信息市建設總體規劃-資料下載頁

　　

【正文】 導，應用先進的電子商務等手段，共同擴大、占領國內外市場。在企業內部，通過高新技術改造、先進的質量控制和質量管理以及先進的管理決策手段，不斷提高企業的競爭能力，形成品牌優勢。這樣在南海營造“小企業，大經濟”的良好局面。重點發展信息產業和其它高科技產業，提高知識經濟的比重。發展以信息技術為主的高科技產業是調整產業結構最重要的內容。如前所述，南海發展信息產業要避免照搬廣州、深圳的發展模式——以計算機和網絡的軟、硬件的開發生產為主。軟硬件開發和生產固然是發展信息產業的重要內容，但限于南海的人才和技術狀況，在南海不可能遍地開花，所以“硅谷模式”并不適合南海信息產業的發展，而“微軟模式”更適合南海——在獅山信息產業基地重點發展一兩家IT企業。在南海利用信息技術發展其它產業是信息市建設的重要內容。l 發展教育產業南海市一方面市場經濟發達，家庭存款排在全國前列，電話、電視、電腦普及率很高；另一方面，南海人口的整體素質和受教育的程度較差，經濟發展與人才缺乏的矛盾很突出，廣大市民對知識的渴望非常強烈，所以發展遠程教育和虛擬教育系統，使廣大市民在高等教育并不發達的南海市有接受名牌大學的再教育的機會，這種市場很大。97年開通的清華大學遠程教育南海站，已開設研究生班和其他培訓班，設有企業管理和計算機應用兩大專業，涵蓋幾十門課程。很多國內的名牌大學將要陸續開通遠程教育系統，開展網上學歷教育，這些給南海發展網上教育提供了更廣闊的空間。l 發展文化產業利用中央電視臺在南海的影視城，重點發展影視、動畫制作，將影視城發展成南方地區頗具影響力的影視制作中心，吸引周邊地區影視行業到南海來合作投資，以此帶動音像、出版等文化產業的發展。l 發展農業經濟農業信息化是農業現代化的重要內容之一。南海地處佛山，緊鄰廣州，城郊型農業特點明顯。農產品市場發育很快，建設有廣東省農產品批發市場，沙頭淡水養殖產品市場，大瀝的畜牧市場，大瀝、平洲、官窖的蔬菜市場，平洲的花卉市場，獅山的糧食市場，鹽步的環球水產品交易市場。在南海形成了多個生產基地，包括糧食、蔬菜、花卉、優質魚、禽畜和水奶牛等生產基地。其中禽畜生產采用了工廠化集約化生產，水奶牛養殖實現了產供銷一條龍的現代化企業經營模式，水產養殖優質化、科技化和多元化，南海市是廣東省的淡水漁業先進市。所以在南海開展農業信息化已經具備良好的產業基礎，而且信息化的需求很迫切。農業信息化的主要內容有：（1）農業宏觀決策支持系統、農業生產管理系統和農業專家系統；（2）農業信息資源數據庫的建設；（3）基于網絡和多媒體的農業技術推廣體系；（4）農業電子商務系統；（5）農業信息監測與速報系統。l 虛擬工業中心CIMS是借助計算機網絡、數據庫集成各部門產生的數據，綜合應用現代管理技術、制造技術、信息技術、自動化技術、系統工程技術，可用于將企業生產全部過程中有關人、技術、設備及經營管理四要素及其信息流、物流有機地集成，并實現企業整體優化的一門綜合性技術。它是一門在實踐中不斷發展的技術。CIMS是我國八六三計劃自動化領域的兩個主題之一。在“效益驅動，總體規劃，重點突破，分步實施”十六字方針指導下，經過十余年的研究開發和推廣應用，CIMS已給試點企業帶來了巨大的經濟效益和社會效益，其推廣應用已從最初的四個工廠擴大到十余個省市的近百家工廠。CIMS過去的工作重點是企業內部的信息集成。隨著CIMS的發展，對制造業提出的一系列新思想、新概念也被納入CIM這個范疇，即將CIMS的發展分為信息集成、過程集成和企業集成三個階段。過程集成的核心內容就是并行工程（Concurrent Engineering，CE），并行工程的基本思想是并行地將產品的設計過程、制造過程及各種支持過程集成起來，其目標是提高整個制造過程（從設計、工藝、制造到服務）的質量，降低產品生命周期費用，縮短產品研究開發周期。美國率先提出敏捷制造（Agile Manufacturing）和動態聯盟（Virtual Organization)的概念，我國八六三CIMS主題專家組從1993年起就開始了對敏捷制造和動態聯盟的跟蹤研究。敏捷制造的基本思想是通過動態靈活的企業聯盟、先進的柔性生產技術和高素質的人員進行全面集成，使企業快速響應市場變化，獲取長期的經濟效益。敏捷制造的核心也是集成，是企業間的動態集成，是新產品開發生產過程的動態集成，是生產全過程仿真的集成。敏捷制造是CIMS發展的新階段，代表21世紀制造業的發展方向。推廣運用CIMS、并行工程、敏捷制造技術，建立虛擬企業（企業動態聯盟），對南海制造企業的發展具有重要意義。結合信息市的建設，將在大瀝建立一個虛擬工業中心，迅速響應市場變化，制造出具有市場競爭力的產品。l 港澳臺、外資企業信息服務中心在平洲的三資企業比較多，在這里建立港澳臺、外資企業信息服務中心，為這些企業提供專門的、方便的、快捷的信息服務，有利于吸引更多的外資進入南海，同時形成一種新的ICP的發展模式。可以將這個信息服務中心發展成為整個珠江三角洲乃至全國范圍的外商、外企的信息服務中心。l 技術創新中心西樵的工業化水平較高，輕紡工業不僅是西樵的支柱產業，也是南海的支柱產業之一。紡織廠家有2000多家，年生產能力達10億米，著名的西樵輕紡城擁有商鋪3000多家，已經成為全國首屈一指的紡織產品綜合批發市場。輕紡城布藝制版公司設備先進，人才齊全，能為紡織、印染、服裝行業提供稱心的花色、款式設計。西樵輕紡城規劃完善、設施齊備，配有相應的銀行、工商、稅務、郵電、醫療、鐵路貨運和航空票務等機構。西樵的紡織業實現了從原料、制造、染印、染整、印花、制衣、銷售“一條龍”的產銷體系。面對信息化的浪潮，西樵人提出了創建廣東南方技術創新中心的構想。主要建設內容有：（1）新產品開發協同設計系統；（2）電子商務系統（3）物流配送系統；（4）輕紡城辦公自動化統；（5）商務信息統計與決策支持系統。該創新中心除了要成為南海市技術創新的示范，還要積極探索在企業管理、觀念制度、企業文化、營銷手段、商業模式等方面的創新內容，成為南海市迎接知識經濟、信息社會的先鋒。l 信息家電生產基地家電行業現有產品的相對飽和，數字電視面市滯后，帶來了家電消費的真空狀態；信息高速公路快速發展，但普通百姓由于計算機專業水平較低等原因而不能很好地享受到信息高速公路帶來的好處。信息家電是家庭信息化的一個較好的選擇。南海市信息家電的生產，以九江為基地，以當地的小家電公司為依托，在技術、市場和風險分析基礎上，生產多種信息家電產品，爭取成為國內有影響的信息家電生產基地。l 創業投資機制為了促進信息產業的發展，加快高新技術成果的產業化速度，需要建立一整套創業投資機制：（1）政府出臺一整套鼓勵創業投資的優惠政策，包括工商、稅收和土地使用等方面的優惠政策，引導社會、企業、金融機構投資高新技術產業；（2）政府部分出資建立風險投資公司，設立風險投資基金，支持一些高新技術項目的研究和產業化；（3）支持一些重點高新技術企業在香港創業板上市，并建立一套符合南海市實際情況的風險投資退出機制，促進有富裕資金的公司向高科技項目的投資；（4）與國內外一些著名高校、科研機構建立廣泛聯系，篩選、引進優秀的高科技項目，到南海來完成產業化。第五篇 網絡與信息安全體系規劃網絡與信息安全是指在網絡環境中，網絡服務的可用性以及數據（信息）的完整性、可靠性和保密性得到保障，同時能有效地抵御非法用戶的入侵。南海信息網絡是一個開放性的互連網絡系統，既是全市企事業單位以及全市人民信息交換與資源共享的平臺，又是南海市面向全國乃至全世界的信息門戶，能否建立一個網絡與信息安全體系，直接關系到整個信息市建設的成敗。因此，在南海信息市建設過程中同步建設網絡與信息安全體系。該體系的建設遵循國家安全方面的有關政策法規，并充分結合南海信息市的實際，統一規劃，集中管理。第一章 網絡與信息安全體系概述網絡與信息系統的安全需求網絡與信息系統的安全需求歸納起來大概有以下幾個方面：（1） 真實性要求：能對信息、實體的真實性進行鑒別（2） 機密性要求：防止信息的非授權訪問（3） 完整性要求：保證數據的一致性,防止數據被修改或破壞（4） 可用性要求：保證合法用戶對信息和資源的使用不會被不正當拒絕（5） 抗抵賴性要求：防止實體否認其行為（6） 可控性要求：能控制使用資源的人或實體的使用方式南海信息市網絡與信息安全體系的模型 南海信息市網絡與信息安全體系的模型是一個層次結構，如圖51所示：信息安全網絡安全硬件系統安全物理實體安全管理細則 保護措施法律 規范 道德 紀律圖51 南海信息市網絡與信息安全體系的層次結構南海信息市網絡與信息安全體系的實施原則在網絡與信息安全體系的設計與建設過程中應遵循以下原則：（1）同步建設原則 在信息市基礎設施和網絡建設及各應用平臺建設的不同階段，同步建立相應的安全體系。（2）全局性原則 一個健全的安全系統必須從計算機網絡的安全體系結構的全局出發，全面考慮安全服務的提供和安全機制的設置。（3）綜合性原則 安全保密工作不是單純的技術安全工作，它還涉及到行政管理、法規、標準、稽核等諸多領域，為保障技術安全的有效性必須要綜合考慮各個領域的協調和配套。（4）均衡性原則 安全需要付出代價（資金、性能損失等）。任何單純為了安全而不考慮代價的安全方案都是不切實際的。 在設計安全方案時，我們必須盡量以最小的安全代價換取最大的系統安全性。（5）規范性原則信息系統的規劃、設計、實現、運行要有安全規范要求，要根據本機構或本部門的安全要求制定相應的安全制度。安全制度一定要遵循國家的安全保密標準和規范。第二章 網絡安全體系與策略安全服務(1) 對等實體鑒別服務：用于鑒別參與通信的對等實體和數據源。(2) 訪問控制服務：防止未經授權而利用通過互聯網絡訪問資源。(3) 數據保密服務：防止數據未經授權或被截獲而泄漏。它還包括選擇字段的數據保密與業務流量保密。(4) 數據完整性服務：防止非法用戶對正常數據交換的數據進行修改、復制、插入和刪除，以及防止在數據交換過程中數據丟失等。(5) 防止抵賴服務：防止發送者發出數據后，又否認自己曾發出過此數據；向數據發送者提供數據遞交的證明，防止接收者接收到數據后，又否認自己曾收到過此數據。安全機制（1）加密機制：包括具體的加密算法（可按類型分為對稱密鑰（秘密密鑰）加密和非對稱密鑰（公開密鑰）加密，或按體制分為序列密碼和分組密碼），以及密鑰管理機制。（2）數字簽名機制：防止通信雙方發生否認、偽造、篡改、冒充等非法事件。（3）訪問控制機制：利用某實體已得到鑒別的身份或利用有關該實體的信息，按事先確定的規則實施該實體的訪問權。（4）數據完整性機制：包括數據單元的完整性以及數據單元序列的完整性。數據單元完整性確定在傳輸過程中數據是否被修改過。數據單元序列的完整性要求數據編號的連續性和時標的正確性，以防假冒、丟失、重發插入或修改數據。（5）鑒別交換機制：利用口令加密實體的特征或所有權（如指紋和身份卡）等交換信息的方式來確認實體身份。（6）業務流量填充機制：抵抗入侵者非法監聽數據及其流量和流向分析。（7）路由控制機制：信息發送者選擇特殊的路由申請，以繞過特定的子網，鏈路和中繼站，以確保數據安全。（8）公證機制：在兩個或多個實體間通信的數據性能，可由信任的第三方公證人提供，并由第三方掌握能按某種可證實方式完成所需保證的必要信息，以仲裁各用戶或系統故障等原因可能引起的責任問題。關鍵技術要實現以上安全機制，需采用以下技術：隧道技術（VPN）、防火墻技術、數據加密技術。第三章 信息安全體系與策略信息安全主要包括操作系統安全、數據庫安全、應用系統安全。主要的安全策略為：(1) 建立服務的訪問控制體系。(2) 檢查安全漏洞。(3) 建立入侵性攻擊監控體系。(4) 建立良好的認證體系。(5) 建立良好的備份和恢復體系。(6) 進行多層防御,隱藏內部信息，并建立安全監控中心等。 應用系統安全數據庫安全操作系統安全圖53 信息安全體系的層次結構操作系統安全：建立信息市建設安全測評中心，統一指定選用安全操作系統產品，加強系統管理水平。：根據安全測評中心要求，選用安全數據庫產品，建立數據庫安全管理制度，加強數據庫遠程維護安全技術，嚴格數據備份制度，有效確保數據安全。：采用應用系統安全管理機制，各應用系統必須在建設規劃時就要建立技術安全保障體系及各項安全管理措施，上報市信息辦，由信息辦組織專家進行評審方可實施。第四章 安全認證中心安全認證中心（Certification Authority）是為解決信息化社會中身份的認定，確保交易活動的安全，從根本上保障電子商務交易活動順利進行而設立的。由于電子身份認證在信息市建設中的特殊地位，因此建立地區性的安全認證中心是非常必要的，從信息市建設初期就要統一規劃、統一布局，組建唯一的市級安全認證中心，負責全市信息化數字證書的注冊、發放、驗證和管理工作。組建認證中心架構目前CA分為支持SET（Secure Electronic Transaction安全電子交易）和不支持SET兩種，南海信息市的建設主要采用支持SET的CA實現方式，用以：l 保證交易信息的機密性l 保證支付的完整性：數字簽名l 對交易中涉及的各方都提供認證l 與國際規范并軌，有利于電子商務的業務發展安全電子交易SET(Secure Electronic Transaction)的架構SET的架構如下圖所示 ：第五章 信息安全產業的規劃和安全管理體制的規劃信息安全產業的規劃信息安全產業的規劃以信息市建設和全國信息化建設的廣泛需求為依據，以電子政務、電子商務、重大信息系統應用工程、關鍵數據庫的安全建設為核心，重點發展信息安全服務業和信息安全產品制造業，以此帶動南海市軟件產業基地的建設和軟件產業發展。