电子政务公共平台服务和服务安全技术实施设计.pptxVIP

基于云计算的电子政务公共平台服务和服务安全技术实施设计 ;提 纲;顶层设计----内涵 就是用全视角，涉及全要素，涵盖全周期，统揽全局的电子政务平台设计。;一、公共平台顶层设计与实施;----电子政务公共平台顶层设计组成;----公共平台服务实施架构;----公共平台服务安全技术实施架构 由服务安全能力、服务灾备与恢复、服务监测与评估，以及相关标准、规范、法律、法规构成 。 ;提 纲;公共平台服务----内涵;公共平台服务实施----内涵 以深化应用和突出服务为导向，规定公共平台服务的服务要求、服务受理与交付、服务保障和服务质量评价等方面的实施要求，建立统一的服务体系，全面提升服务能力，切实发挥公共平台的服务成效，保障公共平台长期有效运行。 ;主要要求与设计要点： 统筹利用已有机房资源，通过网络部署实现多个机房的互联互通，构建机房资源服务池； 充分利用现有网络资源、统一接入城域网和互联网，通过骨干传输网络，实现平台间互联互通、网络互联互通、用户接入平台； 充分利用现有计算资源和存储资源，采用云计算虚拟化技术建设统一集中可伸缩的计算资源和存储资源，满足政务用户对计算资源和存储资源不断增长的需求； 实现物理资源和虚拟资源的统一管理。 ;二、公共平台服务实施（2） ----信息资源支撑服务;二、公共平台服务实施（3） ----支撑软件服务;二、公共平台服务实施（4） ----应用功能与部署服务;二、公共平台服务实施（5） ----信息安全保障服务;二、公共平台服务实施（6） ----运行保障服务;二、公共平台服务实施（6） ----运行保障服务（续）;二、公共平台服务实施（7） ----服务受理与交付;二、公共平台服务实施（7） ----服务受理与交付（续）;服务申请流程 ;服务续约流程;服务变更流程 ;服务终止流程 ;二、公共平台服务实施（8） ----服务保障;二、公共平台服务实施（8） ----服务保障(续);二、公共平台服务实施（9） ----服务质量评价;公共平台主管部门应会同有关部门和相关专家等设立非常设性的考核机构，负责考核工作； 考核机构听取被考核单位本阶段服务工作总结报告； 应由被服务单位报告平时考核的有关情况； 考核机构应能现场检查服务质量； 由被服务单位报告参与本期对服务单位服务绩效的评分情况； 由考核机构仲裁考核过程中出现的争议 。;由考核机构各成员逐项检查服务单位有关规章制度的制定情况及执行记录； 根据综合评分结果确定考核等次； 服务评价打分的项应包括服务绩效、服务能力和满意度； 独立进行评价打分，将所有成员的评定分数进行算术平均，即得出该项考核的成绩。;提 纲;公共平台服务安全技术实施----内涵 以面向服务和用户为核心，规定公共平台上服务提供商向用户提供服务过程中的服务安全能力、服务灾备与恢复、服务监测与评估等方面的实施要求，保障服务的安全性、性能、可用性和可持续性 。;目标：验证用户的合法身份。;目标：控制用户对服务资源的访问。;目标：保障用户数据的安全。;三、公共平台服务安全技术实施（3） ----数据安全（续）;三、公共平台服务安全技术实施（3） ----数据安全(续);三、公共平台服务安全技术实施（3） ----数据安全(续);目标：保障服务提供商与用户之间的通信安全。;目标：终端用户对终端环境安全的自我保障；服务提供商控制终端的接入，以及监控终端环境安全。;三、公共平台服务安全技术??施（5） ---终端安全 （续）;目标：用于评价服务提供商和用户的操作行为。;目标：保障服务的可用性和可持续性。;三、公共平台服务安全技术实施（7） ----服务灾备与恢复(续);目标：通过事前评估、事中监测和事后审计保障服务的合规性，从而保障用户在安全、性能、可用性和可持续性上真正获得对应级别的服务。;三、公共平台服务安全技术实施（8） ----服务监测与评估(续);谢 谢！