圖5-8網(wǎng)絡(luò)空間安全體系總體架構(gòu)

網(wǎng)絡(luò)安全綜合治理：構(gòu)建城市網(wǎng)絡(luò)安全綜合治理體系，針對電子政務(wù)網(wǎng)、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工控網(wǎng)等各類網(wǎng)絡(luò)，主動采集設(shè)備運行數(shù)據(jù)、承載的內(nèi)容信息，結(jié)合反饋信息，通過大數(shù)據(jù)分析、預測等技術(shù)手段，重點完善網(wǎng)絡(luò)安全態(tài)勢感知平臺，構(gòu)建全天候全方位網(wǎng)絡(luò)安全態(tài)勢感知和預警體系。加快實施黨政機關(guān)互聯(lián)網(wǎng)安全接入工程，建設(shè)重大網(wǎng)絡(luò)安全事件應急指揮平臺，通過組織開展跨部門跨行業(yè)應急演練，提高網(wǎng)絡(luò)安全態(tài)勢感知、事件分析、追蹤溯源以及遭受網(wǎng)絡(luò)攻擊后的快速恢復能力。加強網(wǎng)絡(luò)空間攻防能力建設(shè)，依托全市安全攻防靶場，提升網(wǎng)絡(luò)安全技術(shù)人員實戰(zhàn)水平，從攻防兩端集中發(fā)力，切實提高網(wǎng)絡(luò)空間防御能力。

安全技術(shù)防護：強化關(guān)鍵信息基礎(chǔ)設(shè)施防護，堅持黨政機關(guān)等重要網(wǎng)絡(luò)系統(tǒng)全部國產(chǎn)化，通過物聯(lián)網(wǎng)安全認證與接入、數(shù)據(jù)分級分類、數(shù)據(jù)脫敏、數(shù)據(jù)容災備份、上網(wǎng)行為管理、安全防御等技術(shù)的應用，構(gòu)建城市網(wǎng)絡(luò)安全技術(shù)防護體系，對九龍坡網(wǎng)絡(luò)空間中的共享基礎(chǔ)設(shè)施、數(shù)據(jù)資源、應用系統(tǒng)進行安全防護，保障九龍坡網(wǎng)絡(luò)空間物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、計算和設(shè)備安全、應用和數(shù)據(jù)安全，進而保障城市網(wǎng)絡(luò)空間的安全。重點建設(shè)物聯(lián)網(wǎng)安全認證與接入、云平臺安全監(jiān)管與防護等措施，保障共用基礎(chǔ)設(shè)施安全；重點建設(shè)數(shù)據(jù)分級分類、數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)訪問控制、數(shù)據(jù)安全隔離與交換、數(shù)據(jù)安全備份等措施，保障數(shù)據(jù)資產(chǎn)在數(shù)據(jù)產(chǎn)生、數(shù)據(jù)匯聚、數(shù)據(jù)流轉(zhuǎn)、數(shù)據(jù)存儲以及數(shù)據(jù)使用等過程中的安全；重點建設(shè)安全移動辦公執(zhí)法、安全服務(wù)等模塊，完善現(xiàn)有的網(wǎng)站防御、上網(wǎng)行為管理等，為智慧九龍坡建設(shè)涉及到的各類應用系統(tǒng)提供安全保障，并為應用系統(tǒng)提供等保測評咨詢、風險評估咨詢、滲透測試、安全加固、應急響應等安全服務(wù)。

共性安全支撐：共性安全支撐作為新型智慧城市網(wǎng)絡(luò)空間安全體系的基石，面向新型智慧城市的網(wǎng)絡(luò)和信息系統(tǒng)，可以提供統(tǒng)一的密碼管理服務(wù)、身份認證服務(wù)、信任服務(wù)，為上層網(wǎng)絡(luò)和信息系統(tǒng)提供密鑰全生命周期管理、電子證書生命周期管理、用戶管理、權(quán)限管理、身份認證、可信時間、責任溯源、電子印章等共性服務(wù)，助力智慧九龍坡網(wǎng)絡(luò)安全體系建設(shè)。

網(wǎng)絡(luò)安全運維管理：根據(jù)中央城市工作會議、網(wǎng)絡(luò)安全和信息化工作會議等會議和有關(guān)文件精神，以及《重慶市“十三五”信息化規(guī)劃》有關(guān)要求和《涉及國家秘密的信息系統(tǒng)分級管理規(guī)范》、《信息系統(tǒng)安全保護等級要求》等國家規(guī)定和相關(guān)標準，結(jié)合智慧九龍坡各個領(lǐng)域在網(wǎng)絡(luò)安全方面的需要，把牢依法管網(wǎng)護網(wǎng)關(guān)口。堅持依法管網(wǎng)、依法辦網(wǎng)、依法上網(wǎng)，嚴格落實互聯(lián)網(wǎng)領(lǐng)域法律法規(guī)。從安全管理機構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理、應急預案等六個方面升級完善九龍坡現(xiàn)有相關(guān)管理標準和規(guī)范；依法嚴厲打擊網(wǎng)絡(luò)違法犯罪，建立“偵攻防管控”一體化的網(wǎng)絡(luò)安全綜合防控體系，深入開展“凈網(wǎng)2018”等專項行動，維護人民群眾合法權(quán)益；加強數(shù)據(jù)安全管理，加大個人信息保護力度，規(guī)范互聯(lián)網(wǎng)企業(yè)和機構(gòu)對個人信息的采集使用，開展數(shù)據(jù)跨境流動的安全評估與監(jiān)管。

網(wǎng)絡(luò)安全政策法規(guī)：在遵循《國家安全法》、《反恐怖主義法》、《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施保護條例》、《未成年人網(wǎng)絡(luò)保護條例》、《電信法（草案）》、《電子商務(wù)法（草案）》等國家法律框架下，制定符合九龍坡區(qū)特點的個人信息保護、數(shù)據(jù)管理、政府信息資源管理、網(wǎng)絡(luò)安全審查、互聯(lián)網(wǎng)信息內(nèi)容管理等安全規(guī)范，保障網(wǎng)絡(luò)空間安全有序。如制定新型智慧城市數(shù)據(jù)共享與開放應用以及隱私保護管理辦法，支撐新型智慧城市大數(shù)據(jù)的開放創(chuàng)新應用，有效保護社會組織業(yè)務(wù)數(shù)據(jù)安全及公眾個人隱私。完善區(qū)、鎮(zhèn)（街）、部門網(wǎng)信工作體系和網(wǎng)信工作考核督查制度，實現(xiàn)網(wǎng)信工作的上下協(xié)同聯(lián)動。

七、部署架構(gòu)

（一）總體部署框架

系統(tǒng)部署采用區(qū)級平臺和鎮(zhèn)（街）聯(lián)動平臺兩級部署模式，部署結(jié)構(gòu)如圖5-9所示。

圖5-9智慧九龍坡部署架構(gòu)

區(qū)級平臺。區(qū)智慧城市運行管理中心是智慧九龍坡的大腦中樞，集數(shù)據(jù)采集與事件分撥、城市運行監(jiān)測、應急聯(lián)動處置、決策支持等為一體，是各個運營環(huán)節(jié)的核心及門戶，提供全區(qū)各領(lǐng)域運行態(tài)勢的綜合展示、政府業(yè)務(wù)支撐等服務(wù)，同時構(gòu)建市、區(qū)、鎮(zhèn)（街）、村（社）多級聯(lián)動城市治理體系，支撐城市日常業(yè)務(wù)和應急聯(lián)動處置。區(qū)大數(shù)據(jù)庫是全區(qū)數(shù)據(jù)和資源的重要支撐點，以鏡像市級人口庫、法人庫、地理空間庫、電子證照庫為基礎(chǔ)，建立基礎(chǔ)數(shù)據(jù)庫、城市大數(shù)據(jù)庫和專題數(shù)據(jù)庫，向區(qū)級各部門、企業(yè)提供數(shù)據(jù)服務(wù)；部署共性能力平臺，為上層智慧應用提供共性支撐軟件服務(wù)。

鎮(zhèn)（街）聯(lián)動平臺。由鎮(zhèn)（街）聯(lián)動中心及業(yè)務(wù)終端構(gòu)成，面向鎮(zhèn)（街）提供基礎(chǔ)支撐，承擔基層數(shù)據(jù)匯聚與業(yè)務(wù)處理，形成街道綜合態(tài)勢展現(xiàn)。橫向連接全區(qū)各委辦局、鎮(zhèn)（街）等的多個業(yè)務(wù)系統(tǒng)，縱向連接區(qū)級智慧城市運行管理中心，支持事件、數(shù)據(jù)、消息在縱向橫向部門間的上傳下達、流轉(zhuǎn)分撥，減少重復錄入，實現(xiàn)問題和隱患的“第一時間發(fā)現(xiàn)、第一時間響應、第一時間處置”。

（二）應用系統(tǒng)集成

針對新建應用系統(tǒng)，提供信息系統(tǒng)服務(wù)統(tǒng)一描述、發(fā)現(xiàn)和集成協(xié)議，基于服務(wù)化的方式構(gòu)建，提供服務(wù)的編目、分類方法，發(fā)現(xiàn)、路由與訪問控制接口等，實現(xiàn)各類應用的柔性重組，如圖5-10所示。

圖5-10新建應用系統(tǒng)服務(wù)化

針對不具備服務(wù)化特征的遺留應用，可以采用如圖所示的方式進行升級演進。

圖5-11遺留應用服務(wù)化升級演進

其中將遺留應用的接口以WebService的方式進行封裝和發(fā)布，使其能夠被其他應用訪問。WebService使得運行在不同機器上的不同應用無須借助附加的、專門的第三方軟件或硬件，即可相互交換數(shù)據(jù)或集成。

（三）市區(qū)銜接關(guān)系

1.設(shè)計銜接關(guān)系

嚴格按照重慶市出臺的《重慶市深入推進智慧城市建設(shè)總體方案(2015—2020年)》、《重慶市“十三五”信息化規(guī)劃》、《重慶市社會公告信息資源整合與應用實施方案》等指導文件及相關(guān)要求進行總體規(guī)劃及頂層設(shè)計工作，按照“三橫兩縱”的架構(gòu)設(shè)計，即橫向由“共享基礎(chǔ)層”“通用功能層”和“智慧應用層”組成，縱向由“網(wǎng)絡(luò)空間安全體系”和“標準規(guī)范體系”構(gòu)成。

2.數(shù)據(jù)銜接關(guān)系

區(qū)大數(shù)據(jù)庫通過數(shù)據(jù)資源平臺提供數(shù)據(jù)開放調(diào)用接口，利用區(qū)數(shù)據(jù)共享交換平臺與重慶市社會公共信息資源共享交換平臺實現(xiàn)數(shù)據(jù)對接，交換與共享市級數(shù)據(jù)。同時，重慶市數(shù)據(jù)資源庫也可通過市、區(qū)兩級數(shù)據(jù)共享交換平臺訪問區(qū)大數(shù)據(jù)庫相關(guān)數(shù)據(jù)。市、區(qū)職能部門可通過兩級共享交換平臺實現(xiàn)數(shù)據(jù)互聯(lián)。市、區(qū)兩級數(shù)據(jù)連接關(guān)系如圖5-12所示。

圖5-12市、區(qū)數(shù)據(jù)銜接關(guān)系

區(qū)級層面可通過數(shù)據(jù)共享獲取轄區(qū)相關(guān)的基礎(chǔ)數(shù)據(jù)庫鏡像，根據(jù)區(qū)級實際需求擴充后形成區(qū)級基礎(chǔ)數(shù)據(jù)庫，同時基于業(yè)務(wù)需求建設(shè)惠民服務(wù)、城市治理、產(chǎn)業(yè)經(jīng)濟、生態(tài)宜居等領(lǐng)域?qū)ｎ}數(shù)據(jù)庫，為智慧城市建設(shè)提供數(shù)據(jù)支撐。

3.應用銜接關(guān)系

智慧九龍坡建設(shè)將充分考慮市、區(qū)、鎮(zhèn)（街）三級業(yè)務(wù)應用系統(tǒng)的互聯(lián)互通，打通事件上報與分撥處置通道，支撐跨層級、跨部門統(tǒng)一協(xié)同聯(lián)動的實現(xiàn)，具體如圖5-13所示。

圖5-13市、區(qū)、鎮(zhèn)街業(yè)務(wù)應用銜接關(guān)系

在市、區(qū)之間，區(qū)智慧城市運行管理中心向市級應急指揮平臺上報事件，市應急指揮平臺可向區(qū)智慧城市運行管理中心分撥相關(guān)事件，并借助區(qū)智慧城市運行管理中心對區(qū)相關(guān)應急事件進行指揮調(diào)度。在區(qū)、鎮(zhèn)（街）之間，基于區(qū)智慧城市運行管理中心實現(xiàn)事件統(tǒng)一采集上報、自動分撥，打造區(qū)、鎮(zhèn)（街）無縫銜接、高效協(xié)同的城市治理體系。

第六章分項設(shè)計

嚴格貫徹黨和國家以及重慶市委、市政府相關(guān)政策文件要求，在體系設(shè)計的框架內(nèi)，分別從共享基礎(chǔ)設(shè)施、通用功能、智慧應用三個方面對智慧九龍坡建設(shè)五大任務(wù)進行細化設(shè)計。

一、平臺整合設(shè)計

以“盤活存量，做優(yōu)增量”為主線，加強統(tǒng)籌規(guī)劃，強化集約共享。重點推進物聯(lián)感知能力提升工程、基礎(chǔ)網(wǎng)絡(luò)升級改造工程、云擁山水城建設(shè)工程、網(wǎng)絡(luò)空間安全保障工程建設(shè)。建成高速泛在、集約共享的基礎(chǔ)設(shè)施，全面支撐智慧九龍坡建設(shè)。

（一）物聯(lián)感知能力提升工程

1.建設(shè)目標

優(yōu)化物聯(lián)網(wǎng)在公共安全、城市管理、道路交通、生態(tài)環(huán)境等領(lǐng)域的應用部署，完善大型公共建筑、地下管網(wǎng)、市設(shè)施等城市部件的智能感知監(jiān)測體系。試點多功能智慧燈桿，實現(xiàn)市政設(shè)施的多功能化與智慧化管理。打造城市感知平臺，促進物聯(lián)網(wǎng)感知設(shè)備的統(tǒng)一接入、統(tǒng)一管理、統(tǒng)一數(shù)據(jù)標準化處理、統(tǒng)一安全管理，提供各類感知數(shù)據(jù)的整合應用，提升物聯(lián)網(wǎng)感知數(shù)據(jù)的跨部門共享。

2.建設(shè)內(nèi)容

在現(xiàn)有傳感網(wǎng)絡(luò)的基礎(chǔ)上，優(yōu)化物聯(lián)網(wǎng)在公共安全、城市管理、道路交通、生態(tài)環(huán)境等領(lǐng)域的應用部署，完善大型公共建筑、地下管網(wǎng)、路政設(shè)施等城市部件的智能感知監(jiān)測體系，實現(xiàn)對公共安全、環(huán)境氣象、交通運輸、水環(huán)境、市政、建筑等領(lǐng)域的泛在感知。建設(shè)城市感知平臺，提供物聯(lián)網(wǎng)設(shè)備和感知網(wǎng)絡(luò)的統(tǒng)一接入與管理、統(tǒng)一數(shù)據(jù)標準化處理、統(tǒng)一安全管理、統(tǒng)一標識與尋址等功能。通過城市感知平臺為上層應用提供統(tǒng)一的調(diào)用機制，實現(xiàn)全區(qū)物聯(lián)網(wǎng)設(shè)備的共建共享，以支撐物聯(lián)網(wǎng)應用系統(tǒng)之間的互操作。

（二）基礎(chǔ)網(wǎng)絡(luò)升級改造工程

1.建設(shè)目標

推進“光網(wǎng)九龍坡”建設(shè)，實現(xiàn)城市寬帶網(wǎng)絡(luò)“光纖入戶”全覆蓋，加快下一代互聯(lián)網(wǎng)（IPv6）部署。提升4G覆蓋率與網(wǎng)絡(luò)穩(wěn)定性，爭取5G商用試點。實現(xiàn)NB-IoT網(wǎng)絡(luò)全覆蓋，推動水務(wù)、電力等領(lǐng)域基于NB-IoT開展應用創(chuàng)新。大力推進“無線九龍坡”建設(shè)，實現(xiàn)免費Wi-Fi在行政服務(wù)大廳、行政辦公場所、醫(yī)院、交通樞紐、旅游景區(qū)、星級賓館、商務(wù)樓宇、餐飲娛樂場所、商場、院校等公共場所100%覆蓋。升級區(qū)電子政務(wù)網(wǎng)絡(luò)，實現(xiàn)政務(wù)外網(wǎng)與區(qū)各職能部門專網(wǎng)互聯(lián)互通，為新型智慧城市建設(shè)以及數(shù)據(jù)共享提供基礎(chǔ)支撐；電子政務(wù)內(nèi)網(wǎng)按照分級保護相關(guān)要求進行建設(shè)，為新型智慧城市的涉密數(shù)據(jù)提供承載通道。

2.建設(shè)內(nèi)容

（1）基礎(chǔ)通信網(wǎng)絡(luò)優(yōu)化提升項目

推進“光網(wǎng)九龍坡”建設(shè)。加快實現(xiàn)城市寬帶網(wǎng)絡(luò)“光纖入戶”全覆蓋，加快園區(qū)、商圈、商務(wù)樓宇等重點區(qū)域?qū)拵ЬW(wǎng)絡(luò)優(yōu)化升級，推進鄉(xiāng)鎮(zhèn)及農(nóng)村地區(qū)的“光纖入戶”。提升網(wǎng)絡(luò)流量疏通能力，全面支持IPv6，城市家庭寬帶接入能力達到每秒100兆比特，農(nóng)村地區(qū)家庭寬帶接入能力達到每秒100兆比特的覆蓋區(qū)域超過60%。為政府、企業(yè)和市民提供泛在、安全的寬帶網(wǎng)絡(luò)接入，實現(xiàn)互聯(lián)網(wǎng)、電子政務(wù)網(wǎng)、行業(yè)專網(wǎng)、工業(yè)互聯(lián)網(wǎng)等骨干網(wǎng)絡(luò)通信傳輸能力提升。

加快移動寬帶網(wǎng)絡(luò)建設(shè)。實現(xiàn)4G網(wǎng)絡(luò)城鄉(xiāng)全覆蓋，重點增強人口稠密地區(qū)的網(wǎng)絡(luò)承載能力，提高隧道、地下商場、電梯、車庫等區(qū)域的信號質(zhì)量，逐步改善農(nóng)村地區(qū)網(wǎng)絡(luò)質(zhì)量，爭取5G商用試點。推進NB-IoT網(wǎng)絡(luò)全覆蓋工程建設(shè)，聯(lián)合國內(nèi)優(yōu)勢企業(yè)，推動水務(wù)、電力等領(lǐng)域基于NB-IoT開展應用創(chuàng)新。形成完善的多層次、立體化、高帶寬、全覆蓋的移動基礎(chǔ)網(wǎng)絡(luò)，支撐政府和企業(yè)移動辦公、市民移動信息服務(wù)。

（2）電子政務(wù)網(wǎng)絡(luò)改造升級

隨著信息技術(shù)的發(fā)展，視頻、語音、圖像等多媒體數(shù)據(jù)逐漸成為網(wǎng)絡(luò)上主要的數(shù)據(jù)來源，帶寬需求增長迅速，需要對區(qū)電子政務(wù)外網(wǎng)進行擴容，支撐未來智慧城市的建設(shè)。橫向打通區(qū)電子政務(wù)外網(wǎng)與區(qū)屬市直部門專網(wǎng)，構(gòu)建起橫向區(qū)屬部門全面覆蓋、三級互通、并向社區(qū)和行政村延伸的電子政務(wù)外網(wǎng)，為全區(qū)數(shù)據(jù)共享提供承載通道。出臺政策措施，在信息化投資建設(shè)和運行使用經(jīng)費等方面加強管控，推進各委辦局新建或已建成信息化應用統(tǒng)一向電子政務(wù)外網(wǎng)或內(nèi)網(wǎng)遷移。

（三）云擁山水城建設(shè)工程

1.建設(shè)目標

夯實全區(qū)共用信息基礎(chǔ)設(shè)施，統(tǒng)籌全區(qū)的計算、存儲、網(wǎng)絡(luò)和安全資源的分配和管理，構(gòu)建統(tǒng)一高效、彈性擴展、安全可靠、按需服務(wù)的云計算服務(wù)平臺，包括面向政府應用的政務(wù)云計算服務(wù)平臺和支撐企業(yè)上云的九龍工業(yè)云服務(wù)平臺。推進各職能部門新建信息化應用統(tǒng)一使用政務(wù)云，現(xiàn)有應用系統(tǒng)逐步向政務(wù)云遷移，有效減少重復投資，大幅縮減項目建設(shè)周期。推進“九龍工業(yè)云”建設(shè)，建立集研發(fā)設(shè)計、生產(chǎn)服務(wù)、商務(wù)物流、人力資源、數(shù)據(jù)管理、工程服務(wù)和現(xiàn)狀診斷等于一體的信息化服務(wù)云平臺，為全區(qū)各類企業(yè)提供專業(yè)化服務(wù)。

2.建設(shè)內(nèi)容

整合現(xiàn)有計算存儲資源，統(tǒng)籌全區(qū)的計算、存儲和網(wǎng)絡(luò)資源的分配和管理，提供面向政府應用的政務(wù)云計算服務(wù)和支撐企業(yè)上云的九龍工業(yè)云服務(wù)。主要包含中心機房、網(wǎng)絡(luò)通信平臺、計算存儲平臺、云管理平臺、容災平臺等建設(shè)內(nèi)容。

網(wǎng)絡(luò)通信平臺：云計算服務(wù)中心的出口網(wǎng)絡(luò)采用鏈路負載均衡的方式將多家運營商的鏈路進行整合，保障用戶從最好的線路訪問內(nèi)外部資源。同時在云計算服務(wù)中心內(nèi)部通過交換機虛擬化技術(shù)將核心交換設(shè)備進行虛擬化，減少設(shè)備節(jié)點，簡化配置。通過跨設(shè)備鏈路聚合技術(shù)使網(wǎng)絡(luò)拓撲變得簡潔，具備更強的擴展性；同時，其毫秒級的故障收斂時間，為虛擬機遷移提供了更加寬松的實現(xiàn)環(huán)境，從而為云計算服務(wù)中心訪問提供穩(wěn)定、快速的通道。

計算存儲平臺：通過虛擬化技術(shù)，建立各種資源池。采用服務(wù)器虛擬化技術(shù)將服務(wù)器隔離成多個虛擬機，能充分發(fā)揮服務(wù)器的性能，服務(wù)器虛擬化就是將服務(wù)器物理資源抽象成邏輯資源，讓一臺服務(wù)器變成幾臺甚至上百臺相互隔離的虛擬服務(wù)器，不再受限于物理上的界限，讓CPU、內(nèi)存、磁盤、I/O等硬件變成可以動態(tài)管理的“資源池”，從而提高資源的利用率，簡化系統(tǒng)管理，實現(xiàn)服務(wù)器整合，讓IT管理對業(yè)務(wù)的變化更具適應力。規(guī)劃采用相關(guān)技術(shù)（如VMware、Hyper-V等）進行服務(wù)器虛擬化，按需將虛擬服務(wù)器資源分配給用戶使用。計算資源池建議采用基于X86架構(gòu)的服務(wù)器構(gòu)建計算節(jié)點。計算資源池應充分考慮高低搭配，即少量高性能主機（例如較大型數(shù)據(jù)庫）需求和大量通用型主機需求（一般應用類）進行搭配。存儲資源池充分考慮高IOPS和大容量存儲需求差異性，利用FC-SAN解決高IOPS存儲需求，面向云平臺資源區(qū)提供核心數(shù)據(jù)服務(wù)，采用冗余方式進行配置。利用分布式存儲技術(shù)滿足大容量存儲需求，存儲非結(jié)構(gòu)化數(shù)據(jù)，兼顧容量與經(jīng)濟性的平衡。

云管理平臺：通過部署云管理平臺實現(xiàn)對IT基礎(chǔ)架構(gòu)中的物理資源和虛擬資源的管理，提供對整個云計算平臺運行性能進行實時監(jiān)控和日志報告等功能，同時還提供用戶交換接口，實現(xiàn)硬件資源和軟件資源的統(tǒng)一管理、統(tǒng)一分配、統(tǒng)一部署、統(tǒng)一監(jiān)控和統(tǒng)一備份。云管理平臺主要由以下兩個模塊組成：云資源管理系統(tǒng)、云計算服務(wù)門戶。云資源管理系統(tǒng)其通過虛擬化技術(shù)和基于策略的自動化管理技術(shù)，構(gòu)成虛擬化資源池，實現(xiàn)對物理資源、虛擬資源的統(tǒng)一管理和分配。云資源服務(wù)門戶是一套面向內(nèi)部虛擬化系統(tǒng)的自動化管理系統(tǒng)，覆蓋虛擬機部署、審批、運行、回收整個流程。

容災平臺：分步構(gòu)建云平臺的容災能力：第一步實現(xiàn)云平臺存儲級容災系統(tǒng)；第二步實現(xiàn)云平臺應用級容災；第三步結(jié)合云平臺管理和自動化遠程容災軟件建立高度自動化的容災體系，爭取建立數(shù)小時內(nèi)的容災接管能力。

（四）網(wǎng)絡(luò)空間安全保障工程

1.建設(shè)目標

打造安全可控的網(wǎng)絡(luò)環(huán)境、構(gòu)建健康有序的網(wǎng)絡(luò)秩序。建設(shè)基于密碼和信任的安全支撐系統(tǒng)，提供統(tǒng)一的城市網(wǎng)絡(luò)空間安全支撐服務(wù)；建設(shè)面向黨政部門、重要行業(yè)領(lǐng)域、關(guān)鍵基礎(chǔ)設(shè)施的安全防護體系；建立城市網(wǎng)絡(luò)空間綜合治理體系，實現(xiàn)網(wǎng)絡(luò)空間的威脅感知、輿情管控、內(nèi)容管控、監(jiān)測預警，保障網(wǎng)絡(luò)空間安全清朗。

2.建設(shè)內(nèi)容

智慧城市網(wǎng)絡(luò)空間安全平臺由網(wǎng)絡(luò)安全綜合治理、安全技術(shù)防護、共性安全支撐三部分組成。

（1）網(wǎng)絡(luò)安全綜合治理平臺

網(wǎng)絡(luò)安全綜合治理平臺由輿情監(jiān)測與管控系統(tǒng)、態(tài)勢感知與監(jiān)測預警系統(tǒng)、網(wǎng)絡(luò)安全應急處置系統(tǒng)、網(wǎng)絡(luò)行為審計與監(jiān)管系統(tǒng)、網(wǎng)絡(luò)犯罪執(zhí)法打擊系統(tǒng)以及安全效能評估系統(tǒng)六個系統(tǒng)組成。

1）輿情監(jiān)測與管控系統(tǒng)

輿情監(jiān)測與管控系統(tǒng)充分利用互聯(lián)網(wǎng)搜索引擎、社交網(wǎng)站、本地論壇、政府門戶以及微博、微信等新興媒體，實現(xiàn)網(wǎng)絡(luò)輿情預警“一張網(wǎng)”全覆蓋，保障數(shù)據(jù)收集的及時性、準確性和有效性；通過統(tǒng)計分析、系統(tǒng)決策、自動化輿情干預等技術(shù)方式，并結(jié)合人工決策和人工處置等手段，實現(xiàn)對負面輿情的快速響應和應急處置。

2）態(tài)勢感知與監(jiān)測預警系統(tǒng)

基于威脅感知、大數(shù)據(jù)關(guān)聯(lián)分析、在線實時監(jiān)測等關(guān)鍵技術(shù)手段，搭建網(wǎng)站態(tài)勢感知與監(jiān)測預警子系統(tǒng)、綜合安全監(jiān)管子系統(tǒng)，構(gòu)建一體化的態(tài)勢感知與監(jiān)測預警系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)安全態(tài)勢的集中呈現(xiàn)，提升網(wǎng)絡(luò)安全態(tài)勢感知和監(jiān)測預警能力。

3）網(wǎng)絡(luò)安全應急處置系統(tǒng)

基于輿情信息、網(wǎng)絡(luò)安全威脅情況，搭建網(wǎng)絡(luò)安全應急處置系統(tǒng)，實現(xiàn)對安全威脅、重大危害輿情的敏捷響應、快速處置，形成區(qū)、鎮(zhèn)街兩級“一體化”“一盤棋”的網(wǎng)絡(luò)應急大格局，并可以聯(lián)動市級網(wǎng)絡(luò)安全處置系統(tǒng)，進行網(wǎng)絡(luò)安全協(xié)同應急處置。

4）網(wǎng)絡(luò)行為審計與監(jiān)管系統(tǒng)

重點開展公共Wi-Fi安全審計監(jiān)管、網(wǎng)吧場所監(jiān)控管理、重點用戶網(wǎng)上行為統(tǒng)計三方面的工作，實現(xiàn)對網(wǎng)絡(luò)行為的審計和管理，營造健康秩序可管可控的互聯(lián)網(wǎng)環(huán)境。

5）網(wǎng)絡(luò)犯罪執(zhí)法打擊系統(tǒng)

支撐九龍坡區(qū)公安執(zhí)法部門，在已有懲治網(wǎng)絡(luò)犯罪的信息系統(tǒng)基礎(chǔ)上，建設(shè)基于大數(shù)據(jù)的網(wǎng)絡(luò)犯罪執(zhí)法打擊系統(tǒng)，通過網(wǎng)絡(luò)特征取證、大數(shù)據(jù)行為分析、網(wǎng)絡(luò)行為畫像等關(guān)鍵技術(shù)，使用信息化手段加大對網(wǎng)絡(luò)謠言、網(wǎng)絡(luò)敲詐、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)色情等違法行為打擊力度，依法懲治網(wǎng)絡(luò)違法犯罪行為，維護清朗的網(wǎng)絡(luò)空間。

6）安全效能評估系統(tǒng)

針對城市金融、能源等重要行業(yè)信息系統(tǒng)，教育、醫(yī)療等民生領(lǐng)域信息系統(tǒng)以及黨政機關(guān)信息系統(tǒng)，構(gòu)建安全效能評估系統(tǒng)，定期開展網(wǎng)絡(luò)安全效能評估工作，實現(xiàn)對安全決策評估的可視化，指導信息系統(tǒng)的安全升級和改造，保障城市重要信息系統(tǒng)安全持續(xù)運轉(zhuǎn)，護航新型智慧城市網(wǎng)絡(luò)空間安全。

（2）安全技術(shù)防護平臺

安全技術(shù)防護平臺充分利用現(xiàn)有防火墻、上網(wǎng)行為管理、漏洞掃描、網(wǎng)頁防篡改等安全類設(shè)備，涵蓋安全移動辦公執(zhí)法系統(tǒng)、網(wǎng)站群云防御系統(tǒng)、安全服務(wù)集成系統(tǒng)、大數(shù)據(jù)安全監(jiān)管運營防護系統(tǒng)、物聯(lián)網(wǎng)安全認證與接入系統(tǒng)、工控安全監(jiān)控與防護系統(tǒng)、云平臺安全監(jiān)管與防護系統(tǒng)等八個系統(tǒng)。

1）安全移動辦公執(zhí)法系統(tǒng)

運用密碼軟件棧、操作系統(tǒng)雙域安全隔離等技術(shù)，構(gòu)建安全移動辦公執(zhí)法系統(tǒng)，提供便捷的安全公文、安全郵件、安全語音通信、移動執(zhí)法等移動辦公業(yè)務(wù)。

2）網(wǎng)站群云防御系統(tǒng)

網(wǎng)站群云防御系統(tǒng)通過采用Web攻擊智能識別，大規(guī)模網(wǎng)絡(luò)訪問日志的關(guān)聯(lián)分析、黑客行為模式的特征收集，在網(wǎng)絡(luò)中進行流量數(shù)據(jù)的安全監(jiān)測、大規(guī)模流量攻擊分流、惡意行為攔截，實現(xiàn)入侵檢測與防御、病毒過濾、Web內(nèi)容過濾、掛馬處理、防CC攻擊、防DDoS攻擊、協(xié)同防御、應急響應等功能，全面保護Web網(wǎng)站的安全。

3）安全服務(wù)集成系統(tǒng)

結(jié)合線上遠程服務(wù)和線下現(xiàn)場服務(wù)兩種模式，對應用信息系統(tǒng)提供安全咨詢服務(wù)、掃描測試服務(wù)、安全加固服務(wù)以及應急響應服務(wù)，助力應用系統(tǒng)安全可靠穩(wěn)定運行。

4）大數(shù)據(jù)安全監(jiān)管運營防護系統(tǒng)

提供面向大數(shù)據(jù)的安全運營服務(wù)、大數(shù)據(jù)權(quán)力監(jiān)管以及大數(shù)據(jù)安全防護，全方位多層次地保障政府、企業(yè)、行業(yè)和個人等數(shù)據(jù)資產(chǎn)的安全。大數(shù)據(jù)安全監(jiān)管運營防護系統(tǒng)由大數(shù)據(jù)權(quán)力監(jiān)管、安全數(shù)據(jù)運營服務(wù)、大數(shù)據(jù)安全防護三部分組成。

5）物聯(lián)網(wǎng)安全認證與接入系統(tǒng)

建設(shè)物聯(lián)網(wǎng)安全認證與接入系統(tǒng)，保護物聯(lián)感知設(shè)備與物聯(lián)接入平臺的安全，護航物聯(lián)網(wǎng)系統(tǒng)的安全。

6）工控安全監(jiān)控與防護系統(tǒng)

針對工控系統(tǒng)的關(guān)鍵信息基礎(chǔ)設(shè)施，采取安全檢測、技術(shù)防護和安全監(jiān)管等手段措施，保障工控信息系統(tǒng)的安全正常運轉(zhuǎn)。

（3）共性安全支撐平臺

共性安全支撐平臺，包括密碼管理支撐系統(tǒng)、身份認證支撐系統(tǒng)以及信任服務(wù)支撐系統(tǒng)。

1）密碼管理支撐系統(tǒng)

密碼管理支撐系統(tǒng)能夠?qū)崿F(xiàn)對稱或非對稱密鑰的生成、分發(fā)、存儲、備份、更新、撤銷、恢復以及密鑰的登記、審核、查詢、統(tǒng)計等服務(wù)，對外提供密碼設(shè)備入網(wǎng)注冊、密碼設(shè)備合規(guī)性檢查、密碼設(shè)備管理等服務(wù)，實現(xiàn)密碼應用有效性基準數(shù)據(jù)接收、密碼應用有效性審查及處理、密碼應用有效性信息上報等功能，為云平臺及云平臺環(huán)境下多租戶的應用提供統(tǒng)一的密鑰產(chǎn)生、加密存儲、分發(fā)服務(wù)、權(quán)限管理和訪問控制等服務(wù)。

2）身份認證支撐系統(tǒng)

在現(xiàn)有CA系統(tǒng)基礎(chǔ)上，完善身份認證支撐系統(tǒng)，為智慧九龍坡的所有應用系統(tǒng)提供電子認證服務(wù)，強化信息化密碼保障，有效支撐智慧城市的信息化建設(shè)。身份認證支撐系統(tǒng)主要為九龍坡區(qū)智慧城市提供統(tǒng)一的用戶證書、設(shè)備證書、機構(gòu)證書、終端等證書的注冊、審核，密鑰產(chǎn)生、分發(fā)，證書簽發(fā)、制證及發(fā)布等基本功能，也為智慧城市的所有業(yè)務(wù)系統(tǒng)提供在線證書申請下載，在線證書狀態(tài)查詢和可信時間服務(wù)，為智慧城市的信息化建設(shè)提供完整的證書全生命周期的管理。

3）信任服務(wù)支撐系統(tǒng)

依據(jù)國家相關(guān)政策與法規(guī)，建設(shè)信任服務(wù)支撐系統(tǒng)，為智慧城市的各大應用示范領(lǐng)域提供統(tǒng)一用戶管理、訪問控制、授權(quán)管理、電子印章、可信時間、安全審計和簽名驗簽等信任服務(wù)，支持集成各級各類應用系統(tǒng)和軟件，解決業(yè)務(wù)應用系統(tǒng)面臨的組織機構(gòu)分散、用戶信息分離、業(yè)務(wù)應用系統(tǒng)重復登錄的問題，實現(xiàn)用戶對于全網(wǎng)應用系統(tǒng)的“一次認證，全網(wǎng)通行”。

二、數(shù)據(jù)共享設(shè)計

通用功能平臺是利用云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、數(shù)據(jù)融合、網(wǎng)絡(luò)安全等技術(shù)，將城市應用的共性能力集成到一起，構(gòu)建一個信息共享、開放、安全的通用功能平臺。重點建設(shè)九龍坡大數(shù)據(jù)庫、政務(wù)公共數(shù)據(jù)開放平臺以及公共數(shù)據(jù)開源創(chuàng)新平臺。最終形成“統(tǒng)一資源、數(shù)據(jù)融合、促進綜合、推進開放、保障安全”的開放通用信息環(huán)境。

（一）大數(shù)據(jù)庫

建設(shè)九龍坡大數(shù)據(jù)庫包含數(shù)據(jù)資源平臺、數(shù)據(jù)交換共享平臺與共性能力平臺。建設(shè)數(shù)據(jù)資源平臺包含基礎(chǔ)庫，專題數(shù)據(jù)庫，全面打通數(shù)據(jù)共享通道，實現(xiàn)數(shù)據(jù)的集中、融合。建設(shè)數(shù)據(jù)交換共享平臺，打通各部門間的數(shù)據(jù)藩籬。建設(shè)共性能力平臺包含時空信息云平臺與核心服務(wù)支撐平臺，打造開放的信息環(huán)境，為各行業(yè)、各部門應用系統(tǒng)建設(shè)提供基礎(chǔ)信息服務(wù)。

1.數(shù)據(jù)資源平臺

（1）建設(shè)目標

貫徹落實中央城市工作會議要求，對城市政務(wù)信息資源、物聯(lián)網(wǎng)感知信息資源、互聯(lián)網(wǎng)信息資源進行抽取整合，構(gòu)建九龍坡區(qū)數(shù)據(jù)資源平臺。以重慶市人口庫，法人庫，地理空間庫、電子證照庫為基礎(chǔ)，整合全區(qū)各職能部門政務(wù)數(shù)據(jù)、企業(yè)法人經(jīng)營活動數(shù)據(jù)，建立和擴展九龍坡區(qū)統(tǒng)一的人口庫、法人庫、地理空間庫、電子證照庫、房屋庫。圍繞城市管理和經(jīng)濟社會發(fā)展，梳理全區(qū)數(shù)據(jù)交換共享的需求目錄，按照目錄采集、梳理、整合城市治理、惠民服務(wù)、生態(tài)環(huán)保、產(chǎn)業(yè)發(fā)展等領(lǐng)域數(shù)據(jù)需求，建設(shè)各類專題數(shù)據(jù)庫。

（2）建設(shè)內(nèi)容

1）基礎(chǔ)庫

人口庫：以重慶市人口庫為基礎(chǔ)，通過鏡像市級數(shù)據(jù)，依托區(qū)數(shù)據(jù)共享交換平臺，建立以公民身份證號碼為唯一標識，逐步疊加區(qū)級人力社保、計劃生育、公共衛(wèi)生、文化教育、就業(yè)收入、納稅繳費、民政事務(wù)等信息的九龍坡區(qū)人口庫，分級分類按權(quán)限提供給黨政部門使用。

法人庫：以重慶市法人庫為基礎(chǔ)，通過鏡像市級數(shù)據(jù)，依托區(qū)數(shù)據(jù)共享交換平臺，建立以統(tǒng)一社會信用代碼為唯一標識，逐步疊加區(qū)級工商、稅務(wù)等政府部門掌握的法人信息的九龍坡區(qū)法人庫，促進法人基礎(chǔ)數(shù)據(jù)庫共建單位間信息共享、互聯(lián)互通和業(yè)務(wù)協(xié)同，分級分類按權(quán)限提供給黨政部門使用�；�于區(qū)法人庫，行業(yè)管理單位與園區(qū)可建立區(qū)高新技術(shù)企業(yè)庫與園區(qū)企業(yè)庫。

地理空間庫：以重慶市地理空間庫為基礎(chǔ)，通過鏡像市級數(shù)據(jù)，依托區(qū)數(shù)據(jù)共享交換平臺，建立與擴展區(qū)地理空間庫，為全區(qū)各部門應用提供基礎(chǔ)地理信息服務(wù)。

電子證照庫：以重慶市電子證照庫為基礎(chǔ)，通過鏡像市級數(shù)據(jù)，實現(xiàn)工商部門、審批部門、行業(yè)主管部門及其他部門之間的證照信息實時傳遞和無障礙交換，按照誰審批、誰監(jiān)管，誰主管、誰監(jiān)管的原則切實履行市場監(jiān)管職責，加強“先照后證”事中事后監(jiān)管，防止出現(xiàn)監(jiān)管真空。

房屋庫：以地理空間庫為基礎(chǔ)，建立區(qū)唯一的房屋編碼標準，疊加九龍坡區(qū)標準地址，逐步疊加區(qū)公安分局、區(qū)房管局、區(qū)不動產(chǎn)登記中心等部門的信息形成九龍坡區(qū)級房屋庫。

宏觀經(jīng)濟庫：以區(qū)統(tǒng)計局數(shù)據(jù)為基礎(chǔ)，強化對高新區(qū)管委會經(jīng)發(fā)局、高新區(qū)管委會投促局、區(qū)發(fā)展改革委等部門相關(guān)數(shù)據(jù)的整合利用，逐步完善全區(qū)消費、投資、進出口以及經(jīng)濟運行、節(jié)能減排、知識產(chǎn)權(quán)等方面的信息資源數(shù)據(jù)，形成全區(qū)統(tǒng)一的宏觀經(jīng)濟庫。

2）專題數(shù)據(jù)庫

加快城市數(shù)據(jù)資源體系建設(shè)，采集和沉淀各領(lǐng)域業(yè)務(wù)數(shù)據(jù)�；�于人口庫、法人庫、地理空間庫等城市基礎(chǔ)數(shù)據(jù)庫的業(yè)務(wù)性擴展，根據(jù)跨領(lǐng)域、跨行業(yè)業(yè)務(wù)流程貫穿及整合的需求，梳理全區(qū)數(shù)據(jù)交換共享的需求目錄，按照目錄采集、梳理、整合生態(tài)環(huán)保、產(chǎn)業(yè)發(fā)展、惠民服務(wù)、城市管理等領(lǐng)域業(yè)務(wù)數(shù)據(jù)，形成分領(lǐng)域的業(yè)務(wù)數(shù)據(jù)資源池，實現(xiàn)交換共享數(shù)據(jù)先在資源池集中，需求單位按照權(quán)限獲取，避免點對點交換共享的繁瑣復雜，提高數(shù)據(jù)交換共享的效率，支撐業(yè)務(wù)數(shù)據(jù)的實時交換共享，支撐跨領(lǐng)域、跨行業(yè)的一站式服務(wù)貫通。

城市治理專題庫：從區(qū)基礎(chǔ)數(shù)據(jù)庫、數(shù)據(jù)共享交換系統(tǒng)、互聯(lián)網(wǎng)獲取城市治理相關(guān)數(shù)據(jù)，包括城市管理、公共安全、公共信用、停車管理等領(lǐng)域數(shù)據(jù)，形成城市治理專題庫，為決策支持系統(tǒng)、運行監(jiān)測系統(tǒng)中的相關(guān)功能提供數(shù)據(jù)支撐。

惠民服務(wù)專題庫：從區(qū)基礎(chǔ)數(shù)據(jù)庫、數(shù)據(jù)共享交換系統(tǒng)、平臺塊數(shù)據(jù)庫獲取惠民服務(wù)相關(guān)數(shù)據(jù)，包括政務(wù)服務(wù)、扶貧工作、就業(yè)服務(wù)、教育服務(wù)、醫(yī)療衛(wèi)生等領(lǐng)域數(shù)據(jù)，形成惠民服務(wù)專題庫，為決策支持系統(tǒng)、運行監(jiān)測系統(tǒng)中的相關(guān)功能提供數(shù)據(jù)支撐。

生態(tài)宜居專題庫：從區(qū)基礎(chǔ)數(shù)據(jù)庫、數(shù)據(jù)共享交換系統(tǒng)獲取生態(tài)宜居相關(guān)數(shù)據(jù)，包括城市環(huán)保監(jiān)測、林業(yè)管理、水務(wù)管理、節(jié)能減排等領(lǐng)域數(shù)據(jù)，形成生態(tài)宜居專題庫，為決策支持系統(tǒng)、運行監(jiān)測系統(tǒng)中的相關(guān)功能提供數(shù)據(jù)支撐。

產(chǎn)業(yè)經(jīng)濟專題庫：從區(qū)基礎(chǔ)數(shù)據(jù)庫、數(shù)據(jù)共享交換系統(tǒng)獲取產(chǎn)業(yè)經(jīng)濟相關(guān)數(shù)據(jù)，整合投資項目、招商引資、經(jīng)濟運行、人力資源、財政稅收等領(lǐng)域數(shù)據(jù)，形成產(chǎn)業(yè)經(jīng)濟專題庫，為開展經(jīng)濟運行動態(tài)監(jiān)測分析、產(chǎn)業(yè)發(fā)展預測預警等提供基礎(chǔ)支撐。

3）城市大數(shù)據(jù)庫

城市大數(shù)據(jù)庫主要包括公安及社會視頻資源、圖片圖像資源等非結(jié)構(gòu)化數(shù)據(jù)與城市各類歷史數(shù)據(jù)。采用Hadoop分布式文件系統(tǒng)（HDFS）以及HBase等主流文檔數(shù)據(jù)庫來保存大量的非結(jié)構(gòu)化及半結(jié)構(gòu)化數(shù)據(jù)，Hbase是基于分布式文件系統(tǒng)HDFS，保證數(shù)據(jù)安全的列式存儲，可節(jié)省存儲空間并為用戶提供大數(shù)據(jù)量的高速讀寫操作。

4）數(shù)據(jù)處理

本平臺將從區(qū)基礎(chǔ)數(shù)據(jù)庫（人口、法人、房屋等）、數(shù)據(jù)共享交換平臺、互聯(lián)網(wǎng)獲取數(shù)據(jù)，由于涉及多個來源，數(shù)據(jù)之間必然存在格式不一致、重復、關(guān)聯(lián)性缺乏等問題，因此，需要對各來源數(shù)據(jù)進行處理，包括數(shù)據(jù)抽取、關(guān)聯(lián)、比對、融合等操作。

數(shù)據(jù)抽�。和ㄟ^ETL工具抽取待清洗的數(shù)據(jù)。根據(jù)增量裝載工作和初始完全裝載的變化來抽取數(shù)據(jù)。

數(shù)據(jù)關(guān)聯(lián)：數(shù)據(jù)關(guān)聯(lián)是在算法基礎(chǔ)上，通過對列之間以及對列之間數(shù)據(jù)是否關(guān)聯(lián)進行智能化探索，從而使得用戶能夠發(fā)現(xiàn)隱藏的列以及列數(shù)據(jù)之間的關(guān)聯(lián)，并對這些關(guān)聯(lián)進行融合。

數(shù)據(jù)比對：數(shù)據(jù)比對實現(xiàn)數(shù)據(jù)碰撞、數(shù)據(jù)匹配、數(shù)據(jù)歸一的功能，識別同一數(shù)據(jù)實體的不同描述方式。發(fā)現(xiàn)冗余、沖突的數(shù)據(jù)需要進行數(shù)據(jù)的修復與融合。

數(shù)據(jù)清洗融合：建立數(shù)據(jù)檢驗規(guī)則，調(diào)用規(guī)則引擎檢查數(shù)據(jù)源、發(fā)現(xiàn)數(shù)據(jù)過程可能的錯誤（問題數(shù)據(jù)），按規(guī)則對問題數(shù)據(jù)進行修復，對無法修復的問題數(shù)據(jù)系統(tǒng)將生成報告進行處理，以保證數(shù)據(jù)的正確性，避免數(shù)據(jù)錯誤造成分析偏差和錯誤擴散。

5）數(shù)據(jù)模型

標簽畫像模型：即用戶信息標簽化，通過收集與分析對象社會屬性、生活習慣、消費行為等主要信息的數(shù)據(jù)，為研究對象打標簽，完美地抽象出一個實體對象的全貌，對社會治理要素按照特定業(yè)務(wù)需求對其形式化描述，是對社會治理要素在現(xiàn)實世界中信息的抽象和數(shù)學建模。

知識挖掘模型：建立知識挖掘模型，由知識圖譜和仿真模型兩部分組成。知識圖譜是基于全部基礎(chǔ)信息資源，圍繞對象關(guān)系，形成知識圖譜。仿真模型是結(jié)合對象相關(guān)情況，依據(jù)決策目標明確、模型技術(shù)成熟、有確實數(shù)據(jù)保障等基本原則，輸出仿真模型。

事件分撥模型：事件分撥模型應用于城市治理中的事件分撥，包括事件分級分類模型、統(tǒng)一任務(wù)分撥模型。

預警預測模型：遵循對象自身發(fā)展規(guī)律，針對對象全生命周期態(tài)勢發(fā)展，建立對象發(fā)展態(tài)勢分析模型，實現(xiàn)對象關(guān)鍵要素上的預測分析�？茖W模擬和預測對象發(fā)展安全指標的動態(tài)變化，對異常狀況和可能發(fā)生異常趨勢提供預警預報，準確定位。

關(guān)聯(lián)關(guān)系模型:將人口、法人、房屋、事件數(shù)據(jù)中的關(guān)系抽取出來，建立關(guān)聯(lián)關(guān)系模型，以支撐上層應用。包含人口與人口關(guān)聯(lián)關(guān)系、人口與法人關(guān)聯(lián)關(guān)系、人口與房屋關(guān)聯(lián)關(guān)系、人口與事件關(guān)聯(lián)關(guān)系、法人與房屋關(guān)聯(lián)關(guān)系、法人與法人關(guān)聯(lián)關(guān)系、法人與事件關(guān)聯(lián)關(guān)系、事件與事件關(guān)聯(lián)關(guān)系。

2.數(shù)據(jù)共享交換平臺

（1）建設(shè)目標

編制九龍坡《政務(wù)信息資源目錄》，建立“一數(shù)一源”政務(wù)數(shù)據(jù)資源體系，建立全區(qū)統(tǒng)一數(shù)據(jù)交換共享平臺，對接重慶市社會公共信息資源共享交換平臺，實現(xiàn)全區(qū)各部門的政務(wù)數(shù)據(jù)共享�？v向?qū)崿F(xiàn)對市—區(qū)—街道（鎮(zhèn)）的三級數(shù)據(jù)交換共享，橫向打通各部門間的數(shù)據(jù)藩籬，解決當前九龍坡的應用系統(tǒng)的封閉式建設(shè)、系統(tǒng)煙囪式運行、不同行業(yè)和政府部門之間的互聯(lián)互通和資源共享難等問題。

（2）建設(shè)內(nèi)容

1）政務(wù)信息共享目錄：政務(wù)信息資源按共享類型分為無條件共享、有條件共享、不予共享等三種類型，以重慶市政務(wù)信息資源目錄內(nèi)容為基礎(chǔ)，以政務(wù)管理、政務(wù)服務(wù)需求為導向編制九龍坡政務(wù)信息資源共享目錄，明確政務(wù)信息資源的分類、責任方、格式、屬性、更新時限、共享類型、共享方式、使用要求等內(nèi)容。從信息資源供給部門入手，按照“誰主管，誰提供，誰負責”的原則，信息資源供給部門應及時維護和更新信息，保障數(shù)據(jù)的完整性、準確性、時效性和可用性，確保所提供的共享信息與本部門所掌握信息的一致性。

2）政務(wù)信息資源共享交換：依托九龍坡政務(wù)外網(wǎng)建設(shè)數(shù)據(jù)資源共享交換平臺，連接各類政務(wù)應用平臺數(shù)據(jù)、傳統(tǒng)架構(gòu)下的政務(wù)應用平臺數(shù)據(jù)。信息資源供給部門根據(jù)九龍坡政務(wù)信息資源共享目錄主動共享本部門數(shù)據(jù)，建設(shè)政務(wù)部門數(shù)據(jù)安全服務(wù)網(wǎng)關(guān)，數(shù)據(jù)安全服務(wù)網(wǎng)關(guān)是政務(wù)部門數(shù)據(jù)進出的唯一通道，全區(qū)政務(wù)部門通過數(shù)據(jù)安全服務(wù)網(wǎng)關(guān)互聯(lián)形成數(shù)據(jù)共享網(wǎng)絡(luò)。通過數(shù)據(jù)安全服務(wù)網(wǎng)關(guān)提供本部門信息資源，實現(xiàn)信息資源共享過程的可管、可控、安全等技術(shù)問題，明確了數(shù)據(jù)擁有部門對信息資源共享的主動權(quán)，有效解決政務(wù)部門共享不主動、不積極問題。重慶市社會公共信息資源共享交換平臺已完成接入全市48個職能部門的數(shù)據(jù)，其中13個職能部門實現(xiàn)了數(shù)據(jù)的實時交換。本項目建議九龍坡區(qū)數(shù)據(jù)共享平臺與重慶市社會公共信息資源共享交換平臺對接，間接完成與市級部門數(shù)據(jù)的共享與交換，減少對接工作量。

3）政務(wù)信息資源共享評價體系：區(qū)政府信息資源管理主管部門牽頭建設(shè)區(qū)政務(wù)信息資源共享評價體系。依據(jù)區(qū)政務(wù)數(shù)據(jù)管理標準體系和區(qū)政務(wù)信息資源共享目錄定期稽核政務(wù)部門共享數(shù)據(jù)的完整性、及時性、正確性、安全性等。按照“誰經(jīng)手，誰使用，誰管理，誰負責”的原則，使用部門應根據(jù)履行職責的需要依法依規(guī)使用共享信息，數(shù)據(jù)供給部門和數(shù)據(jù)聚合平臺的管理部門都需要對數(shù)據(jù)共享、使用全過程進行管理和審計，確保政務(wù)信息資源安全使用。通過建設(shè)區(qū)政務(wù)信息資源共享評價體系有效推動信息資源共享，監(jiān)督數(shù)據(jù)共享過程，監(jiān)督和審計數(shù)據(jù)使用過程，保障政務(wù)信息資源安全、高效共享。

3.共性能力平臺

（1）建設(shè)目標

通過共性能力平臺的建設(shè)，實現(xiàn)資源的統(tǒng)一管理及共性服務(wù)支撐；對下，實現(xiàn)對感知資源、網(wǎng)絡(luò)資源、計算存儲資源、數(shù)據(jù)資源的統(tǒng)一管理；對上，實現(xiàn)資源開放，對各類信息資源的調(diào)度管理和服務(wù)化封裝，打造開放的信息環(huán)境，為各行業(yè)、各部門應用系統(tǒng)建設(shè)提供基礎(chǔ)信息服務(wù)。

（2）建設(shè)內(nèi)容

1）時空信息基礎(chǔ)服務(wù)系統(tǒng)

九龍坡時空信息大數(shù)據(jù)：利用物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)和地理信息等先進技術(shù)，收集歷史或未來規(guī)劃時期的測繪地理信息數(shù)據(jù)，擴展物聯(lián)網(wǎng)智能感知設(shè)備位置數(shù)據(jù)及其流式數(shù)據(jù)，實現(xiàn)地理信息由靜態(tài)數(shù)據(jù)向動態(tài)數(shù)據(jù)的升級；收集歷史的測繪地理信息數(shù)據(jù)和遠景地理信息，形成持續(xù)更新的、具備時間序列的地理信息數(shù)據(jù)體系；建設(shè)地理實體最小單元，作為空間信息的基本“身份證”，以地理實體數(shù)據(jù)作為地理空間信息與專業(yè)數(shù)據(jù)的橋梁紐帶，實現(xiàn)九龍坡區(qū)人口、法人單位、自然資源、宏觀經(jīng)濟、政務(wù)專題數(shù)據(jù)的空間化和共享交換。

時空信息基礎(chǔ)云：依托九龍坡的政務(wù)云服務(wù)平臺，搭建時空信息云平臺，實現(xiàn)全區(qū)時空信息大數(shù)據(jù)的云式存儲、云式管理和云式服務(wù)，實現(xiàn)全區(qū)時空信息的集成、共享和高效利用；九龍坡時空信息云平臺以數(shù)據(jù)服務(wù)、功能服務(wù)、接口服務(wù)和基礎(chǔ)設(shè)施服務(wù)，以及資源特征庫和需求知識庫協(xié)同實現(xiàn)的知識服務(wù)為核心，通過服務(wù)總線提供個性化的資源、地圖和應用快速裝配服務(wù)，構(gòu)建時空信息云服務(wù)系統(tǒng)，建立實時感知及解譯引擎、實時位置服務(wù)引擎、地名地址匹配引擎、業(yè)務(wù)流引擎、大數(shù)據(jù)分析引擎等，為各種業(yè)務(wù)應用提供按需服務(wù)。同時，進一步擴展移動地理信息服務(wù)，建設(shè)更為成熟、高效的移動平臺SDK和更為小巧、快速、實用的移動地理信息服務(wù)，適應移動智能設(shè)備應用爆發(fā)的時代需求；建設(shè)移動平臺“微門戶”，提供更多樣的云平臺服務(wù)渠道，使公眾和政務(wù)部門能夠參與到云平臺的互動中，提高云平臺的應用價值。

時空信息應用：構(gòu)建九龍坡區(qū)時空的智慧應用模式，各部門可以方便地查詢到土地利用現(xiàn)狀、城市規(guī)劃、城市交通、治安狀況、水資源、礦產(chǎn)資源和房地產(chǎn)等諸多信息。整合九龍坡區(qū)各類資源信息，結(jié)合城市三維模型數(shù)據(jù)、基礎(chǔ)GIS數(shù)據(jù)，構(gòu)建九龍坡區(qū)基于時空信息的多規(guī)合一、智慧招商、樓宇經(jīng)濟、地名管理、應急指揮、智慧市政、綜合執(zhí)法、區(qū)情展示等智慧應用體系，為政府決策、經(jīng)濟發(fā)展、社會管理、應急保障和公眾生活提供實時在線的時空信息云服務(wù)。

2）核心服務(wù)支撐系統(tǒng)

身份認證服務(wù)：整合建設(shè)統(tǒng)一身份認證體系，主要提供集中用戶管理、集中證書管理、集中認證管理、集中授權(quán)管理和集中審計等功能，推進“一次認證、多點互聯(lián)”。

搜索發(fā)現(xiàn)服務(wù)：搜索發(fā)現(xiàn)服務(wù)指自動從各信息源搜集信息，經(jīng)過一定整理以后，提供給用戶進行查詢的系統(tǒng)。新型智慧城市涉及海量信息資源，而且信息資源來自不同的部門和業(yè)務(wù)領(lǐng)域，搜索發(fā)現(xiàn)服務(wù)為用戶繪制一幅一目了然的信息地圖，供用戶隨時查閱。搜索服務(wù)的功能主要包括信息搜集、信息索引、信息檢索基礎(chǔ)功能。

消息服務(wù)：消息服務(wù)是一種用來接收、傳遞、轉(zhuǎn)發(fā)消息的服務(wù)軟件系統(tǒng)，消息服務(wù)作為網(wǎng)絡(luò)中的節(jié)點，專門用來存儲、轉(zhuǎn)發(fā)網(wǎng)絡(luò)上的數(shù)據(jù)、信息。消息服務(wù)為各種桌面、移動車載/船載/手持等固定或移動的網(wǎng)絡(luò)終端提供消息路由、消息傳遞、消息轉(zhuǎn)發(fā)等服務(wù)。

中介服務(wù)：用于為各政府部門、社會單位/團體和個人用戶以及相關(guān)信息系統(tǒng)之間進行格式轉(zhuǎn)換、協(xié)議適配提供通用支撐。中介服務(wù)的主要功能包括格式轉(zhuǎn)換、協(xié)議適配、數(shù)據(jù)融合、翻譯和業(yè)務(wù)流程等，支持多個系統(tǒng)或用戶之間相互“橋接”。

數(shù)據(jù)可視化服務(wù)：數(shù)據(jù)可視化圍繞將復雜、抽象、散亂的數(shù)據(jù)圖形圖像化而使政府人員更快更好地理解數(shù)據(jù)，如通過對原始數(shù)據(jù)的獲取、分析、過濾、挖掘、表示、修飾、交互等流程處理，建立數(shù)據(jù)模型和視覺模型，并支持交互操作進行視角的變化，從而對數(shù)據(jù)有更全面的認識。數(shù)據(jù)可視化作為上層應用支持各類瀏覽器Web界面和手持智能終端的數(shù)據(jù)訪問、交互式操作等功能。

服務(wù)注冊中心：提供服務(wù)信息的在線注冊，支持注冊模板的自定義，并且能夠?qū)σ寻l(fā)布的服務(wù)信息進行維護管理。提供服務(wù)信息的分類瀏覽，支持基于注冊元數(shù)據(jù)的服務(wù)查詢功能。服務(wù)發(fā)布管理是通過正式的流程確保經(jīng)過授權(quán)的軟件服務(wù)才能夠進入正式運行環(huán)境，以確保正式運行后的質(zhì)量以及方便在平臺中對其進行相應管理操作。

流程引擎：流程引擎在實際系統(tǒng)中的應用一般分為三個階段，即模型建立階段、模型實例化階段和模型執(zhí)行階段。模型建立階段利用工作流建模工具完成各種管理流程模型的建立，將實際管理流程轉(zhuǎn)化為計算機可處理的工作流模型。模型的實例化階段為每個過程設(shè)定運行所需的參數(shù)，并分配每個活動執(zhí)行所需的資源。模型執(zhí)行階段完成管理過程的執(zhí)行，在這個過程中重要的任務(wù)是完****機交互和應用的執(zhí)行，并對過程與活動的執(zhí)行情況進行監(jiān)控與跟蹤。

（二）公共數(shù)據(jù)開源創(chuàng)新平臺

1.建設(shè)目標

按照“資源共享、互利共贏、協(xié)同發(fā)展”的建設(shè)理念，采取“打基礎(chǔ)、匯資源、建平臺”的建設(shè)思路，在安全、可控、權(quán)限分級的前提下，為社會公眾提供數(shù)據(jù)開放調(diào)用接口，支持社會力量開展數(shù)據(jù)增值開發(fā)和創(chuàng)新應用，可基于開放數(shù)據(jù)為市民提供增值服務(wù)，促進治理多元化，形成社會共治的治理新模式。

2.建設(shè)內(nèi)容

以城市各類信息資源及基礎(chǔ)設(shè)施的開放為基礎(chǔ)，面向政府、企業(yè)、科技創(chuàng)新團隊、公眾提供“創(chuàng)新服務(wù)”。創(chuàng)新服務(wù)是通過匯聚城市創(chuàng)新資源，為科技創(chuàng)新團隊和企業(yè)提供行業(yè)數(shù)據(jù)支撐與應用、數(shù)據(jù)開放與共享、產(chǎn)學研合作與轉(zhuǎn)化、技術(shù)資源支持、商業(yè)服務(wù)、創(chuàng)新加速器等服務(wù)，提高資源的使用率和利用效率，降低技術(shù)研發(fā)和創(chuàng)新的成本，實現(xiàn)全民參與，共同推動新型智慧城市建設(shè)。在提供創(chuàng)新服務(wù)的過程中，可逐步形成產(chǎn)業(yè)聯(lián)盟、積累優(yōu)勢資源，并在不斷的應用中完成創(chuàng)新資源的增值增量，實現(xiàn)人才資源及創(chuàng)新成果的積累，促進創(chuàng)新生態(tài)的形成。

三、業(yè)務(wù)協(xié)同設(shè)計

（一）產(chǎn)業(yè)經(jīng)濟應用設(shè)計

圍繞融合創(chuàng)新，開放共贏的產(chǎn)業(yè)發(fā)展要求，重點打造人工智能工程、智能制造工程、智慧招商工程、創(chuàng)新創(chuàng)業(yè)工程、智慧商貿(mào)工程、產(chǎn)業(yè)集聚工程、智慧物流工程、智慧旅游工程，提升企業(yè)自主創(chuàng)新能力，促進產(chǎn)業(yè)結(jié)構(gòu)轉(zhuǎn)型升級。

1.人工智能工程

（1）建設(shè)目標

突出“高”“新”特色，以機器人、語言識別、圖像識別、生物識別、自然語言分析處理、計算機視覺等技術(shù)研發(fā)為支撐，突破基礎(chǔ)技術(shù)和算法，增強基礎(chǔ)軟硬件供給能力，完善人工智能產(chǎn)業(yè)鏈條，推動“產(chǎn)學研用”深度結(jié)合，加速人工智能產(chǎn)業(yè)匯聚、孵化與快速發(fā)展。充分發(fā)揮人工智能產(chǎn)業(yè)的帶動作用，深化人工智能技術(shù)成果在各行業(yè)特別是傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級中的推廣應用，探索具有九龍坡特色的人工智能產(chǎn)業(yè)化路徑，完善人工智能產(chǎn)業(yè)鏈，有效集聚人工智能產(chǎn)業(yè)資源，加強產(chǎn)學研交流合作，做大做強智能產(chǎn)業(yè)，逐漸形成完備的人工智能產(chǎn)業(yè)生態(tài)格局，打造經(jīng)濟發(fā)展新的集聚點，推動人工智能在政用、商用、民用等范圍的應用。

（2）建設(shè)內(nèi)容

1）示范園區(qū)打造

建設(shè)大數(shù)據(jù)智能計算、芯片+算法、投資與服務(wù)等支撐服務(wù)平臺，打造完整產(chǎn)業(yè)鏈。通過對重點院校、核心優(yōu)勢企業(yè)的技術(shù)資源整合，在重點技術(shù)領(lǐng)域?qū)崿F(xiàn)突破。面向重點產(chǎn)品研發(fā)和行業(yè)應用需求，打造人工智能數(shù)據(jù)資源、模型庫、計算能力、標準體系、測試評估、信息安全等服務(wù)平臺，加快推進人工智能應用創(chuàng)新。打造集產(chǎn)學研政一體的智能園區(qū)應用示范基地，有效整合人工智能資源，發(fā)揮人工智能對區(qū)域經(jīng)濟的輻射和帶動作用，形成九龍坡區(qū)域經(jīng)濟增長新引擎。

2）試點應用推廣

政務(wù)試點。分類開放部分領(lǐng)域的數(shù)據(jù)應用，為人工智能提供政務(wù)應用場景，通過人工智能技術(shù)的支撐，實現(xiàn)政府管理的效率提升、管理改進、決策優(yōu)化，讓人工智能技術(shù)成為提升政府管理水平的助推器。率先推進政務(wù)數(shù)據(jù)資源有序開放，完善政務(wù)數(shù)據(jù)資源共享開放政策，研究開放數(shù)據(jù)重點領(lǐng)域負面清單制度，出臺政務(wù)數(shù)據(jù)依申請公開使用細則。鼓勵引導公共服務(wù)機構(gòu)數(shù)據(jù)開放，構(gòu)建涵蓋多類型數(shù)據(jù)的開放性行業(yè)大數(shù)據(jù)訓練庫，形****工智能創(chuàng)新應用多場景驗證環(huán)境。推動“人工智能+管理服務(wù)治理”。加強人工智能等先進技術(shù)在企業(yè)監(jiān)管、環(huán)境治理等社會治理和城市管理中的應用，提高城市管理質(zhì)量、實現(xiàn)精準社會治理。基于大數(shù)據(jù)人工智能技術(shù)，完善一體化的在線服務(wù)平臺，為群眾提供公開高效便捷的政務(wù)服務(wù)，滿足多樣化、個性化服務(wù)需求。

商用試點。圍繞“基礎(chǔ)層—技術(shù)層—應用層”三級架構(gòu)展開技術(shù)研發(fā)和試點沿用，把數(shù)字作為生產(chǎn)要素，結(jié)合九龍坡實際大力發(fā)展大數(shù)據(jù)、人工智能及配套等數(shù)字產(chǎn)業(yè)，以信息化培育新動能、新增長點。抓住眾多網(wǎng)信企業(yè)扎堆九龍坡、布局九龍坡的機遇，運用人工智能手段促進產(chǎn)業(yè)融合，提升發(fā)展質(zhì)效。推進人工智能與工業(yè)的融合。廣泛的運用人工智能技術(shù)對工業(yè)企業(yè)融合，尤其對汽摩、裝備制造、材料加工以等傳統(tǒng)產(chǎn)業(yè)進行全方位、全鏈條的改造融合，打造智慧車間，智慧工廠。推進人工智能對服務(wù)業(yè)的升級。以人工智能技術(shù)帶動線上線下產(chǎn)業(yè)的發(fā)展，優(yōu)化服務(wù)業(yè)運營模式，推動服務(wù)業(yè)的便捷化，促進服務(wù)業(yè)的升級，加大人工智能在商圈中的應用，形成標桿示范效應，不斷拓寬服務(wù)業(yè)的新領(lǐng)域與新業(yè)態(tài)。

民用試點。人工智能便民。依托人工智能技術(shù)的優(yōu)勢，發(fā)展智慧教育、智慧醫(yī)療、智慧政務(wù)、智慧養(yǎng)老的智能化應用，實現(xiàn)公共服務(wù)資源均等化、便捷化、惠普化。人工智能富民。擴大人工智能在創(chuàng)業(yè)、就業(yè)等領(lǐng)域的應用。加快推動人工智能與傳統(tǒng)經(jīng)濟的深入融合，衍生出新產(chǎn)業(yè)、新業(yè)態(tài)、新崗位，為民眾提供更好的創(chuàng)業(yè)機遇、更多的就業(yè)選擇，同時，人工智能的發(fā)展能有力的帶動技術(shù)流、資金流、物流的發(fā)展，讓更多的經(jīng)濟發(fā)展惠及與民。人工智能惠民。通過人工智能及大數(shù)據(jù)等相關(guān)技術(shù)的應用，能更好的提高環(huán)境檢測與監(jiān)管水平，推進九龍坡綠色節(jié)能發(fā)展和環(huán)境保護，助力打造良好的宜居環(huán)境。推進人工智能對農(nóng)業(yè)的提升，圍繞農(nóng)業(yè)生產(chǎn)和銷售環(huán)節(jié)，應用人工智能技術(shù)對各個環(huán)節(jié)的在線檢測、自動控制、遠程診斷，實現(xiàn)農(nóng)業(yè)產(chǎn)業(yè)鏈各個環(huán)節(jié)的數(shù)字化、精準化、智能化、可控化。打造智慧農(nóng)業(yè)，提升農(nóng)業(yè)生產(chǎn)效率，增加農(nóng)民收入，有效助推鄉(xiāng)村和農(nóng)業(yè)振興。