數據中心項目建設方案介紹(編輯修改稿)

　

【文章內容簡介】 心的公共代碼規范，各部門和區縣數據中心可以通過數據轉換將各種不同含義的編碼和標準規范的編碼之間進行雙向的轉換。12 / 55 數據采集與各業務部門形成數據采集機制，通過數據共享交換平臺從各業務部門匯總數據，對原始數據進行緩存、存儲。 數據整理比對從各業務部門采集共享數據后，進行數據轉換，對全市自然人和法人基本數據進行數據比對、沖突檢測處理并入庫。 數據交換實現省、市、區各級數據中心之間、業務部門與數據中心之間以及業務部門之間的數據交換業務，形成高效、安全、可靠、穩定的數據交換網絡。提供定時批量、實時按需的數據交換，提供點對點、一對多的數據交換支持，對數據交換進行管理和監控。 數據訪問在統一的權限管理系統之上，實現對自然人和法人的建檔、調檔、閱檔等業務。對社保卡系統、公共服務中心系統、業務系統提供數據訪問。對決策支持系統、業務監管提供數據支持。 數據備份與恢復恢復管理是對數據進行備份、導入導出以及數據庫恢復等。數據是數據中心核心的資源。全面的容災方式應該是數據備份+數據復制+遠程容災。對系統中的數據要定期進行系統備份。采用本地備份與異地備份相結合的方式。進行數據中心的標準規范尤其是數據標準的審核制定、升級維護與發布實13 / 55施等管理功能。在數據中心的建立之初，由于標準規范處于不斷完善的過程，應建立標準的版本管理機制，方便業務部門的查詢和使用。對社保相關業務應用系統、公共服務系統、業務監管系統和決策支持系統提供提供數據、通道和平臺等支持。為方便對數據中心的管理和維護，需要一套功能完整的運行管理與監控維護系統。運行管理系統主要提供給數據中心的系統管理人員使用，用于保證數據中心的安全可靠和高效運行。其功能主要包括面向安全性的用戶管理、權限管理、密碼管理和日志管理等；面向性能優化的性能監控等。面向可用性的節點管理、交換規則管理和狀態監控；其中節點管理包括對業務部門的信息管理。 性能 需求分析 業務處理量分析數據中心的主要業務包括：（1）基礎數據的采集、轉換、比對以及分發這是數據中心的主要負載壓力所在。（2）業務數據交換的備案或存儲轉發在數據中心建設初期，業務數據在業務部門之間交換；當業務部門的接口系統難以承受數據交換的負載時，才可能通過數據中心存儲轉發。所以這部分業務不會對負載造成負載壓力。（3）元數據庫和公共代碼庫的管理和共享14 / 55由于元數據庫和公共代碼庫相對穩定，并且數據量不是很大，所以不會對數據中心造成負載壓力。（4）與業務部門交換公共服務數據由于業務不停地在發生，即使采用定時批量的交換方式，也會對數據中心造成較大的負載壓力。（5）匯集統計數據，并提供查詢統計數據一般按月提供，而且提交的一般為結果數據，在數據交換方面不會構成太大壓力。領導的數據查詢會形成少量的負載。（6）提供業務部門的容災備份容災備份不需通過數據庫服務器處理，所以不會對數據中心的負載構成壓力。數據中心的主要負載壓力在于兩個方面，一是基礎數據的采集、維護和使用；二是數據中心與業務部門之間的公共服務數據交換。下面我們分別進行分析。 基礎數據采集、轉換、比對和分發基礎數據包括自然人基礎數據庫和法人單位基礎數據庫。由于在數量上自然人數據量遠遠大于法人單位的數據量，所以在進行業務數據量分析時，我們主要考慮自然人基礎數據。（1）基礎數據的變動估計? 基準數據和基礎數據自然人基礎數據包含基準數據。基準數據包括身份證號碼和姓名等 5 個基本屬性。基礎數據是在基準數據的基礎上擴展 10 個常用的屬性構成的，如戶籍地址、婚姻狀態等。? 基準數據的變動基準數據在四大變動（出生、死亡、遷入、遷出）以及改名等情況下發生15 / 55變化，每年的出生率、死亡率、遷入遷出以及改名情況，大致預測基準數據的變動概率為 10%左右。? 基礎數據的變動在基準數據不變的情況下預測基礎數據的變動。基礎數據的 10 個常用屬性如婚姻狀態是容易發生變化的。 （2）基礎數據變動造成的負載基礎數據的變動將引起數據中心的負載。首先業務部門需將變動數據交換給數據中心，數據中心采集后進行轉換和比對，然后進行發布，分發給有需要的部門使用。估計數據中心采集一次數據變動相當于 2 筆數據庫交易；進行轉換和比對相當于 3 筆數據庫交易，然后再將基礎數據分發給 10 個左右的業務單位共享使用，每分發一次相當于 1 筆數據庫交易。根據我們以上對數據中心的變動次數的估計，每年的業務量約為：（500+100）*（2+3+1*10）=9000 萬筆數據庫交易。按一年 250 個工作日，每個工作日 8 小時計算，每分鐘的業務量約為：9000 萬筆 / （250*8*60）= 750 筆/分鐘依據“8020”估算方法，峰值的業務處理量為：3000 筆/分鐘。 公共服務數據交換數據中心提供對公共服務系統的支持。各業務部門的公共服務業務數據通過統一的數據共享與交換平臺即時或定時的交換到數據中心，保存到公共服務數據庫。再與外網的公共服務數據庫同步。 安全保障體系需求分析 系統安全可靠性需求數據中心是社會保障業務處理的核心系統，如果遇到破壞，或無法正常工16 / 55作，將造成無法估量的損失。需要保護的資源不僅有物理資源（設備、設施） 、數據資源（數據、數據庫軟件等） ，而且還有網絡資源（通信鏈路、網絡接入等）。 數據安全保密性需求滿足在數據存儲、傳輸過程中的安全保密性需求。社會保障工作中涉及大量的敏感數據，在其處理過程中，特別是與各級單位數據交換過程中，要進行數據加密傳輸和存儲，要保證數據的安全保密性。 數據完整性需求滿足在數據存儲、傳輸過程中的完整性需求。在內部要保證數據存儲和傳輸過程中不被篡改和破壞；在與各級單位數據傳輸的過程中，要保證數據不被篡改和破壞。 實體的可鑒別性需求滿足社會保障數據中心系統對用戶及數據交換服務器的可鑒別性需求。系統要實現監管及其他方面的需求，其必要條件是實現實體的可鑒別性，包括用戶及數據交換服務器具有可鑒別性等。 不可否認性需求滿足數據中心用戶行為和系統行為不可抵賴性的需求。用戶每天都利用數據中心處理大量的事務，事務處理過程的可管理、效率的可審計、行為的可審計等，需要行為的不可抵賴性來解決，本項目建設中要保證在所有數據處理過程中，辦公人員行為和系統行為的不可抵賴，以便審計和監督。 對象和行為的可授權性需求實現對數據資源的自主授權和訪問控制的功能。針對社會保障信息系統數17 / 55據交換共享工作的特點，要求數據中心具有對對象靈活授權的功能，包括用戶對用戶的授權、系統對用戶的授權、系統對系統的授權等，以及授權過程的審計監督。 統一信任與授權策略需求對于涉及十多個業務部門、若干業務系統的數據中心而言，安全性的實現不僅體現在各個部門、各個業務系統中，更重要的是在不同業務部門的不同系統實現互聯后，如何保障數據、業務系統在互通后的信任、授權的一致性，因此在大社保系統中，必須建立統一的信任策略、授權策略，實現跨部門、跨系統的信任和授權服務的一致性，杜絕由于不同部門、不同業務系統不同的安全策略、不同的安全等級帶來的安全漏洞和安全隱患。 數據中心統一安全監管性需求由于數據中心涉及政府多個部門，因此需要實現數據交換、共享過程的可管理，實現對內部和對各級單位相關的業務處理的可審計性；系統中有大量的數據交換服務器、維護終端、系統軟件、網絡設備等，為使這些資源協同工作，需要實現對實體（用戶或數據交換服務器）進行統一的管理；系統需要對用戶行為和系統行為進行記錄和統計，對系統日志進行分析和統計，提供對用戶和系統行為的審計監督。這種統一的安全監管必須以可靠的技術和嚴格的管理來保證。 保障機制需求分析（一）制定《太原市政務信息資源目錄管理辦法》 ，重點說明政務信息資源目錄體系和運行模式，明確提供方、使用方和管理方的職責分工。提供方負責政務信息資源目錄中本部門政務信息資源的編目、注冊、維護等；管理方負責政務信息資源目錄的審核、發布和管理，并負責政務信息資源目錄管理服務系統的日常運行維護；使用方負責對獲取的政務信息資源在授權范圍內合法使用。18 / 55（二）制定《太原市數據中心實施指南》 ，重點說明指導管理人員如何通過政務信息資源目錄管理服務系統開展日常業務和管理服務工作，以及指導政務部門通過數據中心系統建立和更新維護信息資源目錄等。（三）要結合本市特點和實際情況制訂相關機制。4 數據中心設計方案 設計原則 統一建設數據中心必須統一規范建設。通過制定統一的數據交換與共享標準，建設統一的數據共享與交換平臺和統一的接口系統，可以避免重復投資，降低接口的復雜性，有效實現數據中心與業務部門以及業務部門之間的數據共享與數據交換，消除“信息孤島” ，實現數據資源的互聯互通。 相對獨立根據數據中心的功能定位，數據中心的建設和運作必須保持業務系統的相對獨立性。為此采用松散耦合方式，通過在業務部門統一配置接口系統實現數據資源整合。 共建共享一方面建設數據中心的目的是為了實現業務部門之間的數據共享。另一方面，數據中心的數據來源于各個業務部門，因此數據中心的建設必須依靠各業務部門的積極參與和配合。 安全可靠數據中心的安全是非常重要必須要做好系統的安全設計，防范各種安全風19 / 55險，確保數據中心能夠安全可靠的運行。同時數據中心必須采用成熟的技術和體系結構，采用高質量的產品，并且要具有一定的冗災功能。 數據中心平臺設計 平臺總體架構太原市電子政務數據中心總體結構如下：支撐平臺專題應用運 行 環 境 （ 網 絡 、 機 房 、 服 務 器 等 ）標準法規體系安全保障體系信息資源基礎數據 共享業務數據 統計分析數據企業法人勞動 民政工商 … …基礎統計交換統計數據共享交換平臺共享數據管理目錄管理服務企業基礎信息共享 社會保障信息共享系統安全管理系統配置管理自然人共享業務管理太原市電子政務數據中心總體結構太原市電子政務數據中心總體結構包括信息資源、支撐平臺、專題應用三個層次，以及標準法規體系和安全保障體系。（一）運行環境：運行管理體系包括運行管理機制、運行監控管理系統兩部分。運行管理機制包含支持數據中心運作的相關機制、制度，對數據中心的管理依靠的是合理的運行管理機制。對運行管理機制的實施需要配備相關人員20 / 55和相應的運行監控管理系統，運行監控管理系統的監控管理功能包括面向安全性的用戶管理、權限管理和密碼管理；面向可用性的節點管理、交換規則管理和和狀態監控；面向可靠性的數據備份和恢復；面向性能優化的性能監控；面向運行管理機制的信息管理等。（二）信息資源：信息資源是電子政務數據中心的核心，主要包括基礎數據、共享業務數據和統計分析數據。本期基礎數據主要是企業法人單位基礎信息。以現有市工商局、市質監局、市國稅局、市地稅局的法人單位數據為基礎建立全市企業基礎信息庫。（三）支撐平臺：數據中心支撐平臺包括數據共享交換平臺、共享數據管理子系統、目錄管理服務子系統、共享業務管理子系統、系統配置管理子系統和系統安全管理子系統。負責數據的采集、數據匯總、數據分發、數據轉換、數據更新通知等，實現各業務部門之間、業務部門與數據中心之間的同構或者異構系統信息交換。數據管理系統負責對采集數據的比對、審核校驗、標準轉換、發布、維護等工作，控制數據的輸入和輸出，為數據質量把關。（四）標準法規體系：數據中心標準法規體系包括政務數據共享試行規范、政務信息資源共享管理辦法和實施細則、實施指南等，是促進政務信息資源共享的規范化、制度化，形成政務信息共享長效機制的保障。（五）安全保障體系：安全保障體系包括物理安全、網絡安全、系統安全、應用程序安全、數據資源安全和安全認證，從安全技術和安全管理機制兩個方面為數據中心提供安全保障。安全保障體系與數據中心的建設邊界是：物理安全、網絡安全、系統安全和安全認證由安全子系統項目負責，應用軟件的安全和數據的安全由數據中心負責。 信息資源信息資源是數據中心最重要的資源。數據中心的信息資源分布狀態具有階段性，每個階段都對應信息資源整合的不同階段，體現信息資源的管理集中、有機分布的特點。根據“基于數據，圍繞數據，面向數據”的建設思路，我們進行信息資源體系的總體規劃，然后具體描述共享型的共享數據庫、操作型的業務數據庫和分析型的歷史數據庫這三類信息資源的構建、維護和使用。21 / 55 信息資源規劃的總體思路信息資源規劃的總體思路主要包括如下幾個方面：? 數據共享標準化首先共享數據是標準的，其次共享的方法和途徑是規范的。目前各系統信息資源數據庫已經有多種存在方式，要解決系統間信息的互連、互通、互操作，必須針對共享數據建立共同遵守的標準規范，只有編碼是統一的、格式是統一的、數據交換的方式是統一的，才能保證數據是一致的，才能實現對數據交換和數據共享的有效管理。? 業務數據相對獨立各職能部門分管業務的范圍和職責不同。因此，系統在全局考慮、統一設計的同時，還要充分考慮不同業務部門自身的特點，在統一規劃的前提下，保證支持不同業務活動的數據具有相對獨立性，建立面向各部門進行聯機事務處理的業務數據庫。? 決策數據集成化建設數據中心的另一個目的就是將各部門的業務結果數據有機地集成在一起，進行綜合查詢和統計分析，為各級領導的決策提供有力的數據支持。 信息資源體系結構共 享 型 的 共 享 數 據 庫