【正文】 。閱讀過(guò)后，希望您提出保貴的意見或建議。在數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)中配置數(shù)據(jù)備份系統(tǒng)，以 實(shí)現(xiàn)本地關(guān)鍵系統(tǒng)和重要數(shù)據(jù)的備份。對(duì)于前者的備份恢復(fù)，由于應(yīng)用系統(tǒng)穩(wěn)定性較高，可采用一次性的全備份，以防止當(dāng)系統(tǒng)遭到任何程度的破壞，都可以方便快速地將原來(lái)的系統(tǒng)恢復(fù)出來(lái)。因而在網(wǎng)絡(luò)系統(tǒng)中建立安全可靠的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)是保證網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全和網(wǎng)絡(luò)可靠運(yùn)行的必要手段。為了更好的進(jìn)行病毒的防御，應(yīng)采取在網(wǎng)絡(luò)邊界部署防病毒網(wǎng)關(guān)+ 網(wǎng)絡(luò)版殺毒軟件的方式。? VPN 加密信道——虛擬專用網(wǎng) VPN 通過(guò)不可信的公用網(wǎng)絡(luò)來(lái)建立自己的安全信道。? 防病毒——計(jì)算機(jī)病毒一般都隱藏在程序和文檔中。（3）內(nèi)容安全內(nèi)容安全方面的典型技術(shù)主要包括：? 加密——保證信息的保密性、完整性和抗抵賴等，是一個(gè)非常傳統(tǒng)又非常有效的技術(shù)。（2）鑒別與認(rèn)證可采用 CA 認(rèn)證系統(tǒng)。網(wǎng)絡(luò)基礎(chǔ)設(shè)施部分已在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中考慮。網(wǎng)絡(luò)基礎(chǔ)設(shè)施的認(rèn)證功能必須啟用，或者采用第三方的認(rèn)證措施進(jìn)行。鑒別是主體提供其所聲稱身份的證明；認(rèn)證是對(duì)身份的有效性、合法性和正確性進(jìn)行驗(yàn)證。A）是通過(guò)對(duì)網(wǎng)絡(luò)系統(tǒng)中的主客體進(jìn)行鑒別，并且給這些主客體賦予恰當(dāng)?shù)臉?biāo)志、標(biāo)簽、證書等。④在危 險(xiǎn)層對(duì) 系統(tǒng)網(wǎng) 絡(luò)的訪問(wèn)邊界，通過(guò)設(shè)置 VPN 網(wǎng)關(guān)的方法，提供安全的加密訪問(wèn)隧道。② 處于安全層的網(wǎng) 絡(luò)，安全主要來(lái)自局域網(wǎng)內(nèi)部，在局域網(wǎng)中可通過(guò)劃分虛擬子網(wǎng)對(duì)各安全域間、用戶和安全域間實(shí)施安全隔離，提供子網(wǎng)間的訪問(wèn)控制能力。① 處于核心 層的網(wǎng) 絡(luò)應(yīng)與其他網(wǎng)絡(luò)物理隔離。各層 安全性逐層遞減。根據(jù)應(yīng)用系統(tǒng)目的和安全需求，網(wǎng)絡(luò)系統(tǒng)劃分為五個(gè)層次上的不同安全區(qū)域。（三）網(wǎng)絡(luò)環(huán)境安全（1）訪問(wèn)控制技術(shù)訪問(wèn)是主體對(duì)客體實(shí)施行為的能力；訪問(wèn)控制是以某種方式限制或授予這種能力。（2）物理安全措施為保證住房公積金綜合信息系統(tǒng)的物理安全，在網(wǎng)絡(luò)系統(tǒng)安全建設(shè)中可主要通過(guò)幾個(gè)方面來(lái)實(shí)現(xiàn)：① 機(jī)房 環(huán) 境和場(chǎng)地安全要求住房公積金綜合信息系統(tǒng)計(jì)算機(jī)機(jī)房的建設(shè)須符合國(guó)家安全保密等部門要求以及《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB5017493）、《計(jì)算機(jī)場(chǎng)地安全要求》（GB936188）等國(guó)家的相關(guān)安全標(biāo)準(zhǔn)，機(jī)房場(chǎng)地與設(shè)施的安全管理滿足機(jī)房場(chǎng)地選擇、防火、防水、防靜電、防雷擊、防鼠害、防輻射、防盜竊、火災(zāi)報(bào)警及消防措施等安全技術(shù)要求，保證設(shè)備的物理安全；機(jī)房的安全等級(jí)應(yīng)符合GB936188 的 A 類；② 在主機(jī)房 設(shè)備布局上，按 應(yīng)用系統(tǒng)的不同安全控制級(jí)別和不同功能進(jìn)行區(qū)域劃分。數(shù)據(jù)采集核查報(bào)出綜合統(tǒng)計(jì)信息專業(yè)統(tǒng)計(jì)信息動(dòng)態(tài)統(tǒng)計(jì)信息抽樣統(tǒng)計(jì)信息常規(guī)統(tǒng)計(jì)數(shù)據(jù) 基本業(yè)務(wù)數(shù)據(jù) 抽樣調(diào)查數(shù)據(jù)綜合匯總統(tǒng)計(jì)常規(guī)分析分析結(jié)果信息 湖北省住房公積金綜合信息系統(tǒng)是以開放的層次化的網(wǎng)絡(luò)系統(tǒng)作為支撐平臺(tái)，為使各種信息安全技術(shù)合理地作用在網(wǎng)絡(luò)系統(tǒng)的各個(gè)層次上，從技術(shù)和管理兩方面保證安全策略得以完整準(zhǔn)確地實(shí)現(xiàn)，安全需求得以滿足，確定綜合信息系統(tǒng)的安全層次劃分和體系結(jié)構(gòu)如下圖所示：3 網(wǎng)絡(luò)系統(tǒng)安全技術(shù)體系結(jié)構(gòu)圖（二）物理環(huán)境安全物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。（詳見各子系統(tǒng)需求分析說(shuō)明書,下面是各業(yè)務(wù)流程分析） （一）住房公積金業(yè)務(wù)經(jīng)辦流程圖 （二）住房公積金個(gè)人貸款業(yè)務(wù)流程圖 （三）住房公積金監(jiān)管流程分析 （四）分析決策流程分析十、 安全體系設(shè)計(jì)（一）安全實(shí)施模型和安全技術(shù)體系結(jié)構(gòu)為了降低風(fēng)險(xiǎn)和減少成本，應(yīng)根據(jù)系統(tǒng)安全的生命周期特征，應(yīng)用按階段實(shí)施的可操作的模型 PADIMEE。根據(jù)設(shè)計(jì)的主要功能制作出系統(tǒng)開發(fā)的可重用組件（如JAVA 類操縱用戶的 輸入或操縱 JDBC 的 連接等），充分利用面向?qū)ο蠛头椒◣?kù)等關(guān)鍵技術(shù)，使系統(tǒng)擴(kuò)展容易和配置靈活。合理劃分?jǐn)?shù)據(jù)庫(kù)的物理空間、邏輯空間，調(diào)整數(shù)據(jù)庫(kù)性能，組織數(shù)據(jù)庫(kù)內(nèi)部的存儲(chǔ)結(jié)構(gòu)，協(xié)調(diào)數(shù)據(jù)庫(kù)的訪問(wèn)。同時(shí)，此結(jié)構(gòu)也提高了系統(tǒng)性能，簡(jiǎn)化了用戶管理。在三層 Browser/Server 架構(gòu)中，客戶端對(duì)數(shù)據(jù)源的直接訪問(wèn)被對(duì)應(yīng)用程序的請(qǐng)求所代替，客戶端訪問(wèn)的是應(yīng)用程序，由應(yīng)用程序?qū)?shù)據(jù)進(jìn)行查詢和存取，保證數(shù)據(jù)不被非法使用和篡改。Web 應(yīng)用服務(wù)器是在第二層，構(gòu)架于 Web 應(yīng)用服務(wù)器之上的中間件，它可以提供穩(wěn)健、安全、高效的應(yīng)用環(huán)境和連接機(jī)制，使客戶端與后端的數(shù)據(jù)源和業(yè)務(wù)系統(tǒng)緊密連接和集成。三層 Browser/Server 架構(gòu)是基于 Web 的先進(jìn)體系結(jié)構(gòu)。采用自頂向下的方法，將系統(tǒng)分解為各個(gè)子系統(tǒng)，各子系統(tǒng)分解為各功能模塊，明確各功能模塊、各子系統(tǒng)之間的相互關(guān)系和接口指標(biāo)，實(shí)現(xiàn)各功能模塊和各子系統(tǒng)的分解與組裝，達(dá)到完成總體功能的目標(biāo)。在可行性 論證完成后并行地進(jìn)行應(yīng)用軟件系統(tǒng)總體設(shè)計(jì)、應(yīng)用系統(tǒng)軟件平臺(tái)調(diào)研和選擇、數(shù)據(jù)庫(kù)管理信息的調(diào)研和選擇等工作。各類業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)要遵循軟件工程的設(shè)計(jì)與開發(fā)原則、方法，在業(yè)務(wù)分析、需求分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施和系統(tǒng)維護(hù)等業(yè)務(wù)應(yīng)用系統(tǒng)生命周期中，依據(jù)國(guó)家相關(guān)標(biāo)準(zhǔn)和規(guī)定，實(shí)現(xiàn)有效管理，確保應(yīng)用系統(tǒng)的高效率開發(fā)和使用，增強(qiáng)應(yīng)用系統(tǒng)的可用性、正確性和經(jīng)濟(jì)性。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護(hù)的難度和要求，方便用戶日后的應(yīng)用和管理。對(duì)于原有的數(shù)據(jù)庫(kù)系統(tǒng)，既要充分考慮兼容性，保證整個(gè)系統(tǒng)在實(shí)際需要時(shí)可以平滑地過(guò)渡或升級(jí)到新系統(tǒng)，也要考慮與國(guó)際慣例接軌及與國(guó)內(nèi)相關(guān)信息管理系統(tǒng)（如銀行等）的銜接，以確保系統(tǒng)的繼承性和可擴(kuò)展性。系統(tǒng)應(yīng)該具有良好的結(jié)構(gòu)，各個(gè)部分應(yīng)有明確和完整的定義，使得局部的修改不影響全局和其他部分的結(jié)構(gòu)和運(yùn)行；并利用成熟可靠的技術(shù)或產(chǎn)品管理系統(tǒng)的各組成部分，管理數(shù)量龐大的組件。采用的軟件平臺(tái)和軟件體系結(jié)構(gòu)，需嚴(yán)格遵循國(guó)際標(biāo)準(zhǔn)、國(guó)際通用慣例或計(jì)算機(jī)領(lǐng)域的通用規(guī)范。應(yīng)用系統(tǒng)設(shè)計(jì)應(yīng)充分考慮信息安全對(duì)系統(tǒng)的重要性，具有必要的信息安全保護(hù)和信息保密措施，建立可靠的安全保障體系，對(duì)非法侵入、非法攻擊和網(wǎng)絡(luò)計(jì)算機(jī)病毒應(yīng)具有很強(qiáng)的防范能力，所采用的保護(hù)措施應(yīng)能保證整個(gè)系統(tǒng)正常高效的運(yùn)轉(zhuǎn)。系統(tǒng)設(shè)計(jì)應(yīng)采用成熟、穩(wěn)定、可靠的軟件技術(shù)，保 證系統(tǒng)長(zhǎng)期安全地運(yùn)行。表示形式如下：九、應(yīng)用系統(tǒng)設(shè)計(jì)（一）應(yīng)用系統(tǒng)設(shè)計(jì)原則應(yīng)用系統(tǒng)設(shè)計(jì)應(yīng)以滿足當(dāng)前住房公積金管理工作的業(yè)務(wù)需 第一層 采級(jí)周期第二層 業(yè)務(wù)類別第三層 順序號(hào) 求為首要目標(biāo)，以各級(jí)住房公積金管理機(jī)構(gòu)的可接受能力為尺度，充分考慮住房公積金綜合信息系統(tǒng)建設(shè)的現(xiàn)狀，避免盲目追求最新技術(shù)，造成資金的浪費(fèi)。（4）統(tǒng)計(jì)類數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)設(shè)計(jì)統(tǒng)計(jì)類數(shù)據(jù)庫(kù)（表）中存放的數(shù)據(jù)來(lái)源主要有兩種：一是從業(yè)務(wù)類數(shù)據(jù)庫(kù)（表）中提煉出來(lái)的反映群體特征的數(shù)據(jù)；二是由綜合填報(bào)單位填寫或經(jīng)基層表匯總后的數(shù)據(jù)。業(yè)務(wù)類數(shù)據(jù)庫(kù)（表）的全部字段（不包括輔助性字段）為指標(biāo)體系的真子集，字段名采用相應(yīng)的業(yè)務(wù)類指標(biāo)的編碼；字段的類型、長(zhǎng) 度、數(shù)值單位等定義與業(yè)務(wù)類指標(biāo)體系相一致。順序號(hào)共兩位數(shù)字，取值范圍為 01～99，順序號(hào)可分段使用；停用的數(shù)據(jù)庫(kù)（表），其原用順序號(hào)不再使用；停用后又恢復(fù)使用的數(shù)據(jù)庫(kù)（表），仍使用原順序號(hào)。數(shù)據(jù)庫(kù)（表）名稱的編碼采用三層四位字符