数字城市项目详细需求方案.doc

数字城市项目详细需求数字城市项目详细需求版本： 1.22010年修订记录序号日期修改范围修改描述修改的需求号12345678910目 录1.引言11.1.目的11.2.文档约定11.3.预期的读者和阅读建议11.4.项目的范围11.5.参考文献22.项目背景23.详细需求33.1.数字城市项目整体规划33.2.数字城市项目建设规划33.3.数字城市项目应用建设规划43.4.数字城市项目相关体系建设规划53.5.数字城市项目实施规划53.6.数字城市项目预算规划54.附录64.1.词汇表64.2.遗留问题12II1. 引言1.1. 目的本文档详细描述数字城市项目目前所需的相关需求，作为本项目的项目管理人员、方案设计人员、系统设计人员以及与本项目相关的其他人员下一步开展需求调研工作的基础和依据。1.2. 文档约定在本文档中描述的所有需求都有一个唯一的编号标识。该需求编号在需求确立时产生并在整个项目开发过程中保持不变。1.3. 预期的读者和阅读建议本文档的读者包括参与本项目的项目管理人员、方案设计人员、系统设计人员以及与本项目相关的其他人员，上述读者可以通过阅读本文档对下一步需求调研所需掌握的内容进行参考。1.4. 项目的范围目前数字城市项目从行业应用划分主要包含了8大应用，具体如下：(1) 数字政府(2) 数字社区(3) 数字社会(4) 企业信息化(5) 数字生活(6) 数字产业园(7) 数字城管(8) 平安城市而这8大应用需要的相关建设则包括了：物理基建（机房）、网络、数据资源、支撑软件、门户应用、用户终端等多项建设，同时还包括了安全体系、运营维护体系、标准规范体系三大体系的建设。1.5. 参考文献本文档引用如下参考文献： 2010年X月XX日数字城市会议纪要.doc 2010年X月XX日数字城市会议纪要.doc XX移动数字城市规划方案V1.0.9.ppt 数字城市项目建议书V1.2.pdf2. 项目背景近年来，全国开展数字城市的建设，目的是通过政府职能转型带来的电子政务整体发展，帮助政府从职能部门执行力、公众对服务满意度以及成本效率方面提升公众服务价值，实现高绩效公众服务。同时，通过数字城市建设引进先进的信息与通信技术，如：3s技术(Gis、Gps、RS)、TD-SCDMA 3G技术，帮助城市政府开展电子政务、远程医疗、“一卡通”、市政管理、智能交通、重点单位安全监控等详细应用。目前，数字城市项目建设的主要驱动因素包括：政府职能转型带来的电子政务发展、新技术的发展以及3G/TD-SCDMA通信技术的开展。第一，电子政务发展。电子政务帮助政府实现转型，包括拓展政府沟通、教育与服务公众的渠道、实现跨部门协同，进而提高公众服务的效率、降低服务成本、提高公众满意度。我国以及国际各国都在通过电子政务建设助推政府转型。第二，新技术发展。通信技术发展使电子政务向移动化、交互化、智能化的方向发展。尤其是3G的移动性、宽带性、易普及等特点，使得3G 电子政务为公众及政府都带来更多价值提升，并为行政体制改革产生更有力的推动。第三，国家对TD-SCDMA 的推动扶持。TD-SCDMA 是中国拥有自主知识产权的通信技术，将其应用于我国电子政务的建设，符合实用需求，具有战略意义，同时还能给我国带来巨大的经济效益。国家对TD-SCDMA的发展鼓励措施更有助于3G TD-SCDMA电子政务的推广应用。3. 详细需求针对本项目，通过前期的一些调研，形成了数字城市项目建议书V1.2文件，但是作为一个确实可行，且最终落地的详细解决方案，还有许多相关的需求调研分析工作要执行，我们认为需要在以下几个方面对项目进行详细规划调研：3.1. 数字城市项目整体规划需要调研资料包括： 城市城市整体介绍，城市发展参考数据（包括：政府、社会、财政等）； 近期城市市政府相关的信息化建设红头文件； 数字城市项目整体建设政府战略指导思想； 城市考虑在数字城市建设中纳入考虑的企事业单位资料； 整个项目打算分几期规划，每期重点应用和系统有哪些。3.2. 数字城市项目建设规划首先，需要明确项目建设规划的主要内容，查找具有行业特性，且一期考虑纳入建设工程的试点进行实施规划，通过试点的实施验证方案的可行性、准确性，在实施的不同阶段以便及时进行需求和流程变更工作。其次，需要明确项目的组织结构，包括项目本身的组成团队、以及相关应用系统涉及的单位、企业、部门等现有的组织结构，以及落实相关负责人、联系人。再次，根据现有单位、企业等信息化现状，要充分考虑新系统与旧系统切换解决方案，避免出现因升级带来的系统宕机，从而带来不必要的损失。最后，对项目质量、风险管理等也需要进行充分考虑，形成相应的方案，以便在项目实施、验收等各个阶段得以参考。3.3. 数字城市项目应用建设规划目前整个项目初步分为：数字政府、数字社区、数字社会、企业信息化、数字生活、数字产业园、数字城管和平安城市8个部分。每一部分应用中涵盖了很多详细的子应用。所以目前需要考虑的是首先上哪些应用，而这些应用中又分别选择哪些子应用。如：选择数字社会，而先考虑该应用中的远程医疗、远程教育两项，而其他暂不考虑。在应用建设之前，需要考虑以下几个方面：(1) 结合相关应用了解城市目前信息化建设现状，包括：网络、系统、应用等多方面。如：城市数字产业园目前的信息化建设现状。(2) 结合数字城市项目，目前需要考虑进来的政府单位和企业有哪些，这些单位、企业的相关特点，以及企业所属行业。如：考虑矿区监控，那么需要将目前矿区的相关情况有所掌握，需要根据这些内容合理设计实际需要投入的软、硬件设备等。(3) 数字城市项目也需要考虑解决的相应服务有哪些，针对每一应用系统的需求是不同的，如：数字产业园中服务可以包括网络数据中心、智能楼宇、综合安防、智能物业及设施、园区电子商务、园区“一卡通”及家庭智能化，以及园区电子政务、虚拟社区等，但真正规划内容需要结合实际情况进行开展，并考虑分阶段、分步骤实施。 (4) 数字城市项目建向包含很多单位、企业、相关部门和用户群，其中又横跨了不同的行业，所以掌握这些行业的政策性文件，相关的要求等详细资料是非常关键的，是整个项目开展建设的重要依据。(5) 数字城市建设中除了应用系统的建设，还涉及到许多业务系统，如：数字政府这块需要考虑现有的业务系统有哪些，哪些系统是需要未来考虑纳入这个项目的，这些都需要统筹考虑。详细的内容还包括了需要共享的信息内容、共享方式等等技术细节。3.4. 数字城市项目相关体系建设规划数字城市项目体系建设包括：系统安全保障体系、运营维护保障体系和标准规范与评价体系三大部分。这三部分体系建设都必须围绕数字城市项目的实际信息化现状以及分阶段实施内容相结合进行展开描述。体系建设涉及到较为复杂的建设过程，所衍生出来的硬件系统、软件系统、应用系统、标准建设、咨询服务、人员培训等相关的费用也是较大的成本，需要考虑。3.5. 数字城市项目实施规划项目开展进度的考虑，包括详细的实施内容、实施方法、实施步骤、实施周期、实施验收等内容。首先需要确定实施内容，根据内容确定步骤、周期和验收等各个环节的要求。3.6. 数字城市项目预算规划整个项目的整体预算，预算组成等。由于目前方案中包含了8个子系统，每个子系统又包含了较多的子应用，所以目前首先需要明确建设的内容，其次对建设规模、目前系统现状进行评估之后才能形成较为准确的整体费用，此外针对本项目政府的规划投资也是重要参考依据。预算组成需要相关部门协商明确。12 / 124. 附录4.1. 词汇表序号名称详细解释13G第三代移动通信技术的简称（英语：3rd-generation），是指支持高速数据传输的蜂窝移动通讯技术。国际电信联盟（ITU）在2000 年5 月确定WCDMA（Wideband CDMA，宽频分码多重存取）、CDMA2000（由窄带CDMA 发展而来的宽带CDMA 技术）、TD-SCDMA 以及WiMAX（Worldwide Interoperability for Microwave Access，全球微波互联接入）为四大主流无线接口标准。2APNAccess Point Name“接入点名称”，用来标识GPRS的业务种类。3CTI 计算机电话集成（Computer Telecommunication Integration）。传统的CTI是指计算机电话集成（Computer Telephony Integration），国外将其统称为CT（Computer Telephony）。最初的目的是为了让计算机能够处理电话语音信号，一般需要通过一些语音板卡来提供硬件支持。随着计算机网络与电信技术的不断发展，出现了不断融合、不断渗透的趋势，其中的计算机技术尤其以Internet 为代表，取得了飞速的发展，而电信网络也从最初的单纯通话的电话网络，发展成了以光纤、ATM 为基础，传输多媒体信息的通信网络，同时还加强了提供附加值业务的能力。如今，CTI中的T已经从传统的Telephony发展成为如今的Telecommunication，因此，我们把CTI 定义为计算机电信集成技术（Computer Telecommunication Integration）。4DDoS分布式拒绝服务（Distributed Denial of Service），指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。5Extranet通常是Intranet 和Internet 基础设施上的逻辑覆盖,仅用访问控制和路由表进行控制,而不是建立新的物理网络。6GGSN关口GPRS支持节点（Gateway GPRS Support Node）。GGSN 是为了在GSM 网络中提供GPRS 业务功能而引入的一个新的网元功能实体，提供数据包在GPRS 网和外部数据网之间的路由和封装。7GIS地理信息系统（英语：Geographic Information System）。用于采集、存储、管理、处理、检索、分析和表达地理空间数据的计算机系统，是分析和处理海量地理数据的通用技术。在我国又称为资源与环境信息系统。8GPRS通用分组无线业务（General Packet Radio Service），是在现有的GSM移动通信系统基础之上发展起来的一种移动分组数据业务。9IDC 称为互联网数据中心（Internet Data Center-IDC），它是为满足企事业信息网络平台建设需求而建设的基础设施，通过与互联网的高速连接，以丰富的网络资源向各类企事业单位、应用及内容服务提供商等客户提供大规模、高质量、安全可靠的服务器托管网络带宽等业务的网络服务平台。10IDS 入侵检测系统（Intrusion Detection System）, 是一种自动进行入侵检测和分析的硬件或软件。11Internet中文正式译名为因特网，又叫做国际互联网。它是由那些使用公用语言互相通信的计算机连接而成的全球网络。12Intranet企业内部网，是Internet 技术在企业内部的应用.它实际上是采用Internet 技术建立的企业内部网络,它的核心技术是基于Web 的计算。13IPS 入侵防御系统（Intrusion Prevention System），又称“入侵检测与防御系统（Intrusion Detection & Prevention, IDP）”。它是集防火墙、入侵检测和入侵防御为一体的网络安全技术。既可以进行入侵的检测，又可以进行实时的防御。当检测到入侵发生时，通过一定的响应方式，实时地阻止入侵行为，并阻止其进一步发展，保护信息系统不受实质性攻击。14IPSecIPSec（Internet Protocol Security） 是Internet上的安全协议，是IETF 提供Internet 安全通信的一系列规范，它提供私有信息通过公用网的安全保障。IPSec 适用于目前的版本IPv4 和下一代IPv6。15IVR交互语音应答系统（Interactive Voice Response），您只须用电话即可进入服务中心，根据操作提示收听手机娱乐产品。可以根据用户输入的内容播放有关的信息。16iSCSI（internet Small Computer System Interface）Internet 小型计算机系统接口，是一种基于TCP/IP 的协议，用来建立和管理IP存储设备、主机和客户机等之间的相互连接，并创建存储区域网络（SAN）。SCSI 结构基于客户/服务器模式，其通常应用环境是：设备互相靠近，并且这些设备由SCSI 总线连接。iSCSI 的主要功能是在TCP/IP 网络上的主机系统（启动器initiator）和存储设备（目标器target）之间进行大量数据的封装和可靠传输过程。此外，iSCSI提供了在IP 网络封装SCSI 命令，且运行在TCP 上。17J2EEJava2 平台企业版（英语：Java 2 Platform Enterprise Edition）。J2EE 是建立在Java 2 平台上的企业级应用的解决方案。J2EE技术的基础便是Java 2 平台，不但有J2SE 平台的所有功能，同时还提供了对EJB，Servlet，JSP，XML 等技术的全面支持，其最终目标是成为一个支持企业级应用开发的体系结构，简化企业解决方案的开发，部署和管理等复杂问题。18LDAP轻量目录访问协议（Lightweight Directory Access Protocol），它是基于X.500 标准的，但是相对比较简单并且可以根据需要定制。LDAP 支持TCP/IP，是一个用来发布目录信息到许多不同资源的协议。LDAP 服务器可以用“推”或“拉”的方法复制部分或全部数据，例如：可以把数据“推”到远程的办公室，以增加数据的安全性。复制技术是内置在LDAP 服务器中的而且很容易配置。如果要在DBMS 中使用相同的复制功能，数据库产商就会要你支付额外的费用，而且也很难管理。19PKI即“公钥基础设施”，是一种遵循既定标准的密钥管理平台, 它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI 就是利用公钥理论和技术建立的提供安全服务的基础设施。20Portal门户。狭义的Portal 是一种web 应用，通常用来提供个性化、单次登录、聚集各个信息源的内容，并作为信息系统表现层的宿主。聚集是指将来自各个信息源的内容集成到一个web 页面里的活动。广义的Portal 是指与用户接触的各种形式的展示交互途径如WAP、短信、语音交互等。21SAN（Storage Area Network）存储域网是一种高速的专用网络（或子网），它连接不同种类的数据存储器件与代表更大用户网络的相关数据服务器。SAN 集中体现了功能分拆的思想，提高了系统的灵活性和数据的安全性。SAN 支持硬盘镜像、备份和修复、归档和恢复归档文件、从一个存储设备到另一设备的数据迁移以及在网络不同服务器中共享数据。SAN 能使用网络附加存储（NAS）系统组合子网。SAN 以数据存储为中心，采用可伸缩的网络拓扑结构，通过具有较高传输速率的光通道连接方式，提供SAN 内部任意节点之间的多路可选择的数据交换，并且将数据存储管理集中在相对独立的存储区域网内。22SGSN服务GPRS支持节点（Service GPRS Support Node）。SGSN 是GPRS网络的一个基本组成网元，是为了提供GPRS业务而在GSM网络中引进的一个新的网元设备。其主要的作用就是为本SGSN服务区域的MS转发输入/输出的IP分组，其地位类似于GSM电路网中的VMSC。23SSO单点登录（英语：Single Sign On）。SSO 是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。24TD-SCDMA全称为Time Division-Synchronous Code Division Multiple Access，即时分同步的码分多址技术，是国际电信联盟（ITU）批准的第三代移动通信标准（简称3G）之一，并且是第一个由中国提出的、以我国知识产权为主的、被国际上广泛接受和认可的无线通信国际标准。25VPN即虚拟专用网（Virtual Private Network），是利用开放的公众网络资源建立私有数据传输通道，将远程的分支机构、商业伙伴、移动办公人员等连接起来，并且提供安全的端到端的数据通信的一种广域网技术。26VRRP 虚拟路由冗余协议（Virtual Router Redundancy Protocol），是为消除在静态缺省路由环境下的缺省路由器单点故障引起的网络失效而设计的主备模式的协议，使得在发生故障而进行设备功能切换时可以不影响内外数据通信，不需要再修改内部网络的网络参数。VRRP 协议具有IP 地址备份，优先路由选择，减少不必要的路由器间通信等功能。27WAP无线应用协议（英语：Wireless Application Protocol）。WAP 是一种无线应用协议，是一个全球性的开放协议。WAP定义可通用的平台，把目前Internet 网上HTML 语言的信息转换成用WML描述的信息，显示在移动电话或者其他手持设备的显示屏上。多种网络，也就是说，它不依赖某种网络而存在。今天的WAP 服务在3G到来后仍然可能继续存在，不过传输速率更快，协议标准也会随之升级。28WFMC工作流管理联盟（英语：Workflow Management Coalition）。工作流管理联盟（WfMC）是一个由涉及工作流和业务流程管理的推广学者、开发工程师、顾问、分析师、大学和研究团体的全球性组织。该组织创建并完善了工作流的相关标准，开拓了相关市场，是唯一的致力于工作流标准化的专业组织。该组织推出了工作流XML（Wf-XML）和XML 过程定义语言（XPDL） ，现在有超过80种有名的解决方案中使用了这两种语言来存储和交换过程模型。XML过程定义语言（XPDL）是一个过程设计格式，用来存储可视化设计图和设计中的所有时间属性和产品属性。29WiMax全称为Worldwide Interoperability for Microwave Access，即全球微波互联接入，又称为80216 无线城域网，是一种基于IEEE 802.16 标准的无线城域网（MAN）接入技术，由WiMAX 论坛（WiMAX Forum）提出并于2001 年6 月成形。WiMAX能提供面向互联网的高速连接，数据传输距离最远可达50km，基本上能覆盖到城郊。30Wi-Fi全称Wireless Fidelity,又称802.11b 标准，是一种短程的无线局域网接入技术，这一技术由Wi-Fi 联盟（Wi-Fi Alliance）所持有，目的是改善基于IEEE 802.11b 标准的无线网路产品之间的互通性，是现在使用的最多的传输协议。31WLAN无线局域网（Wireless Local Area Network），是指以无线信道作传输媒介的计算机局域网，是有线联网方式的重要补充和延伸，并逐渐成为计算机网络中一个至关重要的组成部分，广泛适用于需要可移动数据处理或无法进行物理传输介质布线的领域。32ZigbeeZigbee 是一种新兴的短距离、低速率的无线网络技术，主要用于近距离无线连接。它有自己的协议标准，在数千个微小的传感器之间相互协调实现通信。这些传感器只需要很少的能量，以接力的方式通过无线电波将数据从一个传感器传到另一个传感器，所以它们的通信效率非常高。ZigBee 无线传感器网络是由部署在监测区域内大量的微型ZigBee 传感器节点-（即ZigBee RFD 节点）、ZigBeeFFD 节点和网络协调器组成，通过无线通信方式形成的一个多跳的自组织的网络系统。FFD 节点也可作为协调器使用。FFD 是具有路由与中继功能的网络节点，可以与RFD节点通信，也可以与别的FFD节点通信；RFD 节点作为网络终端节点，相互间不能直接通信，只能通过FFD 节点发送和接收信息，不具有路由和中继功能。33安全措施保护资产、抵御威胁、减少脆弱性、降低安全事件的影响，以及打击信息犯罪而实施的各种实践、规程和机制的总称。34安全漏洞是指计算机系统软硬件，包括操作系统和应用程序固有的缺陷或者配置的错误，这些缺陷和错误很容易被黑客利用，并据此对计算机系统进行攻击。35传感网（WSNWireless Sensor Networks）在国际上通称为“物联网”（Internet of Things），是指以对物理世界感知为目的，以信息处理为主要任务，以网络为信息交互载体，实现物与物、物与人之间的信息交互，提供感知信息服务的智能综合信息系统。传感网通过大量多种类传感节点组成自治网络，实现对事物的全面“感触”，再通过节点间协同信息处理完成“认知”过程。36脆弱性可能被威胁利用对资产造成损害的薄弱环节。37电子政府（Electronic Government）电子政府是一个与传统政府相对应的概念，是一种基于信息化手段的新型政府形态。美国公共管理协会和联合国公共经济与公共管理组织的定义是“利用互联网向公众提供信息和服务的政府”。世界银行认为电子政府主要关注的是政府机构使用信息技术（比如万维网、互联网和移动计算），赋予政府部门以独特的能力，转变其与公民、企业、政府部门之间的关系。在国内，电子政府与电子政务基本是同一个概念。38电子政务（Electronic Government Affair）借助电子信息技术而进行的政务活动。1. 联合国经济社会理事会对其的定义为，政府通过信息通信技术手段的密集性和战略性应用组织公共管理的方式，旨在提供效率、增强政府的透明度、改善财政约束、改进公共政策的质量和决策的科学性，建立良好的政府之间、政府与社会、社区以及政府与公民之间的关系，提供公共服务的质量，赢得广泛的社会参与度。2. 国家标准化管理委员会和国务院信息化办公室”国家电子政务标准化总体组”对其的定义为，电子政务是各有关部门和地方各级政府利用信息和网络通信技术，加强政府的管理，实现政务公开、提高效率、科学决策、改进和完善服务职能的重要手段，是一项系统工程。3. 基于web 的政府应用互联网应用技术和其他信息技术，并结合这些技术的实施过程，来强化政府与政府、政府与企业以及政府与公众之间的信息和服务的访问与传输，改进政府管理水平，向社会提供优质、高效、透明的管理和服务。39电子政务安全策略（electronic government security policy）在电子政务建设及运行过程中，为保证计算机系统、网络、信息的安全而采取的政策或方针。40电子政务系统（Electronic Government System）政府各部门采用信息技术手段履行政府管理服务职能，面向社会、企业、和公众进行行业管理或者提供公共服务而建设的管理信息系统。（国家电子政务标准化术语GB/t 5271.1-2000）。41风险风险是指人为或自然的威胁利用系统存在的脆弱性，导致安全事件发生的可能性及其造成的影响。它由安全事件发生的可能性及其造成的影响这两种指标来衡量。42风险管理组织中识别风险、分析风险和控制风险的活动。43机密性确保信息不暴露给未授权的实体或进程的属性。44可控性保证信息及系统实施安全监管，防止为非法者所用，可以控制授权范围内的信息流向及行为方式。45可用性保证信息及系统确实能为授权者可用，得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。46逻辑隔离（logical separation）根据ISO模型的工作原理，在内外网之间的边界上安装隔离设备或软件的措施。47容灾备份为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。48审计审计就是收集和监控网络环境中每一个组成部分的系统状态、安全事件、日志信息，以便集中报警、分析、处理的一种技术手段。对出现的网络安全问题提供调查的依据和手段。49数据备份策略为了达到数据恢复和重建目标所确定的备份步骤和行为。通过确定备份时间、技术、介质和场外存放方式，以保证达到RPO和RTO。50数字城市（digital city）广义指城市信息化，即整合城市信息资源、建立电子政府、电子商务企业、电子社区，并通过发展信息家电、远程教育、网上医疗，建立信息化社区，逐步实现城市国民经济和社会的信息化。狭义的数字城市是综合运用地理信息系统、数据管理系统、网络和多媒体等技术，以城市空间数据库和城市基础数据库为基础，以电信网、有线电视网、城域网为骨架，以政府、企业、公众数字应用系统和数字小区为终端的虚拟系统。从信息社会发展的角度来看，数字城市是一种新的的社会系统。通过它人们能够实现自由创造、共享信息和知识。相对于前的大规模生产和消费系统而言，“数字城市”实际上是一种数字革命。它涉及城市资源、社会资源、基础设施、人文、经济等城市的各个方面，以数字的形式进行获取、存储、管理和再现，并为提高城市管理效率、节约资源、保护环境和城市可持续发展提供决策支持。51完整性保证信息的完整和准确，只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。52威胁可能对资产或组织造成损害的潜在原因。威胁可以通过威胁主体、资源、动机、途径等多种属性来刻画。53无线城市（wireles