地税局大数据云平台整体解决方案
5.6.2.1 数据再整理 ......................................................................................................... 75 5.6.2.2 数据失真 ............................................................................................................. 75
5.6.3 数据开放方式管理 ......................................................................................... 77 5.6.4 数据开放生命周期管理 ................................................................................. 77
5.6.4.1 数据规划设计 ...................................................................................................... 77 5.6.4.2 数据运行维护 ...................................................................................................... 78 5.6.4.2.1 待发布数据集 ............................................................................................. 78 5.6.4.2.2 数据集目录查询 .......................................................................................... 78 5.6.4.2.3 数据集更新 ................................................................................................. 78 5.6.4.2.4 数据集目录修改 .......................................................................................... 78 5.6.4.2.5 数据集目录下线 .......................................................................................... 79 5.6.4.2.6 数据集目录删除 .......................................................................................... 79 5.6.4.3 数据绩效评价 ...................................................................................................... 79
5.6.5 数据开放授权管理 ......................................................................................... 80 5.6.6 开放服务管理机制 ......................................................................................... 80
5.6.6.1 数据目录申请流程 ............................................................................................... 80 5.6.6.2 数据集目录完善 .................................................................................................. 81
第六章 信息安全中心设计 ............................................................................................ 82
6.1 地税局云安全风险分析 .......................................................................................... 82
6.1.1 地税局云环境面临的传统安全威胁 ............................................................... 82 6.1.2 地税局云环境面临的新型安全威胁 ............................................................... 83
6.1.2.1 IaaS 安全威胁 ..................................................................................................... 83
11
地税局大数据云平台整体解决方案
6.1.2.2 PaaS安全威胁 .................................................................................................. 103 6.1.2.3 DaaS安全威胁 .................................................................................................. 113 6.1.2.4 SaaS安全威胁 .................................................................................................. 119 6.1.2.5 运维服务安全威胁 ............................................................................................. 125
6.2 地税局云安全建设方案 ........................................................................................ 129
6.2.1 IaaS层安全建设方案 ................................................................................... 129
6.2.1.1 规划安全域 ....................................................................................................... 130 6.2.1.2 安全池建设 ....................................................................................................... 132
6.2.2 PaaS平台安全 ............................................................................................ 136
6.2.2.1 方案总体设计 .................................................................................................... 136 6.2.2.2 软件健康上线 .................................................................................................... 137 6.2.2.3 服务中间件安全 ................................................................................................ 140 6.2.2.4 PaaS平台高可用性 ........................................................................................... 141 6.2.2.5 PaaS平台运维集中管控 .................................................................................... 144
6.2.3 DaaS层安全建设方案 ................................................................................. 145
6.2.3.1 云数据防泄漏系统 ............................................................................................. 146 6.2.3.2 数据服务安全使用体系 ...................................................................................... 148
6.2.4 SaaS层安全建设方案 ................................................................................. 149
6.2.4.1 云应用访问控制 ................................................................................................ 150 6.2.4.2 应用攻击防护 .................................................................................................... 154
6.2.5 安全服务中心建设方案 ............................................................................... 155
6.2.5.1 日志池 ............................................................................................................... 160
12
地税局大数据云平台整体解决方案
6.2.5.2 日志审计倒查系统 ............................................................................................. 163
第七章 运维监控中心设计 .......................................................................................... 167
7.1 云计算中心运维服务方案 .................................................................................... 167
7.1.1 运维服务体系建设说明 ............................................................................... 167
7.1.1.1 运维服务体系建设需求 ...................................................................................... 167 7.1.1.2 运维服务体系建设目标 ...................................................................................... 168 7.1.1.3 运维服务体系建设意义 ...................................................................................... 169
7.1.2 运维服务体系架构 ....................................................................................... 170
7.1.2.1 服务宗旨 ........................................................................................................... 170 7.1.2.2 地税局云中心服务体系架构 .............................................................................. 170 7.1.2.2.1 组织管理模式层 ........................................................................................ 170 7.1.2.2.2 制度规范层 ............................................................................................... 171 7.1.2.2.3 技术支撑层 ............................................................................................... 171 7.1.2.3 体系建设内容 .................................................................................................... 171 7.1.2.3.1 组织模式 .................................................................................................. 172 7.1.2.3.2 管理制度 .................................................................................................. 173 7.1.2.3.3 管理流程 .................................................................................................. 173 7.1.2.3.4 绩效考核 .................................................................................................. 174 7.1.2.3.5 运维费用 .................................................................................................. 174 7.1.2.3.6 技术支撑 .................................................................................................. 174
7.1.3 云计算中心运维服务内容 ............................................................................ 175
7.1.3.1 驻场服务支持 .................................................................................................... 175
13
地税局大数据云平台整体解决方案
7.1.3.2 搬迁服务 ........................................................................................................... 178 7.1.3.3 系统迁移 ........................................................................................................... 179 7.1.3.4 云托管服务 ....................................................................................................... 179 7.1.3.5 二次开发服务 .................................................................................................... 181 7.1.3.6 其他增值服务 .................................................................................................... 181 7.1.3.7 突发事件管理与应急响应预案 ........................................................................... 189 7.1.3.8 驻场运维服务目录 ............................................................................................. 191 7.1.3.9 云运维术语 ....................................................................................................... 198
7.1.4 云计算中心监控方案和排障方法 ................................................................. 199
7.1.4.1 有效支持多种监控类型 ...................................................................................... 199 7.1.4.2 安全可靠的监控手段 ......................................................................................... 199 7.1.4.3 监控分类 ........................................................................................................... 199 7.1.4.4 排障方法 ........................................................................................................... 202
7.1.5 体系建设的效果分析 ................................................................................... 202
7.2 系统迁移方案规划 ............................................................................................... 205
7.2.1 迁移原则 ..................................................................................................... 205 7.2.2 迁移步骤 ..................................................................................................... 205
第八章 平台运营规划设计 .......................................................................................... 206
8.1 平台价值 .............................................................................................................. 206 8.2 商业创新模式 ...................................................................................................... 206
8.2.1 商业模式创新 .............................................................................................. 207 8.2.2 基于地税局云大数据的商业创新模式方向 .................................................. 207
14
地税局大数据云平台整体解决方案
8.2.2.1 大数据环境下的数据对象洞察与营销策略 ......................................................... 207 8.2.2.2 基于大数据的商业模式类型 .............................................................................. 208
8.3 管理及运营支撑 ................................................................................................... 209
8.3.1 锁定信息化运营 .......................................................................................... 209 8.3.2 明确IT主体和业务主体 .............................................................................. 210 8.3.3 用互联网数据打造第二轨，用数据分析平台完善第二轨 ............................. 210 8.3.4 高并发下的数据安全保障 ............................................................................ 211
8.4 运营体系规划 ...................................................................................................... 211
8.4.1 打造第二轨数据资产管理，发挥数据价值 .................................................. 212 8.4.2 完善组织架构，深入推进地税局大数据能力的建设和运营 ......................... 212 8.4.3 利用大数据处理架构，拓展大数据中心的建设思路 .................................... 212 8.4.4 区隔数据热度，建立数据资产管理和应用 .................................................. 212 8.4.5 通过分层服务，向专业系统提供多样的数据分析服务 ................................ 213
15