智慧环保建设保障体系.doc

《智慧环保建设保障体系.doc》由会员分享，可在线阅读，更多相关《智慧环保建设保障体系.doc（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、智慧环保建设保障体系1.1 环境信息标准规范体系在“智慧环保”建设过程中 ，标准体系的建立和实施是非常重要的一项基础性工作。环境信息化建设必须坚持标准先行、急用优先原则。遵从环境保护部相关标准，在项目建设中需要新建的，则建设地方标准，尤其在环保行业应用物联网技术、云计算技术，需要有相应的标准和规范。统一标准是保证各系统互连互通、信息共享、业务协同的基础。搞好标准化，对于加快项目建设，提高工程质量，充分利用资源，保障工作效率，都有重要作用。通过制定和贯彻执行各类技术标准，就能从技术上、组织管理上把各方面有机的联系起来，形成一个统一的整体，保证项目有条不紊的进行。因此，标准规范建设是“智慧环保”工

2、程建设的重要组成部分。本项目的工作以国家电子政务标准化体系框架、国家信息技术方面、国家环境自动监控技术方面的基础共性标准为指导，依靠信息系统专家和标准化专家，使用科学的标准建设方法，依据环境信息化应用需求及技术一体化原则，制定符合“智慧环保”建设需要的标准。1.1.1 标准体系框架本项目标准规范体系由总体标准、前端标准、应用标准、信息资源标准、应用支撑标准、网络基础设施标准、信息安全标准、项目管理标准8个部分组成。如图所示。这八个分体系相互制约、相互作用、相互依赖和相互补充，每个分体系又可再划分为若干个二级类目。总体标准分体系层处于整个体系的最上位，它为下位的其他七个分体系提供总体指导和机制保

3、障，信息安全标准和项目管理标准贯穿于前端标准、网络基础设施标准、应用支撑标准、信息资源标准和应用标准之中。1.1.2 标准体系建设内容和范围在上述标准体系中，大部分均可引用国家标准、行业标准和国际标准。在本项目中设计的标准体系如下所示：（1）总体标准：提供基本原则、指南和框架，以及基础性的信息化术语；包括总体框架和术语等内容。（2）应用标准：为环境信息系统提供应用方面的标准与规范；包括文件格式、业务流程和应用系统等方面。（3）前端标准：为环境感知系统提供需遵循的标准与规范，以保证环境感知系统的规范化、标准化安装和运行。（4）信息资源标准：用于规范不同业务的数据类型，以实现跨部门、跨地区的信息资

4、源共享；包括数据元、元数据、信息分类与编码、地理信息和数据库等方面。（5）应用支撑标准：为各项环境保护业务提供支撑和服务；包括信息交换、目录服务和描述技术等方面。（6）网络基础设施标准：包括网络建设、网络设备、网络安全、网络管理、机房等方面。（7）信息安全标准：包括信息安全总体标准、信息安全技术标准和信息安全管理标准等内容。（8）管理标准：为信息化建设提供管理的手段和措施；包括软件开发与管理标准、项目验收与监理标准、项目测试与评估、信息资源管理标准和信息化管理等内容。1.1.3 本项目建设需遵循的标准规范本项目建设过程并不仅仅需要遵循本项目建设的标准规范，还需要遵循标准体系中各种已颁布或即将颁

5、布的国家标准、相关行业标准和国际标准。1.2 环境安全保障体系随着安全问题日益受到重视，安全技术正以前所未有的速度向前发展。安全成为一种系统和全局的观念，是基于系统、全面、科学的安全风险评估，体现预防控制为主的思想，强调遵守有关安全的法律法规及要求，强调全过程动态控制，本着控制费用与风险平衡的原则合理选择安全控制方式保护关键资源，使风险的发生概率和结果降低到可接受收水平。“智慧环保”项目信息安全保障体系的建设是依据国家相关政策要求，根据 “智慧环保”业务的实际需要，基于现代信息系统安全保障理论，采用现代信息安全保护技术，按照一定规则和体系化的信息安全防护策略进行的整体设计。1.2.1 安全保障

6、总体架构根据等级保护要求针对省厅、市局、区县局和企业前端四级网络进行安全域的划分，以此为基础深入风险评估的方法，纵向贯穿安全管理和安全技术，形成环保护业务专网的整体信息安全深度防御体系，如下图所示：安全法律法规和标准规范应用安全数据传输加密信息审计统一的安全管理数据存储安全终端安全备份统一信任体系统一密钥管理抗抵赖数据完整性用户、设备身份认证与鉴别动态口令技术统一授权管理网络安全访问控制网络监测监控网络审计分析系统安全主机操作系统加固主机安全审计防病毒和恶意代码备份和应急数据库安全物理安全硬件设备的安全放置、防电磁泄漏、防雷电链路加密存储介质安全电源系统安全网络和关键设备备份1.2.2 安全技

7、术体系设计“智慧环保”平台安全技术体系包括物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复等几个方面的安全保障系统，具体根据实际情况和各系统的重要程度业务特点和不同发展水平，分类分级分阶段进行实施，通过划分不同的安全区域，实现不同强度的安全保护。1). 物理安全物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。本系统的物理安全应包括环境安全和设备安全两个方面。2). 网络安全网络安全主要包括结构安全、访问控制、安全审计、入侵检测、恶意代码防范、网络设备防护等。3). 主机安全主机安全主要包括入侵检测、恶意代码防范、剩余信息保护和资源控制。4). 应用安全应用安全主要从系统的角度保证项目安全。剩余信息保护和资源控制在系统开发时通过安全代码设计实现。软件程序应当能够自动保护当前所有状态，保证系统能够进行恢复，例如记录故障发生时的系统状态功能（系统状态的快照），便于时候分析故障原因。5). 数据安全与备份恢复数据安全与备份恢复主要从数据完整性、数据保密性、备份恢复三方面进行设计。