智慧旅游大数据分析系统整体解决方案设计

智慧旅游大数据分析系统整体解决方案设计目录 1.2智慧旅游的“智慧” 1.2.1旅游服务的智慧 1.2.2旅游管理的智慧 1.2.4智慧保护的智慧 1.3全域智慧旅游发展机遇 1.3.1对政府而言 1.3.2对企业而言 1.3.3对旅游目的地而言 1.3.4对游客而言 1.5指导思想 1.6.1坚持政府引导与市场主体相结合 1.6.2坚持统筹协调与上下联动相结合 1.6.3坚持问题导向与循序渐进相结合 1.7.1总体部署，分步实施 1.7.2统一标准，保障共享 1.7.3整合资源，集约发展 1.7.4突出重点，先急后缓 1.7.5实用可靠，适度先进 1.7.6创新机制，市场运作 第二章现状与问题分析 2.1现状梳理 2.2问题分析 43 432.3.2技术需求分析 2.3.3业务需求分析 2.3.7售后服务要求 3.2.1数据中心建设 3.2.2数据资源整合 3.2.3数据处理流程 3.2.4数据存储及管理 3.2.6数据应用 3.2.7数据共享与服务 3.2.8对信息安全等级保护的理解 3.2.9设计依据 3.2.10软件安全需求 963.2.11安全与存储设计方案 973.2.12安全与存储技术体系 3.2.13信息保护方案 3.2.14认证授权方案 3.2.15访问控制方案 3.2.16审计与责任认定方案 3.2.17安全管理体系 3.2.18安全运维服务设计 3.2.19安全防护体系 3.2.20云端部署服务设计 3.2.21系统基础支撑环境部署和管理 4.3标准体系的编制依据 211 4.7.5对大数据平台管理关键技术的理解 4.7.6对大数据平台存储计算关键技术的理解 5.2.1网站采集 5.2.3信息排重 5.2.4信息分类 5.3大数据交换共享平台 5.3.1数据共享交换子系统 5.3.3共享数据管理子系统 5.3.4共享业务管理子系统 5.4.1数据质量 4155.4.2数据评估 4185.4.3稽核管理 421 5.5.1平台架构 5.6大数据存储 5.6.2技术实现 5.6.3基础支撑 5915.7大数据智能运维平台 5.8大数据可视化分析平台 5.8.1可视化展现平台 613 6.3数据整合标准和流程 6.3.1数据整合规范 6.3.2数据接入流程 6.4.1数据整合方式 6.4.2数据整合步骤 6286.5数据整合平台 6.5.1开发和管理部分 6.5.2数据交换和数据处理部分 6.6涉旅数据整合 6526.6.2整合的数据项内容 6536.6.3功能设计 6596.7政府部门数据整合 6.7.2市环保局对接 6.7.4市商务委对接 6.7.5食药监系统对接 6.7.7统计局对接 6.7.8市交通运输委对接 6.8互联网、旅游、运营商与银联数据资 6.9数据整合平台 6656.9.1旅游运行分析模块 6.10大数据行业监管分析 6.10.2游客客流走势分析及预测 6.10.4游客投诉分析预警大数据 6.10.6旅游市场景气指数分析 6.10.8旅游信用大数据 6.10.9游客来源分析 6.10.10消费能力预测分析 6.11.1概述 6.11.2应用架构 6.11.3服务对象 6.11.4系统设计 6.12旅游(景点)实时视频数据采集监控 6.12.1建设原则 6.12.2数据采集方式 6.12.3视频实时采集监控功能 6.13游客服务系统 6.13.1概述 6.13.2系统设计 6.14.2系统总体架构 6.14.3数据架构 6.14.4技术路线 6.14.5S0A体系结构 第七章智慧旅游项目整体规划 7.1一个中枢 7.3三个门户 7.4四个体系 7.4.1智慧管理体系 7.4.2智慧营销体系 8117.4.3智慧服务体系 8137.4.4智慧保护体系 8.1.1平台架构 8.1.3旅游数据接入 818 8.1.5建设内容 8.1.6全域智慧旅游平台遵循原则 8218.1.7平台建设主要任务 826 8.2.3大数据应用 831 8.3.2组网拓扑图 8.3.4视频指挥调度功能 8.3.5基于地图的指挥调度 8.3.7单兵指挥系统 8.4三个门户 8.4.2可视化的分享服务 9.1机房建设 9.1.2设计原则 9.1.3机房装修 9.1.5动力环境监控系统 9.1.7消防配套 9.1.8机房主要配套设备清单 9.2指挥中心建设 9.2.2系统架构 9.2.4系统配置 875 9.3.2系统架构 第十章智慧管理体系 10.1.3系统设计 10.2景区综合管理平台 10.2.3系统设计 10.2.4建成效果 10.3景区大数据分析系统 10.3.2系统架构 10.4酒店管理系统 10.4.3系统设计 10.4.4收银管理系统 10.4.5客房服务系统 10.4.6建成效果 10.5.1线上+线下一体化票务管理系统 10.5.4前端售票 10.5.5检票流程 10.5.6游客出入园统计 10.5.8游客来源、业务销售统计 10.5.10主要售票设备 10.6一卡通管理系统 10.6.1需求分析 10.6.2设计原则 10.6.3建设目标 10.6.4系统功能 10.7景区协同0A办公系统 10.7.2系统架构 10.7.4建成效果 10.8景区投诉管理系统 10.8.4建成效果 10.9视频监控系统 10.9.3系统设计 10.9.4系统配置 10.10停车场管理系统 10.10.3系统配置 10.11视频会议系统 10.11.3系统设计 10.11.4系统配置 10.12景区车船调度系统 10.12.2系统架构 10.12.3系统设计 10.12.4系统配置 10.12.5建成效果 10.13.2系统架构 10.13.3系统设计 10.13.4系统配置 10.14森林防火系统 10.14.2系统架构 10.14.3系统设计 10.14.4系统配置 10.15环境监测系统 10.15.2系统架构 第十一章智慧服务体系 11.1景区官网建设 11.1.1景区门户网站 11.2景区微信公众号 11.2.2系统设计 11.2.3建成效果 11.3景区导游导览系统 11.3.1系统概述 11.3.2系统设计 11.3.3建成效果 11.4.3系统设计 11.4.4建成效果 11.5.2系统结构 11.5.3系统设计 11.5.4系统配置 11.5.5建成效果 11.6.4系统配置 11.7.3系统设计 11.7.4硬件 11.7.5系统配置 11.7.6建成效果 11.8智能触摸查询系统 11.8.1系统概述 11.8.2系统架构 11.8.3系统设计 11.8.4系统配置 11.8.5建成效果 11.9.1景区360°全景 11.9.2720°全景互动 第十二章智慧营销体系 12.1.3系统设计 12.1.4建成效果 12.2旅游产品分销系统 12.2.3系统设计 12.2.4建成效果 第十三章智慧保护体系 13.1规划管理信息系统 13.1.1建设目的 13.1.2系统功能 13.2视频监控系统 13.2.1建设目的 13.2.2系统构成 13.3应急智能广播系统 13.3.1建设目的 13.3.2系统构成 13.3.3前端系统 13.3.4数据传输 13.3.5接收部分 13.3.6系统功能 13.3.7信息展示系统 13.3.8数字虚拟景区和虚拟旅游 第十四章接口建设方案 14.1概述 14.2接口数据交换方式 14.3.1技术描述 14.3.2技术特点 14.3.3消息中间件 14.3.4过程调用和共享数据表 14.3.5报文交换 14.3.6分组交换 14.3.7文件 14.4系统接入管理 14.4.1建设目标 14.4.3功能设计 14.5用户密码验证接口 14.5.1接口功能说明 14.5.2接口方法设计 14.6国家旅游局业务系统对接 14.6.1与国家旅游局A级旅游旅游管理系统对接 14.6.4与国家旅游局的电子行 14.6.5与国家旅游局的领队(导游)管理系统对接 14.7省旅发委业务系统对接 第十五章大数据安全管理体系建设 15.3安全技术体系 15.3.1物理安全 15.3.3主机安全 15.3.4应用安全 15.3.5数据安全和备份恢复 15.4.1安全管理制度 15.4.2最高方针 15.4.3技术标准和规范 15.4.4管理制度和规定 15.4.5组织机构和人员职责 15.4.6安全操作流程 15.4.7用户协议 15.4.8安全管理机构 15.4.9系统建设管理 15.4.10信息安全标准、规范及制度 15.5.1安全策略设计 15.5.2建立操作日志 15.5.3身份鉴别 15.5.4访问控制 15.5.5安全审计 15.5.6入侵检测 15.5.7恶意代码防范 15.5.8软件容错 15.5.9备份恢复 16.1项目组织管理 16.1.1建立项目组织管理机构 16.1.2确定项目分工角色职责 16.1.3建立项目组织相关管理制度 16.2项目管理计划 16.2.1综合管理计划 16.2.2综合变更控制 16.3范围控制计划 16.3.2变更管理 16.3.3变更控制工具 16.4进度控制计划 16.4.2项目进度分析 16.4.3项目进度控制 16.5组织机构和人员管理计划 16.5.1人力资源规划 16.5.2项目团队组建 16.5.3项目团队建设 16.5.4项目团队管理 16.6质量保障计划 16.6.2质量保证角色与职责 16.6.3质量保证流程 16.6.4质量保证活动 16.7沟通管理计划 16.7.1沟通计划 16.7.2报告形式 16.7.3相关工具文档 16.8配置管理计划 16.8.2配置管理角色与职责 16.8.3配置管理流程 16.8.4配置项定义 16.8.5配置管理活动 16.8.6配置管理工具 16.9风险控制计划 16.9.1风险识别 16.9.2风险分析 16.9.3风险控制 16.10变革管理计划 16.10.1变革管理方法 16.10.2变革管理成功的关键 16.11项目进度计划 16.11.1影响项目进度的因素 16.11.2项目进度制定的原则 16.11.3项目实施进度计划 16.11.4项目里程碑 16.12安全保密计划 16.13文档编制计划 16.13.1项目管理类 16.13.2软件工程类 16.13.3项目支持类 16.14质量保障计划 16.14.2质量保证角色与职责 16.14.3质量保证流程 16.14.4质量保证活动 16.15产品交付计划 16.15.1背景介绍 16.15.2客户管理 16.15.3服务人员管理 16.15.4服务流程管理 16.15.5服务实体设施 16.15.6产品详细交付计划 16.16项目培训计划 16.16.1培训组织管理 16.16.2培训队伍要求 16.16.3培训对象 16.16.4培训内容及要求 16.17实施风险管理 16.17.1风险计划 16.17.2风险监视 16.17.3风险管理 16.18项目主要实施人员配置 第十七章售后服务及培训 17.1售后服务说明 17.1.1售后服务及响应级别 17.1.2定期现场巡检服务 17.1.3专人值守服务 17.1.4本地化服务 17.2运维服务保障措施 17.2.1项目运维组织机构及职责 17.2.2运维风险预防措施 17.2.3运维突发事情应急措施 17.3服务质量保障措施 17.3.1完善的售后服务体系 17.3.3运维知识库系统 17.3.4运行维护队伍建设 17.3.5闭环式服务 17.3.6服务监督机制 17.3.7试运行期间的运维保障 17.4质量保证范围 17.5售后服务承诺书 17.6售后服务机构网点清单、服 17.6.1售后服务人员配置 17.6.2人员培训计划 第一章项目概述智慧旅游是一个全新的命题.它是一种以物联网、云计算、理为保障.以激励产业创新、促进产业结构升级为特色。智慧旅1.1智慧旅游的内涵1.2智慧旅游的“智慧”1.2.1旅游服务的智慧享受旅游和回顾评价旅游的整个过程中都能感受到智慧旅游带智慧旅游通过科学的信息组织和呈现形式让游客方便快捷度量、监测、监控、管理度量、监测、监控、管理感知计量实时数据整合实时+历史数据数据建模+分析可视化+决策·新数据与历史数据对比分析，形成洞察力，对决策和相关行动提供支持网”智能最集中的区域，是衡量风景名胜区自然景观、历史文化、生态环境品质和价值高低的重要条件，是实现可持续利用的基础，是特别需要加强保护的区域。各省、自治区建设行政主管部门、直辖市园林行政主管部门和各国家重点风景名胜区管理机构在全面加强对风景名胜区的保护和管理的同时，应当把对核心旅游的保护工作摆到十分重要的位置，突出抓好。1.3全域智慧旅游发展机遇数据中心数据中心云计算、大数据、物联网、网络平台、通讯设(智慧旅游)政府对游客提供的公共信息服务(气候、景区流量、交通信息…)(企业信息化)政府：电子政务(OA,统计信息平台、旅游政务网站、旅游资讯网站、应急指挥…)政府对企业的行业管理管理一)企业为游客提供的专业服务(在线预订、旅游电子商务、企业宣传推广…】企业：信息化(电子商务、供应链管理…)(电子政务)1.3.1对政府而言各国在旅游大数据发展上处在同一起跑线上。中国国家旅游局提出争取用10年左右时间在我国初步实现旅游大数据的战略目标，这必将使我国在世界旅游竞争格局中占优势地位，成为引智慧旅游的智能化体现在通过互联网使物与物之间进行信1.4.2智慧旅游发展趋势二、强大云计算1.4.3智慧旅游发展趋势三、实时移动通信1.4.4智慧旅游发展趋势四、实用人工智能1.5指导思想进旅游业改革发展的若干意见》(国发〔2014〕31号),以满足1.6建设原则1.6.1坚持政府引导与市场主体相结合1.6.2坚持统筹协调与上下联动相结合1.7建设思路1.7.6创新机制，市场运作 第二章现状与问题分析2.1现状梳理特点建设了对应的业务与管理系统支撑了相关工作。及时的应用下了较大的功夫，开发了功能完备的应急指挥平台、项目管理系统、住宿业管理平台、平安旅游监测防控系统，乡村旅游统计系在旅游行业管理方面充分利用了智慧化的手段进行高效的应用。微信服务平台等，提供热门景点、旅游攻略、旅游游记、休闲娱序号应用系统负责部门1XXX市旅游项目管理系统产业处收集旅游产业投资的动态信息和相关数据。目前运行情况良好。2XXX市旅游局指挥中心平台市场处整合现有的数据资源、通讯资源、网络资源、系统资源、应急资源，构建上联XXX旅游运行监管及安全应急管理联动指挥平台，横向技术对接市级有关部门信息系统，下联市、县(区)旅游部门、旅游、宾馆饭店、旅行社等智慧旅游信息系统的体系，实现旅游日常运行监测监控、预测预警、信息报告、综合研判、应急救援、指挥调度等主要功能。现系统运行正常，正在逐步拓展数据统计及使用功能。目前运行情况良好。3XXX旅游政务网市场处及时公开旅游管理部门机构职能、工作流程、政策法规等信息，为游客提供有效的旅游公共服务信息。目前运行情况4XXX旅游散客综合服务平台(手机APP)市场处平台分为热门景点、旅游攻略、旅游游记、休闲娱乐、旅游查询、酒店、交通、美食等功能模块，为游客多视角、全方位的提供吃、住、行、游、购、娱方面5XXX市旅游局住宿业管理平台监管处系统包括信息管理、旅馆管理、数据中心、统计分析等9大板块，实现了规范全市住宿业管理，监测全市住宿业的发展情况，为住宿业政策制定提供数据支6XXX市“平安旅游”监测防控系统监管处应和“平安XXX”建设，实现旅游安全信息分类分级管理，逐步形成旅游业风险管理体系，对全市星级饭店、旅行社、A级旅游旅游进行全面的行业旅游安全信息动态管理。系统正在建设中。7游填报系统监管处在“春节”“十一”黄金周期间，旅游旅游、旅行社、星级酒店和部分社会旅馆通过平台填报接待数据，为国家局黄金周填报系统和撰写概述提供数据支撑。目前运行情况良好。8XXX市旅游局乡村统计管理平台监管处统计乡村旅游接待游客人次、乡村旅游收入等基础指标，并实现基础分析。目前运行情况良好。9XXX市旅游经济实验室统计预警平台监管处依托XXX市旅游经济实验室，科学研判旅游运行和市场趋势，完善以规模数据为基础，以过夜人天数和人均消费为核心的指标评价体系，加强旅游经济的预XXX市旅游行政处罚电子化系统旅游执法支队XXX市及各区(市)县旅游行政检查、执法与处罚的无线智能化管理，运用移动执法终端与行政处罚电子化系统构建云+端平台，实现旅游执法办案的无线终端操作、数据云端共享。目前运行情况良好。XXX市旅游质监执法监督网旅游执法支队为群众提供旅游质监执法政务信息服务，了解执法机构职能、法规知识和旅游行政执法工作程序；记录和展现我局执法机构开展行政服务指导和管理工作情况，公示违规经营行为，促进旅游市场规范；为游客提供及时接收、处理旅游质量纠纷投诉的服务平台，提高行政XXX市旅行社管理系统旅游执法支队结合XXX市旅游局对旅行社的行业管理职能，从规范行业管理、旅行社业务管理、整顿旅游秩序、提升服务质量、保障游客权益、提升当地旅游形象的角度建设了XXX市旅行社管理系统，以加强该系统平台主要包含旅行社基础信息管行社合同管理系统、导游管理系统、旅游监控应急管理和调度系统、旅游咨询括游客接待量、免票人次)和旅游经营总收入(包括门票收入)3.XXX市旅游局公众微信平台(公众号、订阅号)4.XXX市旅游局官方微博(新浪、腾讯)2.系统建设分散，维护与管理难度大对接相关工商、税务等系统进行导入，减少人工工作的错误率。5、现有市旅游局各类信息化系统建设中无统一数据标准、各信息系统都是不同厂家根据旅游局的实际需求以及各自6、缺乏数据支撑，很难开展决策分析应用形成的旅游经济运行分析报告不能满足旅游产业发展和服务游总体上说，旅游管理部门的大数据需求包括游客动态变化2.3.1.2涉旅企业旅游大数据的利用对旅游企业经营与发展带来了巨大的推总体来说，企业能通过多种渠道了解旅游经营信息，通过(一)旅行社(二)旅游(三)酒店(2)大数据成为酒店行业市场营销的利器信、论坛、新闻评论、电商平台上分享各种文本、照片、视(3)大数据支撑酒店行业收益管理(4)大数据创新酒店行业需求开发2.3.1.3游客通过平台了解和掌握XXX旅游精准信息，包括出游2.3.1.4相关委办局对于政府，平台将有价值的数据进行融合，弥补数据分析的相关各委办局可以向旅游大数据集成平台提供数据或使用大2.3.2技术需求分析2.3.2.1信息数据量需求数据项每天条数备注大小增长每10秒产生1数据项大小每天条数增长备注录条，单台服务器每分钟10条，单据台服务器每小时1条，单录B个点位据每天100W条，3个运营商天气、交通每天10W条每分钟5条，计务数据10个子系统每小时20条，计据50个任务份每系统每小时5数据项大小每天条数增长备注源条，计10个子系统，每天8小时 6.制度安全●统计查询响应性能在3s以内；2.3.2.5基础平台需求按照中华人民共和国建设部《城市市政综合监管信息系统建网络环境是信息系统的重要组成部分。需建立一个覆盖所有数据存储系统要求通过具有高传输速率的连接方式，具有较3.视频监控视频监控系统通过租用运营商网络，将相关视频监控信号接游经济实验室会议室大屏和旅游局会议室大屏及各用户PC终端2.3.2.6维护、易用性需求系统提供集中的维护工具，尽可能减少手工维护工作量，确2.操作性3.扩展性2.3.3业务需求分析2.3.3.1旅游数据集中管理子平台需要解决现有应用系统的数据管理与维护分散的问题，区县产业数据(含相关产业平台、公共服务平台等)三个方面切入，2.3.4.2项目实施重点难点分析2.3.4.2.1大数据集成平台的数据整合、数据治理(4)应用开发3、基础设施(服务器、存储设备、网络系统等)需满足项目建间不超过2小时，非重大故障修复时间不超过8小时。(重大故(1)须对所投产品提供1年质保，并可以提供上门服务。(3)系统通过验收正式上线起，提供为期1年的免费运维服务(5)提供7x24小时电话支持和技术服务。(9)配置2名专职售后服务工程师提供驻场服务第三章总体方案存露3.2数据中心设计3.2.1数据中心建设1政策法规、政务公告、领导讲话、市场监督、廉政建设、办事指南、信息公开、机构2网上政务信息交流、旅游规划、旅游在线学习、旅游统计、旅游信息化3服务热线、网上调查、旅游资源、旅游投诉受理4数据来源信息：线上OTA-途牛、去哪儿泳池、健身房等)、周边餐饮场所、周边住宿场所、停车场信息、前台服务(票务预订(公交/汽车/自驾等)等酒店房型信息：酒店id、房间类型、供应商、早餐、宽带、玫策、价格、预定满意5织机构代码、LOGO、旅行社等级、业务类别、支付方式、旅游产品信息及业务范围、6景点信息：景点名称、级别(级)、地理位置、联系方式、票价(淡、旺季)、优惠、免票条件、门票包含项目、其他自费项目、开放时间、周边餐饮场所、周边住宿(部分)场所、周边旅游商品、交通资讯(景点评价：景区id、用户名称、评论标题、用户评分、评论内容、发表时7体89、预订电话、包间数、餐位总数量、支付方式、停车场信息、菜系类型、招牌饭菜、特色小、人均消费情况、停车场信息、支付方式、营业时间、交通信息、服务设施、服务项目等游景区面积、目的地称号、概况、气候情况、游览项体优惠名称、单位名称、单位许可证、单位经营执照、优惠类型、优惠说明、开始时间、结束旅游新闻体标题、副标题、新间类别、关键字、摘要、分类、新闻内容、作者、来源、旅游商品体商品名称、简称、简介、商品种类、购物地点、生产厂家信息、参体时间、批次号体间、支付方式、主营商品、周边设施等体体市、各区县、各景区每日的天气信息数据；景区附近的气候信息数据，包括各月气温(℃)体市、各重要景区每日小时的空气质量数据，包括AQ指数、PM2.5、PM10、二氧化氮、二、对健康的影响情况和建议采取的措施等相关全国各县、各地级市、交通路网(包括高速路、国道、省道、铁路等)、全国机场、旅游景点等体市、各区县的医院、政所、药店的地理位置信息、联系电话等相关信息体有关市、各区县、各景区的旅游相关新闻报道、杂志、书籍公众号文章、公众号、标题、查看数、评论数、转发数、点赞数、发表时间新浪微博信息：公众号名称、公众号、唯一标识、标题、查看数、评论数、转发数、点赞数、发表时间a)编码类型：主要有顺序(数字)码、层次(数字)码、复合(数字)码、缩写码等。母、数字混用各党派名称↵eee3中类4小类4子代码表(可选)。根据需要选用，可有多个。表结构如下(备注列可根据需要省略):中代码中代码3.2.1.4.3信息分类的基本原则与方法信息分类就是把具有某种共同属性或特征的信息归并在一可操作性含义要强、多，那么代码的简短性必然要受到一定的负面影3.2.2数据资源整合据，也是大数据应用的应用成果数据。通过采集的各类的数门、游客、服务商等提供准确、实时的基础地理信息。保证了量来源之一，3A及以上A级旅游要接入记录数据，要求准确、实时保存，该数据不可更改，不可删除。3.2.3数据处理流程标准化协调库景用数据仓库中心库>压缩存储多温度员的前提下自动将使用最频繁的数据或者叫"热"数据放到速度问从而助力实时决策，同时在数据渐渐成为历史或日益变“冷”分级存储分级存储管理(HierarchicalStorageManagement,HSM)的数据按指定的策略自动迁移到磁带库等二级大容量存储设备3.2.4.2数据库性能调整优化策略些性能问题可能会随着数据的变化以及数据量的不断增长逐渐简单的日常性性能问题排除系统调优如果当前监控周期的数据比历史基线数据指标出现了很大3.2.4.3数据库管理●为数据库、用户分配及调整空间大小；●为数据库、用户分配及调整访问权限；3.2.5数据管控3.2.5.1元数据管理3.2.5.2数据交换3.2.5.3数据整合3.2.5.4数据质量控制3.2.5.5数据资源管理3.2.6数据应用3.2.6.1数据应用架构良好的应用架构可以清晰的划分各应用系统的业务边界以及要服务和应用整体架构包括数据的离散使用和综合分析两个服务和应用体系规划服务和应用体系规划数据应用应用组2数据服务及应用基础系统架构应用组1数据服务用技术平台做出相应技术架构规划，同时为保障应用体系的顺3.2.6.2服务和应用架构规划体规划，将作为未来3~5年基于数据的应用系统建设的指导性纲3.2.6.3应用技术架构规划1999年国家发布并于2001年1月1日开始实施GB17859意见》(中办发〔2003〕27号),提出实行信息安全等级保护，建立国家信息安全保障体系的明确要求。2004年9月17日，息办下发了《关于信息安全等级保护工作的实施意见》,明确分工、要求和实施计划。2006年1月17日，四部门又下发了3.2.9设计依据●《GB20271-2006信息安全技术信息系统求》级指南》本要求》息系统安全通用技术要求》和《GB17859-1999计算机信息系统3.2.10软件安全需求项目建设中遵守有关规范要求，遵循XXX市及XXX政务云计3.2.11安全与存储设计方案3.2.11.1方案设计目标三级系统安全保护环境的设计目标是：落实GB17859-1999过实现基于安全策略模型和标记的强制访问控制以及增强系统3.2.11.2方案设计框架与主要内容系系统运维管理系统建设管理人员安全管理安全管理机构安全管理制度据全份复应用安全求要主机安全术技网络安全物理安全第一级基本第二级基本第五级基本第四级基本盖基本要求的5个方面。同时结合管理要求，形成如下图所示的三级系统安全保护环境建设框架安全管理平台安全管理平台通信网络安全计算环境安全区域边界安全物理安全物理选址机房环境机房管理系统建设管理人员安全管理安全管理制度安全管理机安全管理安全管理系统运维管理(2)通过防火墙技术阻止黑客访问网络，阻挡外部网络的(3)建立一个多层次、全方位的防病毒体系，降低计算机(4)利用当今一种非常重要的动态安全技术---入侵检测(5)利用双机容错、双机热备系统解决方案保证信息管理(6)建立一个高稳定性、高可靠性和高安全性的高速存储(7)利用数据备份系统对整个网络中的关键数据进行日常3.2.12安全与存储技术体系集中安全管理平台设计集中安全管理平台设计数据安全与备份恢复应用安全主机安全网络安全物理安全图安全技术体系架构3.2.12.1物理安全防盗窃和防破坏防雷击防火防水和防潮温湿度控制3.2.12.2网络安全b应在业务终端与业务服务器之间进行路由控制建立安全d应避免将重要网段部署在网络边界处且直接连接外部信e应按照对业务服务的重要次序来指定带宽分配优先级别，b应能根据会话状态信息为数据流提供明确的允许/拒绝访f应按用户和系统之间的允许访问规则，决定允许或拒g应限制具有拨号访问权限的用户数量。b审计记录应包括：事件的日期和时间、用户、事件类型、d应对审计记录进行保护，避免受到未预期的删除、修改或防范、恶意代码防范和资源控制的具体内容进行整体安全