【正文】 在數(shù)據(jù)中心網(wǎng)絡系統(tǒng)中配置數(shù)據(jù)備份系統(tǒng)，以實現(xiàn)本地關鍵系統(tǒng)和重要數(shù)據(jù)的備份。對于前者的備份恢復，由于應用系統(tǒng)穩(wěn)定性較高，可采用一湖北省住房公積金綜合信息系統(tǒng)建設總體方案 38 次性的全備份，以防止當系統(tǒng)遭到任何程度的破壞，都可以方便快速地將原來的系統(tǒng)恢復出來。因而在網(wǎng)絡系統(tǒng)中建立安全可靠的網(wǎng)絡數(shù)據(jù)備份系統(tǒng)是保證網(wǎng)絡系統(tǒng)數(shù)據(jù)安全和網(wǎng)絡可靠運行的必要手段。為了更好的進行病毒的防御，應采取在網(wǎng)絡邊界部署防病毒網(wǎng)關 +網(wǎng)絡版殺毒軟件的方式。 ? VPN 加密信道 —— 虛擬專用網(wǎng) VPN 通過不可信的公用網(wǎng)絡來建立自己的安全信道。 ? 防病毒 —— 計算機病毒一般都隱藏在程序和文檔中。 （ 3）內(nèi)容安全 內(nèi)容安全方面的典型技術主要包括： ? 加密 —— 保證信息的保密性、完整性和抗抵賴等，是一個非常傳統(tǒng)又非常有效的技術。 （ 2）鑒別與認證 可采用 CA 認證系統(tǒng)。網(wǎng)絡基礎設施部分已在網(wǎng)絡系統(tǒng)設計中考慮。 網(wǎng)絡基礎設施的認證功能必須啟用，或者采用第三方的認證措施進行。鑒別是主體提供其所聲稱身份的證明；認證是對身份的有效性、合法性和正確性 進行驗證。A）是通過對網(wǎng)絡系統(tǒng)中的主客體進行鑒別，并且給這些主客體賦予恰當?shù)臉酥?、標簽、證書等。 ④ 在危險層對系統(tǒng)網(wǎng)絡的訪問邊界，通過設置 VPN 網(wǎng)關的方法，提供安全的加密訪問隧道。 ② 處于安全層的網(wǎng)絡，安全主要來自局域網(wǎng)內(nèi)部，在局域網(wǎng)中可通過劃分虛擬子網(wǎng)對各安全域間、用戶和安全域間實施安全隔離，提供子網(wǎng)間的訪問控制能力。 ① 處于核心層的網(wǎng)絡應與其他網(wǎng)絡物理隔離。各層安全性逐層遞減。 根據(jù)應用系統(tǒng)目的和安全需求，網(wǎng)絡系統(tǒng)劃分為五個層次上的不同安全區(qū)域。 （三）網(wǎng)絡環(huán)境安全 （ 1）訪問控制技術 訪問是主體對客體實施行為的能力；訪問控制是以某種方式限制或授予這種能力。 （ 2）物理安全措施 為保證住房公積金綜合信息系統(tǒng)的物理安全，在網(wǎng)絡系統(tǒng) 安全建設中可主要通過幾個方面來實現(xiàn)： ① 機房環(huán)境和場地安全要求 住房公積金綜合信息系統(tǒng)計算機機房的建設須符合國家安全 保 密 等 部門 要 求 以及 《 電子 計 算 機機 房 設 計規(guī) 范 》（ GB5017493）、《計算機場地安全要求》（ GB936188）等國家的相關安全標準，機房場地與設施的安全管理滿足機房場地選擇、防火、防水、防靜電、防雷擊、防鼠害、防輻射、防盜竊、火災報警及消防措施等安全技術要求，保證設備的物理安全；機房的安全等級應符合 GB936188 的 A 類； ② 在主機房設備布局上，按應用系統(tǒng)的不同安全控制級別和不同功能 進行區(qū)域劃分。 湖北省住房公積金綜合信息系統(tǒng)是以開放的層次化的網(wǎng)絡數(shù)據(jù)采集 核查 報出 綜合統(tǒng)計信息 專業(yè)統(tǒng)計信息 動態(tài)統(tǒng)計信息 抽樣統(tǒng)計信息 常規(guī)統(tǒng)計數(shù)據(jù) 基本業(yè)務數(shù)據(jù) 抽樣調(diào)查數(shù)據(jù) 綜合匯總 統(tǒng)計常規(guī)分析 分析結(jié)果信息 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 32 系統(tǒng)作為支撐平臺，為使各種信息安全技術合理地作用在網(wǎng)絡系統(tǒng)的各個層次上，從技術和管理兩方面保證安全策略得以完整準確地實現(xiàn)，安全需求得以滿足，確定綜合信息系統(tǒng)的安全層次劃分和體系結(jié)構如下圖所示： 3 網(wǎng)絡系統(tǒng)安全技術體系結(jié)構圖 （二）物理環(huán)境安全 物理安全是保護計算機網(wǎng)絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。 （詳見各子 系統(tǒng)需求分析說明書 ,下面是各業(yè)務流程分析） 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 28 （一） 住房公積金業(yè)務經(jīng)辦流程圖 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 29 （二）住房公積金個人貸款業(yè)務流程圖 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 30 （三）住房公積金監(jiān)管流程分析 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 31 （四） 分析 決策流程分析 十 、安全體系設計 （一）安全實施模型和安全技術體系結(jié)構 為了降低風險和減少成本，應根據(jù)系統(tǒng)安全的生命周期特征，應用按階段實施的可操作的模型 PADIMEE。 根據(jù)設計的主要功能制作出系統(tǒng)開發(fā)的可重用組件（如 JAVA類操縱用戶的輸入或操縱 JDBC 的連接等），充分利用面向?qū)ο蠛头椒◣斓汝P鍵技術，使系統(tǒng)擴展容易和配置靈活。合理劃分數(shù)據(jù)庫的物理空間、邏輯空間，調(diào)整數(shù)據(jù)庫性能，組織 數(shù)據(jù)庫內(nèi)部的存儲結(jié)構，協(xié)調(diào)數(shù)據(jù)庫的訪問。同時，此結(jié)構也提高了系統(tǒng)性能，簡化了用戶管理。 在三層 Browser/Server 架構中，客戶端對數(shù)據(jù)源的直接訪問被對應用程序的請求所代替，客戶端訪問的是應用程序，由應用 程序?qū)?shù)據(jù)進行查詢和存取，保證數(shù)據(jù)不被非法使用和篡改。 Web 應用服務器是在第二層，構架于 Web 應用服務器之上的中間件，它可以提供穩(wěn)健、安全、高效的應用環(huán)境和連接機制，使客戶端與后端的數(shù)據(jù)源和業(yè)務系統(tǒng)緊密連接和集成。 湖北省住房公積金綜合信息系統(tǒng)建設總體方案 25 三層 Browser/Server 架構是基于 Web 的先進體系結(jié)構。 采用自頂向下的方法，將系統(tǒng)分解為各個子系統(tǒng)，各子系統(tǒng)分解為各功能模塊，明確各功能模塊、各子系統(tǒng)之間的相互關系和接口指標，實現(xiàn)各功能模塊和各子系統(tǒng)的分解與組裝，達到完成總體功能的目標。在可行性論證完成后并行地進行應用軟件系統(tǒng)總體設計、應用系統(tǒng)軟件平臺調(diào)研和選擇、數(shù)據(jù)庫管理信息的調(diào)研和選擇等工作。 各類業(yè)務應用系統(tǒng)建設要遵循軟件工程的設計與開發(fā)原則、方法，在業(yè)務分析、需求分析、系統(tǒng)設計、系統(tǒng)實施和系統(tǒng)維護等業(yè)務應用系統(tǒng)生命周期中，依據(jù)國家相關標準和規(guī)定，實現(xiàn)有湖北省住房公積金綜合信息系統(tǒng)建設總體方案 24 效管理，確保應用系統(tǒng)的高效率開發(fā)和使用，增強應用系統(tǒng)的可用性、正確性和經(jīng)濟性。集成的應用系統(tǒng)降低了系統(tǒng)維護的難度和要求，方便用戶日后的應用和管理。對于原有的數(shù)據(jù)庫系統(tǒng)，既要充分考慮兼容性，保證整個系統(tǒng)在實際需要時可以平滑地過渡或升級到新系統(tǒng)，也要考慮與國際慣例接 軌及與國內(nèi)相關信息管理系統(tǒng)（如銀行等）的銜接，以確保系統(tǒng)的繼承性和可擴展性。 系統(tǒng)應該具有良好的結(jié)構，各個部分應有明確和完整的定湖北省住房公積金綜合信息系統(tǒng)建設總體方案 23 義，使得局部的修改不影響全局和其他部分的結(jié)構和運行；并利用成熟可靠的技術或產(chǎn)品管理系統(tǒng)的各組成部分，管理數(shù)量龐大的組件。采用的軟件平臺和軟件體系結(jié)構，需嚴格遵循國際標準、國際通用慣例或計算機 領域的通用 規(guī)范 。 應用系統(tǒng)設計應 充分考慮信息安全對系統(tǒng)的重要性， 具有必要的信息安全保護和信息保密措施， 建立可靠的安全保障體系，對 非法侵入、非法攻擊 和網(wǎng)絡計算機病毒應具有很強的防范能力，所采用的保護措施應能保證整個系統(tǒng)正常 高效的運轉(zhuǎn)。系統(tǒng)設計應采用成熟、穩(wěn)定、可靠的軟件技術，保證系統(tǒng)長期安全地運行。表示形式如下： 九 、應用系統(tǒng)設計 （一）應用系統(tǒng)設計原則 應用系 統(tǒng)設計應以滿足當前住房公積金管理工作的業(yè)務需求為首要目標，以各級住房公積金管理機構的可接受能力為尺度，充分考慮住房公積金綜合信息系統(tǒng)建設的現(xiàn)狀，避免盲目追求最新技術，造成資金的浪費。 （ 4）統(tǒng)計類數(shù)據(jù)庫標準設計 統(tǒng)計類數(shù)據(jù)庫（表）中存放的數(shù)據(jù)來源主要有兩種：一是從業(yè)務類數(shù)據(jù)庫（表）中提煉出來的反映群體特征的數(shù)據(jù)；二是由綜合填報單位填寫或經(jīng)基層表匯總后的數(shù)據(jù)。 業(yè)務類數(shù)據(jù)庫（表）的全部字段（不包括輔助性字段）為指標體系的真子集，字段名采用相應的業(yè)務 類指標的編碼；字段的類型、長度、數(shù)值單位等定義與業(yè)務類指標體系相一致。順序號共兩位數(shù)字，取值范圍為 01～ 99，順序號可分段使用；停用的數(shù)據(jù)庫（表），其原用順序號不再使用；停用后又恢復使用的數(shù)據(jù)庫（