4 1.2 建设目标...............................................................................4 1.3 设计原则...............................................................................4 1.4 设计依据......... 1.3 设计原则  实用原则 以满足实际应用需求为原则，坚持先进，兼容传统，实现系统集 成、系统互联、资源整合与信息共享。把实用性放在第一位，边建 设边应用，把系统建设成“实用工程”。  安全原则 网络环境下信息传输和数据存储注重安全，保障系统网络的安全 可靠性，避免遭到恶意攻击和数据被非法提取的现象出现。  开放性原则 系统建设必须按照开放性和标准性原则设计；提供全套的技术资 料和全面的技术培训，以满足系统与其它系统协同运行以及系统功 能扩展的需求。 6  扩展性原则 技术选型除了考虑先进、实用，还必须考虑系统的扩展性，系统 容量应该有可持续发展的考虑。  稳定性原则 从系统结构、技术措施、设备性能、系统管理、厂商技术支持及 维修能力等方面保障系统的可靠性和稳定性。  易操作原则 强调以人为本的设计思想，适应多功能、外向型的需求，对于来 自内外的各种信息进

外引，优势互补，使系统 建设具备良好的开放性、扩展性、可维护性。 1.3 设计原则 结合本系统建设要求，需要保证各系统的完整性和功能的实用性， 在保证平台运行稳定运行和数据提供准确迅速的同时，界面简单实用， 系统可扩展性，可维护性强。 在平台的开发、部署与实施中，严格遵循如下指导原则：  实用性原则 在本次智慧港航的建设过程中，系统实施和业务模型的建立严格贴 合业务管理实际，且 IO 吞吐率用优化器，优化查询。  开放性和标准化原则 系统的各种接口满足开放和标准化原则。所有系统设备不但满足当 前需要，并在扩充模块后满足可预见将来需求，保证建设完成后的系统 在向新的技术升级时，能保护现有的投资。 1.4 平台整体架构 智慧港航信息化平台总体架构严格遵循安全性、共享性、扩充性、 可维护性、可兼容性的开发原则；平台建成后，将会有大量的工作人员 同时在线使用。因 都将面向业务管理 的实际应用。同时，应保证系统运行稳定，反应迅速、数据准确，设计 风格统一、界面友好；操作简便、学习成本低。 （4）系统的可扩展性需求：整个系统的建设应遵循统一化、标准化 的原则，严格按照国家和行业标准要求进行建设实施。整个系统采用开 放式的模块化设计，可以在以后的应用中不断地扩充各种新的功能模块， 从而能适应新技术和业务发展所带来的变化。系统必须具备统一的接口 和合

络版、网络防病毒服务器端等。 1.2.2 安全体系编制原则 4 为实现本项目的总体目标，结合 XX 高新区智慧园区建设基础项目现有网络与 应用系统和未来发展需求，总体应贯彻以下项目原则。  保密原则： 确保各委办局的信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。 项目组成员在为 XX 高新区智慧园区建设基础项目实施的过程中，将严格遵循 保密原则，服务过程中涉及到的任何用户信息均属保密信息，不得泄露给第三方单 给第三方单 位或个人，不得利用这些信息损害用户利益。 完整性原则：确保信息在存储、使用、传输过程中不会被非授权用户篡改，同 时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一 致性。 可用性原则：确保授权用户或实体对信息及资源的正常使用不会被异常拒绝， 允许其可靠而及时地访问信息及资源 规范性原则：信息安全的实施必须由专业的信息安全服务人员依照规范的操作 流程 流程进行，对操作过程和结果要有相应的记录，提供完整的服务报告。 质量保障原则：在整个信息安全实施过程之中，将特别重视项目质量管理。项 目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督、控制 5 项目的进度和质量。 1.2.3 体系建设内容 （1） 安全管理体系 制定和完善与 XX 高新区智慧园区基础建设项目信息安全保护相适应的配套管 理制度和要求，制度相关内容包括安全管理机构、安全管理制度、人员安全管理、

---------------------------3 2.1 建设原则----------------------------------------------------------------------------------------------------------------3 2.1.1 整体性原则------------------------------------ --------------------------3 2.1.2 标准化原则-----------------------------------------------------------------------------------------------------------4 2.1.3 实用性原则--------------------------------------- --------------------------4 2.1.4 安全性原则-----------------------------------------------------------------------------------------------------------4 2.1.5 先进性原则---------------------------------------

..........................12 4 设计原则....................................................................................................................13 4.1 实用性原则................................... 技术先进性与成熟性原则................................................................................13 4.3 先进性与实用性相结合的原则........................................................................14 4.4 标准性与开放性原则.... ...............................14 4.5 安全性与可靠性原则.......................................................................................14 4.6 可行性与可实施性原则...............................................

.....12 1 总体设计原则.......................................................................... 12 1.1 标准化和规范化原则..................................................12 1.2 开放性和可扩展性原则................... .........12 1.3 经济性原则................................................................12 1.4 完整性原则................................................................12 1.5 系统性和时效性原则.................... ..............................13 1.6 技术的先进性和成熟性原则........................................13 1.7 可靠性原则................................................................13 2 总体目标 ..................

1 设计理念..................................................................................15 2.1.2 设计原则..................................................................................18 2.1.3 设计依据... 路口控制方案设计.............................................................................69 3.4.1 路口控制方案设计的内容及原则...........................................69 3.4.2 路口信号控制方案设计过程.................................. 频检测器、环境监测器、可变标志、可变信息显示板、光通信设备 等成功地进行过现场互连。通过上述灵活的系统集成方式，轻松实 现系统功能扩展。 2.1.2 设计原则 城区交通信号优先控制系统建设必须遵循系统化建设的要求， 并应考虑与在整体智能交通系统框架下的集成。具体遵循以下设计 原则： 2.1.2.1 实用性 系统具有良好的实用性，所使用的技术、设备、控制软件要符 合本地交通的特点，满足信号控制需求，建设、使用、维护方便。

总体设计方案.......................................................................................27 4.1 设计原则..............................................................................................27 4 设计依据....................................................................................46 6.1.5 设计原则....................................................................................46 6.1.6 技术分析. 需求分析....................................................................................67 6.2.2 设计原则....................................................................................68 6.2.3 工程范围.

...................................................................................10 4.1.1. 安全域划分原则................................................................................................... 多余的、过期 的帐户等 安全审计 用户行为、系统资 源、系统安全事件 审计 采用主机审计 措施，通过安 全管理平台对 操作系统、数 据库进行监控 管理 入侵防范 操作系统最小安装 的原则、及时更新 系统补丁 对主机进行漏 洞检查，并部 署入侵防范设 备。 恶 意 代码 防 范 能够集中管理的恶 意代码防护系统 部署网络版防 病毒软件 资源控制 设 定 终 端 应用系统与身份认证系统相结合进行身份鉴别 应用系统与堡垒机相结合来进行审计与访问控制 部署安全管理平台对网络，主机，应用的日志进行审计 与分析。 4. 整体安全设计 4.1. 安全域 4.1.1. 安全域划分原则 （1）业务保障原则 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全 的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供

......................................................................................24 5.1 指导思想与原则................................................................................................... .......................................................................................24 5.1.2 建设原则................................................................................................... ...................................................................................... 69 6.6.2 设计原则...................................................................................................