北京市级政务云方案.pptx

北京市级政务云方案介绍目录一、联通政务云平台概述二、联通政务云平台安全体系三、联通政务云平台运维及迁移服务四、案例介绍北京市级政务云联通云介绍建设理念承接项目联通政务云联通政务云平台的建设遵循了先进的建设理念，从系统性能、系统功能、产品稳定性、系统经济性能等方面全面考虑了系统的先进性、安全性、可靠性和可扩展性。同时采用了目前主流技术和系统产品，在满足功能及性能要求的情况下，国产化产品优先，保证前期所选型的系统与今后系统性能提升在技术先进性方面的可延续性。联通政务云平台一次性通过国家安全等级保护三级认证，总得分92.95分（满分100分）。北京市级政务云联通云平台是经北京市经信委遴选出的电子政务云服务商构建的云平台，北京联通依据经信委要求将云基础设施接入政务外网和互联网，优化承载电子政务云的传输网络，对各委办局提供统一云服务，确保北京市级各委办局业务应用稳定可靠运行，满足各部门信息系统业务迁移及未来新增上云需求。联通政务云平台已承载：1、市发展改革委2、市120急救中心3、北京市公安局人口总队4、南水北调信息中心5、世园会远程医疗6、平谷指挥中心7、无线电管理局8、北京市教育考试院9、老干部局10、安全局……等多家业务单位的重要业务系统，所有业务系统均安全稳定高效运行。政务云平台建设情况目标概况构建“一套安全体系、两个核心机房，一个灾备中心”的安全可控的政务云提高政务建设，运行和管理水平，带动政府数据开放共享采用“轻资产、买服务”的发展模式，促进云计算产业发展联通政务云机房目前已建设两个微模块，可提供基础资源能力的共计54个机柜。包含三大区域，政务外网和互联网区、安全运维管理区域值得信赖的云网一体化服务商平台核心服务计算服务灵活部署即开即用存储服务多类型高性能网络服务资源充足网络随选安全服务资源池化定制化IP地址充足 互联网带宽充足 多种专线接入负载均衡高效合规服务化云主机vCPU 、内存 物理机云平台达到等保三级标准20+项安全服务能力（漏洞扫描、主机安全防护…)400+的远程安全服务团队，7X24小时的安全保障普通性能存储 高性能存储备份存储目录一、联通政务云平台概述二、联通政务云平台安全体系三、联通政务云平台运维及迁移服务四、案例介绍立体化全方位智能安全防护体系租户安全平台安全智能（AI）安全管理平台第三方安全堡垒机态势感知APT检测关联分析云主机网站应用数据库FWVPNIPSDDoS综合APT防护全部满足安全服务采购目录全网安全态势感知云平台大数据平台安全即服务云堡垒机安全即服务数据库审计态势感知Web防御云WAF主机防护vFW安全服务---态势感知用户信息资产信息脆弱性信息登录信息上网日志安全告警下载记录系统日志采集网络和安全设备、服务器和终端主机等系统的脆弱性信息、资产信息、访问记录、上网日志、安全事件等相关信息，汇总关联，多维度展现全网安全态势。打造立体化全方位智能安全防护体系事前合规检测评估加固攻防演练应急演练培训教育情报预警安全运营监控巡检应急响应日常维护威胁报告策略优化分析取证重大保障事后事中优化加固运行分析安全审计目录一、联通政务云平台概述二、联通政务云平台安全体系三、联通政务云平台运维及迁移服务四、案例介绍政务云服务团队人员架构联通政务云运营团队运维负责人（4人） (流程优化、KPI、报告、分析）一线属地维护巡检硬件保障机房动环管理三线支持1、云平台维护 2、云资源管理3、云技术支持4、资源运行评估优化重大故障问题处理二线维护售前技术支撑团队云监控增值服务团队1、售前业务方案及技术支持2、客户业务故障处理协调1、现场硬件巡检2、故障处理协助1、故障告警监控2、日常巡检客户响应中心厂商维保服务监控值班售前业务支持系统、安全及迁移服务云平台灾备主机存储网络安全资源开通组业务支撑组技术支撑组服务支撑组平台维护组网络安全组专职支撑团队（20人）4名华为云平台原厂专家+10名高级认证人员5名日常巡检人员业务迁移服务步骤规划设计调研评估迁移实施5.整合策略制定6.目标架构设计7.风险应对计划8.计划与分工9.制定实施手册 1. 信息收集（问卷与访谈）2. 应用关联分析3. 风险分析4. 整合评估10.应急演练11.环境准备12.数据同步及验证13.设备搬迁/业务切换项目管理和服务集成 确保业务的平滑迁移保证业务连续性需求具备完整的应急预案验证优化14.业务监控15.业务评估16.整合优化17.项目验收业务迁移落地方案制定迁移方案应急及回退方案现状调研系统梳理分析迁移实施1、重大事件、较大事件、一般事件三级应急预案制定。2、一级迁移失败、二级迁移之后业务无法启动，三级，部分页面显示问题。3、系统割接期间，一二级事件立即响应，原则上1小时之内无法解决问题，自动切换到原有系统环境中。4、三级事件协助应用厂商解决1、云平