1、马鞍山市电子政务项目建设方案项目名称： 马鞍山市数据中心升级数据保护项目 申报单位： 马鞍山市信息化管理办公室（盖章） 编制单位： 马鞍山市信息化管理办公室 编制日期： 2017 年 9 月 注：所有项目建设方案编制必须按照上述要求填写，若方案编制与提纲不符，我办有权不予受理。电子档报送至：马鞍山市电子政务项目建设方案第一章 项目概述1、项目名称马鞍山市数据中心存储升级及数据保护项目2、项目建设单位与职能介绍2.1 项目建设单位马鞍山市信息化管理办公室2.2 项目单位职能马鞍山市信息化管理办公室3、项目建设方案编制依据1)关于印发马鞍山市政务信息资源共享管理办法的通知（马政201430 号）2
2、)国务院关于印发促进大数据发展行动纲要的通知 （国发201550 号）3)政务信息资源共享管理暂行办法（国发2016 51 号）4)国务院关于加快推进“互联网+政务服务”工作的指导意见（国发201655 号）5)国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知（国办函2016108 号）6)关于印发马鞍山市 2017 年智慧城市建设工作要点的通知（马政办秘201713 号）7)安徽省人民政府办公厅关于印发安徽省政务信息资源共享管理暂行办法的通知（皖政办201717 号）8)国务院办公厅关于印发政务信息系统整合共享的通知（国办发201739 号）9)国家发展改革委 中央网信办关于印
3、发政务信息资源目录编制指南（试行）的通知（发改高技20171272号）10）互联网+政务服务”技术体系建设指南(保留)11）政务信息资源类规范、标准(保留)要求：方案编制遵循的省部及行业标准及相关国家、省级部门文件要求，列出文件名并作为附件提交。4、项目概况4.1 项目背景建立马鞍山市数据中心远程灾备及网站防篡改系统，进一步整合政府各个部门信息资源，规范信息资源安全体系建设，加快互联网+环境下政府治理体制的改革和政务服务模式的创新，加强对各类政务资源进行组织和管理，解决政务信息资源的发现、定位、授权及共用问题，推进跨层级、跨部门的政务信息资源共享开放，完善政务信息资源在传输和使用过程中的安全保
4、障机制，营造一个安全、互联互通、数据开放、综合决策的资源数据安全平台，以实提升现信息化数据安全，全面保障构建面向政务协作、宏观决策、市场监管和社会管理的服务体系安全体系，为形成具有当地特色的智慧政务创新发展的良好局面打下良好基础。4.2 建设目标马鞍山市政务中心现已完成云端数据中心用于各类业务的运行，但是出于业务数据的重要性考虑，需要将这些业务数据在实现本地备份的同时，再将数据备份到省厅数据中心实现异地备份。4.3 部门业务需求说明马鞍山政府政务云系统已经实现 VMware 虚拟化应用，并且实现了数据的集中存储。但是目前对于业务的数据缺乏可靠的手段来确保数据的安全性，假如出现故障甚至灾难，数据
5、将发生不可挽回的损失，因此急需一套可靠的数据保护手段来确保数据的安全性。4.4 项目建设的意义和必要性马鞍山市政务中心现已完成云端数据中心用于各类业务的运行，但是出于业务数据的重要性考虑，需要将这些业务数据在实现本地备份的同时，再将数据备份到省厅数据中心实现异地备份。政府网站是黑客攻击的重要目标，需要通过有效的防御手段进行防护。第 2 章 信息化现状分析1、现有信息系统装备和信息化应用状况要求：主要包括软件系统、硬件环境、网络环境。1.1 软件建设通过对马鞍山市政务信息资源交换管理平台一期的建设和推广，对全市政务信息资源的统一管理及共享应用起到了很大的促进作用，取得了一定成效， 具体如下：1.
6、1.1 在政务信息资源覆盖方面马鞍山市政府信息资源中心一期项目一共纳入市本级67 个部门大约 1900 多项各类信息资源，12000 项信息资源目录数据指标项；三区三县及部分开发区相关部门大约4700 多项各类信息资源。目前已收到 61 个部门部分数据信息资源，收集到 690 项信息资源，19500W 条数据。1.1.2 在信息资源采集分类方面马鞍山市政府信息资源中心一期项目的数据源主要包括了公安的户籍人口信息，身份证照片信息，驾驶证信息，机动车信息，行政处罚信息，地理信息等；公积金的个人缴纳信息；工商局的注册登记信息，变更信息，法定代表负责人信息等；港华燃气账单信息；首创水务账单信息；经信委
7、的生产信息和财务信息，民政局的火化人员信息，食药监的生产经营许可证信息，企业登记评价信息等。1.1.3 在部门数据采集手段方面马鞍山市政府信息资源中心一期项目主要采用的数据采集手段包括：接口交换、数据上报、文件导入三种方式，基本保障数据采集的需要。1.1.4 在数据管理功能建设方面马鞍山市政府信息资源中心一期项目在数据治理功能建设主要包括： 完成了人口、法人、宏观经济库、基础地理信息库四大基础资源库的建设 完成了信息资源目录和编码管理； 建立部门信息资源目录申请报送机制 制定数据入库清洗配对策略及日志监控功能 为其他系统提供统一用户管理接口服务 为第三方业务系统数据调用提供接口调用、订阅、授权
8、、审核、监控服务 提供了数据资源在管理、查询、使用方面的数据统计功能 按业务主题（包括经济建设、资源环境、社会发展、道路交通、公共安全、科技教育、文化休闲、民生服务、机构团体、卫生健康）对所有的政务信息资源进行分类管理和数据共享开放服务1.1.5 在数据共享开放应用方面为本市各个部门和企业通过接口调用的方式使用我们数据中以下数据： 市民网：提供基础数据供市民网做应用支撑。具体包括公安人口数据，机动车数据，社保数据，水务，燃气账单数据，个人公积金数据 网格化平台：提供数据中心基础数据给网格化平台做基本网格元 公安：通过东方通交换工具将公安所需数据推送给他们 公积金：给公积金提供查询接口让他们在线
9、办理业务得到数据验证 马鞍山微信公众号：给公众号提供所需数据接口，供他们公众号实现在线查询 民政局：给民政局提供接口调用，主要人口相关数据 网上办事大厅：提供人口相关信息调用 广电：提供水、气账单查询 省信用办：个人和法人相关的信用数据收集提供给省信用办。 市民卡：调用公民身份证照片信息及学生学籍照片信息1.2 硬件建设序号 名称数量品牌型号硬件配置情况 采购日期 使用情况1云平台服务器 12 台 华为服务器RH5885V3华为机架式服务器，配置 4颗 E7-4850v3 CPU，配置512GB DDR4 RDIMM内存；2 块 10k热插拔 SAS 600GB硬盘，配置高性能RAID阵列控制
10、器，2015 年 运行良好配置RAID0、1、5、50、6、60，提供 1G高速缓存（含断电保护）；配置 4个万兆光接口有 FCoE功能（含万兆多模模块），配置 2块8GB FC HBA 卡；冗余电源，风扇；配置独立的远程管理端口，提供 KVM OVER IP功能。2存储设备 2 台 华为5500V3华为光纤磁盘存储系统，配置控制器数量为 2、单一控制器高速缓存达到64GB；配置 8个8Gb FC主机接口（含 8Gbps多模光模块）、配置 4块万兆光接口网卡有FCoE功能（含万兆多模模块）, IP主机万兆接口；配置MLC SSD固态硬盘(单盘为 600GB）总容量达到 4800G，配置 10K
11、 SAS硬盘(单盘达到 1.8TB)总容量达到165.5T,配置 7.2K NL_SAS硬盘（单盘达到 6TB）总容量为 288T，可扩展至750块硬盘；配置存储管理软件、自动精简功能、自动2015 年 运行良好分层存储和多路径管理功能、数据快照、卷克隆和远程镜像等高级功能，配置 SSD缓存、异构存储虚拟化功能(需要异购虚拟化 4台存储设备，其中有两台华为S5500T、两台浪潮AS1000G6)，配置NAS功能；配置两台存储之间双活许可(Active-Active，拒绝在主机上安装软件实现)，配置冗余电源和风扇。1.3 网络建设政务内网马鞍山市电子政务平台是依托国家电子政务内网建设在马鞍山市政
12、务内网中。政务内网与互联网物理隔离，主要满足市政府及市直部门内部办公、管理、协调、监督和决策的需要。政务外网马鞍山市政府及市直部门原有网站建设在马鞍山市政务外网中，主要满足市政府及市直部门进行社会管理、公共服务等面向社会服务的需要。政务专网马鞍山市政务专网与互联网逻辑隔离，通过网闸，以摆渡方式与互联网交换信息，实现公共服务与内部业务流转的衔接。1.4 基础环境建设序号面积空调 UPS 网管 监控气体灭火建设日期使用情况1 100 平方4 台 1 组 2 人 1 套 1 套 2009 年 目前在用2、信息系统装备和应用目前存在的主要问题马鞍山市政务中心现已完成云端数据中心用于各类业务的运行，但是
13、出于业务数据的重要性考虑，需要将这些业务数据在实现本地备份的同时，再将数据备份到省厅数据中心实现异地备份。马鞍山政府政务云系统已经实现 VMware 虚拟化应用，并且实现了数据的集中存储。但是目前对于业务的数据缺乏可靠的手段来确保数据的安全性，假如出现故障甚至灾难，数据将发生不可挽回的损失，因此急需一套可靠的数据保护手段来确保数据的安全性。 政府网站是黑客攻击的重要目标，需要通过有效的防御手段进行防护。第三章 业务需求分析1、业务功能、业务流程和业务量分析政府网站是黑客攻击的重要目标。据权威部门统计，中国大陆每月被篡改的 域名网站约占整个大陆地区被篡改网站的 7%，而 域名网站仅占.cn 域名的 2.3%。
