臺州市政務服務網投資項目在線審批監管平臺的設計與實現(六)

系統的安全性設計給系統的可靠性提供了良好的保證。

服務器支持7*24無故障運行，故障出現時間每年平均少于一天。該故障定義為：在服務器沒有重新啟動、數據庫結構沒有重新設計的情況下，導致客戶端無法進行正常使用系統功能、或單次失敗后沒有辦法從失敗中恢復出來。

（八）安全性設計

1、物理安全

保證計算機信息系統各種設備的物理安全是整個計算機信息系統安全的前提。物理安全是保護計算機網絡設備、設施以及其它媒體免遭地震、水災、火災等環境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。它主要包括三個方面：

環境安全：對系統所在環境的安全保護，如區域保護和災難保護；

設備安全：包括設備的防盜、防毀、防電磁信息輻射泄漏、抗電磁干擾及電源保護等；

介質安全：包括媒體數據的安全及媒體本身的安全。

2、網絡層安全

基于電子政務系統網絡互連互通的特點，從網絡層次考慮，設計將網絡系統設計成一個支持不同級別用戶或用戶群的安全網絡，該網在保證系統內部網絡安全的同時，還實現與Internet的安全互連。

3、系統平臺安全

1)操作系統安全

操作系統是應用軟件和服務運行的公共平臺，操作系統安全漏洞是網絡入侵的重要因素。因此，首先必須選擇安全的操作系統平臺。

充分利用現有的建設，本次不新建。

2)應用軟件和數據庫系統安全

軟件的使用需要經過有關部門的認證，從網絡下載的免費軟件不經過檢查與批準一律不許使用。

數據庫系統必須具備用戶認證、基于角色或用戶組、數據視圖的訪問控制功能，防止入侵者越過應用系統的控制直接訪問數據庫。

為了防止萬一操作系統或應用系統被攻破，使得入侵者能夠直接訪問數據庫，對于機密字段，可以考慮在數據存儲/讀取時加密/解密。但是由于對性能和管理的影響，數據庫字段的加密一定要慎重考慮。

充分利用現有的建設，本次不新建。

3)系統安全管理和系統病毒防范

計算機系統設計上的安全不能防止系統實現或配置中存在的漏洞。事實上，系統的漏洞多數發生在系統的實現和配置階段。系統的安全管理主要活動包括：

系統脆弱性檢測與打補丁，定期檢測、掃描系統的安全漏洞，及時地聯系操作系統廠商和國內外安全事件協調中心（如CERT、CCERT 等），彌補操作系統設計上的安全漏洞。

用戶管理，包括口令調協、用戶環境、授權管理等。

系統服務管理和環境設置。

主機系統的審計分析與入侵監測，定期檢查系統的審計記錄，分析可能的入侵或入侵企圖。在職現可疑的異常的系統狀態或可疑的用戶行為時，立即向管理員告警。

病毒防范是系統安全管理的一項重要內容。實時地監測、定期的掃描與殺除病毒；通過廠商及時更新病毒特征碼庫，跟蹤最新病毒。

充分利用現有的建設，本次不新建。

4、應用系統安全

1.信息安全保密

在系統中對關鍵敏感信息進行字段級的加密處理，尤其是在外網上的應用，其關鍵數據將被加密之后再送入數據庫中，保證數據庫層面沒有關鍵敏感信息的明碼保存，保證在數據庫存儲層的安全性。同時在網上通信傳輸過程中，敏感信息將使用SSL安全套接口技術，保證網絡傳輸層的安全性。

2.數據備份

一個安全的數據備份機制是保證系統所有數據的安全性的重要手段，鑒于臺州市發改委業務管理系統中擁有大量重要的數據和文件檔案，考慮采取“統一備份”的機制，做到及時、安全、自動的數據備份，同時減輕了數據備份的工作量。

現今，各種類型的信息系統都依賴于數據，不僅必須能夠快速可靠地訪問數據，而且必須能夠對大型數據庫進行存檔，并在需要的時候進行檢索。在本次購買存儲設備，實現數據備份。

3.安全審計

安全審計是一個安全的網絡必須支持的功能特性，審計是記錄用戶使用計算機網絡系統進行所有活動的過程，它是提高安全性的重要工具。它不僅能夠識別誰訪問了系統，還能指出系統正被怎樣地使用。對于確定是否有網絡攻擊的情況，審計信息對于確定問題和攻擊源很重要。同時，系統事件的記錄能夠更迅速和系統地識別問題，并且它是后面階段事故處理的重要依據，為網絡犯罪行為及泄密行為提供取證基礎。另外，通過對安全事件的不斷收集與積累并且加以分析，有選擇性地對其中的某些站點或用戶進行審計跟蹤，以便對發現或可能產生的破壞性行為提供有力的證據。 

一個功能較完備的安全審計系統具體而言，應由三個層次組成，分別是：

網絡層層次的安全審計：主要利用防火墻的審計功能、網絡監控與入侵檢測系統來實現。

系統的安全審計：主要是利用各種操作系統和應用軟件系統的審計功能實現。包括，用戶訪問時間、操作記錄、系統運行信息、資源占用等。

對信息內容的安全審計。

采用各層次的安全審計措施是網絡安全系統的重要組成部分，而對審計數據的維護是其重要內容之一。建立安全審計中心或審計小組，對所有各層次的審計數據進行統一處理與管理。

4.安全管理制度

管理性和技術性的安全措施是相輔相成的，在對技術性措施進行設計的同時，必須考慮安全管理措施。因為諸多的不安全因素恰恰反映在組織管理和人員使用方面，而這又是計算機網絡安全所必須考慮的基本問題，所以應引起各計算機網絡應用部門領導的重視。

隨著安全工程的規劃與實施，必須逐漸建立健全一套自上而下的安全組織機構與有關管理的規章制度。

與系統安全工程的層次結構相對應，安全組織結構也將采用分層結構。建議指定專門機構和人員，負責全網所有日常安全管理活動，主要職責有：

監視系統運行和安全告警信息

系統各個層次審計與日志信息的常規分析

安全設備的常規設置與維護

安全策略的規劃、制定與實施

安全事件的處理等

四、詳細設計

（一）項目信息登記功能設計

項目登記頁面首頁如圖4-1所示：