企业数据中心建设项目需求分析

企业数据中心建设项目需求分析

建设目标与任务企业数据中心的建设是为了解决企业内部信息共享，实现业务部门之间的数据交换与数据共享，促进企业可持续的发展。通过建立企业数据中心，完成相应的应用软件和数据管理系统建设，实现数据的交换、保存、更新、共享、备份、分发和存证等功能，并扩展容灾、备份、挖掘、分析等功能。数据中心系统平台完成相应的应用软件和数据管理系统建设，实现企业内部数据的交换、保存、更新、共享、备份、分发和存证等功能，并扩展容灾、备份、挖掘、分析等功能。企业共享数据库建立企业共享数据库，为宏观决策提供数据支持，对基础数据进行集中管理，保证基础数据的一致性、准确性和完整性，为各业务部门提供基础数据支持。数据交换共享和更新维护机制建立数据交换共享和更新维护机制，实现各业务部门之间的数据交换与共享，以及基础数据的标准化、一致化，保证相关数据的及时更新和安全管理，方便业务部门开展工作。数据共享和交换技术标准建立数据共享和交换技术标准和相关管理规范，实现各部门业务应用系统的规范建设和业务协同。决策支撑根据统计数据标准汇集各业务部门的原始个案或统计数据，根据决策支持的需要，整理相关数据，并提供统计分析功能，为领导决策提供数据支持。提升业务应用可靠性为业务数据库的备份提供存储和备份手段支持，提高业务应用系统的可靠性。需求分析系统及应用需求分析业务数据采集和共享从业务部门采集数据，包括基础数据和部分共享业务数据，支持基础和共享数据的更新维护模式；对采集到的数据进行校验和比对，发现冲突时按照共同制订的数据处理规范进行处理，保证数据的一致性和准确性；将整理后的基础数据分发或按需提供给有关部门或单位使用；对共享业务数据在征得业务部门同意的情况，通过数据中心进行存储转发；将共享元数据的信息发布给各业务部门，提供浏览与订阅申请，方便其共享必要信息。提供数据交换平台和接口系统，使数据中心与各部门的数据管理员可以对共享和交换过程进行管理；通过数据交换平台存储和管理公共服务数据，并与外网同步，提供一站式服务。存储和管理统计数据根据决策支持的需要，整理相关数据，并提供统计分析功能，对数据进行统计和分析，方便领导及时掌握有关情况。定期对业务数据库进行容灾备份。数据共享提供数据或共享元数据给数据中心；通过数据中心提供的共享元数据信息获取其他单位的数据；与数据中心交换公共服务数据。节点管理实现与数据中心相连的各个节点的信息管理、配置管理。主题管理数据采集、数据发布、数据共享、数据交换、公共服务以及决策支持均以主题的方式进行，因此必须实现对主题的管理。主题是元数据的集合。元数据管理元数据是关于数据的数据。元数据描述了数据的结构和意义，同时也可以描述应用程序和流程的结构和意义；数据中心的元数据包括基础数据元和共享数据元，由数据中心统一管理。构造数据中心数据库的重要步骤之一，就是定义和创建元数据(Metadata)；元数据提供一个目录，列出数据中心有什么数据；所有进入数据中心的数据，必须在元数据中有所表述。数据中心的数据管理系统必须提供储存和管理元数据的方法。以元数据管理为核心，建立数据中心的数据资源目录体系，提供给业务部门参考使用；业务部门进入数据中心的元数据管理中心好比进了一个“超市”，可以方便地知道可以获取和使用哪些数据，并进行数据使用申请的定制。公共代码管理对公共代码需要有统一的标准规范，数据中心必须提供公共代码的管理；基于数据中心的公共代码规范，可以通过数据转换将各种不同含义的编码和标准规范的编码之间进行双向的转换。数据采集与各业务部门形成数据采集机制，通过数据共享交换平台从各业务部门汇总数据，对原始数据进行缓存、存储。数据整理比对从各业务部门采集共享数据后，进行数据转换，对基本数据进行数据比对、冲突检测处理并入库。数据交换实现省、市、区各级数据中心之间、业务部门与数据中心之间以及业务部门之间的数据交换业务，形成高效、安全、可靠、稳定的数据交换网络。提供定时批量、实时按需的数据交换，提供点对点、一对多的数据交换支持，对数据交换进行管理和监控。数据访问在统一的权限管理系统之上，实现对业务系统提供数据访问。对决策支持系统、业务监管提供数据支持。数据备份与恢复恢复管理是对数据进行备份、导入导出以及数据库恢复等；数据是数据中心核心的资源，全面的容灾方式应该是数据备份+数据复制+远程容灾。对系统中的数据要定期进行系统备份，采用本地备份与异地备份相结合的方式。标准管理进行数据中心的标准规范尤其是数据标准的审核制定、升级维护与发布实施等管理功能。应用支持对业务应用系统、业务监管系统和决策支持系统提供提供数据、通道和平台等支持。运行管理为方便对数据中心的管理和维护，需要一套功能完整的运行管理与监控维护系统。运行管理系统主要提供给数据中心的系统管理人员使用，用于保证数据中心的安全可靠和高效运行，其功能主要包括面向安全性的用户管理、权限管理、密码管理和日志管理等；面向性能优化的性能监控等。面向可用性的节点管理、交换规则管理和状态监控；其中节点管理包括对业务部门的信息管理。性能需求分析业务处理量分析实现基础数据的采集、转换、比对以及分发，这是数据中心的主要负载压力所在。在数据中心建设初期，业务数据在业务部门之间交换；当业务部门的接口系统难以承受数据交换的负载时，才可能通过数据中心存储转发。元数据库和公共代码库的管理和共享由于元数据库和公共代码库相对稳定，并且数据量不是很大，所以不会对数据中心造成负载压力。与业务部门交换公共服务数据由于业务不停地在发生，即使采用定时批量的交换方式，也会对数据中心造成较大的负载压力。汇集统计数据，并提供查询统计数据一般按月提供，而且提交的一般为结果数据，在数据交换方面不会构成太大压力。领导的数据查询会形成少量的负载。提供业务部门的容灾备份容灾备份不需通过数据库服务器处理，所以不会对数据中心的负载构成压力。数据中心的主要负载压力在于两个方面，一是基础数据的采集、维护和使用；二是数据中心与业务部门之间的公共服务数据交换。安全保障体系需求分析系统安全可靠性需求企业数据中心是业务处理的核心系统，如果遇到破坏，或无法正常工作，将造成无法估量的损失。需要保护的资源不仅有物理资源（设备、设施）、数据资源（数据、数据库软件等），而且还有网络资源（通信链路、网络接入等）。数据安全保密性需求满足在数据存储、传输过程中的安全保密性需求，要进行数据加密传输和存储，要保证数据的安全保密性。数据完整性需求满足在数据存储、传输过程中的完整性需求。在内部要保证数据存储和传输过程中不被篡改和破坏；在与各级单位数据传输的过程中，要保证数据不被篡改和破坏。实体的可鉴别性需求满足企业数据中心系统对用户及数据交换服务器的可鉴别性需求。系统要实现监管及其他方面的需求，其必要条件是实现实体的可鉴别性，包括用户及数据交换服务器具有可鉴别性等。不可否认性需求满足数据中心用户行为和系统行为不可抵赖性的需求。用户每天都利用数据中心处理大量的事务，事务处理过程的可管理、效率的可审计、行为的可审计等，需要行为的不可抵赖性来解决。本项目建设中要保证在所有数据处理过程中，办公人员行为和系统行为的不可抵赖，以便审计和监督。对象和行为的可授权性需求实现对数据资源的自主授权和访问控制的功能。针对信息系统数据交换共享工作的特点，要求数据中心具有对对象灵活授权的功能，包括用户对用户的授权、系统对用户的授权、系统对系统的授权等，以及授权过程的审计监督。统一信任与授权策略需求对于涉及十多个业务部门、若干业务系统的数据中心而言，安全性的实现不仅体现在各个部门、各个业务系统中，更重要的是在不同业务部门的不同系统实现互联后，如何保障数据、业务系统在互通后的信任、授权的一致性，必须建立统一的信任策略、授权策略，实现跨部门、跨系统的信任和授权服务的一致性，杜绝由于不同部门、不同业务系统不同的安全策略、不同的安全等级带来的安全漏洞和安全隐患。数据中心统一安全监管性需求由于企业数据中心涉及多个部门，因此需要实现数据交换、共享过程的可管理，实现对内部和对各级单位相关的业务处理的可审计性；系统中有大量的数据交换服务器、维护终端、系统软件、网络设备等，为使这些资源协同工作，需要实现对实体（用户或数据交换服务器）进行统一的管理。系统需要对用户行为和系统行为进行记录和统计，对系统日志进行分析和统计，提供对用户和系统行为的审计监督。这种统一的安全监管必须以可靠的技术和严格的管理来保证。保障机制需求分析制定《信息资源目录管理办法》，重点说明信息资源目录体系和运行模式，明确提供方、使用方和管理方