陕西级财政信息化及金财工程.docVIP

陕西省县乡财政信息化及金财工程 建设技术标准 为了推进我省财政信息化及金财工程深入、规范地开展，按照财政部财政信息化及金财工程建设统一规划要求，结合我省实际，制定本标准。陕西省县乡级财政信息化及金财工程建设内容包括网络基础设施、安全保障体系、业务应用系统、运行维护服务体系等。本标准适用于我省县级、乡级财政信息化及金财工程建设。 一、建设原则 我省县乡财政信息化及金财工程建设应遵循以下基本原则： （一）统一规划、分步实施。遵循信息系统建设的基本规律，按照财政信息化及金财工程总体设计，制定各级财政信息化及金财工程实施方案，结合财政改革进度安排，统筹安排好财政内部、财政和其他部门以及上下级财政的信息系统规划，坚持试点先行、逐步完善、分步实施，积极推进。 （二）统一平台、资源共享。运用金财工程应用支撑平台，统一数据标准，统一技术标准，实现本级及上下级财政信息共享，流程顺畅、工作协同。 （三）突出应用，讲求实效。坚持为财政业务服务，服从财政改革大局，牢牢把握“应用”这个核心，注重实效，充分考虑财政改革实际需求，先进性与实用性并重。 （四）规范管理，保障安全。从财政改革与管理的大局出发，规范信息化工程建设管理，确保建设质量，保障业务应用系统安全高效运行，保护财政信息化及金财工程建设成果。 二、网络基础设施建设标准 （一）中心机房建设标准。 建立符合国家标准规范以及我省县级财政信息化及金财工程建设要求的网络中心机房。 1、机房位置：建筑物内2层或3层（不宜在1层或顶层）,面积20-40平方米。 2、装修标准：防静电地板、防尘处理、外开式防火防盗门、双层玻璃窗。 3、供电系统：专线供电、UPS电源6-20KW、2-4小时。 4、防雷接地：综合接地电阻小于1欧姆、3级防雷保护。 5、空调系统：机房专用空调或普通商用空调。 6、消防系统： 配置惰性气体灭火器或手动气体灭火器。 （二）综合布线系统建设标准。 1、财政内网与连接因特网的财政外网物理隔离，终端办公业务用机使用双网隔离卡实现内外网络隔离，严禁未安装隔离卡的办公用机在内外网混用。 2、设备间子系统：网络中心机房到最远数据点不超过100米的局域网建议采用集中式管理，所有数据点汇聚在机房的机柜配线系统，并且可与网络设备共用机柜，以便于管理。网络规模较大的县级财政局可比照市级财政局即配线柜与设备柜分离，根据情况可设立楼层配线间。 3、垂直子系统：如果布线系统设计了楼层配线系统，建议机房与配线间之间采用光纤联接，保证主干传输。 4、水平子系统：从配线间到桌面的线缆使用超五类线缆或六类线缆。 5、办公室子系统：所有在办公室的数据点和语音点均应采用标准接口模块。数据点的数量应根据办公室人数考虑一定的冗余，语音点的数量根据办公室电话需求数量计算。 6、乡镇财政所：规划8-10个信息点，但设计和施工同样要符合综合布线标准，设小型的壁挂式配线柜。 （三）局域网建设标准 各县（区）财政机关局域建设主要包括财政内网和财政外网，这两个网络要求物理上完全隔离，但这两个网络在局机关结构是相同的，只是外联的单位、用途以及网上财政业务不同。 1、财政内网。网络核心交换采用100M/1000M以太网技术，支持虚拟专网并提供第三层交换业务；楼层接入交换机可采用10M/100M/1000M端口，局域网设计功能可传输数据、文字、语音、图形、图像；在网上可开通电话、电视会议等；建立以各类数据库为依托的信息服务系统，可为应用视频广播、VOD点播等服务提供足够带宽。机关局域网具有多层次、多区域、多服务器和划分多个虚拟专网的功能。网络拓扑示意图如图1所示： 图1：县级财政局局域网内网拓扑示意图 2、财政外网。财政外网除了与财政内网隔离外，应当具备信息访问速度快，网络运行安全可靠，系统管理和升级方便等特点。网络设计、规划以及网络结构与内网相同，但在设备的选型上可以考虑选择低于内网配置，满足外网业务的设备即可。另外，为了信息安全，用防火墙将内部网络与外界隔离，在防火墙上开辟DMZ区，将可以公开的信息放置在DMZ区；防火墙支持网络地址转换功能（NAT），可以实现内部地址和外部地址的转换。网络拓扑示意图如图2所示： 图2：县级局域网外网拓扑示意图 3、网络设备的配置。网络设备的配置分两种模式： 第一是集中管理模式：局域网以中心交换机为核心，中心交换机与接入交换机集中在机房，由接入交换机连接到桌面。 第二是分散管理模式：中心交换机与子配线间的楼层交换机以光纤冗余连接，再由楼层交换机连接交换到桌面。 以上两种模式，服务器在机房均直接连接到中心交换机。 4、网络设备。各县（区）依照以下技术参数并结合县（区）的资金和规模选择网络设备的档次、数量和型号。 中心交换机： 具有100M/1000M以太网交换能力 支持虚拟交换网（VLAN）