数据共享交换平台实施方案

1、数据共享交换平台实施方案(V1.0)项目编号：项目名称：编写人：李斌编写日期：2018.05.10审核人：审核日期：2018.05.15批准人：批准日期：文档修订记录日期版本说明作者审批人2018.05.101.0第一稿索天保李斌 TOC o 1-5 h z HYPERLINK l bookmark24 o Current Document 第1章.编写说明5 HYPERLINK l bookmark27 o Current Document 1.1编写目的5 HYPERLINK l bookmark30 o Current Document 1.2术语定义5 HYPERLINK l book

2、mark35 o Current Document 第2章.项目实施总述6 HYPERLINK l bookmark38 o Current Document 2.1项目建设目标与任务6 HYPERLINK l bookmark41 o Current Document 项目建设总体目标6 HYPERLINK l bookmark45 o Current Document 项目分阶段目标6 HYPERLINK l bookmark58 o Current Document 2.2项目建设内容7 HYPERLINK l bookmark61 o Current Document 项目总体设计7

3、HYPERLINK l bookmark64 o Current Document 系统定位7 HYPERLINK l bookmark68 o Current Document 技术架构8 HYPERLINK l bookmark78 o Current Document 平台部署10 HYPERLINK l bookmark82 o Current Document 数据交换设计10 HYPERLINK l bookmark86 o Current Document 概述10 HYPERLINK l bookmark90 o Current Document 模块和功能设计1 HYPERL

4、INK l bookmark94 o Current Document 项目软硬件系统建设内容1 HYPERLINK l bookmark98 o Current Document 数据共享交换1 HYPERLINK l bookmark109 o Current Document 接口管理5 HYPERLINK l bookmark121 o Current Document 交换前置7 HYPERLINK l bookmark128 o Current Document 交换桥接8 HYPERLINK l bookmark132 o Current Document 接口重构 API8 H

5、YPERLINK l bookmark136 o Current Document 项目实施工作内容8 HYPERLINK l bookmark161 o Current Document 项目实施进度规划10 HYPERLINK l bookmark175 o Current Document 2.26实施风险与关键点11 HYPERLINK l bookmark209 o Current Document 第3章.里程碑计划14 HYPERLINK l bookmark220 o Current Document 第4章.2018年详细工作计划16文档格式约定: 一级标题：左对齐黑体字二号

6、字加粗二级标题：左对齐 黑体字小二号字 加粗三级标题：左对齐黑体字三号字加粗四级标题：左对齐黑体字四号字 加粗正文：正文首行缩进2字符1.5倍行距宋体小四号字图片：居中表格：居中 表格文字 左对齐宋字五号字第1章.编写说明1.1编写目的本方案不仅从实施目标、任务、执行计划和组织分工等方面对沧州大数据中心项目 数据中心项目（以下简称“本项目”）的实施工作进行了宏观定义，并对具体的基础设 施建设、系统设计方案、标准规范及培训实施方案、系统实施、实施与保障等专项工作 也做较为详细的定义，以指导后续的实施工作。1.2术语定义共建单位：配合沧州大数据中心工程建设的政府机构、公共事业部门和企业。承建单位：

7、九次方大数据信息集团有限公司。第2章.项目实施总述2.1项目建设目标与任务项目建设总体目标利用交换平台实现异构系统的数据采集、信息传输，通过原系统提供接口或市统一 开发接口等多种方式打通“数据孤岛”，将各部门的业务数据汇总到沧州市大数据中心， 再通过适配器实现对数据的抽取、加载、格式转换等操作，最终实现信息资源在全市范 围内的交换与共享。应支持ESB、ETL、API等多种形式的数据共享交换。包括与省共 享交换平台对接、与市直部门信息系统对接、与一体化在线服务平台等对接。项目分阶段目标第一阶段目标2018年5月15日工作目标（1）完成平台基础功能建设，部署开放数据、云接口、云服务以及用户中心频

8、道部署、测试与运行。（2）完成与省“互联网+政务服务”平台对接。第二阶段目标2018年7月工作目标（1）完成数据共享交换平台功能完善、部署、测试与运行。（2）完成数据管理系统功能完善、部署、测试功能建设。第三阶段目标2018年10月工作目标（1）完成与省共享交换平台对接、与市直部门信息系统对接、与一体化在线服 务平台等对接。（2）完成数据共享交换平台初验、试运行和终验。2.2项目建设内容2.2.1.项目总体设计系统定位共享交换平台依托政务网络，将沧州市各政务部门接入到平台，作为市政务信息资 源共享交换的基础设施。平台通过采集沧州市各政务部门人口、法人、空间地理、宏观经济等基础信息，经 过系统的

9、加工、整合、交换后形成四大基础库，并通过相匹配的信息服务系统，实现政 务基础信息资源的共享服务。行政.审批数据开放 平台系坊其享交换平合图表1-系统定位图各部门数据接入单位与共享交换平台之间的关系如上图所示，各部门之间交换数据、 主题业务应用共享数据都是统一通过共享交换平台实现数据的接入采集、交换共享，为 各部门提供统一的共享数据整合、存储等管理。平台各系统建设不涉及原有专业系统的内部业务流程，而是要求政务部门组织各自 下属单位依托政务网络和共享交换平台实时提供信息。专业应用系统提供数据接口和程 序，周期性提供相关数据到前置服务器，前置服务器经过防火墙，单向连接到平台数据 库中，实现数据共享。

10、技术架构共享交换平台系统框架如下图所示:交换平合共享交换层服务器存储图表2-系统框架图平台架构是分层设计，各系统之间松散耦合，便于灵活扩展。从平台总体架构图上 可以看出共享交换平台包括：1、基础设施层基础设施层主要包括沧州市已有的电子政务网络平台、服务器、存储及其他设备， 是构成服务平台的重要基础设施，支撑服务平台各类应用系统的运行。2、信息资源层信息资源层构建于基础设施层之上，提供各种信息资源，主要包括人口库、法人库、 空间地理库、宏观经济库、元数据库和其他信息库，共同构成平台的共享信息库。共享 信息库是通过数据交换系统和直报子系统采集各部门的信息资源形成的，能够被多个部 门使用的信息库。3

11、、共享交换层共享交换层在整个框架中承担着承上启下的关键作用，处于应用层和信息资源层之 间。共享交换层由数据交换系统、平台管理系统、数据处理系统组成。数据交换系统实 现对各业务部门信息资源的采集和交换。平台管理系统实现对平台用户、权限的统一管 理，以及对平台各系统的统一监控、巡检、审计的管理。数据处理系统实现对待共享数 据的格式转换、清洗、核实比对以及存储管理等。4、应用层应用层主要由人口基础信息服务系统、法人基础信息服务系统、地理空间信息服务 系统、宏观经济服务系统、服务管理系统和数据融合引擎组成，实现共享信息资源的加 工整合、存储、服务的统一管理。5、标准规范体系平台建设，要遵循统一的标准规

12、范，是平台各系统得以顺利建设和正常运行的保障 体系。6、安全保障体系确保平台安全运行的保障体系，信息安全贯穿于平台的各个层面，平台各系统的建 设都必须具有相应软硬件安全保障措施，以保障外网及其支撑的电子政务业务系统的安 全可靠运行。平台部署共享交换平台的交换系统服务器、平台管理系统服务器、数据处理系统服务器及各 基础库、基础信息服务系统部署在信息资源管理中心。各接入部门通过政务网和共享交 换平台实现信息共享交换。接入可以采用前置机、数据库适配器、WebService、FTP、 直报等多种方式。基础库数据库采用备份。数据交换设计概述数据交换系统包括一个交换中心和若干个交换节点，交换中心是交换管理

13、中枢，具 有管理交换节点和交换流程，实现信息资源的交换及监控管理能功能，交换节点具有信 息资源的适配、转换和传输功能。数据交换系统安装部署在参建单位和资源中心，其中，交换节点部署在参建单位的前置机，交换中心部署在资源中心的数据交换服务器。在前置机系统与中心 系统之间、中心系统内部，实现双向、自动、实时、安全、可靠的数据交换。模块和功能设计主要实现应用单位前置交换信息库之间的信息处理和稳定可靠、不间断的信息 传递和数据同步；以及对交换过程的流程配置、部署、执行和整个信息交换系统运 行进行监控、管理，包括交换流程管理、交换监控和管理。根据配置整合及订阅流 程过程中，针对各个流程、字段选择不同的组件

14、处理方式，将需要处理和转换的字 段根据指定格式进行动态转换；以及提供数据采集数据源，文件和接口类型数据源 接入；以及使用方通过订阅模式订阅关注的资源，当资源同步到交换中心后，再通 过中心将资源发送到资源的订阅者。数据采集交换运转关系如下图所示：数据源配置源配置目标配置七皿注距前置适配中心适配上游配置 数据元标准I 对标工具1去件组1去件组增量组 件全量组 件周期交 换组件1手动交 换组件1抽取组件加密/打包/ 解密解包数据传输 数据同步前置机数据同步JOB前置节占管理管理JOB管理JOB元数据记录nJ工中心数据监听数据服务 交换数据订阅数据共享交换平台功能结构图项目软硬件系统建设内容.数据共享

15、交换平台需要从配置管理、监控管理、故障恢复、服务质量四个维度提供系统化IT 治理服务功能，提升系统的可管理性、健壮性，降低运维成本。该体系主要包括对 数据交换共享与数据服务开发两大方面。数据共享治理：提供配置管理中心和监控管理中心，全面管理各个交换节点数 据交换配置，实时监控数据传输过程、网络状况和数据交换节点的运行状态；并捕 获数据传输异常、网络异常、网关运行状态异常等，提供断点续传、数据重传等多 种故障智能恢复机制。在数据服务开放方面，提供高可用的数据开放服务。采用云服务总线，提供服务注册管理、服务粒度监控、服务请求监控、服务调 度次数控制、服务调度权限控制、服务代理访问权限控制、服务及服

16、务方法的流量 控制等功能，并提供服务质量保证。数据交换标准定义根据对目标系统综合性应用内容的需求分析，定义出一系列的数据交换标准。 这些标准将反映各个应用所需要的数据的结构。同时在标准中定义的还有数据“宿 主”位置等信息，表示该块数据将向哪个业务系统请求获得。所有的数据交换标准定义信息，均以XML结构记录。可以通过数据交换标准定 义管理工具完成如下功能：新建标准、修改或删除标准；维护标准中的属性，包括数据结构、数据“宿主”位置、缺省过滤条件等；实现对用户身份识别与管理权限控制。.2.数据交换流程定义图1-数据交换业务流程模型数据交换是依据数据交换流程实现的，针对不同的数据，需要设定和管理 不同

17、的数据流转过程。该模块的作用是提供图形化界面，供给数据交换平台的 管理人员实现数据流转过程的定义。数据交换流转过程的描述也采用XML方式。具体功能如下：新建流程、修改或删除流程；维护流程的规则、数据加工过程和数据路由方式；实现对用户身份识别与管理权限控制。数据交换标准与内部数据结构的映射管理由于数据交换标准并不知道在具体业务系统内的相应数据的位置、属性、 名称等等信息，所以需要在业务系统内对数据交换标准中的对应项有一个映射 关系的定义。这种定义包括数据项与数据项的对应或组合对应（公式化）、数据 类型的匹配或转换关系、数据项位置描述记录等等。以XML结构保存定义的内 容。具体功能包括：数据交换标

18、准定义信息的导入；维护数据交换标准与内部数据结构间的映射定义表，包括数据项与数据项 的对应或组合对应（公式化）、数据类型的匹配或转换关系、数据项位置描述记 录等；实现对管理员的身份识别与管理权限控制。数据交换流执行数据交换流的执行是通过应用集成中间件实现的。采用中间件产品可以保 证数据交换的高效、安全和可靠地进行。其工作原理是：读入数据交换流程， 根据流程设定，启动数据交换过程。根据业务需要，同时可以并发若十个数据 交换流程。当业务变化时，只需修改数据交换流程定义，就可以实现基于新业 务的数据交换过程，因此系统具有很好的可扩展能力。具体功能如下：接收数据验证数据分析流程定义根据流程进行数据交互

19、过程数据交互的事务管理日志管理和交换数据存储消息队列管理实现对管理员的身份识别与管理权限控制数据交换管理1、数据交换请求管理用户通过门户发起数据交换请求，该请求总体分为两大类：第一类指数据传输采集交换，即由接入单位的IT系统、大数据主题应用发起 数据采集请求；该请求通过审核审批后，直接传输到数据采集抽取系统；第二类指数据界面展现请求，即用户通过门户查询基础数据、主题数据及目录 数据等，通过API形式（含jdbc等）将数据传输到门户界面进行展示，该请求无 须审核，根据用户的权限进行数据展示。系统提供数据交换请求的管理与审批。2、ETL数据抽取与加载服务ETL采集与抽取工具，接收到数据采集指令后，

20、执行数据采集任务，对基础数 据、主题数据、非结构化数据进行采集，支持离线批量采集与实时采集；采集完成 的数据通过ETL工具压缩进行传输。采集的数据由ETL传输到数据交换共享平台的前置服务设备进行存储，待接入 单位或主题应用单位进行采集。3、消息通知服务用户请求交换的数据完成采集后，系统通知相关用户，告知用户数据已完成采 集，由用户自行到数据交换共享平台的前置服务设备进行下载。4、API数据交换服务用户通过门户检索、查询目录系统等相关数据时，由系统自动调用API服务， 根据数据量、计算规模的大小，实时或非实时地将数据推送给门户界面。政务云资源管理系统是政务信息资源的面向政府内部的共享系统，主要由

21、政务 资源共享门户和后端管理系统组成，政务资源共享门户是政务云资源管理系统的一 个组成部分，直接面向政府部门或公共服务部门的内部用户提供数据服务。政务资源共享门户汇聚政务及公共服务资源，实现政府部门间的资源共享交换， 降低部门间业务交互难度，促进政务服务的跨部门融合，提升政务服务的效率和质 量。后端管理系统由数据中心部分的共享资源发布、共享需求管理、共享资源分析、 服务网关、平台基础服务等功能组成。本章节主要对政务资源共享门户的功能进行设计，后端管理系统见后续章节。接口管理接入点注册在接入点向信息交换平台注册时，信息交换平台会自动检测接入点提供的属性信息是否正确，只有正确后，才可以注册，接入点

22、才可以接入信息交换平台。接入点配置由于有很大一部分的业务系统早已开发完成，且采用的数据库不同，有Oracle、 SQL Server等等，各个业务系统根据实际需要，挑选可共享的数据，定制不同的共 享接入点，将共享接入点发布到数据交换平台上；也可以根据业务系统自身的不同 的数据种类定制不同的共享接入点，将共享接入点发布到数据交换平台上。这样就 最大限度的提供了各自业务系统数据的共享，也保证了各业务系统数据的安全。共享接入点的管理员可以根据需要设置本接入点的类型（只能收、只能发、接 收都可）、本节点只接收那种信息类型，如果管理员本身是接入点的创建者，还可 以设置本接入点的管理员帐号。接入点维护（1

23、）新增接入点根据各个业务系统的实际需要，系统管理员可以增加新的接入点，和建立新接 入点的管理员帐号。为了便于管理和资源的充分利用，规定一个单位或部门只有一 个共享（单位或部门内部共享）接入点（因为多个业务系统可以通过一个接入点接入 交换信息平台）。如果要新增接入点，由使用单位或部门提出书面申请，经系统平台管理员审核 同意后，统一由系统平台管理员新增接入点，同时由系统平台管理员设置新增接入 点的相关信息。（2）修改接入点因为各个单位、部门的业务系统的数据种类是变化的，且用户的要求也是变化 的，所以共享接入点的管理员要根据需求实时来修改其共享接口，满足其他用户、 单位、部门对数据的需求。共享接入点

24、的管理员先查询到要修改的接口，然后对接 口的关键字及其他属性进行修改，但接入点的唯一标识（比接入点编号）不允许修改， 修改后的共享接口在数据交换平台上能立即反映出来，以便其他单位、部门使用。（3）删除接入点如果共享接入点的管理员认为其定制的共享接入点已没有使用意义或已被新 的的共享接入点替代，由接入点的管理员提出书面申请，经数据交换平台系统管理 员（接入点的创建者）审核通过后，统一由交换平台系统管理员进行删除。共享接入 点的管理员只能申请删除自己管理的共享接入点，在共享接入点删除后，数据交换 平台记录删除日志，并删除与它有关的在数据交换服务器（JMS）的队列。删除接入点 的信息要在数据交换平台

25、监控上立即反映出来，以便其他单位、部门不再向它发送 信息。（4）查询接入点根据需要，可以按类型、状态查询各个接入点的情况，可以统计各个接入点的 类型、状态（是否有效、是否已删除）（1）购物车展现用户加入的购物车资源信息列表，数据包括资源名称、申请单价、申请次 数、资源类型、金额等信息。用户可以支付进行资源的结算。（2）订单管理支出订单展现的是用户申请的所有资源的订单情况，包括订单号、资源名称、 资源类型、申请时间、申请单价、申请次数、状态以及操作功能。用户点击支付直接进入支付功能模块。如果用户已完成支付，可以进行申请退款操作。交换前置（1）前置交换数据库部门交换前置机安装SQL Server/

26、MySQL/Oracle数据库作为部门前置交换信 息库。（2）应用适配器系统部门交换前置机安装应用适配器系统。应用适配器系统负责自动从部门前置交 换信息库提取数据发送到信息交换总线，同时，从信息交换总线上获取信息并存储 到部门交换信息库。部门交换前置机上的应用适配器系统还实现部门业务信息库与 部门交换信息库之间的信息交换桥接功能。信息交换软件部门交换前置机安装消息中间件产品作为信息交换软件系统，与中心交换服务 器的信息交换软件共同构成信息交换总线。交换桥接为了保护业务系统的安全性和独立性，交换桥接通过CloudETL实现业务系统 到交换前置的数据传输。接口重构 API通过接口重构功能实现在原系

27、统厂商不配合、省级及部委垂直系统无法协调等 客观原因导致“数据孤岛”问题的解决。该功能能够在具备应用权限的情况下实现 各个已有系统与共享交换平台的对接，全程无需原厂商配合，从而解决了大量的沟 通协调带来的难题，缩短项目实施周期，有效保证数据共享交换平台项目整体实施 质量。真正实现数据通过共享交换平台的“所见即所得”，极大丰富共享交换平台 共享数据维度及提升整体交换数据量级。.1.技术实现通过因特睿Daas平台，可以通过系统访问方式，模拟用户操作获取数据，并 包装成接口，在接口管理模块中对外发布。项目实施工作内容一、实施方案制定根据总体目标与要求进行系统设计，制定实施方案。二、需求调研工作1、梳

28、理应用场景需求2、参与展委办局数据采集调研三、平台系统开发、安装部署和联调工作完成平台软件系统的设计开发，并进行安装部署和联调测试，在经过试用期限 后正式对外发布，主要实施工作内容包括：1、按“项目软硬件系统建设内容”章节的要求建设数据中心，需要建设的系 统包括：数据共享交换平台；“互联网+政务服务”平台交换前置；一体化在线服务平台交换交换前置；省数据中心交换前置；市直管部门系统前置；2、对软件系统根据本地化需求进行定制化设计与开发，主要定制化开发内容 包括：与信息资源目录系统接口对接开发；与省数据中心数据交换业务开发；与“互联网+政务服务”平台交换业务开发；与一体化在线服务平台交换业务开发；

29、数据采集、清洗业务开发；与主题库、基础库数据交换业务开发；其他根据沧州市业务的实际需要本地化的功能。3、上述所有系统的安装部署工作，准备部署说明文件，申请基础云服务资源 并按照要求进行系统的部署，并进行系统数据的初始化工作。4、部署完成后进行所有子系统内部的联调测试，以及数据中心与外部系统之 间的联调测试。项目实施进度规划一、实施阶段划分根据项目实施的特点，项目阶段总体上划分为以下七个阶段：启动阶段需求分析阶段设计开发阶段实验室测试阶段用户测试阶段上线试运行阶段系统初验阶段系统终验阶段启动阶段：主要工作是完成项目的组织机构建设，形成甲乙方沟通机制。宣布 项目启动，并发布甲乙方认可的项目工作计划

30、。需求分析阶段：主要完成数据中心项目的需求分析和标准规范制定工作。设计开发阶段：包括概要设计阶段、详细设计和编码阶段两个部分。主要完成 数据中心的设计、开发和内部测试工作。实验室测试阶段：主要是承建单位在实验室环境完成数据中心的系统测试工作。用户测试阶段：主要是由建设单位用户主导，在用户现场进行数据中心的系统 测试。系统通过测试才能进行上线试运行工作。上线试运行阶段：主要完成数据中心的系统部署上线。系统初验阶段:系统初验的基本条件一是系统的设计、开发、测试和集成工作， 达到功能、性能、使用等方面的要求；二是用户对系统的使用方式满意，确实方便 了用户，提高了用户的效率，达到了系统的设计目标；三是

31、系统基本稳定，确保试 运行后能够正常工作。系统验收阶段：系统在达到了全部规定要求，试运行期间无重大技术故障，承 建单位在提交全部相关文档、报告、代码等交付物的前提下，可以向业主提出系统 竣工验收的申请。业主按照验收标准组织验收。终验合格后，工程建设完工，进入 质量保证期。二、前置条件项目实施的各个阶段，需要响应的前置条件保证其具备基本的实施推进基础，具体包括：项目实施阶段前置条件启动阶段签署项目合同或取得开工证明需求分析阶段确定项目总体计划，确定各共建单位责任人员，提供有效配合设计开发阶段签署需求规格说明书实验室测试阶段确定项目详细设计用户测试阶段完成实验室测试，取得实验室测试报告上线试运行阶

32、段确定上线试运行方案系统初验阶段确定系统初验方案系统终验阶段确定系统终验方案实施风险与关键点项目建设中会遇到各类的困难，存在各种各样的风险，需要得到高度的关注和 重视，采取多种措施加以预防，以保证工程成功实施。针对沧州大数据中心工程数据中心项目的实施特点，主要风险包括组织风险、 实施风险、技术风险、资源风险、运维风险，针对不同的风险建议采取如下的风险 控制措施。一、组织风险本项目中组织风险主要表现:1、各层人员在项目的意义和目标上没有达到完全的共识。2、部分关键问题无法得不到及时决策和解决。此类风险主要解决措施：1、明确“一把手工程”，各层次的负责人要全力支持。另外可定期召开项目沟 通与协调会

33、，让各层次人员认识并理解项目的意义和目标；2、建立明确的沟通协调机制，关键问题建立直报流程，日常问题通过各方成 员定期召开的项目周例会解决；3、将项目分阶段实施，以减少需求不确定性带来的风险。二、实施风险本项目实施风险主要表现：1、需求有不确定性；2、项目参与方较多，沟通不畅可能带来进度及质量等多方面的风险。3、各子系统集成较复杂，集成时间可能会影响项目交付进度。此类风险主要解决措施：1、将建设目标分阶段实施，在减少需求不确定性带来的风险；2、建立明确的各方沟通机制及分工界面，定期召开沟通协调会以控制进度和 质量风险。3、在各子系统要遵循标准规范，在系统集成前要各自完成系统本地集成测试。三、技

34、术风险本项目技术风险主要表现：1、各子系统使用产品的技术语言不同，集成技术标准不统一，集成难度较大。 其次是没有掌握核心新技术应用、技术代码不够规范、代码质量不高、未能充分进 行系统测试或频繁的变更没有得到有效控制等，在质量多方面存在不确定性；2、现场实施环境复杂，场地建设、各类设备调试、多方网络接入等存在诸多 不确定因素；3、涉及接口较多，存在诸多不确定因素。此类风险主要解决措施：1、系统尽早安排多层面测试；2、充分利用经验做完善的集成方案，同时尽早安排集成测试；3、分批分期进行软件接口调试，最大程度降低多接口同时联调的不可控性。四、资源风险本项目资源风险主要表现：1、实施人员不确定及人员投

35、入不足风险；2、系统设备场地等基础环境无法如期交付使用风险。此类风险主要解决措施：1、各建设方要提供明确的实施团队及责任人，主要核心成员未经许可不得更 换；2、各建设方要严格把控环境及主机设备等供应商的施工及供货进度。五、运维风险本项目运维风险主要表现：1、系统较为庞大及复杂，对维护人员有较高要求，存在支持力度不够风险；2、系统出现问题得不到及时解决；3、系统后续持续优化风险。此类风险主要解决措施：1、高度重视运维问题，明确运维模式；2、由IT基础设施专业人员、应用系统开发人员、业务专家共同组成，负责系 统运行的支持、维护和优化工作。第3章.里程碑计划针对沧州大数据中心工程数据中心项目的实施特

36、点，本项目共设置以下几个里 程碑：1、项目计划2、需求分析3、概要设计4、详细设计和编码5、实验室测试7、上线试运行8、系统初验9、系统终验项目里程碑计划如下表：里程碑名称主要提交物里程碑评审方式项目计划项目总体计划项目里程碑计划项目组甲方评审需求分析需求规格说明书项目组甲方评审概要设计概要设计说明书项目组甲方评审详细设计和编码数据库设计说明书项目组甲方评审实验室测试系统测试方案系统测试用例系统测试报告系统性能测试报告系统安全测试报告项目组甲方评审上线试运行试运行工作总体实施方案试运行报告项目组甲方评审系统初验系统初验方案项目组甲方评审里程碑名称主要提交物里程碑评审方式系统初验报告系统终验系统

37、终验方案系统终验报告项目组甲方评审第4章.2018年详细工作计划按照数据中心项目2018年工作目标安排，针对2018年的实施工作制定详细工作计划如下:阶段工作任务开始时间完成时间主要交付物建设单位承建单位启动阶段项目启动项目启动会4月17日4月17日配合负责制定项目进度计划4月18日4月19日项目进度计划配合负责需求分析阶段需求分析数据中心需求分析4月23日5月15日配合负责制定需求规格说明书5月15日5月15日需求规格说明书配合负责评审5月16日5月16日需求分析评审报告配合负责概要设计阶段概要设计数据中心概要设计5月15日6月6日概要设计配合负责数据中心概要设计评审6月6日6月6日概要设计

38、评审报告负责配合详细设计和编码阶段详细设计和编详细设计5月25日6月22日各应用系统详细设计各应用系统详细设配合负责详细设计评审5月25日6月22日负责配合阶段工作任务开始时间完成时间主要交付物建设单位承建单位码编码和单元测试5月25日6月22日计评审报告原代码目标代码部署安装手册配合负责实验室测试阶段系统测试测试方案制定5月25日6月6日系统测试方案负责整体测试6月22日7月13日负责测试报告系统测试报告及评估7月15日7月15日系统测试报告负责上线试运行阶段系统培训人员系统培训9月1日9月30日系统培训配合负责系统上线试运行9月1日9月30日上线试运行方案 上线试运行报告负责配合系统初验8

39、月22日8月30日系统初验方案系统初验报告负责配合系统终验10月9日10 月 12系统终验方案系统终验报告负责配合项目运维待定待定项目运维报告项目运维记录负责配合第5章.系统安全设计5.1参考依据本项目牵涉到多部门跨领域应用，信息安全体系是保障系统正常运行的关键 一环。为保障沧州城市大数据中心的安全可靠性，满足安全审查和数据保密的要求， 本项目的安全体系建设主要参照以下标准和文件：1、中共中央办公厅于2002年发布的中办200217号文件（关于转发国家 信息化领导小组关于我国电子政务建设指导意见的通知）；2、中共中央办公厅于2003年颁布的中办200327号文件（国家信息化领 导小组关于加强信

40、息安全保障工作的意见）3、OCTAVE可操作的严重威胁、资产和脆弱性的评估，一个广泛的系统 的和内部驱动的信息安全风险评估方法；4、电子政务信息安全保障技术框架；5、信息安全管理实用规则ISO/IEC270016、IATF信息保障技术框架7、信息系统安全等级保护基本要求5.2设计原则根据统一规划，在本项目实现公共服务信息和各项委办局信息的共享和交换， 所本项目的安全保障体系必须具备可靠、安全、开放、可扩展、易于管理、全方位 等特点，遵循以下设计原则：可靠性：安全系统自身必须能够确保正常运行，不能因为安全系统出现故障 而导致应用系统出现问题。安全性：安全系统既要保证网络和应用的安全，又要保证自身

41、的安全。开放性：必须保证安全系统的开放性以保证不同厂家的不同产品能够集成到 系统中来，并保证安全系统以及各种应用的安全可靠运行。可扩展性：安全系统必须是可扩展的，以适应网络规模的变化。易于管理：包括两方面的含义，一方面，安全系统本身是易于管理的；另一 方面，安全系统对其管理对象的管理是方便的、简单的。分级保护：应根据各业务系统的重要程度以及面临的风险大小等因素确定各 类信息的安全保护级别，分级保护，合理投资。适度安全：没有绝对的安全，安全和易用性是矛盾的，需要做到适度安全， 找到安全和易用性的平衡点。5.3建设目标信息安全工作是针对各信息系统中存在的信息安全风险而开展的。本项目的 信息安全体系

42、建设是从沧州市智慧城市建设办公室城市大数据中心的业务需求出 发，遵从风险管理的理念，并实现以下的建设目标：1、保障业务持续，促进业务发展；2、保证信息的机密性、完整性和可用性。5.4设计方法基于本项目的实际安全需求，在这里我们引入信息安全总体架构的规划模型 来说明。安全需求该模型是一种从信息安全的需求（保密性、完整性、可用性）为出发点，以 应用安全、数据安全、主机安全、网络安全、终端安全、物理安全为关注重点，层 层剖析全面深入地挖掘市民卡项目的信息安全需求，构建以管理、技术和人员三者 有机结合的立体的市民卡信息安全体系。该模型主要特点是：1、均衡考虑市民卡系统在保密性（C）、完整性（I）和可用

43、性（A）三方面 的安全需求。2、从应用安全、数据安全、主机安全、网络安全、终端桌面安全和物理安 全等六大安全领域全面系统地实现信息安全需求。3、强调从安全技术、管理和人员三个方面综合构建信息安全保障体系。5.5总体架构信息系统的安全体系是划分为若干层次的一种多层次、多方面、立体的安全构架。针对“全网安全”的要求，网络安全体系涉及的各个环节包括：安全管理体 系、安全技术、安全策略以及法律法规。我们设计的安全体系总体架构如下:1也职铲 环噎安金 1物理安全备税饨宜I览贵至11页唆阵紊室|说金检水你拿急纯安全技术管理这种安全体系从管理和技术两方面入手，管理措施包括管理体系，管理制度，安全运维和法律保

44、障；技术措施是利用计算机网络产品和技术服务实现的，包括技 术规范、技术方案、技术实施以及物理安全防范等内容。5.6安全技术体系建设依据上述安全架构模型，结合平台建设的业务需求，将从物理安全、网络 安全、系统及数据安全、应用安全、终端安全等五个层面来进行安全技术体系建设。 其中物理安全、网络安全依托沧州市现有数据中心已有的安全体系。物理安全物理安全是对计算机机房、通信线路、网络及安全设备、设施及相关的数据 存储介质提供的安全保护，使其免受各类自然灾害（地震、水灾、火灾等）以及人 为操作失误或错误及计算机犯罪行为导致的破坏。物理安全防范是本系统安全架构 的基础，对系统的正常运行具有重要的作用。物理

45、安全策略通常针对三个方面：环境安全：对系统所在环境的安全保护，如区域保护和灾难保护；（参见国 家标准GB50173-93电子计算机机房设计规范、国标GB2887-89计算站场地 技术条件、GB9361-88计算站场地安全要求。设备安全：主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截 获、抗电磁干扰及电源保护等。媒体安全：包括媒体数据的安全及媒体本身的安全。具体的措施包括：（1）物理环境的防护对机房可采用IC卡门禁系统，结合安防系统的电子监控设备。通过警卫和 自动控制系统识别己授权的和未授权的访问者，根据拥有的IC卡、钥匙进行授权 访问控制。安全管理员应控制IC门禁卡和钥匙的分发以及门

46、禁自动控制系统和锁 的置换。对重要的、需要限制访问的地点，如设备柜、配电室、电气控制箱、主控 开关箱、环境支持设备的保存室和工作室均应采取锁控制。采用视频监控、电子门 禁对出入机房的人员进行管理和记录。针对物理环境要着重考虑：设备防盗、温湿 度调节、防雷击、防水防潮、防静电、防火、电力供应、接地等方面。计算机机房场地安全为保证计算机系统的实体安全，必须对计算机系统实体的访问进行控制，对 内部或外部人员出入工作场所(主机房、数据处理区、视频监控区、网站区、公众 服务区、辅助区等)的限制。根据工作需要，限定每个工作人员可进入的区域，各 个区域应有明显的标记或派专人值守。机房应提供访问人员的接待室区

47、域，避免无 关人员进入控制区。网络安全网络层是网络入侵者进攻信息系统的渠道和通路，许多安全问题都集中体现 在网络安全方面。针对承载市民系统的网络，我们主要从以下几个方面进行防护：规划网络结构划分安全域安全域是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安 全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策 略。广义可理解为具有相同业务要求和安全要求的IT系统要素的集合。针对平台的网络相关规划，网络从总体上可分成不同安全级别的四个安全区: 非安全区，半安全区，安全区和核心安全区。非安全区(对外连接)：非安全区是市民网与互联网直接连接的区域。半安全区(DMZ):半

48、安全区是市民网网络非安全区与安全区之间的过渡区域， 用于分割它们之间的直接联系，隐藏安全区的内部资源，提供对外的DNS、Web、 Email等服务。安全区：安全区的安全级别较高，提供市民网与银行系统，政务系统、社保 系统等应用的对接区域以及IT运行管理等服务。核心安全区：内网核心安全区的安全级别最高，主要为核心业务系统的服务 器及数据库区域。在不同的安全分区间需要有相应的网络安全设备及访问控制策略保证安全 边界的实现。网络边界安全防护在网络边界采取适当、有效的措施，控制和监视进出安全域的数据流，防护和阻止犯罪团伙或黑客从互联网对市民网进行攻击，防护和阻止政府内部人员从专 网对市民网进行攻击；防

49、护和阻止市民网内部人员从一个安全域对另一个安全域的 攻击；防止和阻止病毒在平台内的侵袭、传播和感染；保证平台在突发事件和意外 情况下能及时恢复。边界防防护我们采用防火墙、防病毒网关、网络审计进行防护。防火墙是设置在不同网络安全域之间的网络设备，能根据安全政策控制（允 许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信 息安全服务，实现网络和信息安全的基础设施。防火墙通过会话状态信息（包括数据包的源地址、目的地址、源端口号、目 的端口号、协议、出入的接口、会话序列号、发出信息的主机名等信息，并应支持 地址通配符的使用）为服务器区，DMZ区，客户端区域，进行允许拒绝访问控制。

50、防病毒网关：病毒或恶意代码已经越来越多地借助网络进行迅速地传播，不 仅对计算机系统本身、还对网络造成很大的影响。因此，在网关处对网络连接实施 持续的保护是至关重要的。完善的防病毒策略必须包括在网关处保护网络，采用网 络防病毒技术，并与工作站和服务器的防病毒软件形成分布式的多层防病毒体系。网络审计：部署行为审计系统，来抓取网络中的访问数据包，并进行详细的 记录，可在事后进行汇总和分析，从而使网络管理人员能够随时了解网络终端的访 问行为。它能以旁路、透明的方式实时高速的对进出内部网络的电子邮件和传输信 息等进行数据截取和还原，并可根据用户需求对通信内容进行审计，提供高速的敏 感关键词检索和标记功能

51、，从而为防止内部网络敏感信息的泄漏以及非法信息的传 播，它能完整的记录各种信息的起始地址和使用者，为调查取证提供第一手的资料。网络入侵检测：网络入侵检测是对防火墙的一个有效的补充。网络入侵检测 通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发 现网络或系统中是否有违反安全策略的行为和被攻击的迹象；如果与报警功能结合 在一起，就可以在违反网络安全规则的事件发生之后，或在威胁网络安全的某项操 作进行时，及时制止和补救，避免损失进一步扩大。（3）数据传输安全防护业务数据是平台中最核心资产，需要通过加密技术实现对业务数据的安全保 护，这些信息数据，它在跨越网络进行传输时，面临着

52、被窃取、篡改和假冒的威胁， 使用加密传输的方式来对业务数据进行保护是非常必要的。建立虚拟局域网（VPN） 是一个比较有效的方法；另外数据的传输还要考虑使用专线传输。（4）网络设备的安全防护网络及安全设备的安全性往往容易被忽略。由于系统中网络设备，如交换机、 路由器、防火墙等。使得这些设备的自身安全性也会直接关系的市民网和正常运转。 例如，路由设备存在路由信息泄漏、防火墙、交换机和路由器设备配置风险等。针 对网络设备的防护需要及时更新os最新的版本，并关闭危险端口和协议。系统及数据安全系统安全防护主要是从操作系统及数据库两方面考虑：（1）操作系统安全操作系统安全主要从以下几个方面入手：部署防病毒

53、系统，在网络环境下，计算机病毒更有不可估量的威胁性和破坏 力，因此计算机病毒的防范是已成为本系统网络安全建设中重要的一环。整个系统 内部应建立一个独立的病毒服务器，专门提供病毒防杀软件的病毒特征更新信息， 对外部网络发现的最新病毒提出告警，并与外部网络的病毒服务器进行信息的交换。对操作系统进行及时更新并打补丁，对操作进行安全配置并关闭不必要的服务，禁示开放一些不常用而又比较敏感的端口。（2）数据库安全数据库安全是系统安全的一个重点，平台选用mysql作为数据库系统，以下 对针对数据库的安全进行设计：数据库系统用户的身份标识应具有唯一性，应对数据库系统的用户进行身份 标识和鉴别。数据库系统用户的

54、身份鉴别信息应具有不易被冒用的特点，例如口令 长度、复杂性和定期更新等，在条件允许的情况下，应对同一用户采用两种或两种 以上组合的鉴别技术实现用户身份鉴别，可以采用证书或者动态令牌的方式进行验 证，应具有登录失败处理功能，如：结束会话、限制非法登录次数，登录连接超时 自动退出。（3）数据备份与恢复数据一旦遭到破坏后果不堪设想，而这往往是攻击者真正关心的东西；数据 备份需要仔细计划，制定出一个策略并作了测试以后才实施，而且随着网站的更新， 备份计划也需要不断地调整。针对不同类型的主机、应用以及备份要求，建议使用了两种级别的备份方式， 一种是基于文件级别的备份；第二种是基于数据库级别的备份。对于这

55、些文件服务 器，直接使用备份恢复软件来实现对这些文件服务器的备份和恢复的功能。应用安全（1）应用系统安全架构设计在应用系统的生命周期中保证安全：应用系统的设计和管理者要在不同的阶 段采用相应的工作方法和工作步骤，设计出一个把安全贯穿始终、切实可行的安全 方案。对应用系统应能提供书面可行的安全方案。安全设计：安全设计不能简单依附于系统设计的控制而了事，安全的内容必 须渗透到整个设计阶段。（2）安全编程所有应用系统都应正确选择程序设计语言和其它程序设计工具，从而提高最 终产品的可靠性和正确性；为提高整个系统的安全性，要恰当地选择并利用这些工 具帮助防止程序错误进入源编码。（3）接口安全应用系统接口

56、是易受攻击的脆弱点，重点应用系统中，应从职责管理上加强， 将责任实现最佳分离。对于各类应用系统应该能够尽量接口标准化，从而利于应 用系统间信息的互通。对于应用系统建设、改造等有代表性的，需要制定相关接口 标准，作为将来工作的参照。（4）安全测试软件安全性的检测和评估:所有类应用系统综合运用静态和动态检测技术， 进行全面认真的检测和评估，发现在应用系统设计和编码中的错误、疏忽和其它缺 陷。（5）具备相应安全功能数据传输的机密性：重点应用系统中传输关键、敏感数据时要采用传输加密 技术，实现数据机密性要求；其他类应用系统应根据具体情况来考虑。数据传输的完整性：对于重点应用系统，因数据在INTERNE

57、T上传播或至关 重要，应该保障数据的完整性，针对应用系统信息的重要程度，可以采用不同的数 据完整性验证手段。用户身份认证鉴别：提供专有的登录控制模块对登录用户进行身份标识和鉴 别；对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别，其中一种 是不可伪造的；提供登录失败处理功能，可采取结束会话、限制非法登录次数和自 动退出等措施。访问控制：建立访问控制策略，依据最小原则授予用户权限，应用系统要分 配不同的特权用户，访问策略统一由授权帐号分配。安全审计：审计模块至少覆盖事件的日期、时间、发起者信息、类型、描述 和结果等内容，审计记录的内容应当尽可能保证详细以便于事后问题的最终和审计 检查。

58、剩余信息保护：应保证系统内的文件、目录和数据库记录等资源所在的存储 空间被释放或重新分配给其他用户前得到完全清除。（6）系统开发安全管理建立管理体制包括建立防范组织、健全规章制度和明确职责任务三部分。管 理体制是进行管理的基础，规章制度应在权限的分配过程中建立，并可根据需要参 照执行。重点应用系统应建立良好的管理体制并归档，对于其他类 应用系统应逐 步完善管理体制。终端安全平台的终端安全是防护的重点主要包括终端计算机的安全。终端计算机安全：保障终端计算机系统运行环境安全，包括终端安全管理系 统、防病毒系统、防火墙。（1）桌面安全管理：操作系统补丁系统管理、移动介质管理、应用程序管 理，可以通过现有桌面安全管理系统行防护，防止利用操作系统漏洞对计算机进行 攻击。（2）病毒防护系统：防病毒系统可以利用现有防病毒系统进行安全防护。（3）防火墙:可以利用Window