政务公开监督预警平台建设方案.docx

《政务公开监督预警平台建设方案.docx》由会员分享，可在线阅读，更多相关《政务公开监督预警平台建设方案.docx（31页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、政务公开监督预警平台建设方案二零二二年二。二二年一是即时公开类信息，发生相关事件，需要发布公开信息时，工作人员可以 通过“新增”按钮进行发布。二是针对主管部门发布的公开任务，工作人员可以在“任务清单”中查看需 要公开的内容，然后发布公开信息。4. 3. 1. 4.审核公开信息该平台是信息发布单位的信息审核平台，按照谁发布、谁负责的原那么，信息 发布单位，发布完成后，由单位的主管领导进行审批。4. 3.1. 5.信息公开指南4. 3.1. 5. 1.目录导航将公开的政府信息划分为各个类别，可显示相关信息列表；列表中的条目名 称，可显示该信息的详细内容。4. 3.1. 5. 2.信息搜索在信息搜索

2、框输入关键词后，点击搜索按钮，可显示含有该关键词的信息列 表；根据下拉菜单中的提示项，选择一个或两个限定条件，可以在关键词搜索的 基础上缩小查阅范围。如需进一步缩小查阅范围，可使用“在结果中搜索”的功 能，即在前次搜索的基础上，再根据需要选择不同条件进行检索。4. 3. 1. 5. 3.高级搜索设有文件名称、发文机关、发文日期、文种文号、全文、主题分类、索引号 七种搜索条件，可选择其中一个或多个条件进行检索。如：选择发文机关，即可 搜索到政府公开的全部文件；选择发文日期、文种文号、主题分类等多个条件, 可搜索到满足上述条件的文件。4. 3. 1. 5. 4.目录下载政府信息公开专栏首页设有“目

3、录下载”功能。点击该功能，可下载政府办 按年度编排的政府信息公开目录。4. 3.1. 6.信息公开制度4. 3. 1. 6. 1.国家条例发布国家印发的各类公开条例，如中华人民共和国政府信息公开条例等。4. 3. 1. 6. 2.省级制度发布省政府印发的各类政府信息公开制度。4. 3. 1. 6. 3.市级制度发布市政府印发的各类政府信息公开制度。4. 3.1. 6. 4.区级制度发布市政府印发的各类政府信息公开制度，如：信息公开监督考评制度 信息公开责任追究制度信息发布协调制度信息公开保密审查制度信 息依申请公开制度等等。4. 3. 1. 7.主动公开平台4. 3.1. 7. 1.政府信息发

4、布模块政府信息发布模块包含以下功能：信息上传、信息编辑、信息发布等。4. 3. 1. 7. 1. 1.信息上传机关依据政府信息公开目录的要求，及时将需要公开的内容上传到政府信息 公开系统中。信息上传时实现对信息的必选项输入操作，同时实现信息的目录分 类归属。信息上传的方式可以有手工录入和利用信息收集工具等，下面将分别阐述。(1)手工录入方式手工录入方式就是指由用户手工录入信息资源的方式，对于未电子化的信息 资源或无法采集的信息将采用此种方式。本系统的手工录入功能中提供在线录入和文件上传两种具体采集方式。A在线录入在线录入方式就是由负责信息录入维护的各级信息部门用户登录本系统后， 通过本系统管理

5、界面直接录入可公开的信息，并在线填写各个必选项如内容摘要、 发表日期、关键词、文件名等。本系统在保存用户登记的信息时，将自动记录信 息提交的时间和提交人员供日后进行统计和追溯。文件上传考虑到手动录入必须在线录入且录入速度较慢，资源信息的手工录入功能中 还提供了文件上传（通过上传WORD文件）方式实现一次性录入数据，来完成数 据录入。系统保存这些信息，同时自动记录信息提交的时间和提交人员，供日后 进行统计和追溯。4. 3. 1. 7. 1. 2.信息编辑机关可以对主动上传的信息进行实时编辑，以符合政府信息公开条例的要求。机关用户通过B/S方式登录系统平台，检查主动上传的信息，可以实现在线 编辑修

6、改以及对已发布的信息进行修改删除工作。用户进入该功能后，系统将显示当前己发布的信息列表，用户可直接选择所 需的记录或者通过输入查询条件进行查找，确定将修改的记录后用户可对该条资 源信息的内容进行编辑修改，确定保存系统将该记录在主目录服务系统上重新发 布该条资源信息，并同步修改信息资源管理系统中的相应记录数据。4. 3. 1. 7. 1. 3.信息发布机关办公人员可以将已上传的信息发布在政务网政务公开栏目中，也可以选 择将已发布的信息取消发布。4. 3. 1. 7. 2.三务信息公开4. 3. 1. 7. 2. 1.三资公开农村集体三资公开具体表达在：通过网络的形式，加强农民群众对财务等工 作的

7、监督，扩大知情权、参与权、监督权，实现民主化管理；采用信息技术促进 优化农村资源配置、推动传统农业向现代农业转型，使之成为培育现代农民的有 效途径。最终通过借由三务公开平台的力量，改善农村信息滞后、开展缓慢的现 状，推进农村信息化建设，提升农村村财政管理水平，实现农民增收，使我国的 农村建设走向新的里程。4. 3. 1. 7. 2. 1. 1.资产公开资产公开管理主要建立了资产台帐，详细登记每一项资产的数量、价值和管 理使用情况，对资产的使用情况进行监管，规范资产、资源管理，做到账账相符， 对资产进行盘点，做到账实相符，并将资产、资源使用情况定期向村民公开，确 保资产保值增值。4. 3. 1.

8、 7. 2. 1. 2.资源公开资源管理主要实现了对可利用资源登记造册，建档立案，逐项登记，对资源 管理实施全程监督，便于随时查询。4. 3. 1. 7. 2. 1. 3.资金公开资金管理主要是依托“村账委托代理”，严格收入支出审核把关，随时掌握 全镇或各村的代管资金数额。4. 3. 1. 7. 2. 2.工程公开4. 3. 1. 7. 2. 2. 1.工程主题三务公开系统按照工程所属领域进行主题分类，方便用户快速检索查看，目 前常规主题分类有科技、教育、文化、民政、卫生计生、旅游、商务、林业、人 社、农委、交通、民宗、住建、环保、国土、广电、供销、扶贫、财政、发改、 水利等。4. 3. 1.

9、 7. 2. 2. 2.工程立项三务公开系统工程公开内建设工程立项模块，所公开的工程需填报说明工程 立项信息，介绍工程立项详细情况。4. 3. 1. 7. 2. 2. 3.工程进度工程公开系统中在工程立项后建设工程进度模块，公示每个工程目前的进度 情况,根据工程进度评估工程整体进行状态,包括资金、人力等方面的投入评估。4. 3. 1. 7. 2. 2. 4.工程详情工程公开工程的整体详情，包括资金、进度、立项、详情、施工、交付等。4. 3. 1. 7. 2. 2. 5.工程资金工程公开的资金情况说明，包含工程总投资金额、工程自筹金额、集体出资 金额、劳务折资金额、财政补贴金额等。4. 3. 1

10、. 7. 2. 2. 6.工程图片系统管理员可以对工程公开进行相应的现场图片上传，包括施工前后比照图、 工程设计图、规划宣传图等等。4. 3. 1. 7. 2. 3.补贴公开三务公开系统通过官方公开网站，对农村各类惠农补贴进行公开公示，同时 各类补贴数据汇总至大数据分析平台进行深度分析挖掘，帮助工作人员统计分析 各类补贴资金去向及相关方面工作力度分析。4. 3. 1. 7. 2. 4.政务公开三务公开系统建设政务公开功能，主要用于公示乡镇、村级政务工作内容， 帮助老百姓快速了解获取政务部门相关信息，使政务服务部门的权利职责公开透 明。4. 3. 1. 7. 2. 4.1.乡镇政务公开内容有关政

11、策法规、政府的职责权限、办事依据、办事程序、办事条件、办事时 限、办事纪律、办事结果等事项；镇政府领导班子成员姓名、职务和分工情况; 本镇经济建设和社会开展的重要事项以及政府任期目标和年度工作目标及执行 情况、财政预算及执行情况；镇财政和机关内部财务收支情况；政府采购和重要 工程工程安排及招投标情况；镇经济实体的承包、租赁、拍卖情况；镇土地征用、 房屋拆迁、宅基地审批、征兵等情况；计划生育、救济救灾、低保发放、“五保 户”供养、农村医疗救助、新型农村合作医疗情况；为民办实事工程及执行情况； 政府人事任免（职称晋升）、工作人员考核、奖惩、工资调整情况；执收、执罚部 门的收费罚款标准和收缴情况；法

12、律、法规、规章规定必须公开的其他政务事项 等。4. 3. 1. 7. 2. 5.党务公开推进党务公开，是贯彻落实党的十九大精神的重要举措，是发扬党内民主、 开展社会主义民主政治的必然要求，对于推进全面从严治党，加强党内监督，充 分调动全党积极性、主动性、创造性具有重要意义。三务公开系统建设党务公开系统功能，推进党务工作制度化、规范化、程序 化。4. 3. 1. 7. 2. 5.1.乡镇党委党务公开内容组织设置、党员分布和领导班子分工、主要职责、联系方式、包村工作和结 对帮扶对象、信访接待日时间；领导班子成员履行职责和分管工作完成情况；党 委上一年度（上半年）工作实绩；年度党务工作计划和目标任务

13、：阶段性工作重点 及落实情况；重大事项决策和涉及群众利益的重要政策措施；党组织民主生活会 及整改情况；开展党员和党费收缴、管理情况；党组织选举和乡村干部考核、调 动、任免情况；党内各类争先创优、竞赛评比情况；困难党员帮扶和救助情况; 落实党风廉政建设责任制和党员干部违纪查处情况、处分决定执行情况；对党风 廉政预警信息员和党员、干部、群众提出的建议、意见整改落实情况；上级党组 织和镇党委认为需要公开的其他内容。4. 3. 1. 7. 2. 5. 2.村党支部党务公开内容组织设置和人员分工情况；年度工作计划和上一年度目标完成情况；上一年 度党员民主评议情况；村党组织工作进展及完成情况；党费收缴情况

14、；党员开展 及奖惩情况；后备干部初步人选的基本情况；镇党委、村党支部及党员大会涉及 群众切身利益重大事项决策情况；承诺为群众办实事情况；参加上级党组织荣誉 评比的类别、条件、方法、初定名单及受到表彰奖励等情况；党员帮扶基金的发 放和使用情况；困难党员帮扶和救助情况;上级党组织认为需要公开的其他内容。4. 3.1. 7. 2. 6.三资变更公开4. 3.1. 7. 2. 6.1.资源分类三资变更资源分类基本包含三类，在进行资产变更时可通过三类用地类型进 行选择。(1)农用地耕地、园地、林地、草地、养殖水面、其他等。(2)建设用地宅基地、公共设施、公益事业、企业用、其他等。(3)未利用地荒山、荒沟

15、、荒丘、荒滩、其他等。4. 3. 1. 7. 2. 6. 2.数量规模三资变更的数量规模一般土地类资产以(亩)为计量单位，资产变更时需填 写相对应的数量规模，同于公示统计分析。4. 3. 1. 7. 2. 6. 3.坐落位置在资产变更时，在系统中描述变更资产的具体位置，以自然地理位置加以附 近参照物进行描述，例如自留地、花圃地等。4. 3. 1. 7. 2. 6. 4.经营方式资产的经营方式在系统中可进行自主选择，系统提供的可选经营方式有家庭 承包、集体自营、对外承包、入股、其他等方式，管理员也可通过后台系统设置 自定义资产经营方式增加变更。4. 3. 1. 7. 2. 6. 5.起止日期用以

16、记录资产的经营日期的起止时限，例如：2001年-2021年。4. 3. 1. 7. 2. 6. 6.经济合同资产经营的经济合同管理，先在三资变更系统中填写是否有经济合同，如果 有的话可以将合同扫描成电子版上传至系统中，用于合同的集中管理。4. 3.1. 7. 2. 6. 7.权属情况资产变更中要求填写变更资产和权属情况，权属情况包含集体、个人等，需 要管理人员填写录入。4. 3. 1. 7. 2. 7.村务公开为加强农村基层民主建设，保障村民对村务的民主决策、民主管理、民主监 督，推进村民自治，促进农村经济开展和社会进步，各村民委员会应当实行村务 公开制度。4. 3.1. 7. 2. 7.1.

17、内容公开村经济社会开展规划、村民委员会年度工作计划及执行情况;年度财务计划及各 项收入、支出和债权债务情况；集体资产及其经营管理情况，包括土地、物业等，生 产资料的经营情况和集体企业承包经营方案、投标结果、承包费收缴、合同履行情况; 村集体经济收益及使用情况；兴办村集体经济工程和公益事业的经费筹集以及招投 标、建设承包方案及实施情况；征用集体所有土地各项补偿的收入和使用情况；救 灾救济、扶贫助残、拥军优属、社会捐赠等款物的接收、发放、使用情况；人民政府 下拨的补助经费、专项经费的收支情况；农民负担各种费用的情况；村合作医疗费 的收缴和开支情况；村干部工资、奖金、补贴及其他福利，公务活动方面的开

18、支情况; 当年宅基地的申报、批准和使用情况；安排计划生育指标、落实计划生育节育措施和 计划生育费的收缴、管理、使用情况；协助乡人民政府开展工作情况村十分之一以上 村民或者三分之一以上村民代表要求公开的其他事项。4. 3. L 1. 2. 7. 2.时间公开村务至少每半年全面公开一次，涉及财务的事项应当每月公开一次，具体公开时 间由村民会议或者村民代表会议代表决定应当及时公开的事项随时公开。4. 3.L 7. 2. 7. 3.形式公开村委会应当在方便村民查看的地方设立固定的公开栏公布村务，必要时召开村 民会议或者村民代表会议予以公布。有条件的地方可发同时利用广播等形式公布。4. 3. 1. 7.

19、 2. 7. 4.监督公开村设立由三至七人组成的村务公开监督小组，其成员由村民会议或者村民代表 会议推选产生。村务公开监督小组的任期与村民委员会的任期相同。村民委员会成 员有其近亲属不得担任村务公开监督小组成员。村务公开监督小组对村民会议或者 村民代表会议负责。村委会应当按照本条例规定的时间和内容，及时、全面、如实 编制村务公开内容的草案，并经村务公开监督小组逐项审核签章后方可公布。村务 公开后，村民委员会应当利用会议、村民议政日、专题座谈、意见箱、 等形式 征求村民意见。对村民提出的询问和意见，村民委员会能够当场答复的，要当场给 予答复，应当15日内作出答复。半数以上的村民对村务公开的事项不

20、同意的，应 当依法予以纠正，并重新公布。对村务不公开或者公开不及时、弄虚作假等行为， 村民有权向乡政府或者县政府及有关主管部门反映、举报，有关主管部门应当负责 调查核实并作出答复。村委会应当建立村务公开档案。村务公开档案资料应当真 实、完整、规范，保存期限与村财务帐簿相同。4. 3. 1. 7. 2. 8.财务公开为了进一步增强村务财务公开的透明度，保障群众的知情权、参与权、表达 权、监督权，指定制度。4. 3. 1. 7. 2. 8. 1.内容公开会议讨论决定事项的实施情况；财务收支情况，村集体债权债务情况；水电 等费用收纳情况；土地、集体企业和财产的承包、经营和租赁情况；征用土地各 项补偿

21、分配和使用情况；宅基地使用、村民建房审批情况；税费改革和农业税减 免政策，村内“一事一议”筹资筹劳情况；种粮直接补贴、退耕还林款物兑现, 以及国家其他补贴、资助村集体政策的落实情况；最低生活保障和优抚、救灾救 济款物的发放情况；国家计划生育政策的落实情况；新型农村合作医疗情况；村 干部年度工作目标执行和村干部报酬情况；公共设施建设工程的投资、承发包情 况；涉及村民利益和村民普遍关心的其他事项。4. 3. 1. 7. 2. 8. 2.方法公开按规定的有关内容，经村务民主监督委员会逐项审核，在便于群众观看的地 方设立村务公开栏，及时向村民公布。村级财务必须做到逐笔逐项公开明细账目 4. 3. 1.

22、 7. 2. 8. 3.时间公开一般村务事项至少每季度公开一次，涉及村民利益的重大问题以及群众关心 的事项要及时公开。集体财务收支情况应每月公布一次。每月15日至20日为村 务财务统一公开日。设立村务公开意见栏，由村务监督委员会指定专人保管和开箱，为群众提出 的意见和建议提供方便。4. 3. 1. 7. 3.公开信息查询为了帮助用户方便地从庞大的资源数据库中找到感兴趣的资源信息，本系统 将提供能够帮助用户对资源进行有效定位的查询检索功能。该功能提供资源导航 和资源检索两种形式的资源搜索和定位服务，资源检索中又可以按内容查询、按 关键词查询、按文件名查询、按日期查询等种方式提供检索服务。4. 3

23、. 1. 7. 3. 1.资源导航资源导航方式就是基于本系统的信息公开目录，在政府信息公开网上以信息 提供单位的形式组织和展示资源，帮助使用人员由粗到细，逐层地对资源进行定 位。4. 3. 1. 7. 3. 2.资源检索用户在实际查找资源中，除了利用资源导航直接寻找自己关心的资源以外， 也需要在网站上进行更广泛的检索，以便在更大的范围内采集和整理资源信息。 为此，系统在网上提供检索工具，将实现资源检索系统来提供检索服务。资源检 索系统将通过按内容查询、按关键词查询、按文件名查询、按日期查询等种方式 提供检索服务。4. 3. 1. 7. 4.依申请公开受理依申请公开受理模块应包括以下功能：4.

24、3. 1. 7. 4.1.申请提交公民、法人或者其他组织经注册用户后可向行政机关申请获取政府信息，可 以采用书面或网上在线表格形式。书面提交申请通过行政许可服务中心办理，网 上在线申请那么通过网上填表说明需求。注册用户还可以查看管理自己提出的申请。一、建设背景4二、需求分析42.1.系统建设目标42. 2.用户群需求52. 2. 1.中心主管领导需求52. 2. 2.政府机构主管领导需求52. 2. 3.政府机构的相关业务人员的需求62. 2. 4.企业和社会公众62. 3.平安需求分析62. 3. 1.威胁与风险分析63. 2.平安需求分析7三、总体设计8总体架构设计82.1. 系统逻辑架构

25、83.网络设计与系统布局8四、建设内容94.1.门户网站改造94. 2.室外电子屏显示发布系统92. 1.信息发布94. 3.预警监控系统93. 1.信息公开管理94. 3. 2.预警处置管理203. 3.业务辅助管理214. 3. 4.信息公大数据分析21五、平安保障设计方案231.平安性的体系结构235. 1.1.总体平安方案243. 1. 7. 4. 2.申请答复对于社会公众的申请内容，属于公开范围的，机关办公人员应当告知申请人 获取该政府信息的方式和途径；属于不予公开范围的，应当告知申请人并说明理 由；依法不属于本行政机关公开或者该政府信息不存在的，应当告知申请人，对 能够确定该政府信

26、息的公开机关的，应当告知申请人该行政机关的名称、联系方 式；申请内容不明确的，应当告知申请人作出更改、补充。并应能对历史答复进 行修改编辑。4. 3. 1. 7. 4. 3.申请调拨对于不属于本单位部门管理的公众申请内容，被申请单位机构可以将申请回 拨到系统管理员处，由系统管理员将申请分配到合适单位机构。4. 3. 1. 7. 4. 4.回复评分申请人应当对申请答复的内容进行打分，划分为满意、一般、不满意三种情 况。4. 3. 2.预警处置管理3. 2. 1.预警记录该模块存储了系统计算出的异常记录，和老百姓通过“政府门户网站”反响 的异常公开信息，管理人员可进行人工甄别，当发现的问题特别突出

27、、严重时, 可将该条记录转换为“问题线索、问题督办”，已便进行更为详细的分析，针对 问题较轻的，构不成“问题线索”的，也可将该条记录转换为“无效记录”。4. 3. 2. 2.在线彳3. 2. 3.处置情况分析可通过领导驾驶仓得模型建立可以清晰得看出处置、整改等数据情况分析。4. 3. 3.业务辅助管理3. 3.1.我的消息该模块一是用于接收上级主管部门、监督部门发送的督办消息、，工作人员查 看后可以进行回复。二是用于接收系统发送的预警提示信息，工作人员同样查看 后可以进行说明。3. 3. 3. 2.设置光荣榜可通过领导驾驶仓模型建立设置，各个部门的公开情况排名，并可设光荣榜 进行内部表扬。4.

28、 3. 3. 3.友情链接管理后台管理模块，可针对友情链接进行管理增设及呈现。4. 3. 3. 4.公开信息推送该模块用于向微信端、触摸查询一体机推送新闻、政策、视频文件等信息。4. 3. 4.信息公大数据分析4. 3. 4. 1.公开进度统计管理人员可以通过该栏目统计每个部门党务公开、政务（村务）公开、财务 公开信息各自的发布数量。4. 3. 4. 2.公开情况统计管理人员可以通过该栏目统计每个公开工程的应公开部门、公开期数、应公 开数量、已公开数量、未公开数量等信息。4. 3. 4. 3.异常目录统计管理人员可以通过该栏目统计每个公开工程的应公开部门、应公开数量、已 公开数量、异常单位数量

29、、异常公开数量数据。4. 3. 4. 4.异常部门统计管理人员可以通过该栏目统计每个部门应公开数量、已公开数量、逾期未公 开数量、逾期公开数量等数据。4. 3. 4. 5.异常类型统计管理人员可以通过该栏目统计每个部门应公开数量、已公开数量、党务公开 异常数量、政务公开异常数量、村务公开异常数量、财务公开异常数量数据。4. 3. 4. 6.时限异常统计管理人员可以通过该栏目统计每个部门应公开数量、已公开数量、即时公开 异常数量、固定公开异常数量、定期公开异常数量数据。4. 3. 4. 7.季度排名分析图通过该模块可以统计出每个季度各部门信息发布量的排名。4. 3. 4. 8.季度增长、下降量分

30、析图管理人员可以通过该模块统计每个季度信息发布量的增长率和下降率，方便 管理人员发现潜在风险。4. 3. 4. 9.政府网站年度报表(1)用户访问数据统计年度内政府网站独立用户访问总量。(2)信息发布统计年度内政府网站发布的各类公开信息数量，包括概况类信息更新量、政 务动态信息更新量、信息公开目录信息更新量等。(3)解读回应统计年度内政务网站对群众在线咨询提问的信息解读回复情况，包括解读信 息发布和回应公众关注点或重大舆情数量。(4)办事服务统计年度内政务服务网上办事数量，包括注册用户、政务服务事项数量、全 程网办事项数量、全年办件量等数据。（5）交流互动统计年度内政府网站与办事群众网上交流互

31、动数据，主要包括留言办理、征 集调查、在线访谈等数据。（6）移动新媒体统计年度内政府移动新媒体发布公开信息数量，新媒体统计平台包括微博、 微信、其他等平台。4. 3. 4. 10.政府信息公开年度报告度报告根据中华人民共和国政府信息公开条例要求，结合政府各部门、 各有关单位信息公开年度报告汇编而成，通过政府网站进行信息发布。（1）政府年度报告公开发布政府年度工作报告，报告内容包括政府信息公开工作基本概况、主 动公开政府信息的情况、依申请公开政府信息和不予公开政府信息的情况、政府 信息公开存在的主要问题、改进措施等方面数据。（2）乡镇/街道政府年度工作报告公开发布各乡镇/街道政府单位年度工作报告

32、。（3）各业务单位年度工作报告公开发布各业务单位的年度工作报告，包含总体情况、主动公开政府信息情 况、收到和处理政府信息公开申请情况、政府信息公开行政复议/行政诉讼情况、 存在的主要问题及改进情况等数据。五、平安保障设计方案5. 1.平安性的体系结构一个系统必须考虑其平安性，平安性应该从数据存储平安、数据传输平安、 系统平安、应用平安、管理平安等五方面考虑。数据存储平安考虑主要表达在对系统历史数据的管理维护上，必须保证数据 可维护可恢复，一般采用双机热备、以及异地容灾等方式；数据传输平安确保数据在传输过程中不被截获，即使被截获，截获者也无法 得到真正内容，可通过数据加密实现；系统级平安确保整个

33、系统中的服务器、客户端系统平安，防止病毒侵入，系 统遭到非法访问，一般可通过防毒软件，及系统平安审计完成；应用级平安是指在应用软件系统使用中如何防止用户密码被他人盗取，防止 非系统用户进入系统，确保用户只能看到自己使用范围内的东西；应用级平安一 般采用权限分级、模块授权、身份认证等方式进行；管理级平安是唯一的非技术性的平安级别，主要是通过加强管理，通过管理 加强系统平安，如制定严格的操作规范、定期培训等方式，加强系统平安。5. 1. 1.总体平安方案系统将在数据存储、数据传输、系统平台、应用平安、管理平安等五方面的 平安策略如下：系统层次解决方案应用范围数据存储级双机热备网络中心数据库服务器R

34、AID5磁盘阵列各数据库服务器硬盘备份各数据库服务器数据传输级网络级传输加密各客户端和服务器之间，通过路利用防火墙隔离非开放端口全系统系统平台级操作系统：权限控制，审计检查各服务器充分利用数据库平台的平安功能各数据库服务器完善网络设备访问控制设置（如全网络统一的杀毒软件全系统所有计算机用户权限分级全系统系统层次解决方案应用范围应用级应用软件模块授权和组织授权各服务器基于PKI体系的平安体系全系统管理级加强领导、组织、培训，完善制度全系统2.数据存储级平安实现5. 2.1.数据库高可用性策略数据库服务器作为系统关键业务数据的保存处，其重要性不言而喻，要求数 据库具有7X24小时的可用性。主要采取

35、Raid5磁盘阵列和双机热备的方式，并采用高可用性数据备份策 略，对主数据库服务器中的数据进行保护。5. 2. 2.数据备份策略系统的备份有系统级的备份恢复与数据库级的备份与恢复，前者是通过增加 系统建设投资来保证系统的平安运行，后者是通过管理来提高系统的可靠性。通 常两种方式同时采用来保证系统的可恢复性，以最大化系统的平安可靠级别。系统级的备份与恢复相对于数据库的备份与恢复，系统本身的备份与恢复要简单得多。一是做好 应用系统的版本管理，以保证用最新的运行代码来恢复应用系统；二是操作系统 一定要定期完成备份，通常要有保证有两个以上的操作系统级的介质备份。数据库备份与恢复数据备份是数据平安性保障

36、的重要基石。有几种情形需要确保对数据进行了周密的保护。在某些情况下，数据库系统 本身能够顾及到了这一点；而除此之外就需要用户进行仔细考虑和计划。以下概 述需要进行数据恢复的情况：(1)系统崩溃或电源故障由于软件或硬件问题，操作系统崩溃，或者在完成和落实对工作单元的局部更改之前，由于外部电源问题，使整个系统意外关闭。(2)事务故障(Oracle自动处理此故障)一个应用程序正在运行，而在该应用程序落实或回滚其更改之前，数据库管 理程序异常结束。(3)介质故障存储数据库执行程序和数据的磁盘发生硬件故障(例如，磁头损坏，扇区损 坏)。(4)应用程序错误错误的程序逻辑或无效数据项会在数据库中产生。需要由

37、数据库触发器和完 整性约束保证数据的一致性。(5)灾难机器的多个部件发生大范围显著损坏。一旦备份了数据库，就有下面几种方法复原数据库：发生电源故障时的恢复；执行全数据库复原；把数据库复原到某一时间点；发生磁盘故障时的恢复。以下概述数据恢复时遇到的问题：(1)在发生电源故障时如何恢复？数据库将自动从系统崩溃中恢复，即使缺省值为循环记录也一样。当系统进 行备份，首个应用程序连接到数据库，或重新启动数据库(从对象树中要重新启 动的数据库，在弹出菜单项选择择重新启动)时，将重新执行已落实而未写入磁盘的 所有工作单元。在重新开始处理期间，执行应急恢复。(2)如何执行全数据库复原？把数据库复原到最后一次数

38、据库备份或最后完成事务的时间点。为这个数据 库建立的恢复计划将确定复原到哪种状态是可行的。需要前滚(重新应用)自从上次备份以来对数据库的更改。这些更改存储在 一组记录文件中。如果不能前滚上次备份以来的所有更改，那么可以前滚到特定时 间点。如果是选择前滚到某个时间点，那么可以选择在以后执行，或停止执行并使 数据库可用。(3)如何把数据库复原到某一时间点？偶尔需要取消对数据库执行的操作:例如，如果错误的应用程序损坏了数据, 那么想把数据库返回到应用程序在数据库上运行前的状态，首先执行全数据库复原，但过程最后一步，要指 定想用记录前滚数据库的目标日期和时间。(4)在发生磁盘故障时如何恢复？在许多情况

39、下，磁盘故障不会涉及数据丧失。如果发生了这种情况，那么必须 执行复原。除非发生故障的磁盘是磁盘阵列的一局部，否那么数据库将关闭，且用户不可 使用。首先，需要置换驱动器，然后按照如何执行全数据库复原？ 中的步骤执 行全数据库复原，并使用记录前滚数据库。可以执行重定向复原来代替等待修理硬件，以把数据库复原到某个未损坏的 磁盘上。如上所述，一般不应把记录和数据库存放在同一物理磁盘上，因为在这 种情况下，可能无法前滚到最近的事务。如果发生故障的磁盘是磁盘阵列的一局部，那么数据库仍将运行，只需在稍后 时间置换阵列中的磁盘。磁盘阵列包括磁盘驱动器集合，对应用程序而言，它就 象一个大容量磁盘驱动器。另外数据

40、库产品系列中还包含了一个功能强大的备份服务器。它确保了有效 地恢复数据库，免受丧失数据的困扰,需要一个容易使用、高速的联机备份系统。备份服务器是一独立的服务器，它为主服务器管理另一个镜像数据库系统。 它支持联机备份，在备份时不影响前台的联机事务处理。备份反映的是备份结束 时数据库的状态，充分满足大型动态数据库的要求。5. 2. 3.数据库备份策略数据库日志采用归档方式，以保证在非常情况下数据能够进行前滚恢复，而 循环日志方式很难保证无损地恢复数据0每周要保证做一次离线的备份，其他每日都要有在线的备份，如在HD上做 离线/在线备份时，至少要保证有2个相邻时间戳的离线/在线备份。建议离线备份在TA

41、PE完成，而在线备份在HD上完成。如以下图数据库备份时间表所示：数据库备份时间表对不活动的LOG要及时转贮或删除，以限制空间的增长。前滚：仅当LOG完整时，才可以进行前滚恢复，至数据库最新状态。5. 3.数据传输级平安实现5. 3.1.网络平台平安措施网络硬件级的平安设计是指在网络、服务器等硬件平台的设计中对数据平安 的所作的考虑。5. 3. 2.网络隔离与访问控制平安防火墙技术的核心思想是在不平安的网间网环境中构造一个相对平安的子 网环境。由于防火墙技术的针对性很强，它已成为实现Intemet网络平安的重 要保障之一。目前防火墙技术的实现主要有两种手段：一种是基于分组过滤技术 (Packet

42、 filtering)； 一种是基于代理技术(Proxy)。5. 4.应用系统的平安措施5. 4.1.用户权限分级在编制应用系统程序时采取用户权限分级限制，设置相应的密码，采用分级 密码管理。系统可以根据用户的帐号，确定其进入应用系统的级别。为防止越权 访问网络共享文件，提供用户名/口令、信息用户权限、目录最大权限和文件属 性等多级完善的保密措施。严禁安装应用软件的源程序和开发系统，防止对程序 的非法修改。5. 4. 2.应用软件系统平安应用系统中采用模块授权和组织授权别离的模式。模块授权代表了用户可以使用的功能。组织授权代表了用户可以操作的数据范围。用户假设想对某一单位的管理数据进行查询或其

43、它的操作，必须同时被授予相 应的模块操作权和该单位的数据访问权。这种权限管理的方式，从广度和深度两方面提供了应用系统的平安保障。5. 2.数据存储级平安实现255. 2. 1.数据库高可用性策略255. 2. 2.数据备份策略255. 2. 3.数据库备份策略275. 3.数据传输级平安实现295. 3. 1.网络平台平安措施295. 3. 2.网络隔离与访问控制平安295.4.应用系统的平安措施295. 4. 1.用户权限分级295. 4. 2.应用软件系统平安295. 4. 3.Internet 月艮务平安305. 4. 4.基于PKI体系的应用级平安体系305. 5.系统平台级平安315

44、. 5. 1.软件和信息保护技术315. 5. 2.操作系统平安315. 5. 3.数据库平安技术325. 5. 4.系统状态检查325. 5. 5.网络计算机病毒防范技术的实现325. 5. 6.网络工作站对病毒的防护325. 5. 7.服务器病毒防治技术325.6.管理级的平安335. 4. 3. Internet 服务平安(1)域名系统的平安策略结合防火墙系统，采用分散的DNS服务器策略，建立防火墙DNS服务器和内 部DNS服务器，屏蔽内部域名信息。配置内部DNS服务器为根名字服务器，删除所有引用外部DNS服务器的记 录；防火墙DNS服务器设置访问控制列表保护，增加防火墙DNS服务器的

45、forwards选项，指定其它公开的DNS服务器来为外部域请求寻址。使用转发和伪记录隐藏所有内部DNS服务器数据。(2) WWW服务的平安策略根据WEB服务器的资源等级，合理配置WEB服务器的访问权限，关键信息仅 仅对指定用户开放。严格控制启用HTTP协议的远程请求通讯和远程执行命令，防止随意的远程 请求验证消耗系统资源。限制CGI程序的权限，禁止使用suid运行CGI程序；防止用户使用PATH环 境变量改变访问路径。仔细检查WEB服务器所用的applet、Script和CGI程序，防止外部用户触 发WEB服务器内部命令的运行。5. 4. 4.基于PKI体系的应用级平安体系应用级平安是本系统平

46、安性的重要方面，它包括以下方面：(1)可信性：信息的来源是可信的，即信息接收者能够确认所获得的信息 不是有冒充者发出的。(2)不可窃取性：信息在在通信、存储的过程中必须保证不被非法访问者 所窃取。(3)完整性：要求信息在传输过程中保证其完整性。也即信息接收者能够 确认所获得的信息在传输过程中没有被修改、延迟和替换。(4)不可抵赖性：要求信息的发送方不能否认自己所发出的信息。同样，信息的接收方不能否认已收到了信息。（5）访问控制：拒绝非法用户访问系统资源，合法用户只能访问系统授权 和指定的资源。为到达以上目标，我们将采用基于PKI体系结构的平安认证体系，通过调用 第三方符合PKI标准CA系统提供

47、的接口，到达平安性的目标。（1）可信性：操作员用户登录和进行关键性操作时，须提交CA中心对其的 颁发电子证书。通过对此证书的认证（通过CA系统的API调用完成），从而确 认操作员用户身份的可靠性。（2）不可窃取性：通过CA系统提供的加密解密API接口的调用（或者通过 某些PKI厂商提供的加密代理），将传输的关键数据进行加密保护。（3）数据完整性和不可抵赖性：对操作员用户提交的关键的数据，在客户 端调用PKI系统提供的API用操作员用户的私钥对数据进行签名，并在服务器端 进行验证，可保证关键数据的完整性和不可抵赖性。（4）访问控制：通过应用系统本身的访问控制（用户、模块、角色）子系 统，辅助以某些PKI系统提供的访问控制功能。5. 5.系统平台级平安5. 5.1.软件和信息保护技术软件保护的目的一方面是阻止非法复制程序，保护知识产权；另一方面阻止 非法分析、修改或运行程序。系统防范的重点是后者，这就要求程序具有智能化 的检测的能力,包括检查程序代码和运行结果的正确性，能发现和防止用于反调