金保工程中的数据中心建设要求
浅议加强金保工程信息安全建设
浅议加强金保工程信息安全建设在金保工程信息系统建设过程中，安全建设是一个必不可少的关键环节。
社会保险信息系统不仅是一个涉及多地區、多部门、多业务、多应用的信息系统，而且其安全性涉及到每个公民的切身利益。
社会保险信息中储存的关键数据，影响着政府的宏观决策，关系到社会的稳定，其安全性至关重要。
标签：金保工程；信息安全；创新1 信息安全是金保工程的必然要求建立金保工程的主要内容是建立三级数据中心，即建立中央、省、市三级社保数据中心。
数据中心内部设立生产区、交换区和决策区三个工作区。
搭建中央、省、市三级安全高效的网络系统，包括连接中央、省两级节点的全国广域主干网，连接省、市两级节点的省级主干网，以及市域网络。
金保工程就是将处于不同应用系统、不同数据标准的各省市的社保系统统一起来，最终能够在人力资源和社会保障部建立全国社会保险数据中心，实现全国联网与资源共享。
通过这张巨大的网，从中央到省市可以垂直沟通信息、办理社保业务，劳动者也方便查询各地劳动力市场供求信息、劳动保障政策、养老保险、医疗保险基金个人账户等。
因此，为保障社会保险的数据安全，必须实现社保网络的高安全性、高可靠性、高可管理性。
国家部、省针对社会保险系统金保工程建设提出了“完整、正确、统一、及时、安全”的总要求，信息安全建设成为金保工程建设的重要内容。
2 加强金保工程信息安全建设的建议随着信息技术的发展和广泛应用，在加快现代化进程和推动社会进步的同时，也深刻改变着人们的生活和生产方式。
信息网络系统的全球性、互联性、开放性、信息资源和数据的共享性、通信渠道的共用性等使信息系统本身极易受到攻击，攻击的不可预测性、危害的连锁扩大性等大大加强了信息安全问题造成的危害。
信息安全最主要的威胁源于技术系统本身，如计算机技术缺乏、计算机病毒、黑客、计算机犯罪、信息垃圾和信息污染等。
其次，金保工程信息安全建设还存在一些外在问题，如信息安全程度不够统一、使用软件不尽一致、各区域间政策差异大、相关业务流程不统一等。
福建省省级金保工程建设方案
和医疗保险管理信息系统， 已实现医疗保险所有参保人员个人帐户收支情况计算机网络化管理和 网
上直接结算；几年来， 全省各级财政先后投资６０ 万 ， ５０ 由福建省各级劳动力市场经办机构组建８ 个 ６ 以各市 、 县为 中心的劳动力市场信息网络框架 ， 组建 了劳动力市场数据库和计算机局域网， 有约 １Ｏ ０ 万个人求职信息 ，企业 用工信息约 １ 万条。 ０
在此基础上建立全省网络互联信息共享安全可靠统一的劳动和社会保障信息系统以实现业务经办的全程信息化在全省范围内铺开养老工伤生育失业医疗保险和劳动力市场的建设实现省内跨地市跨省的社会保险关系转移异地就医异地职业介绍和异地离退休人员业务经办和管理服务的信息交换与共享建成省级劳动保障数据中心及统一的覆盖各项劳动保障业务的资源交换和决策数据库支持省级劳动和社会保险各项业务经办支持各种内外信息交换异地业务经办公共服务和基金监管支持全省的宏观决策
区数据层服务器、 省直业务生产区数据层服务器、 省直业务 生产区应用层服务器、企业养老保险生产区应用层服务器、
建设。以省级数据 中心为中心节点 ， 建立连接省内 ９ 个设区
福建省省级金保Ｉ程建设 目标
福建省省级金保工程建设 目标是在统 规划、统一组织、统一标准、统一方案的前提下， 照 按 国家金保工程建设总体要求，从 ２０ 年开始，利用三年左右的时间，在 电子政务统一网络平台上 ， ０６ 搭建省一市两级劳动保障系统网络 ，与全国广域主干网相衔接；在此基础 上建立全省网络互联、信
级局域网络 系统； 建设全省统一的通信 网络 平台 ， 建立联接 各地市劳动保障部 门的省级广域网络系统 ， 并上联至劳动保
金保工程
金保工程是利用先进的信息技术，以中央、省、市三级网络为依托，支持劳动和社会保障业务经办、公共服务、基金监管和宏观决策等核心应用，覆盖全国的统一的劳动和社会保障电子政务工程。
其内涵可以简要概括为“一二三四”四个字：“一”是一个工程,指在全国范围建设一个统一规划、统筹建设、网络共用、信息共享、覆盖各项劳动和社会保障业务的电子政务工程；“二”是两大系统，指建设社会保险子系统和劳动力市场子系统；“三”是三级结构，指由中央（劳动保障部）、省、市三层数据分布和管理结构组成；“四”是四项功能，指具备业务经办、公共服务、基金监管和宏观决策四项功能。
提出金保工程建设方案的历史缘由金保工程建设方案的提出,是我国劳动保障信息化多年工作经验的总结,是劳动保障事业不断发展的必然产物。
从上世纪80年代中后期开始,我们就在配合劳动保障业务的开展规划和建设全国的系统。
1988年制定了《劳动管理信息系统总体设计方案》,首次提出在劳动保障信息系统建设中遵循一体化管理的理念,并于其后的几年中,在劳动保障统计信息系统和劳动力市场信息系统建设中取得了阶段性成果。
到1998年劳动保障部组建成立,我们再次全面规划全国系统建设方案,分别提出了信息系统规划要点、劳动力市场信息网建设实施纲要、养老保险系统实施纲要和医疗保险系统指导意见等一系列方案。
这一届部党组还成立了以劳动保障部部长任组长的信息化工作领导小组,提出将劳动保障信息系统建设列为劳动保障部一号工程,确立了劳动保障信息化工作的重要地位,为劳动保障信息化工作提供了组织保证。
近几年来,在劳动力市场信息系统和社会保险信息系统建设中,又有了长足的发展。
我国劳动保障信息化经过十余年的建设,虽然取得了一些成绩,但系统建设和发展很不平衡。
各地系统分散建设,标准不统一,信息无法共享,不但影响了中央对各地的指导力度,而且在一定程度上制约了劳动保障事业的发展。
随着人员流动日益频繁和劳动保障业务日益统一的发展趋势,越来越迫切地要求加快建立全国统一信息系统的步伐。
金保工程数据中心机房建设方案
金保工程数据中心 机房建设参考方案目录3第一章 整体设计概述................................................................3一、 项目背景.................................................................3二、 机房建设内容.............................................................3三、 机房建设的原则...........................................................4四、 设计依据：...............................................................6第二章 机房装修设计方案.............................................................6一、机房布局规划设计............................................................6二、机房装修系统设计............................................................7 ➢机房装修要点：...........................................................71、吊顶装修.................................................................82、机房地面.................................................................93、机房隔断和门窗............................................................94、机房内墙、柱面装修........................................................105、加固部分 ..................................................................106、门禁系统 ..................................................................107、隐蔽部分工程 ..............................................................12第三章 机房电气系统设计方案..........................................................12一、电气系统基本需求.............................................................12二、机房电气系统简介.............................................................13三、机房电气系统设计.............................................................131、机房总配电系统.............................................................142、UPS输出配电 ..............................................................143、辅助供配电系统.............................................................154、照明系统...................................................................5、电缆线路...................................................................15166、其他要求...................................................................17第四章 机房消防系统设计方案..........................................................一、消防系统工程概况.............................................................1717二、消防系统工程设计.............................................................第五章 机房空调新风系统设计方案......................................................2020一、空调系统设计..............................................................20二、新风系统设计..............................................................第六章、机房防雷接地系统设计方案.....................................................2222一、机房防雷系统.................................................................22二、机房接地系统.................................................................24第七章、机房监控系统设计方案.........................................................24一、机房监控系统概况.............................................................24二、动力环境监控系统方案.........................................................第一章 整体设计概述一、 项目背景中心机房是劳动保障信息系统的中枢，是劳动保障信息系统数据处理和交换的中心。
金保工程总体介绍
统一规划：
统一异地业务流程 统一研发异地就医联网结算应用软件 B/S/S，基于统一标准完成，设于交换区 边研究、边试点探索
2.1.4异地业务协同——异地职介
功能设计：
支持各地劳动保障部门、用人单位和劳动者在全国 范围内进行招聘求职
统一规划：
探索异地业务流程 借助网上职介软件实现功能 B/S/S，基于统一标准完成，设于交换区
记载信息：社会保障卡卡面和卡内均记载持卡人姓名、性别、 公民身份号码等基本信息，卡内标识了持卡人的个人状态（就 业、失业、退休等），可以记录持卡人社会保险缴费情况、养 老保险个人账户信息、医疗保险个人账户信息、职业资格和技 能、就业经历、工伤及职业病伤残程度等。
业务办理：持卡人可以凭卡就医，进行 医疗保险个人账户结算；可以凭卡办理 养老保险事务；可以凭卡到相关部门办 理求职登记和失业登记手续，申领失业 保险金，申请参加就业培训；可以凭卡 申请劳动能力鉴定和申领享受工伤保险 待遇等。
工伤保险、各类补充保险等政策的出台
2.1.2社会保险本地业务应用
应用解决方案
制定业务流程、数据标准 全国统一研发社会保险管理信息系统核心平台
社保核心平台 V1.0
社保核心平台 V2.0
社保核心平台 V3.0
•1999年8月至2000 年4月 • C/S结构 • 统一软件 • 需求框架 • 建立指标体系 • 五险合一 • ……
就业信息
征缴保险 费
社会保险
单位
劳动事务代理
失业保险待遇
补贴信息
就业培训
失业保险待遇享受信息 缴费明细信息
劳务派遣
2.1.2社会保险本地业务应用
主要业务
养老、失业、医疗、工伤、生育保险的征缴、管理、 支付
数据中心机房建设要求
数据中心机房建设要求一、背景介绍随着信息技术的迅猛发展，数据中心作为信息存储和处理的核心基础设施，扮演着至关重要的角色。
为了保证数据中心的安全、稳定和高效运行，建设一个符合要求的机房是至关重要的。
二、机房选址要求1. 地理位置：机房应选址在地势较高、无洪涝、地震等自然灾害风险的区域。
避免选址在人口密集区域和火灾易发区域。
2. 周边环境：机房周边应无高压电线、高压变电站等电磁辐射源。
周边环境应安静，远离噪音源。
3. 交通便利：机房应位于交通便利的地段，便于设备的运输和维护。
三、机房建筑要求1. 建筑结构：机房建筑应具备良好的抗震性能，能够承受一定的地震力。
建筑材料应符合国家相关标准，具备良好的防火性能。
2. 空间布局：机房应根据实际需求合理规划空间布局，包括设备区、配线区、机柜区等。
不同区域应有明确的划分和标识。
3. 通风与温控：机房应设计合理的通风系统，确保空气流通和散热效果。
温度和湿度应能够稳定控制在设定范围内。
4. 灭火系统：机房应配置自动灭火系统，如气体灭火系统或干粉灭火系统，以应对火灾紧急情况。
5. 电力供应：机房应有稳定的电力供应，包括备用电源和UPS电池组，以确保电力故障时的持续供电。
四、机房设备要求1. 机柜：机房应配置稳定可靠的机柜，机柜内部应有合理的布线和标识，方便设备管理和维护。
2. 电力设备：机房应配置UPS电源、发电机组等电力设备，以应对电力故障和停电情况。
3. 网络设备：机房应配置高速、稳定的网络设备，包括交换机、路由器等，以保证数据传输的稳定性和速度。
4. 空调设备：机房应配置冷却设备，如精密空调、冷水机组等，以保持机房内的适宜温度和湿度。
5. 监控系统：机房应配置安全监控系统，包括视频监控、入侵报警等，以确保机房安全。
五、安全管理要求1. 人员管理：机房应有专门的人员管理机制，包括人员准入制度、权限管理等，确保机房只能被授权人员进入。
2. 出入管理：机房应配置门禁系统，只有经过授权的人员才能进入机房，记录人员出入情况。
数据中心机房建设要求
数据中心机房建设要求一、引言数据中心是企业或组织存储、管理和处理大量数据的关键设施。
为了确保数据中心的正常运行和安全性，机房建设必须符合一系列标准和要求。
本文将详细介绍数据中心机房建设的要求，包括机房选址、建筑结构、供电系统、制冷系统、网络设备等方面。
二、机房选址要求1. 机房应远离污染源、高压线路、易受地震和洪水影响的区域。
2. 机房周围不得有潜在的爆炸、火灾和放射性物质等危险因素。
3. 机房应选择地势较高、排水良好的地方，以防止水灾和地下水渗漏。
三、建筑结构要求1. 机房建筑应符合国家建筑设计规范，具备良好的抗震、防火和防雷能力。
2. 机房内部应设置防尘、防静电和防辐射措施，确保设备安全运行。
3. 机房应具备良好的通风系统，保持适宜的温度和湿度。
四、供电系统要求1. 机房应配置双路供电系统，确保电力的持续稳定供应。
2. 供电系统应具备过载、短路和漏电保护功能，确保设备和人员的安全。
3. 机房应配置UPS（不间断电源）系统，以应对突发停电情况。
4. 机房应设置备用发电机组，以应对长时间停电情况。
五、制冷系统要求1. 机房应配置冷却设备，保持适宜的温度和湿度，防止设备过热。
2. 制冷系统应具备冷却效果好、能耗低的特点，提高能源利用效率。
3. 机房应设置温度和湿度监控系统，及时发现和解决温度异常问题。
六、网络设备要求1. 机房应配备高速、稳定的网络设备，以满足数据传输和处理的需求。
2. 网络设备应具备防火墙、入侵检测和防病毒等安全功能，确保数据安全。
3. 机房应建立完善的网络监控系统，及时发现和解决网络故障。
七、安全管理要求1. 机房应设置严格的门禁系统，限制非授权人员进入。
2. 机房应配备视频监控设备，实时监测机房内部和周边环境。
3. 机房应制定安全管理制度，明确人员的职责和权限，确保机房安全。
八、维护管理要求1. 机房应制定设备维护计划，定期检查和维护设备，确保设备的正常运行。
2. 机房应建立故障处理机制，及时解决设备故障，减少停机时间。
金保工程总体建设
统一建设的工作要求
统一安全支撑体系建设的工作要求
建设全国统一的安全支撑平台 制定全国统一的全国和省级主干网的联网安全 方案 待国家电子政务外网统一的PKI/CA策略确定后， 金保工程将从其规定。
统一社会保障卡应用的工作要求
符合劳动保障部社保卡的相关规范和技术标准 统一发行“中华人民共和国社会保障卡”，确 保全国通用。
进度安排
省市联网 在2005年底前基本完成省市联网工作，
初步建立起部、省、市纵向互联互通，覆盖 全国的网络系统。
统一建设的工作要求
统一应用软件建设的工作要求
统一应用软件的研发
确保信息标准的统一 优化的业务流程 实现数据资源的充分共享
统一应用软件的推广
凡新建生产区应用系统或系统升级时，必须使用部 统一的社保核心平台和劳动99三版。 交换区和决策区的各项应用必须使用部里统一组织 开发的软件
工作要求
省、市两级按照部里的统一部署，按期完成交换区和 决策区的建设。
在理顺信息管理体制的基础上，将原来生产区分散建 设的系统、设备统一纳入数据中心集中管理，做好 “物理层面”的整合，为各业务系统的整合和信息共 享打好基础。
2005年主要工作安排
推进省市联网
工作目标
力争2005年底前省与所辖地市全部实现联网。
金保工程总体建设 要求
劳动保障部信息中心 赵锡铭
2005年3月
内容
一、金保工程的建设目标和要求 二、建设进展情况和有关问题的说明 三、2005年主要工作安排
一、金保工程的建设目标和要求
金保工程的总体目标
一个工程：覆盖全国、统一规划、统筹建设、网 络共用、信息共享的劳动和社会保障 电子政务工程
两大系统：劳动力市场信息系统和 社会保险信息系统
数据中心机房建设要求
数据中心机房建设要求一、引言数据中心机房是企业信息技术基础设施的核心组成部份，为保证数据安全、运行稳定以及高效的信息处理能力，机房建设必须符合一定的要求。
本文将详细介绍数据中心机房建设的相关要求，包括机房选址、建造结构、设备配置、安全防护等方面。
二、机房选址要求1. 机房应选址在地势较高、无洪涝、无地质灾害等自然灾害风险的地区；2. 距离工厂、仓库等可能产生噪声或者污染物的区域要保持一定的距离；3. 机房周边应有充足的供电、供水和通信设施，便于后期维护和扩展；4. 机房选址应符合相关法律法规和规划要求。
三、建造结构要求1. 机房建造应具备良好的抗震、防雷、防火性能；2. 建造材料应符合国家标准，无毒、无污染，能够有效隔绝噪声和电磁干扰；3. 机房内部应合理布局，通风良好，温湿度稳定，避免灰尘、静电等对设备的影响；4. 机房内应设置防水、防尘、防静电等设施，确保设备安全运行。
四、设备配置要求1. 机房应配备稳定可靠的供电系统，包括主电源和备用电源，确保持续供电；2. 机房应配备高效的供冷系统，保持适宜的温度和湿度；3. 机房应配备可靠的网络设备，包括交换机、路由器等，确保数据传输畅通；4. 机房应配备可靠的安全设备，包括防火墙、入侵检测系统等，保障数据安全；5. 机房应配备监控系统，对设备运行状态、环境参数等进行实时监测和报警。
五、安全防护要求1. 机房应设置严格的出入口管理，限制非授权人员进入；2. 机房应配备视频监控系统，对机房内外进行全天候监控；3. 机房应设置防火墙、门禁系统等安全设施，防止未经授权的访问和入侵；4. 机房应设置合适的灭火设备，并定期进行演练和维护；5. 机房应建立健全的安全管理制度，规范人员行为和操作流程。
六、总结数据中心机房建设要求涵盖了机房选址、建造结构、设备配置和安全防护等方面。
合理的选址、稳固的建造结构、可靠的设备配置以及严密的安全防护措施是确保数据中心机房安全稳定运行的关键。
金保工程信息网络数据中心解决方案
金保工程信息网络数据中心解决方案金保工程信息网络数据中心解决方案近日，从陕西延安劳动和社会保障局传来消息，该市的“金保工程”正在有序向纵深推进，目前已建立覆盖全市、统一的劳动和社会保障信息系统，与DCN（神州数码网络有限公司）共建的劳动保障信息网络数据中心，运营良好，在延安市加快劳动保障市场信息化建设，提高劳动保障信息网络的服务水平的进程中发挥出越来越重要的作用。
延安金保工程相关负责人表示，随着我国劳动和社会保障事业的迅猛发展，劳动和社会保障的信息量正以前所未有的速度急剧膨胀，传统的信息管理系统已不能满足日常管理工作的需要，信息化建设工作成为迫在眉睫首要工作，已得到国家的大力推进。
延安金保工程是响应国家关于劳动和社会保障的信息化建设的相关要求，是全国金保工程的有机组成部分，其主要内容是建立覆盖全市、统一的劳动和社会保障信息系统，建成市级劳动保障数据中心，打造高效网络系统，以实现业务经办的全程信息化，实现业务经办和管理服务的信息交换与共享，实现公众对劳动和社会保障事务的有关服务要求。
据悉，延安金保工程对数据中心系统的产品和方案的要求非常严格，不但要有极高的产品性能，更强调整体系统的稳定性、可靠性和可用性，同时为确保今后服务升级，整个系统必须具备高扩展性。
为此，DCN将延安金保工程的整个网络按照业务区分大致分为内网、外网和数据中心三部分。
在内外网核心区，采用两台DCN DCRS-9816高性能机箱式数据中心交换机做双机，为网络提供双核心交换服务；内外网接入设备全部采用DCRS-5950-52T-L千兆交换机，为终端提供高性能千兆接入；另外配置Link ManagerNM网管平台来对整个网络进行统一管理运维，保障整个方案具备极高的稳定性和可用性。
在内网，DCN配置两台DCR-3680路由器，为各区县提供专线接入；同时配置一台DCR-7800E 机箱式路由器，采用155M SDH线路上联至省中心。
在外网互联网接入区，DCN配置了DCFS-500流量整形网关、DCFW-1800E防病毒网关，为外网提供高效、安全、可控的互联网接入。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
金保工程中的数据中心建设要求
宋京燕
数据中心是为劳动保障信息系统提供技术支撑和数据支撑，提供劳动保障数据的构建、保存、更新、集成、分发与共享，以及提供存证、容灾、备份等信息服务的基础环境，是实现数据的存放和集中处理的场所，是金保工程建设的重要内容。
数据的存储与分布是系统成败的关键之一。
如果数据分布合理，可以使系统建设更加容易，管理更加方便。
反之，将加大系统建设难度，增加系统建设成本，造成不必要的浪费。
全国劳动保障信息系统的数据分布要按照中央—省—市三级、集中与分布式相结合的方式建立。
为了保障系统的效率和安全，各级系统的业务数据、交换数据与宏观分析数据应分区设立。
因此，数据中心从内容上，涉及业务资源数据库、交换资源数据库和宏观决策数据库；分别存放在生产区、交换区和决策区；从层次上，分为中央、省、市三级。
根据“数据集中，业务处理相对分散”的原则，劳动保障部规划了在部、省、市三级劳动保障部门分别只建一个数据中心的模式，劳动力市场和社会保险各项信息由统一的数据中心进行管理，不再单建数据中心，以确保数据中心的枢纽特性和实现一条主线上下传输的要求。
根据“分步实施”的原则，数据中心的建设首先要做到交换区的统一，即交换区统一建在数据中心，已经分别建设的生产区，在“十五”期间完成向统一数据中心的整合，新建系统的生产区则一律不再单独建设，直接建到统一的数据中心。
地级以上城市（包括直辖市）数据中心在生产区建立标准统一的集中式业务资源数据库，支持全市社会保险和劳动力市场各项业务经办。
暂不具备全市集中条件，实行独立建库的区县，数据标准要与市里保持一致，并将数据定期集中到市数据中心业务资源数据库中，逐步向全市集中式业务资源数据库过渡。
在交换区建立标准统一的各类交换资源数据库，支持异地业务经办、公共服务和基金监管，并为宏观决策提供基础信息。
在决策区建立宏观决策数据库，为宏观决策提供支持。
同时，在城市数据中心要做好数据整理和整合的基础工作，确保数据的完整有效和统一管理。
有条件的城市，可直接在生产区完成数据整合，尚不具备生产区整合条件的城市，可以从交换区进行数据整合起步，最终实现“同人同城同库”。
省级劳动保障数据中心在生产区支持省直接经办的业务，在交换区建立各类标准统一的省级交换资源数据库，支持省（自治区）内异地业务经办、全省公共服务、省级和部级的基金监管。
在决策区建立宏观决策数据库，支持省级宏观决策。
中央数据中心在金保工程一期建设中设立交换区和决策区，支持跨省的异地业务经办、全国性和跨地区的公共服务、基金监管和宏观决策。
各级数据中心的建立将实现数据平台、数据接口、数据通道、数据管理等四方面的统一。
统一的数据平台就是为各种数据的访问、交换、使用提供一个统一的物理支撑环境；统一的数据接口就是劳动保障部门与其他相关部门之间的数据交换文件必须通过数据中心统一实现交换和共享；统一的数据通道就是数据中心纵向沟通了中央、省、市三级劳动保障部门，横向沟通了劳动保障各业务部门，为构建统一的劳动保障系统提供坚实基础；统一的数据管理就是集中劳动保障各业务部门的基本业务数据，并进行统一的数据安全控制和异地集中备份。
数据中心的建设要注意几个问题：（1）由分散逐步走向统一。
最初可先做到外在的统一，将各类服务器的物理地点集中；然后逐步实现内在的统一，进行数据整合，以充分发挥存储器的效率和实现数据的共享，进行应用整合，统一与归并业务流程，多个应用共享服务器。
（2）重视安全。
数据集中起来，则安全问题更为突出，具体包括机房、网络、数据等各个方面，要技术措施与管理制度并重。
（3）设计上保持前瞻性。
数据中心的建设要与业务发展挂钩，留有可扩充的余地，包括机房面积、服务器运算速度和存储空间等。
总之，数据中心的建设是一个阶段性强、计划性强的过程，须遵循全国统一的设计思想和建设要求，这样，才能全面支撑全国统一的劳动保障信息系统应用。