上海公共交通一卡通安全方案.docVIP

上海城市公共交通一卡通工程 清算中心运行安全方案 版本号：1.0 上海华腾软件系统有限公司s Co.,Ltd. 二○○二年四月 目 录 1 前言 2 1.1 公司简介 2 1.2 华腾的优势 2 2 需求分析 5 2.1 现状 5 2.1.1 一卡通工程概述 5 2.1.2 系统网络结构 6 2.2 系统安全需求分析 7 3 运行安全设计 10 3.1 概述 10 3.2 安全架构设计 11 3.3 运行安全 13 3.3.1 运行安全方案概述 13 3.3.2 防火墙设置 13 3.3.3 入侵检测、漏洞扫描系统构建 13 3.3.4 防病毒体系构建 14 3.4 运行安全建议 15 3.4.1 安全管理规范 15 3.4.2 人员管理机制 15 3.4.3 物理设施的管理 17 3.4.4 安全审计管理 17 3.4.5 安全恢复管理 17 前言 公司简介 上海华腾软件系统有限公司是一家全国闻名的专业从事软件开发和系统集成的高新技术企业，自成立之初就一直致力于推进中国信息化建设，在金融和社会信息化领域以及计算机系统集成等方面均取得了丰硕的成绩，是上海首家营业额超亿元的软件公司。 在创造卓越成绩的同时，华腾软件始终十分注重软件产品和项目自身的质量管理水平和技术创新。公司已通过ISO9001质量管理认证；全面实施了企业资源管理计划（ERP） 强大的本地技术力量 华腾是一家上海本地的大型计算机软件系统公司，多年来，公司形成了一支具有行业经验，技术能力，与用户配合成熟的开发队伍，他们不但是技术开发力量，还是强大的技术支持和维护力量。 公司尤其重视对员工的技术技能培训，内部培训和外部培训并重，保证我们的技术人员能随时掌握最新的技术动态，具备最新的技术能力，这些都是为客户提供强大的技术支持的保证和基础。 另外值得一提的是，在公司企业文化和企业精神的熏陶下，我们的技术人员都具有吃苦耐劳、精益求精的工作精神，能够克服各种不利因素，保证项目按时、按需完成。 与第三方产品供应商的密切关系 华腾的优势和实力不仅吸引了大量的客户，同时也为诸多国际IT厂商所认可，纷纷与华腾签订合作协议，结为合作伙伴。华腾公司每年都会派出若干名工程师到合作伙伴公司接收最新的技术培训，并获取最新的技术资料和信息。华腾的合作伙伴包括：BEA、BMC、COMPAQ、HP、IBM、INFORMIX、MICROSOFT、MOTOROLA、ORACLE、SUN、TURBOLUNIX等。 这对于一个系统集成商和客户来说，都是极大的优势。华腾公司不仅有足够的能力可以集成诸多第三方产品，并且可以利用双方的合作协议从合作伙伴公司获得强有力的技术支持。 完善的售后服务 我们完善的售后服务是基于公司健全的支持服务体系和专业经验。华腾公司立足国内，有一整套健全的支持服务体系，从根本上保障客户能够得到完善满意的售后服务。华腾在北京、广州等地设立分公司和办事处，与客户保持紧密的联系，及时了解和满足客户各方面的需求，并随时提供相应的技术支持。华腾公司的技术支持工程师在专业领域的经验能确保售后服务的有效性。在金融领域和系统集成大型工程的售后服务中，我们的工程师已多次成功地为客户提供技术支持和服务，如系统运行维护和定期检测、故障的现场或远程诊断、分析和排除、主机操作系统和数据库管理系统版本的现场升级、硬件扩充升级或改型之后的应用系统切换和版本升级以及各种技术咨询等。 需求分析 现状 一卡通工程概述 上海城市公共交通一卡通工程是以非接触式智能卡为基础，实现公交、地铁、轮渡、轻轨等系统一卡通用的上海市政府实事工程。整个工程的实施目标是形成一张具有读写支付功能的城市公共交通领域通用的非接触式智能卡、筹建一个具有集中式管理职能的上海东方交通卡股份有限公司、建立一个覆盖全市公共交通领域的安全可靠的清算与结算网络系统。 上海城市公共交通一卡通工程自1999年实施以来取得了巨大的社会效益和经济效益。该工程提高了本市公共交通领域的营运效率，改善了上海城市交通状况，方便了广大市民出行。上海市民拥有“交通一卡通”IC卡后可在公交、轮渡、地铁、轻轨、出租等系统一卡通用，并可在超市、商场等收费系统进行小额消费等。该工程的成功使上海市公共交通领域电子信息化业务进入一个崭新的历史时代。 上海城市公共交通一卡通工程可分为设备生产、应用软件开发和系统集成三部分，设备生产包括智能卡生产、机具生产等，应用软件开发包括清算中心应用系统软件开发、各分系统结算中心应用系统软件开发、出租车公司应用系统软件开发、充资网点应用系统软件开发等，系统集成包括所有设备与软件的总集成等。上海华腾软件系统有限公司在整个一卡通工程应用软件开发中承担清算中心应用系统软件（不包括物流管理子系统和发卡