管理信息系統(tǒng)技術(shù)實(shí)施方案

全國住房公積金監(jiān)視管理信息系統(tǒng)

技術(shù)實(shí)施方案XXXX有限責(zé)任公司二○XX年X月XX日概述網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)軟件系統(tǒng)的技術(shù)與功能主機(jī)平臺(tái)的技術(shù)設(shè)計(jì)系統(tǒng)平安保證體系系統(tǒng)建立的相關(guān)問題全國住房公積金監(jiān)視管理信息系統(tǒng)公積金監(jiān)管系統(tǒng)體系的總體架構(gòu)建立部設(shè)區(qū)城市公積金管理中心省監(jiān)管部門省監(jiān)管部門設(shè)區(qū)城市公積金管理中心設(shè)區(qū)城市公積金管理中心設(shè)區(qū)城市公積金管理中心部、省監(jiān)管部門分級(jí)監(jiān)管；監(jiān)管數(shù)據(jù)分布存儲(chǔ)、有效管理；公積金監(jiān)管數(shù)據(jù)與公積金業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)同步；監(jiān)管系統(tǒng)與各設(shè)區(qū)城市業(yè)務(wù)系統(tǒng)有效隔離；VPN(虛擬專網(wǎng))技術(shù)；系統(tǒng)建立本錢不高，易于擴(kuò)展。監(jiān)管系統(tǒng)構(gòu)造的技術(shù)特點(diǎn)概述網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)軟件系統(tǒng)的技術(shù)與功能主機(jī)平臺(tái)的技術(shù)設(shè)計(jì)系統(tǒng)平安保證體系系統(tǒng)建立的相關(guān)問題全國住房公積金監(jiān)視管理信息系統(tǒng)VPN網(wǎng)絡(luò)的技術(shù)實(shí)現(xiàn)住房公積金監(jiān)管系統(tǒng)為部、省、市三級(jí)構(gòu)造。在廣域網(wǎng)銜接上，采用VPN〔虛擬專網(wǎng)〕銜接方式。采用靜態(tài)路由協(xié)議，以保證有效、快速地實(shí)現(xiàn)路由轉(zhuǎn)發(fā)；在監(jiān)管系統(tǒng)一切路由器上開辟PrivateNetwork方式，確保只接納公積金監(jiān)管系統(tǒng)內(nèi)的數(shù)據(jù)；在鏈路層，采用IPSEC技術(shù)對(duì)數(shù)據(jù)加密傳輸，在網(wǎng)絡(luò)層，采用防火墻技術(shù)來保證網(wǎng)絡(luò)系統(tǒng)的平安。各地租用本地?cái)?shù)據(jù)專線，帶寬設(shè)計(jì)如下：部級(jí)監(jiān)管中心：2MHDSL；省〔區(qū)〕監(jiān)管中心：≥256KDDN；地市公積金管理中心：≥64KDDN。假設(shè)設(shè)區(qū)城市公積金管理中心暫不具備本地專線銜接的條件，可以暫時(shí)采用撥號(hào)的方式直接與省〔區(qū)〕公積金監(jiān)管機(jī)構(gòu)銜接。該方式僅作為設(shè)區(qū)城市公積金管理中心監(jiān)管系統(tǒng)網(wǎng)絡(luò)銜接備份方式。VPN網(wǎng)絡(luò)的鏈路選擇建立部：路由器：國外、國內(nèi)主流產(chǎn)品防火墻：國內(nèi)成熟產(chǎn)品〔帶VPN模塊，DMZ區(qū)可選〕交換機(jī)：國外、國內(nèi)成熟產(chǎn)品省〔區(qū)〕建立廳：路由器：國外、國內(nèi)主流產(chǎn)品〔帶撥號(hào)接入模塊〕防火墻：國內(nèi)成熟產(chǎn)品〔帶VPN模塊，DMZ區(qū)可選〕交換機(jī)：國內(nèi)、國外成熟產(chǎn)品設(shè)區(qū)城市公積金管理中心：接入路由器：國外、國內(nèi)主流產(chǎn)品防火墻：國內(nèi)成熟產(chǎn)品〔帶VPN模塊，DMZ區(qū)可選〕VPN網(wǎng)絡(luò)的設(shè)備選擇概述網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)軟件系統(tǒng)的技術(shù)與功能主機(jī)平臺(tái)的技術(shù)設(shè)計(jì)系統(tǒng)平安保證體系系統(tǒng)建立的相關(guān)問題全國住房公積金監(jiān)視管理信息系統(tǒng)監(jiān)管軟件的部署Win2000Server數(shù)據(jù)交換及運(yùn)用平臺(tái)部運(yùn)用效力器部監(jiān)管部門客戶機(jī)監(jiān)管查詢軟件匯總分析軟件維護(hù)運(yùn)轉(zhuǎn)監(jiān)控部數(shù)據(jù)庫效力器部監(jiān)管數(shù)據(jù)庫Unix操作系統(tǒng)Win2000Server+IIS5.0〔異構(gòu)〕數(shù)據(jù)交換及運(yùn)用平臺(tái)ODBC數(shù)據(jù)交換視圖業(yè)務(wù)數(shù)據(jù)庫表預(yù)警查詢軟件市監(jiān)管運(yùn)用效力器數(shù)據(jù)上報(bào)軟件設(shè)區(qū)城市公積金業(yè)務(wù)數(shù)據(jù)庫Win2000Server數(shù)據(jù)交換及運(yùn)用平臺(tái)省運(yùn)用效力器省級(jí)監(jiān)管部門客戶機(jī)監(jiān)管查詢軟件匯總分析軟件維護(hù)運(yùn)轉(zhuǎn)監(jiān)控?cái)?shù)據(jù)上報(bào)軟件省數(shù)據(jù)庫效力器省監(jiān)管數(shù)據(jù)庫Linux操作系統(tǒng)概述網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)軟件系統(tǒng)的技術(shù)與功能主機(jī)平臺(tái)的技術(shù)設(shè)計(jì)系統(tǒng)平安保證體系系統(tǒng)建立的相關(guān)問題全國住房公積金監(jiān)視管理信息系統(tǒng)部級(jí)主機(jī)平臺(tái)系統(tǒng)構(gòu)架數(shù)據(jù)庫效力器：主機(jī)：小型機(jī)操作系統(tǒng)：小型機(jī)自帶UNIX操作系統(tǒng)數(shù)據(jù)庫軟件：Oracle8i運(yùn)用效力器：主機(jī)：PC效力器操作系統(tǒng)：Windows2000Server部級(jí)主機(jī)平臺(tái)—設(shè)備選擇數(shù)據(jù)庫效力器：主機(jī)：PC效力器操作系統(tǒng)：TurbolinuxDataserver7數(shù)據(jù)庫軟件：Oracle8i運(yùn)用效力器：主機(jī)：PC效力器操作系統(tǒng)：Windows2000Server省級(jí)主機(jī)平臺(tái)—設(shè)備選擇前置運(yùn)用效力器：主機(jī)：PC效力器操作系統(tǒng)：Windows2000Server網(wǎng)卡：二塊百兆網(wǎng)卡市級(jí)主機(jī)平臺(tái)—設(shè)備選擇概述網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)軟件系統(tǒng)的技術(shù)與功能主機(jī)平臺(tái)的技術(shù)設(shè)計(jì)系統(tǒng)平安保證體系系統(tǒng)建立的相關(guān)問題全國住房公積金監(jiān)視管理信息系統(tǒng)1、鏈路層的平安防護(hù)：鏈路層采用了VPN的防護(hù)，虛擬專網(wǎng)(VPN)在公共網(wǎng)絡(luò)中建立公用網(wǎng)絡(luò)，數(shù)據(jù)經(jīng)過平安的“加密管道〞在公共網(wǎng)絡(luò)中傳輸。2、網(wǎng)絡(luò)層的平安防護(hù)：網(wǎng)絡(luò)層的平安防護(hù)要運(yùn)用防火墻技術(shù)。防火墻是設(shè)置在被維護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測(cè)的、潛在破壞性的侵入。網(wǎng)絡(luò)系統(tǒng)的平安保證1、操作系統(tǒng)的平安優(yōu)化2、數(shù)據(jù)庫系統(tǒng)的平安優(yōu)化系統(tǒng)平臺(tái)的平安保證1、部、省級(jí)監(jiān)管系統(tǒng)的數(shù)據(jù)平安用戶權(quán)限機(jī)制除了采用操作系統(tǒng)級(jí)和網(wǎng)絡(luò)層的常規(guī)平安措施外，在運(yùn)用系統(tǒng)級(jí)經(jīng)過建立一套嚴(yán)厲的用戶權(quán)限管理機(jī)制為一切的監(jiān)管系統(tǒng)用戶分配合法的用戶名和對(duì)應(yīng)的登錄密碼以及相應(yīng)的操作權(quán)限來保證數(shù)據(jù)的平安，并保證系統(tǒng)不被非法用戶訪問。數(shù)據(jù)庫的平安機(jī)制對(duì)一切運(yùn)用監(jiān)管系統(tǒng)的用戶，建立一套嚴(yán)厲的權(quán)限管理機(jī)制，為每個(gè)授權(quán)用戶設(shè)置用戶名和口令，并賦予不同的訪問權(quán)限，使其只能運(yùn)用與該訪問權(quán)限相符的功能模塊。運(yùn)用系統(tǒng)的平安保證2、市公積金業(yè)務(wù)系統(tǒng)的數(shù)據(jù)平安：數(shù)據(jù)訪問隔離網(wǎng)段隔離運(yùn)用隔離平安認(rèn)證只讀訪問監(jiān)管系統(tǒng)對(duì)設(shè)區(qū)城市業(yè)務(wù)數(shù)據(jù)庫的訪問為只讀權(quán)限?？诹罴用軘?shù)據(jù)庫訪問口令管理系統(tǒng)訪問口令管理數(shù)據(jù)交換平安系統(tǒng)平安處理方案概述網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)軟件系統(tǒng)的技術(shù)與功能主機(jī)平臺(tái)的技術(shù)設(shè)計(jì)系統(tǒng)平安保證體系系統(tǒng)建立的相關(guān)問題全國住