面向税务应用的统一运维平台 © 2015 Riverbed Technology. All rights reserved. 2 议程 1 2 4 背景 面向应用的运维平台建设 平台特点 5 案例介绍 3 分期实施原则 © 2015 Riverbed Technology. All rights reserved. 3 国税信息化介绍 Phase 1 Phase 1 理 支撑业务的运维环境缺乏有效的业务联系 缺乏有效的业务分析，难以快速主动地定位业务的各项关键参数 缺乏统一的流程化管 理 平台，缺乏统一的标准规范 当前的状态 © 2015 Riverbed Technology. All rights reserved. 5 迫切需要，集中统一的 IT 运维管 理 统一的自动调度 统一的服 务模型 集中的数据存储 统一的运维体系 集中的监控平台 集中的监控平台 共享的运维信息 IT 管 理 IT 技术 © 2015 Riverbed Technology. All rights reserved. 6 • 以为业务部门提供服 务为核心 • 完善 IT 管 理 模式、组织架构和管 理 制度 • 健全 IT 管 理 体系 和运维机制 • 促进跨部门的沟通和协 作 • 以客户为中心 • 围绕服 务开展运维管 理 • 以服 务水平管 理

统一管理的数据底座平台； • 是公共数据资源开放、并与社会数据资源融合分 析的基础设施平台。 省政务大数据平台 市数据治理二期 - 政务数据平台总体 规划 数 据 安 全 保 障 数 据 标 准 规 范 数 据 管 理 机 制 政府部门 数据平台 L __ __ __ __ __ __ __ __ __ 社会组织 数据平台 县级数据平台 （统建模式） 公开数据 u 统筹集约 u 用智上链 u 引领创新 u 内外一体 u 开放运营 u 立足当前 u 着眼新局 u 应用牵引 u 数用一体 u 共治共享 u 质效齐升 u 分类分级 u 安全保 障 6 政务数据服务门户（服务侧） 政务数据服务门户（管理侧） 数据质 量 • 数据模 型 • 运维监 控 • 数据开 发 • 数据安 全 • 数据规 划 • 数据标 准 一网通办 一网统管 大数 据资 源中 心 场景 应用 湖仓一体平台 数据 治理 建成数用一体 模式 增强数据安全 强化共治共享 保 障 管理 4 二期 建设内容 ●

ü 提升整体安全可控水平 ，满足网络安 全法、分保、等保、关基保护等要求 ; 提升安全纵深防御能力 ü 建设国产密码基础体系， 规划从核心 部件到云的安全体系。 应用重构 ， 实现业务赋能： ü 整合业务价值：通过微服务改造实现 业务解耦 ，快速满足业务需求 ü 实现业务赋能：沉淀共性业务组件和 数据组件 ，开发运维一体化 融合新一代信息技术 ，助力数字化转型： ü 云计算 统筹建设数据中心、网络和云平台 按照集约化建设原则 ，实现资源共 享 ，根据央国企商密和国密信息安 全要求 ，构建相应的网络基础设施 构建一体化智慧云网边端运维体系 对网络、云平台、边缘计算以及基于云 平台构建的应用提供智慧运维管理与监 控能力 支撑和驱动央国企战略管控 围绕人 、财 、物和信息等共性资 源 ，构建央国企范围综合服务平 台 ，提高行政管理工作效率 准体系 为数字央国企建设的全面推进夯 实基础 业务 需求 支撑三大核心能力构建 持续赋能 ，提升能力的价值， 打造能力使用的生态 数智 需求 标准 体系 企业 管理 保障 体系 运维 需求 业务 发展 信创 需求 基础 需求 技术 需求 如何适应 发展趋势 ? 如何承接 战略发展 ? 如何支撑 组织建设 ? 如何驱动 业务发展

ü 提升整体安全可控水平 ，满足网络安 全法、分保、等保、关基保护等要求 ; 提升安全纵深防御能力 ü 建设国产密码基础体系， 规划从核心 部件到云的安全体系。 应用重构 ， 实现业务赋能： ü 整合业务价值：通过微服务改造实现 业务解耦 ，快速满足业务需求 ü 实现业务赋能：沉淀共性业务组件和 数据组件 ，开发运维一体化 融合新一代信息技术 ，助力数字化转型： ü 云计算 统筹建设数据中心、网络和云平台 按照集约化建设原则 ，实现资源共 享 ，根据央国企商密和国密信息安 全要求 ，构建相应的网络基础设施 构建一体化智慧云网边端运维体系 对网络、云平台、边缘计算以及基于云 平台构建的应用提供智慧运维管理与监 控能力 支撑和驱动央国企战略管控 围绕人 、财 、物和信息等共性资 源 ，构建央国企范围综合服务平 台 ，提高行政管理工作效率 准体系 为数字央国企建设的全面推进夯 实基础 业务 需求 支撑三大核心能力构建 持续赋能 ，提升能力的价值， 打造能力使用的生态 数智 需求 标准 体系 企业 管理 保障 体系 运维 需求 业务 发展 信创 需求 基础 需求 技术 需求 如何适应 发展趋势 ? 如何承接 战略发展 ? 如何支撑 组织建设 ? 如何驱动 业务发展

01 02 03 04 2020 2017 2019 2013 提高党政机关、关键信息基础设施运营 者采购使用云计算服务的安全可控水平 《信息安全技术网络安全等级保护基本要 求》 等保 2.0 增加云扩展要求，从一个中 心三个防护维度进行云安全要求 《可信云服务认证》 对数据可销毁性、数据可迁移性、数 据私密性、数据知情权等进行了规范 《云计算服务安全评估办法》 建立云计算服务相关安全管理流程和 业务 发展 支撑和驱动央国企战略管控 围绕人、财、物和信息等共性资 源，构建央国企范围综合服务平 台，提高行政管理工作效率 支撑三大核心能力构建 持续赋能，提升能力的价值， 打造能力使用的生态 运维 需求 统筹建设数据中心、网络和云平台 按照集约化建设原则，实现资源共 享，根据央国企商密和国密信息安 全要求，构建相应的网络基础设施 采用国产化技术实现安全可控 采用信创基础软硬件技术产品，构 建基于内生安全的安全自主可控体 建立数字化管控机制及组织 保障体系 持续赋能，做好数字化人才 建设 建立支撑央国企信息化建设的标 准体系 为数字央国企建设的全面推进夯 实基础 构建一体化智慧云网边端运维体系 对网络、云平台、边缘计算以及基于云 平台构建的应用提供智慧运维管理与监 控能力 业务 需求 技术 需求 16 不同行业信创云建设特点 行业 共同点 能源类 制造类 建筑类 服务类 • 集团型企业，加强集团 管控，实现管控数字化；

01 02 03 04 2020 2017 2019 2013 提高党政机关、关键信息基础设施运营 者采购使用云计算服务的安全可控水平 《信息安全技术网络安全等级保护基本要 求》 等保 2.0 增加云扩展要求，从一个中 心三个防护维度进行云安全要求 《可信云服务认证》 对数据可销毁性、数据可迁移性、数 据私密性、数据知情权等进行了规范 《云计算服务安全评估办法》 建立云计算服务相关安全管理流程和 业务 发展 支撑和驱动央国企战略管控 围绕人、财、物和信息等共性资 源，构建央国企范围综合服务平 台，提高行政管理工作效率 支撑三大核心能力构建 持续赋能，提升能力的价值， 打造能力使用的生态 运维 需求 统筹建设数据中心、网络和云平台 按照集约化建设原则，实现资源共 享，根据央国企商密和国密信息安 全要求，构建相应的网络基础设施 采用国产化技术实现安全可控 采用信创基础软硬件技术产品，构 建基于内生安全的安全自主可控体 建立数字化管控机制及组织 保障体系 持续赋能，做好数字化人才 建设 建立支撑央国企信息化建设的标 准体系 为数字央国企建设的全面推进夯 实基础 构建一体化智慧云网边端运维体系 对网络、云平台、边缘计算以及基于云 平台构建的应用提供智慧运维管理与监 控能力 业务 需求 技术 需求 16 不同行业信创云建设特点 行业 共同点 能源类 制造类 建筑类 服务类 • 集团型企业，加强集团 管控，实现管控数字化；

7.2.2 回滚机制设计..........................................................................155 7.3 监控与运维.......................................................................................157 7.3.1 系统健康监测 11.3.1 开发团队配置........................................................................247 11.3.2 运维支持团队........................................................................249 12. 长期发展规划......... 能体与现有政务云平台的无缝对接，特别是与统一身份认证、电子 证照库等核心系统的数据互通；在业务层面，需要梳理出占业务总 量 80%的 200 项高频事项作为首批改造对象；在安全层面，必须 满足等保 2.0 三级要求，所有交互数据需实现国密算法加密传输。 通过该项目的实施，最终形成可复用的政务智能体技术框架，为后 续“一网通办”升级提供基础支撑。 1.1 政务系统现状与挑战 当前政务系统

....................................171 9. 运维与支持...............................................................................................173 9.1 运维体系建设......................................... .........................................175 9.1.1 运维团队组建...........................................................................177 9.1.2 运维流程规范.................................................. 11.3.1 开发团队组建.........................................................................230 11.3.2 运维与支持人员.....................................................................232 11.4 预算编制与控制.........

保障，并通过 MDM 等手段，确保无线 数据安全。 1 建设目标 技术方案 商务模式 服务保障 需求分析 11 技术方案 2 建设原则 安全性是移动税务系统 建设的重要原则。必须确 保物理、网络、数据、终 端的高度安全，才能够实 现税管数据的可靠及可用。 确保系统的规范性， 系统建设过程和系统软 硬件、网络、终端等必 须符合国家及行业相关 技术标准及规范。 应充分考虑未来 5 5 万 / 月 3000 部手机， 15 元 / 月 / 部手机 运营费用合计 9.6 万 / 月 一次性费用 运营费用 投资估算 - 成本说明 1 维护费用说明：第一年免维护费用，出保后按照 37 万 / 年收取（ 370 万 *10%=37 万） 解决方案 商务模式 服务保障 需求分析 商务模式 34 自建模式 租赁模式  市地税局：建设移动税务平台软硬件投资 , 租赁联通通信网络 联通公司通过硬件维护、技术支撑、多重保障、系统升级四重保障措施，确保项目按照既定部署进行，使客 户无后顾之忧。 6 售后维护 ① 硬件维护 硬件及设备提供三年免费维保，基础软件 及应用软件系统提供一年免费维保。维保期后 为客户提供有偿的终生维护服务。 ② 技术支撑 为保证客户专人专责跟踪服务，提供 7x24 小时的热线电话技术咨询服 AB 角联系方式： XX （ A 角）， XX

用推进工作对于落实贯彻国家信息安全战略和促进信息安全密码产 业发展具有重要意义。本项目建设综合考虑了****单位协同办公管 理平台系统环境现状、网络基础设施现状、安全体系现状、应用系 统现状、运维管理现状、密码设备使用现状等多方面因素，总体规 划周密科学，目标明确，必要性充分，技术路线可行，内容详实， 设计规范，进度安排和经费预算合理，预期效益明显，项目实施单 位具备较强的综合实力，建设方案符合《信息系统密码应用基本要 处理，实现了综 合平台各大系统的资源整合。协同办公平台按照信息系统安全等级 保护二级要求进行建设，在今年上半年组织了专业的等级保护测评 公司对系统进行全面安全评估工作，并通过了信息系统安全等级保 护二级测评的各项安全指标要求。 协同办公平台网络架构由****单位机房和****单位机房两部分组 成，在****单位机房通过 20M 电信光纤连接到互联网，通过 OTN 传 输到****单位 算法加密存储。 2、管理员在对协同办公平台服务器进行运维管理过程中 缺乏基于密码技术的身份鉴别机制，服务器有被非法用户 入侵的风险，特别是通过互联网进行远程运维时管理数据 缺乏机密性、完整性保护，管理流量中敏感数据有被非法 窃取和篡改的风险。 3、用户在访问协同办公平台时采用明文传输方式，缺乏 密码机制保护敏感数据在传输过程中的机密性、完整性保 护机制，关键数据在通过互联网传输时有被非法篡改、非