国家公共文化数字支撑平台建设指南 ( 第二批建设地区 ) 文化部全国公共文化发展中心 2014 年 2 月
目 录 一 基本情况... 2 二 建设内容... 3 ( 一 ) 总体架构... 3 ( 二 ) 硬件系统建设 ( 含机房改造 )...5 ( 三 ) 基础软件系统建设... 9 1 云管理系统... 11 2 资源共享系统... 16 3 网络分发系统... 19 4 应用集成系统... 21 5 评估管理系统... 24 ( 四 ) 特色应用系统建设... 28 ( 五 ) 数字资源准备及其它...33 三 建设要求... 35 ( 一 ) 组织管理... 35 ( 二 ) 调研工作... 35 ( 三 ) 方案编制与评审... 37 ( 四 ) 建设实施... 37 ( 五 ) 运维与培训... 38 1
一 基本情况 为适应新形势 新任务的需要, 为公共文化服务提供有力的数字化支撑, 提高公共文化服务效能, 文化部全国公共文化发展中心 ( 以下简称 发展中心 ) 于 2012 年下半年提出并启动了 国家公共文化数字支撑平台 ( 以下简称 支撑平台 ) 项目 该项目旨在以文化共享工程和公共电子阅览室覆盖全国的六级服务网络设施设备基础上, 运用云计算 大数据等新型技术模式和架构, 通过发展中心和全国 32 个省级分中心在硬件系统 基础软件系统 ( 含云管理系统 资源共享系统 网络分发系统 应用集成系统 评估管理系统 ) 特色应用系统等方面的协同建设, 为公共文化机构提供开放互动 共建共享的统一服务平台, 提高数字文化服务网络设施的综合利用率, 提升数字文化资源的整体共享能力与传播服务效率, 增强公共数字文化服务的针对性 便捷性 时效性 国家公共文化数字支撑平台建设得到了文化部 财政部的大力支持 中央财政拨付发展中心本级专项建设经费 500 万元 自 2012 年开始, 分两年向北京 浙江 黑龙江 湖北 广西和陕西 6 个第一批开展建设地区下达中央财政专项资金 4800 万元 ( 每省 800 万元 );2013 年, 将上海 福建 山东 安徽 内蒙古 重庆 四川和新疆兵团列为中央财政专项支持第二批地区 ( 其中上海纳入第一批开展建设 ), 拟按每省 600 万元, 分两年划拨方式提供经费支持, 目前, 已下达专项资金每省 300 万元, 共计 2400 万元 发展中心作为国家公共文化数字支撑平台项目的牵头建设单位, 主要承担支撑平台规划设计及标准规范制定工作 支撑平台国家中心的建设和部署工作以及各地支撑平台建设的统筹管理和指导验收等工作 第二批建设地区应根据支撑平台总体建设 2
计划, 在发展中心的统一指导下, 重点完成本地区平台建设任务, 主要包括 : 硬件系统 ( 含机房环境改造 ) 建设, 基础软件系统建设, 特色应用系统建设, 资源梳理与导入及所建各系统与国家中心系统的匹配对接工作 目前, 发展中心已组织制定了 国家公共文化数字支撑平台国家中心建设方案 国家公共文化数字支撑平台建设指南 ( 第一批地区 ) 国家公共文化数字支撑平台基础软件系统功能需求 ( 一期 ) 国家公共文化数字支撑平台数字资源分类 元数据规范 ( 征求意见稿 ) 等一系列指导性文件 在支撑平台国家中心建设方面, 已按照政府采购规定, 购买了硬件系统 ( 一期 ), 明确了云管理系统 资源共享系统和应用集成系统 3 个基础软件系统的中标单位 在各地建设方面,2013 年 12 月全国文化信息资源共享工程领导小组办公室印发 关于 国家公共文化数字支撑平台 项目有关采购事项的通知 ( 共享办 [2013]4 号 ), 进一步明确支撑平台各地建设任务 发展中心已针对第一批地区报送的建设方案组织了专家评审, 并向第一批建设地区下达了 国家公共文化数字支撑平台建设任务书 根据支撑平台建设计划, 拟与近期组织专家针对第二批地区建设方案进行评审, 并向通过评审的地区下达建设任务书 为提高效率, 进一步提高第二批地区建设方案报送的整体质量, 发展中心特制定本指南 二 建设内容 ( 一 ) 总体架构国家公共文化数字支撑平台从技术架构上可主要分为三个部分 硬件系统 基础软件系统和特色应用系统 1. 硬件系统提供最基本的物理资源, 包括计算 存储 数据和网络设备, 3
通过虚拟化技术和集群技术把内存 I/O 设备 存储和计算能力汇集起来成为一个虚拟的资源池, 以虚拟化环境提供支撑平台硬件系统统一的管理能力 硬件系统处于支撑平台技术体系的最底层, 包括硬件设备和虚拟化组成 硬件设备由现有的各类数字资源管理服务器 存储设备 网络设备等构成 ; 虚拟化则是运用虚拟化技术对物理硬件层进行管理, 向上提供计算 数据存储和网络通讯等虚拟资源, 其主要目的是将异构的底层物理资源整合成相同类型的资源池, 如计算资源池 存储资源池等, 以便创造协同统一的工作基础 2. 基础软件系统由 云管理系统 资源共享系统 网络分发系统 应用集成系统 评估管理系统 五大系统组成, 为支撑平台提供最基本的软件环境和系统服务支撑, 实现对软件运行环境进行按需定制, 并且对各类特色应用提供基础服务和管理 基础软件系统将提供包括内容资源建设 信息传输和评估管理等支撑环境, 不仅可以为上层特色应用提供数据内容, 还可以支持内容资源的调度 分发 推送等数据传输, 并通过统一认证 资源管理 资源调度 统一视图等实现统一管理功能 3. 特色应用系统由一系列能够发挥较好文化服务作用 广受用户认可 具有全国推广服务价值的服务性应用软件系统组成 位于支撑平台技术体系中的最上层, 可以基于基础软件系统提供各类数字资源, 制定符合需求的专项服务系统 特色应用系统需结合各地的实际情况, 综合实现资源的整合应用, 充分发挥各地特点和优势, 建设一系列的面向公众用户的应用服务系统, 在支撑平台服务体系上实现数字资源的高度复用, 并提高各类数字资源服务的针对性和使用效果 4
图 1 国家公共文化数字支撑平台总体技术架构 ( 二 ) 硬件系统建设 ( 含机房改造 ) 图 2 国家公共文化数字支撑平台硬件系统共享示意图 国家公共文化数字支撑平台硬件系统建设方面主要包括计算资源 ( 服务器等 ) 建设和存储建设 计算资源用于运行支撑平台基础软件系统 特色应用系统及未来扩展系统等 到 十二五 末, 支撑平台要在全国形成存储总量达 3000TB 的共享存储, 其中, 国家中心共享 800TB,32 个省级中心各提供 70TB 支撑平台专用共享存储空间 支撑平台以这些共享的 云存储池 为基础, 5
通过基础软件系统中的云管理系统实现对全国硬件系统资源的 统一管理和调度 序号 第二批建设地区的硬件系统建设, 配置应不低于如下标准 : 设备名称 1 服务器 2 存储 3 交换机 指标要求 ( 至少达到, 可高于该指标 ) 管理服务器详细指标要求参考下列 管理服务器指标要求 应用服务器详细指标要求参考下列 应用服务器指标要求 详细指标要求参考下列 存储资源指标要求 标准 19 工业机架, 高度 1U; 千兆电口 24 个, 每端口双向各 1Gbps 吞吐能力, 三层交换功能 1. 管理服务器指标要求 2014 年达到 2015 年达到 2 台 2 台 4 台 8 台 100T 140T 3 台 4 台 (1) 设备类型 :19 英寸机架式 2CPU 处理器服务器 (2) 服务器高度 :<=2U (3) 处理器 a) 处理器类型 :Intel XeonE5-2420 及以上 b) 处理器数量 : >= 2 (4) 内存 a) 类型 :1066MHz DDR3 内存 b) 最大内存容量 : >= 256GB c) 内存配置大小 :12*8GB (5) 阵列控制器 : a) 缓存 : >= 512MB b) Raid 级别 : 支持 Raid 0,1,5,10 c) 配置电池, 具有掉电保护功能和报警功能 (6) 磁盘 a) 磁盘类型 :SAS 硬盘, 支持热插拔 b) 磁盘转速 :>= 10000rpm c) 单磁盘容量 :>= 600GB 6
d) 磁盘配置数量 :>=4 块 (7) 网卡 : a) 类型 : 千兆以上以太网卡, 支持 PXE b) 数量 : >= 4 c) 支持虚拟化应用 (8) 扩展插槽 :PCI-X/PCI-E 插槽总数 >= 4 (9) 光驱 :DVD-RW (10) 冗余部件 :1+1 冗余电源, 支持热插拔 ; 冗余风扇, 支持热插拔 (11) 配件 : 须提供上架用导轨及相关配件 (12) 报警 : 提供硬件故障报警灯报警功能 (13) 可管理性 : 提供基于 Web 的远程管理控制 配备硬件监控 诊断软件, 有邮件报警功能 远程管理功能 ; 支持 IPMI2.0 标准 2. 应用服务器指标要求 (1) 设备类型 :19 英寸机架式 4CPU 处理器服务器 (2) 服务器高度 :<=4U (3) 处理器 a) 处理器类型 :Intel XeonE7-4807 及以上 b) 处理器数量 : >= 4 (4) 内存 a) 类型 :1333MHz DDR3 内存 b) 最大内存容量 : >= 512GB c) 内存配置大小 :16*8GB, 内存实配 >= 128GB (5) 阵列控制器 : a) 缓存 : >= 512MB b) Raid 级别 : 支持 Raid 0,1,5,10 c) 配置电池, 具有掉电保护功能和报警功能 7
(6) 磁盘 a) 磁盘类型 :SATA 硬盘, 支持热插拔 b) 磁盘转速 :>= 7200rpm c) 单磁盘容量 :>= 2TB d) 磁盘配置数量 :>= 4 块 (7) 网卡 : a) 类型 : 千兆以上以太网卡, 支持 PXE b) 数量 : >= 4 c) 支持虚拟化应用 (8) 扩展插槽 :PCI-X/PCI-E 插槽总数 >= 5 (9) 光驱 :DVD-RW (10) 冗余部件 :1+1 冗余电源, 支持热插拔 ; 冗余风扇, 支持热插拔 (11) 配件 : 须提供上架用导轨及相关配件 (12) 报警 : 提供硬件故障报警灯报警功能 (13) 可管理性 : 提供基于 Web 的远程管理控制 配备硬件监控 诊断软件, 有邮件报警功能 远程管理功能 ; 支持 IPMI2.0 标准 3. 存储资源指标要求 (1) 可选配置一 : 标准 19 工业机架 ; 支持 SATA,SAS 或 SSD 盘 ; 至少 48 块 600GB SAS 盘,70 块 2TB 7.5K RPM SATA 硬盘, 可存储 140TB 数字资源的存储设备, 具备冗余能力, 提供 GE/10GEFC 主机端口, 至少 32GB 高速缓存, 提供 cache 保护能力 (2) 可选配置二 : 标准 19 工业机架 ;1 个 INTEL Xeon E5 及以上处理器,ECC DDR3 内存 8G,2 块 1000M 网卡, 支持 SATA 盘, 每节点至少支持 12 块 2T 磁盘 ; 实现多节点的服务器云存储 原厂 3 年以上免费现场质保, 省内提供备件服务 (3)RAID 方式支持多种 RAID 存储方式, 包括 RAID1,RAID0,RAID10, 8
RAID5 (4) 高可靠性磁盘阵列系统具有高可靠性, 达到 99.999% 可用性硬件冗余性 提供硬件冗余, 并保证在某硬件出问题时, 能够进行自动切 换, 不出现单点故障存储管理软件需提供图形化存储管理软件, 支持带外管理 (5) 服务及品质 : 原厂商质保服务, 三年 7 24 小时,4 小 时用户现场响应服务, 维修硬盘不返还服务 (6) 建议优先选择国产品牌 4. 机房环境改造要求 第二批建设地区应根据硬件系统 基础软件系统和特色应用 系统建设要求, 改造本地机房环境以满足项目的需求 机房环境 改造包含很多方面, 需参照标准机房建设要求进行相应的配套工 作, 包括但不限于土建 安全 消防 布线等 有关支撑平台硬 件系统所需电力环境 网络环境及机房面积要求如下 : 电力 14kw 机柜 3 网络带宽 50MB 空余机房面积 15 平米 空调 温度 18~25, 相对湿度 35~65% 不间断电源 满负荷运转不小于 120 分钟 ( 三 ) 基础软件系统建设国家公共文化数字支撑平台基础软件系统由云管理系统 资源共享系统 网络分发系统 应用集成系统和评估管理系统五大系统组成, 分别在国家中心和省级中心部署, 形成一一对接, 实现对公共数字文化服务的基础支撑作用 9
图 3: 基础软件部署图 从实现功能上划分, 五大基础软件系统可分为三个层次, 分别为基础支撑层 业务管理层和应用服务层 基础支撑层由云管理系统完成, 主要负责打通基础硬件系统共享 统一监控管理的云平台通道, 实现国家中心和各省级中心硬件系统的统一管控 业务管理层由资源共享系统和网络分发系统完成 资源共享系统实现资源建设和管理, 形成全国公共文化数字资源的统一目录, 打通数字资源的共享通道 网络分发系统实现数字资源的智能调度及传输控制, 为数字资源的共享访问 优质供给 高效传输提供支持 应用服务层由应用集成系统和评估管理系统完成 应用集成系统实现资源和应用访问的多终端导航入口 ; 实现用户 / 机构管理和统一认证鉴权, 实现文化共享应用的接入 评估管理系统实现对全网各种访问情况和应用情况的统一分析 统筹运营管理和协同工作 ; 达到评估各级各类服务机构的服务情况, 实现提升运行维护和管理能力的目标 10
图 4: 基础软件平台分层架构 1 云管理系统 云管理系统要实现对国家中心和各省硬件系统进行综合使 用管理, 并形成统一视图 (1) 云管理系统全国管理结构如下图 : 图 5: 云管理系统全国管理关系图 (2) 云管理系统功能要求 a) 总体要求 方便的资源申请 : 允许用户方便的请求具有各种资源 (CPU, 磁盘, 内存, 网络等 ) 的虚拟主机 用户可以 11
方便的利用云资源, 而不需要考虑计算能力 带宽 存储等问题 集中的管理 :CPU 磁盘 内存 网络等资源的管理全部由云管理系统完成 统一的调度 :CPU 磁盘 内存 网络等资源的调度全部由云管理系统来完成 统一的维护 :CPU 磁盘 内存 网络等资源的维护全部由云管理系统来完成 良好的兼容性 : 支持硬件的多样化, 即不同型号 品牌的服务器 未来可扩展性 : 支持可灵活扩展基础云环境的规模或部署模型 如果出现计算资源不足时, 可以很方便的实现资源池的扩容 支持本地私有区与共享区计算资源 存储资源的隔离与分别管理等 支持省 ( 市 区 ) 云管理系统与国家中心云平台对接, 形成全国范围内的统一云管理视图 b) 物理机管理 提供物理机配置功能, 如对物理节点的维护 物理机的自动开关机等 提供物理机监控功能, 如监控物理机的 CPU 内存 硬盘 网络等性能指标的监控 提供物理机数据统计功能, 如实时查询物理机下的虚机情况, 物理机资源的使用情况等 提供物理机方便的加入资源池功能, 即不需要过多的人工干预, 即可以将一台裸设备直接加入资源池 c) 虚拟机管理 虚拟机管理基本功能应包括 : 启动虚拟机 克隆虚拟机 12
虚拟机快照 销毁虚拟机 重启虚拟机 停止虚拟机 停止的虚拟机恢复运行 虚拟机挂接虚拟存储 虚拟机 IP 管理 设置用户访问密钥并通过密钥获取机器密码 修改虚拟机基本信息 查看虚机所在物理机器 虚拟机监控应包括 : 虚拟机资源使用情况 CPU 性能指标监控 网络 IO 指标监控 虚拟机磁盘 IO 指标监控等 虚拟机展现视图应包括 : 虚拟机统一视图 查看虚拟机资源引用关系 查看资源详细信息 根据各项参数查询汇总虚拟机信息等 虚拟机运行维护功能应包括 : 虚拟机迁移 根据阈值弹性调度基础资源创建管理虚拟机 虚拟机高可用 虚拟机镜像管理 虚拟机另存为镜像 虚拟机模板管理 虚拟机模板规模属性设置 虚拟机操作日志功能 虚拟机元数据 ( 实体管理 属性管理 关联关系管理 表单和视图 业务规则 ) 管理等 d) 存储管理 存储基本要求 : 冗余要求 SONAS 扩展要求 低成本要求 云平台应支持多种存储类型 : 分布式云存储 SAN 存储 NAS 存储等 存储管理基本功能应包括 : 创建空白存储 从快照中创建存储 查看存储物理挂接位置 将存储挂接到虚拟机 创建 ( 热 ) 快照 e) 网络管理 网络管理的基本功能应包括 : 虚拟交换机管理 虚拟交换机 Vlan 管理 虚拟防火墙管理 负载均衡管理 添加负载节点 13
网络监控功能应包括 : 网络带宽管理 网络 IO 指标监控 IP 管理应包括 :( 从资源池中 ) 获取 IP IP 绑定虚拟机 释放 IP( 到资源池 ) 负载均衡管理功能应包括 : 创建负载均衡 添加负载节点 添加负载地区 均衡负载器监控配置 策略配置 根据负载均衡自动调配应用所需资源 增加 / 减少应用服务器 f) 其它 系统管理功能应包括 : 用户管理 权限认证 限额管理 应用自动化部署功能应包括 : 部署方案管理 应用版本管理 应用部署 / 卸载 应用监控 应用 ( 热 ) 升级 应用分类管理 (3) 云管理系统性能要求 虚拟机性能要求与物理服务器相比, 虚拟化软件自身的性能损耗不大于服务器性能的 5% 新资源加入资源池要求不能超过 30 分钟, 一台新的物理服务器即可加入资源池 管理平台访问性能要求支持 >=200 并发管理登陆请求 允许注册管理用户数 >=2000, 每个账号不得复用 存储 IO 要求存储访问的 IO 要求不应小于 100IOPS 容灾性能要求不得因云平台故障导致业务中断 本地虚拟主机热迁移时间不得超过 2 分钟 具有虚拟主机 HA, 且两台 HA 虚拟主机能够数 14
据同步 虚拟主机热备功能 (4) 云管理系统其他要求 a) 安全性要求 平台安全 : 所有云管理系统的管理节点都必须容灾, 保证虚拟机可以移动到其他节点, 保证操作任务不会丢失 网络安全 : 要求云虚拟网络必须有访问控制功能 云管理系统具有虚拟网络管理功能 虚拟网络针对不用用户可以划分不同 VLAN 用户可自行配置自己 VLAN 的网络访问权限 基础云环境的管理网络和应用网络必须是分离的 数据安全 : 保证数据存储机制的冗余性 随机生成虚拟机管理员密码, 并只能通过个人证书解密获得 云平台用户不能够跨越自己的权限和配额访问其它资源 所有虚拟机模板 (AMI) 都需经过安全加固 b) 兼容性要求 硬件兼容性要求 : 要求云管理系统支持 X86 架构服务器 云管理系统不能限定特定硬件品牌 云管理系统不能限定 CPU 品牌, 至少支持 Intel 和 AMD 品牌 虚拟机兼容性要求 : 要求云管理系统支持多种虚拟化引擎, 如支持 KVM XEN VMware 等 15
要求虚拟机操作系统支持目前所有主流操作系统, 如 Windows 系列 Linux 系列等 c) 软件质量保障要求测试类型测试内容功能测试云管理系统软件功能性能测试对云管理系统性能 并发等实施测试可靠性测试可靠性验证测试 2 资源共享系统 资源共享系统将实现国家中心和各省数字资源建设的统一 管理和充分共享 (1) 资源共享系统全国管理结构如下图 : 图 6: 资源共享系统软件系统部署架构 (2) 资源共享系统功能要求 16
a) 资源建设 图 7: 资源建设业务流程 资源建设过程包括资源采集 资源著录 资源发布 资源辅助加工等流程 各省通过所建的资源共享系统, 将数字资源最终同步到全国统一目录中, 经国家中心审核后, 供全国使用 b) 资源管理资源管理包括 4 个基本资源库的管理, 即成品资源库 素材资源库 元数据库以及统一目录库 资源管理的基本功能有 : 资源分类管理 编辑 删除 查询 标签管理 评论管理 评分管理以及下载 在线播放等 资源管理还包括资源版权管理 资源专题管理 另外备份 日志 统计等常规数据管理也包含在内 c) 资源共享资源建设好后需要对外提供共享使用, 使用平台的用户群有 : 横向的机构用户 公众用户, 使用资源应用来访问资源 共享工程应用, 共享应用也可以作为客户使用资源 d) 资源共享系统接口通过统一的接口, 向资源传输系统 应用集成系统 评估管 17
理系统提供双向的交互, 实现资源的合理调配 检索 使用统计, 提升公共文化数字资源服务的质量 主要接口如下 : 著录任务接口 国家中心通过此接口下发著录任务给各省级中心 元数据上传接口 省级中心元数据可以上传到国家统一目录系统, 接口采用 WebService 形式 元数据审核接口 上传到国家中心的元数据需要审核, 审核后, 通过本接口将审核情况反馈给通知省级中心 元数据的导入 导出接口 此接口专为资源著录工具使用, 通过此接口可以导入著录工具生成的元数据描述 XML 文件, 也可以导出文件给著录工具用 资源的导入接口 通过此接口可以从媒资系统里导入资源到资源库里 媒资系统导出的资源, 除了资源实体文件外, 还要按照本接口定义提供一个 XML 文件来描述资源 导入接口可以提供多种导入方案, 如中间文件包形式 WebService 接口形式等, 以适应各地不同的资源系统 分发任务发布接口 资源共享系统形成的数字资源下发表单, 指导网络分发系统的资源下发行为 鉴权认证接口 资源共享系统向应用集成系统中鉴权认证模块的工作人员接口, 实现单点登录功能 统一目录服务接口 给应用导航 特色应用 定制应用 ( 如手机 APP) 以及共享应用提供资源访问服务, 接口采用 WebService 形式 资源使用统计接口 资源共享系统日志模块具备资源使用记录能力, 即设计相应字段对使用情况进行记录, 评估管理系统可以调用相关资源, 对资源使用情况 18
用户行为进行统计 规范表单接口 此接口为实现全国共享的规范表单变更 时, 可做全网自动更新同步 3 网络分发系统 网络分发系统要实现支撑平台内全网数字资源的分发调度功能 通过资源调度请求及资源调度策略和内容加速技术, 将全国各地分布存储的数字资源进行统一 合理 高效的调度, 通过对资源调配过程进行监控 统计, 实现资源传输过程的质量控制, 以及资源异地备份的容灾功能和跨网 ( 互联网 移动通信网 有线电视网 政务外网等 ) 资源调度的功能 ( 将资源推送到其他网络的相应资源服务器上 ), 为各类网络终端和公共文化服务机构提供数字资源共享的底层支持 (1) 网络分发系统全国管理结构如下图 : 图 8: 网络分发系统示意图 (2) 网络分发系统功能要求 19
网络分发系统包含 资源调度 资源传输控制 以及 接口 三个部分的功能, 具体如下 : a) 资源调度 资源请求 : 下级中心查找到资源后提出资源申请, 审批通过后下载资源 资源收割 : 各级基层中心制作资源后上传给上级中心, 审核通过后进行资源入库 ( 收割 ) 资源调度 : 网络分发系统要实现资源的异地跨域调度, 使用户就近访问资源, 提高资源利用率和访问速度 资源调度通过创建资源镜像的方式实现 资源调度策略 : 资源在国家中心和各省中心之间通过可定制的策略来自动调度, 策略是通过资源的访问频次统计来制定的 资源推送 : 各资源共享系统之间可以将资源推送到对方, 还可以向第三方机构推送资源, 资源包通过在线下载或光盘的方式传送给对方 b) 资源传输控制 资源传输 : 共享工程支撑平台采用集中控制的方式来进行资源传输, 所有资源传输请求都是通过网络分发系统来实现的 资源传输支持断点续传 多线程下载等特性 资源播放 : 网络分发系统集中控制资源播放, 在资源的所有镜像中选择离用户最近的资源来播放 资源码流适配 : 对资源请求进行客户端适配, 选择合适的格式和码流 传输监控 : 列出正在传输中的资源列表, 传输比例以及实时传输速度等信息 统计总传输资源占用带宽 资 20
源传输过程暂停 停止 继续等操作 负载监控 : 各省中心分发平台向国家平台报告负载情况, 国家中心统一监控 分发统计 : 对资源在平台间的调度做统计, 并分析资源的调度效果, 优化调度策略 分发统计包括资源的上传 下载 播放统计等 c) 系统对外接口网络分发系统统一控制支撑平台的资源上传 下载 播放等资源传输操作 分发平台对外提供传输接口供客户端应用使用 主要的接口有 : 鉴权接口 列表接口 查询接口 上传接口 下载接口 播放接口 4 应用集成系统 应用集成系统实现对全国参与支撑平台建设机构各应用软件系统的 容器 作用, 通过不断 装载 各种广受欢迎的文化应用软件, 形成具有一定规模的 应用软件管理中心, 从而推动以特色应用系统为服务 窗口 的数字资源服务形态 (1) 应用集成系统全国管理结构如下图 : 21
图 9: 应用集成系统示意图 (2) 应用集成系统功能要求 a) 导航子系统建设面向互联网或移动互联网的前端用户访问的应用和资源导航系统, 采用 B/S 架构 最大程度降低客户端维护工作 ; 采用多桌面形式 便于未来在导航子系统中通过滑屏显示很多资源 ; 根据用户登陆注册的身份形态访问不同主题的内容桌面, 方便使用者快速访问自己需要的内容 b) 应用集成合作单位用户可在导航子系统上申请应用的发布, 经过相应的审核人员审核通过后, 应用可在应用集市上显示, 并可添加到相应的桌面上, 经授权后, 用户则可在导航子系统上进行应用的访问 导航子系统管理员也可对应用集市上的应用进行管理, 包括新增 编辑 下架等操作 c) 统一认证鉴权 22
统一认证鉴权系统主要是对管理用户和公众用户实现统一的用户认证功能, 为现存的和即将开发的各应用系统提供一个跨系统的认证平台, 解决系统间用户管理混乱 用户使用不便 安全性差等问题 用户只需登陆一次, 就可访问接入统一认证的不同业务系统和各地特色应用 d) 用户 / 机构 / 权限管理建设数字资源和文化应用访问的统一用户 / 机构 / 权限管理系统, 实现对各种公共文化数字资源的有效共享和管理 公众用户 各级文化共享机构需要在平台上注册, 登记用户和机构信息 ( 同时平台也保留匿名访问功能 ) 系统管理员可授权用户和机构不同的访问或管理权限 e) 后台管理后台管理提供制定义前端 后端桌面, 海量的图片 图标管理, 系统的详细日志和备份恢复等 主要包括 : 后台管理桌面 前端桌面创建和维护 背景库管理 图标库管理 日志管理和系统备份等 f) 应用开发环境为文化资源的创作者和加工者, 提供应用构建工具库 开发者可以使用应用构建工具按照应用规范开发出各类应用组件, 并发布到内容展现门户或应用门户中, 供公众或者其他创作 加工者使用 同时, 为提高文化共享能力, 系统提供接入国家 各省 市 县的文化应用系统的能力, 包括为各种应用系统提供受控的运行环境 ( 由云平台基础资源提供 ), 应用的监控和管理, 应用的自动化部署和监控, 系统门户整合 业务处理整合 数据交换和数据整合等 23
5 评估管理系统 评估管理系统实现省级节点与国家中心节点评估管理数据统计上报 汇总统计分析以及管理 评估管理系统借助统计分析 合作单位管理 需求反馈 综合评估 行业协作 安全管理等功能, 实现对全网各种访问情况和应用情况的统一分析 统筹运营管理和协同工作, 从而有助于国家机构或第三方对数字文化内容进行监管, 评估各级各类服务机构的服务情况, 实现提升运行维护和管理能力的目标 通过在国家中心 各省部署评估管理系统, 实现对各地公共数字文化服务工作的集中管理, 实现整个公共文化服务数字支撑平台的可管 可控 自动化, 保证支撑平台服务的持续性 可扩展性, 增强公共文化服务的科学化 网络化管理能力 评估管理系统功能要求 : a) 统计分析公共文化数字支撑平台的内容资源和应用在被广大用户访问过程中, 需要进行有效的分析, 用于指导未来文化内容资源的建设和文化特色应用的开发, 统计分析系统将对数字支撑平台的管理人员和很多文化单位开放, 主要提供如下的各种分析 : 资源使用统计量化分析 : 各种文化内容资源的访问情况统计, 提供按日 周 月 季度等时间单位的同比 / 环比分析, 提供不同类别文化内容的使用情况 提供不同区域 不同人群的资源使用情况分析 电子阅览室用户服务使用分析 用户访问行为统计分析 特色文化应用访问情况分析 资源各区域增长情况统计分析 其它统计分析需求 24
b) 合作单位管理公共文化数字支撑平台未来将会有越来越多的合作单位参与内容资源和文化应用的建设, 合作单位管理系统提供这些合作单位的登记 资质审核 内容资源和文化应用的管理 业务处理和运行监控等功能, 帮助更好的管理合作单位在平台上的业务应用开展 合作单位管理系统包括的功能有 : 合作单位的注册登记管理 合作单位资质审核 合作单位内容资源打包 上传 审核和版权管理 合作单位应用审核和集成 内容资源 / 应用访问的业务受理和开通 合作单位内容资源和应用运行监控 c) 需求反馈需求反馈系统提供数字支撑平台运行过程中, 来自广大用户对内容资源和文化应用的提出各种需求和反馈意见的能力, 并通过自动整理和人工回复结合, 提升平台应用的用户满意度, 积累更多 更好的经验和需求, 帮助不断提升平台的功能和易用性 具体包含的功能有 : 群众需求反馈 : 提供文化内容资源和应用访问过程中的反馈意见填写和汇总 对于不同应用和资源应建立统一的反馈机制 文化机构需求反馈 : 提供文化共享活动计划和开展过程中, 来自各级文化机构的需求建议, 通过工作任务单等方式, 整合现有资源为各级文化机构提供服务 文化服务活动反馈 : 各种文化活动开展过程中的意见和反馈, 通过汇总分析, 形成更有针对性地内容资源包, 并监控文化服务活动的总体效果 d) 综合评估 25
综合评估系统是对其他系统的资源应用情况, 业务质量, 用户行为进行统计分析, 可辅助国家机构或第三方对数字文化内容进行监管和统筹运营管理并根据相关指标评估各级各类服务机构的服务情况, 包括设备设施使用情况 资源应用情况 技术保障能力等的综合评估 对资源应用的评估 对设备设施使用情况的评估 对公共文化活动情况的评估 对技术保障能力的评估 e) 行业协作横向机构通过平台在线开展工作协作 通知 文件传递, 公共文化机构之间内容交换, 协作办公 ( 协作阅读 协作编辑 ), 具体功能应包含 : 信息发布展现和管理 文件传递流程 文件库 文档库 内容交换库等 工作任务单管理和执行监控 通知 即时沟通 会议管理等 各种管理和业务处理工作流程 f) 网络培训网络培训系统是提供适用于多种培训项目 多种培训内容, 课程资源分类推送 数据分类展示 项目分类管理, 实现组织管理 教务管理 学习管理 权限管理 课程管理的系统, 用以满足国家公共文化服务数字支撑平台及其他公共文化服务机构开展各类网络培训工作的要求 培训资源管理 教务信息管理 组织管理 26
学习管理 课程管理 权限管理等 g) 远程维护远程维护系统是一种基于 Web 的在线远程技术支撑平台, 主要为各级公共文化服务机构提供网络化 立体化 低成本 高效率的维护服务解决方案 远程维护系统包含的功能有 : 技术检索 : 实现检索查询常见问题知识库和常见技术故障的功能 用户可以在自行找到正确的解决方式, 解决故障, 提高技术服务效率, 服务人员也可通过知识库完善自己的服务能力 远程维护 : 实现对机构信息 服务活动信息 人员信息 资源信息和设备信息等的服务信息库进行远程管理的功能, 包括配置 安装 维护 监控与管理 ; 实现接收用户提出的技术服务申请, 对故障或问题进行远程处理 h) 安全管理安全管理系统通过对系统运行 资源管理 用户访问的全维视角, 对整个国家公共文化服务提供端到端的安全管理业务体系 安全保障 : 实现对资源和信息的安全保障 基于统一身份认证和授权系统的资源管理库安全设置, 对发布的素材和资源提供审核 / 审计功能, 支持基于角色的资源管理库安全, 基于数字版权管理功能的资源保护, 内容安全智能分析过滤拦截, 第三方监管, 用户行为 / 网络行为安全分析 监测告警 : 实现平台运维安全监测告警功能, 包括对异常和故障事件的提示报警等 监测视角包括 : 网络性 27
能监测 设备性能监测 业务质量监测 资源安全 用户行为监控等 ( 四 ) 特色应用系统建设特色应用系统是能够在本地发挥较好文化服务作用 受本地区公众用户认可度较高 具有全国推广服务价值的服务性应用软件系统 第二批建设地区应重点组织开展好特色应用系统的需求调研 服务定位 功能设计 技术实现及与支撑平台基础软件系统中应用集成系统的对接等工作 在选建特色应用系统过程中, 应循序如下原则 : 在分析需求和充分调研论证的基础上, 开展特色应用系统建设 ; 应结合本地优势和特点进行特色应用系统的选建工作 ; 所建特色应用系统应具有全国示范推广意义 ; 原则上与支撑平台项目中已规划建设系统不可相同或相类似 (1) 特色应用系统与基础软件系统关系如下图 : 28
图 10: 基础软件系统对特色应用系统的支撑 (2) 特色应用系统建设方式特色应用系统的建设主要包括两种方式 : a) 遵循特色应用系统开发标准和规范自行建设, 并在数字支撑平台上部署和应用 b) 建设数字支撑平台特色应用系统开发环境, 使用支撑平台应用开发工具包进行建设和部署 对于 a 方式, 需要约定开发的标准和规范, 目前包括 : 特色应用系统架构要求 : 采用 B/S 标准, 支持的浏览器和分辨率参考应用集成系统的多终端子系统的浏览器和分辨率规格要求 如必须采用 C/S 结构实现, 须支持多终端子系统的多种终端规格要求 特色应用系统数据库要求 : 采用 MySQL 等开源数据库, 如必须使用其他收费数据库, 须自提供应用的数据库适用于大用户访问量的版权 特色应用系统的界面要求 : 简单易懂 交互性强 特色应用系统的安全性要求 : 不能泄露应用访问的其他用户信息, 不能泄露敏感的内容信息 29
特色应用系统数据内容版权要求 : 除数字支撑平台提供的素材库或资源库等已经具备版权的内容外, 其它内容资源须提供相应的自主版权 特色应用系统数据维护要求 : 特色应用须提供自维护或同步等方式的数据维护和内容更新功能 特色应用系统应对接平台的统一认证接口 应用接入接口 访问情况统计接口等 对于 b 方式, 可基于支撑平台的应用开发环境创建 调试和部署应用, 在满足以上应用开发要求的同时, 还需实现应用接口的匹配 (3) 特色应用系统部署和维护 a) 特色应用系统须提供自动化部署软件包和内容初始化数据包 b) 特色应用系统在满足 1) 中的规范要求下, 可以采用 P2V 的方式部署在数字支撑平台的大规模计算和存储资源池中 c) 特色应用系统的部署应经过如下过程 : 第一步 注册平台账号 ; 第二步 在平台上创建应用, 设置相应的应用属性参数 ; 第三步 将应用文件包上传 提交到共享平台 ; 第四步 调试 测试 操作运行该应用, 部署成功 图 11: 应用整体部署 d) 特色应用系统应提供远程维护和监控等接口, 便于对应 用运行情况进行监控, 保证应用稳定运行 30
e) 如特色应用系统本身用户访问量大, 可在数字支撑平台申请弹性资源供给, 保证特色应用能够提供良好的性能和用户体验 f) 特色应用系统应定期提交应用系统运行情况和运行维护报告, 供数字支撑平台进行统计和完善 (4) 与已有系统对接对接包括界面 功能 流程和数据等四个部分 a) 界面对接 : 支撑平台的导航应用或其他应用融合另外一个应用的操作界面 b) 功能对接 : 相关应用互相调用对方系统提供的功能, 或者调用支撑平台内公共的基础服务功能 c) 流程对接 : 对多个基于流程的应用 ( 基于工作流引擎或者 Hard Code), 将其流程连接成整体性的流程, 并且可以进行整体性的监控和管理 d) 数据对接 : 对接分布在不同系统中的信息和数据, 进行综合性数据应用 (5) 第一批建设地区特色应用系统参考 省份特色应用系统概述 北京 黑龙江 上海 地方特色资源项目申报评审系统边疆万里数字文化长廊服务专版上海数字文化地图系统 基于全国文化信息资源共享工程地方特色资源建设评审工作, 以申报评审业务为切入口开发的专用评审服务系统 基于边疆万里数字文化长廊项目, 开发可面向各边疆省区可套用开展工作的网络专版服务系统 上海数字文化地图系统以 3D 技术为核心, 关联电子地图, 提供上海地区公共文化机构的在线地图展示能力, 同时结合手机定位提供公共文化机构的公众查找功能 31
浙江湖北广西陕西 上海数字群众艺术馆系统浙江 文化通 系统浙江数字展览服务系统 楚天智海 网络学习中心 长江讲坛 移动微门户服务系统分布式区域文化数字资源发现与智能定位系统播客系统 上海数字群众艺术馆系统基于上海群众艺术馆有关工作, 开发适用于群众艺术工作数字化展示的服务平台 浙江 文化通 系统是以移动无线通讯网络为支撑, 集成浙江省公共图书馆 文化馆 博物馆 影剧院等公共文化单位信息资源, 通过手机 ipad 等手持移动终端设备, 为公众提供搜索和数字阅读, 图书查询, 订阅以及推送最新公共文化资讯等公益服务的综合服务系统 浙江数字展览服务系统是对浙江省公共文化系统展览业务为基础, 并以资源数据库形式积累展览数据, 以展览业务流程化管理的形式, 实现展览业务工作的合作协作功能, 旨在实现浙江公共文化机构展览资源的共建共享 楚天智海 网络学习中心旨在打造一个湖北省全民终身学习和交流的平台, 充分利用文化共享工程积累的丰富资源, 融合网络及信息技术, 使用户实现随时随地学习 长江讲坛 移动微门户服务系统是依托于湖北省图书馆 长江讲坛 公益讲座活动的有关资源, 构建移动视频服务, 让全省乃至全国的用户不限时间 不限地点的享受移动终端带来的视音频直播或点播服务 分布式区域文化数字资源发现与智能定位系统以广西壮族自治区各公共图书馆藏数字资源为检索对象, 实现分布式数字资源的更新发现和制定定位, 并实现数字资源的自动对接更新等功能 陕西播客系统是为了活跃文化共享工程 基层网络文化氛围, 扩展资源的展示渠 32
道, 实现陕西省乃至全国的视频资源的共建共享, 而建设的以视频为主要内容的, 涵盖目前主流视频点播站点各项功能的视频文化资源展示系统 ( 五 ) 数字资源准备及其它国家公共文化数字支撑平台提供服务支撑的核心在于数字文化资源 第二批建设地区应结合本省在数字资源建设过程中的工作重点, 加强对本地区资源建设的规划 指导, 增强资源建设的系统性 针对性 科学性, 实现资源效益的最大化, 梳理存量资源 确保资源增量 建立资源建设机制 提升资源建设水平 各地区要把数字资源的建设工作与支撑平台的建设工作有机结合起来, 整合可供全国使用的优秀数字文化资源, 认真做好数字资源准备工作, 包括但不仅限于资源调研 资源梳理 资源对接 资源导入等 各地区须将资源梳理对接导入工作定位为一项长期任务, 应积极准备有关数字资源, 对本地区各类资源 ( 音视频资源 专题库资源 素材库 成品资源 电子期刊等 ) 进行全面梳理 ( 版权 格式 类型 使用范围等 ), 并对在本地服务较好 广受欢迎的信息资源, 解决面向全国提供公共网络服务的问题 ( 包括版权 按标准著录元数据及格式转换等 ), 逐步将文化共享工程已建具有文化价值 实用价值和社会意义的海量数字资源 ( 包括素材 ) 纳入至支撑平台全国数字资源总库 在其他方面, 第二批建设地区在建设国家公共文化数字支撑平台时, 应主动协调主管文化 财政部门, 确保支撑平台中央转移支付资金足额到位 同时, 严格遵守财政资金使用规定, 遵照发展中心制定的支撑平台资金使用管理办法, 做好资金的高效使用 此外, 在支撑平台知识产权管理方面, 由中央财政投入而形 33
成的相关知识产权, 由发展中心和本地建设单位共有 34
三 建设要求 ( 一 ) 组织管理为保证国家公共文化数字支撑平台项目的高水平 高质量建设, 第二批建设地区应及时成立由本省文化行政领导部门牵头的支撑平台项目领导小组 专家小组和工作小组 领导小组负责落实本省支撑平台建设经费, 提供政策支持并做好各相关参与部门的协调工作, 营造支撑平台建设良好环境, 推动支撑平台按进度 高效 高质量建设和在公共数字文化服务体系建设中发挥基础性作用 专家小组由熟悉公共文化服务体系建设的高校 科研院所 IT 领域领先企业以及公共文化机构中对项目涉及领域具有深厚造诣和广泛影响的资深专家组成, 对各省在支撑平台建设过程中的方案设计 招标采购 系统建设 成果验收等环节提供帮助指导 工作小组由各省具体参与支撑平台建设人员组成, 负责本地区支撑平台建设的方案制定 招标采购 数字资源准备 系统集成 平台对接 过程控制以及平台验收等具体工作 ( 二 ) 调研工作在立项启动后, 编制建设方案前, 第二批建设地区应做好本地基本情况的调研工作, 准确了解当前本省支撑平台建设条件, 为项目开展做好充分准备工作 各地区对国家公共文化数字支撑平台涉及的硬件设施 基础软件系统 特色应用系统及数字资源的建设需采取完善合理的调研机制, 以充分保证本地区支撑平台需求分析 规划设计 招标采购 系统研发及运行维护等各环节的科学适用 有据有序地持续展开 需制定详尽的调研计划和调研方案, 特别是对本地区特 35
色应用系统及数字资源建设工作, 应加强用户需求调研和系统服务能力的调研 调研工作结束后及时整理调研报告, 并将相关调研情况反映在本省建设方案中 重点开展以下方面的调研 : 1. 本地区开展支撑平台建设的信息技术基础设备设施及软件环境 可参与平台建设 管理及运行维护的人员情况和本地区公共数字文化服务机构的发展情况等, 内容包括但不限于如下方面 : 机房环境 网络环境 服务器 存储情况 ; 应用软件 操作系统情况以及其授权方式 ; 省与市 县等基层文化机构数字资源交互情况 ; 使用和管理信息设备设施的人员情况和问题 ; 本省各公共文化服务机构数字文化服务发展计划等 2. 本地区数字资源情况本地区可用于支撑平台使用的数字资源情况, 内容包括但不限于如下方面 : 当前可用于服务的数字资源总量 ; 具有自主版权或全国使用权的数字资源量 ; 符合全国文化信息资源共享工程数字资源建设标准的数字资源量 ; 具有统一标准规范可以批量转化格式标准的资源量 ; 各类型 各主题数字资源的比例 ; 至 十二五 末, 还将完成的数字资源量等 3. 现有应用系统情况当前本地可用于支撑平台使用的已建应用系统, 研究本地区已有应用系统的数量 种类 内容 开发时间 呈现结果和对接要求, 同时, 评估这些应用系统是否合适迁移到支撑平台进行全 36
国共享 ( 三 ) 方案编制与评审第二批建设地区在调研工作的基础上, 结合第一批地区建设经验和本地实际情况, 按照本指南的有关要求, 认真编制本地区支撑平台建设方案, 编写提纲见附件 2-4, 并在规定时间内将方案报送发展中心 各地区在编制本地方案过程中, 应积极与发展中心保持联系, 视情况组织召开方案研讨会, 确保上报方案切实可行 发展中心将对各地上报的建设方案进行预审, 并适时召开专家评审会, 邀请支撑平台专家指导组对各地区建设方案进行评审, 评审重点是各地区特色应用系统建设方案 各地区支撑平台建设方案通过评审后, 发展中心将下达各地区建设任务书, 第二批建设地区据此开展本地区支撑平台建设 ( 四 ) 建设实施国家公共文化数字支撑平台项目在具体建设实施上, 第二批建设地区应严格按照发展中心要求, 保质保量按时完成各项建设任务 建设实施过程的各阶段应严格执行项目质量管理与风险控制, 充分发挥专家组作用, 及时向发展中心反馈有关建设情况, 上报阶段性建设成果并积极配合发展中心组织的检查 验收 为加强统筹协调, 实现支撑平台项目国家中心与各省的协同建设, 根据全国文化信息资源共享工程领导小组办公室 关于 国家公共文化数字支撑平台 项目有关采购事项的通知 ( 共享办 [2013]4 号, 见附件 1) 要求, 第二批地区的支撑平台项目应从如下方面开展建设实施工作 : 1. 硬件系统建设严格按照发展中心发布的具体建设标准组织建设, 遵照政府采购规定采购 部署支撑平台硬件系统 ( 含机房环境改造 ), 并 37
将采购结果报发展中心备案 在本地支撑平台硬件系统部署完成后, 应报发展中心组织检查验收 2. 基础软件系统建设支撑平台基础软件系统由云管理系统 资源共享系统 网络分发系统 应用集成系统 评估管理系统组成 发展中心按照政府采购规定统一组织 5 大基础软件系统的公开招标采购, 确定研发单位 第二批建设地区原则上统一安装部署发展中心招标确定的基础软件系统 ( 安装部署经费在支撑平台中央转移支付资金中列支 ), 确保与发展中心系统的协同一致 若此前已存在具有相同功能的基础软件系统, 为避免重复建设, 请将有关情况报发展中心审定后, 可不再另行安装部署发展中心确定的系统, 但需确保与发展中心系统的互联互通 3. 特色应用系统建设在特色应用系统建设方面, 第二批建设地区应在充分调研的基础上, 根据发展中心要求, 上报本地方案, 通过发展中心组织的评审后, 按地方采购规定确定研发单位, 建设完成后, 发展中心将予以检查验收 ( 五 ) 运维与培训为保证国家公共文化数字支撑平台软硬件系统有效发挥作用, 第二批建设地区在制定本地建设方案时, 应将未来平台建设后的运行维护与培训工作进行统一考虑 各地需制定国家公共文化数字支撑平台的运维及服务方案, 内容包括但不仅限于运行维护守则, 硬件系统运维, 基础软件系统运维, 特色应用系统运维, 平台对接, 资源服务, 技术服务, 用户服务等, 并最终体现在建设方案中 各地在制定建设方案时, 应认真规划和充分考虑未来支撑平台技术人员 操作人员 维护人员 管理人员和基层文化机构使用者的培训工作 开展技术理论 建设部属 业务使用 运维管 38
理等全方位的培训, 制定详尽可行的培训方案和培训手册, 内容包括但不仅限于培训目的 培训策略 培训方式 培训过程 培训对象 培训内容 培训考核 培训质量保证等, 以保证国家公共文化数字支撑平台软硬件系统的顺利稳定运行 同时, 规划面向其他各公共文化服务机构 公众用户使用的宣传类培训材料的编制工作, 为更广泛群体接入和使用支撑平台提供方便 39
附件 1 40
41
附件 2: 国家公共文化数字支撑平台第二批地区建设方案编报提纲 一 项目组织机构建设 组织机构 人员安排 管理规则等 二 硬件系统建设 ( 含机房改造 ) 本地既有硬件 拟购硬件系统 机房改造计划等 三 基础软件系统建设 拟建方式 进度 四 特色应用系统建设 本部分独立编报, 单独制作方案 见附件 :3: 国家公共文化数字支撑平台第二批 地区特色应用系统建设方案编报提纲 五 数字资源的准备与对接 本地化数字资源的准备方案 六 建设进度 目标及效果 指标 建设的总体目标 分年度目标, 结合实际情况的建设时间表及可考核的建设效果 七 总经费预算 资金筹措方式及来源 项目总经费概算 资金筹措及来源 资金使用计划及填报 项目资金预算表 ( 见 附件四 ) 八 支撑平台项目的运维 培训及推广工作 从建设向运行维护转化 人员培训 用户建设策略 业务拓展方向及发挥公共数 字文化服务体系基础支撑作用的策略等 九 其它 与项目相关的其它说明 42
附件 3: 国家公共文化数字支撑平台第二批地区特色应用系统建设方案编报提纲 ( 本部分方案独立编报 ) 一 项目背景 ( 一 ) 现状 ( 二 ) 建设意义二. 建设目标三. 需求分析 ( 一 ) 应用需求 ( 基于调研工作, 详尽分析 论证和说明拟建特色应用系统的应用范围 使用规模 针对用户以及所要开展服务等 ) ( 二 ) 功能需求 ( 三 ) 性能需求 ( 四 ) 系统处理能力需求 ( 五 ) 系统安全需求四. 总体业务结构 ( 一 ) 总体描述 ( 二 ) 平台框架 ( 软件 + 硬件 ) 五. 系统架构及功能 ( 一 ) 系统架构 ( 二 ) 功能架构 ( 三 ) 应用功能 ( 四 ) 网络拓扑六. 系统安全保障体系建设 ( 一 ) 必要性分析 ( 二 ) 安全风险及需求分析 ( 三 ) 系统安全设计 ( 四 ) 系统安全保障体系设计 1. 物理安全 2. 网络安全 3. 信息安全 ( 五 ) 安全组织保障及管理制度 1. 信息安全负责人负责制 2. 软件管理七. 系统建设重点八. 经费预算 ( 参考 项目资金预算表 ) 九. 项目实施部署计划 ( 建设步骤 时间进度等 ) 43
附件 4: 项目资金预算表 资金预算表 ( 单位 : 万元 ) 资金来源 预算金额 其 2013 年 2014 年 中 来源合计 其中 国家拨款 省级地方财政配套 资金支出预算金额其中国拨经费计算依据 资金总额 01 硬件系统 ( 含机房环境改造 ) 02 基础软件系统 -- 云管理系统 -- 资源共享系统 -- 网络分发系统 -- 应用集成系统 -- 评估管理系统 03 特色应用系统 04 数字资源对接 05 差旅费 06 专家劳务费 07 会议费 合计 特别说明 : 44