信创云规划设计建设方案 目录 信创云安全建设方案 什么是信创云 信创云建设需求分析 2 信创云建设方案设计 1 3 4 2 什么是信创云 什么是信创 4 IT 基础设施 信息技术 应用创新 基础软件 信息安全 应用软件 边界安全 终端安全 数据库 操作系统 中间件 办公软件 流式版签 业务应用 生产系统 管理信息系统 办公系统 信创，即“信息技术 中央网络安全和信息化领导 小组成立 : 习总书记亲自担任组长，标 志着网络安全和信息化已上 升为国家战略。 习总书记在网络安全和信息化工 作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安全 保障体系。 《中华人民共和国科学技术进 步法》： 第二十七条明确规定，国家建 立和完善科研攻关协调机制， 推动产学研紧密合作，推动关 键核心技术自主可控。在第七 条提到：加强原始创新和关键 术，不断拓 宽信创的边界，创造更大的价值 信创云建设是政企数字化转型的必然趋势 13 01 02 03 04 2020 2017 2019 2013 提高党政机关、关键信息基础设施运营 者采购使用云计算服务的安全可控水平 《信息安全技术网络安全等级保护基本要 求》 等保 2.0 增加云扩展要求，从一个中 心三个防护维度进行云安全要求 《可信云服务认证》 对数据可销毁性、数据可迁移性、数

信创云规划设计建设方案 目录 信创云安全建设方案 什么是信创云 信创云建设需求分析 2 信创云建设方案设计 1 3 4 2 什么是信创云 什么是信创 4 IT 基础设施 信息技术 应用创新 基础软件 信息安全 应用软件 边界安全 终端安全 数据库 操作系统 中间件 办公软件 流式版签 业务应用 生产系统 管理信息系统 办公系统 信创，即“信息技术 中央网络安全和信息化领导 小组成立 : 习总书记亲自担任组长，标 志着网络安全和信息化已上 升为国家战略。 习总书记在网络安全和信息化工 作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安全 保障体系。 《中华人民共和国科学技术进 步法》： 第二十七条明确规定，国家建 立和完善科研攻关协调机制， 推动产学研紧密合作，推动关 键核心技术自主可控。在第七 条提到：加强原始创新和关键 术，不断拓 宽信创的边界，创造更大的价值 信创云建设是政企数字化转型的必然趋势 13 01 02 03 04 2020 2017 2019 2013 提高党政机关、关键信息基础设施运营 者采购使用云计算服务的安全可控水平 《信息安全技术网络安全等级保护基本要 求》 等保 2.0 增加云扩展要求，从一个中 心三个防护维度进行云安全要求 《可信云服务认证》 对数据可销毁性、数据可迁移性、数

办公、政务服务、公共管理等场景智能化能力 ，提升政府 管理及服务效率 通用大模型 大语言模型 视觉大模型 语音大模型 多模态大模型 构建智能平台 将大模型能力下沉 ，与云基础设施、大数据、开发平台 等 更多功能性组建结合 ，提升数字化基础设施运行效率 政务行业数据 政务场景特征 ©2024.6 iResearch Inc. 从上到下 以公文类内容相关的政务办公为主 ，逐步延 展至交互类较频繁的政府服务类场景 ，如政 务数字人、智能办事助手等 ，最后拓展至智 慧城市等复杂政务场景 优先在财政预算较为充足 ，数字化基础设施 较为完善的城市推进政务行业大模型建设 ， 打造标杆案例 ，构建可复用的技术能力 ， 逐 步推广到其他区域 进而打造标杆案例 ，为日后更广泛的推行奠定基础。 2023 年中国政务行业大模型 www.iresearch.com.cn 10 以政务行业业务场景应用为重点 ，逐步向下 实现智能平台搭建 ，与智算基础设施的完善 由点及面 由内向外 31.9% 22.0% 13.2% 5.5% 需求侧分析：政务机构的大模型需求特征 安全合规是基础，技术能力是重点，服务体验是关键 1 ）安全可信：政

办公、政务服务、公共管理等场景智能化能力 ，提升政府 管理及服务效率 通用大模型 大语言模型 视觉大模型 语音大模型 多模态大模型 构建智能平台 将大模型能力下沉 ，与云基础设施、大数据、开发平台 等 更多功能性组建结合 ，提升数字化基础设施运行效率 政务行业数据 政务场景特征 ©2024.6 iResearch Inc. 从上到下 以公文类内容相关的政务办公为主 ，逐步延 展至交互类较频繁的政府服务类场景 ，如政 务数字人、智能办事助手等 ，最后拓展至智 慧城市等复杂政务场景 优先在财政预算较为充足 ，数字化基础设施 较为完善的城市推进政务行业大模型建设 ， 打造标杆案例 ，构建可复用的技术能力 ， 逐 步推广到其他区域 进而打造标杆案例 ，为日后更广泛的推行奠定基础。 2023 年中国政务行业大模型 www.iresearch.com.cn 10 以政务行业业务场景应用为重点 ，逐步向下 实现智能平台搭建 ，与智算基础设施的完善 由点及面 由内向外 31.9% 22.0% 13.2% 5.5% 需求侧分析：政务机构的大模型需求特征 安全合规是基础，技术能力是重点，服务体验是关键 1 ）安全可信：政

办公系统 边界安全 办公软件 数据库 4 • 2016 年 4 月 19 日 习总书记在网络安全和信息化 工作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安 全保障体系。 • 2021 年 3 月 11 日 《国民经济和社会发展第十四 个五年规划和 2035 年远景目标 纲要》 ： 加 强 原 创 性 引 领 性 科 ， 国资委发布了《关于加快推进国有企业数字化转型工作的通知》 ，全面部署数字化转型工作。 针 对新形势 ，国资委明确数字化转型基础、任务和关键举措 三项重点能 • 开展新型基建 ，加大基础设施投资建 设 • 布局数字产业 ，打造规模化数字创新 体 • 构建国际先进、安全可控数字技术体 系 四个转型基础 • 技术基础 ，探索新型 IT 架构 • 管理基础 数字央国企 提升战略管控能力 数字化转型 信创化基础设施（融合“云大物移智链”） 基于信创化基础设施替换 ，融合“云大物移智链” ，通过数字化转型驱动企业高质量发展 从产业层面推动网信安全 ，实现国家战略；从价值层面提升管控能力 ，支撑企业长远发 展 国家战略

办公系统 边界安全 办公软件 数据库 4 • 2016 年 4 月 19 日 习总书记在网络安全和信息化 工作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安 全保障体系。 • 2021 年 3 月 11 日 《国民经济和社会发展第十四 个五年规划和 2035 年远景目标 纲要》 ： 加 强 原 创 性 引 领 性 科 ， 国资委发布了《关于加快推进国有企业数字化转型工作的通知》 ，全面部署数字化转型工作。 针 对新形势 ，国资委明确数字化转型基础、任务和关键举措 三项重点能 • 开展新型基建 ，加大基础设施投资建 设 • 布局数字产业 ，打造规模化数字创新 体 • 构建国际先进、安全可控数字技术体 系 四个转型基础 • 技术基础 ，探索新型 IT 架构 • 管理基础 数字央国企 提升战略管控能力 数字化转型 信创化基础设施（融合“云大物移智链”） 基于信创化基础设施替换 ，融合“云大物移智链” ，通过数字化转型驱动企业高质量发展 从产业层面推动网信安全 ，实现国家战略；从价值层面提升管控能力 ，支撑企业长远发 展 国家战略

© 2015 Riverbed Technology. All rights reserved. 12 模块介绍 - 基础设施及应用监控子系 统 © 2015 Riverbed Technology. All rights reserved. 13 总体架构 基础设施及应用监控子系 统 © 2015 Riverbed Technology. All rights reserved. 14 定位特定的 SQL 语句 导致应用性能差 © 2015 Riverbed Technology. All rights reserved. 22 对于关键业务对外服 务质量的综 合 监控 基础设施及应用监控子系 统 - 深层次的应用组件监控 © 2015 Riverbed Technology. All rights reserved. 24 面向应用中间件实例的系 统 性能 实例的性能监控 Riverbed Technology. All rights reserved. 27 定位到 java 代码 找出 问题 根源 最慢的远程调用 5 次调用中，有 1 次超过 75 秒 基础设施及应用监控子系 统 - 业务可视化监控仪表盘 © 2015 Riverbed Technology. All rights reserved. 29 面向业务管 理 的工作流程 完全面向应用运维的工作流程

神的重要举措。****单位的协同办公管理平台全面实现国产密码应 用推进工作对于落实贯彻国家信息安全战略和促进信息安全密码产 业发展具有重要意义。本项目建设综合考虑了****单位协同办公管 理平台系统环境现状、网络基础设施现状、安全体系现状、应用系 统现状、运维管理现状、密码设备使用现状等多方面因素，总体规 划周密科学，目标明确，必要性充分，技术路线可行，内容详实， 设计规范，进度安排和经费预算合理，预期效益明显，项目实施单 采用密码技术保证通信过程中数据的机密性。 2. 应用数据安全商密化 ① 采用密码技术保证重要数据在存储过程中的机密性。 ② 采用密码技术保证重要数据在存储过程中的完整性。 6 设计依据 （1）《公钥基础设施 PKI 系统安全等级保护评估准则》 （GB/T-21054-2007）； （2）《证书认证系统密码及其相关安全技术规范》 （GM0001-2005）； （3）《电子计算机机房设计规范》（GB50174－93）； 领域广泛应用，在应用场景中，SM2 算法一般需要配合基于公钥基 础设施 PKI 架构的数字证书来进行公钥分发。 SM9 标识密码算法是一种基于双线性对的标识密码算法，它可以把 用户的身份标识用以生成用户的公、私密钥对,主要用于数字签名、 数据加密、密钥交换以及身份认证等，SM9 密码算法的密钥长度为 256 位，不需公钥基础设施 PKI 配合，公钥可以直接通过用户的 IP、 邮箱、电话等信

........................................................................................8 2.2.1 基础设施服务层（Iaas）.......................................................................................8 2 大数据云平台实施方案 IV 大数据云平台实施方案 1.1 建设目标、规模、内容、建设期 1.1.1 建设目标 以“海信息、网关联、云计算、块数据、条运用、促和谐”为建设 方针，建设以基础设施层、系统平台层、应用平台层为框架结构， 多个系统应用为支撑的社会治理大数据云平台，实现社会治理从条 块分制向整体联动转变，从被动应付向主动服务转变，从传统管理 方式向信息化支撑转变，从分级管理向扁平化管理转变，从单打独 1.1.2 建设内容 市大数据云平台工程分为两期建设，从建设内容上来说，两期 的建设内容是逐步完善、优化、扩展的关系。大数据云平台工程的 总体建设任务为： 1、系统运行环境 基于市统一的基础设施层技术体系，搭建大数据云平台工程， 主要是指支撑系统运行的软硬件基础环境。其中硬件基础环境包括： 计算资源、存储资源、安全防护、网络资源等等；软件基础环境包 5 大数据云平台实施方案 括：数据库、中间件、数据备份等等。

数据资源中心...................................................................................56 3.11 IT 基础设施支撑平台.......................................................................57 3.11.1 服务器环境........ .....57 4.2 软件与部署推广实施计划.................................................................59 4.3 基础设施环境推广实施计划.............................................................64 4.4 资金投入估算................ 对较为薄弱的现状。 主要体现在：民生保障（如社会救助等）、社会管理（如社会组织、社区 管理）等业务的信息化不足；以服务为本（如社区服务网络等）的信息化建设 缺失；民政信息化建设基础相对薄弱，投入不足，硬件设施总量少，软件应用 范围小；资源相对分散，效率不够高，规划不够科学合理； 我市民政信息化混乱、业务系统小和杂，不能形成合力的现状，无法切实 的解决我市民政工作中遇到的实际困难。如：政务工作人手不足导致政务服务