这三层体系架构从上至下逐级建立数据资源目录管理中心，每级目录管理中 心建设和管理本级及下级财政的数据资源目录。具体实施时，依照所处财政级 次不同而变化体系层次。总体而言，省级数据资源管理中心主要职责是负责全 省数据资源开发利用总体规划，制定信息提供、交换、共享的规则和范围，对 全省各级财政的数据资源目录进行统一管理。其他财政级次数据资源目录建设 思路参照省级执行。 每级目录管理中心除了建设本级财政数据资源目录外，还要充分考虑向上的兼

生委、环保局、规划局、住建局、市政园林局、城管局、统计局、安监局、物 价局、旅游局、工商局、国税局、地税局、食品药品监管局、气象局、质监局、 商务局、财政局、残联、编办、政务办、社保中心、公积金管理中心、医管中 心、交通产业集团、地铁集团、机场集团、市政公用产业集团、供电公司、人 行 XX 中心支行等。 委办局及企事业单位数据为人口库、法人库提供原始业务数据来源，同时 为应用系统（四个业 资产管理 XX 云、XX 3 级等保要求 第 85 页 城市大数据中心建设概要设计说明书 介质管理 XX 云、XX 3 级等保要求 设备管理 XX 云 3 级等保要求 监控管理和安 全管理中心 XX 云 3 级等保要求 网络安全管理 XX 云 3 级等保要求 系统安全管理 XX 云 3 级等保要求 恶意代码防范 管理 XX 云、XX 3 级等保要求 密码管理 XX 云、XX 3 全服务商签订的服务合同。 5、系统运维管理 系统运维管理主要从系统维护运营支持过程中保障安全防护系统的有效运行， 主要防护环节包括环境管理、资产管理、介质管理、设备管理、监控管理和安 全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、 变更管理、备份与恢复管理、安全事件处置、应急预案管理等 13 个方面。具体 安全防护措施设计如下表所列。 防护环节 主要措施 环境管理

P2P 多点共享协议软件进行阻断。 5.1.4.2.部署方式及说明 IPS 串行部署在网络主干链路上，用于安全域边界的入侵防护，可以采用透 明工作模式，工作口不需要配置 ip，不影响网络路由结构。管理中心安装在专 用管理服务器中，实现 IPS 设备统一的控制管理、监控告警、日志收集和定制 报表等功能。由于 IPS 串行于主干线上所以双机部署。 5.1.5. 入侵检测 5.1.5.1. 部署目的

系统优势 低成本 高效率 简单 灵活 安全 私有云 云数据机房 - 成本优势 企业数据机房与 上天翼云五年费用支出对比 私有云数据机房，节省成本 30% 云数据机房 - 系统架构 IT运维管理中心 计算集群 11台 （存储）万兆交换机 （管理）千兆交换机 业务人员 MPLS专线 （业务）千兆交换机 总部 分区 管理集群 1台 数据库服务器 5台 业务网络 管理网络 存储网络