宁海政务数据中心服务指引.doc

宁海县政务数据中心服务指南 2016年3月目 录 前言 1 第1章 总体情况 2 1.1 总体架构 2 第2章 网络 3 2.1 整体网络架构 3 2.2 终端访问方式 4 2.2.1 通过电子政务外网访问 4 2.2.2 通过互联网访问 4 2.2.3 通过部门业务专网访问 4 第3章 服务 5 3.1 服务对象 5 3.2 服务保障原则 5 3.2.1 资源合理申请、动态扩展 5 3.2.2 安全策略优化、合理保障 5 3.2.3 支撑与引导相组合、明确定位 5 3.3 服务流程 5 3.3.1 服务申请流程 5 3.3.2 服务变更流程 6 3.3.3 服务终止流程 7 3.4 日常运维服务 7 3.4.1 运行状态报告 7 3.4.2 服务中断通知 7 3.4.3 服务巡检反馈 7 3.4.4 用户日常运维 7 第4章 应用 8 4.1 应用系统的开发设计要求 8 4.1.1 基于云计算技术的设计 8 4.1.2 基于统一的应用基础架构进行开发设计 8 4.2 应用系统的部署要求 8 4.2.1 分区规划 9 4.2.2 分层部署 9 第5章 安全 10 5.1 安全服务资源 10 5.1.1 网络安全 10 5.1.2 安全访问 10 5.2 信息安全保障形式 11 5.3 安全管理机制 11 5.3.1 专业安全运维团队 11 5.3.2 日常安全服务流程 11 5.3.3 应急响应流程 11 5.4 安全责任 12 5.4.1 安全责任划分原则 12 5.4.2 信息安全责任划分 12 第6章 基本服务资源 13 6.1 云基础设施服务 13 6.2 地理信息共享服务 13 6.3 基础数据共享服务 14 6.4 政务大数据应用服务 14 附件一：基于县政务数据中心系统架构方案 15 附件二：项目基础数据共享与应用方案 18 前 言 宁海县政务数据中心是依托县电子政务外网，运用云计算技术，按照全新的投资、运营、服务模式和技术架构建设的云计算服务平台。未来将不断加大政务数据中心的 总体情况 总体架构 宁海县政务数据中心坐落在城南”（即基础设施平台和公共信息平台）为主要消除部门间信息孤岛、降低政府成本、维护信息安全、政府。实现所需资源的抽象，为政府各部门提供弹性的云 公共信息平台：是网络 整体网络架构 逻辑图， 数据中心功能区与互连网络对应关系表： 可访问区域 资源共享区 电子政务外网资源共享区/电子政务外网公众服务区/互联网 公众服务区 电子政务外网公众服务区 互联网 电子政务外网公众服务区 专网业务区 各专网业务对应网络 管理区 无 电子政务外网 电子政务外网公众服务区：政务数据中心建成后，各委办局对互联网开放的门户网站、对外提供在线服务等业务系统将在公众服务区运行。为了合理规划互联网带宽资源和加固网络安全，边界防火墙通过万兆链路与互联网实现互连，防止来自互联网的病毒入侵和网络攻击行为。 部门业务专网：政务数据中心建成后将对各委办局原有垂直系统进行逐步迁移，此类垂直系统连接至各部门专有网络。专有网络采用两台接入交换机实现专网接入的冗余配置，通过边界防火墙对各部门专网业务系统进行隔离，同时通过设置相应安全策略保障专网业务安全性。 终端访问方式 数据中心数据中心服务 服务对象 宁海县本级财政保障范围内的智慧城市和电子政务建设项目，以及下属各部门的智慧应用和电子政务项目都可申请使用政务数据中心服务资源。宁海县政务数据中心 资源合理申请、动态扩展 中心业务实际需求优化、合理保障 政务数据中心引导相组合明确定位 流程 申请流程 申请 政务数据中心 （1）申请 项目建设单位与宁海县政务数据中心 （2）实施 宁海县政务数据中心根据申请单位项目的实际使用情况，给予资源保障。 （3）签约 申请单位与政务数据中心就各项服务签署相关安全责任书。 立项申请 有新增投资的新建、改建、迁移的项目，按现有项目立项程序提出服务申请。 （1）申请 建设单位在与县政务数据中心进行技术对接和调研基础上，在可研报告或项目建设方案中，提供“项目基于县政务数据中心的系统架构方案”和“项目基础数据共享与应用方案”内容。 （2）论证 县政务数据中心对项目建设方案中有关县政务数据中心的内容进行技术论证，并向项目审批部门提供书面意见。 （3）实施 项目通过审批部门立项后，项目建设单位提供项目实施方案，对申请资源提出具体部署策略；县政务数据中心根据申请单位提供的项目实施方案和项目实际建设进度对服务资源进行保障。 （4）签约 县政务数据中心与项目单位就提供的服务签署相关安全责任书。 服务变更流程 变更申请 项目单位向宁海县政务数据中心递交《宁海县政务数据中心服务资源变更表》。对于重大变更的，需要提交系统变更方案，并对应用系统重新进行性能