XX市应急平台建设项目可行性研究报告

-XX市应急平台建设项目可行性研究报告XX市应急平台建设项目可行性研究报告XX市应急平台建设项目可行性研究报告全文共241页，当前为第1页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第1页。目录TOC\o"1-5"\h\z\u1 总论 图错误！文档中没有指定样式的文字。.3所示。XX市应急平台建设项目可行性研究报告全文共241页，当前为第206页。图STYLEREF2\s错误！文档中没有指定样式的文字。.SEQ图\*ARABIC\s23应急指挥平台的安全保障系统设计框架应急指挥平台安全支撑系统从场所、通信、网络、应用四个方面构建了应急平台安全支撑业务的基础。容灾备份系统对应急平台进行备份和容灾，使得应急平台不处于单点故障的状态，保证了应急平台应对应急事件时的可靠性。安全制度与人员管理是整个安全系统中的核心问题，安全制度与人员管理通过对法律法规、安全制度、管理规范、技术标准的制定和建立等，规范全网的安全管理，从制度和管理的角度确保应急指挥平台的正常运转。物理场所安全物理场所的安全是应急指挥平台安全支撑系统中的基本组成部分，场所的安全极其重要。因而，对物理场所内的设备、涉密数据和敏感数据的保护，保证系统稳定安全可靠地运行，是设计中最重要的问题之一。物理场所安全的设计必须具备高度的安全性和可靠性。物理场所安全要符合国家相关规定和标准，并结合应急指挥平台的特殊情况，制定各物理场所安全保障策略，以及相关的物理场所安全防护技术措施，如门禁、防火、防盗、报警等，尽量降低应急指挥平台面临的物理场所安全威胁。XX市应急平台建设项目可行性研究报告全文共241页，当前为第207页。应急平台各节点的物理场所的安全设计遵照统一的规范。有关机房系统的设计和建设，参照国家和省有关设计和建设标准。以下着重强调应急指挥平台的物理场所安全应该具备的功能和要求：XX市应急平台建设项目可行性研究报告全文共241页，当前为第207页。具备安全的物理场所，并有划分清晰的功能区域；重要区域设置门禁系统，区域之间设置物理隔离装置，并严格控制人员进出；具备基本的防火、防雷、防水和防潮、防静电、防盗窃和防破坏、温湿度控制（空调系统）、电磁防护功能；配备市电供应、UPS供电共同构成的供电系统，保证供电安全；综合布线中，统一使用六类屏蔽双绞线、屏蔽水晶头、屏蔽RJ45模块，减少网线的电磁泄漏。在此基础上，通过计算机、通信、现代控制技术组成的自动化综合管理系统技术，在应急指挥平台中建立实现相关物理场所安全策略的智能门禁系统、自动报警系统和视频监控系统等，形成对应急平台物理环境的出入控制、智能监控以及防盗报警、火灾监测及报警等方面的安全保护。通信安全在应急指挥平台中，现有通信网络按照信道形式可以分为有线通信网络、无线通信网络。有线通信网包括普通办公语音通信系统（普网电话、IP电话）和计算机网络。无线通信网包括移动通信、集群通信。计算机网络的安全在网络安全章节详细说明。有线电话在应急指挥平台中，有线电话通信系统主要指普网电话通信系统。普通电话上不处理涉密信息，只处理非涉密信息，因此这部分通信的保密性暂不考虑。移动通信应急指挥平台的涉密信息都不经移动通信网络(GSM/CDMA）传播和处理，移动通信网络(GSM/CDMA）只承载非涉密信息，因此这部分通信的保密性无需考虑。数字集群XX市应急平台建设项目可行性研究报告全文共241页，当前为第208页。应急指挥平台的数字集群系统依托市公安局数字集群系统，其安全保密性由市公安局数字集群系统负责管理和实施。XX市应急平台建设项目可行性研究报告全文共241页，当前为第208页。网络安全网络安全现状XX市目前已有电子政务外网、党政内网，内网同互联网物理隔离。电子政务外网通过防火墙与互联网相连，同互联网逻辑隔离。党政内网与其他网络物理隔离。目前XX市已建的专网有“市党政电子公文交换网”，该网今后将划入政务外网或者党政内网。网络安全设计应急指挥平台的计算机网络是架构在党政内网和电子政务外网两个广域网络上，将采用全面的网络安全技术进行安全防护。根据安全域的划分和各级应急平台所在的安全分级，通过边界安全防护产品，确保高安全等级信息不能流向低安全等级系统。在网络安全保障系统中，需要综合采用安全防护、安全检测和安全管理等技术，形成集安全预警、监控、保护、响应为一体的整体网络安全保障能力与协同防御能力。党政内网将设计有较完善的安全防护体系，同时与电子政务外网、互联网物理隔离，安全性较高。应急指挥平台在内网上的网络安全设计，依托党政内网的安全防护手段，不需要另外添加防护设备。电子政务外网承载非涉密信息业务。应急指挥平台的在外网上的网络安全设计，也依托电子政务外网的安全防护手段。需要注意的是，各单位分别连入党政内网和电子政务外网的终端要物理隔离。网络安全防护手段网络安全防护是建立与应急指挥平台相适应的网络安全动态防护体系，使网络具备集安全预警、监控、保护、响应为一体的整体网络安全保障能力与协同防御能力，以应对网络环境中的黑客攻击、网络病毒、蠕虫、恶意软件、违规访问等多种安全威胁，保证计算机网络平台的安全可靠运行。XX市应急平台建设项目可行性研究报告全文共241页，当前为第209页。网络安全防护采用具有主动防护能力的PPDRR（策略、保护、检测、响应、恢复）安全模型（如下图所示），综合采用安全防护、安全检测和安全管理等技术，XX市应急平台建设项目可行性研究报告全文共241页，当前为第209页。图STYLEREF2\s错误！文档中没有指定样式的文字。.SEQ图\*ARABIC\s24PPDRR网络安全模型示意要在有限条件下显著的提高系统整体的安全性，就必须把力量集中在修补系统安全最薄弱的环节上，应急指挥平台计算机网络可能存在的安全薄弱环节如下：网络接入的安全性（认证、授权和审计）网络访问的安全性（信息隔离、信息保密）恶意破坏（黑客、蠕虫、病毒等）非技术因素（人为管理问题）针对网络安全可能存在的薄弱环节，应急指挥平台将使用多种安全防护手段进行防范和加固。下面将对应急平台所使用到的安全防护手段进行详细的讨论。防火墙应急指挥平台需要在内、外网的出口处分别配置硬件防火墙设备，对外部用户在网络层上实现访问控制和隔离，具体配置位置在局域网出口路由器的后面。市政府已在内、外网出口处部署防火墙。有条件的话，各单位的内网、外网出口也部署硬件防火墙。入侵检测系统实时入侵检测与预警系统主要用于实时检测来自外部网络和内部网络中存在的各种攻击行为。应急指挥平台内、外网都应部署IDS设备。市政府已经在内、外网部署IDS设备。XX市应急平台建设项目可行性研究报告全文共241页，当前为第210页。网络安全中心XX市应急平台建设项目可行性研究报告全文共241页，当前为第210页。应急指挥平台将依托现有的系统，实现漏洞扫描、补丁管理、病毒扫描和病毒库管理以及安全审计等功能。网络隔离与信息交换应急指挥平台网络包括公务内网、公务外网，内网与外网互相物理隔离。物理隔离的网络之间的信息交换采用手工方式进行。XX市政府内外网已实现上述要求。需要注意的是各单位分别接入内、外网的终端也要物理隔离。应用层安全党政内网应用层安全应用层安全主要包括用户身份管理、统一身份认证、授权与访问控制、集中责任认定、元数据安全保障等服务，应急指挥平台将依托于党政内网安全支撑平台已提供的服务，并在此基础上针对应急方面的需求进行设计和开发。电子政务外网应用层安全应急指挥平台将依托XX市电子政务外网安全认证体系，进行电子数字证书的发放和管理，实现应用系统的身份认证、授权访问控制、责任认定，保证应用层安全。应用系统软件安全综合应用系统和资源整合系统等的软件安全，在系统设计和开发时已经充分考虑，符合国家软件体系相关安全标准，可以在应急指挥平台内外网安全运行。数据库安全XX市应急平台建设项目可行性研究报告全文共241页，当前为第211页。对应用系统来说，如何保证数据库的安全性是一个至关重要的问题。对于应急平台中需要存储涉密信息的重要业务系统，可以配置加密数据库系统实现数据库存储信息的加密保护，业务系统通过标准的数据库访问接口，如ODBC/JDBC，访问加密数据库服务器。因此，应急指挥平台在设计数据库时，就必须充分考虑数据库的数据安全。XX市应急平台建设项目可行性研究报告全文共241页，当前为第211页。容灾备份系统应急指挥平台容灾备份系统将遵循我国信息安全等级保护制度要求，根据《信息系统安全等级保护基本要求（试用）》和《重要信息系统灾难恢复指南》的规定，按照第3级（电子传输及完整设备支持）以上进行容灾备份系统的建设。本地备份应急指挥平台本地备份内容包括：电源等机房配套设施备份；数据备份；有线、无线通信系统备份；数据网络设施备份；硬件设备备份；应用软件系统备份；备份与恢复配套管理制度。在应急平台设计规划时，各相关部分的建设方案必须充分考虑冗余备份的要求，在关键设备和电路的配置上采用双机双链路的设计，排除单点故障的风险，同时，针对数据备份和软件备份必须制定相应的备份管理制度，维护人员必须定期进行数据的脱机备份，备份存储介质采用异地存放的方式进行保存。异地容灾备份应急指挥平台如发生大面积的故障，如机房或中央存储设备整体出现不可逆转的灾难性故障，无法在短时间内恢复，势必导致所有应用系统停止服务。因此，作为应急平台的最后一道屏障，建设异地容灾系统具有十分重要的地位。异地容灾是通过在异地建立和维护一个独立的系统，利用地理上的分离来保证系统功能和数据对灾难性事件的抵御能力。要提供特殊情况下应急指挥平台的功能替代和整体备份，需要采用应用级容灾方案。异地应用容灾是指在异地建立一个同应急平台相同的信息系统环境，在本地系统故障时，所有的应用由异地容灾中心接管，从而保障信息系统能不间断正常运行。XX市应急平台建设项目可行性研究报告全文共241页，当前为第212页。可根据XX市实际情况确定应急指挥平台的数据冷备份中心地点。XX市应急平台建设项目可行性研究报告全文共241页，当前为第212页。应急指挥平台异地容灾备系统将采用远郊容灾的方式，应急指挥平台与容灾中心距离超过20公里，两地的连接带宽至少100M，能够接入党政内网和电子政务外网，能够通过公众通信网与应急指挥平台及其他应急平台互联，将关键数据定时批量传送至容灾中心；应急指挥平台容灾中心系统切换时间应尽可能短。由于应急指挥平台容灾中心的选择基于现有的其它应急平台，因此，容灾中心不需要重新建设物理场所、供配电系统、会议系统等，可以充分利用现有的基础设施，但是容灾中心指挥场所的安全防范需要在现有基础上进行改造。容灾中心的通信网络可以在现有基础上进行升级改造，以满足应急通信的需求。容灾中心的计算机网络，需要利用现有网络，进行升级改造，以满足应急指挥平台异地容灾的要求。根据需要，扩容网络出口带宽，升级核心网络设备，扩展交换机端口数，提高网络安全防护级别。对于升级改造的具体参数和指标，要根据容灾所选其它应急平台的实际情况，参考应急指挥平台计算机网络建设中的设备要求进行改造和升级。为了保证异地容灾备份系统对应急平台的整体功能替代，必须在容灾备份中心新建业务应用系统和业务数据系统，并使用远程数据同步的方式进行数据的更新。同时，市人防办不具有主机存储、图像接入等系统，因此在容灾中心的建设方案中必须新建上述的设备。网络安全方面，容灾中心的基础支撑系统、综合应用系统、数据库系统、安全保障系统都必须达到应急指挥平台相同的安全标准。应急指挥平台异地容灾体系，在投入使用以后必须要制定相关的配套管理制度，以保障系统的安全、可靠、持续、高效的发挥作用。异地容灾系统配套制度需要从建立相应的管理机构、制定灾难恢复预案、预案执行及管理三个方面予以考虑和完善。异地容灾中心的建设需在应急指挥平台建设和完善之后，分部分期实施，因此，异地容灾中心的建设将不纳入本期预算中考虑。安全制度与人员管理XX市应急平台建设项目可行性研究报告全文共241页，当前为第213页。安全制度与人员管理是系统安全的非技术因素。安全体系的建立是全方位多因素制约的复杂过程，存在许多非技术因素同样对信息系统的安全起至关重要的作用。XX市应急平台建设项目可行性研究报告全文共241页，当前为第213页。1、安全的管理因素网络安全可以采用多种技术来增强和执行。但是，很多安全威胁不是首先起因于技术上的落后，而是直接源于管理上的松懈及对安全威胁认识的淡化。良好的平台管理有助于增强系统的安全性：及时发现系统安全的漏洞；审查系统安全体系；加强对使用人员的安全知识教育；建立完善的系统管理制度。安全系统需要人来执行，即使是最好的、最值得信赖的系统安全措施，也不能完全由计算机系统来完全承担安全保证任务，因此必须建立完备的安全组织和管理制度。2、安全管理的实现应急指挥平台信息系统的安全管理部门应根据管理原则和该系统处理数据的保密性，制订相应的管理制度或采用相应规范，其具体工作是：确定该系统的安全等级；根据确定的安全等级，确定安全管理的范围；制订相应的机房出入管理制度，对安全等级要求较高的系统，要实行分区控制，限制工作人员出入与己无关的区域；制订严格的操作规程，操作规程要根据职责分离和多人负责的原则，各负其责，不能超越自己的管辖范围；制订完备的系统维护制度，维护时，要首先经主管部门批准，并有安全管理人员在场，故障原因、维护内容和维护前后的情况要详细记录；定期安全检查：维系系统的安全不只是在建设时期的事情，而是长期维护的过程，需要定期根据安全制度、辅助一些技术手段进行检查，及时发现漏洞弥补漏洞，防患于未然；制订应急措施，要制订在紧急情况下，系统如何尽快恢复的应急措施，使损失减至最小；建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权。信息系统的安全管理部门应及时在系统建立过程中将以上各点逐条制度化，必须形成《信息系统安全管理条例》在内部普遍培训，依据条例，确立奖惩制度，坚决贯彻实施，并在日常使用过程中不断完善。XX市应急平台建设项目可行性研究报告全文共241页，当前为第214页。安全系统需要由人来计划和管理，任何系统安全设施也不能完全由计算机系统独立承担系统安全保障的任务。一方面，各级领导需要高度重视并积极支持有关系统安全方面的各项措施。另一方面，对各级使用者的培训也十分重要，只有各级用户对网络安全性都有了深入了解后，才能降低网络信息系统的安全风险。XX市应急平台建设项目可行性研究报告全文共241页，当前为第214页。总之，制定系统安全策略、安装网络安全系统只是网络系统安全性实施的第一步，只有当各级组织机构均严格执行网络安全的各项规定，认真履行各自负责的分系统的网络安全职责，才能保证整个系统网络的整体安全性。为保障应急指挥平台安全措施的有效运行，应基于信息安全等级保护技术规范的要求和国家保密局的相关规定，在现有安全管理体系的基础上，建立完善的安全制度体系，包括安全管理的组织机构、人员、规章制度等，并在安全制度的支撑下，实施应急平台各系统的安全管理。安全管理机构市各级应急管理机构在安全管理方面应满足以下要求：成立指导和管理信息安全工作的委员会或领导小组，其最高领导由单位主管领导委任或授权；建立信息安全管理工作的职能部门，明确安全主管人和各方面的负责人及其职责，加强组织内外的合作与沟通，定期或不定期召开安全工作会议；建立重要安全管理活动的审批程序，确定审批部门及批准人，按照审批程序执行审批过程，关键安全管理活动采用双重审批制度；配备足够的系统管理人员、网络管理人员、安全管理人员，定义各个工作岗位的职责；安全管理人员专职工作，不允许兼任，关键岗位定期轮岗；安全管理人员必须配置A、B角色，可以互相替换开展工作；制定安全审核和安全检查制度规范安全审核和安全检查工作，定期按照程序进行安全审核和安全检查活动，安全审核人员和安全管理人员必须由不同人员担任，不能由同一人兼任；聘请信息安全专家作为安全顾问，指导信息安全建设，参与安全规划和安全评审等。安全管理制度市各级应急管理机构应在遵循国家制定的安全管理制度的前提下，制定出适用于本部门的安全管理制度，各部门的安全管理制度至少应满足以下要求：XX市应急平台建设项目可行性研究报告全文共241页，当前为第215页。制定信息安全工作的总体方针、政策性文件和安全策略等，说明机构安全工作的总体目标、范围、方针、原则、责任等；XX市应急平台建设项目可行性研究报告全文共241页，当前为第215页。对安全管理活动中的各类管理内容建立安全管理制度，以规范安全管理活动，约束人员的行为方式；对要求管理人员或操作人员执行的日常管理操作，建立操作规程，以规范操作行为，防止操作失误；形成由安全政策、安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系；由安全管理职能部门定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定、修订。人员安全管理人员是应急平台的主体，人员安全管理在应急平台安全管理中具有重要的意义，应满足以下要求：定期对各个岗位的人员进行安全意识教育、安全基础知识、安全技能培训，并进行考核，确保安全管理人员具备基本的专业技术水平和安全管理知识；对相关人员进行全面、严格的安全审查，关键岗位的人员应从内部人员选拔，并定期进行信用审查；从事关键岗位的人员应签署岗位安全协议、保密协议。及时终止即将离岗的员工的所有访问权限；对违背安全策略和规定的人员进行惩戒；对第三方人员允许访问的区域、系统、设备、信息等进行规定，并按照规定执行。XX市应急平台建设项目可行性研究报告XX市应急平台建设项目可行性研究报告全文共241页，当前为第216页。可行性分析可行性分析XX市应急管理工作尚处于起步阶段，应急指挥平台尚未建立，各单位专业指挥系统相互独立和分散，不便于综合协调和统一指挥，亟需规划建设与广东省平台体系一致和相衔接的XX市应急平台。由于应急指挥平台建设项目覆盖XX市下属区县和有关委办局，系统复杂性和难度较大，突发事件发生的不确定性较大，应急管理业务本身也在不断发展。但是，随着国家、广东省和XX市各级政府对于应急管理工作的高度重视，已明确提出到2010年建成XX市应急体系，目前XX市在应急指挥平台的建设在基础设施、技术保障、政策环境等方面都具备了建设条件，系统建设几乎不存在风险。技术风险及可行性分析本项目的技术风险主要来源于相关产品、技术的成熟度和网络质量保证。一方面，本项目需要进行应用软件的开发和购置，良好的开发环境是项目顺利实施的保证，特别是对厂商的开发能力和售后服务体系的了解是保证项目执行的关键；另一方面，本项目不是一个静态的项目，而是一个技术不断更新、规模不断变化、管理方式不断改进的动态项目，所以支撑服务和可持续性发展也很关键。本次项目的建设，在技术性能方面充分考虑了各方面的需求，主要体现在以下几个方面：1) 随着国家科技支撑项目的开展和实施，我国在公共安全科技方面已有了比较深厚的积累，基本解决了应急平台建设中的技术层面问题。2) 国家充分认识到标准化和规范化在应急平台建设中的重要性，有关规范和标准文件已经下发到相关省和部门。XX市应急平台建设项目可行性研究报告全文共241页，当前为第217页。3) 应用先进、成熟的信息技术。本次项目建设采用了目前先进的技术和构架，技术可靠、成熟稳定，保证了系统的先进性和可扩展性，延长了平台的生命周期。XX市应急平台建设项目可行性研究报告全文共241页，当前为第217页。4) 基于配置的设计思想。支持通过配置对应用系统进行修改、重组、再定义和维护，这也可以满足XX市政府应急办组织机构、人员、业务流程调整对IT系统所带来的新要求；5) 支持大规模应用。系统支持在多用户、大数据量条件下正常运转；6) 确保平台的扩展能力和开放性。在保证了系统本身扩展性的同时，也将预留与其他系统的接口，对各系统进行统一的规划，满足系统间信息共享和集成的潜在需求；7) 提供了灵活、简便的操作及可视化操作界面。使得操作人员易于操作、乐于操作，提高操作人员的办公效率。综上所述，本项目的建设充分考虑了XX市应急工作的实际需求，保证了技术上的先进性、安全可靠性和开放性，在技术层面上是可行的。经济与社会风险及可行性分析应急管理是国家安全和社会稳定的基石，是经济和社会发展的重要条件，是人民安居乐业的基本保证，是全面构建社会主义和谐社会必须解决的重大战略问题。在经济方面，2007年度XX经济运行情况的总体评价是：“经济结构进一步优化，企业效益进一步提升，城乡居民收入增长较快，民生福利显著改善，经济增速创4年来的最好水平。”根据初步统计，XX2007年全年实现生产总值（GDP）886.84亿元，增长16.5％，同比加快0.1个百分点，为2004年以来的最高增速。同时，应急指挥平台的建设将充分依托XX市的现有资源，以及正在规划和建设中的有关资源（如党政内网建设项目，市三防指挥部办公室的三防指挥系统，城管委办的数字XX项目，交通局应急办的交通监控平台、应急指挥平台、交通战备平台）进行建设。因此，综合考虑目前XX市的经济状况以及与应急有关的资源现状，应急指挥平台在经济方面不存在风险问题。XX市应急平台建设项目可行性研究报告全文共241页，当前为第218页。在社会方面，应急平台具有对突发事件的可靠预防、全方位监测监控、快速响应、准确预测、快速预警和高效处置的功能，为政府各级应急管理机构面向突发公共事件的预测预警和决策调度提供科学支持，对突发事件的处置提供强大决策支持。因而可以在减少经济损失、避免人员伤亡等方面发挥重要作用。应急平台的建设和使用，融合、优化各类应急预案，解决突发公共事件的监测监控和预警信息的汇总和分析，可消除多个预案中可能出现的不协调、甚至有冲突的规定与指引，使得应急行动统一有序，发挥出应急平台在服务于应急预案流程时的关键智能作用。其主要应用领域包括自然灾害（含气象灾害、地震灾害、水利灾害）、事故灾难、公共卫生事件、社会安全事件等领域。XX市应急平台建设项目可行性研究报告全文共241页，当前为第218页。应急指挥平台的建设与XX市应急总体预案要求相适应，应急平台的运行充分服务于应急预案的实施过程。应急平台的建设，可以形成对突发事件的预防预警、快速响应、全方位监测监控、准确预测、跨速预警和高效处置的运行机制和能力。应急平台的建设，将为XX市政府致力于实施可持续发展战略，体现“以人为本”的科学发展观，构建社会主义和谐社会创造良好的公共安全环境。应急平台的建设是一项造福社会、造福百姓的重大社会公益性事业，有助于XX市政府全面履行职责，切实提高保障公共安全和处置突发事件的能力，有助于预防和减少自然灾害、事故灾难、公共卫生事件和社会安全事件及其造成的损失，有助于保障公众生命财产安全和维护社会稳定。综上所述，应急指挥平台充分满足了XX市目前的社会需要，社会风险很小。其它风险政策风险XX市应急平台建设项目可行性研究报告全文共241页，当前为第219页。《国家国民经济和社会发展第十一个五年规划纲要》提出要建立健全应急管理体系，《“十一五”期间国家突发公共事件应急体系建设规划》要求2010年底前全面完成国务院、省级和部门以及地市应急平台建设，并在有条件的县（市）建设适用的应急平台。广东省委、省政府对应急管理工作高度重视，始终坚持把应急管理工作摆在重要议事日程，2007年，广东省政府相继印发了《关于进一步加强应急管理工作的意见》和《广东省突发公共事件应急体系建设“十一五”规划》，明确要求在各地、各有关部门现有专业信息与指挥系统基础上，着力建设省、市两级政府综合应急平台，积极推进县级应急平台的建设，形成完整、统一、高效的应急管理信息与指挥协调体系。根据《“十一五”期间XX市突发公共事件应急体系建设规划》，到2010年，XX市将初步形成“统一指挥、结构合理、反应灵敏、运转高效、保障有力”的突发公共事件应急管理体系，基本满足突发公共事件监测预警、应急处置和恢复重建的需要。因此本项目符合国家、省、市的相关政策，具有良好的间接经济效益和社会效益，没有政策风险。XX市应急平台建设项目可行性研究报告全文共241页，当前为第219页。执行管理能力风险执行管理能力的风险主要指由于项目组织设计不当、项目管理跟不上，导致项目不能按时建成投产，或者达不到设计要求，或在项目投产后没有达到预期目的。本项目建设单位为XX市处置突发公共事件委员会，能够组织优秀的技术人才和管理人才进行项目的组织管理，能够为项目的顺利执行提供有力的保障。本项目涉及使用范围较广，因此项目组将精心组织，加强与相关部门的沟通协调，确保工程的实施和质量。风险规避措施：健全管理体制，精选优秀的技术业务人员，精心组织，加强全过程的控制。合作风险本项目的顺利实施内部离不开相关委办局的密切配合，外部离不开与应急平台开发方的合作，如果合作不善，将会带来一定的风险。通过严密的项目实施合同，同时，选择有实力的开发单位和监理单位，加强沟通协调机制，可以有效规避本项目在这方面的风险。持续性风险XX市应急指挥平台的建设资金全部由市财政支出，不存在持续性风险。XX市应急平台建设项目可行性研究报告全文共241页，当前为第220页。综上所述，本项目在管理、技术、合作等方面存在较小风险。为了应对这些风险，在项目的建设和管理中，要加强专业人员的管理和培训，加强内外部学习和交流。同时在实践中不断发现问题、解决问题，完善应急平台功能，为应急管理工作提供强有力的技术支撑。XX市应急平台建设项目可行性研究报告全文共241页，当前为第220页。环境保护、消防、职业安全环境保护通信系统对环境可能产生的污染包括电磁污染和蓄电池酸污染。通信设备机房内的电磁辐射应符合环保规定，不应对人体产生直接的和潜在的危害，不应对其他设备产生干扰。为了防止设备因辐射电磁波使信息泄漏被他人截取而造成失密，应采取相应的防范措施，在机房装修时应考虑一定的电磁辐射屏蔽能力。在工程设计中要严格按照国家环保局发布的GB8702-88规定执行。为避免蓄电池的酸污染，建议采用密封防酸电池。节能应急指挥场所能耗指标应符合国家产业的政策、国家和行业节能标准。所选用的系统设备应采用新技术、新工艺，符合国家和有关部门的能耗技术指标要求，并达到国内先进水平。消防安全应急指挥场所应按消防安全要求配置必要的防火告警系统及灭火设备。应选择符合防火等级的建筑作应急指挥场所。场所内应有烟火自动报警系统；场所内配备自动灭火设备；场所出入口保持畅通，不可放置杂物；场所应有紧急照明设备及紧急出口；场所内禁止吸烟，并配有标示牌指示；场所应符合建筑物消防设备规定。职业安全和卫生XX市应急平台建设项目可行性研究报告全文共241页，当前为第221页。在应急指挥场所的工程建设中，必须把保护劳动者的安全和卫生条件作为场所建设的前提。XX市应急平台建设项目可行性研究报告全文共241页，当前为第221页。电力供应应急指挥场所应保证可靠的市电供应，确保场所内有良好的接地系统，应急指挥场所的工作地、保护地、建筑防雷接地应采用联合接地，必须符合YD5098－2005《通信局（站）防雷接地设计规范》的相关规定。其它在基本建设中必须贯彻和落实国家的有关法规和法令。XX市应急平台建设项目可行性研究报告全文共241页，当前为第222页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第222页。项目运行管理运行管理组织机构项目管理机构项目的管理机构是XX市政府办公室。项目实施机构项目的实施机构是称XX市政府应急办。XX市应急指挥平台建设项目由XX市政府应急办牵头负责，下属区县和各委办局的相关应急管理机构按职责分工负责各自与应急指挥平台互联互通的建设和运维。市下属区县和各委办局的相关应急管理机构按照广东省应急平台建设技术要求，负责二级平台建设。运行维护机构XX市应急指挥平台运行维护管理工作由市政府应急办牵头，项目承建单位负责，市信息产业局、信息中心等有关单位协助。除党政内网和电子政务外网按责任分工分别由市委办公室（机要局）和市信息产业局负责外，XX市应急指挥平台其余部分由市应急办负责运行、维护与管理，具体分工如下：1、市政府应急办。（1）负责应急指挥大厅、值班室等设备和系统的使用、管理和维护。（2）负责外网IP电话调度、综合指挥调度、视频会议、图像接入等系统的使用、管理和维护。（3）负责应急平台服务器、存储系统（包括本地备份）、UPS设备的运行维护。XX市应急平台建设项目可行性研究报告全文共241页，当前为第223页。2、市政府办公室。XX市应急平台建设项目可行性研究报告全文共241页，当前为第223页。（1）负责应急平台内网、外网局域网设备的运行维护。（2）协助市各级应急管理机构进行应用系统的分域分级管理。（3）负责应急平台数据备份及容灾备份的维护管理。二级平台的运行维护由市下属区县应急管理机构和各委办局有关机构负责。运行管理经费及来源XX市应急指挥平台是一个对运行可靠性要求很高的综合系统，为保证应急平台日常的运行、维护和管理等工作，需要项目承建单位配备专门的运行维护人员。同时，根据需要，应急指挥平台技术人员、负责二级平台互联互通部分人员还需要接受必要的技术基础和业务培训。人员配置与培训为保证应急指挥平台建成后7×24小时正常运行，应配备必要的运行维护人员。具体建议如下：表应急平台设备运行维护管理人员应急平台维护人员备注应急指挥平台2人项目承建单位，全面负责系统更新维护4人负责系统熟悉和操作管理等二级平台1人负责互联互通工作为了保证应急平台的高效使用，每年需要对除承建单位之外的运维人员进行技术基础和业务培训。表应急平台运行维护人员培训方案表应急指挥平台（人）二级平台（人）总计高级培训42×2044初级培训84×2088经费核算与来源XX市应急平台建设项目可行性研究报告全文共241页，当前为第224页。培训分为高级和一般培训两种，按照高级培训每人5000元，一般培训每人2000元考虑，总计培训费为：5000×44＋2000×88＝396000元。XX市应急平台建设项目可行性研究报告全文共241页，当前为第224页。同时，需由承建单位提供2名技术人员常驻市应急办，参与应急指挥平台的运维工作，需要支付承建单位每年48万元的系统维护费用。系统维护内容包括：1、用户提出的系统功能完善和局部页面风格更改；2、日常数据监控；3、保障应急平台正常运转，出现故障后采取及时、准确、适当的维护和补救；4、平台门户网站的网页维护更新，资料上传、临时性页面设计制作等；5、应用户要求，进行虚拟主机空间和数据库转移；6、平台工作人员常见问题解答。XX市应急平台建设项目可行性研究报告全文共241页，当前为第225页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第225页。项目建设进度XX应急指挥平台的建设是一个渐进的过程，需要在市委市政府的领导下，下属区县和有关委办局的配合下协同推进。随着社会的发展和科技的进步，应急平台还需要不断改进、创新和升级。因此，在建设过程中，必须根据现阶段的情况进行科学的阶段划分，对建设内容进行分析，分期分批的实现应急指挥平台的建设。项目建设周期为一年，从2009年10月底到2010年10月。建议项目建设分为三个阶段完成。第一阶段：2009年10月初～2010年1月，完成市政府应急管理工作所需的应急指挥场所、基础支撑系统、综合应用系统、数据库系统建设。具体包括：（1）完成应急指挥平台应急指挥场所的改造和建设；（2）完成基础支撑系统电子政务外网的视频会议系统、主机存储、通信系统、计算机网络和图像接入系统；（3）基于电子政务外网，完成应急指挥平台中的应急值守、接报系统、预案管理、资源调度、态势标绘、模拟演练系统，以及二级平台与应急指挥平台的信息交互、应急值守、信息接报、预案管理系统；（4）根据省应急平台建设技术要求，完成应急指挥平台与广东省政府应急平台互联互通建设，保证初步能运行；（5）开展数据库内容建设，完成应急平台基础数据的收集、整理与入库；（6）完成数据共享与交换系统建设，实现应急指挥平台信息资源整合，并实现与二级平台综合应用系统互联互通和信息共享。第二阶段：2010年2月～2010年6月，（1）完成基础支撑系统党政内网的视频会议系统、主机存储、通信系统、计算机网络和图像接入系统；（2）全面完成内外网综合应用系统中综合业务管理、监测防控、预测预警、智能方案、指挥调度、应急保障、应急评估、模拟演练系统的部署。第三阶段：2010年7月～2010年10月，全面完成应急指挥平台各项建设，完成基于人防系统的容灾备份系统建设。XX市应急平台建设项目可行性研究报告全文共241页，当前为第226页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第226页。投资估算与效益分析投资估算编制说明本工程的投资估算包含应急指挥平台基础支撑系统、综合应用系统和应急指挥场所的全部建设费用；另外包括区县二级平台的综合应用系统，以及与省应急平台的互联互通部分的建设费用。相关的费率取定如下：设备费根据对主流产品市场询价，并适当考虑政府采购的优惠。软件开发费的测算标准：按软件开发的人月数估算。系统集成费费率：基础支撑系统为主设备费的5％、应用系统运行环境取定软硬件设备费的5％，应急指挥场所系统为主设备费的5-15％，移动应急平台为主设备费的5~10％。工程建设其他费：建设单位管理费，按规定计取；设计费，根据国家发改委和建设部联合发布的《工程勘查设计收费标准》相关计取；监理费，参照信息产业部《关于发布通信工程建设监理费计费标准规定试行的通知》（信规〔2002〕1219号）计取；招投标服务费，根据国家计委关于印发《招标代理服务收费管理暂行办法》的通知（计价格〔2002〕1980号）计取。可研编制费，根据《国家计委关于印发建设项目前期工作咨询收费暂行规定的通知》（计价格［1999］1283号）规定计取；工程保险费，按规定计取；XX市应急平台建设项目可行性研究报告全文共241页，当前为第227页。预备费费率：（工程费＋其他费）的5％。XX市应急平台建设项目可行性研究报告全文共241页，当前为第227页。投资估算表XX市应急平台建设项目可行性研究报告全文共241页，当前为第228页。XX市应急指挥平台建设项目总投资为2256.32万元。应急指挥平台每年运行维护费为80XX市应急平台建设项目可行性研究报告全文共241页，当前为第228页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第229页。XX市应急平台预算总表XX市应急平台建设项目可行性研究报告全文共241页，当前为第229页。序号费用类别容量规模投资估算（万元）备注项目名称数量单位单价（万元）合计（万元）一系统建设费基础支撑系统（外网）1套679.22679.22679.22基础支撑系统（内网）1套176.00176.00176.00应急指挥场所（基建、装修及综合布线系统)1套38.0038.0038.00应急指挥场所（指挥厅、机房相关设备）1套190.00190.00190.00场所和支撑硬件小计综合应用系统1套700.00700.00700.00区县二级应急平台综合应用系统3套70.00210.00210．00二系统建设费总计1993.22三工程建设其他费建设单位管理费19.93（系统建设费）×1%设计费69.76（系统建设费）×3.5%监理费29.89（系统建设费）×1.5%招投标服务费29.89（系统建设费）×1.5%可研编制费8．00包括项目建议书、可研报告、概预算编制费用工程保险费4.98（系统建设费）×0.25%四预备费100.65（系统建设费＋工程建设其他费）×5%总计2256.32XX市应急平台建设项目可行性研究报告全文共241页，当前为第234页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第233页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第232页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第231页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第230页。XX市应急平台外网建设投资估算表XX市应急平台建设项目可行性研究报告全文共241页，当前为第234页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第233页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第232页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第231页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第230页。序号费用类别规模容量投资估算（万元）备注项目名称单位单价(万元)数量一主设备费基础支撑系统679.221通信系统1普通电话台0.0160.062IP电话中心3部，3个区县各2部，28个部门各一部台0.08372.963多路传真套6.0016.004卫星电话海事卫星电话（中心1部、现场3部）台0.8543.405集群电话1车载+3手台套5.0015.006数字录音台2.0012.007通信指挥调度系统实现卫星、IP电话、集群、CDMA/GSM、固定电话等的互联互通，指挥调度台70.00170.002计算机网络1核心网络交换机企业级，三层、背板带宽应不小于32G，千兆网络端口不少于24口,双千兆光纤上联台3.0026.002接入交换机24口固定口24口10/100MB兆电口，双千兆上连台0.6021.203视频会议1MCU电信级，可转接32路信号，每路2M，支持E1、ISDN、IP、PSTN、SDH等线路接入台40.00140.002控制终端节点管理终端，会议管理、会议资源管理与调度、会议控制、主呼叫支持，套6.0016.003视频会议终端具有主呼叫集功能，双流2M，带XGA输入和输出接口，一体式台4.0031124.004图像接入1编码器4路D1，H.264编码，公安、交通、城管委办，，不少于0.37T的存储空间台1.0033.002编码器2路D1，H.264编码，安监、水利等7个单位，，不少于0.185T的存储空间台0.8075.603编码器16路D1，H.264编码,实现图像的编码、接入、存储管理，不少于1.48T的存储空间台3.0013.004解码器支持同时8路D1格式，H.264解码，解码并输入模拟矩阵进行显示台1.0022.005图像接入软件支持80路图像接入套10.00110.005主机存储1综合应用服务器机架式,2个物理CPU，可扩展至4个物理CPU，双核以上，主频≥3.5GHz；内存:8GB,2×146GB，支持内部RAID；2块1000兆网卡；台8.00216.002GIS服务器机架式,2个物理CPU，可扩展至4个物理CPU，双核以上，主频≥3.5GHz；内存:8GB,2×146GB，支持内部RAID；2块1000兆网卡；台8.00216.003数据库服务器机架式,2个物理CPU，可扩展至4个物理CPU，双核以上，主频≥3.5GHz；内存:8GB,2×146GB，支持内部RAID；2块1000兆网卡；2个FCHBA接口台10.00220.004文件服务器机架式,1个物理CPU，可扩展至2个物理CPU，双核以上，主频≥3.0GHz；内存:2GB,2×146GB，支持内部RAID；2块1000兆网卡；2个FCHBA接口台5.0015.005备份服务器机架式,1个物理CPU，可扩展至2个物理CPU，双核以上，主频≥3.0GHz；内存:2GB,2×146GB，支持内部RAID；2块1000兆网卡；2个FCHBA接口台5.0015.006视频会议服务器机架式,1个物理CPU，双核以上，主频≥3.2GHz；内存:2GB,2×146GB，支持内部RAID；2块1000兆网卡台1.5011.507图像接入服务器机架式,1个物理CPU，可扩展至2个物理CPU，双核以上，主频≥3.0GHz；内存:2GB,2×146GB，支持内部RAID；2块1000兆网卡；2个FCHBA接口台5.0015.008安全服务器机架式,1个物理CPU，双核以上，主频≥3.2GHz；内存:2GB,2×146GB，支持内部RAID；2块1000兆网卡台1.5011.509其他服务器机架式,1个物理CPU，双核以上，主频≥3.2GHz；内存:2GB,2×146GB，支持内部RAID；2块1000兆网卡台1.5023.0010数据整合服务器机架式,2个物理CPU，可扩展至2个物理CPU，双核以上，主频≥3.0GHz；内存:8GB,2×146GB，支持内部RAID；2块1000兆网卡；台6.0016.0011存储光纤交换机4G带宽，12口台10.00220.0012磁盘阵列7T容量，可扩充至14T以上台30.00130.0013备份软件套10.00110.0014磁带库支持LTO-3，驱动器数≥2个，4G光纤接口≥2个，磁带插槽≥20个台23.00123.0015数字单兵台1.504060.007外购软件1操作系统服务器，标准版套0.50147.002数据库管理系统高性能关系数据库，50用户套36.00136.003地理信息系统软件含基础模块套34.00134.004电子沙盘支撑系统单指触摸显示系统（70寸）、平台软件skylineTEPro+Runtime套30.00130.005数据抽取工具数据抽取、转换、装载套60.00160.00综合应用系统套700.001应急值守管理系统包括日常值班业务管理、信息接报、信息管理与查询、信息发布、数据管理与维护模块套60.00160.002应急指挥调度系统包括情况掌握、应急指挥、应急标绘等模块套40.00140.003信息报送与事件管理系统包括信息评论、信息查询、信息浏览、地图操作、网站内容管理、数据审核、页面布局定制套35.00135.004GIS地理信息辅助决策系统套150.00150.005GIS数据维护套50.0050.006二维应急空间信息系统包含二维空间查询与空间分析模块套40.00140.007三维应急空间信息系统包含三维空间查询与分析、电子沙盘软件等套60.00160.008一网八库应急资源管理系统套30.0030.009分布式数字化预案管理系统套3030.0010隐患管理及预警信息系统包括监测数据汇总、目标监控、隐患分析和风险评价等模块包括信息获取和汇总、模拟预测与综合研判、预警分级核定、预测预警结果输出、预测预警信息管理、模型管理、预警分级指标管理等模块套4040.0011应急资源保障系统包括应急资源管理维护、应急资源的协调、应急装备统一管理等模块套20.00120.0012应急评估系统包括应急评估指标体系的管理和维护、应急评估模型的管理和维护、应急过程的再现、过程前中后评估等模块套50.00150.0013应急模拟演练系统包括模拟演练计划、模拟演练数据、构建模拟场景、演练状态切换、演练过程控制、演练方案分发/汇总、演练方案接收/上报、演练过程记录/回放、模拟演练评估套60.00160.0014数据交换与共享系统提供多种数据接入方式、多种数据源适配、数据传输、交换规则配置（包括数据转换、数据路由）、配置管理等功能。套35.00135.00XX市应急平台建设项目可行性研究报告全文共241页，当前为第236页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第235页。XX市应急平台内网建设投资表XX市应急平台建设项目可行性研究报告全文共241页，当前为第236页。XX市应急平台建设项目可行性研究报告全文共241页，当前为第235页。序号费用类别规模容量投资估算备注项目名称单位单价(万元)数量（万元）一主设备费基础支撑系统1通信2计算机网络1核心网络交换机企业级,三层，背板带宽应不小于16G，千兆网络端口不少于24口，,双千兆光纤上联台2242接入交换机24口固定口24口10/100MB兆电口，双千兆上连台0.610.63图像接入01编码器4路D1，H.264编码，公安、交通、城管委办，，不少于0.37T的存储空间台1332编码器2路D1，H.264编码，安监、水利等7个单位，，不少于0.185T的存储空间台0.875.63编码器16路D1，H.264编码,实现图像的编码、接入、存储管理，不少于1.48T的存储空间台2.2512.254解码器支持同时8路D1格式，H.264解码，解码并输入模拟矩阵进行显示台1224视频会议05主机存储01综合应用服务器机架式,2个物理CPU，双核以上，主频≥3.0GHz；内存:8GB,2×146GB，支持内部RAID；2块1000兆网卡台62122GIS服务器机架式,2个物理CPU，双核以上，主频≥3.0GHz；内存:8GB,2×146GB，支持内部RAID；2块1000兆网卡台62123数据库服务器机架式,2个物理CPU，双核以上，主频≥3.0GHz；内存:8GB,2×146GB，支持内部RAID；2块1000兆网卡;2个FCHBA接口；台82164备份服务器机架式,1个物理CPU，双核以上，主频≥3.2GHz；内存:2GB,2×146GB，支持内部RAID；2块1000兆网卡;2个FCHBA接口；2个SCSI接口台3135图像接入服务器机架式,1个物理CPU，双核以上，主频≥3.2GHz；内存:2GB,2×146GB，支持内部RAID；2块1000兆网卡;2个FCHBA接口；台3136数据整合服务器机架式,2个物理CPU，双核以上，主频≥3.0GHz；内存:8GB,2×146GB，支持内部RAID；2块1000兆网卡台6167存储光纤交换机4G带宽，8口台82168磁盘阵列3.5T容量，可扩充至7T以上,SAS硬盘15000转台201209备份软件套1011010自动加载磁带机支持LTO-3，l驱动器数≥1个，SCSI接口≥2个，磁带插槽≥8个台7.517.5外购软件1操作系统服务器操作系统，标准版套0.4594.052数据库管理系统大型高性能关系数据库（25用户）套151153地理信息系统软件含基本模块、部分扩展模块等套34134主设备费小计176.00XX市应急平台建设项目可行性研究报告全文共241页，当前为第237页。XX市应急指挥场所投资估算表XX市应急平台建设项目可行性研究报告全文共241页，当前为第237页。序号费用类别规模容量投资估算备注项目名称单位单价(万元)数量（万元）一主设备费应急指挥场所1基建和装修包括整个场所的土建、装修、家具、供电、照明、音响等301302综合布线机房，指挥厅，强弱电，音视频线0.18083指挥厅04大屏4×2的50寸拼接屏(包含拼接控制器）128965视频矩阵32×488186RGB矩阵24×32191197LED显示2128液晶监视器42寸2369控制台电脑一机双屏，17吋0.864.810智能控制系统1011011数字会议系统+音响扩声10.8110.812视频会议系统摄像头0.510.513一体机激光打印、传真、扫描一体机0.610.614机房15UPS应急场所1511516配电柜51517空调吊顶，3P32618机柜600×800加专用电源插座0.796.3主设备费小计228．00XX市行政区综合应用系统投资估算表