智慧安全政務(wù)云數(shù)據(jù)中心整體解決方案

整體解決方案Contentsl政務(wù)云建設(shè)背景與需求分析l智慧+安全政務(wù)云整體方案l典型應(yīng)用案例分享政務(wù)云云平臺將是政務(wù)信息化支撐智慧政務(wù)服務(wù)的信息化基礎(chǔ)政務(wù)統(tǒng)一規(guī)劃集約建設(shè)統(tǒng)一監(jiān)管社區(qū)、村級延伸StandardDataBigData政務(wù)統(tǒng)一規(guī)劃集約建設(shè)統(tǒng)一監(jiān)管社區(qū)、村級延伸StandardDataBigData服務(wù)資源向下延伸公共服務(wù)服務(wù)資源向下延伸統(tǒng)一規(guī)劃的云模式建設(shè)政務(wù)數(shù)據(jù)中心/智慧政務(wù)云政務(wù)數(shù)據(jù)中心/智慧政務(wù)云;第一類：小型第二類：中型第三類：大型特點：業(yè)務(wù)有較強的安全1.面向政府各個委辦廳局業(yè)務(wù)系統(tǒng)對安全需求差異化，如何提供不同安全級別的資源池？2.政務(wù)云的建設(shè)，如何打破不同云服務(wù)提供商間的資源障礙，屏蔽廠商綁定？3.如何實現(xiàn)履行對多云平臺資源池的統(tǒng)一監(jiān)管職能？4.如何兼容政府各個委辦廳局現(xiàn)有的存量資源？5.如何打造整體安全監(jiān)管，滿足等保和云服務(wù)安全審查要求？PartTwoPartTwo智慧安全政務(wù)云解決方案針對新形勢下電子政務(wù)建設(shè)要求，中國網(wǎng)安首創(chuàng)性提出了“1+N+N+1”的建設(shè)模式，以云監(jiān)管平臺為核心，整合異構(gòu)云平臺資源，通過統(tǒng)一的云服務(wù)門戶，為各委辦局提供不同安全級別的云服務(wù)和統(tǒng)一監(jiān)管整個智慧政務(wù)云，幫助政府快速構(gòu)建安全、開放、高效和智慧的電子智慧政務(wù)云。資源使用方資源監(jiān)管方安全運維方運營管理資源監(jiān)管運營管理資源監(jiān)管云監(jiān)管平臺[1]資源使用↓云監(jiān)管平臺[1]統(tǒng)一門戶統(tǒng)一門戶云服務(wù)提供商能力考評資源監(jiān)管運營管理安全監(jiān)管云監(jiān)管API適配層政府自有云平臺[N]一般安全資源池平臺高安全資源池平臺云災(zāi)備中心[1]政府自有云平臺[N]一般安全資源池平臺高安全資源池平臺云災(zāi)備中心[1]云平臺管理系統(tǒng)存儲資源池云平臺管理系統(tǒng)存儲資源池軟件資源池計算資源池網(wǎng)絡(luò)資源池應(yīng)急演練資源池云監(jiān)管接口平臺安全平臺安全平臺安全云監(jiān)云監(jiān)管接口平臺安全平臺安全平臺安全云監(jiān)管接口平臺安全云監(jiān)管接口云平臺管理系統(tǒng)存儲資源池軟件資源池計算資源池網(wǎng)絡(luò)資源池云平臺管理系統(tǒng)存儲資源池軟件資源池計算資源池網(wǎng)絡(luò)資源池云平臺管理系統(tǒng)存儲資源池軟件資源池計算資源池網(wǎng)絡(luò)資源池云監(jiān)管接口安全資源池第三步：在大數(shù)據(jù)平臺基礎(chǔ)上，實現(xiàn)政務(wù)數(shù)據(jù)挖掘、分析、決策的數(shù)據(jù)展現(xiàn)第二步：不改變現(xiàn)有各個委辦廳局應(yīng)用系統(tǒng)架構(gòu)，構(gòu)建政府大數(shù)據(jù)平臺，實現(xiàn)政務(wù)數(shù)據(jù)大集中第一步：實現(xiàn)資源池化、政府各個委辦廳局各種應(yīng)用集中建設(shè)解決方案優(yōu)勢亮點解決方案優(yōu)勢亮點1【履行政府對政務(wù)云的傳統(tǒng)模式傳統(tǒng)模式與控云管理與控服制難務(wù)度大1+N全新模式1+N全新模式政府資源申請資源申請云服務(wù)云服務(wù)云服務(wù)商n云監(jiān)管平臺云監(jiān)管平臺解決方案優(yōu)勢亮點解決方案優(yōu)勢亮點2【打破不同云服務(wù)提供商間的資源障礙，屏蔽廠商綁定】云監(jiān)管平臺解決方案優(yōu)勢亮點解決方案優(yōu)勢亮點3【面向不同業(yè)務(wù)安全需求，提供不同安全級別資源池服務(wù)】云監(jiān)管平臺云監(jiān)管平臺，根據(jù)不同業(yè)務(wù)對安全需求的差異，為政府各委辦廳局提供不同安全級別的資源池服務(wù)，以滿足政務(wù)用戶對安全個性化需求。 資源監(jiān)管運營管理安全監(jiān)管云監(jiān)管接口高安全通用安全云監(jiān)管接口云監(jiān)管接口高安全通用安全云監(jiān)管接口解決方案優(yōu)勢亮點解決方案優(yōu)勢亮點4【整合現(xiàn)有存量資源，實現(xiàn)業(yè)務(wù)支撐單位存量資源的再利用】員 運營管理人員 資源監(jiān)管運營管理安全監(jiān)管云監(jiān)管接口云監(jiān)管接口云監(jiān)管接口政府各業(yè)務(wù)單位自有云監(jiān)管接口解決方案優(yōu)勢亮點5【打造政務(wù)云整體安全監(jiān)管，滿足合規(guī)性要求】解決方案優(yōu)勢亮點解決方案優(yōu)勢亮點6【為不同角色的用戶，提供統(tǒng)一的云服務(wù)門戶】云監(jiān)管平臺云監(jiān)管平臺，為政務(wù)各類用戶提供統(tǒng)一入口，系統(tǒng)依據(jù)用戶角色不同分別展示不同的門戶界面。1、進入云監(jiān)管平臺自服務(wù)6、直接在云服務(wù)商平臺1或2中拆分工單、實例開通交付7、虛擬機操作及遠程控制臺2、選擇虛擬機產(chǎn)品，選擇云服務(wù)購物車商平臺1或2中資源購物車3、訂單4、多級審批54、多級審批8、后續(xù)?掛載塊存儲?配置彈性公網(wǎng)IP?設(shè)置帶寬直接處理流程1、云服務(wù)商平臺資源故障或告警觸發(fā)郵件或短信2、云服務(wù)商平臺運1、云服務(wù)商平臺資源故障或告警觸發(fā)郵件或短信1、采集資源監(jiān)1、采集資源監(jiān)走工單處理流程控告警信息3、云監(jiān)管平臺運維人員派發(fā)工單2、云監(jiān)管平臺監(jiān)控觸3、云監(jiān)管平臺運維人員派發(fā)工單5、處理成功4、云服務(wù)商平臺資源故障或告警處理直接處理流程1、采集安全監(jiān)控告警信息1、云服務(wù)商平臺安全故2、云服務(wù)商平臺運維障或告警觸發(fā)郵件或短信人員處理安全告警信息6、處理成功6、處理成5、云服務(wù)商平臺5、云服務(wù)商平臺安全故障或告警處理走工單處理流程走工單處理流程3、云監(jiān)管平臺運維人員派發(fā)工單2、3、云監(jiān)管平臺運維人員派發(fā)工單觸發(fā)郵件或短信4、在線安全監(jiān)測及安全加固系統(tǒng)全景狀態(tài)展示運營席位運維席位監(jiān)管席位運營席位運維席位監(jiān)管席位PartPartThere典型應(yīng)用案例分享PP項目建設(shè)背景2015年國家提出“互聯(lián)網(wǎng)+”行動計劃，四川省人民政府該平臺承載四川省辦公廳、發(fā)改委、旅游局、財政廳、公安廳等十三委辦廳局的29個政務(wù)云應(yīng)項目建設(shè)周期?2015年6月初，啟動項目調(diào)研與?2015年10月底，完成項目招投標工作；?2015年10月29日，宣布中國網(wǎng)安正式中標；?2016年1月19日，四川省省委召開政務(wù)云啟動儀式，政務(wù)云租戶政務(wù)云監(jiān)管人員運營管理↓政務(wù)云運營管理人員工單下發(fā)安全信息采集資源信息采集工單下發(fā)安全信息采集資源信息采集 云服務(wù)商平臺：提供基礎(chǔ)IAAS資源池，承!云服務(wù)商平臺：提供基礎(chǔ)IAAS資源池，承管云上設(shè)備運行狀態(tài)管BACKGROUND近年來，中共合肥市委組織部順應(yīng)時充分發(fā)揮信息網(wǎng)絡(luò)的宣傳、輻射、聯(lián)動作用，更加廣泛地傳播黨的聲音，拓寬組織工作領(lǐng)域，優(yōu)化組織工作手段，進一步增強黨組織的凝聚力和戰(zhàn)解決方案SOLUTION解決方案SOLUTIONCHALLENGE度上阻礙了組織工作的快速發(fā)展。如何建設(shè)一個即滿足信息安全要求，又能組織部需要接收、分發(fā)和處理許多涉及國家秘密的文件和資料，其信息VALUE解決方案SOLUTION解決方案SOLUTIONBACKGROUND百色市住房公積金管理中心（以下簡稱“中心”）是直屬百色市人民政府不以營利為目的的獨立的參照公務(wù)員法管理的事業(yè)單位，負責(zé)對百色市轄區(qū)內(nèi)的住房公積金和其他住為推進業(yè)務(wù)管理的精細化、服務(wù)手段的多樣化、輔助決策的科學(xué)化，中心決定推進百色市住房公積金綜合業(yè)務(wù)信息系統(tǒng)的升級改造CHALLENGE隨著業(yè)務(wù)的不斷發(fā)展和信息化技術(shù)的深入應(yīng)用，公積金業(yè)務(wù)系統(tǒng)數(shù)量和信息數(shù)量的不斷增加，在此基礎(chǔ)上建設(shè)一套全面信息化平臺來支撐中心業(yè)務(wù)面臨巨大公積金管理中心逐步建設(shè)了包含綜合業(yè)務(wù)、客戶服務(wù)、內(nèi)部管理、決策支持等各業(yè)務(wù)系統(tǒng)間獨立建設(shè)，業(yè)務(wù)獨享物理的計算和存儲資源，平均資源利為把百色市住房公積金綜合業(yè)務(wù)信息系統(tǒng)建成一個集硬件資源管理運維、業(yè)務(wù)發(fā)布管理、數(shù)據(jù)共享交換、VALUEBACKGROUND內(nèi)江市位于四川盆地東南，是四川的老工業(yè)基地。內(nèi)江市成為我國的信息惠民國家試點城市之一后，內(nèi)江市綜合分析全市經(jīng)濟社會發(fā)展情況和民生領(lǐng)域信息化現(xiàn)狀，提出了到2016年建成“流