【正文】 (1) 公民、法人和其他組織的合法權(quán)益；(2) 社會秩序、公共利益；(3) 國家安全。等級保護對象受到破壞后對客體造成損害的程度歸結(jié)為以下三種：(1) 造成一般損害；(2) 造成嚴重損害；(3) 造成特別嚴重損害。定級要素與信息系統(tǒng)安全保護等級的關(guān)系如下表所示。受侵害的客體對客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權(quán)益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級根據(jù)本工程系統(tǒng)服務(wù)對象和業(yè)務(wù)應(yīng)用功能需求，結(jié)合定級要素與信息系統(tǒng)安全等級保護之間的關(guān)系，深入分析本系統(tǒng)工程建設(shè)內(nèi)容對國家安全、社會秩序和公共利益三個方面的影響，確定本工程在系統(tǒng)安全上應(yīng)滿足信息系統(tǒng)安全等級第三級的相關(guān)要求。云計算中心要面對來自局域網(wǎng)、廣域網(wǎng)和Internet網(wǎng)等不同用戶的訪問，由于訪問用戶所處的位置不同，訪問的內(nèi)容也不一樣，因此其安全威脅的特點和等級都各不相同，有必要針對不同的用戶采取不同的安全防護策略。如針對Internet網(wǎng)的用戶需要進行DDos的檢測防御、安全權(quán)限的控制以及木馬、病毒的檢查；面對內(nèi)網(wǎng)用戶主要進行安全區(qū)域的隔離和病毒的檢查。圖24 數(shù)據(jù)中心安全框架 異地容災需求隨著XXX交通運輸廳智能交通進程的全面加快，網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的基礎(chǔ)性、全局性作用日益增強，對基礎(chǔ)信息網(wǎng)絡(luò)和重要應(yīng)用系統(tǒng)的依賴越來越大，由此而產(chǎn)生的信息安全問題日趨嚴重。網(wǎng)絡(luò)與信息安全已成為事關(guān)國家政治穩(wěn)定、社會穩(wěn)定、經(jīng)濟有序運行和社會主義精神文明建設(shè)的全局性問題。數(shù)據(jù)受到破壞有如下場景：分類 特性 舉例 自然災害 受害程度高 地震，風災，水災，火災等 人為破壞 以破壞為主要目的爆炸，恐怖襲擊 意外故障 突發(fā)的非人為因素 系統(tǒng)故障，程序故障人為失誤 非故意的失誤造成 輸入數(shù)據(jù)差錯，操作失誤侵犯 不正當存取，訪問 黑客侵入，盜取數(shù)據(jù) 因此，為了防御自然災難（地震、火災）和意外故障、人為失誤對應(yīng)用系統(tǒng)可能造成的危害，需要對智能交通云平臺進行災備系統(tǒng)建設(shè)以保障業(yè)務(wù)連續(xù)性和數(shù)據(jù)完整性。根據(jù)GB/T20988－2007《信息系統(tǒng)災難恢復規(guī)范》的容災等級，分為16級，如下表所示：災備國標等級災備內(nèi)容說明等級1無異地備份備份介質(zhì)場外存，安全保管、定期驗證等級2備份場地支持網(wǎng)絡(luò)和業(yè)務(wù)處理系統(tǒng)可在預定時間內(nèi)調(diào)配到備份中心等級3電子傳輸和部分設(shè)備支持災備中心配備部分業(yè)務(wù)處理和網(wǎng)絡(luò)等級4電子傳輸和完整設(shè)備支持數(shù)據(jù)定時批量傳送，網(wǎng)絡(luò)/系統(tǒng)始終就緒。等級5實時數(shù)據(jù)傳輸及完整設(shè)備支持采用遠程復制技術(shù)，實現(xiàn)數(shù)據(jù)實時復制，網(wǎng)絡(luò)具備自動或集中切換能力，業(yè)務(wù)處理系統(tǒng)就緒或運行中。等級6數(shù)據(jù)零丟失和遠程集群支持數(shù)據(jù)實時備份，零丟失，系統(tǒng)/應(yīng)用遠程集群，可自動切換，用戶同時接入主備中心本工程異地災備應(yīng)至少按照災備等級5級標準進行建設(shè)。1133 總體建設(shè)方案 建設(shè)思路及原則本工程建設(shè)思路及原則可概括為“立足交通、服務(wù)社會，需求導向、技術(shù)引領(lǐng)，統(tǒng)籌規(guī)劃、分步實施，以人為本、服務(wù)為先，整合資源、重視長效，積極探索、應(yīng)用示范”。（1）立足交通，服務(wù)社會本工程主要面向XXX交通運輸行業(yè)管理部門、交通運輸企業(yè)以及社會公眾等目標用戶，重點支撐政務(wù)辦公、行業(yè)管理、企業(yè)運營和公眾服務(wù)等業(yè)務(wù)領(lǐng)域。在滿足XXX交通運輸行業(yè)信息化建設(shè)需求的基礎(chǔ)上，工程還將為全省政務(wù)管理、其他行業(yè)應(yīng)用預留相關(guān)資源，提供統(tǒng)一的云平臺環(huán)境。（2）需求導向，技術(shù)引領(lǐng)把握交通運輸行業(yè)、智能交通乃至智能城市的發(fā)展需求，從戰(zhàn)略高度認知XXX智能交通云平臺的定位，以技術(shù)引領(lǐng)的理念建設(shè)云計算服務(wù)平臺，充分發(fā)揮先進技術(shù)作用，促進交通各要素資源的有效組織和配置，實現(xiàn)信息化智能化引領(lǐng)交通運輸轉(zhuǎn)型升級，推動交通運輸現(xiàn)代化發(fā)展。（3）統(tǒng)籌規(guī)劃，分步實施本工程將在省政府的統(tǒng)一領(lǐng)導下，統(tǒng)籌各級機構(gòu)協(xié)調(diào)發(fā)展，統(tǒng)一發(fā)展思路，加強指導，明確任務(wù)，按照大系統(tǒng)推進思路，重點突破，分步實施，打破條塊分割，推動集約建設(shè)，避免重復浪費，促進資源共建、共享、共用，縮小不同業(yè)務(wù)領(lǐng)域和各地市州在智能交通建設(shè)方面的差距，促進全省智能交通協(xié)調(diào)、全面發(fā)展。（4）以人為本，服務(wù)為先積極響應(yīng)黨的十八大提出的“加快建設(shè)服務(wù)型政府”的要求，始終將“以人為本，服務(wù)為先”的理念貫穿于智能交通云平臺建設(shè)中，引領(lǐng)XXX智能交通發(fā)展，促進政府服務(wù)轉(zhuǎn)型。（5）資源整合，重視長效以業(yè)務(wù)為主線，以核心部門數(shù)據(jù)為基礎(chǔ)，充分利用現(xiàn)有網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)和數(shù)據(jù)資源，通過試點應(yīng)用推進信息資源整合與共享，實現(xiàn)部門間業(yè)務(wù)協(xié)同，發(fā)揮各應(yīng)用系統(tǒng)的綜合效益，并根據(jù)項目要求進一步整合公安、城管、氣象等監(jiān)控體系和信息系統(tǒng)，實現(xiàn)資源更高效、更規(guī)范、更可靠的共享。同時，應(yīng)通過優(yōu)化信息化發(fā)展環(huán)境和管理制度等措施，保證項目的長效運行。（6）積極探索，應(yīng)用示范本工程將堅持“政府引導、市場運作、企業(yè)主體”的推進方式，在平臺建設(shè)模式、運營模式、服務(wù)模式、技術(shù)路線等方面進行探索和研究，在重點領(lǐng)域開展試點應(yīng)用，為政府搭建云計算服務(wù)平臺、開展大數(shù)據(jù)產(chǎn)業(yè)應(yīng)用提供經(jīng)驗借鑒。 總體目標到2017年末，面向政府、市場和公眾在政府決策、交通管理、企業(yè)運營、百姓出行等方面的需求，建立智能交通云服務(wù)平臺，推動基礎(chǔ)設(shè)施、運載工具和環(huán)境動態(tài)感知、行業(yè)內(nèi)外數(shù)據(jù)資源整合共享、業(yè)務(wù)應(yīng)用協(xié)同服務(wù)等建設(shè)，創(chuàng)新云計算、大數(shù)據(jù)產(chǎn)業(yè)發(fā)展模式，實現(xiàn)我省交通運輸行業(yè)基礎(chǔ)設(shè)施一體化、運維管理集中化、技術(shù)支撐平臺化、數(shù)據(jù)資源整體化、業(yè)務(wù)應(yīng)用協(xié)同化、公眾服務(wù)人文化和大數(shù)據(jù)產(chǎn)業(yè)化，構(gòu)建新型智能交通管理與服務(wù)體系，加快培育大數(shù)據(jù)產(chǎn)業(yè)集群，助力我省交通運輸業(yè)由傳統(tǒng)產(chǎn)業(yè)向現(xiàn)代服務(wù)業(yè)轉(zhuǎn)型，為我省經(jīng)濟社會實現(xiàn)跨越式發(fā)展提供有力支撐。（1）基礎(chǔ)設(shè)施一體化實現(xiàn)全省交通行業(yè)信息化基礎(chǔ)設(shè)施的統(tǒng)籌規(guī)劃、統(tǒng)一建設(shè)，按需提供計算、存儲、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施服務(wù)，提高資源的利用效率，降低系統(tǒng)建設(shè)門檻，促進XXX智能交通建設(shè)全面開花。（2）技術(shù)支撐平臺化基于一體化的基礎(chǔ)設(shè)施，實現(xiàn)全行業(yè)統(tǒng)一的開發(fā)框架、平臺標準和軟件架構(gòu)，推進業(yè)務(wù)功能組件化，簡化應(yīng)用的開發(fā)、測試、部署、版本更新、應(yīng)用監(jiān)控等過程，幫助政府、企業(yè)聚焦主要業(yè)務(wù)，顯著提高業(yè)務(wù)水平。（3）業(yè)務(wù)應(yīng)用服務(wù)化在基礎(chǔ)設(shè)施服務(wù)和平臺應(yīng)用支撐服務(wù)建設(shè)完善的基礎(chǔ)上，逐步將電子政務(wù)、行業(yè)管理、公共服務(wù)等應(yīng)用向軟件即服務(wù)的模式演進，滿足應(yīng)用軟件按需服務(wù)的理念，支撐全省智能交通跨越式發(fā)展。（4）運維管理集中化按照“橫向到邊、縱向到底”的原則，實現(xiàn)全行業(yè)各類重要IT資源的統(tǒng)一監(jiān)控、集中運維，提高運維管理效率，降低運維成本，破解行業(yè)管理部門運維費用、專業(yè)人才匱乏的難題。（5）信息資源整體化以智能交通云平臺建設(shè)為契機，建立全行業(yè)統(tǒng)一的數(shù)據(jù)標準體系，并在數(shù)據(jù)的編碼、采集、存儲和維護更新等方面建立分工明確、資源共享的數(shù)據(jù)資源整合管理機制，實現(xiàn)信息資源在行業(yè)內(nèi)部的聚集和共享，形成全行業(yè)統(tǒng)一的信息資源池，避免傳統(tǒng)的煙筒式系統(tǒng)建設(shè)模式下產(chǎn)生的信息孤島問題。（6）公眾服務(wù)人文化全面貫徹“以人為本，服務(wù)為先”的理念，提升交通服務(wù)信息內(nèi)容的綜合性、準確性和實時性，為公眾提供豐富的、主動的、定制的、個性化的信息服務(wù)，實現(xiàn)公眾服務(wù)的人文化。（7）大數(shù)據(jù)產(chǎn)業(yè)化通過實施智能交通云應(yīng)用示范工程，推動建設(shè)面向政府、企業(yè)和公眾的云計算和大數(shù)據(jù)服務(wù)平臺，創(chuàng)新大數(shù)據(jù)產(chǎn)業(yè)發(fā)展模式，建立智能交通云生態(tài)系統(tǒng)，加快培育大數(shù)據(jù)產(chǎn)業(yè)集群，實現(xiàn)大數(shù)據(jù)產(chǎn)業(yè)化發(fā)展目標。上述目標為預期性目標，為實現(xiàn)上述預期性目標，僅僅依靠本工程建設(shè)是遠遠不夠的，還需要統(tǒng)籌全行業(yè)協(xié)調(diào)發(fā)展，探索云平臺條件下建設(shè)模式、運營模式及服務(wù)模式，大力開展宣貫、培訓以提高政府和企業(yè)運用先進云平臺開展信息化建設(shè)的積極性。 分期目標根據(jù)《XXX大數(shù)據(jù)產(chǎn)業(yè)發(fā)展應(yīng)用規(guī)劃綱要工作細化目標考核方案》，按照“基礎(chǔ)構(gòu)建、應(yīng)用示范”的發(fā)展路徑，以2015年、2017年為主要節(jié)點，分兩個階段推進工程建設(shè)。（1）基礎(chǔ)構(gòu)建期（2014年2015年）發(fā)展路徑：依托貴安新區(qū)云計算中心建設(shè)XXX智能交通云平臺基礎(chǔ)設(shè)施即服務(wù)層，初步形成由開發(fā)框架、公共組件等構(gòu)成的平臺即服務(wù)層，將現(xiàn)有業(yè)務(wù)系統(tǒng)逐步遷移至云平臺中，同步開展信息化重大工程建設(shè)，建設(shè)行業(yè)統(tǒng)一的數(shù)據(jù)資源中心。建設(shè)目標：到2015年，全面建成穩(wěn)定可靠、安全高效、動態(tài)擴展、彈性伸縮的云基礎(chǔ)設(shè)施平臺，基本形成可視化、人性化、開放化、標準化的云應(yīng)用支撐平臺，建成行業(yè)統(tǒng)一的數(shù)據(jù)資源中心，逐步實現(xiàn)公眾出行信息服務(wù)系統(tǒng)、公路養(yǎng)護管理系統(tǒng)等現(xiàn)有業(yè)務(wù)系統(tǒng)云化遷移。（2）應(yīng)用示范期（20162017年）發(fā)展路徑：在已有云計算中心基礎(chǔ)上，按需擴充信息基礎(chǔ)設(shè)施能力，豐富和完善平臺即服務(wù)層內(nèi)容，逐步拓寬軟件即服務(wù)模式的應(yīng)用領(lǐng)域，全面整合全省綜合交通數(shù)據(jù)資源，開展交通大數(shù)據(jù)分析應(yīng)用。建設(shè)目標：到2017年，形成完整的具有XXX交通運輸行業(yè)特色的業(yè)務(wù)組件體系，整合全省鐵路、航空等數(shù)據(jù)資源，實現(xiàn)與公安、城管、氣象等單位的信息資源共享，推動交通運輸大數(shù)據(jù)資源的聚集，建成統(tǒng)一的智能交通云服務(wù)平臺，向全社會提供交通誘導、應(yīng)急指揮、智能出行、城市客運管理等服務(wù)。 建設(shè)任務(wù)（1）構(gòu)建面向全省交通運輸行業(yè)統(tǒng)一的計算、網(wǎng)絡(luò)、存儲虛擬化資源池，實現(xiàn)資源平臺根據(jù)業(yè)務(wù)需求動態(tài)擴展，形成智能交通云安全管理體系、運營管理體系和災備管理體系，為業(yè)務(wù)的可持續(xù)發(fā)展提供保障。（2）構(gòu)建功能完備的應(yīng)用支撐平臺服務(wù)體系，通過建設(shè)業(yè)務(wù)服務(wù)、公共服務(wù)、通道服務(wù)等構(gòu)成的業(yè)務(wù)組件以及開放框架和公共組件等實現(xiàn)技術(shù)支撐體系一體化。（3）分階段、分類別的將行業(yè)基礎(chǔ)應(yīng)用、行業(yè)綜合應(yīng)用、公共服務(wù)應(yīng)用等應(yīng)用系統(tǒng)逐步云化并遷移到云平臺，同步開展安全暢通與應(yīng)急處置系統(tǒng)、客運聯(lián)網(wǎng)售票系統(tǒng)等應(yīng)用系統(tǒng)建設(shè)，實現(xiàn)行業(yè)應(yīng)用的定制化、服務(wù)化交付。（4）建成統(tǒng)一的交通運輸數(shù)據(jù)資源中心，形成相對穩(wěn)定的交通數(shù)據(jù)資源框架體系，整合鐵路、民航等綜合交通數(shù)據(jù)資源，接入公安、城管、氣象等外部門數(shù)據(jù)資源，建立行業(yè)數(shù)據(jù)資源服務(wù)目錄體系，開展大數(shù)據(jù)分析示范應(yīng)用。 平臺架構(gòu) 總體架構(gòu)圖31 智能交通總體架構(gòu)XXX智能交通總體架構(gòu)包括智能網(wǎng)絡(luò)、智能交通云服務(wù)支撐平臺及智能應(yīng)用三個方面：智能網(wǎng)絡(luò)主要通過互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等泛在網(wǎng)絡(luò)，實現(xiàn)全面透徹的信息感知以及信息在政府、企業(yè)和公眾之間及時、準確的傳遞和交互。智能交通云平臺層是本工程建設(shè)的核心，基于云上貴州平臺，為XXX智能交通建設(shè)提供軟硬件平臺和數(shù)據(jù)支撐，主要包括云基礎(chǔ)設(shè)施層、云數(shù)據(jù)中心層、應(yīng)用支撐層、運營管理域和安全管理域。智能應(yīng)用主要針對政府決策、企業(yè)運營、公眾出行等方面需求，基于智能交通云平臺和大數(shù)據(jù)資源，為政府、企業(yè)和公眾實現(xiàn)智能化管理和人文化服務(wù)提供支撐。 技術(shù)架構(gòu)本工程技術(shù)架構(gòu)為“三層兩域”技術(shù)體系，即建設(shè)IaaS層（基礎(chǔ)設(shè)施服務(wù)層）、PaaS層（平臺服務(wù)層）、SaaS層（應(yīng)用軟件服務(wù)層）、云管理域和云安全域，框架如圖32所示。圖32平臺技術(shù)架構(gòu)（1）建設(shè)IaaS層，包括硬件基礎(chǔ)設(shè)施子層、虛擬化amp。資源池化子層以及資源調(diào)度與管理自動化子層。硬件基礎(chǔ)設(shè)施子層：包括主機、存儲、網(wǎng)絡(luò)及其他硬件在內(nèi)的硬件設(shè)備，它們是實現(xiàn)云計算的最基礎(chǔ)資源；虛擬化amp。資源池化層：通過虛擬化技術(shù)進行整合，形成一個對外提供對資源的池化管理（包括網(wǎng)絡(luò)池、服務(wù)器池、存儲池等），同時通過云管理平臺，對外提供運行環(huán)境等基礎(chǔ)服務(wù)。資源調(diào)度與管理自動化子層：在對資源（物理資源和虛擬資源）進行有效監(jiān)控、管理的基礎(chǔ)上，并且通過對服務(wù)模型的抽取，提供彈性計算、負載均衡、動態(tài)遷移、按需供給、自動化部署等功能。（2）PaaS層主要基于IaaS層提供統(tǒng)一的平臺化系統(tǒng)軟件支撐服務(wù)，包括服務(wù)的定義、注冊、管理、發(fā)布以及服務(wù)控制臺等。主要服務(wù)包括開發(fā)框架服務(wù)、流程服務(wù)、總線服務(wù)、業(yè)務(wù)組件服務(wù)、運行環(huán)境服務(wù)、數(shù)據(jù)服務(wù)、規(guī)則服務(wù)等，這些平臺服務(wù)需要滿足云架構(gòu)的部署方式，通過虛擬化、集群、負載均衡等技術(shù)提供云狀態(tài)服務(wù)，并可以根據(jù)需要隨時定制及擴展。（3）SaaS層是整個交通云平臺對外提供的終端服務(wù)，主要實現(xiàn)行業(yè)綜合監(jiān)管、運輸組織與運營管理、公共信息服務(wù)等領(lǐng)域應(yīng)用部署模式可以在云計算架構(gòu)下實現(xiàn)靈活的擴展和管理。（4）云管理域面向交通云核心SaaS、PaaS、IaaS層應(yīng)用提供全生命周期的服務(wù)管理與控制。主要提供面向IaaS層的設(shè)施狀態(tài)監(jiān)控管理、面向SaaS、PaaS層的服務(wù)注冊、請求、發(fā)布等管理功能。（5）云安全域針對云計算環(huán)境下的主要安全威脅，在物理設(shè)施、網(wǎng)絡(luò)、數(shù)據(jù)、主機、虛擬化、安全管理等方面進行安全防護和管理。本工程IaaS層、云管理域和云安全域?qū)⒒谠粕腺F州平臺構(gòu)建。 工程邊界 與XXX公路水路安全暢通與應(yīng)急處置系統(tǒng)工程的邊界目前XXX正在開展公路水路安全暢通與應(yīng)急處置系統(tǒng)工程（簡稱“安全應(yīng)急工程”）的前期工作，應(yīng)急處置項目中配置的軟硬件支撐環(huán)境將納入到XXX交通云平臺中統(tǒng)一考慮。 與高速集團路網(wǎng)監(jiān)控中心系統(tǒng)的邊界XXX高速集團在小河建設(shè)了路網(wǎng)監(jiān)控管理中心，并正在開展9個片區(qū)分中心的建設(shè)工作，本項目將依托片區(qū)分中心實現(xiàn)數(shù)據(jù)資源在市州級匯聚以及向省云中心交換。 與其他已建工程的邊界為提高基礎(chǔ)設(shè)施資源的利用率，提升運維管理的集中化水平，本工程將把交通運輸廳及部分二級單位已經(jīng)建成并投入使用的系統(tǒng)遷移至云平臺，現(xiàn)有的服務(wù)器及其他資源將充分利舊使用。 與其他待建工程的邊界本工程作為全省交通運輸行業(yè)信息化基礎(chǔ)支撐體系的重要組成部分，將為后續(xù)其他待建工程提供統(tǒng)一的計算、網(wǎng)絡(luò)、存儲等基礎(chǔ)資源服務(wù)以及應(yīng)用支撐服務(wù)。4 基礎(chǔ)設(shè)施即服務(wù)層（IaaS）建設(shè)方案 總體建設(shè)方案本工程基礎(chǔ)設(shè)施即服務(wù)層將依托“云上貴州”系統(tǒng)平臺進行建設(shè)，云上貴州平臺總體框架如下圖所示：圖41 云上貴州總體框架 基礎(chǔ)設(shè)施服務(wù)設(shè)計本工程采購的IaaS層基礎(chǔ)設(shè)施服務(wù)應(yīng)以專區(qū)方式交付，即云