云平臺建設為契機，建立全行業(yè)統(tǒng)一的數(shù)據(jù)標準體系，并在數(shù)據(jù)的編碼、采集、存儲和維護更新等方面建立分工明確、資源共享的數(shù)據(jù)資源整合管理機制，實現(xiàn)信息資源在行業(yè)內(nèi)部的聚集和共享，形成全行業(yè)統(tǒng)一的信息資源池，避免傳統(tǒng)的煙筒式系統(tǒng)建設模式下產(chǎn)生的信息孤島問題。（6）公眾服務人文化全面貫徹“以人為本，服務為先”的理念，提升交通服務信息內(nèi)容的綜合性、準確性和實時性，為公眾提供豐富的、主動的、定制的、個性化的信息服務，實現(xiàn)公眾服務的人文化。（7）大數(shù)據(jù)產(chǎn)業(yè)化通過實施智能交通云應用示范工程，推動建設面向政府、企業(yè)和公眾的云計算和大數(shù)據(jù)服務平臺，創(chuàng)新大數(shù)據(jù)產(chǎn)業(yè)發(fā)展模式，建立智能交通云生態(tài)系統(tǒng)，加快培育大數(shù)據(jù)產(chǎn)業(yè)集群，實現(xiàn)大數(shù)據(jù)產(chǎn)業(yè)化發(fā)展目標。上述目標為預期性目標，為實現(xiàn)上述預期性目標，僅僅依靠本工程建設是遠遠不夠的，還需要統(tǒng)籌全行業(yè)協(xié)調(diào)發(fā)展，探索云平臺條件下建設模式、運營模式及服務模式，大力開展宣貫、培訓以提高政府和企業(yè)運用先進云平臺開展信息化建設的積極性。 分期目標根據(jù)《XXX大數(shù)據(jù)產(chǎn)業(yè)發(fā)展應用規(guī)劃綱要工作細化目標考核方案》，按照“基礎構(gòu)建、應用示范”的發(fā)展路徑，以2015年、2017年為主要節(jié)點，分兩個階段推進工程建設。（1）基礎構(gòu)建期（2014年2015年）發(fā)展路徑：依托貴安新區(qū)云計算中心建設XXX智能交通云平臺基礎設施即服務層，初步形成由開發(fā)框架、公共組件等構(gòu)成的平臺即服務層，將現(xiàn)有業(yè)務系統(tǒng)逐步遷移至云平臺中，同步開展信息化重大工程建設，建設行業(yè)統(tǒng)一的數(shù)據(jù)資源中心。建設目標：到2015年，全面建成穩(wěn)定可靠、安全高效、動態(tài)擴展、彈性伸縮的云基礎設施平臺，基本形成可視化、人性化、開放化、標準化的云應用支撐平臺，建成行業(yè)統(tǒng)一的數(shù)據(jù)資源中心，逐步實現(xiàn)公眾出行信息服務系統(tǒng)、公路養(yǎng)護管理系統(tǒng)等現(xiàn)有業(yè)務系統(tǒng)云化遷移。（2）應用示范期（20162017年）發(fā)展路徑：在已有云計算中心基礎上，按需擴充信息基礎設施能力，豐富和完善平臺即服務層內(nèi)容，逐步拓寬軟件即服務模式的應用領域，全面整合全省綜合交通數(shù)據(jù)資源，開展交通大數(shù)據(jù)分析應用。建設目標：到2017年，形成完整的具有XXX交通運輸行業(yè)特色的業(yè)務組件體系，整合全省鐵路、航空等數(shù)據(jù)資源，實現(xiàn)與公安、城管、氣象等單位的信息資源共享，推動交通運輸大數(shù)據(jù)資源的聚集，建成統(tǒng)一的智能交通云服務平臺，向全社會提供交通誘導、應急指揮、智能出行、城市客運管理等服務。 建設任務（1）構(gòu)建面向全省交通運輸行業(yè)統(tǒng)一的計算、網(wǎng)絡、存儲虛擬化資源池，實現(xiàn)資源平臺根據(jù)業(yè)務需求動態(tài)擴展，形成智能交通云安全管理體系、運營管理體系和災備管理體系，為業(yè)務的可持續(xù)發(fā)展提供保障。（2）構(gòu)建功能完備的應用支撐平臺服務體系，通過建設業(yè)務服務、公共服務、通道服務等構(gòu)成的業(yè)務組件以及開放框架和公共組件等實現(xiàn)技術(shù)支撐體系一體化。（3）分階段、分類別的將行業(yè)基礎應用、行業(yè)綜合應用、公共服務應用等應用系統(tǒng)逐步云化并遷移到云平臺，同步開展安全暢通與應急處置系統(tǒng)、客運聯(lián)網(wǎng)售票系統(tǒng)等應用系統(tǒng)建設，實現(xiàn)行業(yè)應用的定制化、服務化交付。（4）建成統(tǒng)一的交通運輸數(shù)據(jù)資源中心，形成相對穩(wěn)定的交通數(shù)據(jù)資源框架體系，整合鐵路、民航等綜合交通數(shù)據(jù)資源，接入公安、城管、氣象等外部門數(shù)據(jù)資源，建立行業(yè)數(shù)據(jù)資源服務目錄體系，開展大數(shù)據(jù)分析示范應用。 平臺架構(gòu) 總體架構(gòu)圖31 智能交通總體架構(gòu)XXX智能交通總體架構(gòu)包括智能網(wǎng)絡、智能交通云服務支撐平臺及智能應用三個方面：智能網(wǎng)絡主要通過互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等泛在網(wǎng)絡，實現(xiàn)全面透徹的信息感知以及信息在政府、企業(yè)和公眾之間及時、準確的傳遞和交互。智能交通云平臺層是本工程建設的核心，基于云上貴州平臺，為XXX智能交通建設提供軟硬件平臺和數(shù)據(jù)支撐，主要包括云基礎設施層、云數(shù)據(jù)中心層、應用支撐層、運營管理域和安全管理域。智能應用主要針對政府決策、企業(yè)運營、公眾出行等方面需求，基于智能交通云平臺和大數(shù)據(jù)資源，為政府、企業(yè)和公眾實現(xiàn)智能化管理和人文化服務提供支撐。 技術(shù)架構(gòu)本工程技術(shù)架構(gòu)為“三層兩域”技術(shù)體系，即建設IaaS層（基礎設施服務層）、PaaS層（平臺服務層）、SaaS層（應用軟件服務層）、云管理域和云安全域，框架如圖32所示。圖32平臺技術(shù)架構(gòu)（1）建設IaaS層，包括硬件基礎設施子層、虛擬化amp。資源池化子層以及資源調(diào)度與管理自動化子層。硬件基礎設施子層：包括主機、存儲、網(wǎng)絡及其他硬件在內(nèi)的硬件設備，它們是實現(xiàn)云計算的最基礎資源；虛擬化amp。資源池化層：通過虛擬化技術(shù)進行整合，形成一個對外提供對資源的池化管理（包括網(wǎng)絡池、服務器池、存儲池等），同時通過云管理平臺，對外提供運行環(huán)境等基礎服務。資源調(diào)度與管理自動化子層：在對資源（物理資源和虛擬資源）進行有效監(jiān)控、管理的基礎上，并且通過對服務模型的抽取，提供彈性計算、負載均衡、動態(tài)遷移、按需供給、自動化部署等功能。（2）PaaS層主要基于IaaS層提供統(tǒng)一的平臺化系統(tǒng)軟件支撐服務，包括服務的定義、注冊、管理、發(fā)布以及服務控制臺等。主要服務包括開發(fā)框架服務、流程服務、總線服務、業(yè)務組件服務、運行環(huán)境服務、數(shù)據(jù)服務、規(guī)則服務等，這些平臺服務需要滿足云架構(gòu)的部署方式，通過虛擬化、集群、負載均衡等技術(shù)提供云狀態(tài)服務，并可以根據(jù)需要隨時定制及擴展。（3）SaaS層是整個交通云平臺對外提供的終端服務，主要實現(xiàn)行業(yè)綜合監(jiān)管、運輸組織與運營管理、公共信息服務等領域應用部署模式可以在云計算架構(gòu)下實現(xiàn)靈活的擴展和管理。（4）云管理域面向交通云核心SaaS、PaaS、IaaS層應用提供全生命周期的服務管理與控制。主要提供面向IaaS層的設施狀態(tài)監(jiān)控管理、面向SaaS、PaaS層的服務注冊、請求、發(fā)布等管理功能。（5）云安全域針對云計算環(huán)境下的主要安全威脅，在物理設施、網(wǎng)絡、數(shù)據(jù)、主機、虛擬化、安全管理等方面進行安全防護和管理。本工程IaaS層、云管理域和云安全域?qū)⒒谠粕腺F州平臺構(gòu)建。 工程邊界 與XXX公路水路安全暢通與應急處置系統(tǒng)工程的邊界目前XXX正在開展公路水路安全暢通與應急處置系統(tǒng)工程（簡稱“安全應急工程”）的前期工作，應急處置項目中配置的軟硬件支撐環(huán)境將納入到XXX交通云平臺中統(tǒng)一考慮。 與高速集團路網(wǎng)監(jiān)控中心系統(tǒng)的邊界XXX高速集團在小河建設了路網(wǎng)監(jiān)控管理中心，并正在開展9個片區(qū)分中心的建設工作，本項目將依托片區(qū)分中心實現(xiàn)數(shù)據(jù)資源在市州級匯聚以及向省云中心交換。 與其他已建工程的邊界為提高基礎設施資源的利用率，提升運維管理的集中化水平，本工程將把交通運輸廳及部分二級單位已經(jīng)建成并投入使用的系統(tǒng)遷移至云平臺，現(xiàn)有的服務器及其他資源將充分利舊使用。 與其他待建工程的邊界本工程作為全省交通運輸行業(yè)信息化基礎支撐體系的重要組成部分，將為后續(xù)其他待建工程提供統(tǒng)一的計算、網(wǎng)絡、存儲等基礎資源服務以及應用支撐服務。4 基礎設施即服務層（IaaS）建設方案 總體建設方案本工程基礎設施即服務層將依托“云上貴州”系統(tǒng)平臺進行建設，云上貴州平臺總體框架如下圖所示：圖41 云上貴州總體框架 基礎設施服務設計本工程采購的IaaS層基礎設施服務應以專區(qū)方式交付，即云