xx数据中心项目建设方案

数据中心项目建设可行性研究报告太原市市信息中心二〇二二年三月 11 16 17 17 18 4.2.5共享数据管理系统 4.2.6保障机制 4.2.7标准法规体系 4.2.8安全保障体系 4.2.9数据接口系统 4.2.10运行环境 4.3数据中心成效应用 4.3.1综合治税专题共享应用系统 4.3.3社会保障信息共享应用 4.4工程建设分期及规模 5数据中心预算经费 5.1总投资概算 6风险分析和控制 1.2项目意义2建设目标与任务数据中心的建设是为了解决政府部门间信息共享，实现业务部门之间的数据交换与数据共享，促进太原市电子政务的发展。具体目标如下：建立数据中心(一)建立数据中心的系统平台。完成相应的应用软件和数据管理系统建设，实现社会保障数据的交换、保存、更新、共享、备份、分发和存证等功能，并扩据支持。对基础数据进行集中管理，保证基础数据的一致性、准确性和完整性，(五)为公共服务中心提供数据服务支持，实现面向社会公众的一站式服务；(六)根据统计数据标准汇集各业务部门的原始个案或统计数据，根据决策支持的需要，整理相关数据，并提供统计分析功能，为领导决策提供数据支持；(七)为监督部门提供提供必要的数据通道，方便实现对业务部门以及业务3需求分析与数据中心交互的单位机构各业务部门通过接口系统向数据中心提供数据或使用数据中心提供的数据；业务部门之间可直接交换数据。各业务系统单位遵循标准规范进行业务系统建设和改造，实现业务系统与数据中心的对接。与数据中心交互的人员数据中心系统管理员负责数据中心系统管理、监控、系统维护数据中心数据管理员负责数据的整理、比对、数据一致性的保证，并且与区县级数据中心、省数据中心数据管理员协同工作，执行数据标准。业务部门数据管理员一般与同级数据中心数据管理员协同工作3.2数据需求——工商登记涵盖本地经济法人(企业、个体工商户);——税务登记信息涵盖在本地纳税的机构(个人)信息。据社保参保人员包括公安的常住人口和暂住人口，但有部分暂住人口尚未区级数据除包括常住人口和暂住人口外，其中有部分暂住人口尚未进入基本信息、单位(法人)基本信息和公共信息三大类。口口D11110101111口0000口口000011101011101口111提供信息的单位共享数据(自然人基本信息)对采集到的数据进行校验和比对，发现冲突时按照共同制订的数据处理规范将整理后的基础数据分发或按需提供给有关部门或单位使用；>以中介的方式处理共享业务数据使用申请，并进行备案；对共享业务数据在征得业务部门同意的情况，通过数据中心进行存储转发；将共享元数据的信息发布给各业务部门，提供浏览与订阅申请，方便其共享提供数据交换平台和接口系统，使数据中心与各部门的数据管理员可以对共通过数据交换平台存储和管理公共服务数据，并与外网同步，提供一站式服存储和管理统计数据，根据决策支持的需要，整理相关数据，并提供统计分析功能，对数据进行统计和分析，方便领导及时掌握有关情况。>与此相对应，业务部门与数据中心发生的相关业务包括：提供数据或共享元数据给数据中心；>申请使用数据中心的基础数据，校准本单位的基础数据；通过数据中心提供的共享元数据信息获取其他单位的数据；>审批其他单位的业务数据使用申请，并将数据提供出去；提供监督部门直接访问业务数据库的通道；提供统计分析数据或原始个案给数据中心，方便主管领导查询；根据数据中心与各业务部门的主要业务，数据中心应提供如下功能：实现与数据中心相连的各个节点的信息管理、配置管理，包括业务部门、区题的方式进行，因此必须实现对主题的管理。主题是元数据的集合。元数据是关于数据的数据。元数据描述了数据的结构和意义，同时也可以描述应用程序和流程的结构和意义。构造数据中心数据库的重要步骤之一，就是定所有进入数据中心的数据，必须在元数据中有所表述。数据中心的数据管理系统必须提供储存和管理元数据的方法。以元数据管理为核心，建立数据中心的数据资源目录体系，提供给业务部门参考使用。数据中心的元数据包括基础数据元和共享数据元，由数据中心统一管理。基础数据元由数据中心定义，共享数据元由业务部门定义并注册到数据中心。业务部门进入数据中心的元数据管理中心好比进了一个“超市”,可以方便地知道可以获取和使用哪些数据，并进行数据使用申请的定制。对公共代码需要有统一的标准规范，数据中心必须提供公共代码的管理。基于数据中心的公共代码规范，各部门和区县数据中心可以通过数据转换将各种不同含义的编码和标准规范的编码之间进行双向的转换。与各业务部门形成数据采集机制，通过数据共享交换平台从各业务部门汇总数据，对原始数据进行缓存、存储。据进行数据比对、冲突检测处理并入库。实现省、市、区各级数据中心之间、业务部门与数据中心之间以及业务部门之间的数据交换业务，形成高效、安全、可靠、稳定的数据交换网络。提供定时进行管理和监控。在统一的权限管理系统之上，实现对自然人和法人的建档、调档、阅档等业务。对社保卡系统、公共服务中心系统、业务系统提供数据访问。对决策支持系恢复管理是对数据进行备份、导入导出以及数据库恢复等。数据是数据中心核心的资源。全面的容灾方式应该是数据备份+数据复制+远程容灾。对系统中的数据要定期进行系统备份。采用本地备份与异地备份相结合的方式。进行数据中心的标准规范尤其是数据标准的审核制定、升级维护与发布实施立标准的版本管理机制，方便业务部门的查询和使用。对社保相关业务应用系统、公共服务系统、业务监管系统和决策支持系统提系统。运行管理系统主要提供给数据中心的系统管理人员使用，用于保证数据中心的安全可靠和高效运行。其功能主要包括面向安全性的用户管理、权限管理、密码管理和日志管理等；面向性能优化的性能监控等。面向可用性的节点管理、交换规则管理和状态监控；其中节点管理包括对业务部门的信息管理。(1)基础数据的采集、转换、比对以及分发(2)业务数据交换的备案或存储转发统难以承受数据交换的负载时，才可能通过数据中心存储转发。所以这部分业务(3)元数据库和公共代码库的管理和共享(4)与业务部门交换公共服务数据(5)汇集统计数据，并提供查询(6)提供业务部门的容灾备份容灾备份不需通过数据库服务器处理，所以不会对数据中心的负载构成压(1)基础数据的变动估计基准数据和基础数据属性。基础数据是在基准数据的基础上扩展10个常用的属性构成的，如户籍地>基准数据的变动基准数据在四大变动(出生、死亡、迁入、迁出)以及改名等情况下发生变>基础数据的变动在基准数据不变的情况下预测基础数据的变动。基础数据的10个常用属性(2)基础数据变动造成的负载每分发一次相当于1笔数据库交易。根据我们以上对数据中心的变动次数的估计，每年的业务量约为：(500+100)*(2+3+1*10)=9000万笔数据库交易。按一年250个工作日，每个工作日8小时计算，每分钟的业务量约为：9000万笔/(250*8*60)=750笔/分钟3.5安全保障体系需求分析将造成无法估量的损失。需要保护的资源不仅有物理资源(设备、设施)、数据资源(数据、数据库软件等),而且还有网络资源(通信链路、网络接入等)。对于涉及十多个业务部门、若干业务系统的数据中心而言，安全性的实现不仅体现在各个部门、各个业务系统中，更重要的是在不同业务部门的不同系统实现互联后，如何保障数据、业务系统在互通后的信任、授权的一致性，因此在大社保系统中，必须建立统一的信任策略、授权策略，实现跨部门、跨系统的信任和授权服务的一致性，杜绝由于不同部门、不同业务系统不同的安全策略、不同由于数据中心涉及政府多个部门，因此需要实现数据交换、共享过程的可管理，实现对内部和对各级单位相关的业务处理的可审计性；系统中有大量的数据交换服务器、维护终端、系统软件、网络设备等，为使这些资源协同工作，需实现对实体(用户或数据交换服务器)进行统一的管理；系统需要对用户行为和系统行为进行记录和统计，对系统日志进行分析和统计，提供对用户和系统行为的审计监督。这种统一的安全监管必须以可靠的技术和严格的管理来保证。3.6保障机制需求分析(一)制定《太原市政务信息资源目录管理办法》,重点说明政务信息资源目录体系和运行模式，明确提供方、使用方和管理方的职责分工。提供信息资源目录的审核、发布和管理，并负责政务信息资源目录管理服务系统的日常运行维护；使用方负责对获取的政务信息资源在授权范围内合法使用。(二)制定《太原市数据中心实施指南》,重点说明指导管理人员如何通过政务信息资源目录管理服务系统开展日常业务和管理服务工作，以及指导政务部门通过数据中心系统建立和更新维护信息资源目录等。(三)要结合本市特点和实际情况制订相关机制。4数据中心设计方案数据中心必须统一规范建设。通过制定统一的数据交换与共享标准，建设统一的数据共享与交换平台和统一的接口系统，可以避免重复投资，降低接口的复杂性，有效实现数据中心与业务部门以及业务部门之间的数据共享与数据交换，消除“信息孤岛”,实现数据资源的互联互通。根据数据中心的功能定位，数据中心的建设和运作必须保持业务系统的相对独立性。为此采用松散耦合方式，通过在业务部门统一配置接口系统实现数据资一方面建设数据中心的目的是为了实现业务部门之间的数据共享。另一方面，数据中心的数据来源于各个业务部门，因此数据中心的建设必须依靠各业务部门的积极参与和配合。数据中心的安全是非常重要必须要做好系统的安全设计，防范各种安全风险，确保数据中心能够安全可靠的运行。同时数据中心必须采用成熟的技术和体系结构，采用高质量的产品，并且要具有一定的冗灾功能。4.2数据中心平台设计基础数据共享业务数据统计分析数据运行环境(网络、机房、服务器等)民政太原市电子政务数据中心总体结构太原市电子政务数据中心总体结构包括信息资源、支撑平台、专题应用三(一)运行环境：运行管理体系包括运行管理机制、运行监控管理系统两(二)信息资源：信息资源是电子政务数据中心的核心，主要包括基础数以现有市工商局、市质监局、市国税局、市地税局的法人单位数据为基础建(三)支撑平台：数据中心支撑平台包括数据共享交换平台、共享数据管理子系统、目录管理服务子系统、共享业务管理子系统、系统配置管理子系统和系统安全管理子系统。负责数据的采集、数据汇总、数据分发、数据转换、数据更新通知等，实现各业务部门之间、业务部门与数据中心之间的同构或者异构系维护等工作，控制数据的输入和输出，为数据质量把关。(四)标准法规体系：数据中心标准法规体系包括政务数据共享试行规范、政务信息资源共享管理办法和实施细则、实施指南等，是促进政务信息资源共享的规范化、制度化，形成政务信息共享长效机制的保障。(五)安全保障体系：安全保障体系包括物理安全、网络安全、系统安全、应用程序安全、数据资源安全和安全认证，从安全技术和安全管理机制两个方面为数据中心提供安全保障。安全保障体系与数据中心的建设边界是：物理安全、网络安全、系统安全和安全认证由安全子系统项目负责，应用软件的安全和数据信息资源是数据中心最重要的资源。数据中心的信息资源分布状态具有阶段性，每个阶段都对应信息资源整合的不同阶段，体现信息资源的管理集中、有机分布的特点。根据“基于数据，围绕数据，面向数据”的建设思路，我们进行信息资源体系的总体规划，然后具体描述共享型的共享数据库、操作型的业务数据库和分析型的历史数据库这三类信息资源的构建、维护和使用。信息资源规划的总体思路主要包括如下几个方面：数据共享标准化决策数据集成化建设数据中心的另一个目的就是将各部门的业务结果数据有机地集成在一>共享数据库，包含：自然人基础数据、法人基础数据库、元数据库、标准代码库、共享业务数据(如果业务部门之间通过数据中心进行数据交统计分析数据库，汇集各业务部门的统计分析数据，为决策提供数据支持。>运行管理数据库，用于监控管理、节点管理、日志等。>公共服务数据库，提供对公共服务系统的数据支持。共享数据包括自然人和法人基础数据及其元数据和标准代码数据、共享业务数据。共享数据一致性问题是数据中心面临的关键问题。从范围上划分，共享数据包括基础数据，基础数据包含基准数据。●基准数据基准数据是指唯一表示自然人和法人的数据字段集合，自然人有身份证号码和姓名标识，法人有法人机构代码和名称标识。基准数据主要来源是市公安局和市质监局。基准数据必须保证在整个社会保障信息系统是一致的，将来扩展到整个电子政务系统是一致的。市公安局和市质监局负责将更新的信息交换到数据中心；市数据中心负责汇总数据，进行比对整理校验，形成一致的基准数据，通过数据共享与交换平台分发给市级各业务部门和区数据中心；由业务部门/区数据中心校验更新自身的基准数据，保证基准数据的一致性。基础更新频度要达到每天更新甚至实时更新。数据的传递和分发通过数据交换平台实现。●基础数据基础数据是指自然人和法人的常用基本信息，各业务部门日常管理都需要用到的面向主题的数据。基础数据包括自然人和法人的基准数据和其他元数据。主要来源是市级业务部门和区数据中心。基础数据一致性必须建立于基准数据一致然人和法人共享数据的策略进行建设。首先建立和整理自然人和法人基准数据库的基础上搭建自然人和法人共享数据库的整体框架，共享的信息内容成熟一(一)服务处理请求请求响应数据库输入接口数据加密数据压缩数据压缩数据加密输出接口图表1数据交换引擎运行示意图(1)服务请求监听器(2)服务解释处理器(3)服务定义(4)接口控制(5)传输管道(6)管道管理(7)日志监控(二)数据接口(一)同一批共享数据通常需要共享给多个子系统；(二)对同一批数据，不同的子系统应用的需求存在差异；(三)各个子系统独自开发，技术平台不一，数据标准不一；(四)数据共享和交换要求进行备案。流动办流动办规划地税图表2星型数据交换结构(一)避免重复提供数据(二)中心统一控制简化管理(三)降低实施过程对网络连接的要求政务部门的交换信息。中心交换结点管理交换网络内端交换结点的数据交换服(三)共享信息库是可以为多个端交换结点提供一致的政务信息资源的信(四)端交换结点是政务信息资源交换的起点或终点，完成业务信息与交(五)中心结点主要为交换信息提供点至点、点到多点的信息路由、信息(六)交换服务是交换结点传送和处理政务信息资源的操作集合，通过不交换文件库接口交换桥接提供方业务系统客户端交换文件数据口交换桥接服务服务服务接口服务交换库业务库业务库图表4交换体系架构业务库是由各政务部门产生和管理的政务信息资源库。交换库是政务部门提供本部门交换数据、获取其他部门交换数据的存储库。交换文件作用与交换库相同，把政务部门提供本部门交换数据、获取其他部门交换数据以文件形式存放中心交换节点提供交换数据的采集、分发服务，实现交换节点之间的数据路由和传送功能。端交换节点提供交换数据的存储库、数据写入和读取接口以及文件上传和下载接口，业务系统与端交换节点之间通过交换桥接进行交换数据的提供和获取，并实现业务数据和交换数据之间的转换。端交换节点是交换平台中数据交换的起点或终点。数据交换过程可分为数据提供、数据采集、数据分发和数据获取四个阶段：(一)数据提供：数据从提供方的业务系统转换并传输到提供方的前置机；(二)数据采集：数据从提供方的前置机传输到中心节点；(三)数据分发：数据从中心节点传输到使用方(四)数据获取：数据从使用方的前置机传输并转换到使用方的数据管理工作流数据。比如从数据使用方提出申请，然后数据提供方进行审核，然后双方协商数据交换规则到最后配置实现的整个工作过程的管理。建立业务部门数据于标准规范数据的转换映射关系和转换规则，将业务部对缓存数据库中的各业务部门数据进行比对、清洗，检查数据冲突，对数据进行审核校验。确保数据一致性、完整性。保存到数据中心的发布数据库，经过数据共享与交换平台发布提供各业务部门使数据中心以主题为单位实现数据采集、数据交换、数据共享、数据比对以及数据发布。因此必须提供主题管理功能。元数据管理对共享数据进行元数据管理，以主题的方式组织数据资源。数据标准管理对数据标准的内容、数据标准的版本进行管理，将标准变更对业务系统的影响屏蔽在数据接口系统一级。通过数据管理系统进行日常的数据维护工作，如：数据备份恢复。提供对业务系统的异地容灾数据备份的管理支持。属性数据中心业务部门数据管理系统逻辑结构示意图(1)信息共享法规(2)安全管理法规数据中心的安全保障体系是确保数据中心系统安全性，保障在不同的业务系统之间(包括核心业务以及各种相关业务系统)以数据中心为核心进行数据共享、数据存取、数据交换等过程中的全面安全性。整个安全保障体系可分为：物理安全、网络安全、系统安全、应用软件安全和信息资源安全。数据中心的安全保障体系是贯穿整个体系架构每个层次各系统的。各子系统的设计与构建都要把安全保障作为关键部分。实现数据中心的安全保障不仅要从技术层面，还需要从管理层面考虑。数据中心系统的安全隐患主要来自于外部侵入和内部破坏，系统的安全包含技术的安全、法律和制度的保障等，安全建设包括权限与认证体系、信息安全处理体系、信息传输安全体系等方面。数据中心安全体系示意图系统的每一层次均有安全性的问题，安全策略包括物理安全、网络安全、系统安全、应用安全、数据资源安全。同时从安全技术和安全管理机制两个方面通过合理部署安全防御系统(如防火墙、入侵检测等),并通过统一安全管名称防火墙在网络之间执行访问控制策略(在应用层之下)。通过拦阻机制或允许机制实现对跨网络的各种连接或访问进行控制，确保只有满足安全策略的信息流通行。入侵检测入侵检测系统采用安全监测控制器和探测器两级的分布式结构，探测器配置在网络的敏感部位进行信息的采集，而安全监测控制器则对所收集到的信息进行分析处理，判断网络是否遭到入侵攻击。漏洞扫描漏洞扫描系统负责定期或不定期地调用网络安全性分析、操作系统安全性分析软件对整个内部系统进行安全扫描和检测，及时发现网络新的安全漏洞并予以补救病毒防治提供全网一致的病毒防治系统部署和管理，负责对各类计算机病毒的检测与杀灭。提供病毒免疫方式包括病毒预防、病毒诊断、病毒杀灭、病毒检安全审计对各种网络安全系统、接入实体的详细操作记录、各电子政务应用系统所产生的具体日志信息进行全面的整理和详细的分析统计，提供强大有效的查询、报表和分析功能以便于管理员使用。物理安全和网络安全统一在安全子项目中设计考虑。Web服务器系统安全。的安全级别应能达到GB17859-1999第3级安全标记保护的主要安全特性。业务部门、区政府数据中心的数据接口系统构成。数据接口系统由3部分组成：数据共享和交换系统、缓存数据库、数据管理系统。数据接口系统提供业务部门和数据中心、业务部门之间的接口功能，在统一的数据共享与交换平台下进行安全、可靠、有效的数据共享与交换，并提供数据接口系统不直接影响业务系统的日常运作。数据共享和交换的细节、安全性和权限控制都在数据接口系统中封装，并在统一的规范下，由业务部门进行管理。数据接口系统与业务系统是松耦合的关系。业务部门业务部门图表4.2-5数据接口系统逻辑结构太原市电子政务数据中心的物理拓扑结构如下：SAN交换机磁盘阵列WebLogic!3erver10数据备份服务器数据中心末撑平台数据库服务器NetBurker数据中心末撑平台数据库服务器运行监控工作站运行监控工作站防火墙党政外网工商前置机质监前置机国税前置机地税前置机公安前置机民政前置机其他单位前置机图表6太原市电子政务数据中心物理拓扑结构(一)中心数据库服务器(二)中心应用服务器中心应用服务器2台，采用双机热备方式，部署数据中心支撑平台。操作(三)数据备份服务器(四)存储系统采用SAN存储系统，包括1套磁盘阵列、1套磁带库、1台SAN交换机、(五)前置机前置机共8台。每个成WindowsServer(七)运行监控工作站编号名称数量及用途说明硬件设备中心数据库服务器2台，采用双机热备方式，供数据中心支撑平台使用中心应用服务器2台，采用双机热备方式，供数据中心支撑平台使用磁盘阵列系统1套，含磁盘阵列、SAN交换机和磁盘阵列管理主机磁带库1套，用于数据备份数据备份服务器1台，用于数据备份管理运行监控工作站1台，用于系统运行监控前置机共8台，用于数据交换系统软件操作系统(服务器)共5套，WindowsServer2008企业版4套，WindowsServer2008标准2套，分别供中心数据库服务器、中心应用服务器、数据备份服务器使用操作系统(前置机)共8套，WindowsServer2008标准版操作系统(工作站)共1套，WindowsServer2008标准版数据库软件(服务器)共1套，Oracle11gDB(RAC)EnterpriseEditionforWindows(100用户)数据库软件(前置机)共8套，Oracle11gDBStandardEditionforWindows(5用户)应用中间件(服务器)共2套，WebLogicServer10forWindows,供中心应用服务器使用备份软件1套，NetBunkerV2.2forWindows4.3数据中心成效应用(一)数据提供：综合治税成员单位开发交换桥接，从业务库中抽取对外(二)数据采集：通过太原市政务数据中心交换中心，把数据由各个端节(三)系统衔接：通过太原市政务数据交换中心目录接口将共享目录数据(四)数据处理：对综合治税信息库中的涉税信息进行处理和整合，形成(五)应用支撑：基于综合治税信息库，建立综合治税应用系统，提供信(一)综合治税专项目录展现：以目录树方式展现综合治税成员单位的信(二)目录查询及数据资源展现：提供目录查询功能，用户可以通过资源(一)涉税企业档案查询：按涉税企业组织机构代码、工商注册号、地税(二)涉税企业档案展现：展现涉税企业档案，包括涉税企业基本信息、(三)基础档案关联共享信息：通过链接查看与涉税企业相关联的共享信(一)预警信息形成：依据法律法规以及预警条件进行判断，通过数据处(二)预警信息查询和展现：根据预警类型、项目名称、开发商名称等进(三)预警条件参数设置：设置涉税业务办理过程中涉及的预警参数(例(3)专题共享数据查询：基于专题共享目录，提供共享业务信息查询功能(4)专题信息预警：通过共享业务信息的分析比对，及时发现问题隐患，产生预警。提供预警指标设置、预警信息查询、预警信息统计等功能。5数据中心预算经费本项目总投资385万，投资概算汇总表如下：编号(万元)备注1基础平台建设市电子政务数据中心基础平台建设主要包括：目录管理服务子系统、共享业务管理子系统、数据共享交换子系统、共享数据管理子系统。2信息资源建设数据中心的信息资源建设包括：基础信息库、交换信息库以及目录资源库。以企业基础信息库为建设重点。3企业专项建设实施以企业基础信息共享专项作为切入点，建设企业基础信息共享应用系统，实施市工商局、市质监局、市地税局和市国税局等四个部门之间的数据交换，提高税务登记率，加强市场监管，促进财税增收。4社保专项建设实施以社会保障信息共享专项作为切入点，建设社会保障信息共享专项应用系统，实施市公安局、市劳动保障局、市计生局、市民政局等四个部门之间的数据交换，改善社保资金的管理，加强监管，促进征收。5标准规范建设标准规范是市电子政务数据中心建设的重要部分，主要包括：信息资源共享目录、共享交换数据标准、交换桥接开发实施规范。6运行机制建设运行机制是开展信息共享业务的规定和依据，主要包括：市政务数据共享管理规定、市电子政务数据中心接入指南。7项目监理约占项目总体费用2%8项目管理约占项目总体费用5%(万元)基础平台1数据共享交换子系统与市电子政务数据中心交换平台对接，承接市电子政务数据中心提供的共享业务数据；二是面向市电子政务数据中心成员单位提供数据交换服务；三是为市电子政务应用系统提供数据共享服务接口。2目录管理服务子系统目录管理服务系统提供面向共享信息资源的目录注册管理和目录服务功能。面向管理员提供资源编目、注册、发布、注销等目录管理的基本功能。面向使用者提供共享目录服务，提供按部门、信息分类等的共享信息资源定位浏览功能，提供按关键字精确或模糊匹配查询功能。3共享业务管理子系统共享业务管理子系统提供成员单位管理、供需关系管理功能，面向各成员单位提供信息共享申请、信息共享授权等共享业务办理功能，支持使用方提出共享申请，管理方统筹各使用方的共享需求统一向提供方提出共享授权确认要求等功能。4共享数据管理子系统共享数据管理子系统基于对主题、元数据、代码等的数据标准管理，提供对采集到市电子政务数据中心的数据进行校验、处理比对等数据处理功能，实现对自然人和法人单位基础信息的动态数据更新，关联交换数据和基础数据形成自然人、法人单位基础档案，并发现问题数据和差异数据。5系统配置管理子系