........................................................................................13 2.5 安全保障体系需求分析.............................................................................................. ......................................................................................38 3.2.8 安全保障体系.................................................................................................. 大数据中心提供对公共服务系统的支持。各业务部门的公共服务业务数据 通过统一的数据共享与交换平台即时或定时的交换到大数据中心，保存到公共 服务数据库。再与外网的公共服务数据库同步。 1.5 安全保障体系需求分析 1.5.1 系统安全可靠性需求 大数据中心是社会保障业务处理的核心系统，如果遇到破坏，或无法正常 工作，将造成无法估量的损失。需要保护的资源不仅有物理资源（设备、设 施）、数据资

边界安全 办公软件 数据库 4 • 2016 年 4 月 19 日 习总书记在网络安全和信息化 工作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安 全保障体系。 • 2021 年 3 月 11 日 《国民经济和社会发展第十四 个五年规划和 2035 年远景目标 纲要》 ： 加 强 原 创 性 引 领 性 科 技 攻 关 。 、财 、物和信息等共性资 源 ，构建央国企范围综合服务平 台 ，提高行政管理工作效率 总体需求分析 央国企信创数字化转型总体需求 分析 建立数字化管控机制及组织 保障体系 持续赋能 ，做好数字化人才 建设 采用国产化技术实现安全可控 采用信创基础软硬件技术产品 ，构 建基于内生安全的安全自主可控体 系 建立支撑央国企信息化建设的标 准体系 为数字央国企建设的全面推进夯 强后台 数据共享交换 Wintel 云 Wintel 基础设施 传统 IT 技术 央国企信创数字化转型的体系 支撑 多云纳管、 异构管理 风险可控、 访问可信、 满 足合规的安全保障体系 壁垒繁杂 安全隐患 亟待替换 结构复杂 建设分散 应数耦合 技术中台 数据中台 业务中台 应 用 系 统 1 应 用 系 统 2 传统 IT 技术 新一代信息化技术

边界安全 办公软件 数据库 4 • 2016 年 4 月 19 日 习总书记在网络安全和信息化 工作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安 全保障体系。 • 2021 年 3 月 11 日 《国民经济和社会发展第十四 个五年规划和 2035 年远景目标 纲要》 ： 加 强 原 创 性 引 领 性 科 技 攻 关 。 、财 、物和信息等共性资 源 ，构建央国企范围综合服务平 台 ，提高行政管理工作效率 总体需求分析 央国企信创数字化转型总体需求 分析 建立数字化管控机制及组织 保障体系 持续赋能 ，做好数字化人才 建设 采用国产化技术实现安全可控 采用信创基础软硬件技术产品 ，构 建基于内生安全的安全自主可控体 系 建立支撑央国企信息化建设的标 准体系 为数字央国企建设的全面推进夯 强后台 数据共享交换 Wintel 云 Wintel 基础设施 传统 IT 技术 央国企信创数字化转型的体系 支撑 多云纳管、 异构管理 风险可控、 访问可信、 满 足合规的安全保障体系 壁垒繁杂 安全隐患 亟待替换 结构复杂 建设分散 应数耦合 技术中台 数据中台 业务中台 应 用 系 统 1 应 用 系 统 2 传统 IT 技术 新一代信息化技术

..........................................................................91 5.2.3 发挥社会福利的作用，促进社会保障体系进一步健全......92 5.2.4 建立科学的慈善事业管理体系，增强慈善工作的管理和应 用水平............................................... ...93 第1章 前言 社会保障体制的改革事关广大人民群众的切身利益，党和政府 各级领导部门十分重视这场意义重大、影响深远的改革。党的十六 大提出，要建立健全同经济发展水平相适应的社会保障体系。 《民政信息化中长期规划纲要（2009-2020 年）》也明确指出， 以优化民政业务流程、改进民政管理方式、转变民政工作方法、提 高民政工作效率为主要目标，围绕民政业务工作需要，全面推进信 2.1.1 民政政策及业务发展需求 随着国家建设民生社会力度的加大，保障和改善民生需求的民政政策和工 作要求越发提高，突出表现在以下几个方面：  在社会保障体系建设方面 要着力构建广覆盖、保基本、多层次、可持续的社会保障体系。 要建立与社会救助、社会福利、社会保险相衔接的社会保障网络； 要以扶老、助残、救孤、济困等为重点，逐步拓展社会福利的范围； 要统筹考虑、通盘安排，逐步建立以城乡低保、灾害救助、农村五

.................................................................................... 15 3.4.2 安全保障体系 ................................................................................................. 心资源库集中管理、高速访问、数据安全的需求。 另外，还需要充分考虑完善的备份策略，配备相关的备份设备，通过备份软 件实现自动化备份，通过多种备份方式的组合达到确保数据安全的目的。 3.4.2 安全保障体系 尽管在本项目建设过程中，基本不涉及到涉密数据的管理（涉密数据不能接 入政务外网），但应用系统的权限控制、日志审计以及系统的高可用性保障、 防病毒措施等安全保障措施还是必不可少的。 整个系统需要从物理层、 表示层：三网网站（信息门户） ，其中档案局政务门户同时作为局域网 应用的应用集成门户，其他两个主要是网站信息发布； 安全保障体系：完善的安全系统是本项目成功实现的保障，系统安全保 障体系包括网络安全、系统安全、数据库安全、信息安全、设备安全、 信息介质安全和计算机病毒防治等各个方面； 实施保障体系：系统建设的同时，应从人才、技术、资金、标准和制度 等方面保证项目的顺利实施。 第 23 页 数字档案馆应用系统建设方案

系统总体架构：一个平台，三个体系。即：一个统一的平台为党建云平台，三个体系是党建基础服务 体系、 N+ 个运行管理体系，信息安全保障体系。 其中 N+ 个运行管理体系，包括旅游云、健康云等可根据实际需求进行不断的扩展。 01 党建基础 服务体系 02 工作流运行 管理体系 03 信息安全 保障体系 三个体系 一个平台 党建云 该架构设计通过将党建云、旅游云、健康云等运行管理体系全部内容纳入到一个统一的平台之中，平 1+11+N” 总体布局，省级政务云架构可以概括为“一个平台，三个体系”：一个平台即电子政 务云平台，三个体系即信息安全保障体系，运行管理体系和河北政务云标准和规范体系；  电子政务云平台包括：基础设施层，设备资源层，政务统一云管理层和各类服务层；  信息安全保障体系：为云服务提供满足等级保护三级要求的安全服务；  运行管理体系：为客户提供自服务门户、运营管理门户和运维管理门户； 

系统总体架构：一个平台，三个体系。即：一个统一的平台为党建云平台，三个体系是党建基础服务 体系、 N+ 个运行管理体系，信息安全保障体系。 其中 N+ 个运行管理体系，包括旅游云、健康云等可根据实际需求进行不断的扩展。 01 党建基础 服务体系 02 工作流运行 管理体系 03 信息安全 保障体系 三个体系 一个平台 党建云 该架构设计通过将党建云、旅游云、健康云等运行管理体系全部内容纳入到一个统一的平台之中，平 1+11+N” 总体布局，省级政务云架构可以概括为“一个平台，三个体系”：一个平台即电子政 务云平台，三个体系即信息安全保障体系，运行管理体系和河北政务云标准和规范体系；  电子政务云平台包括：基础设施层，设备资源层，政务统一云管理层和各类服务层；  信息安全保障体系：为云服务提供满足等级保护三级要求的安全服务；  运行管理体系：为客户提供自服务门户、运营管理门户和运维管理门户； 

档案目录数据库 系统维护数据库 管理过程资源库 电子公文归档 业务数据归档 立档单位数据上报 下级档案馆数据上报 手工录入 数字化加工 历史数据导入 SEAS 安全保障体系建设 东软数字档案馆安全保障体系建设方案 法规标准 基础设施 组织管理 安全技术 全程控制 规章制度 标准规范 档案安全 保管环境 存储设备 利用设备 监控设施 预防设备 组织建设 协调交流

2、需求导向，拓展应用 以纳税人需求为导向，加快线上线下融合，逐步实现纳税服务业务全覆 盖；以提升税收治理能力为目标，深化互联互通与信息资源整合利用，构建智 慧税务新局面。 3、独立、可靠的安全保障体系 要把安全放在首要位置，确保移动应用具有稳定性、可靠性、高效性。系 统的安全体系要独立于公网运营商，系统的安全保障不依赖公网运营商的安全 保障，但可以将公网运营商的安全保障作为系统安全措施的辅助或补充。 第六层是应用支撑平台，它是面向应用程序的，是为应用系统提供运行环 境。 第七层是系统运行环境：包括计算机网络、主机、数据库环境，它为移动 办公提供原始数据和基础实施。 图中左、右、中三部分分别为安全保障体系、运维管理体系，始终贯穿于 该图的各个层面，对各层面的访问操作、运行管理、开发设计进行有效的控制 和规范，保证和维护各个层次正常有序地工作。 税务移动安全信息化解决方案 - 14 - 3 功能外，在安全方面采用的安全方案完全基于我国自主的密码算法，采用的安 全产品自主可控，安全体系完善成熟，符合我国电子政务安全要求，通过安全 移动智能终端、移动安全接入链路、公共安全服务平台，构建了全面的“云管 端”安全保障体系，可有效解决移动办公过程中面临的各类信息安全问题。 5.2 先进性与成熟性 该系统以安全移动智能终端为突破点，充分借鉴了当前国际上主流的终端 管理技术和网络接入控制 NAC(Network Admission

应用服务程序通过数据库和配置文件与平台系统进行交互。 3.2. 系统总体架构设计 系统的总体体系架构由系统支撑层、系统数据层、基础服务层、基础应用 17 政府数字档案馆系统建设方案 层、应用层、表示层、标准规范体系和安全保障体系等构成。系统总体体系架 构示意图如下所示：  系统支撑层：支撑平台是指网络平台、硬件平台和系统软件平台，这是 任何应用系统得以部署和运行的基础条件；  网络协议：包括 HTTP/SSL 大厅三大基本系统。面向档案馆人员和外来人员提供档案信息服务；  标准规范体系：标准规范体系是信息系统建设的指导方针，也是数据交 换和共享的基础；  安全保障体系：完善的安全系统是应用系统成功实现的保障，系统安全 20 政府数字档案馆系统建设方案 保障体系包括网络安全、系统安全、数据库安全、信息安全、设备安全、 信息介质安全和计算机病毒防治等各个方面。 3.3. 系统应用架构及部署 根据 OAIS