省级电子政务云技术方案

提纲对政务云的理解政务云整体解决方案政务云建设运营案例分享第一页，共36页。“互联网+政务”推动政务信息化进入新的发展阶段

大力推进“互联网+政务服务，建设服务型政府“简除烦苛，禁查非法”，实现部门间数据共享，让居民和企业少跑腿，好办事，不添堵提升决策支持和风险防范水平，提高社会治理精准性和有效性促进政府简政放权，降低政府运行成本促进政府监管和社会监管有机结合，形成政府主导、社会自治、公众参与、多方协同的社会治理新模式社会治理能力提升公共服务模式变革推进“互联网＋”益民服务，大力发展基于互联网的医疗、健康、养老、教育、旅游、社会保障等新兴服务建立基于互联网的O2O服务模式，将线下服务向线上迁移探索实现“一号式、一窗式、一网式”公共服务模式创新协调绿色开放共享第二页，共36页。国家政务信息化发展的总体思路

大系统共治大数据决策大平台整合大服务融合统一大平台提供集约化基础设施服务统一政务服务平台带动公共服务事项的深度一体化融合信息共享、数据开放、社会大数据应用，提高决策与治理水平跨部门、跨地区重大系统有效支撑协同共治以统一的国家电子政务网络为通道以统一的政务云数据中心为载体以统一的数据交换开放平台为纽带以统一的信息安全防护为保障坚持制度创新、模式创新、技术创新、服务创新相并重，坚持全局统筹、部门统一、央地协同、市场服务相衔接，坚持“数、云、网、端”相融合，构建形成我国电子政务集约创新公共基础设施大平台，促进纵横联动和协同共治，节约工程投资，促进我国电子政务集约创新发展。信息共享互联互通业务协同第三页，共36页。政务云的本质建设模式的创新社会力量共同参与一场深刻的变革政务云是政府信息化的一场深刻变革改变了以往的建设、管理运维模式，触动了众多部门的利益服务模式的创新随需而变，动态扩展，灵活调度第四页，共36页。对政务云的理解

第一层第二层第三层运用云计算技术，建设电子政务综合性管理服务平台基于云计算电子政务平台，结合业务需求提供基于云平台和智能终端的智慧城市具体应用建设形成数据共享交换平台，采集政务信息数据，利用大数据提升政务业务智能分析和决策水平构建面向服务型政府的集约化的信息资源服务平台交通医疗社保工商教育市场监管局社保局审计局财政局行政审批中心市府办……第五页，共36页。在政务云领域的定位、整体策略

业务定位：面向政务行业，提供覆盖云计算全生命周期的一站式政务云服务整体策略：做客户服务第一界面，联合云产品提供商、ISV等合作伙伴，提供政务云整体服务，

打造特色的政务云生态核心能力：以基础资源（IDC、网络）优势为基础，发挥本地化定制化个性化客户服务优势，整合ICT服务经验和资源，结合云管平台产品优势，以云集成总包服务为核心，提供规划、集成、迁移、整合、运营等全生命周期一站式服务能力政府客户合作伙伴建设运营服务整合云服务大数据安全政务ISV厂商服务商第六页，共36页。致力于提供政务云整体服务传输资源互联网资源IDC资源3G/4G资源云资源云计算整体咨询云咨询安全咨询私有云规划设计混合云规划设计行业云规划设计云迁移咨询运维咨询服务器存储开发测试服务通用中间件数据交换平台云基础设施云主机云存储云防火墙云负载均衡云网络网络云服务平台业务组件大数据云数据库业务系统基础业务业务系统基础办公网站应用运行环境基础资源云基础平台云管平台云服务门户资源管理服务管理云集成服务（行业云、混合云、私有云）云安全服务安全评估安全加固渗透测试等保测评云安全整体服务安全基线服务运营维护设备管理配置管理镜像管理备份管理日志管理监控报表咨询规划集成建设安全合规容灾迁移运营维护灾备与云迁移灾备集成灾备预案开发灾备演练数据迁移灾备整体服务应用迁移云灾备服务IT系统总集成服务容灾/双活云中心第七页，共36页。提纲对政务云的理解政务云整体解决方案政务云建设运营案例分享第八页，共36页。政务云平台总体建设内容

构建电子政务云的基础平台（IaaS/PaaS）（一个网络、一个平台、一个机房、一个中心、一个系统、一个数据库）统一数据信息和数据统一采集、统一存储、集中管控，保证数据的准确、一致、安全统一运营基础设施和平台统一运维和运营，提升服务质量和服务效率，降低运维成本建设目标建设内容统一平台打破各委办局的应用系统“孤岛”，提升业务处理效率统一建设基础设施和平台统一建设，提高设备和资源的利用率，走集约发展之路统一规划电子政务基础资源、平台、应用统一规划，兼顾近期业务需求和长期城市发展规划统一门户统一帐户、统一认证，显著提升使用者的感知和体验建设和部署电子政务云应用(SaaS)网上办事大厅城市门户城市综合管理服务基层社区综合管理服务其他政府部门原有应用的迁移第九页，共36页。政务云整体解决方案运营与运维管理网络与信息安全保障提高政府工作效率智慧政务应用加强监督执法能力提升公众服务水平实现社会管理精细化移动政务政务OA综合执法食药监管网格管理数字城管智慧社区网上办事基础网络政务网政务网络资源政务网互联网资源政府热线PC/移动客户端对内/对外门户网站服务门户传输网资源基础云服务资源云管平台及云门户政务数据中心虚拟资源池计算/存储/网络物理资源池绿色机房统一灾备数据中心虚拟资源池计算/存储/网络物理资源池绿色机房应用及数据支撑平台数据共享交换服务信息资源服务数据库服务应用支撑服务大数据服务云增值服务云迁移服务安全服务灾备服务第十页，共36页。政务云建设运营三要素政务云需要资源整合，横向打通政府各个垂直部门之间的纵向系统，在网络、安全等方面面临各个部门自身的行业规范标准等制度障碍现有IT系统统一迁移到云平台存在的技术难度，包括：架构调整、应用修改、迁移费用等规划可持续发展的路线图，将技术与发展目标相结合，选择具体可实施的操作方案，切实解决实际问题实现计算和存储资源的集中

新系统直接建设在云上

存量系统逐步迁移上云

政务云标准和规范的制订实现资源的云化

实现应用的云化

实现数据的云化统一资源统一应用统一数据实现应用开发的统一支撑

建设多方参与的可持续运营

的云应用市场生态环境应用建设标准和规范的制订实现数据大集中，打破部门壁垒数据和数据开放交换标准和

规范的制订，数据资产再利用认识、习惯、制度和能力不适应，导致落地难和效果差第十一页，共36页。政务云建设和运营的技术关键点构建可扩展的政务云平台的技术要求架构成熟稳定扩展能力安全安全合规交付能力运维实施运维交付能力服务自动化交付定制能力要构建开放弹性易扩展架构，满足政务云渐进式建设需求重视云管平台——服务交付和运维管理的关键和核心要遵循“国家信息安全等级保护”和“电子政务信息安全等级保护实施指南”，

进行分级分域安全管理第十二页，共36页。政务云建设运营是复杂的系统工程

前期规划投资模式运维模式服务模式建设分期业界调研委办局调研现有业务梳理未来业务评估建设阶段机房基础建设技术架构选择云主机规划云网络规划云存储规划云安全规划云扩展规划后期运营新建业务上线原有业务迁移迁移规划、业务调研运维组织运维制度运维保障政务云是政府信息化的深刻变革，是复杂系统性工程，需要统筹规划，需要服务商有丰富的大型信息化服务和总集成经验第十三页，共36页。是最专业的IT系统总集成服务商流程和方法论人才优势技术实力成功案例客户项目众多大型项目总集成成功案例集成元宿、行业先锋，技术积淀深厚项目管理人才优势，众多工信部（高级）项目经理、PMP成熟的管理流程和总集成方法论体系三横两纵总集成方法论经验技术人才方法整合综合信息服务提供商的整体优势，向政企客户提供IT系统总集成服务。第十四页，共36页。基础网络：丰富的基础网络资源国家电子政务外网总集成商和服务商高速DCI骨干网，实现IDC高速互联是最大的网络服务提供商，拥有丰富的互联网、专线、DCI网、政务外网等网络资源，仅长沙一地互联网带宽达3T以上，占本地总出口带宽的85%第十五页，共36页。基础资源：最大的IDC服务商，强大的IDC资源是最早在国内提供专业IDC服务的运营商，多年以来致力于国家级IDC的建设和运营，形成了运营规模大、机房分布广、服务能力强的IDC服务体系。机房最多全国近380个数据中心，五大海外中心五星级机房15个，四星级机房90个多等级数据中心机房提供差异化服务网络最好全国出口带宽最大网络覆盖最好全球网络覆盖，遍及北美、南美、中国香港、东南亚和欧洲客户服务更好7*24小时客户服务专业认证的服务工程师团队可根据客户需求为客户提供个性化定制服务可靠性更高专业保安24小时保障电信级机房提供365天7×24小时全天候运营服务多路供电，万无一失重要网络设备采用双点备份第十六页，共36页。基础资源：最大的IDC服务商，强大的IDC资源海南黑龙江吉林辽宁河北山东福建江西安徽湖北湖南广东广西上海河南山西内蒙古陕西宁夏甘肃青海四川贵州云南西藏新疆江苏浙江天津台湾重庆20ms延时覆盖圈依托强大网络能力，致力于打造世界一流的云数据中心集群，在IDC领域始终处于市场领导地位！2+X云基地省节点习总书记视察贵州云数据中心第十七页，共36页。基础资源：优质的本地化IDC资源，为政务云保驾护航本次提供的云平台放置于东塘IDC机房东塘IDC机房是目前长沙商用时间最长、最稳定的、等级最高的数据中心，是中国电子计算机质量监督检验中心等专业机构共同评定的四星级数据中心及国家级灾备中心，已通过ISO27001国际信息安全体系认证。本地化运维团队：配备专属本地化运维团队，提供7*24小时运维服务，提供99.99%SLA保障4、机房性能双回路市电供电24小时门禁和视频监控对机房划分专门的区域给政务云使用，满足三个云平台资源区和委局独立资源区域划分要求。提供机房同地点的办公场地，场地达1000平方米以上；距省电子政务中心路程小于10公里，方便快捷。东塘网络直接接驳骨干网，互联网出口带宽2T以上第十八页，共36页。基础资源：优质的本地化IDC资源，为政务云保驾护航双备份大容量油机，保障电力可用率≥99.99%高灵敏度的烟雾探测报警系统：IG541、FM200机房专用精密空调系统恒温恒湿控制系统防漏水处理系统四级门禁系统，保障灾备中心的安全大楼结构抗震设防烈度达8度，承重达1000公斤/m2机房铺设防静电地板金属接地铜网第十九页，共36页。服务交付：云管平台是实现政务云服务交付和运营的重要环节云计算管理平台建立了一座IT与业务之间沟通的桥梁，是让服务被客户显性感知的一种有效方法。总结各类云平台的建设和运营经验，自主开发了面向行业客户的的云计算管理平台。运营管理营交付管理控资源管理管监控管理监面向行业客户的典型需求，采用先进灵活的架构实现多种资源平台的对接和融合服务及服务SLA的标准化标准化革新用户的服务使用方式方式革新更为有序的资源交付和交付后管理有序交付用户直观参与和使用服务,提高用户感知提升感知使服务交付更有预见性、成本可控成本可控云管平台面向IT面向业务用户第二十页，共36页。服务交付：立体安全防护设计，提供全方位安全服务

运维服务安全服务安全服务

运维服务

运维服务

政务云安全整体原则：分级分域：按照“层层递进、纵深防御”的总体思想，做好分级分域全面防护：从物理、网络、主机、数据、应用以及管理等多个层面进行全面防护，打造可信政务云安全合规：遵循“国家信息安全等级标准”和“电子政务信息安全等级保护实施指南”以及政务云相关标准规范安全资源：唯一具备全国服务能力的运营商级别的网络流量清洗服务，保障用户业务和数据安全可管可控可信IT安全管理体系IT安全管理体系方针和策略标准和规范指南和准则IT安全组织体系决策组织管理组织执行组织角色职责风险管理系统开发与建设安全维护安全监控事件响应安全检查IT安全运行体系IT安全技术体系物理终端网络系统应用数据云管端访问控制环境监控防火防静电电力供应环境安全管理终端准入防病毒补丁分发行为管理网络环境设计防火墙边界完整防病毒入侵检测设备安全配置安全接入漏洞扫描入侵检测系统加固安全审计身份认证访问授权应用审计代码安全安全加密数据库审计本地备份异地备份应用防护安全（等保）咨询安全集成安全服务云端安全灾备云网站安全专家鹰眼舆情云堤安全办公(手机管家)管道安全云运维CN2（MPLSVPN）VPDN终端安全加密通信安全手机安全办公安全APP手机管家安全咨询安全服务第二十一页，共36页。服务交付：推进云迁移工作是政务云项目成功的关键迁移工具对象数据库迁移系统迁移数据迁移范围迁移流程实施后续管理规划信息收集关联分析迁移评估风险分析设计制定策略开发预案风险应对迁移计划实施手册测试备份数据演练真正迁移监控评估优化验收数据复制

系统复制数据库复制支持磁盘镜像和异步实时复制支持操作系统级别数据复制支持数据库日志复制和克隆流程支持支撑迁移流程阶段一：树标杆阶段二：批量迁移阶段三：全省(市、州）推广应用数据库操作系统数据设备第二十二页，共36页。服务交付：关注灾备，全方位解决业务连续性问题

IAAS层

PAAS层

SAAS层

生产中心政务外网同城灾备中心DWDM云双活容灾同城应用级容灾云主备容灾广域网应用级容灾FCSANOSAPPOSAPPOSAPPVISStorageFCSANStorage物理机虚拟机OSAPPOSAPPOSAPPOSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPPOSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPP云双活云主备FC/IPSANFC/IPSANDBAPPDBDBAPPAPPIPSAN本地高可靠方案本地数据备份本地高可用解决方案同城容灾方案主备容灾解决方案双活数据中心解决方案远程容灾方案两地三中心解决方案云容灾解决方案

灾备服务是实现政务云业务连续性的关键环节。可以为政务云平台提供包括本地高可靠/同城容灾/远程容灾在内多层次灾备服务方案，全方位解决客户面对的业务连续性问题第二十三页，共36页。建立省、市、县一体的支撑体系，省、市各成立政务云联合运营团队（由电信+合作伙伴组成），承担全省云计算业务拓展与云产品运营工作省市组建由云解决方案经理、项目经理、运营经理、运维管理人员的支撑队伍团队人员能力提升，包括厂商送培与解决方案能力的培训服务交付：运营能力是政务云价值持续提升的核心云平台运营涉及的主要内容业务系统规划设计系统云化架构设计软件设计与开发技术咨询业务连续性设计安全咨询设计业务云化迁移业务云化评估业务性能与容量分析应用层迁移、改造、优化数据层迁移、改造、优化系统升级保障行业安全合规安全等保技术咨询云安全培训、运维安全扫描服务安全风险报告云运维运维组织架构、流程与制度运维工具开发基础运维支撑健康检查服务台受理需求、问题，故障，投诉对事件进行跟踪，确保事件的及时响应和升级保障用户满意度24省支撑团队地市支撑团队省市县支撑合作厂商联合运营团队省企信专家省网运团队省市建设部省集成分公司协同支撑第二十四页，共36页。政务云整体优势：优质丰富的基础网络和IDC资源全球最大基础网络运营商云网协同与IDC设施结合拥有全国最丰富云及IDC资源，全国各类IDC

达380多座，其中五星级15座，四星级90座专用传输网络实现IDC间高速互联覆盖最广、容量最大、速率最快的立体化网络基础设施23万公里光网干线，71万公里本地光缆，覆盖全国3.5万乡镇；全国首个全光网省，数百个光网城市“双百兆”新时代：宽带上网100M，4G+上网300M第二十五页，共36页。政务云整体优势：安全可靠的一站式集成服务能力全球最大的ICT提供商全网一站式运营服务体系多层次、体系化的安全服务能力丰富的政务云产业合作及项目实施经验六万大客户经理贴心服务壹万解决方案经理量身定制十万维护大军可用性保障三大研究院研发后盾注册资金3.94亿，三级服务体系，7000余人集成服务团队年营业收入超过40亿，年均复合增长率30%以上业务涵盖电信资源提供、系统集成、灾备、安全服务、运维服务、行业应用、软件开发等政务云生态实施7个省级政务云项目，40余个地市级政务云项目签约阿里、华为两大集团级政务云合作伙伴，100+政务云产业链合作厂商助力229个智慧城市建设，1000+智慧城市应用项目云平台管理方云平台服务商云产品提供商各部门用户ISV第二十六页，共36页。政务云整体优势：处于云服务提供商第一阵营领先位置

某运营商1某运营商2互联网企业1互联网企业2互联网企业3互联网企业4外资企业1外资企业2外资企业3基础资源IDC基础设施10864336552带宽109610548885产品多样性

（组合打包）101085444334产品研发研发创新能力444107778810产品可靠性44496669910产品易用性54496668810运营商业品牌10988457666客户关系101093354782价格55588776610规划咨询能力76552259109系统集成能力86553245106产业链聚合能力66510445888渠道(代理商）55564249105综合

94867492595773919987在云服务提供商中处于第一阵营领先位置，也是首批通过工信部“可信云”认证的云服务商。注：标杆为10分第二十七页，共36页。政务云整体优势：最全最优的业内权威资质

信息系统集成一级资质顶级的国家安全服务资质顶级的国家灾难恢复资质ITSS运维服务能力资质首批获得可信云认证集团系统集成公司，是旗下ICT和云业务的龙头企业，拥有覆盖集成/安全/灾备/云服务的各类专业顶级资质第二十八页，共36页。政务云整体优势：产业整合优势作为国资委管理的特大型国有企业，相比亚马逊、阿里巴巴等外企和民企都具有天然的信息安全服务优势，多年来我们承担了大量政府保密通信服务及涉密项目建设等任务。对于政府部门而言，选择作为云服务提供商在可信、安全以及未来资源迁移方面具有不可比拟的优势同时作为系统集成商和运营商的角色，可为客户整合整个产业第二十九页，共36页。提纲对政务云的理解政务云整体解决方案政务云建设运营案例分享第三十页，共36页。助力各地政务云建设运营7个省级政务云项目浙江、福建、四川、安徽、宁夏、甘肃、内蒙……40+地市级政务云项目杭州、嘉兴、丽水、金华、舟山、珠海、清远、佛山、徐州、淮北、九江、内江、南宁、柳州、孝感、海口……第三十一页，共36页。典型案例：宁夏自治区政务云

“3+X”:一网一库一平台X云应用背景：宁夏成立自治区信息化建设办公室，每年统筹10个亿信息化建设专项资金；以政务民生信息化为突破口，加快“一网一库一平台”、“八朵云”应用、千村电商和智慧宁夏综合展示中心建设种类多数量大分布广数据资源整合数据服务发布无统一架构共享难度大，繁杂集约性差，浪费大缺少新技术建设周期长精准采集联网采集社会信息数据质量安全设备分散投资安全标准不统一依赖网络边界防护手段单一缺少纵深防护体系信息共享面临挑战基础信