政府数据中心建设方案.doc

1、政府数据中心建设方案目录第一章 概述41.1 背景41.2 目的41.3 意义5第二章 业务状况分析52.1 现状分析52.1.1 电子政务建设现状52.1.2 综合信息平台建设现状62.2 问题分析92.2.1 电子政务建设存在的问题92.2.2 综合信息平台存在的问题102.3 趋势分析112.4 需求分析122.4.1 综合信息平台所承载的主要业务122.4.2 政务外网的网络功能需求172.4.3 服务器应用需求212.4.4 安全保障体系需求212.5 角色分析232.5.1 角色模型232.5.2 角色职责表25第三章 目标、指导思想和原则273.1 目标273.2 指导思想273

2、.3 建设原则27第四章 建设内容284.1 总体架构284.2 网络建设294.2.1 总体目标294.2.2 网络设计294.2.2.1 核心层（XX省政府数据中心）304.2.2.2 汇聚层314.2.2.3 接入层（单位接入节点）314.2.3 联网部门不同接入方式314.2.3.1 与省电子政务外网平台的连接324.2.3.2 与13个县市区网络平台的连接324.2.3.3 与市直部门的连接324.2.3.4 其他部门局域网接入324.2.4 路由协议规划334.2.5 MPLS VPN设计334.2.6 IP地址规划要求344.2.7 核心设备选型344.2.7.1 选型原则344

3、.2.7.2 核心路由器的选型354.2.7.3 核心交换机的选型364.3 平台建设364.3.1 平台组成364.3.2 平台功能384.3.2.1 主机和基础软件384.3.2.2 信息交换414.3.2.3 数据存储备份424.3.2.4 安全保密444.3.2.5 公共地理信息平台454.3.2.6 系统管理474.4 安全保密建设494.4.1 物理安全494.4.2 网络与系统安全504.4.2.1 防火墙系统514.4.2.2 监控检测系统524.4.2.3 安全审计544.4.2.4 主机保护544.4.2.5 容灾备份系统564.4.2.6 防病毒系统设计574.4.2.7

4、 物理隔离网闸584.4.3 应用系统安全设计584.4.3.1 身份与目录体系建设584.4.3.2 统一认证授权审计系统594.4.3.3 密码服务系统614.4.4 安全管理制度624.5 表现系统建设624.6 标准建设63第五章 进度安排645.1 总体进度645.2 阶段进度655.2.1 第一阶段任务655.2.2 第二阶段任务655.3 第一阶段工程实施计划655.3.1 项目前期准备工作655.3.2 招标665.3.3 硬件设备集成665.3.4 网络系统联调665.3.5 主机系统联调665.3.6 网管平台集成665.3.7 安全系统联调675.3.8 系统试运行67第

5、六章 资金预算及效益分析686.1 资金预算686.2 资金预算的有关说明786.3 效益分析786.3.1 经济效益分析786.3.2 社会效益分析786.4 风险分析78第七章 保障措施807.1 组织保障807.2 资金保障807.3 安全保障807.4 规范和标准保障80第八章 结论与建议818.1 结论818.2 建议81第一章 概述1.1 背景为认真贯彻 国家、省对电子政务建设要求的精神，根据XX省“十一五”国民经济和社会信息化发展规划，结合我省电子政务建设的实际情况和发展需要，特制定本方案。1.2 目的1、建设统一的电子政务网络平台。我省电子政务网络由政务内网和政务外网组成。政务

6、内网是党政机关办公业务网络，与互联网物理隔离，主要满足各级政务部门内部办公、管理、协调、监督以及决策需要，同时满足有关政务部门特殊办公需要。政务外网是党政机关公共业务网络，主要满足各级政务部门进行社会管理、公共服务等面向社会服务的需要。目前，XX省政务内网已经建成并运行良好，政务外网正在规划建设，通过统一的政府数据中心建设，建成全省统一的电子政务外网，省委、省政府各部门和有关单位的业务应用系统，都要基于全省统一的政务网络资源，按需要分别在政务内网和政务外网部署。2、统筹规划电子政务基础设施建设，避免重复建设，提高整体使用效益。政府数据中心为省政府各部门和有关单位的信息化建设提供统一的计算机机房

7、、电子政务网络、服务器、存储设备、网络和应用系统安全、数据备份、公共地理信息和基础软件等信息化基础设施，避免重复建设，降低系统建设成本。同时利用XX省综合信息中心技术人才资源，进行系统的运行维护，降低系统的运行维护成本。3、建设统一的电子政务安全平台。目前，各政府部门分散建设，安全漏洞和隐患多，通过政府数据中心建设，全省建设统一的电子政务安全平台，高标准建设信息安全基础设施，加强和规范电子政务网络信任体系建设，建立有效的身份认证、授权管理和责任认定机制。建立健全信息安全监测系统，提高对网络攻击、病毒入侵的防范能力和网络失泄密的检查发现能力。统筹规划电子政务应急响应与灾难备份建设。完善密钥管理基

8、础设施，充分利用密码、访问控制等技术保护电子政务安全，提高全省各项电子政务应用系统的网络和信息安全，完善网络和信息安全保障体系，保障电子政务系统的网络和信息安全。4、提升政务信息资源开发利用水平。通过统一的政府数据中心建设，整合各部门和有关单位的政务信息资源，为政务公开、业务协同、辅助决策、公共服务等提供信息支持。5、完善电子政务标准化体系。通过统一的政府数据中心的建设，贯彻国家、省和我省电子政务建设标准和规范，建立健全电子政务标准实施机制。1.3 意义政务数据中心的建设将进一步加快推进我省电子政务建设。电子政务建设有利于深化行政管理体制改革，提高执政能力；为党委、人大、政府、政协、政府部门和

9、有关单位履行职能提供技术手段；有利于全面落实科学发展观，构建社会主义和谐社会，加快推进改革开放和社会主义现代化建设。第二章 业务状况分析2.1 现状分析2.1.1 电子政务建设现状近几年，我省围绕全面实施“阳光政务”工程，加强电子政务基础设施建设。电子政务内网进一步完善，形成了覆盖全省的政务办公网络，实现了网上公文传递、处理。电子政务外网建设稳步推进，初步建成了政务公开信息传送系统，实现了部门间的数据交换与共享。综合信息平台已初具规模，基于平台实现了“中国XX”政府门户网站及部门分网站等多项应用。在全国政府门户网站评测中，“中国XX”获第七位，跻身全国城市优秀政府门户网站行列，综合信息平台建设

10、获“全国地市电子政务应用调查”综合奖，为推动政务公开、提高行政效能提供了有力的网络支撑。重点业务信息化系统建设成效显著，“金税”、“金关”、“金保”等“十二金”工程建设和应用水平不断深化，取得了明显的经济效益和社会效益。2.1.2 综合信息平台建设现状XX省政府数据中心是XX省综合信息平台的重要组成部分。为综合信息平台承载的各项业务提供数据存储、数据备份、数据处理、网络信息安全、系统管理等服务。1、综合信息平台承载的业务应用目前，综合信息平台主要承载了 “中国XX”政府门户网站及部门分网站、“诚信XX”企业信用数据交换系统、“商务XX”网站、XX市民卡试点工程、XX省信息亭工程五大类十几项电子

11、政务应用，中国XX政府门户网站的日点击率稳定在.万左右，部门网站的日总点击率稳定在.万左右，平台的信息量已超过2TB，综合信息平台的业务应用如图2.1所示。图2-1 XX省综合信息平台承载业务应用示意图2、综合信息平台的网络、设备、基础软件（1）网络XX省综合信息平台的网络从结构上可以划分为电子政务外网、互联网两部分，电子政务外网与互联网之间逻辑隔离。综合信息平台网络拓扑结构如图2-2所示。图2-2 综合信息平台网络拓扑示意图（2）设备综合信息平台的设备主要包括网络设备、网络和信息安全设备、服务器设备、存储备份等。综合信息平台设备使用情况明细表如表2-1、表2-2、表2-3、表2-4所示。表2

12、-1 综合信息平台网络设备使用情况明细表序号名称主要指标数量用途1交换机9互联网2路由器2互联网3交换机2电子政务外网4交换机1互联网5交换机1互联网表2-2 综合信息平台网络和信息安全设备使用情况明细表序号名称主要指标数量用途1防火墙1互联网2防火墙1互联网3防火墙1互联网4防火墙1电子政务外网5防火墙1互联网6VPN网关1互联网7反垃圾邮件网关1互联网8入侵检测系统1互联网表2-3 综合信息平台服务器设备使用情况明细表序号名称主要指标数量用途1服务器互联网2服务器互联网21台，电子政务外网1台3服务器互联网4服务器互联网5服务器互联网1台电子政务外网2台6服务器互联网表2-4 综合信息平台

13、存储备份设备使用情况明细表序号名称主要指标数量用途1磁盘阵列互联网2磁盘阵列互联网3磁带库互联网（3）基础软件综合信息平台的基础软件设备主要包括操作系统、数据库管理系统、应用服务器中间件等。综合信息平台基础软件使用情况明细表如表2-5所示。表2-5 综合信息平台基础软件使用情况明细表序号名称主要指标数量用途1操作系统2操作系统3操作系统4操作系统5应用中间件6数据库软件7数据库软件8Windows系统下数据库软件9Windows系统下办公软件10Windows环境下FTP服务端软件11中间件12邮件系统13网站繁简字体转换14备份软件2.2 问题分析2.2.1 电子政务建设存在的问题1、电子政务系统安全保障存在隐患由于管理、资金、技术等多方面的原因，政府各部门和有关单位的电子政务系统网络和信息安全基础设施不完备，信息安全保障体系不完善，网络和信息安全防护水平参差不齐，存在着程度不同的安全隐患或安全漏洞。2、电子政务基础设施重复建设，浪费投资，整体使用效益低，运行维护成本高。政府各部门和有关单位对电子政务基础设施的功能要求趋同，各部门独立建设，势必造成重复建设，浪费投资。二