|
[接上页] 2.建设内容。(1)组织业务、信息技术部门和基层业务骨干共同研究分析业务需求,确定开发模块、数据字段、软件具体功能和具体流程等内容。(2)完成软件系统研发、测试、封装、集成。(3)组织各级相关人员开展全员人口信息采集和软件应用培训,统一信息采集口径、方法和软件操作程序等。(4)按照“先行试点、逐步推广,以点带面、稳步推进”的原则,在市、县、乡、村四个层面分期分批开展全员人口宏观管理信息化试点工作。 3.建设与运营。自治区人口计生委负责建设和运营,自治区人口和计划生育领导小组成员单位参与建设和运营。 五、安全系统建设 为保障本系统在内网、外网不同区域的安全需求,采用分层保护、综合防范、整体安全的策略。建设内容包括网络安全、应用安全和数据安全三部分。 (一)网络安全系统建设。 1.互联网系统单元安全策略部署。针对互联网用户的方向特点和用户性质,安全系统部署如下:(1)部署网络防火墙实现网络访问控制;(2)部署防病毒系统实现病毒防护;(3)部署入侵检测和漏洞扫描系统增强对操作系统和支撑系统的安全维护;(4)采用安全数字证书技术(pki/ca)实现访问控制、身份认证、权限管理、安全数据交换以及国家《电子签名法》界定的其他信息安全规范。互联网数据单元通过人工方式实现与内网数据平台的数据交换。对于在本系统中承担行政职责的用户(如部分政府部门、农村信息点以及社区信息员等)均配备数字证书,采用安全认证中心(ca中心)实现数字证书认证服务。 2.内网系统单元安全策略部署。针对内网用户的访问特点和用户性质以及网络的封闭性,安全系统部署如下:(1)部署网络防火墙实现网络访问控制;(2)采用安全数字证书技术(pki/ca)实现访问控制、身份认证、权限管理、安全数据交换以及国家《电子签名法》界定的其他信息安全规范;(3)部署前置机实现与其他专网系统的数据交换。由于内网用户的特殊性,内网可直接实现系统访问和数据交换。内网安全部署的重点是网络隔离、身份和权限控制、单点登录及行为可追溯等方面,采用数字证书技术实现以上安全需求。 (二)应用安全系统建设。 应用安全是指保证行为主体身份的真实性、访问控制、权限管理、行为的可追溯性以及数据的安全性、完整性等部署的系统功能,也符合国家相关法律所设置的安全防护措施。应用安全系统的建设基于pki/ca技术,采用认证、访问控制、签名、加密等安全技术,建设一个基于数字证书的应用安全支持平台,为各个应用系统提供可信身份认证、完整性保护、授权管理、权限验证、责任认定等基本安全服务功能。在政务内网中的建设内容主要包括:防火墙、统一认证网关和签名服务器。防火墙可实现对内网用户访问的限制及网络划分和屏蔽;统一认证网关和签名服务器提供身份认证、授权管理、安全通讯等安全服务。实现基于数字证书的单点登录、访问控制、数字签名、证据保存、证据查询验证等功能。 (三)数据安全系统建设。 全员人口宏观管理系统需要对海量数据进行处理和保护,同时对历史数据进行记录和积累。通过核心设备冗余、异地数据备份、存储加密等一系列措施,保证数据资源的可用性、安全性和业务服务的连续性。 会员人口信息资源库数据安全体系示意图(略) 六、保障措施 (一)加强组织领导。 自治区人口和计划生育领导小组负责全区全员人口宏观管理信息化建设工作。为保证工作进度,成立自治区全员人口宏观管理信息化建设工作协调小组: 组 长:李文华 自治区政府副秘书长 副组长:吴海鹰 自治区人口计生委主任 王玉明 自治区经济和信息化委副主任 成 员:宋晨阳 自治区人口计生委副主任 马 林 自治区教育厅副厅长 高虹宁 自治区公安厅副厅长 娄晓萍 自治区民政厅副厅长 马闽霞 自治区财政厅副厅长 李宁顺 自治区人力资源社会保障厅副厅长 刘德军 自治区住房城乡建设厅副厅长 吉 燕 自治区卫生厅副巡视员 朱 尼 自治区统计局副局长 徐秀香 自治区工商局副巡视员 自治区全员人口宏观管理信息化建设工作协调小组定期召开会议,研究全员人口宏观管理信息化建设及应用中遇到的问题、协调重要事项、通报交流情况、部署任务、总结经验,确保我区全员人口宏观管理信息化建设工作的顺利进行。协调小组下设办公室,设在自治区人口计生委发展规划与信息处,负责全员人口宏观管理信息化建设工作的具体实施。各市、县也要成立相应机构,确保全员人口宏观管理信息化建设工作顺利推进。 |