【正文】 ——網(wǎng)絡基礎(chǔ)安全技術(shù)要求》（GB/T202702006）；（23）《信息安全技術(shù)——操作系統(tǒng)安全技術(shù)要求》（GB/T202722006）；（24）RFC2547bisBGP/MPLS虛擬專用網(wǎng)（VPNs）；（25）RFC2917核心MPLS IP VPN體系結(jié)構(gòu)。. 效益及風險 社會效益通過本項目的建設，社會效益主要體現(xiàn)如下：（1）統(tǒng)一社會管理思想認識，加快政府社會管理職能轉(zhuǎn)變，提高管理和服務工作效率，健全社會管理體系；（2）拓展社會服務領(lǐng)域，提高居民滿意度、居民生活質(zhì)量，豐富社區(qū)資源，改善服務手段，建立有效的利益協(xié)調(diào)機制、訴求表達機制、矛盾調(diào)處機制和權(quán)益保障機制，健全綜合性社會服務體系；（3）促進社會資源整合，明確各級職責，創(chuàng)新社會管理體制；（4）充分發(fā)揚民主，建立有效的參與機制，進一步提升社區(qū)自治能力；（5）提升公共資源共享水平，支撐XXX社會治理；（6）創(chuàng)新管理制度，推動專業(yè)隊伍建設，營造就業(yè)機會。為XXX帶來的間接經(jīng)濟效益如下：（1）整合共享了社會管理信息資源，提高了社會管理信息資源綜合應用水平，提升了城市數(shù)字化管理水平，有助于提高行政效率，降低行政成本；（2）充分利用XXX社會管理信息化建設成果，采用集約建設模式，避免了重復投資；（3）提高了政府管理效率和管理水平，改善環(huán)境，吸引大量企業(yè)投資和入駐；（4）利用開放平臺，吸引社會企業(yè)投資，促進經(jīng)濟發(fā)展。（1）資金風險XXX委、區(qū)政府高度重視本項目，本項目所需資金從區(qū)委社會管理創(chuàng)新試點工作專項經(jīng)費中列支，項目資金有保障，無資金風險。（3）政策風險加強和創(chuàng)新社會管理，是中央適應經(jīng)濟體制深刻變革、社會結(jié)構(gòu)深刻變動、利益格局深刻調(diào)整、思想觀念深刻變化的新形勢，從黨和國家事業(yè)發(fā)展全局出發(fā)確定的一項重大戰(zhàn)略任務，對實現(xiàn)全面建設小康社會宏偉目標、實現(xiàn)黨和國家長治久安具有重大戰(zhàn)略意義。應對措施：項目實施過程中，將充分運用項目的推廣經(jīng)驗，并結(jié)合協(xié)作單位的強大市場推廣能力，有效規(guī)避推廣風險。本項目帶來的政府運作成本節(jié)約、社會效益和政治影響難以用數(shù)據(jù)來量化，效益評估需要專業(yè)的知識和技能，政府本身難以獨立完成，這帶來了政府電子政務發(fā)展方向的不確定性。（6）實施風險大數(shù)據(jù)平臺的建設將整合各政務部門的數(shù)據(jù)資源，由于在政策法規(guī)上沒有明確保障，在建設過程中如何確保數(shù)據(jù)資源能有效獲取以及建立長期、穩(wěn)定的同步更新機制，為項目的成功實施帶來風險。為規(guī)避這一風險，需要XXX委、區(qū)政府出臺相關(guān)政策保障數(shù)據(jù)資源的采集，同時在項目管理上采取專家指導，加強監(jiān)理措施，實施規(guī)范管理。為規(guī)避這一風險，我們采取思想重視，兩手同時抓的措施，把保護信息的安全性放在第一位，采取行政和技術(shù)手段保證信息安全，在技術(shù)上建立完善的安全保障體系，保證系統(tǒng)的安全性，防止非法的惡意攻擊。（2）在社會管理工作上仍然沿用傳統(tǒng)的管理程序和方法，不能有效解決社會管理中深層次的問題。 存在的問題分析XXX在社會管理上還依賴傳統(tǒng)方式，還存在著手段相對落后，基層力量相對薄弱等問題，具體問題為：（1）信息采集環(huán)節(jié)薄弱。基層工作人員采用傳統(tǒng)方式進行信息采集，不僅效率低下且反復采集報送，造成信息更新不及時、不準確。由于各獨立的行政組織機構(gòu)和信息化平臺統(tǒng)一化要求的現(xiàn)實沖突，社會管理數(shù)據(jù)資源出現(xiàn)了明顯數(shù)據(jù)指標口徑不一、條塊分割、信息流通停滯不前的局面。加之各部門的信息化發(fā)展水平不一，部門之間的數(shù)據(jù)資源不對稱、不完備和缺乏權(quán)威，數(shù)據(jù)資源使用范圍狹窄，用途單一，重復利用率低，喪失了信息應有的流動性、共享性的特性。社會管理信息資源較多，但廣泛分散在多個部門和機構(gòu)中，信息資源獲取渠道復雜且存在重復，沒有統(tǒng)一的數(shù)據(jù)資源整合平臺。（4）信息研判滯后。從信息處理的范圍看，信息研判僅限于單一信息系統(tǒng)內(nèi)部估摸，缺乏從整體、因果、聯(lián)系的角度，綜合利用、研判各類信息。（5）社會管理仍比較傳統(tǒng)，缺乏創(chuàng)新。目前，農(nóng)民工、城鎮(zhèn)下崗職工、大學生就業(yè)呈現(xiàn)多元化、大流動趨勢，大量新成立的就業(yè)組織采取“非單位”的管理體制，使流動人口逐年增加，公民社會開始形成，經(jīng)濟社會管理帶來新的難題，而社區(qū)服務組織和社會組織發(fā)育滯后，城鄉(xiāng)社會管理網(wǎng)絡建設沒有健全，出現(xiàn)了許多管理盲區(qū)，出現(xiàn)無人管無人理的“社會人”，給維護社會和諧穩(wěn)定帶來壓力。XXX作為區(qū)級政府部門，各政務部門的業(yè)務數(shù)據(jù)主要分散在區(qū)級與市級相關(guān)部門中，沒有進行整合。（3）分割管理作為社會管理的對象，主要包括人、事、物、事件、組織等，目前這些對象數(shù)據(jù)分屬于不同的政務部門，并沒有將這些對象形成統(tǒng)一的標準對象，導致對象的屬性不完整、內(nèi)容更新不及時。 信息化現(xiàn)狀目前，XXX基于電子政務網(wǎng)絡運行了多個信息化應用，各部門也根據(jù)具體業(yè)務工作需求開發(fā)了專業(yè)應用系統(tǒng)（如市政、工商、質(zhì)監(jiān)、計生、衛(wèi)生、司法、教委、民政、公安、環(huán)保等部門）。單位數(shù)據(jù)基本情況應用系統(tǒng)基本情況網(wǎng)絡基本情況存在的問題公安局工商局質(zhì)監(jiān)局計生委. 業(yè)務需求分析 業(yè)務角色需求XXX社會管理業(yè)務主要包括社會管理和社會服務，涉及的角色有領(lǐng)導層、區(qū)級部門工作人員、鎮(zhèn)/街道工作人員、社區(qū)工作人員、網(wǎng)格人員、其他辦公人員和公眾用戶等。（2）區(qū)級部門工作人員區(qū)級部門工作人員主要負責分配各項事務，進行事務的辦理，督導事務處理過程，并反饋事務辦理結(jié)果。（4）社區(qū)工作人員社區(qū)工作人員主要負責轄區(qū)內(nèi)事務的辦理，督導事務處理過程，并反饋事務辦理結(jié)果。 社會管理需求社會管理業(yè)務主要包括人口狀況管理、市政管理、城市秩序管理、社會穩(wěn)定、為民服務、困難幫扶等內(nèi)容。而以信息化技術(shù)為手段，通過網(wǎng)格化管理，提升社會管理水平，提高社會服務能力，推進社會管理創(chuàng)新，是社會管理業(yè)務發(fā)展的新需求。以網(wǎng)格化的社會管理模式，減少社會管理層級，提高基層社會管理效率，強化社會管理和公共服務能力，全面實施社會管理和服務信息化。在政府制定各種政策和進行社會管理宏觀決策時，需要得到科學、準確的依據(jù)，通過對社會管理的各類數(shù)據(jù)進行整合與挖掘分析，可以為宏觀決策提供數(shù)據(jù)支撐。目前各部門“條塊分割”、“各自為戰(zhàn)”管理格局，導致各類社會資源得不到有效整合，信息無法共享共用，需要通過信息化技術(shù)，整合各部門資源，協(xié)同處理社會事務，提高辦事效率。實現(xiàn)社會管理由管理型政府向服務型政府轉(zhuǎn)變，需要主動掌握社區(qū)情況，如流動人口、特殊人群等情況，才能為公眾提供優(yōu)質(zhì)、便捷服務。掌握社區(qū)內(nèi)現(xiàn)有的矛盾糾紛，分析問題產(chǎn)生的原因，掌握發(fā)展趨勢。. 建設需求分析 標準規(guī)范建設制定信息化標準和技術(shù)規(guī)范是實現(xiàn)信息系統(tǒng)互聯(lián)互通、資源共享的重要基礎(chǔ)工作，是XXX社會治理大數(shù)據(jù)平臺建設的重要前期工作。 數(shù)據(jù)庫與交換共享平臺（1）數(shù)據(jù)庫建設需求通過對各委辦局單位進行數(shù)據(jù)采集，形成以人、組織、社會管理事務為核心的三大基礎(chǔ)庫，為社會管理系統(tǒng)提供運行支撐，同時，形成全區(qū)統(tǒng)一的、標準化的基礎(chǔ)數(shù)據(jù)，為各委辦局信息化建設奠定基礎(chǔ)。 基礎(chǔ)支撐平臺應用支撐平臺是業(yè)務分析、構(gòu)造、運行和管理監(jiān)控的技術(shù)支撐體系，為各種業(yè)務的和非業(yè)務的需求提供技術(shù)解決方案，而這些技術(shù)解決方案應該是系統(tǒng)化、一體化的，只有這樣才能最大化應用軟件系統(tǒng)的生命力，亦稱為業(yè)務支撐平臺。利用操作系統(tǒng)和數(shù)據(jù)庫軟件支撐上層應用，采用成熟的中間支撐軟件將分散、異構(gòu)的應用和信息資源進行聚合，實現(xiàn)結(jié)構(gòu)化數(shù)據(jù)資源、非結(jié)構(gòu)化文檔和互聯(lián)網(wǎng)資源、各種應用系統(tǒng)跨數(shù)據(jù)庫、跨系統(tǒng)平臺的無縫接入和集成，實現(xiàn)業(yè)務應用的高效開發(fā)、集成、部署與管理。 應用系統(tǒng)（1）宏觀決策功能。（2）事件處理功能。（3）網(wǎng)格管理功能。 終端系統(tǒng)終端分為管理側(cè)終端與用戶側(cè)終端。 網(wǎng)絡系統(tǒng)本次工程網(wǎng)絡系統(tǒng)建設具體需求如下:本次工程需要利用現(xiàn)有XXX電子政務外網(wǎng)進行部署，實現(xiàn)與相關(guān)委辦局專網(wǎng)的聯(lián)網(wǎng)，為大數(shù)據(jù)平臺的建設提供網(wǎng)絡支撐。本項目需要從物理、網(wǎng)絡、計算機系統(tǒng)、應用和管理等方面進行安全保護。（2）網(wǎng)絡安全需要從網(wǎng)絡結(jié)構(gòu)、網(wǎng)絡訪問控制、入侵檢測等多方面加以防護措施。（4）應用安全需要對用戶的權(quán)限和訪問控制，保證數(shù)據(jù)的完整和保密。 運行維護系統(tǒng)能夠?qū)崿F(xiàn)對網(wǎng)絡、安全、服務器、存儲等設備進行性能管理、故障管理、配置管理等管理功能。由于XXX各政務部門現(xiàn)有機房設施條件差，擴展能力差，維護管理能力差，需要一個統(tǒng)一的運行環(huán)境來托管政務部門的服務器，同時也便于統(tǒng)一維護管理。服務器要求采用虛擬化技術(shù)，不僅可以充分利用資源，還具有節(jié)約能源、節(jié)約場地、方便維護管理等優(yōu)勢。（2）事件庫：按日事件處置量100件，每件處置事件含圖片或錄音數(shù)據(jù)與結(jié)構(gòu)化過程數(shù)據(jù)10M，按5年存儲量計算，共需空間：100103655/1024≈1782G。5年數(shù)據(jù)總量估算為：15168+1782+101=17051G。 系統(tǒng)查看頁面響應時間不超過2秒。 查詢統(tǒng)計操作的響應時間不超過5秒。 復雜報表生成時間不超過30秒。系統(tǒng)在連續(xù)運行中因軟件故障導致停機的次數(shù)一年不得超過4次，單次系統(tǒng)修復時間不得超過1小時。隨著用戶數(shù)的增長及功能應用的增長系統(tǒng)應該能夠保持足夠的穩(wěn)定性，維持正常的運行。（4）易用性指標系統(tǒng)支持多種客戶端設備，并能夠自適應不同終端的顯示分辨率。系統(tǒng)具有豐富的在線幫助和提示功能，方便用戶操作。（2）實用性和便捷性設計時應考慮不同層次、不同崗位、不同專業(yè)用戶需求的差異性，提供統(tǒng)一的訪問接口、便捷的操作方式和友好的用戶界面。同時，系統(tǒng)的建設還應考慮XXX現(xiàn)有電子政務系統(tǒng)已有資源利舊與整合，減少投資。綜合考慮信息采集、傳輸、處理和應用等各個環(huán)節(jié)應用的實際需要，在多方案論證和綜合比較的基礎(chǔ)上提出了既安全又經(jīng)濟的設計方案。（6）需求主導，整合應用的原則以需求為主導，突出重點，認真分析系統(tǒng)流程，充分利用現(xiàn)有的通信及計算機網(wǎng)絡、數(shù)據(jù)庫資源，加強整合，促進互聯(lián)互通、信息共享。 主要建設目標是為政府社會管理良性有序運行提供基本手段和保證，促進政府對社會系統(tǒng)的組成部分、社會生活的不同領(lǐng)域以及社會發(fā)展的各個環(huán)節(jié)進行組織、協(xié)調(diào)、服務、監(jiān)督和控制，整合政府各部門資源，實現(xiàn)統(tǒng)一運維管理，并建立安全和運維保障體系。. 建設內(nèi)容（1）總體建設任務 社會治理大數(shù)據(jù)平臺建設總體任務是建成“一個網(wǎng)絡體系、一套應用系統(tǒng)、三個基礎(chǔ)庫”，以信息化為技術(shù)手段實現(xiàn)創(chuàng)新和社會治理。建成一套應用系統(tǒng)，基于社會管理系統(tǒng)的政府工作人員、網(wǎng)格員終端應用。標準規(guī)范體系與安全運維體系建設，構(gòu)建社會管理系統(tǒng)的統(tǒng)一標準規(guī)范與安全運維體系框架，逐步完成標準規(guī)范體系與安全運維體系建設。總體架構(gòu)如下圖所示：如上圖所示，總體架構(gòu)從上往下分為用戶層、應用層、支撐層、數(shù)據(jù)層、網(wǎng)絡層，以及標準規(guī)范體系與安全運維體系。應用層：應用層包括本項目建設的兩大應用系統(tǒng)社會管理系統(tǒng)與社會服務系統(tǒng)，以及包括對兩大系統(tǒng)業(yè)務運行進行監(jiān)控調(diào)度的調(diào)度指揮系統(tǒng)。數(shù)據(jù)層：數(shù)據(jù)層包括交換共享數(shù)據(jù)庫、核心業(yè)務庫等?；A(chǔ)層：基礎(chǔ)層包括整個項目的硬件設施。保障體系：保障體系包括信息安全保障體系、標準規(guī)范體系和運維支撐體系。標準規(guī)范體系主要是需要制定數(shù)據(jù)交換標準，規(guī)范工程相關(guān)數(shù)據(jù)的設計、存儲、交換。第四章 本期項目設計方案 . 建設規(guī)模與內(nèi)容本期項目建設內(nèi)容及其規(guī)模如下：（1）標準規(guī)范建設標準規(guī)范建設包括項目建設所涉及的基礎(chǔ)類、數(shù)據(jù)采集類、質(zhì)量控制類、數(shù)據(jù)建庫類、數(shù)據(jù)交換類、系統(tǒng)建設類、信息服務類和系統(tǒng)安全類等標準。數(shù)據(jù)交換共享平臺建設主要實現(xiàn)基礎(chǔ)數(shù)據(jù)的采集與整合、共享，為全區(qū)各委辦局提供數(shù)據(jù)交換共享的通道與平臺。（4）應用系統(tǒng)建設社會管理系統(tǒng)與網(wǎng)格員終端應用建設：社會管理系統(tǒng)實現(xiàn)對全區(qū)社會管理數(shù)據(jù)的全面掌控和管理使用，實現(xiàn)對社會管理事務的實時在線處理，實現(xiàn)對社會管理工作的全面督查和分析；網(wǎng)格員終端應用是網(wǎng)格員進行網(wǎng)格內(nèi)事務管理、數(shù)據(jù)采集的手機終端應用。（6）網(wǎng)絡系統(tǒng)建設構(gòu)建一套網(wǎng)絡體系承載社會管理信息系統(tǒng)，為信息的共享、社會動態(tài)實時更新、社會管理統(tǒng)一協(xié)調(diào)提供通信基礎(chǔ)。（7）信息安全系統(tǒng)建設建設系統(tǒng)的安全保障體系，實現(xiàn)物理環(huán)境、網(wǎng)絡、計算機系統(tǒng)、應用、管理等方面的安全。（9）數(shù)據(jù)中心建設為社會管理系統(tǒng)提供運行硬件環(huán)境與存儲設備，為區(qū)級各委辦局提供服務器集中管理的運行環(huán)境。 標準建設內(nèi)容在國家社會管理信息化標準化體系下，開展本項目建設所涉及的基礎(chǔ)類、數(shù)據(jù)采集類、質(zhì)量控制類、數(shù)據(jù)建庫類、數(shù)據(jù)交換類、系統(tǒng)建設類、信息服務類和系統(tǒng)安全類等標準的宣貫、制定與完善。. 數(shù)據(jù)庫與交換共享平臺設計方案 數(shù)據(jù)庫、交換平臺與應用系統(tǒng)關(guān)系通過數(shù)據(jù)交換平臺，將各業(yè)務部門共享的數(shù)據(jù)資源進行整合、集中，形成統(tǒng)一存儲的數(shù)據(jù)庫，并支撐應用系統(tǒng)的運行（應用系統(tǒng)建設參見本章應用系統(tǒng)設計方案）。 人口基礎(chǔ)信息人口基礎(chǔ)信息是所有市民信息的高度抽象和歸類，并按人的自然屬性、社會屬性、管理屬性加以表征，并按一定的數(shù)據(jù)組織方式加以存放，如常住人口、暫住人口、困難人群、特殊人群等等都屬于人要素的范疇。人口基礎(chǔ)信息建設需要整合計生委、公安、衛(wèi)生、民政、組織部等部門的基礎(chǔ)數(shù)據(jù)形成，重點對轄區(qū)戶籍人口、常住人口、流動人口、重點人群等的基礎(chǔ)信息進行管理，同時與組織信息、社會事務管理信息建立關(guān)聯(lián)關(guān)系。（1）基本信息層：包括公民最基礎(chǔ)、相對變化頻率較小、使用范圍廣泛、且個人隱私敏感度較低的信息。（2）擴充信息層：存儲應用共享需求較為普遍，有一定的個人隱私敏感度的信息。（3）應用共享信息層：存儲部門間由特定的共享應用需求和個人隱私敏感度較高的信息。 組織（法人）基礎(chǔ)信息組織（法人）是由人組成的社會群體信息的高度抽象和概括，按機構(gòu)所固有的特征加以表述，并按一定的數(shù)據(jù)組織形式加以存放，如企業(yè)單位（參保單位）、福利組織、社團組織等都屬于機構(gòu)的范疇。組織（法人）基礎(chǔ)信息分為基本元素信息和擴展元素信息兩大類：（1）基本信息層：是指法人庫基礎(chǔ)信息。（2）擴充信息層：是指除法人基本信息外部門間共享需求較為普遍的法人信息。擴充信息包括組織機構(gòu)代碼信息、注冊或登記信息、稅務登記信息3大類，包括：國民經(jīng)濟行業(yè)