政府门户网站投标方案

2023-05-15

在一份优秀的方案中,既要包括各项具体的工作环节,时间节点,执行人,也要包括实现方法、需要的资源和预算等,那么具体要如何操作呢?以下是小编精心整理的《政府门户网站投标方案》,仅供参考,大家一起来看看吧。

第一篇:政府门户网站投标方案

政府网站建设方案

一、网站定位

门户网站是政府部门信息发布的总平台,也是政府部门集中对外提供服务的总平台,这个平台能够为政府提供虚拟主机、电子邮件、信息检索等服务;能通过导航程序在技术、功能等方面实现网站间有机衔接;能对政府部门的网站域名、应用项目、网页风格、电子邮箱、连接方式、数据结构等进行统一规划、管理;能起到政府对外宣传和招商引资的作用;能为广大公众在网上浏览咨询直接办事提供服务,把电子政务推进到实用阶段。

二、总体目标

政府门户网是信息化时代的政府与社会公众之间的有效载体,是电子政务重要的对外服务窗口,政府门户网站的建设目标是:具有高性能、高可靠性、技术先进、能实现统一的信息发布、集中的信息存储备份、专业的系统管理维护和便捷的网上办事系统的政府门户网站。

在网络系统的建设中,将注重网络平台、应用体系、数据库体系和安全体系的规划和建设,实现以下目标:

1)网络平台:支持多媒体信息传输,能灵活调度网络资源,有较完备的网管功能,有切换到备份系统的能力,有安全防范和审计分析能力。

2)应用体系:重点建设好全局性的、自上而下的网上应用项目,包括可开放的各类静态数据库全部实现资源共享;安全、保密和可靠的内部多媒体通信系统;逐步建立支持公共政策分析和办公决策系统。

3)数据库体系:建立分步式的安全可靠的数据库体系;具有高效的信息采集、分析、整理、数据备份和恢复功能;逐步建立。

4)安全体系:建立标准统

一、分级管理、适应应用需要、切实可行的网络安全保障体系。

三、应用支撑平台

应用支撑平台是一个由应用基础框架和应用组件构成的复合平台。同望科技所设计的iTOP应用支撑平台基于J2EE规范,以符合J2EE规范的应用服务器(WebLogic、Websphere、TongWeb、Apusic、Jboss等)为应用基础框架,以同望自主研发的工作流引擎、通用报表引擎、组织结构等为应用组件(协作)。

应用支撑平台采用先进的、流行的三(多)层技术体系架构,分别为:用户层、业务逻辑层、数据存储层,如下图所示:

用户界面层:通过用户权限和信息权限过滤后,统一用户界面显示,接收用户界面操作和查询请求,将业务逻辑处理后的数据生成用户界面。

业务逻辑层:负责按照用户界面层提交的请求,并按照业务逻辑提取、过滤和处理数据,并将处理完的数据包返回给用户界面层,进行显示。整个系统会有很多的应用子系统,用户通过SERVLET调用应用子系统的功能。

数据存储层:负责系统数据和信息的存储、检索、优化、自我故障诊断/恢复,以及业务数据。

采用三层应用体系架构的优势在于:

1)保证系统的安全性:中间层(业务逻辑层)隔离了客户(用户界面层)直接对数据库系统的访问,保护了数据库系统和数据的安全。

2)提高系统的稳定性:三层分布式体系保证了网站系统更可靠的稳定性,满足7*24小时全天候服务:业务逻辑层缓冲了用户与数据库系统的实际连接,使数据库系统的实际连接数量远小于应用数量。在访问量和业务量加大的情况下,可以用多台主机设备建立集群方式,共同工作,进行业务逻辑处理,实现负载均衡。

3)系统易于维护:由于业务逻辑在中间服务器上,并且采用构件化方式设计,当业务规则变化后,用户界面层不做任何改动,就能立即适应。

4)快速响应:通过负载均衡以及业务逻辑层缓存数据能力,可以提高对客户端的响应速度。

四、网站内容

政府门户网站的建设内容包括以下几个主要方面:

1)整合信息资源,建立政府信息资源库

2)建立以事务链为中心的政务公开系统,体现服务型政府新形象;

3)建立“网上行政审批中心”,提供“一站式”服务;

4)逐步扩展政府门户网站功能,建设综合性地方网站门户。

五、网站功能模块

5.1.政务信息发布系统

面向社会公众的政务公开服务,完成政府对外宣传、政务公开、咨询服务的功能,实现对网站的信息维护、运行监督的一体化、自动化管理;该系统分为前台和后台两个系统,前台提供为公众使用,后台提供为政务机关公众信息维护人员使用,本系统包含了行政审批系统的前台系统连接,给公众提供统一政务网上入口。

5.2.网上办事系统

网上办事模块,实际上是电子政务的一个开端,其中牵涉到两个问题。

1.外网填写和内网处理的数据统一问题;

外网填写和内网处理的数据统一问题。由于网上填报等事务发生在外网上,相关的政府工作人员在处理网上接到的电子政务申请时,有两种情况,一种是直接登录外网,对事务进行处理,这样,外网上上要留有政务办公的应用,同时安全性也不符合要求,一般不被采纳;还有一种情况,是由手工在外网和内网之间进行数据同步,同步后政府工作人员在内网上进行处理,再定期将处理结果同步回外网进行政务公开,我们推荐这种工作方式。

2.电子政务的有效性与管理问题。

电子政务的有效性与管理问题。随着科技的发展,网上银行、电子报税、电子报关都已经成为现实存在。通过一定的身份认证手段,就可以确定网上行为的责任人,为今后深层的电子政务建设提供了坚实的技术保障。

5.3招商引资系统

介绍经济概况、投资环境、投资政策、投资项目等投资信息,并提供投资办理指南,以及投资申请文件下载。

投资者可以通过系统直接了解投资信息,投资办理步骤。并通过网络提出投资申请审批,处理完成后可以直接获取投资申请结果。

投资指导、投资审批程序,对于能确定身份的审批过程将网上进行。即所有审批信息首先会通过数据中心服务器转入内部业务处理系统,一旦职能部门能确定审批的可行性将直接在网上进行审批过程。

5.4便民服务系统

面向政务热线办服务,采用CallCenter技术或者电子邮件等方式,通过人工/自动电话/传真应答方式已为广大公众提供了政策查询、咨询、投诉、受理等服务,本系统与机关办公业务系统、公文交换系统、政府信息发布系统有机结合,实现联动处理、信息发布的自动化。

5.5投诉反馈系统

投诉举报系统用于政府与公众的交互,多数通过填写提交表单的方式进行。不同类型的反馈表单提交到应用系统,进入不同的工作流程进行处理。反馈表单可预先设定,也可后期定义。反馈机制带有一定的统计分析统能。

我们推荐采用内外网同步(物理切换、拷盘)方式,在内网上做处理,递交给外网,形成面向公众的反馈通道。

5.6视频点播系统

提供多媒体视频声像动态演示

多媒体的信息来源:

1)内部的媒体制作系统采集形成的媒体文件;

2)政府系统上传下达的媒体文件;

3)外部采集的公众媒体文件。

可以在服务器端进行采集和发布的管理,在客户端采用控件下载或内嵌的方式进行媒体文件的播放,包括:声音、文字、图像、动画的播放等等,使得整体的政府宣传更为丰富,为广大群众提供形式多样的、多层次的信息服务。

5.6GIS地理信息系统

在城市规划建设与管理中,在城市生产与生活中,充分利用数字化信息处理技术和网络通信技术,以地理信息系统为基础,将城市的种种基础信息资源,诸如区划人口、水陆交通、地下管线、产业布局、城市设施等加以整合和加载,用直观的图形方式向用户提供各种二维(平面)和三维(空间)数据的信息服务系统。它将以最新的观念,最先进的技术和最快的速度去解决城市的各方面问题,让数字技术渗透到社会运行的方方面面。

5.7网站导航系统

建立直观性、系统性的政府门户网站导航系统。使公众和企业能够方便直接找到自己的所需信息。

5.8电子邮件系统

图形化显示界面,提供一个邮件的浏览页面,采用图形界面直观表示已读电子邮件、未读电子邮件、附件等,在此可以选择需要阅读的邮件。可以根据邮件重要性标志,邮件标题,日期等等信息排列邮件以及分页显示邮件等等。

5.9网站管理系统

5.9.1ASP功能(应用服务提供者)

ASP,即提供应用服务,在政府门户系统建设中,引入ASP的概念,是为了满足政府门户统一建站、分层管理的要求,系统提供网站建设和信息发布平台服务,能节省资金、统一规划,实现逻辑上的分离,物理上的集中。

5.9.2信息采集、审核与自动发布

为了使政府门户功能和信息服务达到更加完善的水平,系统建设重点包括以下方面:

1)强大的系统平台,使该平台具有较强的扩展性,提供支持大量并发访问的手段。

2)保证突发性事件期间整个网站的系统稳定性。

3)保证来自不同信息源的信息在此系统中得以统一。

4)综合运用多媒体技术,在传统的文字新闻、图片、图表新闻的基础上,增加音频、视频、交互式新闻、Flash新闻等多媒体资源,使新闻服务多样化。支持多种信息类型:文档型数据、关系型数据、多媒体数据、网页数据、非电子介质数据。支持多语种。

5)提供手工录入、自动导入、数据抽取、定时更新、使用API等多种信息采集方式。

6)实现对信息的存储、分类、索引、编辑、审批、权限控制等一系列处理。

7)系统采用动态发布机制,提供手工发布、自动发布等发布方式。同时,发布过程还受到信息生效日、失效日、发布范围、发布模板等指标的综合控制。

8)充分利用信息,提供浏览、查询、订阅、统计、检索等信息服务。

9)加强个性化服务,包括提供个性化新闻订阅、个性化新闻搜索引擎等。

10)有效的信息管理机制。

5.9.3信息传输与管理

为实现信息资源的共享。开发数据的双向传输功能,具有同步更新、断点续传等功能,同时具备信息传输的高可靠性、安全性、高性能、分布式等特点。

1)信息管理是网站的核心问题,信息是否丰富、更新是否及时直接影响到站点的访问量和访问频率。

2)信息的存储采取树状存储,分为多级子栏目,信息层次结构直观而清楚,在B/S和C/S两种模式下均提供树状导航的维护界面。

3)对于信息树的各层栏目,可进行详细的权限设定,包括新增、修改、删除新闻等权限,达到总体控制、分级管理的目的。

4)信息的形式和录入方式多种多样。

5)信息的最终形成还需要经过一系列的环节,录入、修改、审阅、删除等等。

6)信息管理的职责划分鲜明,可由网站的管理员界定逻辑子网站,并确定各下级政府网站管理权限。

7)信息发布系统与其它系统信息接口定义。

8)信息与网站效果息息相关,信息树内的各层栏目及新闻可以通过浏览器的信息维护工具自行调整,并影响到挂接的所有页面进行自动更新。

5.9.4模板管理

模板管理提供模板入库、编辑等功能。通过模板管理,可进行对整个系统界面风格的定制,将信息内容和表现形式分开,美工人员只维护界面形式,信息发布者可以只关心发布的信息内容,系统管理员只进行管理、规划与控制。这样,有利于网站效果的改进、形式的变换、阶段性风格的替换。

1)模板即页面内容显示的形式定义,系统对模板采取树状管理,按栏目等分类建立模板层次。

2)模板新增、修改;网站内容与模板和发布路径对应。

3)模板格式应遵循HTML和XML技术规范,模板编辑器内嵌的HTML编辑器可达到所见即所得的效果,功能基本满足一般页面制作的要求,并且提供了源代码编辑方式,以及预览功能。

4)模板载入、模板导出。

5)系统对模板基于数据库进行管理,理论上模板的数量不设置上限,视应用需要和系统性能而定。

5.9.5网站管理

提供文件目录、数据字典、数据库、权限管理

1)文件目录

提供设置网站内容路径的功能

2)数据字典

提供统一的数据字典维护程序

3)数据库

根据数据库提供的类,监控数据库的Session等常用的性能指标。

4)权限管理

具体可划分为权限定义管理、角色定义管理、用户管理、登录校验等模块。

5.9.6个性化服务

用户可以根据个人喜好,在网站上所提供的信息和应用服务中,指定部分或全部在其进入的主页上显示。将来网站可根据用户的喜好更有针对性的投放广告、提供智能个性化服务,提供广告的点击率。

同时,用户可对个性化页面风格进行定制选择:

1)页面欢迎语及主页标题;

2)栏目标题颜色及文字大小;

3)页面风格;

4)栏目的显示顺序等。

5)作为客户分析功能的基础。

6.网站管理与维护

6.1虚拟主机

整个政府门户系统采用虚拟主机方式建设,其网络安全与管理统一由政府门户网站管理机构负责,各网站负责本站发布信息的管理维护。各网站应经常检测网站的运行情况,发现问题及时与政府门户网站管理人员联系。 部门网站管理员负责本单位信息的发布工作,网站管理员发生变更,应及时通知政府门户网站管理人员更改相应的用户信息,以确保网站的安全运行。

6.2主机托管

政府门户网站系统的管理采用主机托管方式。采用IBM系列机架式服务器,由政府门户网站管理机构负责提供规范的服务器运行环境,其他工作由托管单位负责。

6.3域名管理

对域名实行统一登记、统一命名,由政府门户网站管理结构统一解析,并协助做好备份工作。新建系统建议采用基于gov.cn的命名方式,已有的域名可以保留。

第二篇:政府门户网站建设的必要性以及政府门户网站建设解决方案包含内容

政府门户网站建设的必要性以及政府门户网站建设解决方案包含内容

随着信息技术的高速发展,我国政府信息化程度也越来越高。但一直以来,政府对信息化的建设主要集中于政府外部信息门户网站方面,对政府部门来说,如何在内部及部门人员中进行知识管理,来达到知识积累、共享和交流,就成为政府信息化建设在今后发展的一个重要方面。而基于知识管理思想构建起来的其 知识门户系统就是实现知识管理的一个重要手段。并且随着政府信息化进程加快和政府知识管理需求的增加,政府知识门户网站必将成为越来越多政府部门发展必然选择。

那么政府门户网站建设的必要性都体现在哪些方面呢?

一、高度重视政府网站建设是电子政务领先国家的普遍经验

研究美国、加拿大、欧盟、新加坡等信息化水平世界领先国家和地区成功经验,重视和发展政府是这些国家和地区电子政务建设中具有普遍性的规律。这些国家和地区 将政府网站建设作为完善政府公共服务接入渠道的主要手段,给予了高度重视;按照用户对象进行信息资源的整合,提供覆盖用户全生命周期的各种信息和服务,是 国外领先的政府网站共同特征。通过访问这些政府网站,企业和社会公众可以24小时不间断地,不受任何空间界限影响地与之进行信息交互,政府已经成为企业和 社会公众感知和获取电子政务公共服务的平台。实践证明,“以人为本,以用户为中心”的网站能够提高用户对电子政务的认知度和满意度。

二、政府网站是电子政务绩效水平的展示窗口

政府作为企业和社会公众获取信息和服务的主要接入渠道,具有非常重要的作用。强调“以服务为主线”,与电子政务“立党为公、执政为民”的宗旨完全吻合。同时,政府网站作为电子政务建设的一扇窗口,能够综合体现出电子政务的后台应用系统、信息资源、基础设施、安全系统及制度保障等各个要素发展水平,在一定程 度上,可以说政府网站是电子政务公共服务的“龙头”。因此,政府网站绩效评估的侧重点与意义已经不再局限于建站水平,更多的是在评估各级政务建设所体现出 的应用效果。一方面,通过绩效评估工作不断促进和加强内部完善建设,完善电子政务服务的接入渠道;更为重要的是,通过绩效评估,积极倡导各级政府电子政务 建设必须以用户为中心,以应用为宗旨,以提高用户满意程度为奋斗目标。

三、政府网站策划知识管理体系网站建设方案目标就是围绕信息自动化,构造全方位管理中心,提高办公效率,沟通内部信息等政府。知识门户网站是基于门户与知识管理,是目前流行的多项WEB技术综 合应用,即包括对外信息门户,也包括对内知识管理模块。它是部门员工日常工作所涉及相关主题内容的统一入口,员工可以通过它方便地了解最新政务消息、当天 工作内容、完成这些工作所需知识等,各不同部门员工还可以通过它方便快捷地进行网上无纸化办公。这种充分利用政府现有资源的方式是加快信息化建设,以更好 地开展电子政务,从而使政府可以更高效运作的关键。有效地利用本身已有知识,提高部门人员的办公效率和质量,更是政府部门更好实施“简政”的极好途径。无 论是对哪个具体行业,知识的冗余都是一种极大浪费。而知识赤字更是当今国际社会对知识冗余甚至浪费以致对工作造成不良后果的一个科学而精炼的概括,其定义 是:对主要是由于智力上的重复工作、低角色水准的运作和无法找到信息源而造成的成本消耗与无效率的一种度量。尤其是对政府部门来说,其自身职能的重要性和 独特性让其更应该尽量避免知识赤字产生。在这样的情况下,构建一个知识门户网站来完善内部知识管理体系就显得尤为重要。

四、 总而言之,政府网站是一个通过知识管理系统使政府部门职员之间通过顺畅的信息交流和共享,从而大大提高办公效率的一个有利平台。其解决方案主要的功能有:知 识获取功能、知识传播与共享功能、知识的利用和测评功能等。其目标是通过依托信息技术,提高政府的知识获取能力、知识组织能力和知识创新能力,优化办公流 程,实现高效的办公管理。

政府门户网站建设解决方案栏目包含内容 一 基本模块

1、政府风貌(概况 今日城市 经济环境 城市掠影 )

2、政务之窗 (政府领导 公告 职能部门 政务信息 政策法规 办实事 采购 网上调查 )

3、政府经济(经济环境 经济动态 招商引资 功能街区[科技园、风景区、旅游街、商业中心等] 服务大厅 )

4、城市建设(城建动态 市政热点 危房改造 重点建设 环境保护 )

5、为您服务(文化教育 运动休闲 社区服务 医疗保健 人才交流 科普园地 旅游天地 社会保障 法律咨询 )

6、办事指南 (人口户籍 卫生婚育 劳动就业 人才教育 工商税收 司法公安 质量消费社会保障 城市建设 出国手续 文化体育 科技发展 城市管理 经济建设 综合 )

7、站内搜索(全文检索 法律法规查询 )

8、市长信箱(市长了解群众呼声的窗口)

9、热线电话(市委值班电话 市纪委举报站 政务公开效能监察电话 值班电话 便民电话 信访办公室 司法服务热线 消费者投诉电话)

10、进言献策(人民建议征集)

11、最新公告(市内新闻 最新改革措施)

12、热点链接(市内重点机构 其他地区网站 特色网站)

二 交互模块

1、在线办理 (高新科技企业申请 建筑工程在线预审 工商行政审批 网上办税(地税) 网上审核(国税) )

2、收费标准 (按项目隶属单位查询 按收费项目名称查询 )

3、文件、表格下载 ( 地税 科技局 环保局 人事局 申报表类 审核类 税务登记类等)

4、行政审批 ( 高新科技企业申请 建筑工程在线预审 工商行政审批 网上办税(地税) 网上审核(国税))

5、投诉举报 (纪检监察机关受理来信来访和举报)

6、进言献策 (人民建议征集)

7、系统整合(OA办公系统在线登录 电子政务系统整合)

8、在线解答

9、邮件查看

第三篇:绿盟科技政府门户网站等级保护解决方案

政府门户网站是“政务公开”和“服务型政府”两大主导思想,在落实过程中所必须凭借的重要平台,在未来的电子政务规划中,政府门户网站必将占有非常重要的地位。

国家正在逐步推进信息安全等级保护工作,这一国家层面的信息安全标准,已成为未来在电子政务安全建设中的重要保障。

绿盟科技特别推出的“政府门户网站等级保护解决方案”以业界最为出色的技术底蕴和对等级保护的深刻理解,为政府客户最需要保障之处,提供了最可靠的信心保证。

政府门户网站的信息安全需求

政府门户网站的地位非常重要,但其安全形势却不容乐观。据统计,仅在2007年,就有3000余个政府门户网站发生过网页被篡改的事件,严重影响了政府的对外形象。随着电子政务建设的逐步推进,政府门户网站所承载业务的数量在逐步增加,网站被入侵或篡改所带来的危害将不仅仅限于“政府形象”的损害,甚至能会造成巨大的经济损失,或者严重的社会问题。

对于政府网站所面临的主要风险,总结如下:

页面被篡改

政府门户网站作为“政府形象”的标志之一,常常是一些不法分子的重点攻击对象。政府门户网站一旦被篡改(加入一些敏感的显性内容),常常会引发较大的影响,严重时甚至会造成政治事件。

另外一种篡改方式是网页挂马:网页内容表面上没有任何异常,却可能被偷偷的挂上了木马程序。网页挂马虽然未必会给网站带来直接损害,但却会给浏览网站的用户带来损失。更重要的是,政府网站一旦被挂马,其权威性和公信力将会受到打击,最终给电子政务的普及带来重大影响。

在线业务被攻击

对企业、公众提供在线服务,已经成为政府门户网站的重要功能。这些服务一旦受到拒绝服务攻击而瘫痪、终止,对业务的正常运转必然造成极大的影响,可能会造成经济损失,严重时甚至会影响社会稳定。

数据被窃取

在线业务系统中,总是需要保存一些企业、公众的相关资料,这些资料往往涉及到企业秘密和个人隐私,一旦泄露,会造成企业或个人的利益受损,可能会给网站带来严重的法律纠纷。

内网被侵入

政府门户网站虽然和政府的办公网络之间有逻辑隔离设备,但仍有可能被手段高明的黑客入侵,从而盗取一些敏感材料,或对电子政务应用系统造成破坏。

以上的总结仅仅是对政府门户网站主要安全需求的简单总结,事实上,政府门户网站要达到真正的安全,需要建立一个完善细致的安全防护体系,不仅要在技术上建立事前、事中和事后的纵深防御系统,还需要建立良好的信息安全管理制度。下文将结合信息安全等级保护政策,提出整体建议方案。

绿盟科技政府门户网站等级保护解决方案

出于对信息安全的重视,国家出台了信息安全等级保护的一系列文件和标准,用以促进和指导信息安全的建设。

2007年6月22日,公安部与国家保密局、密码管理局、国务院信息办联合会签并印发了《信息安全等级保护管理办法》(公通字[2007]43号),确定了信息安全等级保护制度的基本内容及各项工作要求。

2007年7月16日,四部委联合会签并下发了《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[2007]861号),就定级范围、定级工作主要内容、定级工作要求等事项进行了通知。

43号文和861号文这两个主要文件的出台,标志着信息安全等级保护工作在全国范围内进入推广实施阶段。

针对政府门户网站的安全需求,以及信息安全等级保护相关文件和标准,绿盟科技以安全服务为主线,提出了符合等级保护要求的政府门户网站整体安全解决方案。

根据《信息系统安全等级保护实施指南》中所给出的等级保护的建设过程(如图1所示),可以看到等级保护并不是一个“一劳永逸”的孤立项目,而是一个连续不断,周而复始的“过程”。

要实现这样一个过程,就必须要以安全服务为主线,从门户网站的安全评估、差距评估等咨询性服务开始,到整体安全规划、解决方案设计等设计性服务,最终以运维支持、应急响应等持续的技术性服务为政府门户网站提供一个符合等级保护精神的安全保障体系。

绿盟科技在等级保护过程的各阶段中所提供的系列安全服务如下图所示:

上图所示的各阶段都分别对应多个安全服务,限于篇幅,不能一一尽述,下面就各阶段中的主要部分做简要介绍。

安全定级阶段安全服务

政府门户网站安全定级和备案阶段的安全服务包括等级保护导入、信息系统辅助定级、协助用户完成备案等几部分。

这些安全服务的目标是通过培训,使客户方有关人员了解等级保护的内容和过程,并按照定级指南要求对门户网站进行定级,最终帮助用户完成备案工作。

绿盟科技具备丰富的系统定级和备案经验,能够为政府门户网站进行准确定级,并顺利完成备案工作。

安全规划设计阶段安全服务

安全规划设计阶段的安全服务包括安全需求导出、信息系统风险评估、等级保护差距评估、安全建设整体规划和安全基线指标设计等。

安全需求导出服务的目标主要是为门户网站导出真正的安全需求。不同网站的规模、访问量、部署模式、政务公开信息的频度、在线业务的重要程度都各不相同,其安全需求也就各有不同。只有对网站业务进行详细的调研和分析,才能给出符合实际的安全需求分析。

信息系统风险评估服务、等级保护差距评估服务是结合风险评估的方法和理论,围绕着系统所承载的具体业务,通过风险评估的方法评估系统的风险状况,并根据系统的安全措施是否符合相应等级的安全要求来判断系统与所定等级的差距。

Lord Kelvirl有—句名言“你不能改进你不能测量的东西”,为评价各项安全工作是否有效,并为门户网站安全管理考核体系打下可量化考核的基础,绿盟科技设计了安全基线指标设计服务。安全基线指标设计服务为用户建立了可量化的安全指标体系,为未来的运维管理和自我检查奠定了坚实的基础,是绿盟科技在业内的独有优势服务。 安全实施阶段安全服务

安全实施阶段是等级保护“落地”的主要阶段。在这个阶段中,绿盟科技将以闻名业界的安全服务团队,辅以业界领先的高端产品,为政府门户网站构建符合等级保护要求的,严密的信息安全保障体系。

安全实施阶段中主要包括安全解决方案设计、安全技术体系改造、安全管理体系改造、岗位培训和应急响应演练等安全服务。

安全解决方案设计是如何将门户网站业务安全目标和系统等级安全规划落实的关键过程。绿盟科技依靠多年的方案设计经验,将在深入理解等级保护政策、标准,分析系统业务安全需求的基础上,为用户提供并建立一套符合相应等级保护要求并适合门户网站实际需求整体安全解决方案。

安全技术体系改造主要包括物理层、网络层、应用层、主机层和数据层五个层面,对于一般网站而言,较为重要的是网络、应用、数据三个层面。

在网络层面,网站安全主要关注安全域划分、入侵防范和抗拒绝服务攻击。绿盟科技的安全域划分服务通过对网站业务、数据流向、网络结构等多方面因素进行专业分析,为网站划分合理的安全域。在入侵防范方面,绿盟科技的入侵防御系统能够抵御来自互联网的入侵行为,而黑洞抗拒绝服务攻击系统则能够保证在线业务顺畅进行,不致被恶意攻击所瘫痪。此外,绿盟科技还拥有漏洞管理系统、网络安全审计、内容安全管理等全线网络安全产品,能够为客户构建严密、专业的网络安全保障体系。

在应用层面,绿盟科技WEB应用防火墙能够对WEB应用漏洞进行预先扫描,同时具备对SQL注入、跨站脚本等通过应用层的入侵动作实时阻断,真正达到“网页防篡改”的效果。

在数据层面,通过网络安全域划分,数据库将被隐藏在安全区域,同时通过绿盟科技的安全加固服务对数据库进行安全配置,并对数据库的访问权限做最为严格的设定,最大限度保证数据库安全。

在安全管理体系的设计中,绿盟科技借助丰富的安全咨询经验和对等级保护管理要求的清晰理解,为用户量身定做符合实际的、可操作的安全管理体系。

在安全管理体系建立完毕后,绿盟科技将提供全面的岗位培训和有针对性的应急演练,帮助客户掌握岗位所需的安全职责,并对未来可能发生的信息安全事件预先做好准备。

安全运行管理阶段安全服务

在政府门户网站的运行管理阶段,绿盟科技建议通过内部管理人员维护和采用专业安全厂商的安全服务相结合的方式来实现。

安全服务提供商能够为用户提供专业的安全服务,但在日常运行工作中,安全服务提供商不可能代替用户做所有的事情。为保证客户的内部管理人员的安全管理工作也能够保持专业水平,绿盟科技提出了“基于安全指标设计的配置核查”安全服务,使客户的内部管理人员根据等级保护标准进行量化的安全指标,使用自动化工具去执行内部核查,保证了日常运行管理的专业程度。

在安全运行管理阶段,还需要安全服务提供商提供的阶段性风险评估服务、安全应急响应服务和协助用户通过等级保护安全检查工作等。

解决方案优势总结

本文提出的政府门户网站等级保护解决方案体现了绿盟科技公司多方面的独特优势:

对等级保护政策的深刻理解

绿盟科技公司作为专业安全厂商,参与了等级保护相关标准的制订工作,与国家主管部门、业界专家保持紧密联系,具备对相关政策、标准的准确把握能力。

领先的WEB应用防护产品

针对当前WEB应用面临的挑战,绿盟科技推出独有的WEB应用防火墙,能够协助用户准确监测、识别各类针对Web应用的攻击型流量并进行实时阻断,有效防护针对Web应用的篡改攻击。

领先的抗拒绝服务攻击产品

绿盟科技的分布式拒绝服务攻击(DDoS)防护技术处于国际领先水准,目前在中国互联网上已部署了近300G的流量防护能力,为中国互联网的稳定做出了卓越贡献。

领先的网站安全漏洞管理技术

绿盟科技基础研究部是国内最强的研究安全攻防技术的专业团队,由顶尖的安全专家组成。他们长期对国内外最新的网络安全漏洞进行最及时、最紧密的跟踪,取得了一系列在国内甚至是国际上处于领先水平的优秀成果。

专门为网站安全所设计的Web应用安全漏洞检测功能能够对被检测站点进行深度内容分析,找出可被浏览的ASP、JSP、PHP、CGI等页面,同时可以分析被检测站点页面源代码,以检测网站是否存在SQL注入或输入验证信息泄露等漏洞。

专业安全服务实力

绿盟科技是国内第一家从事专业商业安全服务的公司,第一家获得ISO9001国内、国际双认证的专业安全服务企业,第一家通过ISO27001认证的国内信息安全企业。

在举世瞩目的奥运会期间,绿盟科技作为技术保障单位,出色的完成了奥运期间的信息安全保障工作,得到了国家主管部门的高度评价

第四篇:政府网站建设方案(整理)

网站建设方案

为提高白山经济开发区工作的透明度,降低办公费用,提高办事效率,同时大幅提高开发区工作人员的信息化水平,拟制定开发区网站,方案如下。

一、 建站目标

1. 及时公布开发区的最新资讯和新闻动态。

2. 提供办事指南,帮助外部企业了解开发区各部门的相关业务的办事程序; 3. 提供网上便民,使得外部企业在这里可以得到等便捷的查询和相关资源的检索和了

解。

4. 采集和了解招商引资的问题、建议、意见

5. 实现开发区各部门之间、开发区与社会之间的资讯互通及开发区内部办公自动化

二、 网站规划

1、版块的设置

根据建站目标的要求,在此将网站设置为以下六大模块:

1. 新闻发布:主要包括最新动态资讯,图片新闻,热点专题,开发区内动态等栏目

2. 信息公开:主要包括政务公开,政策法规,专题信息等相关栏目;

3. 办事指南:主要包括招商相关业务的办理指南,企业相关业务的办理指南和相关业务的文件下载等栏目;

4. 便民服务:主要包括常见热点问题解答,便民查询,考试或保险等的最新资讯,电子杂志阅览,显示市区网点的电子地图等栏目

5. 政民互动:主要包括局长信息及反馈,网上咨询留言,举报监督,网上调查等栏目;

6. 友情链接:主要包括社保网,人才网,等网站的友情链接

2、网站主体结构

3、网站布局图

第五篇:政府网站异地容灾方案

政府 网站 异地容 灾

方案建议书

日期 (Date):

2012.07.01 版本 (Version):

V.01

版权声明

XXX 有限公司是一家提供全面网 XXX 全解决方案的咨询与服务为主的高科技企业,为中国广大的行业用户提供具有国际标准(如 ISO17799、ISO15408,SSE-CMM,BS7799 等)的网 XXX 全全面解决方案及咨询服务,并向客户提供全面安全解决方案中所需的各项安全工具,及提供安全解决方案管理所需的管理决策平台、安全咨询、教育培训以及卓越的售后服务。

XXX 有限公司保留此文档的所有电子、纸张类文件资料和相关软件等的所有版权。任何单位和个人未经许可不得复制、转载或用于任何商业目的。

一、前言 ............................................................................................................................................................- 4 -

政府安全运营保障解决方案背景 .....................................................................................................................- 4 -

政府网站重要性 .........................................................................................................................................- 4 -

政府网站特点 .............................................................................................................................................- 4 -

当前政府网站面临的挑战 .........................................................................................................................- 4 -

二、需求分析 .....................................................................................................................................................- 6 -

三、业务连续性/容灾系统概述 .......................................................................................................................- 6 -

3.1 业务连续性/容灾系统概述 ................................................................................................................- 6 -

3.2 业务连续性/容灾的重要意义 ............................................................................................................- 6 -

四、异地容灾系统设计方案 .............................................................................................................................- 7 -

4.1 设计思想 ..............................................................................................................................................- 7 -

4.2 设计目标 ..............................................................................................................................................- 7 -

4.3 设计原则 ..............................................................................................................................................- 7 -

4.4 设计优势 ..............................................................................................................................................- 8 -

4.4.1 自运营 IDC 数据中心 ...............................................................................................................- 8 -

4.4.2 ‘操作系统+应用+数据‘的完全保护 ..........................................................................................- 9 -

4.4.3 易于恢复测试 .........................................................................................................................- 10 -

4.4.4 快速故障切换 .........................................................................................................................- 10 -

4.4.5 灾备架构 .................................................................................................................................- 11 -

4.4.6 DNS 智能解析服务 ..................................................................................................................- 12 -

五、灾备系统管理 ...........................................................................................................................................- 12 -

5.1 组织人员进行管理 ............................................................................................................................- 12 -

5.2 定期检查灾备数据复制情况 .............................................................................................................- 12 -

5.3 定期检查生产中心备份情况 ............................................................................................................- 12 -

5.4 数据恢复管理 ....................................................................................................................................- 12 -

5.5 数据恢复的周期性演练制度 ............................................................................................................- 13 -

六、项目售后服务体系 ...................................................................................................................................- 15 -

6.1 总体目标 ............................................................................................................................................- 15 -

6.2 运行维护计划 ....................................................................................................................................- 15 -

6.3 责任及承诺 ........................................................................................................................................- 16 -

七、项目预算 ...................................................................................................................................................- 17 -

一、前言

政府安全运营保障解决方案背景

政府网站重要性

《中华人民共和国政府信息公开条例》(以下简称“条例”)正式颁布,并将于 2008 年 5 月 1 日起施行,该条例对深化行政管理体制改革,推进政务公开等工作将产生深远的影响。

为加强政府网站建设,面向社会公众宣传政府网站功能,切实提高网站服务的实用性,国务院信息化工作办公室于 2007 年 8 月起在全国范围内开展政府网站“百件实事网上办”活动。

政府网站已成为政府电子政务对外服务窗口和发展的主要趋势,有利于各种信息和资源的整合,为政府与社会公众之间加强联系和沟通的有效载体。越来越多的政府职能部门已经开始利用网络的优势,在网上对政府事务进行更高效的管理,从而使政府工作可以更快速、更便捷、更有效地开展。

 政府网站是权威的具有公信力的信息发布窗口  政府网站是提高执政能力的重要体现  政府网站是电子政务绩效水平的展示窗口

政府网站特点

 网站中有大量的时政新闻、政策法规、新闻图片等信息,内容权威。

 网站访问随着时事事件的发生,忽高忽低,为网站运行维护带来难题。

 同时政府为进一步规范政府网站建设、运行和管理,增强政府网站的服务功能,推进政务公开、提高行政效率,网站中也普遍加入例如民意反馈、民意征集、意见建议等在线互动的功能,在线服务的速度难以保证。

 随着互联网的发展,越来越多的政府类网站都应用了视音频内容的在线直播、点播,能够及时的将民众关心的各种新闻事件直观的传递给网民,同时流媒体的内容也加重了网站的带宽和设备负载。

当前政府网站面临的挑战

随着电子政务向纵深发展,我国政务网站服务性增强,特色鲜明,因而得到了广大网民响应,越来越多网民通过网络了解国家的政策、地方的法规,通过网络向政府、部委反映自己的想法、困难等多方面内容,亦使得各个阶层的领导能够直接听到百姓的声音,想百姓所想,做百姓真正关心的事情。并且随着基础网络改善,多种电子政务的得到广泛应用,如:政务信息上网、公共信息服务、在线查询检索服务、个人企业网上办事、互动交流等,使得工作效率大幅度提高。

无法预知的IT硬件设备的损坏、断电、火灾、自然灾害、恐怖袭击等,造成数据丢失或业务的

突然中断;

系统人员误操作造成意外宕机或关键数据丢失,无法避免;

手段频多的黑客攻击、病毒入侵、垃圾邮件、网络与系统的漏洞,造成网络瘫痪、系统崩溃。

由此可见,保证政府门户网站的业务连续运营性,已成为在建设 IT 基础架构中首先要考虑的问题。与此同时,我们需要考虑建立和加强业务恢复计划,以便在发生系统灾难后能够从容应对风险。

本项目计划既着眼于提出合适的解决方案,藉以最大化消弭政府网站宕机故障的业务风险、保障核心业务的正常运行、创造更高的商业价值。

二 、需求分析

政府网站要对来自不同 ISP 来源的用户访问以及自身网站构架达到的要求:

对来自不同运营商的客户访问速度都要保证更加快速、稳定、不间断的提供服务

需保证自身网站与存储系统的高可用性,保证数据7X24小时的连续访问, 一旦发生自然或者人为的灾难等导致数据丢失或者业务中断时,能够快速、及时地恢复数据,保证业务的连续运行

因故障事件延宕修护,网站系统无法访问,导致政府声誉的影响降到最低。

基于法律法规或业务策略,需建立重要系统的异地灾备中心。

三 、业务连续性/ / 容灾系统概述

3 3 .1 业务连续性/ / 容灾系统概述

由于各类政府网上办事系统高度依赖于网站,并会因网站的各种突发问题而对政府网站及相关业务系统产生很大影响,这些问题包括了系统检修和升级带来长时间的系统停机等原因。所以对于灾备系统的建设工作成为基础架构规划必不可少的一部分。

(图):各种故障对网络影响比例以及处理方法实例图

3 3 .2 业务连续性/ / 容灾的重要意义

在突发性灾难面前,政府网站的确是非常脆弱的。当越来越多的网民习惯利用网络进行事务性操作时,任何关键信息系统运转的中断或者数据的丢失都将导致不可估量的损失与形象影响。

灾备建设为政府网站带来的收益:

提高灾难应对能力;

减少灾难或事故导致的社会性影响与经济损失

减少灾难对政府业务的影响

满足国家法规如等级保护的信息安全相关要求

四 、异地 容灾系统 设计方案

4 4 .1

设计思想

异地灾备方案设计之设计思想,

基于现状;全面研究现有网络架构不改变现有网络架构的基础上实现。

统一设计:深入研究网络现状和未来发展,搭建稳定、可靠、可扩展的灾备系统,避免重复建设。

关注业务:灾备方案的根本目标在于为业务的高效运行服务,因此,灾备方案在设计时,要时刻研究业务部署特点、业务运行特点、业务发展特点,要考虑到未来业务的部署和发展。

引领前沿:设计方案要保持在技术前沿,尽量使用目前成熟、高效的产品,解决方案,保持一次建设长久使用。

4 4 .2 设计目标

异地容灾方案设计之遵循目标:

多点灾备,避免原网站单点故障时导致业务中断 实现高可用。

利用XXX金桥IDC机房双线接入之优势实现来自不同地域、运营商的用户(电信,网通等)访问最快的接入点,避免单一网络延迟。

灾备中心可作为网站的访问负载中心分支从而减轻服务器的负载,加快服务器的响应时间。

4.3 设计原则

异地容灾方案设计之遵循原则

实用性:针对当前网络现状、硬件条件、维护人员技术水平等,提出实用的网站灾备解决方案;

可靠性:灾备的对象是承载关键行业业务的网络,要满足生产网络的可靠性要求,要满足长时间运行特殊要求;

规范性:基于国际标准、成熟技术、以及行业网络管理规范,做到规范、标准,尽量避免个性化的手段;

兼容性:兼顾网络设备现状,IDC机房的接口现状,尽可能兼容当前的设备、接口、平台;

可维护性:尽量考虑运维现状,采用主流产品,易于安装和管理,减少复杂程度,减少维护工作,适应行业运维现状;

可扩展性:立足现有状况,着眼未来发展。系统采用分层设计和模块化设计,便于系统升级和

扩展, 便于未来新增业务扩展;

先进性:采用先进技术,符合未来发展的技术,采用开放式的体系结构。统一设计,随时扩容。

4.4 设计优势

4.4.1 1

自运营 C IDC 数据中心

上海XXX金桥IDC机房位于浦东新区宁桥路825号裕安工业园,建筑面积约8000平方米。

双线电信运营商的各种数据业务,提供联通BGP精品网络带宽+电信带宽,保障用户托管系统的访问性能。

四星级数据中心,采用双路市电接入,保障冲足、可靠的电力供应。

具备7*24小时电信级技术保障和专业服务,是企事业单位建设数据中心或灾备中心的上佳选择

(图):系统非正常工作对各个行业的影响图

4.4.2

‘ 操作系统+ + 应用+ + 数据 ‘ 的完全保护

(图):灾备虚拟化服务器图

可为服务器提供从操作系统到应用程序与数据的完全保护,可避免因手动重建系统、安装配置应用、恢复导入数据造成的困扰 - -

传统数据备份热备方案

- -

上海 XXX 灾备中心服务方案

 专注于数据备份  专注于‘系统+应用+数据的’环境备份  成本从低到高,有多种备份方案  可实现物理服务器与虚拟机之间双向备份  成本低的数据备份不可接管应用  可实现一对多的接管应用 备份后的数据不易测试  成本中等偏低 系统再建费时、费钱  硬件无关性恢复,备份的数据容易测试

4.4.3 易于恢 复测试

故障转移测试与原站点隔离,可自由操作,无需担心发生冲突或影响生产环境的完整性,将其应用于专用快速验证恢复计划,也可以在这种一次性的快照上进行应用系统参数调整测试,软件升级测试等,无需耗费大量时间 (图):使用灾备中心的用户远程访问图

4.4.4 快速故障切换

当保护的服务器发生故障,将自动启用备用的虚拟主机快速恢复与接管业务,保障业务连续性。收到通过电子邮件、移动设备或基于控制台的发出的故障警报时,自动快速恢复业务。

4.4.5 灾备架构

在具备本地或远程应用服务器的全环境备份保护的基础上,对应用服务器以最短时间提供应急接管服务,以保障被保护服务器上的应用能够连续对外提供服务。

(图):异地灾备应用流程图

(图):灾备方式数据图

S 4.4.6 DNS 智能解析服务

本方案设计的另一特点是基于网站域名的自动解析服务(DNS 智能解析服务)。当网站源站访问实效时,DNS 智能解析服务系统自动返回异地灾备机房的备用网站 IP 给网站访客,避免访问中断。

利用 DNS 智能解析服务,可设置网站域名对应数个解析 IP,除了适用于架构在双线机房的网站外,更适合异地灾备方案的部署实施。

 DNS 智能解析服务的部署条件:

将现有域名注册商上的 nameserver 配置指向第三方 DNS 智能解析服务商的 Name Server域名,生效时间为 1-2 天,切换期间不会影响用户的正常使用。

 DNS 智能解析服务相对于 CDN 服务的优势 1) CDN 服务要求对网站结构进行图文及程序分离设计,现有网站将面临网站重新调整应用结构问题。

2) CDN 网络属于流量计费服务方式,对网站运营支出费用的管理较不可控。

五、灾备系统管理

5.1 组织人员进行管理

项目实施中以及完成后,XXX 将组织 IDC 人员 7X24 小时对灾备系统进行技术支持,以确保灾备系统的不间断正常运行 2 5.2 定期检查灾备数据复制情况

生产系统与灾备系统采用实时复制对数据进行同步,为了保证数据的正常复制,我们需要指一名人员定时对复制状态进行监测并做下记录。有异常时应即时向上级领导报告。

5 5 .3

定期检查生产中心备份情况

灾备系统与生产系统的数据备份缺一不可,所以为了避免数据发生逻辑性错误时需要恢复生产中心数据。将指定专业人员为管理备份工作。

5.4 数据恢复管理

容灾系统恢复的操作直接影响到实际的应用。如果进行了不正确的恢复操作可能会造成可怕的后果。因此,恢复操作应严格按一定的操作程序进行恢复

故障确认

在进行恢复之前首先应该确认造成故障的原因。故障的原因非常多,应该分清是操作系统的故障还是数据库的故障。如果是数据库的故障,不同的数据库应采用不同的故障分析方法,有时可以使用数据库提供的故障诊断工具进行故障分析。这些工作应由相应的管理者如系统管理员或数据库管理员负责进行,在完成故障分析后确认需要进行恢复操作时,由相应的管理者提交书面的故障分析报告。

制定恢复计划 备份系统管理员在收到故障分析报告后应与相应管理者一起制定详细的恢复计划,包括恢复的内容、恢复的时间、恢复的操作步骤、恢复对应用造成的影响等,最后形成一个书面的恢复计划。备份系统管理者应将故障分析报告与恢复计划一起提交到相应的主管领导审批。主管领导应确认恢复对生产造成的影响,在批准执行恢复前应以相应方式与有关部门进行沟通和通知有关部门进行恢复前的准备工作。

恢复操作  在进行实际的恢复前,备份系统管理者与相应管理者应再次确认恢复计划的可行性及造成的后果。确认无误后进入到实际的恢复操作。

 在进行恢复前,还应该做的一件事情是对现有的内容作相应的备份。以防止在恢复的过程中发生更进一步的错误。这可能是由于恢复计划制定得不合理造成的,也可能是操作失误造成的。

 进行恢复操作时应将每一步的执行过程记录下来,以备后用。

恢复后的操作  完成恢复后应测试恢复的结果。在完成恢复结果测试成功后,对恢复后的系统进行相应的备份。

 最后,将执行恢复操作的管理者、恢复操作的时间、过程、完成的状况等形成书面报告,报有关领导进行审批。

 有关领导确认恢复完成后,通知相应部门恢复有关的应用。

 审批后的恢复报告应与故障分析报告、恢复计划、恢复操作报告一起进行存档。

5 5 .5

数据恢复的周期性演练制度

为了防止数据发生故障后能及时恢复生产,我们将做好详细的灾难恢复计划,同时还将定期进行灾难演练。每过一段时间,在灾备中心应进行一次灾难演习。以熟练灾难恢复的操作过程,并检验所生成的数据与生产中心是否一致。一个完整的灾备演练主要包括:操作系统、数据库、应用、网络四个部分。

灾备演练是验证灾难发生时,业务系统能否有效联动切换的极为重要的手段。没有灾备的演练计划和手段,往往无法预知灾难发生时生产中心和灾备中心的数据一致性,也无法预知灾备中心是否具有了业务接管的一切必要条件。以往,由于一些企业采用的容灾技术实现不具有灾备演练的技术手段,出现了一些企业在故障发生时,仍然无法启动后援系统进行业务接管的现象,这些企业不得不仍然采用传统

的备份恢复方式进行耗时的数据恢复,不仅出现了大量的数据丢失,而且动辄数十小时的业务停顿,也使得灾备系统的设计者狼狈不堪。

因此,选择有效灾备技术手段的同时,决不能忽略灾备演练技术手段的提供,在具有多种技术手段的基础上,制定灾备系统的演练和测试计划。灾备的演练计划有以下几种方式:

计划性测试/ / 演练

灾难恢复计划要求建立业务连续性管理团队,不仅涉及 IT 部门,而且关联众多业务部门,为减少演练对于生产的影响,可以将恢复计划细化到很小的单位或者模块,逐个应用进行接管验证。当模块都成功通过测试后,测试的范围可以扩充到更多的模块。

突发演练

在灾备系统全面完成并且制定了全面的恢复计划后,可以在进行了一定备份的情况下安排突发性的测试。当然,业务连续人员会需要确保业务不会因为突发性测试造成不可接受的损失和业务中断。

演练对于提高团队的恢复经验和协作能力以及确保灾难恢复计划的可行性是至关重要的。所有的演练结果都要进行评估、记录,并且生成到容灾流程里。

容灾建设的要素还有很多,全面考虑业务连续性体系的每一个方面,抓住最为重要的环节,进行深入而细致的研究,就能够使有限的资金发挥更大的能量,达到事半功倍的效果。

六 、项目售后服务体系

提供快速、有效的技术支持和运行维护服务,是保证系统持续正常运行的保证,也是本项目建设成功的基础。XXX 将根据国家及行业有关规范标准,制定全面有效的运行维护方案,从人员、规章制度等各个方面做好相应的安排,并详细提出持续服务保障计划、故障响应计划。

6.1 总体目标

我们为本项目制定的系统运行维护方案的总体目标是:

 我们为本项目提供众志和达、本地化的分层一体化服务,保证系统的正常、稳定、高速、不间断地运行;  依赖众志和达深厚的技术基础对系统进行定期和不定期的巡查和检测,使其永远保持最佳运行状态;  秉承“客户至上”的立业原则,实时解决用户在系统使用中出现的问题;  实时响应,“点对点服务” 6 6 .2

运行维护计划

运行维护是一项长期的工作,为了确保系统能够安全、稳定地运行,我们应在原项目实施组支持服务小组的基础上,合作双方联合建立专业的运行维护小组,成立项目技术支持与服务中心,为项目提供全面的现场运行维护服务。

XXXIDC 机房拥有多名资深的技术工程师对项目提供 7X24 小时不间断服务将全力保证业务的不间断运行 我们负责对容灾进行例行检查,从系统验收完毕起每季度至少检查一次,安装相关的最新系统补丁和升级文件,并对有关问题进行处理 当存储系统出现系统错误等问题时,我们将及时派工程师前往响应; 工程师定期会做的工作有:

备份系统是否运行正常

系统灾备

数据库的灾备

数据库的恢复

系统性能调整

对系统发生的故障在第一时间进行排除并提交故障报告。

系统运作检测

优化服务器与客户机的设置

运行维护工作文档的管理 6.3 责任及承诺

提供固定的售后服务和投诉渠道:固定电话热线、移动电话热线、传真热线、电子邮箱,设定专人为本项目提供紧急维护服务;

派高级工程师专人对本系统进行定期巡检,提供系统运行情况报告,巡检与系统运行报告由业主指定负责人审阅签字;

提供多层次、全方位的技术业务咨询和培训活动。

系统软、硬件设备出现问题或故障时,我公司承诺现场实时响应,根据合同规定进行更换和维修。

及时提供系统软硬件升级的信息,并提供现场升级技术支持服务;

定期检测系统,系统性能优化服务。

七 、项目预算

序号 产品 描述 价格/年 1 专线租用 租用2兆专线链路用于灾备中心机房与网站主站点之间的数据备份与同步 24000(年费)+3000(安装调试设备费用)

2 服务平台租用 前台 Web 服务器:CPU

inter® 2.40GHZ

2G 内存 80G 磁盘空间 后台数据库:CPU

inter® 2.40GHZ

12G 内存 300G 磁盘空间 55000(包含托管费用和设备本身)

3 提供 VPN 防火墙、交换机设备租用 25000(包含托管费用和设备本身)

4 数据迁移服务 将原主站操作系统、网站应用程序与应用数据以无缝方式迁移至备份中心 3000 5 运维服务 备份测试、变更管理、服务器运行性能与带宽监控、紧急响应、灾备演练服务 48000 6 IDC 资源租用 提供 8

个 IP,与

30

兆独享带宽租用服务 72000 7 DNS 智能解析 提供网站故障时,域名访问自动切换服务 8800 合计(一年) 238800 元

上一篇:作风建设整治汇报材料下一篇:中国兵器工业集团下属