管理信息系統(tǒng)技術(shù)實(shí)施方案

全國(guó)住房公積金監(jiān)督管理信息系統(tǒng)

技術(shù)實(shí)施方案

XXXX有限責(zé)任公司

二○XX年X月XX日

概述網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)軟件系統(tǒng)的技術(shù)與功能主機(jī)平臺(tái)的技術(shù)設(shè)計(jì)系統(tǒng)安全保障體系系統(tǒng)建設(shè)的相關(guān)問題全國(guó)住房公積金監(jiān)督管理信息系統(tǒng)公積金監(jiān)管系統(tǒng)體系的總體架構(gòu)建設(shè)部設(shè)區(qū)城市公積金管理中心省監(jiān)管部門省監(jiān)管部門設(shè)區(qū)城市公積金管理中心設(shè)區(qū)城市公積金管理中心設(shè)區(qū)城市公積金管理中心部、省監(jiān)管部門分級(jí)監(jiān)管；監(jiān)管數(shù)據(jù)分布存儲(chǔ)、有效管理；公積金監(jiān)管數(shù)據(jù)與公積金業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)同步；監(jiān)管系統(tǒng)與各設(shè)區(qū)城市業(yè)務(wù)系統(tǒng)有效隔離；VPN(虛擬專網(wǎng))技術(shù)；系統(tǒng)建設(shè)成本不高，易于擴(kuò)展。監(jiān)管系統(tǒng)結(jié)構(gòu)的技術(shù)特點(diǎn)概述網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)軟件系統(tǒng)的技術(shù)與功能主機(jī)平臺(tái)的技術(shù)設(shè)計(jì)系統(tǒng)安全保障體系系統(tǒng)建設(shè)的相關(guān)問題全國(guó)住房公積金監(jiān)督管理信息系統(tǒng)VPN網(wǎng)絡(luò)的技術(shù)實(shí)現(xiàn)住房公積金監(jiān)管系統(tǒng)為部、省、市三級(jí)結(jié)構(gòu)。在廣域網(wǎng)連接上，采用VPN（虛擬專網(wǎng)）連接方式。采用靜態(tài)路由協(xié)議，以保證有效、快速地實(shí)現(xiàn)路由轉(zhuǎn)發(fā)；在監(jiān)管系統(tǒng)所有路由器上開辟PrivateNetwork模式，確保只接收公積金監(jiān)管系統(tǒng)內(nèi)的數(shù)據(jù)；在鏈路層，采用IPSEC技術(shù)對(duì)數(shù)據(jù)加密傳輸，在網(wǎng)絡(luò)層，采用防火墻技術(shù)來保證網(wǎng)絡(luò)系統(tǒng)的安全。各地租用本地?cái)?shù)據(jù)專線，帶寬設(shè)計(jì)如下：部級(jí)監(jiān)管中心：2MHDSL；?。▍^(qū)）監(jiān)管中心：≥256KDDN；地市公積金管理中心：≥64KDDN。如果設(shè)區(qū)城市公積金管理中心暫不具備本地專線連接的條件，可以暫時(shí)采用撥號(hào)的方式直接與?。▍^(qū)）公積金監(jiān)管機(jī)構(gòu)連接。該方式僅作為設(shè)區(qū)城市公積金管理中心監(jiān)管系統(tǒng)網(wǎng)絡(luò)連接備份方式。VPN網(wǎng)絡(luò)的鏈路選擇建設(shè)部：路由器：國(guó)外、國(guó)內(nèi)主流產(chǎn)品防火墻：國(guó)內(nèi)成熟產(chǎn)品（帶VPN模塊，DMZ區(qū)可選）交換機(jī)：國(guó)外、國(guó)內(nèi)成熟產(chǎn)品省（區(qū)）建設(shè)廳：路由器：國(guó)外、國(guó)內(nèi)主流產(chǎn)品（帶撥號(hào)接入模塊）防火墻：國(guó)內(nèi)成熟產(chǎn)品（帶VPN模塊，DMZ區(qū)可選）交換機(jī)：國(guó)內(nèi)、國(guó)外成熟產(chǎn)品設(shè)區(qū)城市公積金管理中心：接入路由器：國(guó)外、國(guó)內(nèi)主流產(chǎn)品防火墻：國(guó)內(nèi)成熟產(chǎn)品（帶VPN模塊，DMZ區(qū)可選）VPN網(wǎng)絡(luò)的設(shè)備選擇概述網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)軟件系統(tǒng)的技術(shù)與功能主機(jī)平臺(tái)的技術(shù)設(shè)計(jì)系統(tǒng)安全保障體系系統(tǒng)建設(shè)的相關(guān)問題全國(guó)住房公積金監(jiān)督管理信息系統(tǒng)監(jiān)管軟件的部署Win2000Server數(shù)據(jù)交換及應(yīng)用平臺(tái)部應(yīng)用服務(wù)器部監(jiān)管部門客戶機(jī)監(jiān)管查詢軟件匯總分析軟件維護(hù)運(yùn)行監(jiān)控部數(shù)據(jù)庫服務(wù)器部監(jiān)管數(shù)據(jù)庫Unix操作系統(tǒng)Win2000Server+IIS5.0（異構(gòu)）數(shù)據(jù)交換及應(yīng)用平臺(tái)ODBC數(shù)據(jù)交換視圖業(yè)務(wù)數(shù)據(jù)庫表預(yù)警查詢軟件市監(jiān)管應(yīng)用服務(wù)器數(shù)據(jù)上報(bào)軟件設(shè)區(qū)城市公積金業(yè)務(wù)數(shù)據(jù)庫Win2000Server數(shù)據(jù)交換及應(yīng)用平臺(tái)省應(yīng)用服務(wù)器省級(jí)監(jiān)管部門客戶機(jī)監(jiān)管查詢軟件匯總分析軟件維護(hù)運(yùn)行監(jiān)控?cái)?shù)據(jù)上報(bào)軟件省數(shù)據(jù)庫服務(wù)器省監(jiān)管數(shù)據(jù)庫Linux操作系統(tǒng)概述述網(wǎng)絡(luò)絡(luò)系系統(tǒng)統(tǒng)的的規(guī)規(guī)劃劃與與設(shè)設(shè)計(jì)計(jì)軟件件系系統(tǒng)統(tǒng)的的技技術(shù)術(shù)與與功功能能主機(jī)機(jī)平平臺(tái)臺(tái)的的技技術(shù)術(shù)設(shè)設(shè)計(jì)計(jì)系統(tǒng)統(tǒng)安安全全保保障障體體系系系統(tǒng)統(tǒng)建建設(shè)設(shè)的的相相關(guān)關(guān)問問題題全國(guó)國(guó)住住房房公公積積金金監(jiān)監(jiān)督督管管理理信信息息系系統(tǒng)統(tǒng)部級(jí)級(jí)主主機(jī)機(jī)平平臺(tái)臺(tái)系系統(tǒng)統(tǒng)構(gòu)構(gòu)架架數(shù)據(jù)據(jù)庫庫服服務(wù)務(wù)器器：：主機(jī)機(jī)：：小小型型機(jī)機(jī)操作作系系統(tǒng)統(tǒng)：：小小型型機(jī)機(jī)自自帶帶UNIX操作作系系統(tǒng)統(tǒng)數(shù)據(jù)據(jù)庫庫軟軟件件：：Oracle8i應(yīng)用用服服務(wù)務(wù)器器：：主機(jī)機(jī)：：PC服務(wù)務(wù)器器操作作系系統(tǒng)統(tǒng)：：Windows2000Server部級(jí)主機(jī)機(jī)平臺(tái)——設(shè)備選選擇數(shù)據(jù)庫服服務(wù)器：：主機(jī)：PC服務(wù)器操作系統(tǒng)統(tǒng)：TurbolinuxDataserver7數(shù)據(jù)庫軟軟件：Oracle8i應(yīng)用服務(wù)務(wù)器：主機(jī)：PC服務(wù)器操作系統(tǒng)統(tǒng)：Windows2000Server省級(jí)主機(jī)機(jī)平臺(tái)——設(shè)備選選擇前置應(yīng)用用服務(wù)器器：主機(jī)：PC服務(wù)器操作系統(tǒng)統(tǒng)：Windows2000Server網(wǎng)卡：二二塊百兆兆網(wǎng)卡市級(jí)主機(jī)機(jī)平臺(tái)——設(shè)備選選擇概述網(wǎng)絡(luò)系統(tǒng)統(tǒng)的規(guī)劃劃與設(shè)計(jì)計(jì)軟件系統(tǒng)統(tǒng)的技術(shù)術(shù)與功能能主機(jī)平臺(tái)臺(tái)的技術(shù)術(shù)設(shè)計(jì)系統(tǒng)安全全保障體體系系統(tǒng)建設(shè)設(shè)的相關(guān)關(guān)問題全國(guó)住房房公積金金監(jiān)督管管理信息息系統(tǒng)1、鏈路路層的安安全防護(hù)護(hù)：鏈路層采采用了VPN的防護(hù)，，虛擬專專網(wǎng)(VPN)在公共網(wǎng)網(wǎng)絡(luò)中建建立專用用網(wǎng)絡(luò)，，數(shù)據(jù)通通過安全全的“加加密管道道”在公公共網(wǎng)絡(luò)絡(luò)中傳輸輸。2、網(wǎng)絡(luò)絡(luò)層的安安全防護(hù)護(hù)：網(wǎng)絡(luò)層的的安全防防護(hù)要使使用防火火墻技術(shù)術(shù)。防火火墻是設(shè)設(shè)置在被被保護(hù)網(wǎng)網(wǎng)絡(luò)和外外部網(wǎng)絡(luò)絡(luò)之間的的一道屏屏障，以以防止發(fā)發(fā)生不可可預(yù)測(cè)的的、潛在在破壞性性的侵入入。網(wǎng)絡(luò)系統(tǒng)統(tǒng)的安全全保障1、操作系系統(tǒng)的安全全優(yōu)化2、數(shù)據(jù)庫庫系統(tǒng)的安安全優(yōu)化系統(tǒng)平臺(tái)的的安全保障障1、部、省級(jí)級(jí)監(jiān)管系統(tǒng)統(tǒng)的數(shù)據(jù)安安全用戶權(quán)限機(jī)機(jī)制除了采用操操作系統(tǒng)級(jí)級(jí)和網(wǎng)絡(luò)層層的常規(guī)安安全措施外外，在應(yīng)用用系統(tǒng)級(jí)通通過建立一一套嚴(yán)格的的用戶權(quán)限限管理機(jī)制制為所有的的監(jiān)管系統(tǒng)統(tǒng)用戶分配配合法的用用戶名和對(duì)對(duì)應(yīng)的登錄錄密碼以及及相應(yīng)的操操作權(quán)限來來保證數(shù)據(jù)據(jù)的安全，，并保證系系統(tǒng)不被非非法用戶訪訪問。數(shù)據(jù)庫的安安全機(jī)制對(duì)所有使用用監(jiān)管系統(tǒng)統(tǒng)的用戶，，建立一套套嚴(yán)格的權(quán)權(quán)限管理機(jī)機(jī)制，為每每個(gè)授權(quán)用用戶設(shè)置用用戶名和口口令，并賦賦予不同的的訪問權(quán)限限，使其只只能使用與與該訪問權(quán)權(quán)限相符的的功能模塊塊。應(yīng)用系統(tǒng)的的安全保障障2、市公積金金業(yè)務(wù)系統(tǒng)統(tǒng)的數(shù)據(jù)安安全：數(shù)據(jù)訪問隔隔離網(wǎng)段隔離應(yīng)用隔離安全認(rèn)證只讀訪問監(jiān)管系統(tǒng)對(duì)對(duì)設(shè)區(qū)城市市業(yè)務(wù)數(shù)據(jù)據(jù)庫的訪問問為只讀權(quán)權(quán)限?？诹罴用軘?shù)據(jù)庫訪問問口令管理理系統(tǒng)訪問口口令管理數(shù)據(jù)交換安安全系統(tǒng)安全解解決方案概述網(wǎng)絡(luò)系統(tǒng)的的規(guī)劃與設(shè)設(shè)計(jì)軟件系統(tǒng)的的技術(shù)與功功能主機(jī)平臺(tái)的的技術(shù)設(shè)計(jì)計(jì)系統(tǒng)安全保保障體系系統(tǒng)建設(shè)的的相關(guān)問題題全國(guó)住房公公積金監(jiān)督