新型智慧城市項(xiàng)目

安全技術(shù)方案

目錄

1智慧城市總體規(guī)劃方案..............................1

1.1指導(dǎo)思想.........................................1

1.2發(fā)展原則.........................................1

1.3建設(shè)目標(biāo).........................................2

1.4建設(shè)內(nèi)容.........................................5

1.4.1概念設(shè)計(jì).....................................5

1.4.2總體架構(gòu)....................................6

1.4.3網(wǎng)絡(luò)架構(gòu).....................................7

1.4.4數(shù)據(jù)架構(gòu)....................................8

2智慧城市安全技術(shù)方案...............................12

2.1智慧城市安全風(fēng)險(xiǎn)分析............................12

2.2智慧城市安全需求................................13

2.2.1基礎(chǔ)安全防護(hù)需求............................13

2.2.2云平臺(tái)安全需求..............................20

2.2.3合規(guī)性需求..................................24

2.3安全總體規(guī)劃....................................25

2.3.1安全框架設(shè)計(jì)................................25

2.3.2智慧城市安全戰(zhàn)略規(guī)劃.......................26

2.3.3分階段建設(shè)智慧城市安全保障體系.............28

2.3.4安全技術(shù)體系規(guī)劃...........................29

2.3.5安全管理體系規(guī)劃............................33

2.4安全技術(shù)體系設(shè)計(jì)................................36

2.4.1網(wǎng)絡(luò)結(jié)構(gòu)....................................36

2.4.2云計(jì)算安全框架..............................37

2.4.3計(jì)算環(huán)境...................................37

2.4.4通信網(wǎng)絡(luò)...................................45

2.4.5區(qū)域邊界....................................46

2.4.6虛擬化安全.................................46

2.4.7安全管理平臺(tái)...............................53

2.5信息安全管理體系設(shè)計(jì)............................53

2.5.1信息安全管理體系............................54

2.5.2組織安全機(jī)構(gòu)...............................55

2.5.3人員安全...................................60

II

2.5.4安全管理制度...............................62

2.5.5系統(tǒng)建設(shè)安全................................65

2.5.6系統(tǒng)運(yùn)維安全...............................65

2.6安全運(yùn)維管理體系設(shè)計(jì)............................70

2.6.1云運(yùn)維平臺(tái)定位..............................70

2.6.2平臺(tái)架構(gòu)設(shè)計(jì)...............................72

2.6.3系統(tǒng)功能設(shè)計(jì)................................80

III

1智慧城市總體規(guī)劃方案

L1指導(dǎo)思想

全面貫徹落實(shí)國(guó)家關(guān)于智慧城市、大數(shù)據(jù)、“互聯(lián)網(wǎng)+”等政策部

署，緊抓創(chuàng)建國(guó)家新型智慧城市的戰(zhàn)略契機(jī)，以我市經(jīng)濟(jì)社會(huì)發(fā)展的

實(shí)際需求為導(dǎo)向，以改革創(chuàng)新為動(dòng)力，以釋放數(shù)據(jù)紅利為核心，以信

息惠民為宗旨，以產(chǎn)業(yè)振興為基礎(chǔ)，以善政法治為保障，以數(shù)據(jù)流引

領(lǐng)技術(shù)流、物質(zhì)流、資金流、人才流，為我市創(chuàng)建成為智能泛在的“互

聯(lián)網(wǎng)+城市”中部標(biāo)桿、高效幸福的信息惠民重點(diǎn)示范、健康繁榮的

新興產(chǎn)業(yè)特色集群奠定堅(jiān)實(shí)基礎(chǔ)。

1.2發(fā)展原則

整合共享，數(shù)據(jù)興市。充分重視數(shù)據(jù)資源的重要性，推進(jìn)現(xiàn)有數(shù)

據(jù)資源的深度整合與應(yīng)用，以互聯(lián)互通、信息共享為目標(biāo)，突破部門

界限和體制障礙，加強(qiáng)政府部門之間、政府與社會(huì)間的數(shù)據(jù)共享，逐

步有序推動(dòng)數(shù)據(jù)的社會(huì)化開發(fā)利用，激發(fā)數(shù)據(jù)創(chuàng)新活力，提升數(shù)據(jù)創(chuàng)

新能力，充分釋放數(shù)據(jù)紅利。

產(chǎn)城融合，信息強(qiáng)市。促進(jìn)大數(shù)據(jù)產(chǎn)業(yè)、智能制造產(chǎn)業(yè)、智慧城

市建設(shè)和傳統(tǒng)產(chǎn)業(yè)的改造協(xié)同發(fā)展，推進(jìn)信息技術(shù)應(yīng)用與經(jīng)濟(jì)社會(huì)發(fā)

展的深度契合。積極提升信息化建設(shè)成效，充分發(fā)揮信息流對(duì)技術(shù)流、

物質(zhì)流、資金流、人才流的驅(qū)動(dòng)作用，以現(xiàn)代信息技術(shù)驅(qū)動(dòng)裝備制造

業(yè)、高新技術(shù)產(chǎn)業(yè)發(fā)展，推動(dòng)現(xiàn)代服務(wù)業(yè)發(fā)展。

1

需求導(dǎo)向，智慧融市。以經(jīng)濟(jì)社會(huì)各領(lǐng)域的發(fā)展需求為導(dǎo)向，推

進(jìn)智慧化建設(shè)與全市改革發(fā)展的深度融合，促進(jìn)全市各部門、各行業(yè)

協(xié)調(diào)發(fā)展，面向公眾生活、工作等多元化需求，突出重點(diǎn)，分步實(shí)施，

有序推進(jìn)智慧城市建設(shè)，提高城市整體運(yùn)行效率和管理服務(wù)水平，優(yōu)

化城市資源配置，提升資源利用效率。

多元協(xié)同，創(chuàng)新立市。引導(dǎo)大眾創(chuàng)業(yè)、萬(wàn)眾創(chuàng)新，推動(dòng)機(jī)制創(chuàng)新

與智慧城市建設(shè)本質(zhì)需求的深度吻合。通過(guò)創(chuàng)新應(yīng)用、示范先行，帶

動(dòng)產(chǎn)業(yè)和技術(shù)發(fā)展，促進(jìn)形成技術(shù)創(chuàng)新、應(yīng)用創(chuàng)新、商業(yè)模式創(chuàng)新、

體制機(jī)制創(chuàng)新、開放合作創(chuàng)新、創(chuàng)業(yè)創(chuàng)新要素集聚的發(fā)展格局。充分

發(fā)揮政府在規(guī)劃設(shè)計(jì)、政策扶持、標(biāo)準(zhǔn)規(guī)范、試點(diǎn)示范等方面的引導(dǎo)

作用，創(chuàng)新與沈陽(yáng)經(jīng)濟(jì)社會(huì)發(fā)展相適應(yīng)的投融資機(jī)制，充分調(diào)動(dòng)市場(chǎng)

積極性，廣泛吸引社會(huì)資金投入信息化建設(shè)。

13建設(shè)目標(biāo)

以科學(xué)發(fā)展觀為統(tǒng)領(lǐng)，以堅(jiān)持走中國(guó)特色新型工業(yè)化、信息化、

城鎮(zhèn)化、農(nóng)業(yè)現(xiàn)代化、綠色化道路，深入推動(dòng)信息化和工業(yè)化深度融

合、促進(jìn)社會(huì)信息化持續(xù)推進(jìn)等精神為指導(dǎo)，立足我市發(fā)展實(shí)際，大

膽開拓創(chuàng)新；具有科學(xué)性和前瞻性、實(shí)效性；有亮點(diǎn)，突出我市區(qū)位

優(yōu)勢(shì)。通過(guò)2年努力，邁入全省新型智慧城市先進(jìn)行列，到2021年

建成全國(guó)一流新型智慧城市。

2

——實(shí)現(xiàn)多元普惠的民生服務(wù)。構(gòu)建以人為本、惠及全民的民生

服務(wù)新體系，智慧應(yīng)用的建設(shè)使民眾在城市多個(gè)維度都能夠分享提升

市民滿意度和生活品質(zhì)，按照國(guó)家信息惠民示范城市創(chuàng)建工作的要求,

市民卡“一卡通”覆蓋率100%。電子健康檔案和社區(qū)衛(wèi)生服務(wù)全覆蓋，

醫(yī)療服務(wù)信息共享及醫(yī)療服務(wù)便捷度明顯提升。為市民提供更高效、

便捷的一站式服務(wù)，實(shí)現(xiàn)市民辦事”一號(hào)申請(qǐng)、一窗受理、一網(wǎng)通辦”，

為不同群體提供協(xié)同性、綜合性、針對(duì)性服務(wù)，線上為市民提供“足

不出戶網(wǎng)上辦事“窗口，并能夠采集基礎(chǔ)數(shù)據(jù)支撐委辦局工作。所有

校園實(shí)現(xiàn)數(shù)字資源全覆蓋。提供多樣化、高質(zhì)量的就業(yè)、養(yǎng)老、文化

體育服務(wù)。交通擁堵明顯改善，實(shí)現(xiàn)品質(zhì)交通，綠色出行。

——實(shí)現(xiàn)智慧高效的城市管理。以烏蘭浩特經(jīng)濟(jì)社會(huì)各領(lǐng)域的發(fā)

展需求為導(dǎo)向，推進(jìn)智慧化建設(shè)與烏蘭浩特全市改革發(fā)展的深度融合,

促進(jìn)全市各部門、各行業(yè)協(xié)調(diào)發(fā)展，面向公眾生活、工作等多元化需

求，突出重點(diǎn)，分步實(shí)施，有序推進(jìn)智慧城市建設(shè)，以數(shù)據(jù)為基，實(shí)

現(xiàn)決策有據(jù)，行動(dòng)有方，提高城市整體運(yùn)行效率和管理服務(wù)水平，優(yōu)

化城市資源配置，提升資源利用效率，構(gòu)建城市管理的新模式。

——實(shí)現(xiàn)融合創(chuàng)新的產(chǎn)業(yè)經(jīng)濟(jì)?；ヂ?lián)網(wǎng)與實(shí)體經(jīng)濟(jì)融合發(fā)展，城

市產(chǎn)業(yè)轉(zhuǎn)型提質(zhì)增效，推進(jìn)智慧城市建設(shè)與產(chǎn)業(yè)發(fā)展相結(jié)合，城市產(chǎn)

業(yè)支撐和吸納就業(yè)能力顯著提升。完善數(shù)據(jù)資源、數(shù)據(jù)技術(shù)、數(shù)據(jù)應(yīng)

用一體化的大數(shù)據(jù)全產(chǎn)業(yè)鏈，大數(shù)據(jù)相關(guān)產(chǎn)業(yè)規(guī)模達(dá)到200億元，帶

動(dòng)智慧產(chǎn)業(yè)規(guī)模達(dá)到800億元。培育一批以智能制造為主的國(guó)際知名

3

品牌，打造中部地區(qū)智能制造谷。智能裝備制造產(chǎn)值達(dá)兩千億級(jí)，汽

車及零部件、食品醫(yī)藥、新材料分別達(dá)到千億級(jí)，新一代信息技術(shù)產(chǎn)

值過(guò)500億。

——實(shí)現(xiàn)集約統(tǒng)籌的基礎(chǔ)設(shè)施。建設(shè)完善全市基礎(chǔ)設(shè)施，為智慧

城市的互聯(lián)互通、信息共享奠定良好的發(fā)展基礎(chǔ)。提升城市寬帶網(wǎng)絡(luò)

性能，實(shí)現(xiàn)無(wú)線城市覆蓋，深化政務(wù)網(wǎng)絡(luò)建設(shè)，統(tǒng)籌規(guī)劃部署物聯(lián)感

知網(wǎng)絡(luò)，統(tǒng)籌規(guī)劃、集約建設(shè)，利舊建新，降低成本投入，緩解財(cái)政

壓力。

一—實(shí)現(xiàn)安全可控的防護(hù)體系。強(qiáng)化網(wǎng)絡(luò)與信息安全管理。按照

“誰(shuí)主管，誰(shuí)負(fù)責(zé)；誰(shuí)運(yùn)營(yíng)，誰(shuí)負(fù)責(zé)”的原則，夯實(shí)網(wǎng)絡(luò)與信息安全基

礎(chǔ)。各黨政機(jī)關(guān)網(wǎng)站和重要信息系統(tǒng)應(yīng)按照同步規(guī)劃、同步建設(shè)、同

步運(yùn)行的要求，參照國(guó)家有關(guān)標(biāo)準(zhǔn)規(guī)范，從業(yè)務(wù)需求出發(fā)，建立以網(wǎng)

頁(yè)防篡改、域名防劫持、網(wǎng)站防攻擊以及密碼技術(shù)、身份認(rèn)證、訪問

控制、安全審計(jì)等為主要措施的網(wǎng)站安全防護(hù)體系。積極落實(shí)信息安

全等級(jí)保護(hù)制度，開展相應(yīng)等級(jí)的安全審查、安全等級(jí)測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)

估和管理，做好信息系統(tǒng)定級(jí)備案、整改和監(jiān)督檢查。使得烏蘭浩特

智慧城市建設(shè)能夠全時(shí)安全，溯源反制。

4

Ct人為本

y■蚊率為先

無(wú)限

共M

展

擴(kuò)

享

共

?

智

掘

全程

應(yīng)

ft源全的

資

用安全

利舊建新

圖1新型智慧城市建設(shè)目標(biāo)

1.4建設(shè)內(nèi)容

1.4.1概念設(shè)計(jì)

以開源慢式構(gòu)建各■

開放業(yè)務(wù)特色的智慈領(lǐng)域應(yīng)用

功能整合.

■合共用管理共用與，努

共建安全互服.

夯實(shí)基礎(chǔ)一切的信息基就設(shè)篇

圖2新型智慧城市概念設(shè)計(jì)圖

5

1.4.2總體架構(gòu)

股務(wù)智慧城市門戶手機(jī)應(yīng)用網(wǎng)上辦事市總城市服務(wù)交互總

渠道___APP斷一~通宣傳屏

智

信

智第教菩智慧社冬

息

運(yùn)

智融社保

智安醫(yī)療I安

維

全

智明環(huán)保智&金融保

1--1---------------------

管

障

公

共公共應(yīng)用支產(chǎn)平臺(tái)

理

平

資

源身份認(rèn)證?位■服務(wù)

i平

臺(tái)

平

臺(tái)

基礎(chǔ)信息資源依據(jù)交換共享平臺(tái)臺(tái)

地理信息系統(tǒng)人口信息庫(kù)企業(yè)信息庫(kù)資源目錄效據(jù)交換?主題致?lián)?kù)

一高速泛在通國(guó)網(wǎng)絡(luò)r云計(jì)算云嬴不

基礎(chǔ)【固定網(wǎng)絡(luò)I骨干傳輸網(wǎng)I無(wú)瓏移動(dòng)網(wǎng)絡(luò)計(jì)算資源I存儲(chǔ)費(fèi)源11數(shù)據(jù)庫(kù)費(fèi)源：

設(shè)施全面覆蓋的感知網(wǎng)絡(luò)__________——

I視音頻感知I環(huán)境感知I信號(hào)感知I位置感知I」限知........

圖3新型智慧城市總體架構(gòu)圖

新型智慧城市建設(shè)將圍繞“開放共享、智慧創(chuàng)新”，充分整合現(xiàn)

有數(shù)據(jù)、系統(tǒng)、服務(wù)等資源，強(qiáng)化基礎(chǔ)設(shè)施建設(shè)，打造“大數(shù)據(jù)中心”

和“智能處理中心”，重點(diǎn)推進(jìn)信息惠民、在線政府、城市治理、產(chǎn)

業(yè)經(jīng)濟(jì)四大領(lǐng)域建設(shè)。

設(shè)施基礎(chǔ)包括物聯(lián)網(wǎng)、通信網(wǎng)、云設(shè)施、信息安全設(shè)施等，旨在

通過(guò)設(shè)施建設(shè)為數(shù)據(jù)資源治理、各類新型智慧城市應(yīng)用等提供基礎(chǔ)保

障。

大數(shù)據(jù)中心即通過(guò)融合基礎(chǔ)庫(kù)、主題庫(kù)、融合庫(kù)，對(duì)數(shù)據(jù)進(jìn)行初

步處理，提高數(shù)據(jù)質(zhì)量，保障數(shù)據(jù)安全，為數(shù)據(jù)資源的開發(fā)利用做好

一級(jí)整備。智能處理中心通過(guò)對(duì)初步處理過(guò)的數(shù)據(jù)進(jìn)行分析挖掘、業(yè)

6

務(wù)建模等深度開發(fā)利用，形成知識(shí)和決策輔助信息，實(shí)現(xiàn)從數(shù)據(jù)到智

慧的價(jià)值轉(zhuǎn)換。

領(lǐng)域應(yīng)用主要包括信息惠民、在線政府、城市治理、產(chǎn)業(yè)發(fā)展四

個(gè)方面，通過(guò)深化現(xiàn)有領(lǐng)域應(yīng)用，強(qiáng)化跨行業(yè)、跨部門的智慧融合,

促進(jìn)業(yè)務(wù)的快速反應(yīng)和政務(wù)的高效協(xié)同，提升政府的智慧治理能力,

打造精細(xì)精準(zhǔn)的城市治理體系，促進(jìn)城市經(jīng)濟(jì)融合創(chuàng)新發(fā)展。

1.4.3網(wǎng)絡(luò)架構(gòu)

圖4我市新型智慧城市網(wǎng)絡(luò)架構(gòu)示意圖

7

1.4.4數(shù)據(jù)架構(gòu)

L4.4.1智慧城市數(shù)據(jù)架構(gòu)

感用03^折]我計(jì)分析

夕析

DaaSS（蛻一改售訪問:口，散事“窮.1mti的力度.SQUEM通配,?窮始如

八

隊(duì)

r生

分布“存

依據(jù)胃

整合互

內(nèi)存數(shù)事￡

濟(jì)

[TDBMS^[NOSQL^[^HDFS^曾

it

U*?U爪6

，

?ts(?t][][WMI]^oss][GM]]文件][He]

*?

圖5我市新型智慧城市數(shù)據(jù)架構(gòu)

非結(jié)構(gòu)化數(shù)據(jù)規(guī)劃

1、地理空間數(shù)據(jù)規(guī)劃

建設(shè)好的地理空間框架應(yīng)該是智慧城市建設(shè)的重要基礎(chǔ)設(shè)施，通

過(guò)物聯(lián)網(wǎng)的互聯(lián)性和智慧化的功能，把所有東西立體化、虛擬化，這

是地理空間框架作為基礎(chǔ)設(shè)施的基本目標(biāo)。

8

應(yīng)

用

層

存安

會(huì)

服務(wù)

存取

物據(jù)

服務(wù)I

地圖

:三維

務(wù)］

圖服

I三維地

服儲(chǔ)全

服

務(wù)服服

服務(wù)

地址

」

股分

I目錄

服務(wù)J

功揖

I務(wù)

務(wù)務(wù)

層

引蒙

GS技術(shù)

I

據(jù)

用大數(shù)

容業(yè)應(yīng)

資

源

層

規(guī)劃

數(shù)據(jù)

空間

地理

圖6

、

環(huán)境

支撐

平臺(tái)、

理服務(wù)

、管

據(jù)集

間數(shù)

括空

”應(yīng)包

框架

空間

“地理

務(wù)、

到政

利用

好的

據(jù)更

間數(shù)

理空

將地

。為

個(gè)部分

應(yīng)用4

示范

若干

以及

點(diǎn):

下四

慮以

需考

劃上

的規(guī)

架構(gòu)

數(shù)據(jù)

空間

地理

期對(duì)

，在前

業(yè)上

和產(chǎn)

民生

數(shù)

市的

慧城

立智

，建

數(shù)據(jù)

構(gòu)源

量異

的海

據(jù)集

空間數(shù)

分利用

1）充

，實(shí)現(xiàn)