...........................................................................................7 3.1. 等级保护要求分析............................................................................................. 本次数据中心的安全建设主要依据《信息安全技术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 进行设计。根据用户需求，在本次建设完毕后 XX 数据中心网络将达到等保三级 的技术要求。 因用户网络为新建网络，所以本次建设将完全按照《信息安全技术信息安 全等级保护基本要求》中技术部分要求进行。 1.3. 参照标准 GB/T22239-2008《信息安全技术信息安全等级保护基本要求》 22239-2008《信息安全技术信息安全等级保护基本要求》 GB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》 GB/T 20270-2006《信息安全技术网络基础安全技术要求》 GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》 GB/T 20271-2006《信息安全技术信息系统安全通用技术要求》 GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》

（6）建设基于基础数据库的主题应用，包括舆情分析、政务共享平台等， 实现对网络舆情的分析，基于 GIS 平台对人口和法人基础信息库进行应用分析 和数据展示； （7）大数据中心整体设计符合国家等级保护相关规定要求，并建成基础支 撑平台为四平台的运行提供基础支撑服务，包括：流程服务、消息服务、检索 服务、报表服务、大数据分析组件服务、统一身份认证等。 第 14 页 城市大数据中心建设概要设计说明书 2、存储资源池提供了满足高性能数据库应用需求的结构化数据存储。 第 63 页 城市大数据中心建设概要设计说明书 3、在网络架构方面，为满足智慧 XX 各系统的安全需求，XX 城市云平台 （现有机房）构建了符合公安部等级保护三级的要求的安全体系，通过不同运 营商的两条冗余裸光纤接入 XX 市电子政务外网核心网络设备，同时在网络出口 部署了防火墙、入侵防御系统、安全审计、堡垒机等安全设备以保障系统的安 全可靠。 护，集中资源 优先保护核心业务或关键信息资产。 3、节省投资原则 通过多种方案的设计比较，在确保安全的前提下，优先选择节省投资的方 案。 4、避免重复建设原则 规划思路要考虑到其它同安全等级的信息系统安全建设情况和后期 3-5 年 的发展状况，积极充分利用已有资源和部署，减少系统中的重复建设情况。 5、可扩展原则 针对所有规划方案要依照系统和网络的建设规模情况，具有可扩展性。 第

源目录信息；第二类是财政用户，可以访问公共的数据资源目录信息和有限的 交换资源目录信息；第三类是目录服务系统管理者，负责对目录服务系统的管 理、目录信息的更新和维护等工作。在这三个角色中分别设定几类权限等级， 第 10 页 此权限等级对应资源的六大安全等级（全社会、本单位、限制、秘密、机密、 绝密）。用户在使用目录服务系统时，系统会根据用户的权限确定用户可以执 行的操作和过滤，阻止用户的非法操作，并且会根据用户的权限和目录条目中

级数据中心运营 02 A 级数据中心建设 01. 数据中心标准规范 《数据中心设计规 范》 GB 50174- 2017 《数据中心基础设施施工及验收规 范》 数据中心等级评定标准 T/CECS 488-2017 数据中心制冷与空调设计标准 T/CECS 487-2017 数据中心供配电设计规程 T/CECS 486-2017 数据中心网络布线技术规程 GB

水平、职业发展 方向和客户关注度这些因素的得分被映射到相关业务结果上，并利用 算法进行分析。最终筛选出并可视化那些对业务结果影响最大的业 务驱动因素，将这些因素按照观察、维护、提升和聚焦等几个等级进 行分类，根据这些分类对每个店面的经理的绩效考核权重进行设计。 在这项改革完成后的一年时间内，该连锁服务公司的客户满意度提 升了 20% 以上。与此同时，员工流失率下降了 10% 以上。 在该公司推行以

筹发展和安全提出了不同的要求。在信息 化、网络化发展阶段，数据具有的要素价值还未被广泛充分认识，数据安全成为关注的重点，即必须确保信息和网络的绝 对安全，甚至为了保障数据安全，往往采取分级保护、等级保护、认证保护、密码保护、隔离保护等技术手段，限制数据 流动，以实现“进不来、看不懂、拿不走、可溯源”等数据静态安全。在数据要素化发展新阶段，数据成为新型生产要素， 不仅对数据提出大规模、高通量