【正文】 ......................................................... 33 應用系統(tǒng)軟件建設進度計劃 ....................................................................... 34 監(jiān)督中心系統(tǒng)建設進度計劃 ....................................................................... 34 硬件與網(wǎng)絡整合建設進度計劃 ................................................................... 35 4 1 系統(tǒng)建設目標 依據(jù)建設部標準，以管理創(chuàng)新為基礎，以信息資源管理為核心，以網(wǎng)絡中心和數(shù)據(jù)中心為支撐，以協(xié)同應用為主導，以“執(zhí)政為民”為目的，建成“功能完善、高效實用、高度集成，具有國內(nèi)先進水平的數(shù)字化綜合城市平臺”。 通過建立數(shù)字城市管理系統(tǒng)，優(yōu)化管理流程、模式，提高為民辦實事的效率和質(zhì)量，再造城市管理流程，實現(xiàn)城市管理由粗放、盲目、落后方式向高效、敏捷、精確方式的轉(zhuǎn)變。 2 系統(tǒng)建設內(nèi)容 系統(tǒng)建設主要內(nèi)容 序號 項目 1 數(shù)據(jù)補充普查和內(nèi)業(yè)處理 2 網(wǎng)絡系統(tǒng)建設 3 服務器與存儲系統(tǒng)建設 4 系統(tǒng)軟件建設 5 安全備份系統(tǒng)建設 6 大屏幕系統(tǒng)建設 7 強弱電系統(tǒng)建設 8 呼叫中心系統(tǒng)建設 9 城管通手持設備建設 10 坐席設備建設 11 數(shù)字化城管應用 軟件系統(tǒng)建設 12 城管通應用軟件系統(tǒng)建設 13 社會公眾實時發(fā)布系統(tǒng) 14 視頻監(jiān)控系統(tǒng)建設 15 其他配套系統(tǒng)建設 16 系統(tǒng)集成建設 17 項目總承包管理 18 設計聯(lián)絡及培訓 5 19 規(guī)劃咨詢建設 20 備品備件 21 無線數(shù)據(jù)傳輸系統(tǒng)設備建設 23 社區(qū)網(wǎng)絡系統(tǒng)設備建設 24 無線通訊運營費 25 有線網(wǎng)絡運營費 系統(tǒng)集成主要工作任務 在本次系統(tǒng)建設中，主要包括三個層面的計算機系統(tǒng)：覆蓋全市（包括鹽城市所屬的各級行政管理部門、街道辦事處和居委會等）的城域網(wǎng)系統(tǒng)、網(wǎng)絡安全系 統(tǒng)、萬米網(wǎng)格城市管理新模式系統(tǒng)，并使之成為一個完整的“數(shù)字鹽城”綜合信息系統(tǒng)的重要組成部分。配制系統(tǒng)運行所需的硬件設備和軟件平臺，包括服務器、大屏幕、數(shù)據(jù)庫軟件、 GIS 軟件等；在電子政務專網(wǎng)基礎上，建設連接各區(qū)、城市管理相關(guān)部門、街道、社區(qū)居委會的數(shù)字化城市管理網(wǎng)絡系統(tǒng)，為各區(qū)、城市管理相關(guān)部門、街道、社區(qū)等相關(guān)單位建設必要的工作終端，為市政府及各區(qū)領(lǐng)導桌面通過電子政務網(wǎng)建立監(jiān)督查詢終端。建立基于運 用無線網(wǎng)絡，對現(xiàn)場信息進行采集和傳送的數(shù)據(jù)采集系統(tǒng)，實現(xiàn)城市監(jiān)督管理的移動辦公。建設接受城管監(jiān)督員、街道、社區(qū)、市民呼入熱線反映問題的受理接入、數(shù)據(jù)錄入、問題分析和信息傳輸系統(tǒng)。完成城市管理 監(jiān)督中心 和指揮中心的辦公場地裝修、機房建設、硬件及網(wǎng)絡設備的配置和集成、系統(tǒng)軟件的配置等?；陔娮拥貓D技術(shù)的市區(qū)兩級城市網(wǎng)格化管理信息平臺，建設以地理編碼子系統(tǒng)、協(xié)同工作子系統(tǒng)、大屏幕指揮子系統(tǒng)、部件在線更新子系統(tǒng)、綜合評價子系統(tǒng)、構(gòu)建 與維護子系統(tǒng)、數(shù)據(jù)交換子系統(tǒng)、基礎數(shù)據(jù)資源管理子系統(tǒng)、視頻監(jiān)測與處理子系統(tǒng)等為主要內(nèi)容的城市管理應用系統(tǒng)。 6）安全保障體系建設。 6 7）系統(tǒng)與應用培訓。 上述網(wǎng)絡系統(tǒng)除了各政府部門之間、各街道、居委會 之間實現(xiàn)了基于 IP 網(wǎng)絡的互聯(lián)互通，還可以（從技術(shù)的角度出發(fā)）實現(xiàn)所有終端用戶訪問 Inter，以及通過 Inter 訪問各部門內(nèi)部網(wǎng)，因此為后續(xù)開展的遠程辦公和移動辦公提供了連路基礎，同時該網(wǎng)絡還與 GPRS 網(wǎng)絡互聯(lián)，因此可以實現(xiàn)各類數(shù)據(jù)、圖象、語音的移動傳輸，實現(xiàn)各類手機短信的收發(fā)，形成一個立體的通信網(wǎng)絡； 由于業(yè)務管理范圍、數(shù)據(jù)安全保密級別、數(shù)據(jù)應用級別的不同，因此建議劃分成不同的安全區(qū)域，形成各自的邏輯安全區(qū)域，并對各區(qū)域采用不同的安全策略，以達到國家規(guī)定的安全防護標準。 基礎網(wǎng)絡平臺技術(shù)方案 網(wǎng)絡系統(tǒng)建設目標 鹽城市數(shù)字化城市管理系統(tǒng)構(gòu)建在市電子政務網(wǎng)絡基礎平臺之上，也是鹽城市信息化系統(tǒng)的重要組成部分，鹽城市電子政務專網(wǎng)就是為覆蓋全區(qū)范圍并在其上的各種支撐平臺、應用系統(tǒng)提供網(wǎng)絡支持，保證系統(tǒng)的正確連通，正常運行。 7 網(wǎng)絡系統(tǒng)設計方案 鹽城市數(shù)字化城市管理系統(tǒng)工程的網(wǎng)絡拓撲結(jié)構(gòu)采用星型骨干結(jié)構(gòu)，網(wǎng)絡調(diào)整、改造以及部分新建的網(wǎng)絡系統(tǒng)應具有較高性能、 最好的升級途徑、充分的應用帶寬。網(wǎng)絡中使用的設備和協(xié)議完全符合國際通用的技術(shù)標準，兼容現(xiàn)有的網(wǎng)絡環(huán)境，提供很好的互聯(lián)性。 鹽城市數(shù)字化城市管理系統(tǒng)分為四個主要的網(wǎng)絡區(qū)域，這四個網(wǎng)絡區(qū)域也是四個安全區(qū)域。 設計成型的鹽城市數(shù)字化城市管理信息化系統(tǒng)由下面幾個網(wǎng)段組成： ? 數(shù)字化城管服務器子網(wǎng)段 ? 主要交換設備子網(wǎng)段 ? 監(jiān)督中心坐席 pc 子網(wǎng)段 ? 監(jiān)督中心辦公子網(wǎng)段 ? 指揮中心坐席 pc 子網(wǎng)段 ? 指揮中心辦公子網(wǎng)段 ? 區(qū)級指揮中心子網(wǎng)段 ? 街道辦事 處子網(wǎng)段 ? 社區(qū)網(wǎng)子網(wǎng)段 ? 區(qū)屬委辦局子網(wǎng)段 考慮到現(xiàn)有系統(tǒng)的運行平穩(wěn)性，應盡可能少修改目前的正在使用的 IP 地址，但為了以后整個網(wǎng)絡系統(tǒng)的運行可靠性、一致性、穩(wěn)定性、可管理性，所以必須對目前的 IP 地址資源作一個調(diào)整。 應用服務器選用 IBM System x3850，共 2 臺， 1 主 1 備，做到基于 HA 架構(gòu)的 Claster 環(huán)境。 數(shù)據(jù)庫服務器 數(shù)據(jù)庫服務器通過 Oracle 高可用性集群技術(shù)（ RAC）實現(xiàn)雙機并行處理。 9 城管通服務器 城管通服務器是手機端與數(shù)據(jù)庫的接口服務器。本次項目的無線應用基本都是基于該服務器的。由于這里的視頻服務器更多的是用來作為存儲之用，所以該服務器可以與監(jiān)督指揮中心坐席配置在同一個網(wǎng)段內(nèi)。大屏操作員通過該服務器，控制大屏幕的輸出信號和內(nèi)容。 存儲系統(tǒng)設計 數(shù)據(jù)存儲是系統(tǒng)的核心功能，也是系統(tǒng)安全運行的主要部件，用戶的業(yè)務價值均最終體現(xiàn)在用戶的數(shù)據(jù)上，因此在本項目的存儲系統(tǒng)設計過程中，要達到以下目的： ? 建 立獨立的靈活的數(shù)據(jù)存儲系統(tǒng)； ? 可以提供網(wǎng)絡級的數(shù)據(jù)共享訪問； ? 具有多種設備級數(shù)據(jù)備份技術(shù)； ? 能夠提供大容量的數(shù)據(jù)存儲； ? 能夠滿足數(shù)據(jù)存儲擴容的需要； ? 能夠滿足服務器擴容的需要。已有系統(tǒng)中已配置了 IBM 企業(yè)級的存儲設備 TotalStorage DS4500 磁盤存儲系統(tǒng)，可在此之上劃分若干基于RAID5 級別的磁盤組以提供數(shù)字城管業(yè)務系統(tǒng)平臺使用，并通過光纖交換機實現(xiàn) SAN 架構(gòu)下的數(shù)據(jù)備份和保護。 11 根據(jù)國家相關(guān)部門對安全保密系統(tǒng)的建設要求，并結(jié)合鹽城市電子政務平臺目前的安全保密系統(tǒng)的建設情況，可以確定鹽城市政府需要在以下幾個方面進行分階段的建設： ? 安全區(qū)域設置； ? 網(wǎng)絡分段設置； ? 身份認證（ CA 身份認證）； ? 入侵檢查； ? 安全審計（漏洞掃描）； ? 網(wǎng)絡安全監(jiān)控（主機審計）； ? 電磁傳導泄露； ? 主機加固； ? 防病毒（廣域網(wǎng)）； ? 防火墻； ? 數(shù)據(jù)容災； ? 移動數(shù)據(jù)加密管理； ? 機 房監(jiān)控。通過虛擬網(wǎng)設置的訪問控制，可把網(wǎng)絡分成若干 IP 子網(wǎng)，各子網(wǎng)間必須通過路由器、路由交換機、網(wǎng)關(guān)或防火墻等設備進行連接，利用這些中間設備（含軟件、硬件）的安全機制來控制各子網(wǎng)間的訪問。 身份認證的方法很多 ， 其中口令認證是最簡單、最常用的手段。 訪問控制 —入侵檢測 12 通過已有的入侵檢測設備提供實時的入侵檢測能力及采取相應的防護手段，如記錄證據(jù)用于跟蹤和恢復、斷開網(wǎng)絡連接等。 入侵檢測設備主要識別手段是通過一個攻擊數(shù)據(jù)庫來分析。 我 們將基于網(wǎng)絡的入侵檢測產(chǎn)品放置在服務器所處的關(guān)鍵網(wǎng)段內(nèi)，不停地監(jiān)視網(wǎng)段中的各種數(shù)據(jù)包。如果數(shù)據(jù)包與產(chǎn)品內(nèi)置的某些規(guī)則吻合，入侵檢測系統(tǒng)就會發(fā)出警報甚至直接切斷網(wǎng)絡連接。 訪問控制 —防火墻 防火墻是指設置在不同網(wǎng)絡（如可信任的單位內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡安全域之間（如單位內(nèi)部不同部門之間）的一系列部件的組合。它是提供信息安全服務，實現(xiàn)網(wǎng)絡和信息安全的基礎設施。有效增強關(guān)鍵網(wǎng)絡及主機的安全性。 對于數(shù)據(jù)的保護，由多種方法，包括備份和數(shù)據(jù)冗災。而備份得方法也有多種，有手動備份、自動備份、 LAN備份、 LAN－ Free 備份等。隨著系統(tǒng)數(shù)據(jù)量得不斷增大，數(shù)據(jù)維護得復雜程度不斷提高，備份對業(yè)務系統(tǒng)的影響越來越大，同時，由于自動化程度低的備份方式，出錯的可能性也越來越大，所以原有的備份手段已經(jīng)不能保證快速、有效的保護數(shù)據(jù)，并且直接影響到業(yè)務系 統(tǒng)的正常運行。如操作系統(tǒng)故障、應用程序損壞、硬盤故障、主機故障、網(wǎng)絡設備故障等。第二種是系統(tǒng)本身雖然完好無損，可是系統(tǒng)中的部分數(shù)據(jù)是錯誤的，常見的幾種邏輯故障包括：數(shù)據(jù)不完整、數(shù)據(jù)不一致、數(shù)據(jù)錯誤。 選用專業(yè)備份工具軟件。 對 Oracle 數(shù)據(jù)庫實現(xiàn)備份與恢復。 用簡單易于操作的圖形界面，可以自動完成復雜工作。 病毒檢測與消除 —防病毒 對于鹽城市政府信息系統(tǒng)網(wǎng)絡， 全面部署防病毒系統(tǒng)，對網(wǎng)絡系統(tǒng)進行全面的保護，從服務器到桌面， 非常重要。 大屏幕系統(tǒng)設計 大屏幕監(jiān)督指揮子系統(tǒng)是信息實時監(jiān)控和直觀展示的平臺，為監(jiān)督中心和指揮中心服務，該系統(tǒng)通過大屏幕能夠直觀顯示城市管理相關(guān)地圖信息、案卷信息和相關(guān)詳細信息等全局情況，并可以直觀查詢顯示每個社區(qū)、監(jiān)督員、部件等個體的情況，實現(xiàn)對城市管理全局情況的 總體把握。推薦使用卓越的 DLP 數(shù)字顯示墻系統(tǒng)。本工程還須遵循通信、廣電、公安、安全、保密、環(huán)保等有關(guān)行業(yè)的相應標準。 配合主體結(jié)構(gòu)和裝修，熟悉結(jié)構(gòu)和裝修預埋圖紙，校清預埋位置尺寸，以及有關(guān)施工操作、工藝、規(guī)程、標準的規(guī)定及施工驗收規(guī)范要求；隨結(jié)構(gòu)、裝修工程的進度，監(jiān)督好管盒預埋安裝和線槽敷設工作，做到不錯、不漏、不 堵，當分段隱蔽工程完成后，應配合甲方或監(jiān)理及時驗收并及時辦理隱檢簽字手續(xù)。 各種線纜的敷設，隨著管盒預埋安裝和線槽敷設及裝修工程的逐漸進行，應適時根據(jù)各專業(yè)的設計施工圖紙穿放線纜及進行校核檢測工作，并及時做好檢測記錄。 機柜定位安裝：根據(jù)設計圖紙，復測其具體位置和尺寸再進行機柜，線架就位安裝。驗收按中國工程建設標準化協(xié)會標準《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》 GB/T503122021 進行。驗收還包括測試文檔及竣工技術(shù)文件的驗收。 銅纜的測試項目如下： 連線圖測試 長度測試 傳輸時延 時延偏離 特性阻抗 衰減測試 遠端近端串擾測試 衰減串擾比 (ACR)測試 必須對信息點進行 100%的測試，測試指標要求如下： 連線圖測試結(jié)果無反接、繞接、線對分離及其它接線錯誤。 所用測試儀器的指標要達到 TSB67 中規(guī)定的二級精度，這里選用 Fluke 公司的 DSP4100，該儀器為 AVAYA 公司認可的現(xiàn)場測試器，同時它的精度指標也超過 TSB67 的二級精度。 竣工技術(shù)文件包括：安裝工程圖、工程說明、設備器材明細表、竣工圖、工程變更檢查記錄、施工過程中更改設計或采取相關(guān)措施的記錄，由建設、設計、施工等單位之間的雙方洽商記錄、隨工驗收記錄、隱蔽工程簽證。 防雷接地：防雷接地對于一般建筑而言，在采取了防雷措施后，可以將直擊雷與雷電波侵入的雷害的概率降低很多。而微電子設備非常靈敏，耐壓水平很低，對雷擊電磁脈沖極為敏感，易受到電磁干擾和損壞。防雷接地的好壞自接影響到機房內(nèi)設備的防雷效果 一般要求：交流工作接地，接地電阻不應大于 4Ω；安全保護接地，接地電阻不應大于 4Ω；；直流工作接地，接地電阻應按計算機系統(tǒng)具體要求確定；防 交流工作接地、安全保護接地、直流工作接地、防雷接地等四種接地宜共用一組接地裝置，其接地電阻按其中最小值確定；本方案中利用大樓的共用接地裝置，但要求大樓的共用接地裝置的接地電阻小于 1 歐姆。三種接地的要求分別如下： 模擬通信設備的機架保護接地可直接引入機房內(nèi)的直流電源地，數(shù)字通信設備的機架保護接地排，用 BVR35 的導線從接地總匯集線引來，并應防止通過布線引入機架的隨機接地。 直流電源接地排采用 BVR35 的導線由大樓的總等電位接地銅排引來。用 BVR35 的導線由大樓的總等電位銅排引 來。保證監(jiān)督指揮中心的業(yè)務數(shù)據(jù)不會因意外的斷電而丟失。在正常供電突發(fā)的情況下， UPS 能保證指揮中心供電系統(tǒng)正常工作 4 個小時。 監(jiān)督指揮中心 UPS（不間斷電源）系統(tǒng)要求能向關(guān)鍵設備（服務器、交換機、大屏幕、坐席 PC 等）供電，而且還應向由他們所運行的軟件提供絕對安全和可靠的保護，保障監(jiān)督指揮中心不會因意外的斷電而影響正常業(yè)務。 音響系統(tǒng)設計 在擴聲系統(tǒng)設計上，應參照國家 標準 GYJ2586《廳堂擴聲系統(tǒng)特性指標》，達到以下典型指標： 最大聲壓級：≥ 95dB（ 100～ 6300Hz） 傳輸特性：以 80～ 8000HZ 的平均聲壓級為 0dB，在此頻帶內(nèi) 允許 +4～ 8db，且在 80～ 8000H