太原市特种设备监管系统建设方案

第一篇：太原市特种设备监管系统建设方案

第一章 引言

特种设备是指涉及生命安全、危险性较大的承压和载人设备、设施。主要包括锅炉、压力容器、压力管道、起重机械、电梯、游乐设施、客运索道、场内专用机动车辆等。目前我国主要通过国家质检总局及其下属质量技术监督部门对锅炉压力容器等特种设备从设计、制造、安装、使用、检验、修理、改造等7个环节进行全过程专项监察管理。

特种设备是经济社会发展的基础设备和设施，广泛应用于第一、第二和第三产业，在国民经济和社会发展中起着举足轻重的作用。其中，每年消耗掉70％煤产量的锅炉，是工业生产的“心脏”； 石化装置中，压力容器和压力管道的比重高达40％；长输管道是继公路运输、铁路运输、水运和航空运输之后的第五大运输工具,成为国民经济的重要“血管”；起重机械作为现代生产物料的搬运设备，是支撑工业、交通业、建筑业等主要产业的“骨干”;电梯已成为现代化城市中必备的代步工具；气瓶作为最常见的压力容器已经进入千家万户，燃气压力管道已经成为城市的“生命线”，大型游乐设施则日益成为人们享受现代生活的游乐工具，客运索道成为旅游休闲的运载工具。

随着我国工业化进程的推进和国民经济的不断发展，据有关统计显示特种设备数量年增长速度已超过10％。面对庞大的特种设备数量、分散的空间地理布局以及一旦发生事故对国家和人民财产安全严重的危害性，如何以有限的特种设备监察人员和检验力量，实现对各类特种设备更加及时、有效的监管，建立健全特种设备监管系统已成为各级监管部门亟待解决的问题。

第二章 建设目标

建立包括设备、人员和单位管理内容的特种设备监管系统，把业务系统中关于八大类设备、业主单位、使用单位、安装单位、维保单位、改造单位、检验人员、监察人员、设备责任人员等对象的数据用地理信息系统进行展示，在电子地图背景下做大图形化查询、统计和分析，图形化预警，同时在此基础上实现应急预案图形化、可视化，使特种设备的安全管理上升到一个新的水平。

第三章 建设内容

3.1 运行环境建设

在整体网络设计方面，系统将运行在电子政务网外网部分，电子政务外网与公众服务网通过网关和防火墙逻辑隔离，保证数据的安全。

上述二个网络通过数据交换服务实现业务数据和地理信息数据的交换共享。

3.1.1 数据中心服务器配置内容 在服务器配置方面，如下图所示：

门户服务器工作流程服务器应用服务器ESB服务器其他组件服务器Arcgis Server数据交换前置机结构化数据库文档及音视频服务器服务器网络平台逻辑结构图 结构化数据库服务器主要安装Oracle等关系数据库，文档及音视频服务器主要安装ftp等文档服务软件，这两类服务器与存储备份系统相连，实现各类数据的存储与管理。建议采用群集的高性能小型机或机架式PC服务器。

Arcgis Server服务器主要由一台SOM服务器和多台SOC服务器组成，为其他应用提供空间地理信息的WEB服务。SOM负责对SOC服务器的管理。SOC服务器主要存放和管理ArcObject对象。由于目前SOC对AIX操作系统的支持不足，建议采用群集的高性能机架式PC服务器。

ESB服务器安装ESB软件系统，主要提供各种服务的目录注册、发布、协议转换、路由选择等功能，是本系统SOA技术架构设计的核心服务器。建议采用群集的高性能小型机或机架式PC服务器。

工作流程服务器安装工作流程运行支撑软件，实现工作流程的运行、管理和监控。应用服务器主要安装原有的和新开发的应用系统，将各种服务和工作流程结合在一起帮助用户完成各种具体业务。

其他组件服务器主要安装各种基础组件软件。例如统计分析软件和统一消息软件等，从数据库服务器和应用服务器中抽取相关数据，产生报表和提供邮件、短信、即时消息等服务。

门户服务器主要安装Web服务器软件和门户系统，提供各种网站服务，例如内容搜索，信息发布功能，并实现用户安全认证和单点登陆等功能。

数据交换前置机主要完成在政务网和公众服务网之间的数据共享交换服务。

3.1.2 基础软件部署环境

集成后的项目开发与应用部署环境如下：

3.1.2.1 开发环境（1)C/S架构开发环境

C/S架构的系统管理系统、空间数据管理系统使用微软公司的Visual Studio.NET 2008开发环境，基于ArcGIS Engine 9.3和FME进行二次开发。

（2)B/S架构开发环境

B/S架构的电子地图基于Java EE的架构使用Oracle公司的Jdeveloper 11g的开发环境，基于ArcGIS Server 9.3 Java组件和TerraGate 4.1进行开发。3.1.2.2 应用部署环境

应用系统部署时，C/S架构的系统管理系统、空间数据管理系统运行在x86的Windows操作系统之上，而B/S架构的电子地图则可以运行在多种操作系统，包括的流行的Windows、IBM AIX、Linux等等。

（1)服务器操作系统系统

选用Windows，Linux作为操作系统。该操作系统功能强大，安全可靠，适合于局域网和广域网应用。

（2)客户端的操作系统系统

应用系统部署时，C/S架构的地理空间数据管理系统运行在x86的Windows操作系统之上，而B/S架构的电子地图和各应用系统则可以运行在多种操作系统，包括的流行的Windows、IBM AIX、Linux等等。

（3)数据库系统

地理信息数据库建设采用Oracle 10g 数据库和ArcSDE 空间数据引擎对数据进行集中统一管理。数据库采用ArcGIS Geodatabase 概念来组织数据，在 Geodatabase 下将同类型的数据组织为数据集，数据集下组织要素类。

（4）GIS应用环境

数字地理空间框架主要在ESRI公司ArcGIS产品上建设，主要使用了ArcGIS Engine、ArcGIS Server等产品，3DGIS系统部分主要使用Skyline公司的TerraSuite，可量测实景影像采用Truemap Engine系统支撑，数据转换部分使用Canada Safe Software Inc的数据转换产品FME Suite，保密处理集成了中国测绘科学研究院的地图数据保密处理控件。

3.2 特种设备监管系统建设

主要在基础数据和质监专题数据的基础上进行地理信息应用系统的开发，利用计算机技术、网路技术、地理信息技术的结合，扩展地理信息在安全生产中的应用。

系统建设将围绕济宁市质监局的办公业务进行，主要实现质监基础信息空间查询分析、安全监督监控视频地理空间查询、各类数据叠加进行空间分析、重大危险源地理空间查询分析等，将质监专题信息和地理空间信息整合，实现济宁市特殊设备动态管理，提高监管水平和安全保障能力。

3.3 特种设备监管系统数据库建设

特种设备监管系统数据库建设包括：基础数据库建设、专题数据库建设两个方面。其中基础数据库数据由济宁市数字城市地理空间框架提供，专题数据库数据由质监局现有业务系统提供。

基础数据库建设包括：济宁市电子地图数据、三维数据、影像数据、视频录像数据、地名地址数据等；专题数据库包括：基础信息资源数据、安全生产监督监管企事业信息数据、重大危险源数据等；

第四章 总体框架

济宁市安全生产综合监管地理信息系统主要在现有济宁市安全的监督管理业务系统基础上结合数字济宁建设的数据和系统成果进行建设，包括的主要功能模块包括：基础信息资源库查询、安全生产监督监控、重大危险源查询分析、应急指挥辅助决策、空间查询分析等。

第五章 功能设计

5.1 地图操作

5.1.1 地图浏览

提供矢量、影像和三维电子地图的显示浏览、缩放漫游、前后视图、刷新地图等功能，能方便地实现二维和三维环境下的图形放大、缩小、全图显示、漫游、平移等基本操作；提供鹰眼功能使用户随时了解当前图形缩放的区域在整个地图中地位置。5.1.2 查询定位

实现空间目标到属性信息的查询功能，可以通过鼠标在地图显示窗口的移动或点击，查询对应要素点的名称、电话、地址等属性信息。实现属性信息到空间目标的查询功能，支持模糊查询，根据用户输入的属性逻辑表达式来确定某一空间对象的地理位置。

5.2 图形及属性数据的维护

5.2.1 地图数据

 地图要素的显示效果参考国家地图配色标准。

 提供地图图形的编辑，修改，删除功能：提供专用的地图管理工具，能对地 图进行批量更新，修改位置移动，名称修改，长度变化等和删除操作。5.2.2 地图属性数据

 用不同的符号显示不同的设备类型八大类特种设备和单位类型，用不同的 颜色表示不同的对象。

 能对设备数据进行添加，移动和删除。能查询目前没有图形的设备详细记录 有属性记录，提供多种灵活的设备维护方式。5.2.3 单位数据

 用不同的符号显示不同的单位业主单位，使用单位，维保单位，改造单位等。 能对单位数据进行添加，移动和删除。能查询目前没有图形的设备详细记录有属性记录

5.3 GIS应用功能

5.3.1 信息查看

鼠标移动到设备或者单位上面，弹出此设备或者单位的简要信息框。信息框上带“详细信息”“图档”。点击“详细信息”可以查看更多的详细信息，如设备基本情况表和设备参数表。点击“图档”可以为本设备或者单位添加图片、应急预案、视频文件等相关文档。

5.3.2 图形数据和设备数据互查

查询设备、单位的属性，可以找到此设备或单位在地图上的位置。选择地图上的设备、或者单位，可以查看其属性信息。

5.3.3 空间查询

提供在地图上进行特种设备、和各种单位的圆选，框选，多边形选择和行政区域选择的功能，查询结果可以输出成 Excel 文件。

5.3.4 统计报表

系统在管理人员的指令下，自动完成各类数据和图件的运算、统计、分析，生成结果图表，并可存入系统数据库，供用户查阅。

5.3.5 图档管理

管理设备和单位的照片，预案以及相关的文档、视频资料。

5.4 特种设备业务管理

5.4.1 数据要求

GIS 系统的属性数据来源于“特种设备安全监察管理系统和检验管理系统”（简称：管理系统），两者在数据上完全兼容，可以将管理系统中的数据方便、快捷地引入 GIS 软件中，数据项以业务需求提出的内容为准。其中包括：机电类和承压类两大类，锅炉、压力容器、电梯、起重机械、厂内车辆、游乐设施、压力管道、客运索道等八小类业务数据；以及（业主、使用、改造和维保）单位信息，并可放入图片信息以及相关的文档信息。

要求 100％的设备要在地图上生成图形，生成的图形 100％能定位。

5.4.2 特种设备查询统计

特种设备 GIS 系统首要的任务是将特种设备查询统计图形化，关联设备相关属性信息，并能动态更新。能对特种设备进行单条件，多条件，默认值查询。能够按照业务分类进行查询和统计，建立机电类设备图层（电梯、起重机械、厂内机动车）和承压类（锅炉、压力容器、压力管道）图层，其中锅炉又有小型锅炉、工业锅炉、电站锅炉、热水锅炉、有机热载体等子图层，分别用不同的符号表示；压力容器下又有一类、二类和三类容器等子图层，分别用不同的符号表示；压力管道下又有工业管道和公用管道等子图层，分别用不同的符号表示。

5.4.3 特种设备检验量化分析

检验人员数量是一定的，如何根据城市道路距离、设备数量、设备分布、路途时间、检验时间等因素综合计算，使工作安排更公平合理，是本功能实现的重点。

可实现按照检验人员查询所检验设备的分布、数量和结论；可生成检验工作地图（路线、设备数量和分布、设备到期检验日期、检验顺序、总工作量）。

5.4.4 特种设备指挥调度管理

通过一定通讯手段实现对特种设备的悸动监管，对现场监察数据灵活上传、下载，设备属性信息的随时调用，历史数据可随时随地查询比对，为动态执法提供便利和依据；完成执法过程中人员的动态调度等；为野外跟踪、指挥调度提供技术支持和平台。

5.4.5 特种设备动态更新

特种设备动态更新系统保证整个特种设备属性数据的现势性，动态掌握设备运行情况。特种设备的属性可以从已有的管理系统数据库同步到 GIS 数据库中。情况。特种设备的属性可以从已有的管理系统数据库同步到 GIS 数据库中。

5.4.6 特种设备预警

在实施动态数据更新的基础之上建立了科学的预警系统，设立特种设备到期检验提示（一月、三月、三月以上）、超期未检提示（已受理、未受理）、设备安全状况等级提示（重大危险源）、设备使用年限提示（飘红、未飘红）、设备状态提示（在用、停用、注销）、检验结论提醒（不合格）、重点设备提示等图形展示。用地图分布、统计表和详细信息表的形式进行业务预警。

5.4.7 特种设备事故应急预案

特种设备事故应急系统能够为领导和有关部门及时、直观、形象地提供重大事故隐患及重大危险源信息，以及发生事故后抢险、救援信息、有利于有关领导及时、准确地决策，最大限度地减少发生重大事故的可能性及事故后造成的各项损失。需要提供爆炸模拟，周边信息查询，周边救援机构查询，应急预案管理，最短路径分析等功能。

5.4.8 应急救援分析

设备爆炸及气体扩散地图模拟分析，应急预案管理，环境信息查询，救援机构查询，最短路径查询，工质库（危险化学品）查询等。5.4.9 在线监测

包括业务预警和设备在线监测功能。业务预警是指按照主题设定条件的设备预期未检、设备到期该检、重大危险源设备等的专题地图预警。设备在线监测包括GPS车辆在线监测、电梯参数在线监测和重点场所视频监控等。

5.4.10 气站选址

从相关规范规定的加气站与一类居住区、二类居住区和重要民用建筑、城市道路、电力、通信线路等的安全距离，对加气站的现状位置、服务半径进行缓冲分析。从各个专题图上可以看出不同约束条件下的可建范围，然后利用地理信息系统将其进行叠加分析，据此可以判断最终区域范围内可见加气站的范围，为区域范围内空白所示区域。

5.4.11 专题数据展现

对重点区域、重点单位（重大危险源、人员密集场所、高危行业、气瓶充装站），特种设备制造、安装、改造、维修单位和检验单位在地图上可独立显示。也可建立重大保障活动专题图如城市运动会、大型招商活动、重要领导访问等活动时，对涉及到活动场所的单位、人员和设备等数据进行专题展示。软件可由用户建立图层，根据需要，独立显示一些设备和单位等。

5.5 特种设备管理

5.5.1 设备信息录入

八大类设备（锅炉、压力容器、压力管道、起重机械、电梯、客运索道、厂（场）内机动车、游乐设施）按各类再细分类参数进行信息录入。

5.5.2 设备信息维护

 提供基本图形、图元的绘制，如点线面等  绘制特种设备相关图形，如锅炉剖面等

 提供可编辑的管道符号库。用户可将自己绘制的管道符号存入符号库，备以后使用或与他人共享

 提供设备图形库，用户可将自己绘制的图形存入图形库，备以后使用或与他人共享

 图片加载，支持bmp、jpeg、gif等常规格式的图像文件  图层管理，按照图形层次管理进行图形显示，同时可编辑各个图层。

5.5.3 设备告知申请

包括安装告知、修理告知、改造告知、修理改造告知，完成告知申请从使用单位申请开始到监察机构批准管理的全部流程，完成告知全部业务，并有申请补充材料的处理功能，对处理功能全过程中因缺少提供材料被退回，在原申请直接添加资料提交，避免完全重新填写资料。

5.5.4 设备检验约请

包括定期检验、安装监督检验、进口设备检验进行检验约请。通过检验约请完成各检验约请从申请单位起草开始到监察机构批准受理，通过此过程为设备检验做准备。

5.5.5 设备注册申请

包括普通设备注册、压力管道注册、气瓶注册。完成各种设备注册申请从使用单位起草开始到监察机构批准受理，准予发证的全部流程。压力管道注册要先生成压力管道汇总表，再选择多个汇总表生成压力管道注册申请书进行申请。气瓶要先生成气瓶汇总表，再选择多个汇总表生成气瓶主持申请书进行申请。

5.5.6 设备变更申请

包括设备停用、设备报废、设备移装、设备过户、气瓶和压力管道重新发证。要求完成设备信息相关的变更处理全过程，并对变更信息进行记录，将设备原始信息记录到历史记录信息中以便今后进行查询。

5.5.7 设备使用申请

包括修理、改造、修理改造、移装、停用、过户、过户移装后的使用、气瓶和管道的重新发证。完成各设备使用申请从申请单位起草开始到监察机构批准受理的全部流程，即完成从申请单位开始到监察机构批准的流转管理、记录设备的使用状态的过程。

5.5.8 设备补证管理

为使用单位提供银异常原因（丢失、损坏等）需要补发设备使用证的功能，实现已注册设备的使用证的重新发证打证的要求。

5.5.9 设备报废恢复 5.5.10 气瓶检验

要求完成气瓶定期检验记录的生成、汇总气瓶定期检验记录生成气瓶定期检验报告、流转气瓶定期检验报告、下发气瓶检验单位检验报告等功能。

5.5.11 待查设备、隐患设备、重点监控设备管理

各项任务能够起草到任务指派，任务回复，并能在地图上显示这些设备的分布情况和数量，以帮助单位和监察机构了解设备工作的状况及时发现隐患，消除不安全因素，为安全生产提供保障。

5.5.12 设备信息查询

能对八大类设备使用单位信息、设备信息、设备注册信息、设备使用者信息、设备检验信息进行模糊查询。针对设备的具体项能随机查询，查询后列出报表和导出Excel文件，并可以在地图上查看设备所在位置。

5.5.13 设备信息统计

能对八大类设备加上气瓶，按照横纵坐标组合方式打印出报表并导出Excel文件，对于权限内所管理单位可按条件限制进行随机统计。

设备范围：锅炉、压力容器、压力管道、电梯、起重机械、客运索道、厂（长）内机动车、游乐设施、气瓶。

横坐标：按品种、按使用状态、按待查原因、按级别、按监管级别、按隐患级别、按检验结论（不同设备检验结论不同）、按使用年限。

纵坐标：按使用状态、按级别、按待查原因、按隐患级别、安监管级别、安定期检验结论、按使用年限、按年度、按单位。

5.5.14 设备定检率、未检率统计

定检率：某种设备在某年度实际检验数量与应该检验数量的比*100% 未检率：某种设备在某年度实际检验数量与应检未检数量的比*100% 设备类别及检验类别：

锅炉：内部检验、外部检验、水压检验；

压力容器、特殊压力容器：年度检验、全面检验、耐压试验； 压力管道：全面检验、在线检验 厂车，电梯，起重机械。游乐设施，客运索道，气瓶：定期检验 5.5.15 设备定检计划

年初可形成需要减检验设备的定期检验计划，发给有检验资格的检验单位，检验单位把任务分给有资格的检验人员。

5.6 单位管理

单位管理主要功能是管理各种类型的单位的基本信息，其中包括监察机构、检验机构、其它单位（中介机构、培训机构等）。

5.7 人员管理

人员管理包括人员基本信息管理和人员培训考核管理两个模块。人员基本信息管理包括作业人员的人员基本信息的管理；人员培训考核管理包括各类型人员的培训考核管理。

5.7.1 人员基本信息管理

人员基本信息管理包括监察人员、检验人员、无损检测人员、作业人员、其它人员等人员基本信息的管理。

5.7.2 人员培训管理

人员培训考核管理包括各类型人员的培训考核管理。 培训班信息维护  中介报名  申请导入  汇总审核  成绩录入  审核发证  证件打印  人员证件到期预警  培训报表查询

第六章 公司相关案例介绍

第二篇：特种设备检验远程监管系统

特种设备检验远程监管系统

1.系统名称为特种设备检验远程监管系统

2.系统需实现的主要功能：

 基于二维地理信息平台的数据展示

 特种设备的地理位置的定义及相关信息的查询展示

 现场监控设备（移动和固定两种设备）的视频采集

 采集后的视频采用在线、离线两种方式展示

 建立业务服务接口，与现有系统进行有机结合3.系统达到的效果：

 实现特种设备现场检验的远程监督管理，进一步规范现场检验人员的行为；  实现现场检验人员、检测设备及受检设备的安全进行远程监督和指导；  对于受检设备的移装、改装进行监督管理；

 在检验现场能够对所有特种设备相关信息进行动态查询管理；

 在对受检设备进行责任追究时，能够提供对该设备的现场检验过程的数据回放；

第三篇：沈阳特种设备动态监管系统常见问题汇总

沈阳特种设备动态监管系统常见问题汇总

Q1：为什么我进入系统提示系统关闭了？

A1：2013年8月26日起，沈阳市特种设备监管系统更换新的服务器和网络，新的系统地址为http://www.xiexiebang.com/网站上方进入系统，账号和密码都没有变化。

Q2：新系统和老系统有什么区别吗？ A2：请查看群内共享文件。

Q3：我的账号密码进不去了，怎么回事？

A3：首先确定你的账号是否开通（到南湖西门办事大厅办理），如未开通则不可使用。如已经开通，但账号密码不对，请携带单位组织机构代码证复印件（公章）、特种设备管理人员证到南湖西门办事大厅查询。

Q4：我想提补证申请，为什么找不到了？

A4：新版系统取消了补证申请，信息修正完整之后，可带要件直接去浑南审批大厅办理登记证。

Q5：我有一台以前注册过的设备，但是在监察系统中没有数据，我应该怎么办？

A5：过程如下：注册账号-账号开通-录入设备（在用设备信息入库）-报检（定期检验）-到南湖西门服务大厅审批-定期检验-领取报告-浑南审批大厅领证。

Q6：为什么我的设备安装检验报告拿到了，却不能提交注册申请？

A6：请检查设备状态是否为“待确认设备”，管理工作状态为“安装告知检验合格”。如待确认设备，则需要使用单位在设备信息库中点击设备信息确认。如管理工作状态不对，则是前面工作未完成。新设备的办理过程为：新设备录入-告知-监察批准-安检约请-安装检验-领取报告-注册申请-领证。请检查你的工作是否全部完成。

Q7：我的设备是新安装的，还没有领取登记证，想更改使用单位名字，以前可以做产权移交，现在产权移交没了，我应该怎么办。A7：请携带单位组织机构代码证复印件（公章）、特种设备管理人员证、本人身份证、检验报告、单位情况说明（新老使用单位公章）到南湖西门办事大厅更改。

Q8：我的设备在监察系统中存在，但是为什么我的账号设备信息库里没有呢？（如何修改设备的使用单位名字）

A8：如果设备的使用单位名字和账号的单位名称不符（差一个字也不行），则无法看到设备。如果前使用单位没有申请账号，请携带单位组织机构代码证复印件（公章）、特种设备管理人员证、本人身份证、检验报告、单位情况说明（新老使用单位公章）到南湖西门办事大厅更改。如果前使用单位有账号，可进入前单位账号通过注册登记-设备过户申请提交过户申请，之后携带单位组织机构代码证复印件（公章）、特种设备管理人员证、本人身份证、检验报告、单位情况说明（新老使用单位公章）到南湖西门办事大厅审批，审批通过后可通过注册登记-过户使用申请提交使用申请，最后去浑南审批大厅领取新使用证。

Q9：设备信息修正申请我提交了，为什么设备信息库中的设备信息没有变化？

A9：设备信息修正申请是需要监察审批的，只有在审批完成后才会生效（一般不会超过1天）

Q10：安全管理人员和安全管理部门在哪可以填？

A10：首先在系统管理-设备安全管理部门中设置安全管理部门等信息。

设置完成后点击保存。

然后在设备管理-设备信息修正申请中点击修改安全管理部门。

把要修改的信息填写完整，点击生成申请表。

选择右下方的确认，点击上方的送审按钮等待市局审批（三日内）。

Q11：注册申请提交完了，但是我忘了记申请编号了，怎么办？ A11：在注册申请浏览中可以看到提交的注册申请。

Q12：为什么我的报告已经领取了，但是设备上没有检验结论。A12：如果设备没有报检，则无法正常上传检验结论，需要重新报检后联系特检院手动上传检验结论。

Q13：为什么我进行单位注册的时候，提示组织机构代码已存在。A13：系统中组织机构代码是唯一的，如果该代码以前注册过（无论是否审批）都无法再次注册。

Q14：我的设备是评估设备，需要提注册申请吗？ A14：由于评估设备需要重新制定注册代码，所以需要提交注册申请（等同于新注册设备）。

Q15：我想办告知，我应该用哪个告知书呢？

A15：到市局审批的告知书用在网上打印的即可（一份对多台的），一式三份安装单位盖戳（办告知的单位盖戳）。

Q16：告知书里的设备代码应该填什么？没有设备代码怎么办？ A16：设备代码是设备出厂的时候的唯一标示，目前只有起重设备有。如果没有设备代码，可在数据录入的时候点击设备代码这四个字，点击后可切换成出厂编号，设备入库后告知单中就不会有设备代码了。如果设备没有设备代码，也无法切换了，可填“无”。

Q17：我的账号已经开通了，怎么修改使用单位名字？

A17：进入账号中的系统管理-单位信息维护，在右侧窗口中修改，修改完成后到南湖西门大厅审批，携带材料与账号开通一样。

Q18：新开通的生产单位平台账号，为什么设备录入、安装告知、安检约请这些功能都没有？

A18：需要进行工作流设置，方法：系统管理-业务工作流-设备工作流定义，设置保存之后即可。

Q19：告知都需要带什么材料？

A19：施工单位办理特种设备安装改造维修告知，只需填写《特种设备安装改造维修告知书》（见群共享新告知书，以下简称“告知书”），提交给办理使用登记的特种设备安全监督管理部门，同时抄送给实施监督检验的特种设备检验机构。

Q20：移装告知在哪提，为什么找不到呢？ A20：移装告知就是安装告知。

Q21：为什么我的账号里功能按钮看不全，同一个账号在其他电脑上就能看全。

A21：请设置桌面分辨率到1440*900，如没有这个分辨率可更改分辨率到其他数值试试。

第四篇：系统建设方案

系统建设方案

2009年顺德区政府根据省、市信息化和电子政务发展建设的有关文件，制定并发布了《顺德区信息化项目全过程管理暂行办法》，对政府投资的信息化建设项目实施全过程监督管理，加快政府信息资源共享与开发利用，消除“信息孤岛”。

本项目将政府信息化项目全过程业务通过系统实现在线管理，提高工作效率，指导及规范信息化项目建设，加强信息化项目建设全过程的管理和监督。

一、开发信息化项目管理信息系统，全面提升信息化项目管理应用水平，提高项目管理的效率和效能。实现信息化项目的网上申报、网上评审、资料备案、绩效评价、资金管理、评审指标体系管理、征求意见管理、查询统计等。

二、实现对监理和咨询单位、专家的有效管理，并充分利用他们的专业服务，为项目的规范化管理提供有力的支持。

三、实现对区政府信息化专项资金的有效管理，提供统计分析功能，科学合理的安排信息化资金，充分提高财政资金的使用效率。

四、实现对信息化设备、CA证书等的在线申报、核发、注销，并与现有的固定资产登记系统实现无缝链接。

五、挖掘信息化项目数据库的信息价值，利用数据挖掘技术对数据进行深度的分析，从决策分析的层面提升信息的利用价值。通过数据的分析，建立各部门信息化建设的评价体系，为各部门日后开展信息化建设提供依据，并且为全区信息化建设的发展和政府政策的制定提供决策依据。

六、实现与现有电子政务平台的无缝结合，实现统一组织机构、统一身份认证和系统单点登录功能；使用现有用户目录，读取用户数据并开发登录模块。

系统架构

一、设计原则

项目设计遵循以下基本思路：

(一)模块化、构件化设计：系统必须采用模块化、构件化设计思想，将系统划分为各个相对独立又互相配合的子系统、功能模块和功能构件，通过统一的接口和参数进行功能结构组合与信息传递，满足动态功能扩展和调整。

(二)参数化、工具化实施：在系统建设过程中尽可能运用参数配置和工具化软件。

(三)标准化、资源化运用：系统采用的建设方式、信息格式、数据接口都必须严格遵照国际、国家、部和省厅统一制定的标准，使本系统和其他各业务系统以信息资源形式予以充分利用和共享。

(四)安全化、人性化使用：系统的组织、角色、用户、资源和数据五个层次都需控制系统安全，系统功能模块划分、页面布局、操作习惯和色彩色调等方面都要考虑系统的合理性、易用性和舒适性等人性化因素，便于用户进行高效快捷的办公应用。

二、总体架构

参考如下总体架构进行项目建设：

数据交换/资源整合电子政务平台固定资产系统项目全过程管理资金管理评审指标体系管理申报单位管理查询统计监理和咨询单位管理专家管理单点登录设备申报管理固定资产管理征求意见管理统一组织架构实施保障体系CA证书管理系统应用基础组件平台用户权限平台工作流平台报表平台系统配置平台安全保障体系应用基础平台HTTP/SSL/FTP/LDAP/SMTP/SOAP/P2P/MMS/X.509网络平台硬件平台支撑平台/网络协议系统软件 整个架构自底向上描述如下：

(一)支撑平台：指网络平台、硬件平台和系统软件平台，这是任何应用系统得以部署和运行的基础条件；本项目将利用现有区政府电子政务公共平台的软、硬件平台，避免重复建设和资源浪费。投标人需在技术方案中提供本系统所需运行环境的配置建议方案，并说明选型依据。

(二)网络协议：包括HTTP/SSL/FTP/LDAP/SOAP/MMS/X.509等等，分别为超文本传输、传输加密、大文件传输、目录访问、数据交换、流媒体播放、身份认证等B/S架构下的应用提供技术支撑。(三)应用基础平台：包括基础组件平台、用户权限平台、工作流平台、报表平台、系统配置平台；在用户权限管理和系统配置管理上，充分利用现有区政府电子政务公共平台功能。

(四)安全保障体系：完善的安全系统是应用系统成功实现的保障，系统安全保障体系包括网络安全、系统安全、数据库安全、信息安全、设备安全、信息介质安全和计算机病毒防治等各个方面。

(五)实施保障体系：系统建设的同时，应从人才、资金、标准化体系和项目管理等方面保证项目的顺利实施。

三、网络架构 网络架构图如下所示：

说明：

系统部署在区行政服务中心，区属各局可以通过政务专网进行访问，监理单位、咨询单位、专家通过互联网进行访问。系统中通过用户和权限管理，控制各不同用户只访问范围内的数据。用户分类 系统用户分为以下几类：

一、区行政服务中心工作人员；

二、区属各部门信息化工作人员和主管领导；

三、专家；

四、咨询设计公司、监理公司。

项目全过程管理

一、项目申报

项目申报管理主要提供项目申报单位进行项目的申报。具体功能如下：(一)提供申报单位使用，支持所有项目情况的浏览；

(二)提供申报表格的填写、校对，能够对填写项目进行规定，定义必填内容，实现数据对比分析，对系统填写实现内容主动纠错、数据核算、分析提示功能；(三)根据项目类别的不同，提供不同的申报和管理模板。项目类别分四大类，分别是：新增信息化项目、系统维护类、通信线路租用、常用办公设备类。在这些大类别下还需细分小类别；

(四)提供申报过程的内部审核功能。申报单位申报时，可以在单位内部进行审核，每次审核内容、意见将形成相应结果，实现流转审批；提供申报内容浏览、查询、交流的平台；

(五)系统支持数据共享，实现项目数据的互联互通。能够针对不同的机构单位、不同的用户，实现数据内容的继承和共享，为项目申报和评审提供依据。

二、立项管理

立项管理实现项目的技术立项，具体功能如下：

(一)实现立项文档的在线上报及接收，项目建设单位能够将申报上报到主管部门，主管部门自动对接收内容进行校对，并实现数据内容接收入库；(二)实现申报书细化功能，提供项目申报单位进一步细化申报内容的平台；(三)实现专家在线评审平台的开发，系统与专家库管理实现数据共享，在实现专家权限控制基础上完成在线评审平台的开发，提供申报内容浏览、查询、交流的平台；立项阶段，专家在线评审主要是对申报项目进行集中立项评审；(四)提供立项计划和资金使用计划的管理，并提供输出打印功能；

(五)实现立项审批，通过工作流平台完成立项审批流程管理；主管部门领导可以在审批的过程中添加审核意见；在立项审批过程中，需允许把立项的相关信息发送给其它单位进行征求意见，被征求意见的单位可以添加相关的意见；(六)通过短信、邮件和系统提示，实现立项结果通报；(七)提供政府信息资源共享目录的制定和发布。

三、设计阶段管理

设计阶段管理主要是对业务部门编制的项目详细实施方案、采购技术要求和资源共享计划进行技术审查和相关文件的备案管理。实现以下功能：

(一)实现专家对各项目实施方案和采购技术要求的技术审查，提供实施方案和技术文件内容浏览、查询、交流的平台，并实现技术审查意见书的管理，包括审查意见书的生成和打印等；

(二)提供项目实施方案、采购技术要求和资源共享计划填写模板，能够对填写项目进行规定，定义必填内容，实现数据对比分析，对系统填写实现内容主动纠错、分析提示功能；不同类型项目需要提供不同的编辑模板；

(三)实现专业咨询机构协助组织技术方案评审，可以对各种资料进行检查和管理；(四)实现招标文件的上传、下载、打印；

(五)实现项目实施方案、采购技术要求、资源共享计划、招标文件的档案管理，通过档案化管理机制，满足档案的基本管理要素，实现统一管理。

四、建设过程管理

建设过程管理主要提供项目建设过程的监督和管理，实现以下功能：

(一)对进度和质量进行管理，提供进度计划编制功能，并支持生成进度的甘特图或里程碑图表；

(二)提供监理单位对项目进度的监管和汇报功能，实现监理单位每季度向区行政服务中心填写和上报《顺德区信息化项目建设进度表》的功能，同时进度情况要能在甘特图或里程碑图中明显标识出来；

(三)提供监理单位对项目质量进行检查结果登记功能，对登记为不合格要求返工的要给予标识提醒；(四)实现项目变更管理及审批；

(五)自动根据既定指标，生成绩效评审数据，实现建设过程数据收集。

五、验收管理 验收管理主要是对信息化项目的完工验收和综合验收进行管理，需要实现以下功能：(一)提供验收自动提示功能；

(二)提供验收申请功能，需要有文档、附件（证明材料）的上传功能；(三)提供验收资料档案管理功能；

(四)提供项目验收书的统一管理。包括自动生成、审批、接收、存档。

六、绩效评价

绩效评价通过项目管理中各个相关功能，实现自动化数据收集，最终根据系统事先设定的考核机制、分数、权重比例，实现绩效评定目标。具体功能包括：

(一)绩效信息收集；(二)绩效标准定义；(三)绩效评定、审核；(四)绩效存档。

七、数据挖掘

通过项目库数据的汇总挖掘，提供各类数据的横向纵向比较，实现数据汇总，为领导决策提供数据依据。

日常管理

一、评审指标体系管理

(一)提供信息化项目立项评审指标体系管理功能；(二)提供信息化项目验收标准管理功能；(三)提供信息化项目绩效评价体系管理功能。

二、监理和咨询单位管理

监理和咨询单位管理主要实现监理单位以及咨询单位的信息和协助性功能管理，主要提供基础的单位注册、单位审核、项目全过程监理和咨询、专家管理等功能。

(一)构建监理单位、咨询单位信息库；

(二)实现监理单位、咨询单位的在线注册填报，填报内容包括单位信息、组织机构、资质情况等；支持相关资料上传功能；

(三)实现监理单位对项目全过程管理的辅助性和事务性工作服务，主要包括组织专家评审、检查项目执行情况、督促项目进度和质量、收集整理各方项目资料等；(四)实现专业咨询单位对项目全过程管理的辅助性和事务性工作服务，主要包括设计咨询、技术管理、文档管理、制定绩效管理体系、参与项目的绩效评价等；(五)实现监理单位对专家的管理功能，包括专家信息管理、组织专家评审、汇总专家小组意见等；

(六)实现区行政服务中心对咨询单位、监理单位的全过程服务进行监测管理，包括基本信息管理（专业资质、收费标准）、服务质量评估、参与的项目情况等。

三、专家管理

专家管理主要提供专家的注册、资料修改等常规由专家本身自主操作的功能和信息化管理部门、监理单位对专家进行查看、评审专家抽取等业务操作。

(一)实现专家注册自荐功能，提供专家自助填报相关资料，包括个人基本信息（如证件、学历、职称等）、从事的行业领域和相关的专利权等信息；

(二)实现专家流转审核功能，支持对专家人员进行审核。批准后的专家将组成专家库；

(三)实现专家登记、分类，能够将现有专家按照技术专长、领域进行登记和划分；(四)实现专家指派功能，通过随机抽取和人工选取方式，实现评审工作的指派；实现指派专家时对需要回避的专家进行过滤，随机抽取时，支持设置抽取规则，如：抽取的专家数量、专家专业类型、同一工作单位专家数量的最大值、同一注册单位专家数量的最大值等；(五)实现评审项目时专家的撤销、追加功能；

(六)实现组织专家评审项目时对专家的短信通知功能；

(七)专家信息统计，实现专家被指派次数、工作情况汇总等信息的统计；(八)实现黑名单管理，能够记录被认定的举报、违规记录，对进入黑名单的专家提供通报、禁用等限制手段。

四、资金管理

(一)信息化专项资金管理

政府每年有固定的信息化预算，因此需要由区行政服务中心对所有申报项目的预算与信息化预算资金进行综合的统一管理。

资金管理主要对信息化项目的预算、拨款、付款的管理，系统主要实现以下功能： 1.根据区财税局审核的信息化预算资金初始化信息化项目总资金预算； 2.提供各单位所有项目的预算情况、资金来源情况以及它们的汇总情况的浏览、查询，预算情况包括申报金额以及核定金额。支持汇总浏览以及逐个项目的浏览； 3.实现申报预算的审核功能；

4.提供实际批准预算与总预算的差额计算功能；

5.系统提供资金控制功能，可设定每年各项目资金开支的上限； 6.提供各项目拨款申请、审批过程和结果的查询功能； 7.实现支付结果记录回馈功能；

8.实现各单位使用资金的统计以及不同类型项目使用资金比例的统计； 9.对一些临时性的项目需要进行分类统计； 10.对任意截止日期进行分类统计。(二)合同管理

合同管理为区行政服务中心各类合同的操作进行管理，管理的对象包括：信息化项目合同、维护类项目合同、线路租用类合同以及其他合同。要求实现以下功能：

1.实现合同生成、合同校验，能够根据项目类型，实现不同类型合同的统一管理功能；

2.实现在线合同填报、校对、下载、打印；

3.实现项目合同中的技术要求与技术审查时的技术要求的对比和检查功能； 4.实现合同审批、结果自动以短信、邮件和系统提示通报；

5.实现合同档案管理，通过档案化管理机制，满足档案的基本管理要素，实现合同资料的统一管理。(三)拨付款管理

拨付款管理实现拨付款项的过程管理。系统实现以下功能： 1.系统提供拨款自动提示功能； 2.提供拨款申请、审批功能；

3.实现资金拨付管理，开发接口连接顺德区财政管理系统，实现项目拨款信息统一汇总，财政管理系统相关的开发由原维护公司负责； 4.实现支付结果记录回馈功能； 5.实现资金划拨的统计查询功能。

五、通信线路管理

(一)实现对政府各部门租用通信线路的增加、删除、调整管理；(二)实现对政府各部门通信线路租用时限、费用、租用对象等管理；

(三)实现对各通信线路的故障管理，包括：发生故障时间、原因、恢复时间等；(四)提供查询统计管理。

六、设备管理

(一)实现各单位对信息化设备的在线申报、注销等功能；(二)各单位领用设备管理；

(三)实现对现有库存信息化设备的管理；

(四)实现与现有固定资产管理系统的数据交换，可实现两个系统数据的相互调用；(五)提供查询统计管理。

七、CA证书管理

(一)实现各单位对使用CA证书的在线申报、挂失、注销、年审等功能；(二)实现对政府各部门使用CA证书的增加、删除、调整管理；(三)实现对CA证书使用时限、费用、证书号等的管理；(四)实现CA证书过期自动提醒功能；(五)提供查询统计功能。

八、查询管理

查询统计主要实现项目基本信息、项目过程状态信息、专家的高级查询功能以及相应的统计分析功能。

(一)根据项目各种基本信息以及过程状态信息查询项目详细情况，如项目的名称、所属单位名称、申报金额、核定金额、项目类别、项目所处阶段等；(二)提供本各单位项目投资情况统计、本各单位全部项目情况、新增项目情况等的统计；

(三)查询和统计项目时，需提供方便直接的方式，如：可以逐个查看项目、可按资金来源、、所属单位等常用归类方式进行查看；

(四)支持高级查询功能，操作人员可自定义查询条件、查询结果显示列；查询条件编辑时需支持并且、或者、组合、拆分、删除的功能；当查询的项目为选项值时，需提供下拉的选择值；

(五)提供可由用户自定义统计项目，自定义过滤条件的通用统计分析功能，统计结果默认按表格展示，并支持生成饼图、柱状图等方式展示。

九、信息化相关征询意见管理

区行政服务中心作为政府信息化建设主管部门，还承担区政府其他信息化相关意见征求工作。本功能模块必须实现与区电子政务公共平台“征求意见”的对接，以现实以下功能：

(一)征询意见文件登记 提供接口，使区政府通过电子政务平台发送到区行政服务中心的征求意见文件自动登记。对征求意见进行分类，提取相关项目类别、资金和建设单位等信息。

(二)征询意见反馈

区行政服务中心对意见征求内容进行调研分析。提供接口，使意见反馈以文件形式回复区政府。

(三)征询意见查询统计

提供征求意见分类查询统计功能。

领导审批和辅助决策功能 通过系统设置，区行政服务中心工作人员和领导可以按权限对各项目的建设进度、质量、资金管理及运行管理的情况进行查询、统计。在各管理模块中，领导可以根据授权实现全过程监控，并随时提出意见和建议，并办理最后的审批环节。

系统管理

一、用户权限管理

提供机构管理(监理机构、咨询机构)、用户管理(监理机构用户、咨询机构用户、专家)、资源管理、授权管理和权限控制等与权限有关的管理功能。可以根据用户查询用户拥有的权限，通过权限查询拥有该权限的有哪些用户、根据授权人及授权时间查询等。另外，还需要记录授权日志操作。

提供资源权限和数据权限的定义、授权、撤销、查询功能，使得不同角色用户及不同组别用户拥有不同的资源和数据权限，不同级别的用户可见的数据范围不同。

对于系统中的数据权限，需要实现主管领导能查看所有项目信息，包括处于各种不同阶段的项目情况信息，而不需流转到领导环节才能查看，另外，领导在各个阶段都能添加备注或意见。

二、日志管理

提供记录每个用户登录和退出系统的信息，包括用户名称、登录时间、登录终端、退出系统时间等等，同时提供按时间段、用户名称、所属部门、登录终端的查询，方便系统跟踪和管理。

提供记录用户登录后在系统上做的重要操作，比如：创建一个流程实例、进行任务的处理、重要信息的新增、修改、删除等等。与其他系统的整合

一、统一组织架构

集成电子政务平台提供的统一组织架构服务，保证本系统的组织架构与电子政务平台提供的组织架构一致。

二、单点登录

集成电子政务平台提供的单点登录服务，用户可以在区政府电子政务平台与本系统之间自由切换，无需重复登录，要求界面风格保持一致。

三、权限整合

集成电子政务平台提供的权限服务，角色和资源由电子政务平台统一定义，各单位根据单位内部实际流程与实际操作人员绑定。

四、与财税局系统数据交换

与顺德区财政管理系统进行数据交换，系统即时反映信息化项目各阶段的款项支付情况。财政管理系统的开发由原维护公司负责。

五、与固定资产系统数据交换

(一)提供数据接口让固定资产系统批量获取本系统管理的项目（已验收并支付最后一笔款项的）中涉及的设备资料信息，设备资料信息应包括所属项目名称；(二)提供查询每次批量传送给固定资产系统的设备清单，并能直接生成资产申报单；(三)实现本系统已申报资产登记的设备与固定资产系统的设备的资产申报号码、资产编码（条形码）的同步；本系统中通过资产编码（条形码）可以查询设备（固定资产）所属的项目信息。

系统运行环境 网络服务器系统：Microsoft Windows 2003 应用服务器系统：Microsoft Internet Information Server 关系数据库服务器：ORACLE10G以上版本 IE 5.5以上浏览器

系统开发工具：Microsoft Visual Studio.Net

第五篇：浅谈特种设备检验系统内部网络建设

浅谈特种设备检验系统内部网络建设

【摘要】特种设备是国民经济建设和人民日常生活中不可或缺的重要基础设备设施，与人民生活息息相关。特种设备的安全，事关经济发展，事关两型社会建设，事关民生和谐安康，其安全性问题日益成为广大百姓关注的热点。新型的特种设备逐渐兴起，特种设备在我国国有经济中占据重要影响，促进了我国的经济建设发展，改善了人民的生活水平和质量。特种设备检验系统内部网络建设的安全、准确、稳定、高效直接影响着特种设备的安全，事关经济发展、社会和谐和百姓民生。

【关键词】特检系统；内部网络建设

一、网络建设的必要性

特检系统内部网络是单位十分重要的基础设施，可以实现单位内部相关部门及下属单位的数据共享、互联互通，为各类应用系统提供安全、稳定、可靠的工作环境，满足各种数据传输的需求。

1.节约成本。会议通知、最近公告等可以通过内部网络发布，从而减少笔墨纸张、电话费用等其他支出，为国家财政节约支出。

2.提高效率。通过内部网络能共享文件，所有的电脑都可以通过网络互访，实现各计算机之间信息的快速传递。

3.加强安全。各计算机之间有互访，可以通过设置密码来设置访问权限，从而使检验系统数据更为安全。

二、网络建设原则

特检系统网管部门在建设网络前，应先规划好网络规模，确定系统运作总体需求。这样既能满足特检系统当前检验运作需求，也能充分考虑到将来整个网络系统的投资保护和对新应用的支持。另外，网络建设还应具备以下几点要求：

1.应具备应急能力

特种设备检验系统因业务量大，后台操作繁琐，很有可能发生少量的交换机、防火墙等设备出现故障。网络管理系统应具备单点失效保护，能够实现故障预警、报警，以及良好的故障应急处理能力。方能保障若出现紧急情况，内部网络可以继续工作，不影响业务处理。

2.应具备高速处理能力

特种设备检验系统数据量大，为了及时、迅速、高效地处理网络上传送的各种数据，网络设备必须具备高速处理能力，提供高速数据链路，保证网络高运转能力，满足各种应用对网络带宽的需求。

3.应具备灵活扩展性

特种设备检验系统是一个长期使用重要的基础设施。日后随着特种设备规模的扩大和业务量的增长，对内部网络性能的需求可能会超出预期，当内部网络的处理能力不够时，要求可以在原有网络架构的基础上实现灵活扩展。

4.应具备相应的安全能力

特种设备检验系统的安全关乎着特种设备的安全，关乎着人民生命安全。检验系统应具备安全能力和应用灵活的安全策略。通过网络分区、防火墙策略、入侵检测、终端准入等手段来加强网络的安全性。

另外，也需要提供友好、全面的监控工具，从而减少网络管理的漏洞风险，提高安全性能。

三、建设内容

企业内部网络建设主要内容包括：网络平台、IP地址划分、桌面安全管理、网络安全等几方面：

1.网络平台

（1）网络平台的结构

特检系统网络平台建设通常三层架构，包括核心层、汇聚层和接入层。核心层通常部署两台核心交换机，实现负载均衡和单点失效保护，核心交换机通常部署在企业中心机房。汇聚层通常指楼层交换机，通常部署在楼层弱电间，每个汇聚交换机同时接入到两个核心交换机，以增强网络的可用性。如果一个楼层汇聚交换机的端口不够用时，可以放置多台交换机，通过堆叠的方式虚拟成一台更多端口的汇聚交换机。对于稳定性要求高的网络，亦可以在汇聚层放置冗余设备，以实现该层设备的负载均衡和单点失效保护。架构中的接入层通常是指办公室接入交换机，通常部署在工作区配线架或者弱电间，每台接入层交换机与一台或者多台汇聚层交换机连接。对于稳定性要求高的网络，亦可以在接入层放置冗余设备，以实现该层设备的负载均衡和单点失效保护。桌面客户端通过楼层布线或者网线接入该层。

（2）网络平台建设的优点

一是可用性高。

汇聚层（也是接入层）直接双上联核心，减少中间环节。传输路径短，数据流从一个区域到另一个区域，路径只需经过“接入→核心→接入”，数据就可以传输到对端，优化了网络路径。

二是性能高。

汇聚层（也是接入层）直接与核心交换机相连，带宽的收敛比小，实际分配给每一个终端的带宽大，保证时延最小。

三是可扩展性强。

当用户的数量增加时，可通过在接入层增加交换机，直接与汇聚层交换机相连提供扩展，扩展变更仅影响限定在此区域的汇聚层交换机，不会影响核心交换机。

四是安全性高。

安全策略可以分布在接入交换机、汇聚层交换机和核心交换机上。五是可维护性高。网络变更对核心交换机影响小，除了新增汇聚层交换机，需要对核心交换机进行配置外，一般只影响到汇聚层交换机。汇聚层交换机故障，只会影响汇聚区域内的接入，其他汇聚区域不受影响

（3）网络平台建设需要加强的方面

一是扩展性需要加强。当用户的数量增加时，需要在汇聚层增加交换机接入核心交换机，或者通过在汇聚层增加交换机，使用堆叠方式或级联方式实现。

二是可用性需要加强。数据传输路径变长，数据流从一个区域到另一个区域，需要经过“接入→汇聚→核心→汇聚→接入”，才能将数据传输到对端，增加了路径的物理长度。

三是性能需要加强。带宽相应降低，虽然汇聚到核心可通过链路捆绑或万兆接口的方式增加带宽，但仍会出现当区域之间的数据互通时，汇聚层到核心层带宽争用的问题。

2.IP地址划分

由于企业有若干个部门和若干个下属单位，将来组织结构也可能有变化，有必要对IP地址进行划分，来建立若干个子网，制定灵活、可扩展、安全的IP地址分配策略，以便于网络管理和增强网络安全性。

中心机房是一个十分重要的区域，需要对中心机房进行网络区域划分，以增强网络的安全性。通常划分几大区域：核心交换区、Internet访问接入区、广域网互联区、DMZ区、服务器区等。

3.桌面安全管理

内部网络绝大多数攻击来自于企业内部，所以桌面安全管理十分重要。桌面安全管理包括：安全接入控制、安全策略管理、资产管理、软件分发、补丁管理、员工行为管理。

4.网络安全

内部网络既要满足内部办公的需要，又要满足与因特网实现数据交换的需要。特别是，保证距离企业总部物理距离较远的下属单位能够有效地访问内部网络。各种场景让网络安全相对复杂，网络安全建设主要包括但不限于：

（1）接入交换机的安全。包括：端口安全控制、端口流量控制、广播抑制、防范DHCP攻击、防范ARP欺骗/中间人攻击技术、配置VLAN ACL等。

（2）网络设备自身的安全。网络设备某些缺省设置会导致安全漏洞，变更这些设置。

（3）防火墙策略。制定精细的防火墙安全策略，不同端口根据区域不同划分不同的安全级别。

（4）入侵监测/防御系统。使用先进的、专用的入侵监测/防御设备，实现主动监测和防御，并及时将相关信息传送到网管区域，能对用户常用的通讯内容进行审计。

四、总结分析

展望未来，通信网络将向着综合业务数字网方向发展，数据、语音、图像等各种数据通信在各个层次、各个领域得到综合利用。信息高速公路通过同步数字体系（SDH）等大容量光纤、多媒体技术，把电话、传真、数据、流媒体等各种通信业务综合在一起，采用计算机综合处理，以交互方式快速传递，使各类信息在不同层次上相互交流，实现信息资源共享。通过建立特检系统内部信息网可以使特检系统更快地融入到新的通信世界里面去，从而更好地服务人民，服务地方。