【正文】 通過 對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級別，從而利用公網(wǎng)構(gòu)筑 Virtal Private Network（即 VPN）。 利用安全掃描技術(shù)，可以對局域網(wǎng)絡(luò)、 Web 站點(diǎn)、主機(jī)操作系統(tǒng)、系統(tǒng)服務(wù)以及防火墻系統(tǒng)的安全漏洞進(jìn)行掃描。 防火墻系統(tǒng)不僅能夠保護(hù)網(wǎng)絡(luò)資源不受外部的侵入，還能夠攔截從被保護(hù)網(wǎng)絡(luò)向外傳送有價值的信息。該方法的保密性直接取決于所采用的密碼算法和密鑰長度 。數(shù)據(jù)安全主要體現(xiàn)在以下幾個方面：數(shù)據(jù)加密技術(shù)、數(shù)據(jù)備份、數(shù)據(jù)存儲的安全性、數(shù)據(jù)傳輸?shù)陌踩缘取? 數(shù)據(jù)安全和網(wǎng)絡(luò)安全 由于該系統(tǒng)運(yùn)行與網(wǎng)絡(luò)環(huán)境中，所以網(wǎng)絡(luò)安全很重要。 （ 5）審計(jì)：對用戶的行為進(jìn)行跟蹤、 記錄 和分析 ， 以便對安全事行為進(jìn)行 追查。 （ 3） 口令：用戶的口令為用戶訪問系統(tǒng)提供一道驗(yàn)證。具體可以體現(xiàn)在用戶賬戶、口令、訪問權(quán)限、審計(jì)等方面。實(shí)現(xiàn)系統(tǒng)自身的安全，避免受到攻擊 。 （ 9） 代理管理能力：提供對用戶帳號的集中管理功能。 （ 7） 私有性：提供對敏感數(shù)據(jù)訪問的私密性。 （ 5） 訪問控制：確定對指定數(shù)據(jù)的訪問能力。 （ 3） 數(shù)據(jù)完整性：保證數(shù)據(jù)不被篡改。在數(shù)據(jù)庫安全性的國際標(biāo)準(zhǔn)中， Oracle 通過了 14 項(xiàng)標(biāo)準(zhǔn)的測試，是所有數(shù)據(jù)庫產(chǎn)品中通過安全性標(biāo)準(zhǔn)最多、最全面的產(chǎn)品。 數(shù)據(jù)庫安全 根據(jù)對系統(tǒng)的分析，數(shù)據(jù)庫系統(tǒng)應(yīng)該具備以下的安全性特點(diǎn)： 數(shù)據(jù) 高可用性 、 對敏感數(shù)據(jù)的訪問控制能力 和 用戶行為的 監(jiān)測與 審計(jì)能力。 網(wǎng)站運(yùn)行維護(hù)策略 網(wǎng)站運(yùn)行維護(hù)策略如圖 42 所示。其中，日常技術(shù)維護(hù)內(nèi)容包括：監(jiān)控網(wǎng)站運(yùn)行、配置資源權(quán)限、分配訪問權(quán)限；故障技術(shù)維護(hù)內(nèi)容主要有：響應(yīng)運(yùn)行故障，完成技術(shù)故障處理，定期審核運(yùn)行情況，評估技術(shù) 缺陷，完成故障預(yù)防；網(wǎng)站的更新改進(jìn)的維護(hù)內(nèi)容主要有：審查網(wǎng)站技術(shù)，改進(jìn)技術(shù)缺陷。本網(wǎng)站 內(nèi)容運(yùn)行維護(hù)方案如表 51 所示。 網(wǎng)站運(yùn)行維護(hù)機(jī)制 內(nèi)容 技術(shù) 環(huán)境 日常 故障 改進(jìn) 網(wǎng)站運(yùn)行維護(hù)項(xiàng)目 網(wǎng)站運(yùn)行維護(hù)策略 機(jī)構(gòu) 人事 制度 權(quán)限 教育 培訓(xùn) 崗位 網(wǎng)站運(yùn)行維護(hù)組織 網(wǎng)站運(yùn)行維護(hù)人員 17 網(wǎng)站運(yùn)行維護(hù)項(xiàng)目 內(nèi)容運(yùn)行維護(hù) 在網(wǎng)站運(yùn)行維護(hù)項(xiàng)目中，內(nèi)容運(yùn)行維護(hù)是網(wǎng)站運(yùn)行維護(hù)的核心，是網(wǎng)站得以發(fā)揮其信息傳播平臺的主要保障。 不管哪種網(wǎng)站運(yùn)行維護(hù)人員上崗前都需要經(jīng)過保密教育、應(yīng)急教育和職業(yè)教育，需要經(jīng)過相應(yīng)的崗前培訓(xùn)。 網(wǎng)站運(yùn)行維護(hù)人員 網(wǎng)站正常運(yùn)行時，維護(hù)人員一般由系統(tǒng)管理員、內(nèi)容管理員和環(huán)境管理員 （只限自建模式） 三名成員組成。 為了維護(hù)本網(wǎng)站的 高效運(yùn)行 特制的本 網(wǎng)站運(yùn)行維護(hù)機(jī)制 ， 如圖 51 所示 圖 51 網(wǎng)站運(yùn)行維護(hù)機(jī)制 網(wǎng)站運(yùn)行維護(hù)組織 網(wǎng)站運(yùn)行維護(hù)由河南省應(yīng)急 管理辦公室 統(tǒng)一組織實(shí)施，下設(shè)三個運(yùn)行維護(hù)小組：內(nèi)容維護(hù)小組、技術(shù)維護(hù)小組和環(huán)境維護(hù)小組 （只限自建模式 有 環(huán)境維護(hù)小組 ） 。 域名名稱 根據(jù)英文域名的命名作為參照，提出以下幾個中文域名作為參考 (以下域名截止到 15 2020 年 12 月 13 日尚未被注冊，為可使用域名 )： （ 1） 中文域名：平安河南 .中國 （ 2） 中文域名：河南應(yīng)急 .中國 （ 3） 中文域名：大河應(yīng)急 .中國 （ 4） 中文域名：應(yīng)急管理 .中國 項(xiàng)目組成員組織 由鄭州輕工業(yè)學(xué)院負(fù)責(zé)組建項(xiàng)目開發(fā)隊(duì)伍， 計(jì)劃 人員 如下： （ 1） 項(xiàng)目經(jīng)理（項(xiàng)目整體規(guī)劃與執(zhí)行）： 1 名 （ 2） 軟件設(shè)計(jì)師（系統(tǒng)分析、設(shè)計(jì)、編碼與測試）： 5 名 （ 3） 網(wǎng)頁設(shè)計(jì)人員（網(wǎng)頁界面設(shè)計(jì)）： 3 名 （ 4） 網(wǎng)站欄目編輯人員（資料整理人員）： 8 名 項(xiàng)目工程預(yù)算 三種網(wǎng)站建設(shè)方案預(yù)算如下 （得具體落實(shí)） ： （ 1） 自主建站模式 ： 服務(wù)器購置費(fèi)用約： 8 萬 元 ； 接入費(fèi)約 5 萬 元（ 2M 帶寬） （ 2） 服務(wù)器托管 建站 模式 ： 托管費(fèi)用約 萬 元 /年； 服務(wù)器購置費(fèi)用約： 8 萬 元 ； （ 3） 租用 付費(fèi) 服務(wù)器空間 建站 模式 ： 空間 租 費(fèi)約 3 萬 元 /年； 其他租費(fèi) 1 萬 元 /年； （ 4） 租用 免費(fèi) 服務(wù)器空間 建站 模式 ：空間 租費(fèi)約 0 萬 元 /年 （ 河南教育信息港 IDC免費(fèi)為本網(wǎng)站的建設(shè)提供 10G 空間 ，僅限于本網(wǎng)站 ） ；其他租費(fèi) 1 萬 元 /年； 域名申請、續(xù)費(fèi)費(fèi)用： 500 元 /年； 網(wǎng)站設(shè)計(jì)、制作費(fèi)用：由鄭州輕工業(yè)學(xué)院免費(fèi)進(jìn)行。 以 . 為結(jié)尾的域名的申請步驟： 登陸會員區(qū) 申請業(yè)務(wù) 付款 郵寄材料（如在三個工作日內(nèi) 未收到申請者的資料傳真的，或 注冊后十 天內(nèi)未收到資料原件的，或資料審核不合格的，注冊失敗并不退款。中文后綴的是由 CNNIC 管理的，英文后綴的是由 NSI 管理的。 表 61 項(xiàng)目計(jì)劃進(jìn)度表 序號 任務(wù)名稱 時間 周期 計(jì)劃表 1 可行性方案 1 周 2 方案詳細(xì)設(shè)計(jì) 1 周 3 項(xiàng)目實(shí)現(xiàn) 6 周 4 系統(tǒng)測試 2 周 5 試運(yùn)行 2 周 總項(xiàng)目 12 周 網(wǎng)站域名 注冊 國內(nèi)域名是指以 . 為結(jié)尾的域名 ， 管理機(jī)構(gòu)是中國互 聯(lián)網(wǎng)絡(luò)信息中心（ CNNIC）。 采用網(wǎng)站定制的管理模式，可以方便的對整個網(wǎng)站的功能模塊進(jìn)行訪問控制，還可以快速方便的更新整個網(wǎng)站的顯示風(fēng)格，大大減少了后期網(wǎng)站維護(hù)人員的工作。增加后臺管理用戶時，只需要給用戶分派相應(yīng)角色，用戶即可繼承此角色享有的權(quán)限。 用戶調(diào)查管理是對“政務(wù)互動”下的“ 用戶調(diào)查”模塊進(jìn)行管理，發(fā)起希望進(jìn)行投票調(diào)查的話題，并可歷史調(diào)查的話題進(jìn)行維護(hù)。同時采用 “拖拉 ”的方式使得定制流程更為簡單 ， 支持 手寫批示 功能 。 對照法律法規(guī)，對上報(bào) 信息按 工作流程圖、工作環(huán)節(jié)、資料要求、審批時限、審批層次、監(jiān)督制約機(jī)制，逐一進(jìn)行審核。 信息管理是一個動態(tài)發(fā)布系統(tǒng)，各類信息的發(fā)布都分為 三 個階段，即信息錄入 、 信息審核 和信息發(fā)布 ，所有錄入的信息必須經(jīng)過審核通過后才能發(fā)布， 確保發(fā)布信息符合法律法規(guī)， 加 強(qiáng)了對含有密度信息的保護(hù)，也確保了網(wǎng)站信息的安全性。 專題專欄 專題專欄針對網(wǎng)站在某段時間內(nèi)宣傳的應(yīng)急專題信息開辟了一個空間，可以在這里發(fā)布特定專題的相關(guān)新聞報(bào)導(dǎo)等。 13 公益信息 公益信息主要為訪 問者介紹各類應(yīng)急技術(shù)以及相應(yīng)的優(yōu)質(zhì)應(yīng)急救援產(chǎn)品。 便民服務(wù) 便民服務(wù)為訪問者提供免費(fèi)的公眾信息服務(wù)。這主要是基 于這樣一個重要事實(shí)：絕大多數(shù)用戶（大約 50－ 90％）都不是通過一個網(wǎng)站的首頁逐級瀏覽各個欄目和網(wǎng)頁內(nèi)容的，如果用戶從某個網(wǎng)頁來到一個網(wǎng)站，如果沒有詳細(xì)的導(dǎo)航引導(dǎo)，用戶則很容易在網(wǎng)站中迷失。如：下載工具、閱讀工具、各種辦公工具、還有一些殺毒工具和系統(tǒng)的補(bǔ)丁等 。例如：《事故報(bào)告及跟蹤督導(dǎo)參照表》、《非藥品類易制毒化學(xué)品經(jīng)營單位年度報(bào)告表》等。其中主要有：各種危險(xiǎn)物品的介紹和評定、各種災(zāi)害的級別和特征、各種災(zāi)害 常用處理辦法、各個地區(qū)的地圖和附近的生產(chǎn)生活資料的情況，各個地區(qū)的交通情況、各個地區(qū)的經(jīng)濟(jì)以及其各種人力資源情況等。其中主要有：《中華人民共和國突發(fā)事件應(yīng)對法》、《行政機(jī)關(guān)公務(wù)員處分條例》、《生產(chǎn)安全事故報(bào)告和調(diào)查處理?xiàng)l例》、《中華人民共和國物權(quán)法》等。 下載中心 下載中心主要就法規(guī)標(biāo)準(zhǔn)、應(yīng)急資料、表格下載、其他資源等類別為訪問者提供了大量應(yīng)急處理所需要的信息。后臺授權(quán)用戶可以根據(jù)舉報(bào)的不同類型，比如事故隱患、事故舉報(bào)、違反黨紀(jì)政紀(jì)、官煤勾結(jié)、違法開采等進(jìn)行分類查詢。 建言獻(xiàn)策 建言獻(xiàn)策為網(wǎng)站的訪問者提供了一個互動的接口，訪問者可以就建言獻(xiàn)策、政策咨詢、批評意見或是工作表揚(yáng)等類別提交自己的意見和建議，所有意見和建議對外不發(fā)布，只對授權(quán)的用戶開放。應(yīng)急專家可以對最新發(fā)布國家政策、法律法規(guī)、應(yīng)急知識技能等可能出現(xiàn)的問題進(jìn)行解答。最新解答主要是應(yīng)急專家或者應(yīng)急相關(guān)專業(yè)人員對訪問者提出的問題進(jìn)行解答。 其中專家互動發(fā)布系統(tǒng)公布最新問題、最新解答和推薦問題。訪問者可以針對事故的發(fā)生日期、死亡人數(shù)、關(guān)鍵字以及事故類型對事故或者重特大事故處理結(jié)果進(jìn)行全文查詢。 郵箱系統(tǒng)除了電子郵件系統(tǒng)全部功能之外，還對有權(quán)限的用戶提供信息接送報(bào)功能，用戶登錄郵箱系統(tǒng)后，可以即時的查閱或者發(fā)送信息快報(bào)。對所有郵件的管理設(shè)置了垃圾箱的功能，即刪除郵件是可選擇是否放到垃圾箱中，如果刪除至垃圾箱中，可通過垃圾箱對被刪除的郵件進(jìn)行還原，避免重要郵件的誤刪除。發(fā)送郵件的內(nèi)容可以為純文本格式，也可以通過內(nèi)置的 HTML 編輯器對郵件內(nèi)容進(jìn)行 HTML 格式化，發(fā)送郵件仿照郵件的發(fā)送形式，對發(fā)送的郵件可添加附件進(jìn)行綁定發(fā)送。 11 郵箱系統(tǒng) 郵箱系 統(tǒng) 包括發(fā)送信息、發(fā)信箱、收信箱、草稿箱和垃圾箱等功能模塊。 應(yīng)急技能 應(yīng)急技能主要提醒處理應(yīng)急事件中所需相關(guān)部門和人員的具備的技能，并且給出所有應(yīng)急方面的知識基礎(chǔ)和應(yīng)急人員應(yīng)該具備的素質(zhì)以及最新動態(tài)應(yīng)急技能理論和方法 。 應(yīng)急培訓(xùn) 應(yīng)急培訓(xùn)主要來發(fā)布舉辦應(yīng)急培訓(xùn)班的通知、培訓(xùn)機(jī)構(gòu)認(rèn)定標(biāo)準(zhǔn)、培訓(xùn)機(jī)構(gòu)認(rèn)定名單等有關(guān)培訓(xùn)方面的信息 。 重要新聞 重要新聞轉(zhuǎn)載各地報(bào)紙、新聞電臺、網(wǎng)站等社會各界媒體所發(fā)布的各類事故、案件追蹤調(diào)查等媒體信息 。 10 領(lǐng)導(dǎo)講話 領(lǐng)導(dǎo)講話發(fā)布各級領(lǐng)導(dǎo)關(guān)于應(yīng)