顶层设计架构介绍顶层设计是信息化总体规划与项目建设实施工作之间的重要桥梁,是在信息化总体规划指导下的延续和细化,是开展实施工作的前提和重要依据。信息化过程信息化愿景、建设目标和发展方向,解决“做什么”的问题信息化总体框架、技术架构和项目实施路线图,解决“怎么做”的问题必须结合地区中长期社会经济发展要求,遵循技术上可行、实施上具备可操作性两大原则二、顶层设计顶层设计的作用以《2014-2020年阿勒泰地区信息化规划》为指导,提出符合阿勒泰地区实际情况的信息化总体解决方案。侧重战略方向指导,面向地区行政领导,即地区发展战略制定者侧重技术实现,面向地区信息化建设主管领导顶层设计是信息化建设的关键环节一设计任务:根据阿勒泰经济社会发展战略及信息化发展目标,以系统化、结构化的方法设计阿勒泰信息化建设基本框架及方法体系,为下一步开展项目实施提供标准化、规范性的指导和约束。二、顶层设计二思路:依据自治区信息产业发展战略,依托天山云计算中心;聚合已有资源,实现集中互联、业务协同;坚持标准化、可扩展、开放性原则;达到提高执政效能、支撑产业发展、服务民生,保障信息安全的目的。三建设策略:格局大;起步小;扩张快。四设计内容及重点业务框架设计资源框架设计基础设施框架设计管理体系框架设计技术架构设计重点工程设计组织实施设计业务框架统筹建设集约使用创新模式市场化运作需求提出依托建设业务系统使用业务创新试点示范地区级部门、行业企业统一审批以用促建鼓励先进高度集中分级使用配合建设资金支持相关配合运营商需求提出依托建设业务系统使用本地化管理先行先试试点示范县市级数据中心建设网络基础设施标准体系建设安全体系建设网络基础设施基础设施应用标准体系实施安全体系实施基础设施应用共享交换平台基础数据库信息资源应用地区数据维护信息资源应用行业数据维护限制性使用基础设施维护整体规划系统建设业务管理基础设施框架统一建设集中共享资源框架管理框架顶层设计框架主要内容二、顶层设计建设主体基础设施架构二、顶层设计决策指挥融合库开发利用融合库人口基础库法人基础库空间地理基础库宏观经济基础库地区文化基础库电子文件基础库县空间主题库区县宏观主题库……县人口主题库县法人主题库县级共享库县业务库县重要应用主题库业务对象数据库业务规则数据库业务运行数据库部门决策支持库部门共享库地区县市统一数据共享交换平台卫生信息主题库……融合数据库地区一体化信息资源中心部门(行业、领域)业务资源库县(市)信息资源库旅游资源主题库社会服务管理主题库行政审批主题库主题共享数据库基础数据库电子文件数据库信息资源层框架二、顶层设计二、顶层设计业务架构信息强政信息惠民信息兴业地区级县市级地区级管理决策行业部门管理服务县市级管理决策县市、乡镇、村级管理服务城市规划城市建设数字教育数字健康数字交通数字惠农智慧旅游数字园区电子商务智慧物流数字矿山工商管理金保工程金土工程县市级经济管理、运行监测县市级战略决策地区、县市一体化应用支撑平台经济发展预测应急指挥领导决策支持地区运行监控公众综合信息服务电子政务平安阿勒泰数字城管管理体系框架二、顶层设计管理体系的作用是保障顶层设计目标顺利实现。在政策机制方面要从实际出发,对现有的体制机制不断创新,确保信息安全,积极采取多种市场化建设模式。二、顶层设计标准体系框架:开发、应用及运维采用标准化管理。信息化标准体系总体标准基础标准应用标准安全标准评估标准管理标准术语与定义总体架构标准化指南信息与系统开发评估方法标准感知控制网络传输数据存储与处理支撑服务传感器RFID图像和视频采集卫星导航系统通信技术标准专网技术标准传输控制技术标准设备传输控制数据活化数据描述和交换网络传输云计算通用支撑技术专用支撑技术应用服务层标准行业应用标准网络与信息安全技术网络与信息安全管理安全参考架构和技术要求数据加密安全传输身份认证网络身份管理信息标识安全管理制度安全管机构理人员管理系统建设管理系统运维管理评估准备信息化管理信息化服务服务内容与运行方式标准人才培养标准业务流程标准二、顶层设计制度体系框架阿勒泰信息化制度体系总体保障基础设施信息资源行业应用信息安全总则组织机构人才保障资金保障项目建设与管理感知控制网络传输云服务基础信息系统行业应用系统基础设施环境网络传输数据安全信息资源采集信息共享系统安全建设制度管理制度应用制度运行维护制度其他建设制度管理制度应用制度运行维护制度建设制度管理制度应用制度运行维护制度建设制度管理制度应用制度运行维护制度基本制度通用制度专用制度基于信息化发展阶段,制定相应组织、人才、资金保障、项目管理管理制度二、顶层设计组织保障、制度保障、队伍保障、资金保障防火墙、网络入侵检测抗拒绝服务攻击网络病毒防护、网络安全审计主机入侵检测、漏洞扫描、网页防篡改、数据存储、备份与恢复、系统安全审计、URL过滤、补丁、网络防病毒身份认证、权限管理数字签名、数据加密应用安全审计,双因素认证地震、水灾、火灾、意外断落电源故障、电磁辐射、设备故障、人为物理破坏物理安全网络安全系统安全应用安全管理安全防护检测响应恢复安全策略安全管理制度安全管理标准安全管理组织安全管理人员安全管理手段安全评估认证安全管理体系安全技术体系网络信任体系物理安全防护网络安全防护系统安全防护数据备份与恢复系统安全保障要求贯穿系统规划、建设、运行、维护、升级和拆除的整个生命周期。遵循时间上短期治理与长期防范相结合、空间上分层防御的设计思路。安全风险来自网络、硬件、应用、服务各个层面。二、顶层设计基础设施层机房区域数据机房天山云计算中心信息资源层基础数据库人口法人地理经济文化专题数据库城市管理公共安全社会保障劳动就业...信息应用层公共交互层门户网站自助终端呼叫热线应用支撑层数据共享交换平台空间地理信息平台统一身份认证平台信息强政政务协同办公一站式行政审批政务绩效监督考核区域应急指挥数字城管辅助决策支持信息兴业电子商务平台智慧物流平台产业园区发展服务区域旅游信息服务信息惠民区域交通信息服务公共事业缴费区域卫生信息服务农业综合服务区域教育信息服务信息安全体系标准规范体系管理保障体系运营维护体系公共网络区域宽带网城市无线网广播电视网专用网络电子政务内网电子政务外网网络数据共享交换平台空间地理信息平台统一身份认证平台总体技术架构二、顶层设计总体架构采用云结构设计,所有的资源都集中在云端,轻松实现“多屏合一”访问。平台采用“容器技术”提供开放的平台,开放的接口及标准,有利于第三方软件开发者或者资源提供者介入业务系统开发。积木式结构设计,支持调用各个粒度的服务,包括调用数据、调用基础功能,以及调用组合的成熟应用,利于形成既需即取的服务超市。建立资源管理清单,提供统一认证接口,为政府管理部门及服务机构提供多级权限安全接入,实现政务系统全业务无障碍访问服务。阿勒泰信息化总体架构积木式架构多级权限设计云结构容器技术技术要素及特点二、顶层设计