【正文】 在數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)中配置數(shù)據(jù)備份系統(tǒng)，以實(shí)現(xiàn)本地關(guān)鍵系統(tǒng)和重要數(shù)據(jù)的備份。對(duì)于前者的備份恢復(fù)，由于應(yīng)用系統(tǒng)穩(wěn)定性較高，可采用一湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 38 次性的全備份，以防止當(dāng)系統(tǒng)遭到任何程度的破壞，都可以方便快速地將原來的系統(tǒng)恢復(fù)出來。因而在網(wǎng)絡(luò)系統(tǒng)中建立安全可靠的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)是保證網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全和網(wǎng)絡(luò)可靠運(yùn)行的必要手段。為了更好的進(jìn)行病毒的防御，應(yīng)采取在網(wǎng)絡(luò)邊界部署防病毒網(wǎng)關(guān) +網(wǎng)絡(luò)版殺毒軟件的方式。 ? VPN 加密信道 —— 虛擬專用網(wǎng) VPN 通過不可信的公用網(wǎng)絡(luò)來建立自己的安全信道。 ? 防病毒 —— 計(jì)算機(jī)病毒一般都隱藏在程序和文檔中。 （ 3）內(nèi)容安全 內(nèi)容安全方面的典型技術(shù)主要包括： ? 加密 —— 保證信息的保密性、完整性和抗抵賴等，是一個(gè)非常傳統(tǒng)又非常有效的技術(shù)。 （ 2）鑒別與認(rèn)證 可采用 CA 認(rèn)證系統(tǒng)。網(wǎng)絡(luò)基礎(chǔ)設(shè)施部分已在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中考慮。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施的認(rèn)證功能必須啟用，或者采用第三方的認(rèn)證措施進(jìn)行。鑒別是主體提供其所聲稱身份的證明； 認(rèn)證是對(duì)身份的有效性、合法性和正確性進(jìn)行驗(yàn)證。A）是通過對(duì)網(wǎng)絡(luò)系統(tǒng)中的主客體進(jìn)行鑒別，并且給這些主客體賦予恰當(dāng)?shù)臉?biāo)志、標(biāo)簽、證書等。 ④ 在危險(xiǎn)層對(duì)系統(tǒng)網(wǎng)絡(luò)的訪問邊界，通過設(shè)置 VPN 網(wǎng)關(guān)的方法，提供安全的加密訪問隧道。 ② 處于安全層的網(wǎng)絡(luò)，安全主要來自局域網(wǎng)內(nèi)部，在局域網(wǎng)中可通過劃分虛擬子網(wǎng)對(duì)各安全域間、用戶和安全域間實(shí)施安全隔離，提供子網(wǎng)間的訪問控制能力。 ① 處于核心層的網(wǎng)絡(luò)應(yīng)與其他網(wǎng)絡(luò)物理隔離。各層安全性逐層遞減。 根據(jù)應(yīng)用系統(tǒng)目的和安全需求，網(wǎng)絡(luò)系統(tǒng)劃分為五個(gè)層次上的不同安全區(qū)域。 （三）網(wǎng)絡(luò)環(huán)境安全 （ 1）訪問控制技術(shù) 訪問是主體對(duì)客體 實(shí)施行為的能力；訪問控制是以某種方式限制或授予這種能力。 （ 2）物理安全措施 為保證住房公積 金綜合信息系統(tǒng)的物理安全，在網(wǎng)絡(luò)系統(tǒng)安全建設(shè)中可主要通過幾個(gè)方面來實(shí)現(xiàn)： ① 機(jī)房環(huán)境和場(chǎng)地安全要求 住房公積金綜合信息系統(tǒng)計(jì)算機(jī)機(jī)房的建設(shè)須符合國(guó)家安全 保 密 等 部門 要 求 以及 《 電子 計(jì) 算 機(jī)機(jī) 房 設(shè) 計(jì)規(guī) 范 》（ GB5017493）、《計(jì)算機(jī)場(chǎng)地安全要求》（ GB936188）等國(guó)家的相關(guān)安全標(biāo)準(zhǔn)，機(jī)房場(chǎng)地與設(shè)施的安全管理滿足機(jī)房場(chǎng)地選擇、防火、防水、防靜電、防雷擊、防鼠害、防輻射、防盜竊、火災(zāi)報(bào)警及消防措施等安全技術(shù)要求，保證設(shè)備的物理安全；機(jī)房的安全等級(jí)應(yīng)符合 GB936188 的 A 類； ② 在主機(jī)房設(shè)備布局上，按 應(yīng)用系統(tǒng)的不同安全控制級(jí)別和不同功能進(jìn)行區(qū)域劃分。 湖北省住房公積金綜合信息系統(tǒng)是以開放的層次化的網(wǎng)絡(luò)數(shù)據(jù)采集 核查 報(bào)出 綜 合統(tǒng)計(jì)信息 專業(yè)統(tǒng)計(jì)信息 動(dòng)態(tài)統(tǒng)計(jì)信息 抽樣統(tǒng)計(jì)信息 常規(guī)統(tǒng)計(jì)數(shù)據(jù) 基本業(yè)務(wù)數(shù)據(jù) 抽樣調(diào)查數(shù)據(jù) 綜合匯總 統(tǒng)計(jì)常規(guī)分析 分析結(jié)果信息 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 32 系統(tǒng)作為支撐平臺(tái)，為使各種信息安全技術(shù)合理地作用在網(wǎng)絡(luò)系統(tǒng)的各個(gè)層次上，從技術(shù)和管理兩方面保證安全策略得以完整準(zhǔn)確地實(shí)現(xiàn)，安全需求得以滿足，確定綜合信息系統(tǒng)的安全層 次劃分和體系結(jié)構(gòu)如下圖所示： 3 網(wǎng)絡(luò)系統(tǒng)安全技術(shù)體系結(jié)構(gòu)圖 （二）物理環(huán)境安全 物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。 （詳見各子系統(tǒng)需求分析說明書 ,下面是各業(yè)務(wù)流程分析） 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 28 （一） 住房公積金業(yè)務(wù)經(jīng)辦流程圖 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 29 （二）住房公積金個(gè)人貸款業(yè)務(wù)流程圖 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 30 （三）住房公積金監(jiān)管流程分析 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 31 （四） 分析 決策流程分析 十 、安全體系設(shè)計(jì) （一）安全實(shí)施模型和安全技術(shù)體系結(jié)構(gòu) 為了降低風(fēng)險(xiǎn)和減少成本，應(yīng)根據(jù)系統(tǒng)安全的生命周期特征，應(yīng)用按階段實(shí)施的可操作的模型 PADIMEE。 根據(jù)設(shè)計(jì)的主要功能制作出系統(tǒng)開發(fā)的可重用組件（如 JAVA類操縱用戶的輸入或操縱 JDBC 的連接等），充分利用面向?qū)ο蠛头椒◣斓汝P(guān)鍵技術(shù)，使系統(tǒng)擴(kuò)展容易和配置靈活。合理劃分?jǐn)?shù)據(jù)庫的物理 空間、邏輯空間，調(diào)整數(shù)據(jù)庫性能，組織數(shù)據(jù)庫內(nèi)部的存儲(chǔ)結(jié)構(gòu)，協(xié)調(diào)數(shù)據(jù)庫的訪問。同時(shí)，此結(jié)構(gòu)也提高了系統(tǒng)性能，簡(jiǎn)化了用戶管理。 在三層 Browser/Server 架構(gòu)中，客戶端對(duì)數(shù)據(jù)源的直接訪問被對(duì)應(yīng)用程序的請(qǐng)求所代替， 客戶端訪問的是應(yīng)用程序，由應(yīng)用程序?qū)?shù)據(jù)進(jìn)行查詢和存取，保證數(shù)據(jù)不被非法使用和篡改。 Web 應(yīng)用服務(wù)器是在第二層，構(gòu)架于 Web 應(yīng)用服務(wù)器之上的中間件，它可以提供穩(wěn)健、安全、高效的應(yīng)用環(huán)境和連接機(jī)制，使客戶端與后端的數(shù)據(jù)源和業(yè)務(wù)系統(tǒng)緊密連接和集成。 三層 Browser/Server 架構(gòu)是基于 Web 的先進(jìn)體系結(jié)構(gòu)。 采用自頂向下的方法，將系統(tǒng)分解為各個(gè)子系統(tǒng)，各子系統(tǒng)分解為各功能模塊，明確各功能模塊、各子系統(tǒng)之間的相互關(guān)系和接口指標(biāo)，實(shí)現(xiàn)各功能模塊和各子系統(tǒng)的分解與組裝，達(dá)到完成總體功能的目標(biāo)。在可行性論證完成后并行地進(jìn)行應(yīng)用軟件系統(tǒng)總體設(shè)計(jì)、應(yīng)用系統(tǒng)軟件平臺(tái)調(diào)研和選擇、數(shù)據(jù)庫管理信息的調(diào)研和選擇等工 作。 各類業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)要遵循軟件工程的設(shè)計(jì)與開發(fā)原則、湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 24 方法，在業(yè)務(wù)分析、需求分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施和系統(tǒng)維護(hù)等業(yè)務(wù)應(yīng)用系統(tǒng)生命周期中，依據(jù)國(guó)家相關(guān)標(biāo)準(zhǔn)和規(guī)定，實(shí)現(xiàn)有效管理，確保應(yīng)用系統(tǒng)的高效率開發(fā)和使用，增強(qiáng)應(yīng)用系統(tǒng)的可用性、正確性和經(jīng)濟(jì)性。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護(hù)的難度和要求，方便用戶日后的應(yīng)用和管理。對(duì)于原有的數(shù)據(jù)庫系統(tǒng)，既要充分考慮兼容性，保證整個(gè)系統(tǒng)在實(shí)際需要時(shí)可以平滑地過渡或升級(jí) 到新系統(tǒng)，也要考慮與國(guó)際慣例接軌及與國(guó)內(nèi)相關(guān)信息管理系統(tǒng)（如銀行等）的銜接，以確保系統(tǒng)的繼承性和可擴(kuò)展性。 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 23 系統(tǒng)應(yīng)該具有良好的結(jié)構(gòu)，各個(gè)部分應(yīng)有明確和完整的定義，使得局部的修改不影響全局和其他部分的結(jié)構(gòu)和運(yùn)行；并利用成熟可靠的技術(shù)或產(chǎn)品管理系統(tǒng)的各組成部分，管理數(shù)量龐大的組件。采用的軟件平臺(tái)和軟件體系結(jié)構(gòu)，需嚴(yán)格遵循國(guó)際標(biāo)準(zhǔn)、國(guó)際通用慣例或計(jì)算機(jī) 領(lǐng)域的通用 規(guī)范 。 應(yīng)用系統(tǒng)設(shè)計(jì)應(yīng) 充分考慮信息安全對(duì)系統(tǒng)的重要性， 具有必要的信息安全保護(hù)和信息保密措施， 建立可靠的安全保障體系，對(duì) 非法侵入、非法攻擊 和網(wǎng)絡(luò)計(jì)算機(jī)病毒應(yīng)具有很強(qiáng)的防范能力，所采用的保護(hù)措施應(yīng)能保證整個(gè)系統(tǒng)正常 高效的運(yùn)轉(zhuǎn)。系統(tǒng)設(shè)計(jì)應(yīng)采用成熟、穩(wěn)定、可靠的軟件技術(shù)，保證系統(tǒng)長(zhǎng)期安全地運(yùn)行。表示形式如下： 九 、應(yīng)用系統(tǒng)設(shè)計(jì) （一）應(yīng)用系統(tǒng)設(shè) 計(jì)原則 應(yīng)用系統(tǒng)設(shè)計(jì)應(yīng)以滿足當(dāng)前住房公積金管理工作的業(yè)務(wù)需求為首要目標(biāo)，以各級(jí)住房公積金管理機(jī)構(gòu)的可接受能力為尺度，充分考慮住房公積金綜合信息系統(tǒng)建設(shè)的現(xiàn)狀，避免盲目追 第一層 采級(jí)周期 第二層 業(yè)務(wù)類別 第三層 順序號(hào) 湖北省住房公積金綜合信息系統(tǒng)建設(shè)總體方案 22 求最新技術(shù)，造成資金的浪費(fèi)。 （ 4）統(tǒng)計(jì)類數(shù)據(jù)庫標(biāo)準(zhǔn)設(shè)計(jì) 統(tǒng)計(jì)類數(shù)據(jù)庫（表）中存放的數(shù)據(jù)來源主要有兩種：一是從業(yè)務(wù)類數(shù)據(jù)庫（表）中提煉出來的反映群體特征的數(shù)據(jù)；二是由綜合填報(bào)單位填寫或經(jīng)基層表匯總后的數(shù)據(jù)。 業(yè)務(wù)類數(shù)據(jù)庫（表）的全部字段（不包括輔助性字段）為指標(biāo)體系 的真子集，字段名采用相應(yīng)的業(yè)務(wù)類指標(biāo)的編碼