（电脑、土地流转软件采购项目）

询价采购函

采购项目编号：SZZFCG-*******

本中心受宿州市农业委员会委托，以询价采购方式采购其所需的货物与服务。现将有关事项说明如下：

一、询价须知

1、被询价的供应商必须是有能力提供本项目所需货物、工程和服务的法人、其他组织或者自然人，满足《中华人民共和国政府采购法》第二十二条的全部要求，并同时符合本询价函“三、商务要求”。

2、对本项目感兴趣的供应商，请在 2013年 8月 28日 15：00时前，向我方做出一次性书面报价。

3、供应商如对本询价函报价，即表示认可我方提出的上述要求，且不可撤回。否则，该供应商将被记入不诚信供应商名单，在今后规定的时间内不得参与我方组织的任何政府采购活动。

4、在符合采购需求、质量和服务相等的前提下，询价小组将以提出最低报价的供应商作为成交供应商。该供应商的报价即为成交的合同价。

5、付款方式：项目验收合格，经审核后在5个工作日内开出付款通知书，一次性付清货款。

二、货物服务技术要求

一包 预算2.99万元

********9">1、 项目概述

********8">项目背景

********1"> i. 农村土地集约化经营是必然趋势

在宿州市农委的领导下，通过加速农村产权改革步伐，积极引导农业产业化龙头企业和其他经营业主，围绕重点产业，以项目为载体，通过租赁、转包、入股、转让等多种形式开展土地流转，在实现土地集中集约适度规模经营方面取得了显著成效。

2013年中央一号文件提出了构建集约化、专业化、组织化、社会化相结合的新型农业经营体系。在越来越多农村人口外出打工就业的背景下，提出创新农业经营组织问题，强调创新农业生产经营体制，各地反映很必要。从产业规律和世界发展规律来看，家庭是农业经营最有效的主体，我国面临的问题是家庭经营规模过于细小，成本高、风险高。我们强调要实现两个转变，一是家庭经营要向采取先进科技和生产手段的方向转变；二是统一经营要向发展农户联合与合作，形成多元化、多层次、多形式经营服务体系的方向转变。创新农业经营体系，就是要使农村生产关系更加适应生产力发展，把各类农业经营主体的特长发挥出来。

********1"> ii. 城乡统筹实验区带来的历史机遇

城市工商资本有强大的资金实力、较高的管理水平和广阔的销售渠道，而农户有土地承包经营权、充足的劳动力和农业生产技术，这两者的结合正是城乡统筹发展的着力点。城市工商资本进入土地流转市场解决了农村土地规模开发需要大量资金投入的问题；农业生产水平、管理水平也随着城市工资资本的进入有了大幅度的提高；同时城市工资资本的进入也可以保障农户在土地流转方面获得比较高和稳定的收入。

********2"> iii. 土地流转工作管理水平提升空间巨大

目前市土地流转工作在市政府和市农委的组织下稳步推进，在确权颁证、交易服务和纠纷调处等方面取得了比较大的成效，不少农户因此尝到了土地流转的甜头。不过在实际应用过程中也存在着管理制度不够规范统一、服务对象范围小、效率不够高等不足，有很必要通过信息化手段，建立一个规范、高效、应用范围广的土地流转管理平台来极大的提高宿州市农村土地流转的管理水平，让更多的农户和承包人享受到高质量的服务，加快城乡统筹发展的步伐。

我们相信随着一套完整的土地流转网络平台的建设和运行，市土地流转的管理水平将有一个质的飞跃。

********4"> iv. 土地流转欠规范，缺少宏观调控

流转行为欠规范，缺少管理。流转行为严重不规范，表现为自行流转多，报批准、报备案的少，申请变更登记的更少；口头协议多，书面协议少；约定不明的多，约定明确的少；书面协议内容不规范的多，规范的少等。有些村存在连锁流转现象，接受流转的农户又将自己享有的土地承包经营权流转给其他农户，形成锁链式流转。镇、村对土地承包经营权流转行为普遍缺乏严格规范的管理。部分耕地被非农业化，有极少量的非法流转行为存在。有的耕地被转为非农用途，主要用于招商引资、工业园区、*******.htm" target="_blank">小城镇等项目建设。这些建设用地绝大多数履行了批准手续，也有一小部分没有被批准。

********5">网站定位

依托市农委农业综合信息网，建立“宿州农村土地流转信息网”，通过市农委添加链接板块访问“宿州农村土地流转信息网”。网站建设分为三大块内容，一部分对外的农村土地流转信息门户网，为社会提供土地流转信息和先进经验。一部分对内的提供信息编辑录入和领导展示窗口。另一部分为网站的运行和管理提供基础管理功能。

建设目标

按照我市农委对土地流转网的要求，结合我市农业信息化建设的特点，利用先进的开发技术、数据库技术、安全技术等，建设宿州市农村土地流转网。

********7"> v. 收集、整理、发布土地流转信息

为各县、乡镇、村提供统一的土地流转信息收集、发布接口。

为社会提供农村土地流转信息，通过建立农村土地流转信息管理系统和土地流转网，为农民、农业专业合作社、农业企业提供信息、农业行政管理部门提供互动平台，加快农村土地承包与流转信息数据库建设，规范农村土地流转信息化管理，使农民、社会人员、企业了解政策法规、供求信息、流转动态、资源状况等，从而推动我市生态农业发展和新农村建设。

********8"> vi. 监督管理农村土地流转

通过对各县、乡镇、村的土地流转信息的采集，从市农委及区县、乡镇农业部门出发强化政府在农村土地流转的监管作用，特别是大宗土地流转的监管尤其重要，大宗土地流转涉及人员多、牵涉面广，对这些土地流转的监管关系到社会和谐稳定和新农村的建设，将农民切身利益和土地增值有机统一起来，使农村土地发挥最大效益，促进现代农业的快速发展，扎实推动社会主义新农村建设。

********9">vii. 推广典型经验，组织学习观摩

目前全国在土地流转业务上有些地区在09年之前就已经开展了实验，通过学习和观摩学习先进地区的典型经验有利于加快宿州土地更快更好的发展。通过土地流转加速宿州*******.htm" target="_blank">产业结构调整，推动宿州农村经济建设。

********0">viii. 引导规范流转，促进规模经营

以土地流转政策宣传和法律宣传为突破口，通过全市土地流转数据分析和宿州市整体经济发展规划，引导宿州市土地规范流转，加强宿州市土地流转宏观调控和土地资源优化配置。保护农民权益，促进宿州土地利益最大化，农业产业规模化经营。

********1">建设原则

1、先进实用、安全可靠原则。

系统应尽可能采用先进的技术设备，确保系统的高可用性、高性能、高可靠、高安全和可扩充性。同时要以实用为目标，针对实际问题，符合实际情况，解决实际问题，追求实际效果。

2、统一平台，统一标准，统一应用。

制定土地流转信息交换标准、接口规范、访问规范等。整个网站对各区县、乡镇、村统一平台，统一系统管理，统一授权使用。

3、充分考虑扩展，避免重复投资。

在项目建设中应充分考虑农业信息化的进一步，为以后的业务扩展和信息化发展节省建设投资。

********2">2、 项目总体规划设计方案

********3">顶层规划设计

根据农业信息化的发展规律和发展趋势，在宿州市农村土地流转网络平台的规划设计上充分考虑以后系统的业务扩展和应用。为建立集土地流转、农业物联网、农村政务、三资管理、农业产业化、农业信息服务的一个大型的互联网网络平台打下坚实的基础。在现代计算机、网络通信、云计算、物联网等技术支撑下进行土地流转信息网的开发和服务，用户只需要关注于自己的业务应用和事物处理。真正的为市委市政府的决策服务，为宿州农民朋友们服务，为农业科技者、农业管理人员服务，促进宿州农村经济发展。

********4"> i. 智慧农业信息化网络平台总体框架

备注：绿色框内代表本次建设内容。

********5"> ii. 一个标准

宿州市所有的各级区县、乡镇、村的应用模式和土地流转信息接入（编辑、录入）、新闻公告动态信息接入（编辑、录入）标准一致。

如图：

********6"> iii. 四级应用模式

宿州市农村土地流转网是一个四级级应用的系统框架，包括市级应用、区（县）级应用、乡（镇）级应用、村级应用。其中在市级应用，主要业务管理部门为宿州市农委和宿州市农经总站；区（县）级应用的主要管理部门为农业局、农经站以及政府其他相关部门；乡（镇）级应用为土地流转管理平台的基层应用，这个层次的主要管理部门为农业服务中心和政府其他相关部门。如图：

********7">总体框架设计

宿州市农村土地流转信息网工程，为达到系统建设的总体目标和性能要求，实现预期应用效果，体现系统的可移植、可扩展、可维护性，系统的总体框架设计至关重要。

********8"> iv. 云计算架构

此次项目应用系统是覆盖全市范围的土地流转信息采集和发布应用，在硬件平台和软件平台建设过程中对服务器资源、网络资源、存储资源、应用系统的资源消耗量进行综合评估后，将采用基于“云计算”架构的模式进行设计和部署，解决快速应用服务虚拟化和快速复制部署配置问题，提高硬件和网络及存储资源的利用率。基于云计算模式的农业信息化平台整体架构设计（以下简称“农业信息云平台”），如下图所示：

基于云计算架构总体框架

l 基础设施层

由硬件资源、网络资源和数据中心、存储、防火墙等基础设施组成。

l 基础设施即服务（IaaS）

依托云计算平台，对服务器、网络和存储等资源实现虚拟化，通过云计算管理工具实现资源的自动供应和自动编排，提高资源利用率，减少硬件投入，减少数据中心空间占用以及电力等资源消耗，建设绿色、节能、环保的数据中心。与Paas层对接基于虚拟化软件实现。可推荐的虚拟化软件包括Eucalyptus EE、OpenStack、vSphere等。

l 平台即服务（PaaS）

向用户提供其所需要使用的开发语言、工具及应用程序，而不需要用户管理或控制底层的云基础设施。

基于云计算技术构建PaaS平台，提供标准的.NET、J2EE等应用技术框架开发，搭建运行、测试环境和服务栈，规范、简化软件开发商的开发运行环境，将应用部署托管到云计算中心的PaaS平台上运行。

l 软件即服务（SaaS）

向用户提供运行在云计算基础设施上的应用程序，用户可以在各种设备上通过搜索客户端界面来进行访问。用户不需要管理或控制任何云计算基础设施，包括网络、服务器、操作系统、存储等等。业务系统以服务方式提供应用，包括土地流转、农业信息公开、农村政务、物联网服务、农业产业、农业三资等方面，支持市县乡村多级组织、多部门使用。

********9"> v. 组件化开发方法

各应用系统采用业界主流的基于SOA技术架构设计，采用组件化装配的开发方法，系统构建基于B/S三层应用体系结构之上，提供标准化的、开放的、平台级的应用编程接口和管理模块，可根据业务需要进行扩展；各业务模块直接构架或连接到统一的业务平台上，并以其为基础和枢纽，将分散的应用管理系统整合起来，形成一个有机的、紧密联系的整体，保证整体应用集成系统的高扩展能力和高度灵活性。

技术架构图

基本实现原理是：通过将业务模型资源与系统实现技术分相分离，从根本上提升管理系统的技术无关性。业务资源是随用户需求而变动的最频繁的部分，通过分离业务与实现部分，可以做到业务资源变动时，不影响底层的实现技术，无需重新配置或升级运行环境。而运行环境的独立，则可以保证应用能够跨实现技术，运行在不同的系统之上，可以随时零成本迁移到新的实现技术。

平台在实现方法上采用SOA的设计思想，以“业务模型为驱动”的方法体系。业务模型驱动是一种全新的管理软件架构和运行模式。这种模式的基本思想是：

l 用业务建模思想来设计业务系统

l 用业务基础平台来运行业务系统

业务建模的直接产品，我们称为业务模型应用资源。将业务模型应用资源发布到业务运行平台上，就可以得到相应的信息系统。

业务基础管理平台所采用的业务模型体系图

业务运行平台实现了业务模型资源与系统实现技术的分离；从根本上提升应用系统的技术无关性，从而使应用系统可以在各类主流和标准的平台和基础技术构建上运行，并可以顺利地迁移到未来的实现技术上。

因此在此技术架构基础上提供完整的二次开发接口和二次开发指导手册，提供其他团队对此系统平台的扩展与维护。同时系统支持B/S和C/S两种架构开发模式，保证系统能够在变化架构的情况下顺利实施。

********0"> vi. 应用平台框架设计

根据宿州市项目总体需求，宿州市土地流转网的总体框架如下图所示：

平台横向总体框架图

系统总体架构以先进云计算提供开发服务，以标准与规范为依据进行设计。为各级农业部门提供监督管理和数据查询、统计分析功能，为个区县、乡镇、村提供土地流转信息报送功能，为社会人提供供求信息的发布功能。

********1">总体技术路线

********2">vii. J2EE技术

JavaEE是目前建立日趋复杂的BS网站的首选支撑平台。本次系统建设在技术体系上遵循电子政务系统所采用的技术构架JavaEE。

JavaEE提供了一个企业级的计算模型和运行环境以用于开发和部署多层体系结构的应用。它通过提供企业计算环境所必需的各种服务，使得部署在JavaEE平台上的多层应用可以实现高可用性、安全性、可扩展性和可靠性。它的优越性在于：计算平台支持Java语言，使得基于JavaEE标准开发的应用可以跨平台地移植；Java语言非常安全、严格，这使开发者可以编写出非常可靠的代码；JavaEE提供了企业计算中需要的所有服务，且更加易用；JavaEE中多数标准定义了接口，例如JNDI、JDBC、Java Mail等，因此可以和许多厂商的产品配合，容易得到广泛的支持；JavaEE树立了一个广泛而通用的标准，大大简化了应用开发和移植过程。

JavaEE是主流的技术体系，JavaEE已成为一个工业标准，围绕着JavaEE有众多的厂家和产品，其中不乏优秀的软件产品，合理集成以JavaEE为标准的软件产品构建电子政务平台，可以得到较好的稳定性、高可靠性和扩展性。

JavaEE技术的基础是JAVA语言，JAVA语言的与平台无关性，保证了基于JavaEE平台开发的应用系统和支撑环境可以跨平台运行。

********3">viii. SOA技术

面向服务的体系结构（Service-Oriented Architecture，SOA）是一个组件模型，它将应用程序的不同功能单元（称为服务）通过这些服务之间定义良好的接口和契约联系起来。接口是采用中立的方式进行定义的，它应该独立于实现服务的硬件平台、操作系统和编程语言。这使得构建在各种这样的系统中的服务可以一种统一和通用的方式进行交互。这种具有中立的接口定义（没有强制绑定到特定的实现上）的特征称为服务之间的松耦合。松耦合系统的好处有两点，一点是它的灵活性，另一点是，当组成整个应用程序的每个服务的内部结构和实现逐渐地发生改变时，它能够继续存在。而另一方面，紧耦合意味着应用程序的不同组件之间的接口与其功能和结构是紧密相连的，因而当需要对部分或整个应用程序进行某种形式的更改时，它们就显得非常脆弱。对松耦合的系统的需要来源于业务应用程序需要根据业务的需要变得更加灵活，以适应不断变化的环境，比如经常改变的政策、业务级别、业务重点、合作伙伴关系、行业地位以及其他与业务有关的因素，这些因素甚至会影响业务的性质。我们称能够灵活地适应环境变化的业务为按需（On demand）业务，在按需业务中，一旦需要，就可以对完成或执行任务的方式进行必要的更改。

********4"> ix. 中间件技术

针对本次的项目的建设，考虑到以后的扩展应用需建设多套系统，软、硬件平台和应用系统之间需要可靠和高效的数据传递或转换，使系统的协同性得以保证。这些，都需要一种构筑于软、硬件平台之上，同时对更上层的应用软件提供支持的软件系统，因此采用中间件技术。

中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源。中间件位于客户机/服务器的操作系统之上，管理计算资源和网络通讯。

从中间件的定义可以看出，中间件是一类软件，而非一种软件；中间件不仅仅实现互连，还要实现应用之间的互操作；中间件是基于分布式处理的软件，定义中特别强调了其网络通讯功能。

********5"> x. 虚拟化技术

在计算机方面通常是指计算元件在虚拟的基础上而不是真实的基础上运行。虚拟化技术可以扩大硬件的容量，简化软件的重新配置过程。CPU的虚拟化技术可以单CPU模拟多CPU并行，允许一个平台同时运行多个操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。

********6"> xi. 应用集成技术

信息化建设的不断深入，信息系统之间的信息共享以越来越受到重视。在本次项目建设中，通过应用集成技术，达到信息交换与共享，提高各部门协同能力，应用集成技术成为当今信息化建设的一种重要手段与技术基础。

********7">xii. 目录服务技术

目录服务是在分布式计算机环境中，定位和标识用户以及可用的各网络元素和网络资源，并提供搜索功能和权限管理功能的服务机制。各单位为了实现各个分立的“信息孤岛”走向连通和融合，一方面信息系统需要将自身的职能和业务协作要求公布出去；另一方面，也希望能够检索并获取其他信息系统的信息和公共的信息资源。这些需求采用目录服务都能够得到满足。

目录服务的核心是一个树状结构的信息目录，将网络中的数据资源、数据处理资源和用户信息按有次序的结构进行组织，并且专门针对海量查询的使用情况进行了优化，极大地提高了数据读取和查询性能。目录服务不仅可以提供分布式计算网络的视图，以逻辑的观念来管理网络，而且它能实现以人为本的网络管理方式。它可以记载网络的所有文件以及所有在网络上运行的资源，以及使用者帐号、身份口令、密码、卷、文档，应用程序以至于域名服务器DHCP、IP地址以及认证的公钥等。此外，目录软件还保存和管理对包括人员、业务过程和供内部使用的资源等有关公司和单位机构详细信息的访问。目录服务树中的一个目录对象可以通过它的名字检索，或者通过使用一组搜索标准（表示目录对象的名字和属性）检索。

********8">xiii. AJAX技术

传统的web应用允许用户填写表单(form)，当提交表单时就向web服务器发送一个请求。服务器接收并处理传来的表单，然后返回一个新的网页。这个做法浪费了许多带宽，因为在前后两个页面中的大部分HTML代码往往是相同的。由于每次应用的交互都需要向服务器发送请求，应用的响应时间就依赖于服务器的响应时间。这导致了用户界面的响应比本地应用慢得多。

与此不同，AJAX应用可以仅向服务器发送并取回必需的数据，它使用SOAP或其它一些基于XML的web service接口，并在客户端采用JavaScript处理来自服务器的响应。因为在服务器和浏览器之间交换的数据大量减少，结果我们就能看到响应更快的应用。同时很多的处理工作可以在发出请求的客户端机器上完成，所以Web服务器的处理时间也减少了。

********9">xiv. XML技术

XML是eXtensible Markup Language（可扩展置标语言）的简称，首先出现于1996年，并于1998年成为W3C的推荐标准。它允许用户自定义标记。XML标准出现后，由于其具有可扩展性、自描述性，使得XML日益成为数据交换的标准。由于XML具有可扩展性，允许使用者自定义标记，因此成为标准制订者的有力工具，人们利用XML定义了各式各样的标准。

系统使用XML作为与外系统的交换格式和内部关键数据的描述格式，在系统的内、外部接口中，所有数据都采用XML方式进行交换，提高系统的开放性和可扩展性，在系统内部，对信息资源的存储、描述也适用XML/XSLT技术实现信息内容与表现方式的分离，使各个应用系统在调用同一内容时可根据自身要求灵活地设置展示风格和字段权限控制。

********0">xv. WebService技术

Web services是为了让地理上分布在不同区域的计算机和设备一起工作，以便为用户提供各种各样的服务。用户可以控制要获取信息的内容、时间、方式，而不必像现在这样在无数个信息孤岛中浏览，去寻找自己所需要的信息。利用Web services，公司和个人能够迅速且廉价地通过互联网向全球用户提供服务，建立全球范围的联系，在广泛的范围内寻找可能的合作伙伴。随着Web服务技术的发展和运用，我们目前所进行的开发和使用应用程序的信息处理活动将过渡到开发和使用Web services。将来，Web services将取代应用程序成为Web上的基本开发和应用实体。

********1">xvi. 分布式部署技术

分布式网络中，数据的存储和处理都是在本地工作站上进行的。数据输出可以打印，也可保存在软盘上。通过网络主要是得到更快、更便捷的数据访问。因为每台计算机都能够存储和处理数据，所以不要求服务器功能十分强大，其价格也就不必过于昂贵。这种类型的网络可以适应用户的各种需要，同时允许他们共享网络的数据、资源和服务。在分布式网络中使用的计算机既能够作为独立的系统使用，也可以把它们连接在一起得到更强的网络功能。

分布式计算的优点是可以快速访问、多用户使用。每台计算机可以访问系统内其他计算机的信息文件；系统设计上具有更大的灵活性，既可为独立的计算机的地区用户的特殊需求服务，也可为联网的企业需求服务，实现系统内不同计算机之间的通信；每台计算机都可以拥有和保持所需要的最大数据和文件；减少了数据传输的成本和风险。为分散地区和中心办公室双方提供更迅速的信息通信和处理方式，为每个分散的数据库提供作用域，数据存储于许多存储单元中，但任何用户都可以进行全局访问，使故障的不利影响最小化，以较低的成本来满足企业的特定要求。

********2">物理部署设计

********3">xvii. 云计算平台搭建

采用云计算的部署模式是一种资源池建设模式，IAAS（基础平台层） 可以是异构的计算、存储和网络设备，通过使用云计算平台，将应用系统建立在云计算平台，通过将电子政务系统安装虚拟机上，实现多个业务系统运行在多个服务器组成的云计算平台。实现应用系统的整合。

********4">xviii. 应用迁移

对于应用系统迁移步骤如下：

1.制定备份、迁移方案和切换方案。

2.在系统使用低谷（夜间、长假）期间执行迁移工作。

3.使用服务器到虚拟机的迁移工具，在不影响服务连续性的情况下，抽取生成物理服务器映像。

4.用生成的物理服务器映像创建虚拟机，测试虚拟机中的应用程序是否正常运行，针对发现的问题，进行必要的配置修改。

5.将数据库或者重要数据迁移至云存储环境。

6.停止应用系统在物理主机上的运行，改由虚拟机中的应用系统对外提供服务。

********5">xix. 系统部署

宿州市“农村土地流转信息网”项目总体采用云计算服务模式进行托管式部署和应用，即依托于建设云计算平台，市、县、乡镇、村进行统一应用，通过统一的云管理工具对云计算平台进行管理，有利于业务系统的建设管理，分散了数据集中的风险。

因此，通过市云平台可向县区、乡镇、村提供IaaS或PaaS平台服务，最终实现全市的土地流转资源、存储资源、数据及业务的集中，土地流转服务市、县、乡镇、村四级全覆盖。

********6">数据存储设计

云存储（cloud storage）是在云计算概念上延伸和发展出来的一个新概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一个以数据存储和管理为核心的云计算系统。

与传统存储及数据备份软件相比，云存储及备份服务方式具有更高的安全性、可靠性，且更易于维护，同时，以较低的使用成本免去用户自行部署的高昂成本。政府服务中心需要为数量众多的企业提供数据存储及备份服务，处理的数据类型包括图像扫描数据、电子表格文件、照片等，通过采用云存储及备份服务方式，能够在降低成本的同时，为用户带来更高效的存储服务，同时还能实现数据的按需备份及恢复。

我方提出的“云存储及数据备份解决方案”技术架构如图所示。办公节点、文件服务器等应用节点通过局域网或广域网接入云存储服务，在经由云存储管理软件认证身份和访问授权后，应用节点与指定的存储节点建立连接并执行数据远程存取操作。

在云存储服务后端，云备份调度服务器通过高速交换网络存储服务器集群和备份服务器集群互连，云备份调度服务器监测存储服务器集群的负载状况，并负责调度存储服务器集群到备份服务器集群的数据备份任务。在前端存储服务器集群发生重大设备故障或软件错误时，后端备份服务器集群将向前端提供数据恢复服务，大幅降低数据损毁带来的风险。

系统支持的备份类型从备份级别上划分，包括：①全量备份，即备份指定文件集里的所有文件；②增量备份，即每次备份的数据只是相对于上一次备份后新增加的和修改过的数据；③差量备份，即每次备份的数据是相对于上一次全备份之后新增加的和修改过的数据。从备份方式上划分，包括：以手工方式启动并立即执行的备份作业，以及提前制定备份策略，到指定时间点由系统自动执行的备份作业。

存储及数据备份解决方案技术架构图

********7">系统安全设计

经过多年的信息化推进建设，我市农业信息化应用水平正不断提高，信息化建设成效显著。作为信息化发展的重要组成部分，信息安全的状态直接制约着信息化发展的程度。从国家要求方面，为进一步落实“等级保护”，夯实等级保护作为国家信息安全国策的成果，要求各单位对现有系统进行定级工作，而且已经要求开展进行整改工作。

根据最新的《信息安全等级保护安全建设整改工作指南》，以及《信息系统安全保护等级定级指南》、《信息系统安全等级保护基本要求》、《信息系统安全等级保护实施指南》、《信息系统安全等级保护测评准则》等规范，安全管理已经作为等级化管理的重要组成部分。等级保护的这些规范中对安全管理的要求，在内容上同样参考了国际通用信息安全管理标准ISO17799，只是根据不同等级的要求进行不同管理强度指标的区分。因此，在本次安全建设项目中，我们将引入等级化思想，具体参见下图等级化保护模型。

整个项目安全体系主要包括三个部分：网络安全、数据安全、系统安全。其中网络安全可以划分为传输网络安全和业务网络安全。数据安全可以分为数据存储安全、数据传输安全、数据库安全；应用系统安全可以分为用户身份验证、访问控制及权限管理、安全日志及审计、包括数据加密、数据摘要、数字签名、时间戳验证等在内的安全技术及其应用。详细安全设计见《系统安全平台设计》章节。

********8">运行环境设计

********9">xx. 运行环境支持

根据项目要求，此项目我公司开发的应用系统均支持以下运行环境，如图：

********0">xxi. 支撑环境推荐

1. 数据库

目前流行的数据库主要有oracle、db2、sybase、sqlsever及一些国产的数据库如达梦数据库等，此次项目我公司推荐使用SqlServer，主要从维护角度及稳定性方面考虑。

2. 操作系统

操作系统建议采用windows server 2008，既方便用户系统的管理维护，同时能够稳定承载系统的运行。

********1">xxii. 硬件配置推荐

********2">系统性能设计

为了满足本项目应用系统性能指标，在系统设计过程将采用多种手段实现性能要求。

l 性能需求

l 设计方案

1．云计算虚拟化部署

系统在部署模式上，支持采用基于“云计算”虚拟化快速部署模式，实现系统性能的最大化和环境优化。

2．缓存以及缓存层(caching layer)

在数据层和应用层之间增加数据缓存层，提供全局数据服务。可以大大减少数据库往返次数。与读取数据库和读取大文件（如XML文件）比，读取内存的速度无疑要快的多。因为现在系统往往内存很大，可以充分利用大内存，而共享内存更能实现数据并发访问。

3．多线程(multi-threading)

现在基本上大部分软件实现多线程或多进程，多线程对单CPU系统还只是顺序利用CPU时间和改善用户体验，多CPU系统才是真正的并行。s

物理上增加地位对等的集群服务器（Cluster），通过负载分配算法分配相应服务器来相应客户端请求。

5．数据库优化（database optimization）

在数据设计中采取多种步骤来消除访问和写入数据时的瓶颈：

（1）标识潜在的索引，但不要创建过多的索引。

（2）如果使用 SQL Server，则使用事件探查器和索引优化向导。

（3）监视处理器的使用；理想范围是：75-80% 处理器时间。

（4）使用查询分析器分析查询计划以优化查询。

（5）使用存储过程优化性能。

（6）标准化写入的大量数据 —写入较少的数据。

（7）取消标准化读取的大量数据 —读取较少的数据。

6．文件系统优化

适当关闭写log的功能，频繁的打开关闭大log文件时I/O开销非常大，同样记录log到数据库也一样。频繁打开关闭文件对系统性能下降程度是惊人的，可以通过一些变通办法来减少文件的频繁操作。

7．代码性能设计

在编程实现上，代码性能设计非常重要，一些昂贵的操作会占用大量的资源和CPU时间。例如，字符串相加没用StringBuilder, 频繁创建对象，差劲的排序或递归算法，过多的装箱拆箱，过多的使用反射（Reflection），频繁new HashTable或大的数组，用异常（Catch Exception）用做正常的逻辑，使用复杂的正则表达式，等等。因此改善代码设计质量来提高性能。

********3">3、 宿州农村土地流转网功能设计

宿州农村土地流转网是一个覆盖我市范围的，能够对所有区县、乡镇、村土地流转情况进行查询分析和监督管理的网络平台，包含两大块内容，一大块是内部信息管理和应用的功能，一块是面对广大社会人的前台网站。内部信息管理和应用功能包含市级农委、农经站的应用功能，区县级农业局、农经站的应用功能，乡镇农经站、相关行政部门的应用功能，以及农村农业服务站、农民的应用功能。前台网站主要面对社会公众对全市的土地流转信息、相关政策法规、资料下载、通知公告、咨询互动、土地流转的供求信息进行信息查阅。

********4">基础管理和信息发布

********5"> i. 统一授权和登录管理

由于宿州流转网关系到市、县、乡镇、村的四级应用，为能够保证用户身份的合法性和唯一性，保证数据的安全性，对于应用系统的访问建立一套完整的安全防护和用户管理机制。市级用户可以查询和统计全市所有区县、乡镇、村的土地流转信息，县级用户只能管理和查询本县土地流转信息，乡镇用户只能查询和管理本乡镇土地流转信息，村级用户只能管理和查询本村土地流转信息。

********6"> ii. 访问资源管理

在SSO平台上注册组织内所有需要保护的应用系统，对其进行描述，管理。列出每一个应用系统下所具有的用户情况。在每个系统下查询用户情况，以直观的方式显示每一个资源下有权访问的用户信息。并对所有用户进行统一的授权。采用基于角色的授权机制，按照政府内部的组织结构划分角色，并为用户绑定角色。对于不同的角色分配不同的应用系统，以决定其是否可以访问还是不能访问某个系统。授权后，在单点登录平台上将只会显示其有权访问的系统。

********7"> iii. 应用托管服务支撑

采用SaaS模式为客户提供软件系统服务，强大而稳定的服务支撑尤为重要。这里所指的服务包含最基本的资源，即硬件服务器、存储系统、数据库、网络资源、安全服务等等一切支撑软件运行的最基础的资源设备。还包含系统基础的组织用户管理、分级授权管理、License管理等软件管理模块。

********8"> iv. 多级区划管理

对宿州市所有行政区划进行管理，对宿州市四县一区，106个乡镇、所有的行政村信息进行统一管理，为土地流转的区划类别提供区划数据支持。

********9"> v. 组织机构管理

组织机构管理主要用来对不同区划下面的存在的职能单位进行维护管理。包含各区县农委、农经站、土地流转中心等集中管理，乡镇（街道办）农业站单位的管理等。界面如下图：

********0"> vi. 用户管理

对市农委、农经站，区县农业局、农经站，乡镇农业站、村（社区）流转工作人员进行集中统一管理。并为个网站的后台管理和应用提供统一的用户支撑和服务。界面如下图：

********1">vii. 职能分工

职能主要针对于系统层面的应用和维护对用户进行分层管理，主要包含普通操作人员、系统管理员等。包含村土地流转员，乡镇土地流转员、乡镇农业站，县级土地流转员、县农委领导、农经站领导及工作人员，市农委领导、农经站领导及农经站工。根据工作安排在网站设置角色选项，给每个角色配置相对应的操作权限，从而实现明确的职能分工。每位用户只能完成被授权的操作，从而明确权力与责任。

作人员界面如下图：

********2">viii. 用户权限管理

系统管理人员或者系统维护人员集中对信息录入编辑人员、流转工作人员、领导进行统一的用户管理，并根据工作人员的不同类型在系统层面上和系统权限层面上进行相应的授权。界面如下图：

********3"> ix. 统一日志

本功能为管理员提供了整个土地流转网日志的查询和审计功能。管理员可通过日志级别（一般、警告、严重、错误）、日志产生的具体系统和操作分类，对特定时段里的用户操作进行查询。

日志管理对已经注册于平台运行的系统日常的正常/非正常操作均有日志记录，管理层可以定制条件查看所有的日志信息，对异常的操作提供查询跟踪记录，日志包括操作人、操作时间、所在位置（机器名称，IP地址）、操作前后的系统状态等所有涉及到操作的详细信息。

网站对于任何用户对于日常的正常/非正常操作均有日志记录，用户可以定制条件查看所有的日志信息，对异常的操作提供查询跟踪记录，日志包括操作人、操作时间、所在位置（机器名称，IP地址）、操作前后的系统状态等所有涉及到操作的详细信息。

1. 1、普通日志管理

普通日志管理主要对系统各功能访问、信息资源更新等进行日志记录和管理查阅。如下图：

2. 2、失败日志管理

失败日志对系统功能产生异常或者数据交换失败的日志进行记录和集中管理。如下图：

********4"> x. 会员管理

会员管理主要对网站注册会员进行审核，审核通过该会员用户方能进行土地拟转出和转入信息的发布。

********7"> xi. 配置管理

配置管理功能为土地流转信息的录入和编辑提供基础的类型选择支持。

1. 流转类型管理

对当前宿州土地流转的类型进行管理和配置，针对于各区县的土地流转类型必然包含于这个配置的类型里面，一般包含转包、出租、互换、转让、入股、抵押、委托经营等方式。

2. 土地类型管理

对当前宿州所有土地类型进行维护管理，主要包含水田耕地、水田耕地、草地、林地、园地、水面、滩涂、荒类等。

3. 合同类型管理

农村土地流转合同类型一般根据土地的流转方式包含转包、转让、出租、入股、互换、委托经营等合同类型。

********6">xii. 网站栏目管理

对网站功能栏目模块可以进行自定义维护和管理，包括修改、新增、删除栏目；以模板化的组件去构建贴近政府实际的业务和管理体系；对每个栏目指定栏目内容的提供者和审核人员；

********7">xiii. 信息编辑人员权限管理

网站采用全面的多级、分层次的权限控制，为不同的部门或用户分配不同层次的权限，实现不同部门、用户控制不同的系统功能、节点数据管理权限。

系统采用模块化的方式，可以不同的模块独立授权、统一管理。

3、栏目信息发布管理

对网站所发布的各类信息进行统一管理和维护，需要发布的信息必须由具有审核权限的用户进行审核，如果审核通过，可以将审核后的信息状态转为发布状态，信息就可以被社会公众浏览。

4、信息发布设计

系统支持对各种文字、图形的组合编辑、审批、发布等功能，实现各种信息的及时发布。

5、全文检索

搜索引擎为网站提供强大的信息检索功能，支持全文检索、组合查询、同义词自动检索等，并支持多种检索方式，如模糊查询、精确查询、全文检索、多关键字组合查询等。

用户可以通过顺序点击和信息检索两种方式搜寻到相关的信息。全文检索系统以模糊或精确的搜索方式对站内所有栏目、信息进行搜索，同时列出搜索结果，包括对数据库进行检索。检索结果可以按时间排序，保证把最新的信息传递给用户。支持基于关键字信息导航和检索功能，可按栏目和各种条件等多种方式导航和检索。支持站内全文检索服务。

6、数据操作

栏目状态，系统可以控制栏目是否有效，或是否允许管理数据；

栏目数据索引，可将该栏目数据以索引的方式，自动关联到其它栏目；

栏目数据引用，可将该栏目数据以引用的方式，自动关联到其它栏目；

复制栏目数据，可将该栏目数据自动复制到其它栏目。

7、信息编辑

提供基于可视化的文档编辑器，在信息录入界面中集成Office插件，用户可直接在浏览器上进行内容的编辑，使用与WORD功能相近，让内容的编辑简单易行，同时可以实现图片、链接、FLASH、表格等内容的编辑，实现图文混排。并可进行一定的排版功能。

支持文本、HTML、图片、Flash、音频、视频等多种数据；

文档中支持插入多幅图片和各种格式的附件文档；

提供文档正文的可视化编辑功能，可以通过所见即所得的方式编辑文档的正文，支持复制、粘贴功能；

支持长篇文档分页功能；

支持文档可以自由排序功能；

文档可以复制、移动到其它栏目。一个文档也可以链接到多个栏目，可以多个栏目共享一个文档；

文档预览，可以对文档进行预览查看。

系统支持采集、编辑、审核、退稿、发布的采编流程机制，只有通过审核状态的数据才能发布，系统设定该流程的权限机制，支持多级审核机制设定，该流程机制可以进行灵活设定。

信息发布可以采用按计划（定时）发布、高级发布和快速发布三种形式。

系统可以设定发布的状态机制，只有经过审核的信息才能进行发布，系统支持动态发布和静态发布。支持各个栏目列表、文挡单独发布，支持增量发布、完全发布功能功能。只有发布后的信息才能在网站上显示。

模板是网站数据的表现样式，定义了数据的显示方式，模板可以HTML、XML等格式。

模板采用了可视化的置标定义方式，用户通过鼠标选择、操作，即可实现模板编辑，实现网页表现方式控制。

模板实现了数据与应用（程序）的分离，采用纯HTML文件，不混合有程序，使网站的修改、改版变的容易、灵活，简化了页面的制作，统一了页面风格，可以利用同样的数据生成不同表现方式的网页。

系统可以支持任意风格的HTML模板，模板的置标语言和HTML、XML规范兼容；

1、模板提供可视化的置标定义，和自由的页面编辑；

2、支持文档列表、文档内容、节点导航、文档附件等多种置标定义；

3、支持模板批量导入，可以在线管理模板文件。

********8">xiv. 网站信息发布

1. 信息编辑

依据权限和区划级别，市级、县级、乡镇级信息编辑和发布人员分别对本级区划的通知公告、新闻快讯、推广经验等进行信息录入和发布。

2. 信息预览

系统对信息发布之前提供预览保证信息发布的准确性和美观性。

3. 信息审核

对于需要审核的信息只有通过上级部门审核通过后才能发布至土地流转网并公布于众。

4. 信息发布

确认无误的信息可以根据对应的栏目进行发布。

5. 权限设置

信息发布系统自动根据发布人的区划信息匹配区划进行发布和信息管理。

6. 咨询回复

对于本区划本级的咨询进行回复。

7. 统计分析

根据日期、作者、节点等对网站数据进行统计分析，并以报表的形式进行反映，可以作为网站数据统计和绩效评价的参考方式。

统计分析图示：

l 数据量统计，可以按对日期实现按周日报表、按月日报表、按年月报表、年报表；

l 节点数据统计，可以根据每日、周、月、年进行各节点数据的不同状态进行统计；

l 工作量统计，可以按用户，根据日期统计其文档采编、发布工作量；

访问统计，可以统计各节点文档被访问量。

********9">土地信息管理和应用

主要实现对农村基层土地流转拟转出信息的采集录入，可以以乡镇、村为单位，各乡镇或者村派一名专人负责土地供需信息的录入和导入，采取账号、密码实名制的方式录入信息，经录入人员确认后即可把数据同步至宿州市农村土地流转网进行展示。通过数据采集，为领导对全市的土地供求信息了解提供数据支持。

1. 手工录入方式

针对区县没有土地流转信息化管理系统的，需要各乡镇农经站专名负责工作人进行土地供需信息的录入。

2. 标准格式文件导入方式

针对已经建设土地流转信息化管理系统的，可以根据宿州市土地流转网设定的统一信息标准，通过excel文件导入方式，将区县的土地需求信息导入至宿州土地流转需求信息库。从而节省数据录入大量工作量。

录入完毕后进入如下界面

3. 转入转出信息的编辑

乡镇信息录入工作人员把土地转入转出信息录入完毕后，可以进行信息的修改、删除。对错误的数据进行校正。对无效的数据进行删除。保证原始数据的准确性。

主要实现各县、乡镇、村信息信息录入对已经录入的土地转入转出信息进行查询和查看。

按照转包、转让、出租、入股、互换、借用等形式对鉴证的流转合同进行登记管理，把合同信息登录到流转合同数据库中，同时外网上相应的供需方信息自动删除，但供求信息库保留。此模块提供计数统计功能，方便日后统计工作。

1. 手工录入方式

针对区县没有土地流转信息化管理系统的，需要各乡镇农经站专名负责工作人进行土地流转合同信息的录入。

2. 标准格式文件导入方式

针对已经建设土地流转信息化管理系统的，可以根据宿州市土地流转网设定的统一信息标准，通过excel文件导入方式，将区县的土地流转鉴证合同信息导入至宿州土地流转合同信息库。从而节省数据录入大量工作量。

根据土地流转的规模，只需要本级备案的土地流转，在本级区划备案后即可对流转信息进行网上公示。需要上级农经站审核，经过上级区划对下级区划录入的土地流转信息进行审核才能在网上发布。

1. 本级备案

只需要本级备案即可生效的土地流转信息，通过本级备案后即可在网上公示和发布。并形成正式的流转信息。

2. 上级审核

需要上级审核的土地流转信息，特别是大宗土地流转信息通过上级审核后方能生效，并在网上自动发布。

主要是对已经进入数据库的各类流转合同、流转供求信息按照各种查询条件进行查询分析汇总，生成各类统计报表及曲线图。所有的查询和统计严格按照用户的区划级别进行数据范围控制。如：宿州市农委领导、农经站工作人员可以对全市的流转供求信息、流转合同信息进行查询和统计；区县农业局领导、农经站的工作人员只能对本区县的流转信息进行查询和统计。

土地流转信息汇总表格

对发生的纠纷及仲裁结果的登记管理，包括：对应的鉴证合同的裁决书信息登记录入。此功能主要为领导提供一个全市土地流转业务的涉及的纠纷概况分析。比如：通过此数据的采集和录入，可以知道那类土地流转引发的纠纷几率高，年度的纠纷趋势等。

仲裁信息管理页面

领导工作台专门为市领导、市农委领导以及各区县领导、农业局领导设定的关于农村土地流转分析和展示的平台。领导工作台以直观的图形化加数字化两种方式对全市土地转入、转出、合同情况进行整体动态实时的数据分析，并生成形象的柱状图、饼状图、折线趋势分析图。为土地流转领导决策提供一个数据分析和展示平台。

通过土地流转网的建设，更好的为广大群众、企业、专业合作社以及农委、农业局工作人员多种土地流转信息服务。

对外向企业和农民提供有关土地流转新闻动态、土地流转法律法规和土地流转的办理指南，以及流转合同等规范文件的下载，以及发布土地流转的供求信息。

对内向农委、农业局农经站工作人员提供一个当前本区划内的一个土地流转情况。

增强土地流转服务功能，搭建与公众互动交流平台。强化网上为民服务，逐步实现与公众密切相关的土地流转在线咨询查询功能。

平台数据层可采用业务应用系统、数据资源目录、网页、多媒体信息等数据结构，基于WEBService和XML数据信息交换机制，提供标准数据服务组件和功能服务组件，并集成基于服务用户的应用组件为综合门户网站提供立体化的技术支持服务。

xxiii. 网站首页设计

网页模块包括：图片新闻、最新公告、各县市区土地信息模块、信息搜索栏、各级农村土地流转机构地址联系方式、法律法规、调解仲裁、供求查询模块、友情链接等。

网站内容管理系统基于web的Internet架构，主要包括静态的web页面、动态信息栏目，数据库内容以及多媒体信息。系统操作具有严格的权限控制，支持信息的采编、审核、发布操作流程，网站后台功能逻辑流程图如下：

本项目由于是通过公网进行应用和业务访问，项目建设应充分考虑网站的安全性问题，整体解决方案以实现建设目标和满足客户业务需求为导向，以信息安全保障为基础，在国家电子政务标准基础之上构建。

系统安全体系主要包括六个部分：物理安全、网络安全、数据安全、系统安全、安全制度建设、安全教育与培训。其中网络安全可以划分为传输网络安全和业务网络安全。数据安全可以分为数据存储安全、数据传输安全、数据库安全；应用系统安全可以分为用户身份验证、访问控制及权限管理、安全日志及审计、包括数据加密、数据摘要、数字签名、时间戳验证等在内的安全技术及其应用。

系统安全体系是整个信息管理系统安全、有效、高效运行的重要保证，因此安全体系应切合系统建设的实际需求，在保证物理安全和网络安全的基础上，充分保证数据安全和应用系统安全，同时通过安全制度建设和安全教育培训实现安全体系有效实施，以全面保证整个系统中各类信息的采集、处理、管理、传输等安全进行，并满足将来系统其它安全方面的扩展需求。

参照我国安全体系建设指导意见，同时结合本系统的业务特点，我们认为：构建安全可靠的信息管理系统应当遵循以下原则：

安全体系设计要全面，应充分考虑到系统环境各个方面的风险，从物理、网络、数据、应用系统等多个方面进行综合考虑和设计并作整体部署，同时加强安全制度建设和教育培训。只有做到不忽视或漏掉系统中任何一个安全环节，才能够保证整个系统的安全性。

系统安全体系设计应遵循统一的技术标准和管理标准，除了采用国际标准和我国自主研究的算法之外（包括数据加密解密算法、数据摘要算法、数字签名算法、密钥管理算法等），还要考虑到安全体系将来的扩展性和系统接口要求，采用通用的数字证书标准、统一的接口规范、统一的数据包格式等。

安全体系设计应该以需求为主导，切合系统对安全的要求，突出安全体系的重点，比如网络安全方面的防火墙设置、入侵监测、统一的安全管理平台、安全认证平台、统一的日志管理、安全审计等，同时根据数据的安全级别、业务系统的安全层次等采取有区别的安全措施以兼顾系统的性能和效率。

安全相关的技术发展迅速，系统的安全需求也在不断变化，因此系统安全体系设计也需要能够根据变化易于调整和改变。安全体系设计应该提供多种安全策略和方法，并支持灵活的配置方式以允许用户进行选择和动态部署。

用户的安全意识及其掌握的安全相关技术知识是整个安全体系高效、有效运行和正常管理、维护的前提。在系统安全体系实施过程中，要注意加强安全制度建设，制定安全操作规范，同时定期或不定期对系统用户进行安全相关教育和培训。

物理安全是整个系统安全的前提，用于保证计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏。系统安全体系中的物理安全可以分为环境安全、设备安全和媒体安全，涉及到系统应用范围内的各方主体。其中，环境安全是对系统运行环境的安全保护，如区域保护和灾难保护等，具体可以参照国家标准GB50173-93、GB2887-89、GB9361-88等相关要求进行设计；设备安全则主要包括存储、传输或系统运行所用设备的防盗、防毁、防磁、防止线路截获、抗电磁干扰及电源保护等；媒体安全则包括存储媒体本身的安全以及媒体中存储数据安全。

系统安全体系之网络安全主要分为传输网络安全和业务网络安全两类。对于系统相关的传输网络，网络安全主要是保证参与系统各方主体之间的数据传输网络以及公共网络服务的安全可靠运行，从目前情况来看，传输网络安全目前需要由网络基础设施提供商或服务商为其安全性提供充分保证。对于系统相关的业务网络，网络安全主要包括控制远程用户接入、设置防火墙、防范病毒、控制与公网互连、防范黑客入侵以及就网络安全进行严格监控和规范管理等以保护业务网络资源和应用服务。

在系统中，需要基于业务需求建立多层次病毒防卫体系。需要在系统每一个安装或运行点强调安装防病毒软件，在系统中的业务处理终端和服务器端应同时提供对应的防病毒保护措施。防病毒工作是一个长期的工作，应及时进行防病毒软件或系统的升级、换代工作。另外除了采用各种防病毒产品以外，还应建立和实施完善的综合安全性操作程序，该操作程序应包括各种安全措施，如定期数据备份、关键信息加密保护等。

随着网络规模的扩张和信息技术的飞速发展，黑客技术也不断发展，其攻击的范围和层次也不断扩张。系统作为我国政府信息化的重要项目（比如四库建设、十二金工程、网站建设等）也有可能成为某些恶意黑客的攻击对象。因此在设计和实施系统安全体系时，应加强采用入侵检测技术防范黑客入侵和侵袭，并在必要的时候采取证据记录、跟踪恢复、强制断开等措施保证业务网络的安全。

网络安全管理和监测是系统安全设施和安全机制有效发挥作用的重要保证，主要包括安全规范的制定和实施、各类操作用户的安全管理、安全体系的运营监控、应急处理和安全控制等。

系统一般将需要采集、整理、处理、传输、统计、分析等所对应的数据进行安全分级，比如有些系统将数据分为一般数据、重要数据和关键数据三级，有些系统将数据分为自主保护、审计保护、标记保护、结构化保护和验证保护五级等，然后对于不同级别的数据采用不同的安全措施。

根据数据的处理形式不同，安全体系之数据安全可以分为数据传输安全、数据存储安全、数据库安全三个方面。

系统一般采用关系型数据库的形式来保存数据，根据部署方式的不同，数据库可以是集中式部署，也可以是分布式部署或者两者的混合形式。数据存储安全除了采用关系型数据库管理系统本身提供的数据库加密存储、权限控制等安全机制之外，根据数据的安全分级，一般数据可以直接采用明文存储或者明文加上验证码存储，对于重要数据和关键数据则除了附加验证码之外，还需要先加密后存储以防止数据被非法窃取或篡改。

数据库安全直接由提供数据存储和访问的数据库管理系统来保证。数据库管理系统能够提供多级数据库的安全机制，并能支持数据加密存储和传输以及冗余控制，对管理的数据和资源提供的安全保护一般包括物理完整性、逻辑完整性、元素完整性、用户鉴别、可获得性、可审计性等，其中物理完整性是数据能够免于物理方面破坏的问题，如掉电、火灾等；逻辑完整性是指能够保持数据库的结构如对一个字段的修改不至于影响到其它字段；元素完整性是指包括在每个元素中的数据是准确的；用户鉴别是指数据库能够确保每个登录用户被正确识别同时避免非法用户入侵；可获得性是指数据库的用户一般可访问数据库和所有授权访问的数据；可审计性则是数据库提供审计功能，能够跟踪到哪个合法或者非法用户在什么时间以什么方式访问过数据库哪些数据。

由于数据备份所占有的重要地位，它已经成为计算机领域里相对独立的分支机构。一般来说，各种操作系统所附带的备份程序都有着这样或那样的缺陷，所以若想对数据进行可靠的备份，必须选择专门的备份软、硬件，并制定相应的备份及恢复方案。在发达国家，几乎每一个网络都会配置专用的外部存储设备，而这些设备也确实在不少灾难性的数据丢失事故中发挥了扭转乾坤的作用。计算机界往往会用服务器和数据备份设备（如磁带机）的连接率，即一百台服务器中有多少配置了数据备份设备，来作为评价备份普及程度和对网络数据安全程度的一个重要衡量指标。如果每一台服务器或每一个局域网络都配置了数据备份设备以及相应的备份软件，那么无论网络硬件还是软件出了问题，都能够很轻松地恢复。

每一位计算机前的使用者都会有这样的经验：一旦在操作过程中敲错了一个键，我们几个小时，甚至是几天的工作成果便有可能付之东流。据统计，80%以上的数据丢失都是由于人们的错误操作引起的。遗憾的是，这样的错误操作对人类来说是永远无法避免的。另一方面，随着网络的普遍建立，人们更多的通过网络来传递大量信息。而在网络环境下，除了人为的错误操作之外，还有各种各样的病毒感染、系统故障、线路故障等，使得数据信息的安全无法得到保障，我们对网络的大量投资也失去了意义。在这种情况下，数据备份就成为日益重要的措施，通过及时有效的备份，系统管理者就可以高枕无忧了。网络数据存储管理系统是指在分布式网络环境下，通过专业的数据存储管理软件，结合相应的硬件和存储设备，来对全网络的数据备份进行集中管理，从而实现自动化的备份、文件归档、数据分级存储以及灾难恢复等。

系统管理员将磁带机/库连接在总部中心备份服务器上，通过网络将总部及地方数据备份到这些磁带机/库上。在这种方案中，备份和灾难恢复的工作由中心系统管理员完成。减少地方人员介入，降低人为错误发生概率，提高备份数据可靠性。

为在整个网络系统内实现全自动的数据存储管理，备份服务器、备份管理软件与智能存储设备的有机结合是这一目标实现的基础。

网络数据存储管理系统的工作原理是在网络上选择一台应用服务器（当然也可以在网络中另配一台服务器作为专用的备份服务器）作为网络数据存储管理服务器，安装网络数据存储管理服务器端软件，作为整个网络的备份服务器。在备份服务器上连接一台大容量存储设备（磁带库、光盘库）。在网络中其他需要进行数据备份管理的服务器上安装备份客户端软件，通过局域网将数据集中备份管理到与备份服务器连接的存储设备上。

网络数据存储管理系统的核心是备份管理软件，通过备份软件的计划功能，可为整个系统建立一个完善的备份计划及策略,并可借助备份时的呼叫功能,让所有的服务器备份都能在同一时间进行。备份软件也提供完善的灾难恢复手段，能够将备份硬件的优良特性完全发挥出来,使备份和灾难恢复时间大大缩短，实现网络数据备份的全自动智能化管理。目前在数据存储领域可以完成网络数据备份管理的软件产品主要有Legato NetWorker、IBM ADSM、Veritas NetBackup等。日常备份制度描述了每天的备份以什么方式、使用什么备份介质进行，是系统备份方案的具体实施细则。在制订完毕后，应严格按照制度进行日常备份，否则将无法达到备份方案的目标。数据备份有多种方式：全备份、增量备份、差分备份、按需备份等。

2 全备份：

备份系统中所有的数据；

2 增量备份：

只备份上次备份以后有变化的数据；

2 差分备份：

只备份上次完全备份以后有变化的数据。

2 按需备份：

根据临时需要有选择地进行数据备份。

全备份所需时间最长，但恢复时间最短，操作最方便，当系统中数据量不大时，采用全备份最可靠；但是随着数据量的不断增大，我们将无法每天做全备份，而只能在周末进行全备份，其它时间我们采用所用时间更少的增量备份或采用介于两者之间的差分备份。各种备份的数据量不同:全备份>差分备份>增量备份。在备份时要根据它们的特点灵活使用。

2 数据库全备份：

选择在周五（或周六）自动进行。

2 数据库增量备份：

每晚作批前和批后由Unix或其它主机系统执行，批处理人员触发或由系统自动执行。

2 文件全备份：

将主机系统和其它服务器的数据作全备份，选择在周日自动进行。

文件增量备份：

在周一到周四（或周五）之间备份文件的增量。

2 系统全量：

在月初的周日备份系统及数据库的全量。

2 系统增量：

在其余的时间仅备份系统和数据库配置的增量。

2 跟踪备份：

实时备份系统增量（事务日志备份）。

结合以上备份策略，从便于管理和恢复的角度考虑，制订数据分组和存储介质对应策略，将数据分门别类放在不同编号的磁带组上，并建立不同的存取权限。建议建立：

数据库介质：专门放置数据库信息。

2 文件介质：

除数据库以外的文件。

数据库日志和系统日志介质：安全稽核和系统恢复的重要数据记录须较长时间保存，建议由安全管理官员建立管理，形成与主机系统管理人员分离的运行数据记录。

2 系统介质：

备份系统和系统配置等的变化，做到快速恢复系统。

自动备份进程由备份服务器发动。每天晚上，自动按照事先制订的时间表所要求内容，进行增量或全量的备份。由于每天的备份被适当地均衡，峰值备份数据量在周五（或周六）和周日发生。

其它文件的自由备份。进入软件交互菜单，选择要求备份的文件后备份。

在线跟踪备份。配合数据存储管理软件的数据库在线备份功能,可定义实时或定时将日志备份。

灾难备份异地存放介质的克隆。自动复制每日完成后的数据，以存放异地作灾难恢复。

灾难恢复措施在整个备份制度中占有相当重要的地位。因为它关系到系统在经历灾难后能否迅速恢复。灾难恢复操作通常可以分为两类。第一类是全盘恢复，第二类是个别文件恢复，还有一种值得一提的是重定向恢复。

全盘恢复一般应用在服务器发生意外灾难导致数据全部丢失、系统崩溃或是有计划的系统升级、系统重组等，也称为系统恢复。

个别文件恢复由于操作人员的水平不高，个别文件恢复可能要比全盘恢复常见得多，利用网络备份系统的恢复功能，我们很容易恢复受损的个别文件。只需浏览备份数据库或目录，找到该文件，触动恢复功能，软件将自动驱动存储设备，加载相应的存储媒体，然后恢复指定文件。

重定向恢复是将备份的文件恢复到另一个不同的位置或系统上去，而不是进行备份操作时它们当时所在的位置。重定向恢复可以是整个系统恢复也可以是个别文件恢复。重定向恢复时需要慎重考虑，要确保系统或文件恢复后的可用性。

为了防备数据丢失，我们需要做好详细的灾难恢复计划，同时还要定期进行灾难演练。每过一段时间，应进行一次灾难演习。可以利用淘汰的机器或多余的硬盘进行灾难模拟，以熟练灾难恢复的操作过程，并检验所生成的灾难恢复软盘和灾难恢复备份是否可靠。

一个完整的灾难备份及恢复方案，应包括：备份硬件、备份软件、备份制度和灾难恢复计划四个部分。选了先进的备份硬件后，我们决不能忽略备份软件的选择，因为只有优秀的备份件才能充分发挥硬件的先进功能，保证快速、有效的数据备份和恢复。还需要根据企业自身情况制定日常备份制度和灾难恢复措施，并由管理人员切实执行备份制度，否则系安全将仅仅是纸上谈兵。

根据安全级别的划分，可以采用包括数据加密与解密、数据摘要及验证、数字签名及验证、时间戳加盖及验证等在内的安全技术保证系统的安全性、完整性和不可否认性。数据加密的方法可以划分为对称加密和非对称加密两种，系统对于敏感数据如用户名、密码等进行不可逆转的加密方式进行加密。

系统需要利用安全日志记录和审计，以保证在发生安全相关问题的时候能够做到追踪问责，通过对安全日志记录的查询和分析以及相关的审计操作找到安全问题的根源所在。安全审计和日志的范围可以根据系统的实际需要进行设置，但是对于安全密切相关的用户登录事件、访问控制事件以及身份认证、访问控制、数据加密、数字签名等行为安全事件等应该进行安全审计操作，并记录系统安全日志。

总体计划排期从项目合同签订后第一周开始，第十一周结束，详细排期计划参照下表：