构建稳定可靠的江苏省安监纵向.pdfVIP

构建稳定可靠的江苏省安监纵向网 江苏省安全生产信息化建设真正起步是在年2004 年。至2006 年底，省市级安监部门全 部建成了面向公众和企业的门户网站和面向内部办公人员的局域网。同时，省和市级安监局 还开发了部分专项业务系统软件。如重大危险源登记软件、危化品生产经营许可证申请软件、 培训审批VPN 虚拟专网等。但是信息化建设仍然存在着许多问题，具体表现为： 1）、省局未建专网，仅有由国家局投入并联通的视频会议系统。这样全省安全监管业务 网络没有形成，没有全局的规划，信息系统的智能化构建没有实现； 2 ）、各市已经建设的应用系统之间不能很好地兼容。特别是“应急不联动”现象严重， 各级、各部门相继建成建设了应急救援信息系统，但没有做全省或全行业的“顶层设计”； 3 ）、省局各业务处室相继委托软件公司开发了一部分业务软件或建成专用网络，在客观 上已形成信息孤岛； 4 ）、省局网站（江苏安全生产网）以宣传为主的功能定位与省政府要求突出“服务公众 为核心价值”的精神存在较大差距； 5 ）、省安监局大楼内部局域网非常简易，主干100M，由路由器、交换机组成。无主机、 无防黑、防病毒措施，无公共办公平台。从功能上看，除了共享上网外，基本处于空白状况。 在充分利用国家和江苏省现有的信息化基础设施的基础上，通过省安全生产指挥中心信 息系统建设，提高安全监管和监察信息采集、处理、加工的能力，实现安全监察、监督和行 政执法工作的信息化，推动安全生产监督的工作科学发展，并为江苏省实时预测事故、消除 隐患、分析安全生产形势和及时决策提供服务。同时，在面对重、特大安全事故时，安全生 产指挥中心能够为首长和参与指挥的业务人员和专家，提供各种通讯和信息服务，提供决策 依据、分析手段和指挥命令实施部署的方法，能及时、有效地调集各种资源，实施灾情控制， 减轻事故对人民群众生命安全和财产造成威胁，用最有效的控制手段和小的资源投入，将损 失控制在最小范围内。 根据国家安全生产信息系统（“金安”一期工程）初步设计及“金安”二期工程方案、 苏政办发〔2007〕8 号：《省政府办公厅关于进一步推进全省电子政务建设的意见》以及苏 发改投资发[2006]1528号：《省发展改革委关于省安全生产指挥中心建设及原办公楼改造工 程项目建议书的批复》等政策文件，建设江苏省安全生产监督管理局业务专网（电子政务外 网）、内部办公局域网和涉密内网。以提高安全监管和监察信息采集、处理、加工的能力， 实现安全监察、监督和行政执法工作的信息化，推动安全生产监督的工作科学发展，并为江 1 苏省实时预测事故、消除隐患、分析安全生产形势和及时决策提供服务。 在准确研究相关政策及技术要求的基础上，通过频繁得与用户深入交流，我们在方案的 设计上主要采用了以下思路： 1）按照信息安全等级保护思想设计方案：将网络划分为不同等级的安全域， 做到安全 域边界完整清晰，从结构安全、访问控制、安全审计、边界完整性检查、网络设备防护、身 份鉴别、主机系统安全等多方位全面得提升江苏省安监局网络基础平台的信息安全； 2 ）省局数据中心建设：锐捷高端核心交换机 RG-S8610 双机热备，作为省局数据中心 核心交换设备，保证了数据的高速转发和高可靠性、高稳定性要求； 3 ）本地容灾保证数据安全：通过锐捷存储虚拟化管理引擎RG-iS-V3000 ，融合IBM 和 锐捷两家的FC 磁盘柜，通过镜像和快照等技术，实现本地灾备，提高数据安全等级。同时 也为今后建设异地灾备中心打下了坚实的基础。另外锐捷虚拟化存储方案License Free 的 特点很好得满足了用户在实施过程中新的数据存储要求； 4 ）省安监局政务外网采用了基于应用安全域规划思路的锐捷全局安全解决方案 GSN： 通过在政务外网省局局域网部署 GSN，实现了用户身份鉴别、主机安全、安全事件的检测 和控制、禁止政务外网和内部局域网终端混用，保证了对网络安全的多方面控制。同时还严 格禁止终端用户能够同时访问金安工程系统和互联网，保证金安工程的信息安全； 5 ）实现了公众信息在不同网络中的数据交换：省安监局外网门户位于省政务外网，按 照“外网受理、内网办理、外网反馈”的模式，需要省安监局政务外网、省安监局内部局域 网两者之间进行数据交换。本方案在设计时很好得实现了这点。