协助迁移基础地理信息发布平台服务方案.doc

协助迁移基础地理信息发布平台服务方案（一） 项目需求分析随着地理信息系统在各行业中的深入应用，各行业对地图（地理空间数据）的需求越来越大，应用目标也越来越明确，提出的要求也越来越高。其中，地理空间数据的现势性和准确性将是影响应用的关键因素，这就对地理数据的动态更新和审核提出了较高的要求。要做到这一点单靠某一个部门是很难做到的，必须是“权威部门发布权威数据”，要充分利用政府各职能部门的权威数据，如：国土部门发布权威的地形图数据，规划部门发布权威的规划数据，教育部门发布权威的教育数据，交通部门发布权威的道路数据，民政部门发布权威的地址数据等等。由于各部门的地图数据生产平台和标准不统一，造成现有的权威数据很难被其他部门直接利用。为了改变这种现状，很有必要开发一套基于各种主流GIS平台的统一数据库和数据标准的专题地理数据整理及生产平台，以便于各部门直接在这一平台上生产和更新自己的权威专题数据。为了避免重复建设，同时便于统一规划管理，本项目需要根据共享交换系统的建设进度逐步将现有应用迁移到以“共享交换系统”为核心的统一平台，向全区统一提供地理数据共享服务。（二） 服务具体内容范围本服务主要是将基础地理信息发布平台迁移到地理数据整理及生产平台中，让各部门直接在这一平台上生产和更新自己的权威专题数据。基础地理信息发布平台的迁移主要包括两大块，一是WEB服务的迁移；二是数据的迁移，如下图所示：基础地理信息发布平台迁移过程中具体内容主要包括：1) 制定计划与基础地理信息发布平台负责人共同制订一套全面、周密的实施计划和时间表，从而最大限度降低迁移实施过程中的危险。2) 实施迁移在迁移前，先将基础地理信息发布平台以及数据进行备份，确保在迁移过程中出现错误后能找回原来的数据。按照制定的计划，对一步一步迁移基础地理信息发布平台，直到迁移完成。3) 测试与性能调优基础地理信息发布平台迁移完后进行全面测试，保证迁移后数据的准确性以及系统的正常运行。基础地理信息发布平台迁移完后对系统进行性能调试、优化服务，并做好系统备份的工作。（三） 技术人员队伍组建：序号姓名年龄职称/资格认证/学历本项目职责入职时间项目经验/擅长技术12.注： 投标人应提供上述人员的学历/资格/职称证明文件复印件、身份证复印件、以及近期在单位参加社会保险的证明（加盖相关主管部门业务专用章） 中标人实际派遣的实施队伍必须包括上述人员，否则被视为违约。（四） 服务的具体实施流程及服务效果承诺；基础地理信息发布平台迁移实施流程主要包括信息收集和分析、规划设计、评审、实施迁移、试运行、报告六大步骤。如下图所示：1) 信息收集与分析收集基础地理信息发布平台网络架构、数据结构形式、数据设计以及系统设计等相关资料。根据收集到的信息，分析基础地理信息发布平台现状，找出迁移过程中将会遇到的问题。2) 规划与设计根据之前的信息收集和分析结果，规划并设计迁移实施计划和时间表，编写迁移的详细实施方案。3) 评审将迁移方案提交给专家和领导审核，根据专家或领导提出的意见进行修改完善。4) 实施迁移在实施迁移前需要对基础地理信息发布平台及其数据进行备份，防止系统的损坏和数据的丢失。根据评审通过的详细方案，对基础地理信息发布平台有步骤有计划的迁移。迁移完后对系统进行全面的测试，确保系统运行的正确性以及数据的准确性。5) 试运行在迁移完成后，在系统试运行期间监测系统运行状况，并做好相关记录，根据具体情况合理的对系统进行性能调试和服务优化。6) 评估报告在系统正常试运行一段时间后，编写迁移评估报告，并提交相关领导签字确认。在整个迁移其间，我公司将派专员一同协助迁移基础地理信息发布平台，并严格服从甲方的安排。在实施迁移过程中，将严格遵守迁移实施方案中的迁移步骤，做好各项工作，确保迁移的顺利进行，并记录操作过程。（五） 详细的故障处理及应急服务方案；1) 应急方案的必要性 基础地理信息发布平台移植过程中所使用的设备不是万无一失的，服务器、工作站、网络设备、打印机等都有可能出现故障 移植后的平台在试运行期处于不断完善的过程中，可能会出现各种软件故障。 存在受计算机病毒及黑客的攻击可能，引起系统故障甚至系统瘫痪。 停电、火灾等外界不可预见的问题。2) 故障等级划分基础地理信息发布平台移植中，将可能出现的故障分为四个等级，具体等级划分情况如下表所示：影响级别影响性评估标准4灾难性造成全院系统崩溃、数据丢失等灾难性的影响。3较严重严重影响各部门业务系统的正常运行，导致其无法使用系统开展正常的业务工作。2严重对各部门使用本系统开展业务工作有一定影响，但还能开展基本的业务工作。1可承受受影响程度很小，可以接受。3) 故障处理及应急组织机构和人员职责应急组织机构包括领导小组、技术小组、应急小组，具体结构关系图如下所示：领导小组：领导小组全面领导并监督故障处理情况，负责跟各业务部门沟通，提供行政支持。其主要职责：领导制定、审核、落实故障处理情况；督促技术小组、应急小组按计划对故障进行处理；统一调度相关设备资源、人员，保证故障处理的顺利进行。技术小组：对发生的故障进行分析，查找故障发生的原因，并对故障做出准确的判断，及时向领导小组汇报故障原因并提出解决方法、制定解决方案，对应急小组在实施故障解决过程中及时的给予指导。应急小组：按照制定的解决方案对出现的故障进行处理，积极的与技术小组进行沟通，及时的向领导小组汇报。4) 故障处理流程故障处理流程主要包括发现故障、分析故障、汇报故障、处理故障几大步骤，具体处理流程如下图所示：（六） 系统/数据安全保障措施；系统/数据的安全保障主要有三方面，一是防止人为外泄；二是做好数据备份；三是保障网络安全（1） 人为外泄为了防止系统和数据的人为外泄，在本项目合同签订时必须签订保密协议，通过保密协议，在法律层面保证系统/数据的安全；除了签订保密协议，在迁移基础地理信息发布平台过程中，禁止工作人员自己携带存储设备（如U盘、移动硬盘等）进入机房，防止私自拷贝数据，所有需要迁移的系统和数据，都由信息中心提供的设备进行拷贝传输，不允许工作人员带出机房。（2） 数据备份系统/数据安全的首要措施就是备份，计算机数据的主要内部存储载体是磁盘，系统的正常运行依赖于完整稳定的数据系统，而磁盘是很敏感的存储部件，许多不正常的工作方式（诸如震动，病毒程序.)都可能对磁盘造成损害。虽然，所有的磁盘厂商都致力于改善这些方面的防护性能，但基于当前的技术水平，还没有一个万无一失的方案。目前，最可靠的方法就是数据备份。在基础地理信息发布平台迁移前后都进行系统/数据的完全备份，在操作失误、或系统故障导致数据丢失时能确保数据的恢复。（3） 网络安全本项目的网络由内部网络、外部网络和广域网组成，网络结构复杂，威胁主要来自：病毒的侵袭、黑客的非法闯入、数据窃听和拦截、拒绝服务、内部网络安全、电子商务攻击、恶意扫描、密码破解、数据篡改、垃圾邮件、地址欺骗和基础设施破坏等。网络安全的防范主要包括技术与管理相结合、风险评估、安全计划、计划实施、物理隔离、远程访问控制、病毒的防护、防火墙等相关技术。 技术与管理相结合：技术与管理不是孤立的，对于一个信息化的企业来说，网络信息安全不仅仅是一个技术问题，也是一个管理问题。在很多病毒或安全漏洞出现不久，网上通常就会有相应的杀毒程序或者软件补丁出现，但为什么还会让病毒肆虐全球呢？为什么微软主页上面及时发布的补丁以及各种各样查杀的工具都无法阻止这些病毒蔓延呢？归根结底还是因为很多用户(包括企业级用户)没有养成主动维护系统安全的习惯，同时也缺乏安全方面良好的管理机制。要保证系统安全的关键，首先要做到重视安全管理，不要坐以待毙，可以说，企业的信息安全，是一个整体的问题，需要从管理与技术相结合的高度，制定与时俱进的整体管理策略，并切实认真地实施这些策略，才能达到提高企业信息系统安全性的目的。 风险评估：要求企业清楚自身有哪些系统已经联网、企业网络有哪些弱点、这些弱点对企业运作都有哪些具体风险，以及这些风险对于公司整体会有怎样的影响。 安全计划：包括建立企业的安全政策，掌握保障安全性所需的基础技术，并规划好发生特定安全事故时企业应该采取的解决方案。企业网络安全的防范策略目的就是决定一个组织机构怎样来保护自己。一般来说，安全策略包括两个部分：一个总体的安全策略和具体的规则。总体安全策略制定一个组织机构的战略性安全指导方针，并为实现这个方针分配必要的人力物力。 计划实施：所有的安全政策，必须由一套完善的管理控制架构所支持，其中最重要的要素是要建立完整的安全性解决方案。 物理隔离：即在网络建设的时候单独建立两套相互独立的网络，一套用于部门内部办公自动化，另一套用于连接到Internet，在同一时候，始终只有一块硬盘处于工作状态，这样就达到了真正意义上的物理安全隔离。 远程访问控制：主要是针对于企业远程拨号用户，在内部网络中配置用户身份认证服务器。在技术上通过对接入的用户进行身份和密码验证，并对所有的用户机器的MAC地址进行注册，采用IP地址与MAC地址的动态绑定，以保证非授权用户不能进入。 病毒的防护：培养企业的集体防毒意识，部署统一的防毒策略，高效、及时地应对病毒的入侵。 防火墙：目前技术最为复杂而且安全级别最高的防火墙是隐蔽智能网关, 它将网关隐藏在公共系统之后使其免遭直接攻击。隐蔽智能网关提供了对互联网服务进行几乎透明的访问, 同时阻止了外部未授权访问对专用网络的非法访问。一般来说, 这种防火墙的安全性能很高，是最不容易被破坏和入侵的。（七） 服务操作管理制度；为了保障基础地理信息发布平台顺利的迁移，同时保证系统数据的安全，防范数据丢失和系统崩溃等方面的风险，避免因为操作不规范、管理不善带来的损失，在基础地理信息发布平台迁移过程中，操作人员必须严格遵守相关规程和管理制度。（1） 必须严格遵守顺德区地理信息中心所有规章制度。（2） 必须严格服从甲方项目负责人合理的工作安排（3） 在派驻甲方单位工作期间，必须遵守甲方的上下班作息时间，不可无故迟到早退，不可无故缺勤。（4） 在派驻甲方单位工作期间，必须能保持随时联系，保证联系方式有效。（5） 在协助迁移基础