【正文】 輸安全、數(shù)據(jù)內容安全、安全控制和用戶管理四部分。傳輸安全是采用SSL加密傳輸確保數(shù)據(jù)的完整性；數(shù)據(jù)內容安全通過采用相應的加密規(guī)則保證物理數(shù)據(jù)庫的安全；安全控制通過用戶身份認證、防SQL注入、系統(tǒng)日志等實現(xiàn)系統(tǒng)的安全控制，保證系統(tǒng)運行的安全穩(wěn)定；用戶管理包括登錄驗證、權限設置、角色分配等，實現(xiàn)用戶層面的安全管理。 系統(tǒng)的應用需求 系統(tǒng)建設主線需求從企業(yè)角度看，系統(tǒng)應能夠支持排污企業(yè)多方面的應用，包括排污企業(yè)新建項目審批、排污企業(yè)日常管理（動態(tài)檔案，排污申報，排污許可、排污收費、環(huán)境統(tǒng)計、行政處罰）、危險廢物管理（存量核定、轉入轉出審批，轉移監(jiān)控）等。從區(qū)域角度看，系統(tǒng)應能夠囊括環(huán)保業(yè)務的各個區(qū)域，包括區(qū)縣、重點化工園地區(qū)、一條街餐飲、噪聲功能區(qū)化、流域（水系、飲用水源地）等，并為各個區(qū)域環(huán)保業(yè)務的開展和發(fā)展提供應用支持。從污染物角度看，系統(tǒng)應能夠對分析大氣污染物、聲污染物、固體廢棄物、水主要污染物等各種污染物進行分析。從行政管理角度看，系統(tǒng)應能夠支持環(huán)保專項工作（創(chuàng)模、65環(huán)境日、區(qū)縣長責任制考核）、日常行政會議（會議、工作安排、值班安排、多媒體資料存儲）、公文政策（法規(guī)庫、標準庫、文件庫）等功能，有利于增強環(huán)保執(zhí)法能力，提高行政管理能力。從應急管理角度看，系統(tǒng)應能夠建立專家?guī)臁⑽廴疚镪P聯(lián)庫等知識庫，有利于建立環(huán)境實時監(jiān)測和環(huán)境突發(fā)事件應急指揮系統(tǒng)，有利于對環(huán)境突發(fā)事件做出快速反應，對事件的影響程度和危害性做出正確估計，有效地進行指揮處置，保障國家環(huán)境安全。 系統(tǒng)知識庫需求在系統(tǒng)應用方面，數(shù)據(jù)挖掘、數(shù)據(jù)關聯(lián)分析、趨勢預測對領導做出決策具有一定的指導意義和輔助作用，因此系統(tǒng)需要提供知識庫方面的支持，包括業(yè)務關聯(lián)性設計、業(yè)務數(shù)據(jù)統(tǒng)計匯總設計、規(guī)范文書入庫等。 系統(tǒng)污染源的生命周期模型需求企業(yè)的生命周期是指企業(yè)誕生、成長、壯大、衰退甚至死亡的過程。本系統(tǒng)的建設需要以企業(yè)生命周期為基礎，研究企業(yè)生命周期與排放污染物、排污費用征收之間的關系。 系統(tǒng)決策分析需求系統(tǒng)需要提供決策分析的功能，包括污染物總量決策分析、污染物影響分析（污染物范圍、投訴趨勢、擴散趨勢）、機動車污染區(qū)域分析。4. 運行需求 硬件需求圖 41硬件需求架構示意圖系統(tǒng)的硬件示意圖如圖 41所示。(1) 網(wǎng)絡鏈路需求為保證系統(tǒng)的順利運行，滿足各級環(huán)境保護部門的業(yè)務應用系統(tǒng)的要求，需要在環(huán)保局內部有一條互聯(lián)互通的網(wǎng)絡鏈路，但是目前不具備這些條件，建設需求如下：l 依托現(xiàn)有的南京市環(huán)保系統(tǒng)城域網(wǎng)，組建環(huán)保信息系統(tǒng)VPN專網(wǎng)；l 沒有條件連接到南京市環(huán)保系統(tǒng)城域網(wǎng)的接點，可以通過Internet建立VPN連接到南京市環(huán)保系統(tǒng)專網(wǎng)；l 南京市環(huán)保云計算數(shù)據(jù)中心網(wǎng)絡接入帶寬：100M或以上；l 各接入點的網(wǎng)絡帶寬：2M或以上；l 移動接點或單機接點可采用撥號方式通過Internet建立VPN連接到南京市環(huán)保系統(tǒng)城域網(wǎng)；(2) 機房環(huán)境需求l 溫、濕度：機房內的溫度、濕度應該符合GB 50174的指標要求；l 防塵：機房應具備防塵能力，保證機房內的空氣含塵濃度符合GB 50174指標要求；l 噪聲、電磁干擾及靜電：機房應具有良好的噪聲控制、防電磁干擾、防靜電等措施，應符合GB 50174指標要求；l 供配電：機房用電負荷等級及供電要求應符合GB 500521995標準；l 接地：機房接地裝置的設置應滿足人身的安全及計算機正常運行和系統(tǒng)設備的安全要求，符合GB 50174指標要求；l 機房環(huán)境：機房周圍環(huán)境要保持清潔和安全可靠，機房門前道路應保持暢通無阻；應保持機房環(huán)境衛(wèi)生，定期打掃，定期清理；(3) 系統(tǒng)及網(wǎng)絡系統(tǒng)組成需求1）硬件防火墻：l 百兆帶寬的中低防火墻；l 根據(jù)實際情況部署入侵檢測設備、上網(wǎng)行為管理設備、流量管理設備等安全產(chǎn)品；2）平臺核心交換機：（YD/T 10992001）l 企業(yè)級路由式核心交換機；l 多個千兆比特以太網(wǎng)口；3）Web應用服務器l 2臺高性能PC服務器；l 操作系統(tǒng)具有C2級以上的安全性，運行穩(wěn)定可靠；4) CA服務器l 1臺高性能PC服務器；l 安裝CA認證系統(tǒng)，包括CA管理模塊、證書管理模塊、審計管理模塊等；5）云存儲系統(tǒng)支持海量數(shù)據(jù)存儲、動態(tài)可擴展和高可靠性的云存儲設備；6）網(wǎng)絡防病毒系統(tǒng)：l 主要針對系統(tǒng)運行Windows系統(tǒng)的PC機、服務器等設備進行網(wǎng)絡防病毒；l 同時對連接到南京市環(huán)保系統(tǒng)城域網(wǎng)的各接入點前置服務器的網(wǎng)絡病毒防范。 軟件需求軟件需求包括操作系統(tǒng)、系統(tǒng)架構、運行網(wǎng)絡、數(shù)據(jù)庫和網(wǎng)絡服務器等方面的需求：(1) 操作系統(tǒng)的選擇系統(tǒng)應可穩(wěn)定、可靠地運行于Windows操作系統(tǒng)之上。(2) 系統(tǒng)架構的選擇鑒于B/S架構方便、快捷、高效的優(yōu)勢，系統(tǒng)的設計采用B/S架構，易于維護，用戶無需安裝客戶端，只要通過瀏覽器就可以訪問。(3) 運行網(wǎng)絡的支持為保證環(huán)保系統(tǒng)的各個單位能夠訪問本數(shù)據(jù)中心，數(shù)據(jù)中心需要能夠順暢地運行于環(huán)保系統(tǒng)城域網(wǎng)環(huán)境中。(4) 數(shù)據(jù)庫的選擇在選取數(shù)據(jù)庫時，需要綜合考慮數(shù)據(jù)量的大小選取具有海量數(shù)據(jù)管理功能的數(shù)據(jù)庫，推薦使用Oracle 11G企業(yè)版數(shù)據(jù)庫；(5) 網(wǎng)絡服務器的選擇鑒于開發(fā)語言可能采用C或Java，相應的網(wǎng)絡服務器采用IIS或Apache。 人員需求本項目開發(fā)應由環(huán)保業(yè)務專家、環(huán)保業(yè)務人員、開發(fā)人員三類人員組成，包括環(huán)保業(yè)務專家、環(huán)保業(yè)務人員和開發(fā)人員。建議人數(shù)如下：(1) 環(huán)保業(yè)務專家環(huán)保業(yè)務專家作為環(huán)保領域的資深人士，主要負責環(huán)保業(yè)務口子的關鍵技術支撐，建議人數(shù)為1－3名。(2) 環(huán)保業(yè)務人員環(huán)保業(yè)務人員是各個單位業(yè)務的實際操作人員，對各自的環(huán)保業(yè)務流程較為熟悉，主要協(xié)助開發(fā)人員了解、分析系統(tǒng)，建議人數(shù)為6－8名。(3) 項目開發(fā)人員項目開發(fā)人員負責項目的具體設計、編碼、測試和部署工作，是項目的實施者，人數(shù)根據(jù)項目的實際實施需要確定。 性能需求系統(tǒng)的性能需求主要包括以下幾個方面：(1) 安全抗毀性：制定完善的備份數(shù)據(jù)保存策略，從而提高系統(tǒng)的安全抗毀性，系統(tǒng)數(shù)據(jù)在最多50%節(jié)點損失的情況下可完全恢復。(2) 可靠性：規(guī)定的時間內，%。(3) 不可抵賴性：所有參與者都不能否認或抵賴曾經(jīng)完成的操作。(4) 響應速度：系統(tǒng)的平均響應時間小于3S。(5) 抽取時間：抽取時間根據(jù)帶寬、數(shù)據(jù)量大小和網(wǎng)絡條件決定。(6) 存儲能力：支持TB級別大容量數(shù)據(jù)的存儲，并且可以動態(tài)擴展。 安全性需求系統(tǒng)的安全性需求包括數(shù)據(jù)的安全性、系統(tǒng)訪問的安全性、用戶管理的安全性和安全管理制度四個方面：(1) 數(shù)據(jù)的安全性需求數(shù)據(jù)的安全性需求包括數(shù)據(jù)的物理獨立性、數(shù)據(jù)傳輸?shù)陌踩?、?shù)據(jù)內容的安全性、數(shù)據(jù)的可靠性和數(shù)據(jù)的抗毀性五個方面：數(shù)據(jù)的物理獨立性：軟件的開發(fā)采用B/S架構，將服務器數(shù)據(jù)源與客戶端分離，保證數(shù)據(jù)的物理獨立性，從而保證數(shù)據(jù)的安全性。數(shù)據(jù)傳輸?shù)陌踩孕枨螅涸跀?shù)據(jù)抽取過程中，要保證所抽取數(shù)據(jù)的完整性，防止數(shù)據(jù)被篡改，因此建議采用數(shù)據(jù)的SSL加密傳輸。數(shù)據(jù)內容的安全性：制定相應的數(shù)據(jù)庫安全規(guī)則，保證數(shù)據(jù)內容的安全性，從而確保物理數(shù)據(jù)庫的安全。數(shù)據(jù)的可靠性：在存儲所抽取數(shù)據(jù)時，應將數(shù)據(jù)來源、數(shù)據(jù)抽取時間等標識清楚，保證數(shù)據(jù)的可追溯性，從而確保中心數(shù)據(jù)庫中的重要數(shù)據(jù)的全壽命管理。數(shù)據(jù)的抗毀性：為保證系統(tǒng)的安全，在建設系統(tǒng)時要充分考慮災難發(fā)生后的抗毀性與災難恢復能力，建議采用數(shù)據(jù)安全和備份技術。(2) 系統(tǒng)訪問的安全性需求為保證系統(tǒng)的安全，采用CA認證的方式實現(xiàn)用戶的授權訪問，保證只有合法用戶才能進入系統(tǒng)，防止非法用戶進入系統(tǒng)；通過操作行為監(jiān)控、使用記錄、系統(tǒng)防SQL注入等保證系統(tǒng)使用的安全性。(3) 用戶管理的安全性需求通過為用戶權限、角色分配與管理等方式實現(xiàn)用戶的管理，從而提高系統(tǒng)的安全性。(4) 系統(tǒng)本身的安全性需求安裝防火墻，并按照HJ 4612009的要求設置防火墻安全策略，定期檢查如下情況：監(jiān)控吞吐量、連接速率和延遲，進行流量統(tǒng)計分析，根據(jù)分析對防火墻策略進行調整優(yōu)化；NAT列表；端口開放及連接狀態(tài)；包過濾設置、應用代理設置、內容過濾設置等配置；并發(fā)連接數(shù)。(5) 安全管理制度為保證系統(tǒng)的安全性，市環(huán)保局應按照GB/T 2026GB/T 2028GB/T 2223GB/T 22240等標準規(guī)范制定并落實符合本部門安全保護等級要求的安全管理制度。 故障處理為了保證系統(tǒng)的可靠性，出現(xiàn)異常時能夠在盡量短的時間內完成故障處理，系統(tǒng)應該滿足如下需求：（1）設備故障處理當設備出現(xiàn)故障時，應按照如下流程進行處理：根據(jù)故障現(xiàn)象，確定故障范圍；查看故障所引起的相關問題；通知相關負責人；查找故障原因；解決故障問題；整理備份資料，以便恢復數(shù)據(jù)；記錄故障日志，并建立故障檔案。（2）緊急事故處理在系統(tǒng)系統(tǒng)運行過程中，當出現(xiàn)如下情況時應按照緊急事故處理：各種通信事故、嚴重設備故障、嚴重電路障礙、網(wǎng)絡異常等情況；出現(xiàn)危及通信設備、人身安全的問題或出現(xiàn)事故征兆等異常情況；各項工作中發(fā)現(xiàn)的嚴重失、泄密問題；應及時處理的各類緊急通知；上級管理部門要求的其他緊急報告。對于緊急事故，應建立緊急事故處理程序，包括事故判別及事故級別、應急預案及處理方法、通信聯(lián)絡制度、監(jiān)督檢查制度及技術儲備與故障等。（3）路由器故障處理當發(fā)現(xiàn)網(wǎng)絡性能大幅下降時，應檢查路由器情況，診斷問題原因，如路由器不能滿足正常業(yè)務流量要求，可考慮升級路由器設備；當路由器出現(xiàn)故障告警，可根據(jù)具體故障信息判斷路由器硬件的故障。當路由器故障定位后，應按相關技術處理要求解決故障，詳細記錄故障日志，并建立故障檔案；可利用網(wǎng)絡管理工具管理路由器設備，發(fā)現(xiàn)及診斷網(wǎng)絡中的問題；發(fā)生暫時或永久的網(wǎng)絡拓撲改變時，應及時調整路由器配置，盡可能優(yōu)化網(wǎng)絡結構和網(wǎng)絡性能。5. 其他需求 可維護性為滿足系統(tǒng)在以后運行過程中出現(xiàn)問題能夠修正以及系統(tǒng)需要升級等要求，系統(tǒng)應該具有可維護性。（1）開發(fā)平臺和語言的選擇、使用C或Java語言，采用三層架構進行開發(fā)，從而保證系統(tǒng)的可維護性。（2）服務器的維護要求服務器應放置在專業(yè)機房內，并安裝固定在標準機柜中；檢查服務器資源利用率是否滿足要求，包括CPU、內存、磁盤空間等；應定期監(jiān)察服務器硬件狀態(tài)，查看面板指示燈有無異常和告警，如出現(xiàn)告警應分析原因，并及時處理解決。（3）軟件系統(tǒng)的維護要求按合理的備份策略對軟件系統(tǒng)進行數(shù)據(jù)備份和系統(tǒng)備份；根據(jù)系統(tǒng)情況，及時更新相關業(yè)務應用軟件和系統(tǒng)軟件補丁；設定系統(tǒng)運行日志，若發(fā)現(xiàn)異常情況，及時進行分析解決，并備份日志等系統(tǒng)服務記錄；檢查防病毒軟件是否告警，病毒庫是否更新；檢查所需系統(tǒng)服務是否正常，服務器有無可疑進程，并進行記錄分析。 兼容性該系統(tǒng)的開發(fā)在操作系統(tǒng)和數(shù)據(jù)庫方面，要具有良好的向下兼容性。6. 結論本報告的撰寫以項目的開發(fā)背景、項目開發(fā)目標為基礎，并且參照部分國家環(huán)境保護標準，力求做到描述清晰、定位準確。報告首先理清了機動車排氣污染監(jiān)督管理中心、環(huán)境監(jiān)察支隊、環(huán)境監(jiān)測中心站和市環(huán)保局機關各個單位的功能需求，在此基礎上根據(jù)座談和實地調研情況，詳細分析了各個單位的在用信息系統(tǒng)，并從系統(tǒng)建設的需求角度分析了各個系統(tǒng)能夠抽取的數(shù)據(jù)；再次，詳細介紹了系統(tǒng)的數(shù)據(jù)需求、功能需求；最后，從硬件需求、軟件需求、人員需求、性能需求、安全性需求、故障處理角度分析了系統(tǒng)的運