建 设 ................................................ 55 7.1 市场准入审批信息系统 ...................................错误!未定义书签。 7.1.1 网上申请便民通道 .................................. 一的医药监管信息系统， 提升医药行业的监管能力和服务水平，成为医药监管部门的首要选择。尤 其需要指出的是，目前“两化融合”、“物联网”、“三网融合”等上升 到国家 高度，云计算、物联网等新技术在其他行业的应用，催生信息系统 发展的 绿色变革。医药监管行业完全可以采用这些新技术，建设服务各级 政府部 门、服务医药监管行业、服务社会公众的先进医药监管信息系统， 提升医药 智慧食药监大数据云平台解决方案 V3.0 一批信息系统管理粒度太粗，未实现精益化科学监管，影响了业务工 作绩 效的提高。 第 9 页

公司介绍-公司荣誉 1- 公司介绍-资质情况 2020/3/17  涉密甲级资质  系统集成一级  安防工程企业资质一级  双软认证  软件研发体系CMMI-DEV ML3  人防信息系统建设保密项目设计（施 工）资质甲级  ISO20000 IT服务管理体系  ISO9001 质量管理体系  AAA 级信用资质证书  中华人民共和国进出口企业资格证书  国家规划布局内重点软件企业证书 02 社会组织服务与管理信息系统 v10.0 社区综合服务系统 V4.1 社会救助-最低生活保障系统 v3.0 社区行政事务管理平台 V2.1 社区服务一体化信息平台 V2.0 社会工作者服务与管理信息系统 v.2.0 军休安置服务管理信息系统 v2.1 流浪救助服务与管理平台 v1.0 民政信访信息系统 v1.0 社会救助综合管理信息平台 v1.0 双拥宣传与管理信息系统 v1.0 优抚服务与管理信息系统 优抚服务与管理信息系统 v1.0 养老服务与管理平台 V1.0 养老机构综合服务与管理平台 V1.0 老龄工作管理与服务平台 V1.0 殡葬服务与管理信息系统 V1.0 救灾管理系统 V1.0 居民经济状况核查比对系统 V1.0 …… 民政行业产品 安全生产监督综合业务管理系统 v3.0 安全生产隐患排查系统 V2.1 协同办公系统 v2.0 行政许可管理系统 v2.0 行政执法检查管理系统 v2.0 安全生产培训考核管理系统

三推动 协同监管 合规性监管 合理性监管 监管风险可预 警 监管数据可共享 监管数据可分 析 建什么样的内容 --- 建设目标 监管的监管 精准监管 联合监管 规范监管  通过监管信息系统建设和 整合共享，强化数据分析、 投诉举报、评价考核。实 现监管过程可追溯、“看 得见”，发现监管工作中 存在的问题，加强对本地 区监管工作情况的监督。  创新监管方式，利用风险 互联网 + 监管”平台 数 据 采 集 数据填报 网络舆情 库表交换 文件导入 服务接口 数据交换 数 据 管 理 数据管理 数据质量 数据安全 租户管理 各部门监管业务系统 重点企业信息系统 投诉举报业务系统 行业组织系统 政务服务平台 企业信用公示平台 信用中国 市场主体库 资源中心库 平台资源库 投诉举报库 网络舆情 法人库 行业信息库 目录梳理 系统梳理 数据梳理 专业化分类支撑服务能力 本地运营服务能力 可管、可控、可信的信息安全服务体系 一站式信息安全产品和服务。 安全咨询、安全集成、安全服务 立体化安全服务能力 国内最全最优的业内权威资质 信息系统集成一级资质 ITSS 运维服务能力资质 品牌影响力 怎么切入 --- 推广策略 窗口期，抢时间，抢先机，紧抓政策机遇，因地制宜， 及早介入规划，先省级、再市州。 基于电信本地化支撑力量，依托电信已建的云平台、

三推动 协同监管 合规性监管 合理性监管 监管风险可预 警 监管数据可共享 监管数据可分 析 建什么样的内容 --- 建设目标 监管的监管 精准监管 联合监管 规范监管  通过监管信息系统建设和 整合共享，强化数据分析、 投诉举报、评价考核。实 现监管过程可追溯、“看 得见”，发现监管工作中 存在的问题，加强对本地 区监管工作情况的监督。  创新监管方式，利用风险 互联网 + 监管”平台 数 据 采 集 数据填报 网络舆情 库表交换 文件导入 服务接口 数据交换 数 据 管 理 数据管理 数据质量 数据安全 租户管理 各部门监管业务系统 重点企业信息系统 投诉举报业务系统 行业组织系统 政务服务平台 企业信用公示平台 信用中国 市场主体库 资源中心库 平台资源库 投诉举报库 网络舆情 法人库 行业信息库 目录梳理 系统梳理 数据梳理 专业化分类支撑服务能力 本地运营服务能力 可管、可控、可信的信息安全服务体系 一站式信息安全产品和服务。 安全咨询、安全集成、安全服务 立体化安全服务能力 国内最全最优的业内权威资质 信息系统集成一级资质 ITSS 运维服务能力资质 品牌影响力 怎么切入 --- 推广策略 窗口期，抢时间，抢先机，紧抓政策机遇，因地制宜， 及早介入规划，先省级、再市州。 基于电信本地化支撑力量，依托电信已建的云平台、

出了更高的 要求，如此高标准的信息获取与交流离开了信息化技术的支撑，是 不可想象的。具体工作涵盖以下几个方面： 2.1.2.1 标准化建设需求 标准化建设是提升经办能力的重要基础工程，民政信息系统是 标准应用和实施的主体，标准化主要包括业务标准、服务标准和管 理标准。 2.1.2.2 服务能力提升需求 新时期的民政工作需要不断拓展服务渠道、改进服务方式，建 立服务的新机制，搭建更为高效的社区服务平台，为广大市民、用 个管理体系的领导决策、业务运行、专业管理、综合服务等各个层 面都离不开信息系统的支持。 2.1.2.4 内控能力提升需求 信息系统应该提供风险监测和预警，以防范道德风险和化解系 统风险。提高效能与控制风险总是一对矛盾，随着经办能力建设工 程不断推进，以及综合化服务模式的推出，前台服务功能得到加强 的同时，风险的控制成为信息系统必须面对的重要课题。应对民政 的所有业务环节进行解构，将每一项业务在不同环节进行逐一分析， 的所有业务环节进行解构，将每一项业务在不同环节进行逐一分析， 针对不同风险环节的风险点提出了具体的控制措施。信息系统应支 持事前控制、事中控制、事后控制以及外部监管等多重控制模式。 通过信息系统支撑以上综合内控模式的措施落实，实现对经办 业务中各类风险的有效控制，实现效能最大化，风险最小化。 2.1.3 民政信息化发展需求 2.1.3.1 市民服务全覆盖 民政业务范围涵盖广泛，从各个角度覆盖各类个人和单位，包 括困

408 8.1.5 知识转移方案 420 x 8.1.6 服务质量监督保证 423 第 9 章 安全系统设计 427 9.1 信息系统安全等级概述 427 9.2 安全等级预评估 428 9.2.1 定级要素与等级的关系 428 9.2.2 信息系统安全等级预评估步骤 428 9.2.3 **市政务外网云平台安全保护等级的确定 430 9.3 安全等级保护建设对应关系 431 9 些角度，我们也能更好的发现与剖 析**市政务云的资源及能力现状问题。 2.3.1 核心技术受限于国外 我国一些核心领域的 IT 系统及设备为国外厂商所垄断，尤其是关系到国民经济命 脉的关键信息系统对国外大型厂商长期高度依赖，如果核心元器件严重依赖外国 供应链的“命门”掌握在别人手里，那就好比在别人的墙基上砌房子，再大再漂亮也 可能经不起风雨，甚至会不堪一击。 2.3.2 业务系统环境存在不可控因素 的产业链，从最上游的半导体材料，再到核心芯片、元器件、基础软件，再到整 机，基础软件等，相关软硬件众多，应用单位投入的时间成本、费用等要求较高。 2.3.5 安全风险 云计算作为一种新型的服务计算模式，在具有传统信息系统面临的安全风险与威 胁的同时，也引入了新的数据安全、资源隔离、个人隐私、数据监管等亟待解决 的安全问题。 第 28 页 第3章 需求分析 3.1 项目需求分析 3.1.1 自主可控需求

408 8.1.5 知识转移方案 420 x 8.1.6 服务质量监督保证 423 第 9 章 安全系统设计 427 9.1 信息系统安全等级概述 427 9.2 安全等级预评估 428 9.2.1 定级要素与等级的关系 428 9.2.2 信息系统安全等级预评估步骤 428 9.2.3 **市政务外网云平台安全保护等级的确定 430 9.3 安全等级保护建设对应关系 431 9 些角度，我们也能更好的发现与剖 析**市政务云的资源及能力现状问题。 2.3.1 核心技术受限于国外 我国一些核心领域的 IT 系统及设备为国外厂商所垄断，尤其是关系到国民经济命 脉的关键信息系统对国外大型厂商长期高度依赖，如果核心元器件严重依赖外国 供应链的“命门”掌握在别人手里，那就好比在别人的墙基上砌房子，再大再漂亮也 可能经不起风雨，甚至会不堪一击。 2.3.2 业务系统环境存在不可控因素 的产业链，从最上游的半导体材料，再到核心芯片、元器件、基础软件，再到整 机，基础软件等，相关软硬件众多，应用单位投入的时间成本、费用等要求较高。 2.3.5 安全风险 云计算作为一种新型的服务计算模式，在具有传统信息系统面临的安全风险与威 胁的同时，也引入了新的数据安全、资源隔离、个人隐私、数据监管等亟待解决 的安全问题。 第 28 页 第3章 需求分析 3.1 项目需求分析 3.1.1 自主可控需求

RSA1024 算法被破解的风 险，同时人行起草了使用国产密码算法的可行性报告。国家密码管 理局在《关于做好公钥密码算法升级工作的函》中要求 2011 年 7 月 1 日以后建立并使用公钥密码的信息系统，应当使用 SM2 算法；已 经建设完成的系统，应尽快进行系统升级，使用 SM2 算法。 近几年，国家密码管理局发布实施了《证书认证系统密码及其相关 技术规范》、《数字证书认证系统密码协议规范》、《数字证书认 位具备较强的综合实力，建设方案符合《信息系统密码应用基本要 求》规范。 2 网络及业务现状分析 东山省高速****单位在办公网上建设了综合协同办公管理平台，该 平台整合高速****单位常用的财务管理、OA 办公、人事管理、邮件 查收等模块，将日常使用的待办工作、通知公告、最新文件、每日 情况、内部学习、信息公开等整理在一个地方进行处理，实现了综 合平台各大系统的资源整合。协同办公平台按照信息系统安全等级 保护二级要求进行建设，在今年上半年组织了专业的等级保护测评 公司对系统进行全面安全评估工作，并通过了信息系统安全等级保 护二级测评的各项安全指标要求。 协同办公平台网络架构由****单位机房和****单位机房两部分组 成，在****单位机房通过 20M 电信光纤连接到互联网，通过 OTN 传 输到****单位机房，在东山****单位机房依次通过办公交换机 H3C5500、网神 SecGate3600

人员及就业、失业人员的基础信 息，以保证这些信息的准确、一 致、时效 人社局 冒领养老金识别 民政部门可以依靠本平台获取有 关的个人基本信息、死亡信息等 与民政系统中的人员进行比对核 实，提高民政信息系统人口信息 准确性。 民政局 民政人口信息准确性 需要各部门人口信息，完善户籍 管理、顺应公安机关在人口流动 环境下的动态管理、打击犯罪、 治安防范、维护稳定的需要。 公安局 完善人口多维画像 政务大数据平台建设方案 四 政务大数据融通共享方案 目录 三 政务大数据安全监管方案 一 背景介绍 背景及问题  当前，政府以建设数字中国、智慧社会为导向，按照国家推进“互联网 + 政务服务”、加快政务信息系统整合共享和实施政务信息化工程建设规 划等工作部署，大力推进广东“数字政府”改革建设。  数字政府政务云和大数据平台等，实现了打破信息孤岛，推进数据共享，提升网上政务服务智能化、个性化、便利化。 动的”大 数据安全体系。 大数据基础安全  基础安全是大数据平台的安全基础，是指在物理环境、网络、服务器、终端和应用中通用的安全技术，所有业务系统都 应考虑的安全技术防护措施。联通会对标信息系统安全等级保护等技术标准，结合政府的实际情况，梳理防护需求，建 立是大数据安全的基础保障。 基础安全 物理安全 网络安全 服务器安全 终端安全 应用安全 电子门禁 环境监控 消防系统 电力保障

（2015 年 2 月 14 日） 3、马凯副总理在 2015XX 国际大数据产业博览会暨全球大数据 时代 XX 峰会上的讲话（2015 年 5 月 26 日） 4、《中华人民共和国计算机信息系统安全保护条例》（国务院 令第 147 号） 5、《中共中央办公厅关于推进国家电子政务网络建设的意见》 （中办发〔2006〕18 号） 6、《中共中央办公厅、国务院办公厅关于转发〈国家信息化领 8、《国家信息化领导小组关于加强信息安全保障工作的意见》 （中办发〔2003〕27 号） 9、《信息系统安全等级保护基本要求》（GB/T 22239-2008） 10 、 《 2006 － 2020 年 国 家 信 息 化 发 展 战 略 》 （ 中 办 发 12 贵阳党建大数据云平台“党建红云”项目实施方案报告 〔2006〕11 号） 11、《信息系统等级保护安全设计技术要求》（GB/T 25070- 2010） 产管理；组织拟订工业园区发展规划及政策措施，协调推进工业园 区建设；承担振兴装备制造业、铝及铝加工业、磷煤化工业、烟草 及特色食品业、现代药业等产业的组织协调工作；负责软件企业认 定、软件产品登记、系统集成认证、信息系统工程监理资质认证工 作。 7、指导企业建立现代企业制度，加强企业内部管理；配合有关 部门做好企业下岗人员再就业工作；推动企业上市工作；指导工业 和信息化领域行业协会工作；组织和指导经济管理部门的干部、企