数据中心信息系统安全建设项目 技术方案 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供方（技术）的角度理解 IT 服务需求。也就是说，在提供 IT 服务的时候，我们首先应该考虑业务需求，根据业务需求来确定 IT 需求包括安全需求。 在安全域划分时会面临有些业务 .............................................................21 1. 项目概述 1.1. 系统描述 XX 数据中心平台共有三个信息系统：能源应用，环保应用，市节能减排应 用。 企业节点通过企业信息前置机抓取企业节点数据，并把这些数据上传到 XX 数据中心的数据库中，数据库对这些企业数据进行汇总与分析，同时企业节点 也可以通过 22240-2008《信息安全技术信息系统安全等级保护定级指南》 GB/T 20270-2006《信息安全技术网络基础安全技术要求》 GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》 GB/T 20271-2006《信息安全技术信息系统安全通用技术要求》 GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》 GB 17859-1999《计算机信息系统安全保护等级划分准则》

的创新孵化 器。 2.2 一中心四平台总体架构 项目平台搭建期，主要从“共建部门”即 XX 市各委办局及企事业单位所属的 第 7 页 城市大数据中心建设概要设计说明书 各业务信息系统中采集数据，将数据集成到大数据中心，应用系统主要服务“定 制服务平台”即四个业务平台和政务共享平台。大数据中心、应用系统和数据标 准规范等文档为本期项目成果，是交付提交给运维管理方的重要资源。 存部门 对外交换共享的数据和从交换平台接收的数据。部门业务应用数 据库与前置交换数据库之间通过信息交换桥接实现交换信息的实 时同步。 2 人工上传集中 式交换 对于信息化建设基础相对较差，业务信息系统建设不完善的部 门，采用人工上传/下载的方式实现集中式交换。发送数据时， 利用信息交换中心的数据上传网站，部门将需要交换的信息以 XML、文本文件、EXCEL 文件形式上传到交换中心，交换中心配 技术质量标准规范，保证工程的 先进性和可靠性，符合国家、省、市电子政务项目建设规范的要求。 参考文档包括： 《国家电子政务标准化指南》 《XX 市政务信息资源共享管理办法》 《江苏省综治信息系统数据整合暂行规定》 3.4 数据架构设计 大数据中心数据架构如下： 第 20 页 城市大数据中心建设概要设计说明书 图3： 大数据中心数据架构 本章节主要说明大数据中心的数据组成，大数据平台对数据质量的要求及

10 配套空调机房或间 施工范围 数据中心是在建筑物内，按照统一的标准，建立数据处理、存储、传输、交换、综 合分析为一体化数据信息管理体系，数据中心为信息系统提供稳定，可靠的基础设 施和运行环境，并保证可以方便地维护和管理信息系统 施工内容 弱电智能化系统 • 信息网络系统 • 视频安防监控系统 • 出入口控制系统 • DCIM 系统 • 微模块 机房装修 • 吊顶 • 墙面 •

和关键信息基础设施评估要求、信息系统安全功能设计要求、信息系统源代码编码安全 要求、数据保护要求、部署运行安全要求和安全测评等六个要求。 3.8.2 密码方案设计 结合中共福州市委密码工作领导小组办公室《关于开展<福州市密码应用与创新发 展工作方案（2019-2022 年）>实施情况中期评估的通知》提出的构建数字水利密码支撑 体系，推进水利重要基础设施以及数字孪生等信息系统中的密码应用以及福州市水利实 水利实 际情况，为促进水利网络与信息安全防护系统建设的技术水平，推进水利信息系统的安 全、健康、协调发展。 3.8.3 信创适配 系统采用 B/S 多层应用体系结构设计，客户端通过浏览器访问系统，并且 WEB 前 端需按照信创办公电脑进行适配（即进行国产信创浏览器适配），满足信创 PC 终端访问。 福州溪源溪小流域（溪源水库）数字孪生建设项目技术规范书 23 3.8.4 区块链基础设施对接

要用这些数据的人怎么样才能拿到想要的东西 第一部分 编码规范 编码规范的内容  管理对象  编码体系 管理对象的定义方式  基于各信息系统信息处理的需要，以减少对 信息的重复采集、加工和存储为目的，进行 管理对象的选择。  最直接特征：  需要在多个系统中出现  管理者与使用者分离  常见需要大数据管理的对象有

消） 现象。 模型自我升级优化： 增量学习模型下的模型自适应调 整 技术成果： 提升建模效 率 技术成果： 提升建模效 率 模型算法通用化与标准 化 P23 结合空间地理信息系统 ，基于前处理模块形成的水工程、汇水单元、河网拓扑结构等基础信息 ，确定工 程 调度模型范围 ，以拖拽、链接等绘制或自动生成等方式 ，通过组件的组合和链接 ，形成流域或区域的水 系程拓扑关系图

有一定差距，但是大部分央国企已经开启了数字化进程，特别 是传统能源行业，能源央国企“五大六小”等头部企业也在积极布 局数字化。 图 1：能源央国企发展现状 （1） 石油 石油行业数字化转型是在原有的企业信息系统基础上，利 用信息技术、网络技术，实现企业生产、经营、管理全过程的 优化和变革。石油企业正在加快实施数字化转型战略，推进产 业数字化和数字产业化，建设数字油田、智能油田，加强数据 安全管理和信息共享，打造企业核心竞争力。

信息发布；充电桩；电缆防盗；窨井盖防盗 能耗管理  智慧路灯系统架构 中心集中控制； 分权限用户登录； 免布线，自组网； 单灯控制； 1111 能耗管理  智慧路灯系统功能特性  智能亮灯功能  地理信息系统  远程实时查询  远程视频功能  数据分析功能  报警处理  独立运行  巡更功能  查询打印 1212 能耗管理  智慧路灯系统优势 效果：按需照明，低耗节能

设的启动键，开 启了国家数据要素化事业的新征程。 国家数据基础设施建设是一项前无古人的伟大创新事业，从实现目标上要形成数据高效流通与安全可信 间的协调统一。从技术架构上要突破引领全球计算机和信息系统发展了80余年的冯.诺依曼架构；从建设运营 上要实现供给方、需求方和服务方等数据主体基于共识规则基础上的价值共创。具有极大的挑战性，至今还 未形成成熟的技术路线。《国家数据基础设施建设指引》充