【正文】 輸安全、數(shù)據(jù)內(nèi)容安全、安全控制和用戶管理四部分。傳輸安全是采用SSL加密傳輸確保數(shù)據(jù)的完整性；數(shù)據(jù)內(nèi)容安全通過采用相應(yīng)的加密規(guī)則保證物理數(shù)據(jù)庫的安全；安全控制通過用戶身份認證、防SQL注入、系統(tǒng)日志等實現(xiàn)系統(tǒng)的安全控制，保證系統(tǒng)運行的安全穩(wěn)定；用戶管理包括登錄驗證、權(quán)限設(shè)置、角色分配等，實現(xiàn)用戶層面的安全管理。 系統(tǒng)的應(yīng)用需求 系統(tǒng)建設(shè)主線需求從企業(yè)角度看，系統(tǒng)應(yīng)能夠支持排污企業(yè)多方面的應(yīng)用，包括排污企業(yè)新建項目審批、排污企業(yè)日常管理（動態(tài)檔案，排污申報，排污許可、排污收費、環(huán)境統(tǒng)計、行政處罰）、危險廢物管理（存量核定、轉(zhuǎn)入轉(zhuǎn)出審批，轉(zhuǎn)移監(jiān)控）等。從區(qū)域角度看，系統(tǒng)應(yīng)能夠囊括環(huán)保業(yè)務(wù)的各個區(qū)域，包括區(qū)縣、重點化工園地區(qū)、一條街餐飲、噪聲功能區(qū)化、流域（水系、飲用水源地）等，并為各個區(qū)域環(huán)保業(yè)務(wù)的開展和發(fā)展提供應(yīng)用支持。從污染物角度看，系統(tǒng)應(yīng)能夠?qū)Ψ治龃髿馕廴疚?、聲污染物、固體廢棄物、水主要污染物等各種污染物進行分析。從行政管理角度看，系統(tǒng)應(yīng)能夠支持環(huán)保專項工作（創(chuàng)模、65環(huán)境日、區(qū)縣長責(zé)任制考核）、日常行政會議（會議、工作安排、值班安排、多媒體資料存儲）、公文政策（法規(guī)庫、標(biāo)準(zhǔn)庫、文件庫）等功能，有利于增強環(huán)保執(zhí)法能力，提高行政管理能力。從應(yīng)急管理角度看，系統(tǒng)應(yīng)能夠建立專家?guī)?、污染物關(guān)聯(lián)庫等知識庫，有利于建立環(huán)境實時監(jiān)測和環(huán)境突發(fā)事件應(yīng)急指揮系統(tǒng)，有利于對環(huán)境突發(fā)事件做出快速反應(yīng)，對事件的影響程度和危害性做出正確估計，有效地進行指揮處置，保障國家環(huán)境安全。 系統(tǒng)知識庫需求在系統(tǒng)應(yīng)用方面，數(shù)據(jù)挖掘、數(shù)據(jù)關(guān)聯(lián)分析、趨勢預(yù)測對領(lǐng)導(dǎo)做出決策具有一定的指導(dǎo)意義和輔助作用，因此系統(tǒng)需要提供知識庫方面的支持，包括業(yè)務(wù)關(guān)聯(lián)性設(shè)計、業(yè)務(wù)數(shù)據(jù)統(tǒng)計匯總設(shè)計、規(guī)范文書入庫等。 系統(tǒng)污染源的生命周期模型需求企業(yè)的生命周期是指企業(yè)誕生、成長、壯大、衰退甚至死亡的過程。本系統(tǒng)的建設(shè)需要以企業(yè)生命周期為基礎(chǔ)，研究企業(yè)生命周期與排放污染物、排污費用征收之間的關(guān)系。 系統(tǒng)決策分析需求系統(tǒng)需要提供決策分析的功能，包括污染物總量決策分析、污染物影響分析（污染物范圍、投訴趨勢、擴散趨勢）、機動車污染區(qū)域分析。4. 運行需求 硬件需求圖 41硬件需求架構(gòu)示意圖系統(tǒng)的硬件示意圖如圖 41所示。(1) 網(wǎng)絡(luò)鏈路需求為保證系統(tǒng)的順利運行，滿足各級環(huán)境保護部門的業(yè)務(wù)應(yīng)用系統(tǒng)的要求，需要在環(huán)保局內(nèi)部有一條互聯(lián)互通的網(wǎng)絡(luò)鏈路，但是目前不具備這些條件，建設(shè)需求如下：l 依托現(xiàn)有的南京市環(huán)保系統(tǒng)城域網(wǎng)，組建環(huán)保信息系統(tǒng)VPN專網(wǎng)；l 沒有條件連接到南京市環(huán)保系統(tǒng)城域網(wǎng)的接點，可以通過Internet建立VPN連接到南京市環(huán)保系統(tǒng)專網(wǎng)；l 南京市環(huán)保云計算數(shù)據(jù)中心網(wǎng)絡(luò)接入帶寬：100M或以上；l 各接入點的網(wǎng)絡(luò)帶寬：2M或以上；l 移動接點或單機接點可采用撥號方式通過Internet建立VPN連接到南京市環(huán)保系統(tǒng)城域網(wǎng)；(2) 機房環(huán)境需求l 溫、濕度：機房內(nèi)的溫度、濕度應(yīng)該符合GB 50174的指標(biāo)要求；l 防塵：機房應(yīng)具備防塵能力，保證機房內(nèi)的空氣含塵濃度符合GB 50174指標(biāo)要求；l 噪聲、電磁干擾及靜電：機房應(yīng)具有良好的噪聲控制、防電磁干擾、防靜電等措施，應(yīng)符合GB 50174指標(biāo)要求；l 供配電：機房用電負荷等級及供電要求應(yīng)符合GB 500521995標(biāo)準(zhǔn)；l 接地：機房接地裝置的設(shè)置應(yīng)滿足人身的安全及計算機正常運行和系統(tǒng)設(shè)備的安全要求，符合GB 50174指標(biāo)要求；l 機房環(huán)境：機房周圍環(huán)境要保持清潔和安全可靠，機房門前道路應(yīng)保持暢通無阻；應(yīng)保持機房環(huán)境衛(wèi)生，定期打掃，定期清理；(3) 系統(tǒng)及網(wǎng)絡(luò)系統(tǒng)組成需求1）硬件防火墻：l 百兆帶寬的中低防火墻；l 根據(jù)實際情況部署入侵檢測設(shè)備、上網(wǎng)行為管理設(shè)備、流量管理設(shè)備等安全產(chǎn)品；2）平臺核心交換機：（YD/T 10992001）l 企業(yè)級路由式核心交換機；l 多個千兆比特以太網(wǎng)口；3）Web應(yīng)用服務(wù)器l 2臺高性能PC服務(wù)器；l 操作系統(tǒng)具有C2級以上的安全性，運行穩(wěn)定可靠；4) CA服務(wù)器l 1臺高性能PC服務(wù)器；l 安裝CA認證系統(tǒng)，包括CA管理模塊、證書管理模塊、審計管理模塊等；5）云存儲系統(tǒng)支持海量數(shù)據(jù)存儲、動態(tài)可擴展和高可靠性的云存儲設(shè)備；6）網(wǎng)絡(luò)防病毒系統(tǒng)：l 主要針對系統(tǒng)運行Windows系統(tǒng)的PC機、服務(wù)器等設(shè)備進行網(wǎng)絡(luò)防病毒；l 同時對連接到南京市環(huán)保系統(tǒng)城域網(wǎng)的各接入點前置服務(wù)器的網(wǎng)絡(luò)病毒防范。 軟件需求軟件需求包括操作系統(tǒng)、系統(tǒng)架構(gòu)、運行網(wǎng)絡(luò)、數(shù)據(jù)庫和網(wǎng)絡(luò)服務(wù)器等方面的需求：(1) 操作系統(tǒng)的選擇系統(tǒng)應(yīng)可穩(wěn)定、可靠地運行于Windows操作系統(tǒng)之上。(2) 系統(tǒng)架構(gòu)的選擇鑒于B/S架構(gòu)方便、快捷、高效的優(yōu)勢，系統(tǒng)的設(shè)計采用B/S架構(gòu)，易于維護，用戶無需安裝客戶端，只要通過瀏覽器就可以訪問。(3) 運行網(wǎng)絡(luò)的支持為保證環(huán)保系統(tǒng)的各個單位能夠訪問本數(shù)據(jù)中心，數(shù)據(jù)中心需要能夠順暢地運行于環(huán)保系統(tǒng)城域網(wǎng)環(huán)境中。(4) 數(shù)據(jù)庫的選擇在選取數(shù)據(jù)庫時，需要綜合考慮數(shù)據(jù)量的大小選取具有海量數(shù)據(jù)管理功能的數(shù)據(jù)庫，推薦使用Oracle 11G企業(yè)版數(shù)據(jù)庫；(5) 網(wǎng)絡(luò)服務(wù)器的選擇鑒于開發(fā)語言可能采用C或Java，相應(yīng)的網(wǎng)絡(luò)服務(wù)器采用IIS或Apache。 人員需求本項目開發(fā)應(yīng)由環(huán)保業(yè)務(wù)專家、環(huán)保業(yè)務(wù)人員、開發(fā)人員三類人員組成，包括環(huán)保業(yè)務(wù)專家、環(huán)保業(yè)務(wù)人員和開發(fā)人員。建議人數(shù)如下：(1) 環(huán)保業(yè)務(wù)專家環(huán)保業(yè)務(wù)專家作為環(huán)保領(lǐng)域的資深人士，主要負責(zé)環(huán)保業(yè)務(wù)口子的關(guān)鍵技術(shù)支撐，建議人數(shù)為1－3名。(2) 環(huán)保業(yè)務(wù)人員環(huán)保業(yè)務(wù)人員是各個單位業(yè)務(wù)的實際操作人員，對各自的環(huán)保業(yè)務(wù)流程較為熟悉，主要協(xié)助開發(fā)人員了解、分析系統(tǒng)，建議人數(shù)為6－8名。(3) 項目開發(fā)人員項目開發(fā)人員負責(zé)項目的具體設(shè)計、編碼、測試和部署工作，是項目的實施者，人數(shù)根據(jù)項目的實際實施需要確定。 性能需求系統(tǒng)的性能需求主要包括以下幾個方面：(1) 安全抗毀性：制定完善的備份數(shù)據(jù)保存策略，從而提高系統(tǒng)的安全抗毀性，系統(tǒng)數(shù)據(jù)在最多50%節(jié)點損失的情況下可完全恢復(fù)。(2) 可靠性：規(guī)定的時間內(nèi)，%。(3) 不可抵賴性：所有參與者都不能否認或抵賴曾經(jīng)完成的操作。(4) 響應(yīng)速度：系統(tǒng)的平均響應(yīng)時間小于3S。(5) 抽取時間：抽取時間根據(jù)帶寬、數(shù)據(jù)量大小和網(wǎng)絡(luò)條件決定。(6) 存儲能力：支持TB級別大容量數(shù)據(jù)的存儲，并且可以動態(tài)擴展。 安全性需求系統(tǒng)的安全性需求包括數(shù)據(jù)的安全性、系統(tǒng)訪問的安全性、用戶管理的安全性和安全管理制度四個方面：(1) 數(shù)據(jù)的安全性需求數(shù)據(jù)的安全性需求包括數(shù)據(jù)的物理獨立性、數(shù)據(jù)傳輸?shù)陌踩浴?shù)據(jù)內(nèi)容的安全性、數(shù)據(jù)的可靠性和數(shù)據(jù)的抗毀性五個方面：數(shù)據(jù)的物理獨立性：軟件的開發(fā)采用B/S架構(gòu)，將服務(wù)器數(shù)據(jù)源與客戶端分離，保證數(shù)據(jù)的物理獨立性，從而保證數(shù)據(jù)的安全性。數(shù)據(jù)傳輸?shù)陌踩孕枨螅涸跀?shù)據(jù)抽取過程中，要保證所抽取數(shù)據(jù)的完整性，防止數(shù)據(jù)被篡改，因此建議采用數(shù)據(jù)的SSL加密傳輸。數(shù)據(jù)內(nèi)容的安全性：制定相應(yīng)的數(shù)據(jù)庫安全規(guī)則，保證數(shù)據(jù)內(nèi)容的安全性，從而確保物理數(shù)據(jù)庫的安全。數(shù)據(jù)的可靠性：在存儲所抽取數(shù)據(jù)時，應(yīng)將數(shù)據(jù)來源、數(shù)據(jù)抽取時間等標(biāo)識清楚，保證數(shù)據(jù)的可追溯性，從而確保中心數(shù)據(jù)庫中的重要數(shù)據(jù)的全壽命管理。數(shù)據(jù)的抗毀性：為保證系統(tǒng)的安全，在建設(shè)系統(tǒng)時要充分考慮災(zāi)難發(fā)生后的抗毀性與災(zāi)難恢復(fù)能力，建議采用數(shù)據(jù)安全和備份技術(shù)。(2) 系統(tǒng)訪問的安全性需求為保證系統(tǒng)的安全，采用CA認證的方式實現(xiàn)用戶的授權(quán)訪問，保證只有合法用戶才能進入系統(tǒng)，防止非法用戶進入系統(tǒng)；通過操作行為監(jiān)控、使用記錄、系統(tǒng)防SQL注入等保證系統(tǒng)使用的安全性。(3) 用戶管理的安全性需求通過為用戶權(quán)限、角色分配與管理等方式實現(xiàn)用戶的管理，從而提高系統(tǒng)的安全性。(4) 系統(tǒng)本身的安全性需求安裝防火墻，并按照HJ 4612009的要求設(shè)置防火墻安全策略，定期檢查如下情況：監(jiān)控吞吐量、連接速率和延遲，進行流量統(tǒng)計分析，根據(jù)分析對防火墻策略進行調(diào)整優(yōu)化；NAT列表；端口開放及連接狀態(tài)；包過濾設(shè)置、應(yīng)用代理設(shè)置、內(nèi)容過濾設(shè)置等配置；并發(fā)連接數(shù)。(5) 安全管理制度為保證系統(tǒng)的安全性，市環(huán)保局應(yīng)按照GB/T 2026GB/T 2028GB/T 2223GB/T 22240等標(biāo)準(zhǔn)規(guī)范制定并落實符合本部門安全保護等級要求的安全管理制度。 故障處理為了保證系統(tǒng)的可靠性，出現(xiàn)異常時能夠在盡量短的時間內(nèi)完成故障處理，系統(tǒng)應(yīng)該滿足如下需求：（1）設(shè)備故障處理當(dāng)設(shè)備出現(xiàn)故障時，應(yīng)按照如下流程進行處理：根據(jù)故障現(xiàn)象，確定故障范圍；查看故障所引起的相關(guān)問題；通知相關(guān)負責(zé)人；查找故障原因；解決故障問題；整理備份資料，以便恢復(fù)數(shù)據(jù)；記錄故障日志，并建立故障檔案。（2）緊急事故處理在系統(tǒng)系統(tǒng)運行過程中，當(dāng)出現(xiàn)如下情況時應(yīng)按照緊急事故處理：各種通信事故、嚴重設(shè)備故障、嚴重電路障礙、網(wǎng)絡(luò)異常等情況；出現(xiàn)危及通信設(shè)備、人身安全的問題或出現(xiàn)事故征兆等異常情況；各項工作中發(fā)現(xiàn)的嚴重失、泄密問題；應(yīng)及時處理的各類緊急通知；上級管理部門要求的其他緊急報告。對于緊急事故，應(yīng)建立緊急事故處理程序，包括事故判別及事故級別、應(yīng)急預(yù)案及處理方法、通信聯(lián)絡(luò)制度、監(jiān)督檢查制度及技術(shù)儲備與故障等。（3）路由器故障處理當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)性能大幅下降時，應(yīng)檢查路由器情況，診斷問題原因，如路由器不能滿足正常業(yè)務(wù)流量要求，可考慮升級路由器設(shè)備；當(dāng)路由器出現(xiàn)故障告警，可根據(jù)具體故障信息判斷路由器硬件的故障。當(dāng)路由器故障定位后，應(yīng)按相關(guān)技術(shù)處理要求解決故障，詳細記錄故障日志，并建立故障檔案；可利用網(wǎng)絡(luò)管理工具管理路由器設(shè)備，發(fā)現(xiàn)及診斷網(wǎng)絡(luò)中的問題；發(fā)生暫時或永久的網(wǎng)絡(luò)拓撲改變時，應(yīng)及時調(diào)整路由器配置，盡可能優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)性能。5. 其他需求 可維護性為滿足系統(tǒng)在以后運行過程中出現(xiàn)問題能夠修正以及系統(tǒng)需要升級等要求，系統(tǒng)應(yīng)該具有可維護性。（1）開發(fā)平臺和語言的選擇、使用C或Java語言，采用三層架構(gòu)進行開發(fā)，從而保證系統(tǒng)的可維護性。（2）服務(wù)器的維護要求服務(wù)器應(yīng)放置在專業(yè)機房內(nèi)，并安裝固定在標(biāo)準(zhǔn)機柜中；檢查服務(wù)器資源利用率是否滿足要求，包括CPU、內(nèi)存、磁盤空間等；應(yīng)定期監(jiān)察服務(wù)器硬件狀態(tài)，查看面板指示燈有無異常和告警，如出現(xiàn)告警應(yīng)分析原因，并及時處理解決。（3）軟件系統(tǒng)的維護要求按合理的備份策略對軟件系統(tǒng)進行數(shù)據(jù)備份和系統(tǒng)備份；根據(jù)系統(tǒng)情況，及時更新相關(guān)業(yè)務(wù)應(yīng)用軟件和系統(tǒng)軟件補?。辉O(shè)定系統(tǒng)運行日志，若發(fā)現(xiàn)異常情況，及時進行分析解決，并備份日志等系統(tǒng)服務(wù)記錄；檢查防病毒軟件是否告警，病毒庫是否更新；檢查所需系統(tǒng)服務(wù)是否正常，服務(wù)器有無可疑進程，并進行記錄分析。 兼容性該系統(tǒng)的開發(fā)在操作系統(tǒng)和數(shù)據(jù)庫方面，要具有良好的向下兼容性。6. 結(jié)論本報告的撰寫以項目的開發(fā)背景、項目開發(fā)目標(biāo)為基礎(chǔ)，并且參照部分國家環(huán)境保護標(biāo)準(zhǔn)，力求做到描述清晰、定位準(zhǔn)確。報告首先理清了機動車排氣污染監(jiān)督管理中心、環(huán)境監(jiān)察支隊、環(huán)境監(jiān)測中心站和市環(huán)保局機關(guān)各個單位的功能需求，在此基礎(chǔ)上根據(jù)座談和實地調(diào)研情況，詳細分析了各個單位的在用信息系統(tǒng)，并從系統(tǒng)建設(shè)的需求角度分析了各個系統(tǒng)能夠抽取的數(shù)據(jù)；再次，詳細介紹了系統(tǒng)的數(shù)據(jù)需求、功能需求；最后，從硬件需求、軟件需求、人員需求、性能需求、安全性需求、故障處理角度分析了系統(tǒng)的運