應急平臺體系建設技術建議書-資料下載頁

　　

【正文】 理信息關聯碼就可以實現和地圖結合，此時無須再進行比對。通過服務的形式，向各個業務MIS系統提供電子地圖的功能。地理信息關聯碼技術的建設十分關鍵。3）地理信息關聯碼模型在和業務數據關聯方面有兩種方式：一種是直接利用業務數據庫主鍵作為地理信息關聯的外鍵；另外一種方式是構建一個關聯實體，該關聯實體以地理信息關聯碼為主鍵，以業務數據主鍵作為實體外鍵。由于業務數據庫中的地址信息和地理信息之間存在manymany的關系，按照數據設計的理論采用關聯實體方式構建。地理信息關聯碼數據庫用來專門存儲地理信息關聯碼信息。市局需要關聯的業務MIS系統相對較多，建立關聯碼數據庫可以統一來管理和這些MIS系統的關聯信息。在關聯碼數據庫中，對關聯碼的種類和用途進行了劃分，分門別類地進行存儲。關聯數據庫中對關聯碼進行權限驗證，可以地有效保護關聯信息不被竊取。4）地理信息關聯服務的關鍵技術（1）地理信息關聯編碼模型和規則地理信息關聯編碼是將文字和空間表述的地點進行符號化的過程。符號化后的地址，具有格式規范，表達精確，全局唯一等特點，便于計算機的進一步分析與處理，也利于不同信息系統之間的數據交換。通過仔細地設計編碼方案，我們可以在一條編碼當中容納包括實體的空間特性、類型屬性等等更加豐富的信息。考慮信息編碼的一般原則，在設計地理信息關聯碼時應注意：唯一性：所謂唯一性是指，編碼與實體一一對應，但允許一個實體有多種文字表述方式（別名）。可擴展性：通過預留類目，為可能增加的編碼對象準備可擴展的空間，不至于打亂原有的體系結構。兼容性：在標準不統一的情況下，通過兼容性設計，使得不同的標準（國標標準、國家標準、行業標準、地方標準）可以協調共存。科學實用性：編碼能夠反映編碼對象的最穩定本質特征，能夠滿足地址編碼應用系統的需求，簡單易用。空間性：指編碼能夠在一定程度上包含實體的空間屬性。系統考慮采用智能自動機網狀模型的地理信息編碼模型，通過對地理信息的自動分析利用該模型建立其地理信息關聯編碼的基本規則和編碼方法。主要有兩種方式：定長組合方式。當地理編碼模型確定之后，其中的地點要素種類也已經確定，根據每種地點要素的編碼方案，我們可以將它們依次安排在固定的位置上，地店中不出現的地點要素編碼以字符“0”填充，就形成固定長度的地點編碼。這種編碼方式的優點是處理統一簡捷，可以快速定位某一地址要素的編碼，缺點是冗余較大，需要較多的存儲空間。變長的組合方式。這種方式只用地點中出現的地點要素的編碼來組成地點的編碼，為了識別地點要素類型，需要另外補充若干字節的要素類型識別碼。這種編碼方式的優點是冗余小，表達簡潔，缺點的處理起來較為復雜。地理信息關聯編碼器的構建地理信息關聯編碼器是用于生成地點信息的關聯碼的工具，其工作是依據地理信息關聯編碼規則和編碼方法，對每個標準地點要素進行解析構建其最佳的地點要素樹，形成地理信息關聯編碼。依據功能設計中地理信息關聯流程，設計門牌號碼、交通信息、標志點信息等多種信息的地理信息關聯編碼器，實現地理信息關聯碼生成。依據深度優先原則，自動識別多種地理信息關聯方法和模型獲得最佳編碼效果。業務信息地理關聯碼的生成和維護業務信息將相應的地理信息發送到地理關聯比對服務程序，進行比對，對比對成功的根據編碼規則生成業務信息地理關聯碼，對比對不成功的可以生成臨時地理信息關聯碼。地理信息服務系統定期對臨時地理信息關聯碼的地點要素進行數據采集和更新，更新后自動實現業務信息和地理信息關聯。3. 數據抽取從各單位業務數據庫到中心數據庫的數據抽取采集，從時間上可分為實時與非實時兩種：非實時數據：是指從一些部門通過光盤或磁帶等存貯介質傳遞過來的數據，這些數據在抽取前要看數據的類型，如是按一定規則分隔開的（如逗號、制表符等）凈數據，可通過數據庫的相關工具一次性快速的抽取到數據庫中；如是通過數據庫的備份工具（如Oracle的Export）備份出來的數據，要先通過相應的倒入工具（如Oracle的Inport）抽取入數據庫。最后進行下一環節的數據處理工作（如數據轉換、數據查詢、數據統計分析等）。實時數據：是指與源數據庫服務器相連，能通過數據抽取工具實時監控數據的變化，一當有新數據產生，就立刻將變化的數據抽取到目標庫中。在省應急平臺體系中，實現對地市應急系統數據庫中的數據能夠進行抽取并自動上傳到省數據庫中，使得各個地市單位數據庫能夠及時同步到省應急數據庫，從而實現數據的集成，為提供省級應急管理人員的查詢、統計分析奠定數據基礎。同時，系統平臺的設計和搭建應盡量減少地市級部門的勞動量，減少對地市級部門原有系統的改動或影響，并減少對省級部門系統維護的工作。 綜合應用系統 綜合業務管理系統實現突發應急事件的信息接收、信息審核、信息處理、信息反饋、信息歸檔、信息發布、簡報編輯、統計分析等業務管理。 監測預警接入系統對重大危險源、關鍵基礎設施和重要防護目標等運行情況進行動態監測分析，預防潛在危害和突發破壞等，同時匯總分析國土資源、水利、衛生、環保、林業、地震、氣象等有關部門的預測研判結果，了解事件影響范圍、影響方式、持續時間和危害程度等情況，并根據預案規定進行預警分級，供領導同志指揮決策時參考。 協同會商輔助決策系統通過匯總分析相關部門的預測分析結果，在了解事件影響范圍、影響方式、持續時間和危害程度等情況的前提下，針對當前災情，采集相應的資源數據、地理信息、歷史處置方案，通過調用專家知識庫，對信息綜合集成、分析、處理、評估，研究制定相應技術方案和措施，對應急過程中遇到的技術難題提出解決方案，實現應急處置的科學性和準確性。 應急地理信息系統建立應急GIS系統：在統一的地理框架基礎上，實現各種應急指揮信息的可視化顯示、綜合查詢分析，并提供高效的輔助決策功能。在應急指揮中，地理信息系統（GIS）的價值和作用就在于對各種信息，如地形、人口、設施等的集成和可視化表達，通過數據的共享、分析和圖形表達可以加快對事件的了解和應急處置過程。應急地理信息系統為各應急指揮中心提供基于瀏覽器的WEB方式的電子地圖顯示、地圖查詢與定位、空間分析、專題圖制作等功能。 應急資源管理系統管理與維護整個應急過程中涉及到的各類應急資源，動態掌握主要救援隊伍、應急儲備物資和救援裝備、應急通信系統、醫療急救機構、應急資金儲備等情況，實現對公共安全領域內多個部門的專業裝備信息的統一管理。 應急培訓與演練系統事故模擬和應急預案模擬演練；合理組織應急資源的調派（包括人力和設備等）；協調各應急部門、機構、人員之間的關系；提高公眾應急意識，增強公眾應對突發重大事故救援的信心；提高救援人員的救援能力；明確救援人員各自的崗位和職責；提高各預案之間的協調性和整體應急反應能力。 應急評估系統自動記錄事件的應對過程，按照應急預案相關確定的評價指標，對應急過程中各種實施措施的及時性、有效性等進行綜合評估，對應急能力進行評價，輔助生成報告。 信息發布系統在門戶網站上向公眾、業務人員發布應急動態信息、培訓資料、規章制度、技術標準、應急知識等內容。 智能預案管理系統預案是應急處置中非常重要的一個部分，智能預案管理系統主要包括預案的制作與維護、發生突發事件時預案的智能選擇等功能。 系統安全 系統安全設計思路 安全級別定位目前XX省應急平臺主要用于突發公共事件的應急指揮管理，其主要數據包括各類涉及工作秘密和業務秘密的日常管理信息，因此一個基于秘密級（或更低）為主體的（涉密）網絡系統，應該采取一些初級的安全防護措施。對于目前的XX省應急平臺，建議對部分網絡采取按秘密級建立安全防護系統，即本網絡（僅為其中的一部分）中的涉密網定義為秘密級。 設計原則XX省應急平臺的信息安全體系建設應按照“統一規劃、統籌安排、統一標準、相互配套”的原則進行，避免重復投入、重復建設，充分考慮整體和局部的利益。進行XX省應急平臺安全體系設計、規劃時，應遵循以下原則：l 總體規劃、分步實施、不斷完善原則網絡安全系統是一個復雜的、龐大的系統工程，需要長期的、不斷的努力，對于XX省應急平臺的涉密安全系統建設，也需要一個建設、完善和發展的過程，因此系統在建設之初就應該進行全面細致地規劃，可以分輕重緩急、分期、分階段地建設，同時網絡安全系統也需要隨著科技的發展而不斷進行更新、升級和完善。l 需求、風險、代價平衡分析的原則對于XX省應急平臺，絕對安全難以達到，也是沒有必要的，因此進行切合實際的研究(包括任務、性能、結構、可靠性、可維護性等)，并XX省應急平臺面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，制定規范和措施，確定系統安全策略。l 綜合性、整體性原則一個較好的安全措施往往是多種方法適當綜合的應用結果。運用系統工程的觀點、方法，分析XX省應急平臺的安全及具體措施。安全措施主要包括：行政法律手段、各種管理制度(人員審查、工作流程、維護保障制度等)以及專業技術措施(訪問控制、加密技術、認證技術、攻擊檢測技術、容錯、防病毒等) XX省應急平臺的各個環節，包括個人(使用、維護、管理)、設備(含設施)、軟件(含應用系統)、數據等，對安全的影響和作用，也只有從整體的角度去看待、分析，才可能得到有效、可行的措施。不同的安全措施其代價、效果對不同網絡并不完全相同。XX省應急平臺的安全系統建設應遵循整體安全性原則，根據確定的安全策略制定出合理的及安全體系結構。l 多重保護原則任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統，各層保護相互補充，當一層保護被攻破時，其它層保護仍可保護信息的安全。l 一致性原則一致性原則主要是指XX省應急平臺安全問題應與整個XX省應急平臺的工作周期(或生命周期)同時存在，制定的安全體系結構必須與網絡的安全需求相一致，就是信息化廣域網系統設計(包括初步或詳細設計)及實施計劃、驗證、驗收、運行等，都要有安全的內容及措施。l 易操作性原則安全措施需要人去完成，如果措施過于復雜，對人的要求過高，本身就降低了安全性；其次，任何措施的采用不能影響系統的正常運行。l 適應性及靈活性原則安全措施必須能隨著XX省應急平臺性能及安全需求的變化而變化，要容易適應、容易修改和升級。l 可評價性原則如何預先評價一個安全設計并驗證其系統的安全性，這需要通過國家有關信息安全測評認證機構的評估來實現。 建設設計標準1. 應用標準l 國家標準GB28872000《電子計算機場地通用規范》l 國家標準GB92541998《信息技術設備的無線電騷擾限制和測量方法》l 國家標準GB93611988《計算機場地安全要求》l 國家標準GB178591999《計算機信息系統安全保護等級劃分準則》l 國家標準GB501741993《電子計算機機房設計規范》l 國家軍用標準GJB34431998《軍用計算機網絡安全體系結構》l 國家公共安全和保密標準GGBB11999《信息設備電磁泄漏發射限值》l 國家保密標準BMB21998《使用現場的信息設備電磁泄漏發射檢查測試方法和安全判據》l 國家保密標準BMB31999《處理涉密信息的電磁屏蔽室的技術要求和測試方法》l 國家保密標準BMB42000《電磁干擾器技術要求和測試方法》l 國家保密標準BMB52000《涉密信息設備使用現場的電磁泄漏發射防護要求》l 國家保密標準BMZ12000《涉及國家秘密的計算機信息系統保密技術要求》l 國家保密標準BMZ22001《涉及國家秘密的計算機信息系統安全保密方案設計指南》l CISPR22信息技術設備無線電干擾特征極限值和測量方法CISPR24信息技術設備免疫性特征極限值和測量方法2. 法則和文件l 國務院令147號《中華人民共和國計算機信息安全保護條例》l 國務院令195號《中華人民共和國計算機信息網絡國際聯網管理暫行規定》l 中華人民共和國公安部令32號《計算機信息系統安全專用產品檢測和銷售許可證管理辦法》l 國家保密局文件《計算機信息系統保密管理暫行規定》（國保發[1998]1號）l 中央保密委員會辦公室、國家保密局文件《涉及國家秘密的通信、辦公自動化和計算機信息系統審批暫行辦法》（國保發[1998]6號）l 中共中央辦公廳國務院辦公廳關于轉發《中共中央保密委員會辦公室、國家保密局關于國家秘密載體保密管理的規定》的通知（廳字[2000]58號） 安全概述在XX省應急平臺建設中，特別是定位于秘密級涉密計算機信息系統建設，其內部的信息安全也是需要重視的，在本方案中，我們按照國家涉密計算機系統安全要求，采用先進的、符合涉密系統安全要求的安全設備和產品，嚴格遵守中華人民共和國保密局、公安部相關法律和法規，嚴格遵守國家涉密計算機系統安全保密規范，建立整個網絡綜合安全保障體系。 安全風險分析在提出XX省應急平臺安全方案之前，我們首先需要重點分析一下網絡安全性方面可能存在的問題。站在信息系統攻擊者的角度看，對現有網絡可能采用的攻擊手段主要有：線路竊聽：通過搭線截獲網上辦公通訊數據，掌握敏感數據，并可能通過協議分析等手段，進一步對政務系統網絡內部進行攻擊。網絡入侵：以各種攻擊手段如拒絕服務攻擊等破壞網絡的正常運行。節點假冒：外部用戶可以通過公眾網絡直接訪問對外服務的服務器，同時也有可能訪問內部的網絡服務器，這樣，由于缺乏有效的和高強度的身份驗證和監控，內部系統和對外的服務器就比較容易遭到假冒用戶的攻擊。偽造網絡地址和非法用戶，非法設立網絡節點，甚至非法復制、安裝相應的文件、應用軟件。中間人攻擊：以某種機制接到通訊雙方之間，對發送方冒充成接收方，對接收方冒充成發送方，從而騙取通訊雙方的信任，并獲得機密信息。非授權訪問：有意避開系統訪問控制機制，對網絡設備及資源進行非正常使用，擅自擴大權限，越權訪問信息。業務抵賴：在處理完某筆業務后，參與業務的某方否認所做的業務處理。病毒入侵：對重要的主機或服務器進行基于病毒的攻擊，或放置邏輯炸 彈和其它病毒，以獲取信息或讓主機無法正常工作。管理技術性：缺乏有效的手段監視、評估網絡系統和操作系統的安全性。目前流行的許多操作系統均存在網絡安全