第一篇：XXX数字化城管租用云服务项目实施方案
XXXX数字化城管租用云服务项目实施方案
XXXX数字化城管租用云服务
项目实施方案
目录一、二、三、四、五、六、七、总体建设原则..................................................................................................2 总体建设价格................................................................错误！未定义书签。总体建设思路..................................................................................................4 项目建设目标..................................................................................................6 项目技术方案..................................................................................................8 技术方案优势................................................................................................16 项目产品介绍................................................................................................21
XXXX数字化城管租用云服务项目实施方案
一．总体建设原则
为实现上述目标，在系统的建设中应遵循以下原则：
先进性
充分考虑当前计算机软硬件技术的新成果，建立一个符合国际标准、开放、高性能、易管理的计算机数字化系统。
规范性
严格遵循国家的相关技术规范和业务规范的要求，应对平台进行整体规划。
科学性
符合六合城管局当前业务要求和今后一段时期的发展需要，逐步建立一个具有现代化管理、通讯手段的云计算网络，提高系统科学性。
可行性
在一定资金资源下，建立一个高水平的、完善可行的信息化系统。
安全性
通信行业对网络的整体安全性有较高的要求，系统安全建设应同步建设，除了能够在多个层次上实现安全目标，还需要建立完善的安全管理体系。
可管理性
建立完善的运行管理体系，提供强大的网络管理工具与手段，确保系统性能充分发挥，系统运行可靠、稳定。
可扩展性
整个系统平台系统采用开放的结构，符合国际标准，适应技术的发展和变化，充分考虑到XXXX数字化城市管理系统目前业务的需求和今后较长时间内的业务发展需要，网络采用高速主干技术，智能化网络管理技术，适应业务系统扩充和技术发展的要求。
XXXX数字化城管租用云服务项目实施方案
二．总体建设架构
1.统一规划、总体设计
注重XXXX信息化建设的分阶段性，统一标准、统一规划，结合XXXX作为南京市快速发展中区域的整体优势和管理特色，结合XXXX已经建立的地理信息资源、网络资源等已有的基础信息优势，综合考虑系统建设的总体要求，全面梳理 3
XXXX数字化城管租用云服务项目实施方案
XXXX城市管理业务流程，建立各职能部门的典型业务模型。在此基础上，从管理、决策、统计、信息交换等四个方面入手，合理规划各部门的计算机应用系统，并根据用户的实际需要，对目标系统进行全面地、系统地总体设计，确保系统满足用户各个阶段的建设需要，同时避免信息孤岛带来的高成本、低效率、难维护。
2.分步实施、统一集成
在统一规划的基础之上，根据XXXX信息化建设的进展，根据总体建设规划，分期分批分区域进行系统建设，力求积极稳妥、勤俭节约。在统一规划和设计的指导下，先建设系统的基础支撑层次的平台系统，做好系统集成的标准体系建设，为不同阶段应用子系统的集成工作提供统一的技术框架。
3.实用为主、整合资源
XXXX各类信息系统的建设应客观地满足当前和未来一段时间的发展需要，紧密结合自己的工作内容，有的放矢地开展急需系统的建设，将有限的资金投入到必须的项目建设上，特别是建设XXXX的数字城市管理系统，由于面积广、数据大、人员多、部门多，因此实用和够用是建设该项目应该重点考虑的问题。在XXXX数字化城市管理系统建设过程中，以功能实用为主，充分利用已有的网络基础、业务资源、信息资源、环境资源，采用选用成熟的软件产品和应用系统相结合的建设方针。
4.技术先进、行业领先
在系统规划过程中，要充分考虑先进的技术，先进的方法，要采用符合国际发展潮流的技术，要有前瞻性。另一方面，在系统建设过程中，还要充分把握技术的稳定性和成熟性，使得XXXX城市管理信息化项目，既能够达到国内的领先水平，又能满足城市管理长效管理的应用要求。
三．总体建设思路
XXXX城市管理局信息化平台本期建设规划于“三个中心”理念，即办公中心、指挥中心、数据中心。办公中心指的是XXXX城管局工作人员的办公地点，办公中心是信息化系统的基础，因为其是数据中心的拥有者，是指挥中心的领导者，所以办公中心要统筹管理数据中心与指挥中心；指挥中心实际是指挥、监控中心，其主要作用是：
XXXX数字化城管租用云服务项目实施方案
1.远程运维、监控数据中心；
2.通过大屏调取显示交通部门视频监控； 3.创建呼叫中心平台。
数据中心即建设的核心，规划将信息化平台部署并托管在电信五星级机房，数据中心的作用是提供对外服务的业务系统以及配套的核心数据库系统、安全系统等，还需要做三个中心访问即流量的疏导。
数据中心网络部分建设：数据中心规划设计一台防火墙作为系统接入设备，用于汇聚连接办公中心、指挥中心、手机客户端、公安交通系统以及Internet外网等。接入防火墙下联核心交换机，核心交换机为所有网络数据交换处理的中心，负载“三中心”业务系统大部分数据；核心交换机下为接入交换机，作为城市管理局系统服务器的接入网络服务；在核心交换机上旁挂入侵检测设备，用于对城市管理局系统平台网络进行安全检测，针对潜在的或已经出现的故障隐患进行告警、分析并提出解决方法；在核心交换机上旁路SSL VPN设备，用于对接入试用XXXX城市管理局的使用者进行身份安全加密认证，保证系统平台安全性；在核心交换机上旁路数据库审计设备，用于对XXXX城管局核心数据库系统进行审计分析，保障核心数据库安全性、稳定性。
数据中心底层业务及数据库系统的部分建设：配置应用服务器，用于部署城管局本期规划信息化系统，用于对外提供服务；配置城管通服务器，用于承载配套城管通统业务服务；配置GIS服务器，用于承载地理信息系统数据，其数据库建议部署在服务器本地硬盘；配置数据交换服务器，用于对城管局数据进行交互服务；配置数据库服务器，用于承载本期规划城管局信息化平台业务的数据库信息；配置稳定、高效FC SAN系统，即冗余光纤交换机和光纤存储设备，用于存储数据库系统数据；配置在线保护设备，备份、同步城管局信息化平台数据库数据和服务器操作系统数据，保证数据库、业务的安全性。
系统链路部分建设：配置独立双光纤100M宽带互联网链路，用于数字化城管平台外网访问；配置主备双专线，主专线100M，备用专线10M用于六合数字化城管数据中心到指挥中心的专线访问；配置100M专线用于六合公安视频监控中心与六合城管指挥中心专线访问；配置100M独立双光纤宽带互联网链路，用于指挥中心外网访问；配置12319平台2M语音数字中继线。
XXXX数字化城管租用云服务项目实施方案
本期项目建设充分考虑用户实际试用需求，目前XXXX城市管理局信息化系统处于第一期建设阶段，系统业务会从零开始逐步上线，所以本期六合数字城管项目建设的重点是信息化基础底层架构的建设，即主要是针对数据库、数据存储底层的建设（FC SAN架构建设、数据库双机架构等），在不浪费投资的同时又保持建设系统的高度的可扩展性（增加服务器、存储容量或者存储等简单方式），以满足XXXX城管局信息化系统未来的快速发展需求。
本期项目总体架构及方案以XXXX城市管理局角度考虑，综合考虑目前XXXX城市管理局现状及未来发展，细化设计，保障设计方案项目总体设计方案的科学性、先进性、可行性，所投产品选取目前市场上最先进主流的品牌设备及技术使总体架构方案具有一定的前瞻性。
四.项目建设目标
4.1项目总体目标
XXXX城市管理局本期项目建设会依据建设部标准，以管理创新为基础，以信息资源管理为核心，以网络中心和数据中心为支撑，以协同应用为主导，以“执政为民”为目的，建成功能完善、高效实用、高度集成，具有国内区县级先进水平的数字化城市管理平台。
总体目标包括：
1．建立科学合理的城市管理体系，促进“大城管”格局的形成，解决条块协同工作的问题；
2．充分共享现有资源，利用信息化手段建立数字化城市管理平台，拓展各种技术手段，促进城市管理体系高效运行；
3．建立切实有效的综合评价体系，保障数字城管工作的长效运行。4．建立并优化XXXX数字化城管系统的软硬件运行平台，完成并整合数字化城管系统的各个分子系统；
5．在系统运行平台上部署XXXX数字城管系统软件，完成XXXX数字化城管系统的整体实施和集成。
6．建设XXXX级监督指挥中心，实现对全区城管部门的考核和督察。7．实现纵向业务贯穿、横向分工协作，把传统城市管理中分散管理转换为集中管理,统一领导、统一决策、指挥、管理、协调和监督的数字化城市管理体
XXXX数字化城管租用云服务项目实施方案
系。
8．依托现在的XXXX电子政务网络进行建设整合,建立相应数据交换接口，保证各个平台、系统之间的数据共享。
9．建设与共享“110”警用监控设备和XXXX数字城管12319服务中心平台；依托XXXX数字化城市管理监督指挥中心，充分发挥公安、规划、建设、交通、环保、工商、水利等相关职能部门的主管作用，建立和完善工作例会、情况通报、联系走访等制度和机制，以制度化形式来明确和规范工作衔接配合，形成城市管理职能设置相交叉的各专业部门之间、各层级之间的良好协同联动关系。
4.2项目阶段目标
本项目为XXXX数字化城市管理系统建设工程，项目建设遵循“统一规划、分步实施”的原则，根据现有条件逐步实施。我们认为XXXX数字化城市管理系统的建设本期建设内容：
本期建设内容：
本期（即本期项目）在2015年10月底建成数字化城市管理平台，完成各业务系统建设以及系统集成。
1.数字化城市管理的体制机制建设，确定管理业务流程，组建数字化城市管理监督指挥中心，建立监督评价体系及绩效评价体系；
2.本期建设范围内的基础地理数据修测，一期建设范围内的城市部件和地理编码普查工作，确定部件数据的属地与属主；
3.数字化城市管理监督指挥中心的场地建设，相关各机构的相应人员、设施配备；
4.数字化城市管理系统的有线、无线网络建设； 5.数字化城市管理系统相关运行环境、安全体系的建设；
6.数字化城市管理系统应用软件系统开发建设，包括九大标准子系统及拓展子系统；
7.建设与南京市数字城管系统的接口系统。
XXXX数字化城管租用云服务项目实施方案
五.项目技术方案
5.1边界访问控制
六合城管信息系统的边界之内包含多个不同网段的出口区域，汇聚层与核心层之间通过交换机进行边界逻辑划分，边界环境较为明朗，但如果没有一个可集中控制访问请求的措施，也很容易被恶意攻击者或其它企图人员利用这些边界进行非法入侵。入侵者可以利用多种入侵手段，如获取口令、拒绝服务攻击、SYN Flood攻击、IP欺骗攻击等等获取系统权限，进入系统内部。所以需要对边界部署访问控制系统，有效地监控内部网和其他网之间的活动，并对数据进行过滤与控制，保证业务系统的安全。
防火墙是解决网络边界安全的重要设备，它主要工作在网络层之下，通过对协议、地址和服务端口的识别和控制达到防范入侵的目的，可以有效的防范基于业务端口的攻击。
防火墙采用高性能的硬件架构和一体化的软件设计，除了实现了状态检测防火墙功能，还同时支持VPN、上网行为管理、抗拒绝服务攻击（Anti-DoS）、内容过滤、AV、入侵防御等多种安全技术，同时全面支持QoS、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护。
防火墙可直接通过功能许可激活的方式，获得包括防病毒（AV）、入侵防御（IPS）、防垃圾邮件（Anti-Spam）和内网安全功能。
六合城管可采用防火墙技术实现不同网络区域之间的安全访问控制，有效抵制来自非信任区域的黑客攻击和降低整个网络的安全威胁。
本方案推荐天清汉马下一代p系列USG防火墙产品，天清汉马USG防火墙采用了一体化的设计方案，在一个产品中协调统一地实现了接入安全需要考虑的方方面面。采用天清汉马USG防火墙，可以从整体上解决了接入安全的问题。用户可不必考虑产品部署、兼容性等困惑，也不再因为多个产品难于维护管理而苦恼，天清汉马USG防火墙是低成本、高效率、易管理的理想解决方案。
XXXX数字化城管租用云服务项目实施方案
5.2入侵检测系统
根据六合城管的网络结构现状，建议在内部网络区域与其他网络区域之间部署天清汉马下一代p系列USG防火墙设备，采用串联方式部署在网关设备和内部核心交换机之间，通过配置防火墙访问控制策略实现对整个外网区域的安全防护效果。
从当前的网络拓扑结构来看，在不同的区域网络出口，及网络主干链路上，虽然部署了防火墙设备，但防火墙的作用主要是网络层、传输层的访问控制，而针对来自非信任网络的网络攻击、入侵等恶意行为无法做到有效检测及阻断。
访问控制系统（如防火墙）可以静态的实施访问控制策略，防止一些非法的访问等。但对利用合法的访问手段或其它的攻击手段（比如，利用内部系统的漏洞等）对系统入侵和内部用户的入侵等是没有办法控制的。因此系统内需要建设统一的符合国家规定的安全检测机制，实现对网络系统进行自动的入侵检测和分析，对非法信息予以过滤，提高系统整体安全性。
信息系统的边界之内包含多个局域网以及计算资源组件。边界环境是比较复杂的，很容易被恶意攻击者或其它企图人员利用这些边界进行非法入侵。入侵者可以利用多种入侵手段，如获取口令、拒绝服务攻击、SYN Flood攻击、IP欺骗攻击等等获取系统权限，进入系统内部。所以需要有效地监控内部网和非信任网之间的活动，并对数据进行过滤与控制，保证内部网络的安全。
目前六合城管网络系统缺乏整体的入侵检测手段，这样会导致对信息系统安全状况不了解，无法定位问题源以及进行安全建设效果的评估。因此建议采用入侵检测系统，在网络系统内部署。通过入侵检测系统的部署，可以达到三个效果：其一，做到对整个网络区域信息系统安全状况的实施监控与报告；其二，利用入侵检测技术识别威胁来源，并根据威胁调整安全策略；其三，通过入侵检测系统的安全性分析对比，了解网络安全建设效果，对之进行评估。
入侵检测系统应支持对所有TCP/IP协议的分析，而对在此基础上衍生出的新型应用层协议，支持动态协议插件技术，可以根据实际情况，在协议分析组中即时增加应对新型协议的分析方法，做到对网络数据的全面协议分析。入侵检测系统需融合基于原理和基于特征的两大类检测机理，在检测机制方面，保证全面
XXXX数字化城管租用云服务项目实施方案
性要求。入侵检测系统除了提供对网络具体事件的检测外，还需提供对流量的检测。很多安全事件往往伴随着网络流量的异常，对流量异常事件的及时发现和处理，可以有利于扩大管理员的检测范围。有效呈现是入侵检测产品的用户价值体现，入侵检测系统作为风险管理产品，设备本身并不直接给用户带来价值，不会自动阻断攻击或者是帮助用户修补漏洞，所能带来的价值是通过将收集到的信息呈现给用户而实现的。
建议部署天阗入侵检测与管理系统，实时抓取分析网络数据，判断是否有违规或者是恶意行为发生并告知网络管理员，协助用户了解网络的内部状况，为用户的网络安全建设提供决策依据。根据六合城管的网络结构现状，建议在网络核心区域部署天阗入侵检测与管理系统，将入侵检测系统引擎旁路连接在网络区域核心交换机上，同时在管理终端安装入侵检测系统控制台，实现对网络入侵行为的有效检测、呈现以及报表分析等效果。
5.3数据库安全审计
对于六合城管信息化网络系统来说，数据库的应用在整个IT系统中起到至关重要的作用，web应用系统提供对不同用户的访问接口，同时服务器区域中其他应用服务器的数据库中储存着极其重要和敏感的信息。一旦发生来自非信任网络的恶意访问或则黑客入侵行为，则数据库中的数据将面临被篡改或者泄露的风险，轻则造成六合城管的经济损失，重则影响政府形象甚至社会安全。
随着六合城管信息化进程不断深入，业务系统也将变得日益复杂，由内部员工违规操作导致的安全问题会变得日益突出起来。防火墙、防病毒、入侵检测系统等常规的安全产品可以解决一部分安全问题，但对于内部人员的违规操作却无能为力。
权限划分混乱，高权限账号（比如DBA账号）共用等问题一直困扰着网络管理人员，高权限账号往往掌握着数据库和业务系统的命脉，任何一个操作都可能导致数据的修改和泄露，最高权限的滥用，让数据安全变得更加脆弱，也让责任划分和威胁追踪变得更加困难。
管理人员总是试图定义各种操作条例，来规范内部员工的访问行为，但是除了在造成恶性后果后追查责任人，没有更好的方式来限制员工的合规操作。
XXXX数字化城管租用云服务项目实施方案
我们经常从各种系统日志里面去发现是否有入侵后留下来的“蛛丝马迹”来判断是否发生过安全事件。但是，系统往往是在经历了大量的操作和变化后，才逐渐变得不安全。另外的情况是，用户通过登录业务服务器来访问数据库等核心资产，单纯的分析业务系统或者数据库系统的日志，都无法对整个访问过程是否存在风险进行判断。从系统变更和应用的角度来看，网络审计日志比系统日志在定位系统安全问题上更可信。
围绕数据库的业务系统安全隐患如何得到有效解决，一直以来是IT治理人员和DBA们关注的焦点，解决方案主要集中在管理和技术两个层面：
管理层面：完善现有业务流程制度，明细人员职责和分工，规范内部员工的日常操作，严格监控第三方维护人员的操作。
技术层面：除了在业务网络部署相关的信息安全防护产品（如FW、IPS等），还需要专门针对数据库部署独立安全审计产品，对关键的数据库操作行为进行审计，对统方行为进行审计，做到违规行为发生时及时告警，事故发生后精确溯源。
不过，审计关键应用程序和数据库不是一项简单工作。特别是数据库系统，服务于各有不同权限的大量用户，支持高事务处理率，还必须满足苛刻的服务水平要求。商业数据库软件内建的审计能力不能满足独立性的基本要求，还会降低数据库性能并增加管理费用。
数据库安全审计系统，需要既能独立审计针对数据库的各种访问行为，又不影响数据库的高效稳定运行。具体设计应考虑以下几个方面：
实用性:由于业务系统数据在数据库中进行集中存储，故对于数据库的操作审计需要细化到数据库指令、表名、视图、字段等，同时能够审计数据库返回的错误代码，这样能够在数据库出现关键错误时及时响应，避免由于数据库故障带来的业务损失；
独立性:审计系统应具备统一的策略、集中的审计，适用于不同的设备、操作系统、数据库系统和应用系统的审计要求，并对这些系统不造成影响. 灵活性:审计系统应提供缺省的审计策略及自定义策略，能够对重要操作、重要表、重要字段进行定义并审计，能够根据用户的业务特点进行 11
XXXX数字化城管租用云服务项目实施方案
策略的编辑。
易用性:审计系统应能够基于操作进行分析，能够提供主体标识（即用户）、操作（行为）、客体标识（设备、操作系统、数据库系统、应用系统）的分析和审计报表
扩展性:当业务系统进行扩容时，审计系统可以平滑扩容。系统支持向第三方平台提供记录的审计信息。
可靠性：审计系统能提供足够的存储空间（1000G以上），满足在线存储至少6个月的要求；审计系统能够保证审计记录的时间的一致性，避免错误时间记录给追踪溯源带来的影响。
安全性：分权限管理，具有权限管理功能，可以对用户分级，提供不同的操作权限和不同的网络数据操作范围限制，用户只能在其权限内对网络数据进行审计和相关操作，具有自身安全审计功能。
本方案推荐天玥网络安全审计系统，它基于“IP数据俘获→应用层数据分析→审计和响应”实现各项功能，设计中充分贯彻了平台化的思路；由于采用旁路接入的工作模式，使得天玥系统在实现各种安全功能的同时，对原系统的影响降到最低。
根据六合城管的网络结构现状，建议在网络系统核心交换机上旁路部署天玥网络安全审计系统，实现针对业务环境下的网络操作行为进行细粒度审计的合规性管理。
通过配置SSL VPN网关，将XXXX城管局平台试用用户临时性的需要访问系统内部资源发布到SSL VPN平台上，只为使用者开放某些系统的访问权限，利用SSL的多种加密和认证方式保障使用的安全。对使用者来说，不需要安装任何客户端软件、通过浏览器就可以实现WEB安全接入，对管理员来说，避免了管理员大范围客户端的安装和配置问题，提高XXXX城管局系统安全性。
5.4稳定性的FCSAN FC光纤通道按协议层进行分层，各层之间技术相互独立，留有增长空间，并且由被认可的标准化机构进行开发，FC中的流量控制机制是在信用度系统上
XXXX数字化城管租用云服务项目实施方案 的基础上。所谓的信用度(Credit)是指设备接受额外帧的能力。信用度的多少决定了设备接收额外帧能力的大小。如果接受方没有向发送方发出任何的信用度,那么发送方就不能发送任何帧,在信用度的基础上协调帧传送,可以避免帧的丢失,同时减少了对整个帧序列进行重传的频率。实际上,这种基于信用度的机制建立在终端节点能够提供的缓冲区(TX-Buffer和RX-Buffer)的数目上,这些缓冲区用于存储到来的数据流。
对网络的适应性 FC采用基于信用的流量控制机制，当接受者有足够的缓存接受发信者的数据时，接受者把Credit（信用度）分配给发信者。它根据发送者的请求分配Credit，仅当发送者没有用完它的Credit时，它才可以发送数据。在MAN/WAN中，发送者必须要等待很长时间来获得接受者的确认消息（以向网络发送新的数据）。
5.5系统数据在线保护
本次项目城管局规划部署2台数据库服务器，互为HA双机热备；另外，还有GIS、应用、城管通、Web、数据交换等6台应用服务器，均为windows server 2012或Linux主流操作系统。所有数据库服务器以及应用服务器后端部署了一台双控磁盘阵列。为防止服务器和磁盘阵列因物理或逻辑错误而出现数据丢失，保障系统数据安全，用户需部署一台系统数据在线保护设备，实现对数据、应用、操作系统、磁盘阵列的全面保护，当服务器出现数据丢失时，可以通过该保护设备快速地找回丢失数据；当服务器出现系统故障时，可以通过该保护设备快速地恢复系统，当磁盘阵列出现故障时，可作为应急存储设备为服务器提供服务。并且设备需满足以下功能需求：
（1）可针对windows、linux两种不同平台的数据库、操作系统进行实时备份
（2）具备数据块级实时复制功能，I/O级数据同步，源端数据一旦发生变化，灾备端能实时同步，可实现秒级RPO指标。
（3）提供CDP连续快照数据备份机制。随时手动创建快照或设定策略自动化创建CDP快照，可实现不低1次/分钟的密集数据保护。
（4）提供回滚以及SAN映射等数据验证机制，可在设备上便捷挂载快照实
XXXX数字化城管租用云服务项目实施方案
现快照信息的查看、访问、验证，可通过SAN映射秒级恢复历史数据并保证数据可用性。
（5）当生产服务器出现故障时，可通过容灾服务器或虚拟机在线接管生产服务器业务，确保应用连续性；当生产服务器修复正常后，可以支持将容灾服务器接管后的新增业务数据恢复到生产服务器。
联创信安的CDP一体机基于数据同步复制技术，通过实时同步I/O，实现数据从源端到目标端的持续捕获，并且可以全自或手动创建数据恢复点，以确保数据发生错误时，恢复数据到最新的时间点。
恢复点采用基于时间点的快照技术,以块级增量快照的方式记录下数据源卷的变化，产生多个基于时间点数据影像。当用户需要恢复数据时，只需要找到CDP一体机中相应的恢复点（快照），直接进行恢复，就可以使源端数据恢复到恢复点状态；也可以手动挂载快照到某台计算机上，查看、复制其内容或者将其共享于网络，供其他主机使用、数据验证、灾备演练等。对快照数据的操作不会影响到生产应用系统，并且数据快照可以多次使用，用户可以基于数据快照进行功能测试或数据挖掘，使数据的价值最大化。
5.6项目未来发展趋势
未来发展在本期的基础上从扩大监管区域范围、拓展系统功能、完善机制体制为主开展。
1.扩充现有管理队伍，使数字化城管可以深入城市的各个角落； 2.完成未来扩展的20平方公里的数据普查工作，拓展建设范围的城市部件和地理编码普查工作；
3.将管理范围扩展至XXXX周边街镇，并建设街镇二级平台，新增部门、街镇的运行环境及网络建设；
4.拓展更多符合城市管理应用需要的应用系统。
XXXX数字化城管租用云服务项目实施方案
5.7充足平台扩展性
本期六合数字城管项目建设的重点是信息化基础底层架构的建设，即主要是针对数据库、数据存储底层的建设（FC SAN架构建设、数据库双机架构等），在不浪费投资的同时又保持建设系统的高度的可扩展性，系统可以通过增加业务服务器来扩展信息化业务应用对系统平台无影响、可以通过给存储在线添加硬盘或者增加存储的方式扩展系统平台存储容量等方式来满足XXXX城管局信息化系统未来的快速发展需求。
六.技术方案优势
6.1项目架构总体优势
1.项目设计方案根据XXXX城管局现状及未来发展趋势了解清楚。中国电信股份有限公司南京分公司在XXXX城市管理区信息化平台项目有想法初期就开始了接触交流，对于用户目前的现状及用户所想要发展的方向有比较深刻的了解，所以总体设计方案对于甲方的阶段性发展需求相吻合 ；
2.项目系统架构核心部件冗余化设计。项目系统总体架构设计中对与城管信息系统最核心的（负载较高）设备如核心交换机、接入交换机、数据库服务器等进行了冗余化设计，防止系统平台核心部件单点故障；
3.系统架构安全防护考虑完善。项目系统总体架构设计中对于平台安全防护的考虑尤其完善，首先对于试用六合数字化城管信息系统的用户会进行防火墙防护、SSL VPN加密防护、IDS安全攻击检测防护等多重防护，保障系统免受网络攻击的威胁；其次对于信息化系统的核心数据库系统，设计采用数据库安全审计系统对数据库行为进行审计保护，保障核心数据库平台的安全性；对于信息系统内操作系统及存储数据，设计采用系统数据在线保护设备，保障服务器操作系统及存储数据的安全性，避免数据丢失；在通讯链路方面，总体设计架构设计指挥中心、数据中心、公安视频中心之间的访问采用电信百兆专线链路，保障通讯的安全性，其中最为重要的数据中心与指挥中心之间采用冗余链路设计，避免单链路故障问题。
XXXX数字化城管租用云服务项目实施方案
4.六合数据中心机房环境及维护优势。电信六合数据中心为国家五星级数据中心，其数据中心内的安防、消防、机房辅助环境都达到国家较高标准；六合数据中心还配备了专业的具备多年工作经验的数据中心维护人员，能够在最快时间内知晓并解决用户系统问题。
6.2防火墙产品优势
启明星辰天清汉马USG-FW-12600GP具备以下几点优势： 完善的防火墙特性
——支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制
——支持流量管理、连接数控制、IP+MAC绑定、用户认证等 多样化的应用过滤
——基于屏蔽列表、免屏蔽列表、关键字技术的Web过滤功能，同时提供Java Applet、Cookie、Script和Object的内容过滤功能
——基于黑名单、白名单、邮件主题、附件名称、邮件大小和SMTP命令的邮件过滤功能
安全丰富的VPN使组网变得简单
—— 多VPN支持：GRE、IPSec、L2TP、SSL VPN ——丰富的应用：专用的VPN客户端、USBKEY、动态口令卡、图形认证码 ——灵活的部署：Hub-Spoken、Full-Mesh、DVPN/网关—网关的SSL VPN 完善的P2P、IM、流媒体、网络游戏和股票软件控制能力
——P2P控制：对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速 ——IM控制：基于黑白名单的IM登录控制、文件传输阻止；支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype ——流媒体控制：对流媒体应用进行阻断或限速，支持Kamun ppfilm、PPLive、PPSteam、QQ直播、TVAnts、沸点网络电视、猫扑播霸等
——网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断
—— 股票软件控制：对常用股票软件如同花顺、大参考、大智慧等的阻断
XXXX数字化城管租用云服务项目实施方案
强大的日志报表功能
——记录内容丰富：可对防火墙日志、带宽使用日志、Wwb访问日志、Mail发送日志、关键资产访问日志、用户登录日志等进行记录
——日志快速查询：可对IP地址、端口、时间、危急程度、日志内容关键字等进行查询
——报表贴近需求：根据用户具体需求，定制报表内容、定制报表名称、定制企业LOGO，并可形成多种格式的报表文件
方便的集中管理功能
——通过集中管理与数据分析中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示
可软件升级支持UTM
——采用高性能的硬件配置，具备向UTM升级的硬件基础设施保证 ——经授权后可软件升级，设备无需下线、无需返厂直接升级为UTM ——升级后具备完整UTM功能，相关功能特征库授权后可实时在线更新
6.3入侵检测系统产品优势
启明星辰天阗NT3000-LT-SRP产品具备以下几点优势： ●全面检测
——全面信息收集：天阗IDS支持多级、分布式部署，实现策略统一下发，信息集中收集。
——全面协议分析：天阗IDS支持协议自识别与协议插件技术，可准确识别非常规端口的协议和新型协议。
——全面检测机制：天阗IDS支持基于特征和基于原理的两种检测方式，在保障检测精度的基础上，扩大了检测可识别的范围。
——全面事件分析：启明星辰有一套业界最规范的后继服务支撑体系，确保对新型事件的快速准确响应。
——全面检测范围：天阗IDS提供网络入侵事件、网络违规事件、流量异常事件等多种异常检测。
XXXX数字化城管租用云服务项目实施方案
——全面检测性能：天阗IDS采用最短时间优先算法，确保了产品在网络数据高负载情况下的检测效率。
●有效呈现
——精确报警信息：天阗IDS结合了环境指纹技术，在发现有攻击行为后，与存储的环境信息进行二次匹配，将那些能够确信为“有用”的报警信息单独呈现，减少用户的分析操作消耗。
——详尽信息呈现：天阗IDS的报警信息除了事件的双方地址、协议等信息外，还包括了对事件的具体描述、漏洞信息、修补建议、影响系统等，可以将最细致的事件信息呈现给用户。
——威胁地址定位：天阗IDS提供与实际地理拓扑相结合的报警显示方式。在大规模部署的情况下，可以将设备拓扑与地理拓扑相结合，使得管理员可以直观而迅速的判断威胁所在。
——丰富报表展现：天阗IDS提供基于时间、地址、事件等多重参数信息的分析报表，结合历史分析数据，可清晰展现安全建设发展趋势，协助考量网络安全建设水平。
6.4数据库安全审计设备优势
启明星辰天玥GE1000E审计引擎具备以下几点优势： 深层监测
● 强大的协议解析能力：天玥审计系统融合了语义检测技术和特征检测技术，实现三到七层的协议分析，特别是在数据库SQL语句的语义解析领域处于国内领先地位。系统通过对审计事件、会话信息、会话数据的完整记录和回放，方便管理员进行全局管理。
● 全面的协议覆盖能力：天玥审计系统提供了对不同类别数据库系统的审计，支持包括，Oracle、DB2、Sybase、Informix、SQL Server、Teradata、MySQL、PostgreSQL、Cache等多个版本的数据库系统，能够实现绑定变量、SQL命令和字段级的审计；针对运维操作审计，支持包括，Telnet、FTP、Rlogin、X11、Radius等协议，能够实现命令级和过程级的内容审计；针对OA操作审计，支持包括Netbios、SMTP、POP3、HTTP等协议，能够实现URL、邮件内容的审计。
XXXX数字化城管租用云服务项目实施方案
● 多码环境的适应能力：天玥审计系统具备识别多种编码的能力，支持包括ASCII、Unicode、UTF-
8、UTF-
16、GB2312、EBCDIC等编码格式，避免因编码格式不同而导致审计记录出现乱码的情况，保证了审计记录的可读性。
● 灵活的规则定义能力：天玥审计系统预置了业界最全面的审计规则集，涵盖了用户常用的网络操作行为。同时为用户提供了便捷的规则自定义功能，能够根据时间、IP、端口、协议、帐号、操作命令、数据库名、数据库表名、字段名、字段值、返回值等多种条件的规则组合，制定符合用户自身业务环境的审计规则。
● 高速的事件入库能力：天玥审计系统采用了固化硬件架构设计，超大容量数据存储空间，优化的数据存储引擎，在审计策略全部开启环境下，审计事件每秒入库速率达到万条以上，达到国内最高水平，从而避免用户在事后追踪溯源过程中，出现审计事件漏报的问题。
精确溯源
● 独特的端口认证功能：系统提供了USB硬件令牌、静态口令、Radius三种认证方式，实现网络TCP端口访问的强制认证，用户可灵活选择。实现对自然人的绑定，当自然人在进行网络操作时，其真实身份与其网络行为进行关联，从而实现对自然人的追踪和稽查。
●高效的源头跟踪能力：系统能够针对用户网络环境中出现的指定帐号（比如Root、DBA）、指定应用程序（比如SQLPLUS、PL/SQL），进行随时触发、随时跟踪，减少审计事件过多带来的管理负担。
●及时多样的响应方式：系统提供了多种响应方式，支持包括记录、忽略、定级、界面告警、RST阻断、Syslog、SNMP Trap、邮件发送等技术手段，并可与第三方管理平台进行联动（如SOC平台、4A平台等），帮助用户实时掌握审计信息。
● 易于扩展的分析条件：系统提供了多达20余种的查询条件，条件之间可任意组合，支持与、或、非逻辑运算规则，系统还提供特有的审计取证功能，简化了分析条件的操作，减少了维护工作量，促进了用户内审经验的传递。
XXXX数字化城管租用云服务项目实施方案
● 多种维度的合规报告：系统提供60余种报告模板，用户也可以根据自身业务特点生成自定义报表，报表格式包括HTML、EXCEL、CSV、PDF、Word等，提供从宏观数据到微观事件的决策依据。
6.5SSL VPN产品优势
深信服VPN 3050具备以下几点优势：
1.安全性。SSL VPN的一个显著特点就是客户端的易用性，客户端事先并不需要安装任何程序，只要在IE浏览器中输入M5450-S对应的公网IP地址（在动态IP环境下访问WebAgent或动态域名）即可进行安全访问接入。根据接入用户的分布，本方案建议远程用户采用以下四种登录方式，分别是用户名密码方式，USB key方式，动态短信码方式及硬件特征码认证。
2.可管理性。SINFOR SSL VPN安全网关能够为管理员访问也提供和普通用户相同的安全保障手段。根据企业内部的管理形式，深信服将设备管理员分为超级管理员和受限管理员，受限管理员只能管理所辖组的用户、用户组、所在组的硬件特征码、关联所在组的角色，不能对于不在所辖组的用户进行管理和维护。
6.6存储协议的优势
在存储环境中，发出的块I／0请求的大小一般介于4K到64K之间。以8K的块I／0请求为例，FC的帧大小是2K。因此8K的块I/O请求必须被分成多个小的段，以适应不同的传输帧大小。在FC中，分段和重组操作是在网卡中实现的，因此减轻了主机CPU的负担。所以FC SAN环境保障了XXXX城管局信息化系统稳定性。
6.7系统数据在线保护设别优势
联创信安CDP容灾一体机作为新一代数据保护产品，具有以下产品优势： 1）实时备份瞬间恢复：采用实时备份瞬间恢复；一分钟找回丢失数据；3分钟修复数据错乱；5分钟重建瘫痪主机。
2）先进的备份恢复技术：I/O颗粒级实时备份（RPO趋近于0）；瞬间恢复
XXXX数字化城管租用云服务项目实施方案
机制（RTO不再是难题）；支持多种传输协议：TCP/IP、FC；数据一致性确认技术；多点自动快照，历史数据轻松获取；快照副本数量不受限制；瞬间恢复，数据立即可用；开放式架构，支持异构存储；易于维护，简单的图型化管理。
3）全面立体防灾：全面保护数据、应用、系统、存储；轻松应对物理和逻辑故障和灾难；支持众多历史数据副本保留；随时实现：数据恢复、灾备演练、数据验证等操作；支持P2P、P2V、V2V、SAN BOOT多种系统重建方式。
4）智能的容灾一体化：采用Console图型化集中管理，所有操作都在Console完成，交互体验更友好；备份恢复大部分操作在后台全自动完成。
5）产品亮点：全面保护应用系统；快速恢复业务运行。
七.项目产品介绍
7.1XXXXNF5280M4
能特性
高效智能，弹性扩展，为全新应用优化
全新智能计算加速技术，根据应用需求智能调节，进行优化。
采用最新的内存技术，更高密度、更大容量为企业虚拟化和业务处理提供更好的性能。
XXXX数字化城管租用云服务项目实施方案
最新的硬盘接口技术，消除存储瓶颈，大幅提升存储性能。
可提供灵活、弹性的I/O功能，支持XXXXFLOM技术，实现极速网络I/O，用户根据应用的网络带宽需求，进行自由扩展，实现网络性能飞跃。
在2U机箱狭小空间内可提供6个标准高速PCI-E 3.0扩展槽和1个专用PCI-E扩展槽，支持多达4个全长全高卡，满足高端客户对系统功能和性能的需求。
绿色节能，安全可靠，为全新数据中心优化
XXXX最新优化的系统环境动态感知和调控技术，可通过精确设置在系统内部的多个温度传感器，实时传递服务器内部温度信息，并对设备内的热插拔冗余风扇动态调节，配合先进的风冷系统实现最佳工作环境，保障系统稳定运行。
采用业内最优的元器件，配合高效电源设计，可比其他方案节能多达20%。XXXX供货管理技术可帮助用户对系统功耗，进行精确的实时监测和控制，进一步提高整体IT架构的能效表现。同时支持最新可信加密技术，保护客户数据安全。
易维护，易管理，提高工作效率
内嵌服务器智能管理芯片，可实现完整的IPMI 2.0远程系统监控、远程KVM、虚拟媒体等各种管理功能。
可支持内嵌大容量闪存，内载XXXX睿捷服务器管理套件v5.2版，可极大简化用户的设备部署、管理和维护工作。
为简化数据中心环境下的设备管理，将推出XXXX外置式可视化管理模块，配合XXXX光路诊断功能，管理人员可快速确定需维护的设备，大大减小管理员的工作压力，提供工作效率。
应用举例
对性能有很高要求的大型政府、企业的数据库及核心业务软件； 对内存和磁盘扩展、网络I/O能力有很高要求的各种网络服务器； 追求超高性能的高性能集群，如渲染作业、制造业CAD、CAE等。
XXXX数字化城管租用云服务项目实施方案
7.2XXXXAS520G
随着数据存储容量的不断增加，高昂的存储设备成本成为用户的重要IT支出，而网络存储产品凭借其高性能、高可靠、大容量、低成本、操作简便等优势得到了用户越来越多的青睐。AS520G是XXXX存储自主开发，拥有自主知识产权的双控存储产品。该产品集合了目前主流的存储技术优点，冗余的部件模块化设计，满足主流客户对数据存储的需求，是一款性能强劲、功能丰富、高可靠的网络存储产品，是用户数据统一存储、集中管理的良好选择。尤其适合数据库、数据块视频、web服务等应用。产品优势：
完全自主研发：拥有自主知识产权的双控存储产品
优秀的架构：标准19"工业机架（3U），双热插拔电源、双风扇，各部件均采用冗余模块化设计 强劲的性能：冗余双控制器（可热插拔），每控制器标配1颗存储专用处理器；支持主机通道聚合，且不限制主机接入数量；至少提供高速缓存16GB，系统最大缓存96GB，支持缓存保护功能；支持后端磁盘通道扩展，可以提供6个24Gb SAS扩展接口，最大可以扩展18个JBOD。 灵活的RAID级别：支持RAID0、1、5、6、10、50、60 良好的兼容性：硬件需通过主流服务器厂商的兼容性测试，支持windows/linux 等主流操作系统；支持在线动态RAID组扩展和动态逻辑卷扩展； 便捷的管理方式：支持CLI/WEB管理方式，中文管理界面； 支持邮件报警机制，方便管理员及时监控设备运行状态
7.3联创信安SDOP4100 计算机应用的不断普及和深入引发数据爆炸性增长和IT管理复杂度不断提升。业务不间断运营已成为衡量企业整体服务能力的重要指标。实现这一指标面临系统，数据，应用三
XXXX数字化城管租用云服务项目实施方案
方面安全挑战，传统的双机或备份解决方案无法同时实现上述三方面需求；同时，更快的恢复速度，更细的恢复粒度和更低的成本也是企业关注的重点，企业急需一体化综合信息保护平台！
联创信安实时备份与快速恢复系统（SDOP4100）正是迎合市场需求，着眼于系统和数据的快速恢复和最小数据丢失，致力于业务的不间断运营，为企业量身定制的一体化综合信息保护平台。
联创信安实时备份与快速恢复系统（SDOP4100）不仅涵盖了各类系统灾难保护（包括人为故障、病毒、软件故障、硬件故障等灾难），而且能够针对不同应用，数据库提供全面的数据保护，在出现突发意外业务中断时提供快速的业务恢复（RTO指标）并将数据丢失（RPO指标）降至最低，有效地保障了企业系统数据的安全性和业务的连续性。
SDOP4100基于同步数据复制技术，实现对I/O的连续捕捉，以确保数据发生错误时，数据恢复到最新的时间点。同时，采用基于时间点的快照技术（CDP）,以块级增量快照的方式记录下数据复制卷的变化，产生多个基于时间点数据影像（全自动实现历史快照副本精确到分钟级）当用户需要恢复数据时，只需要找到SDOP中相应的数据快照，进行简单的恢复操作，就可以将某时刻数据瞬间恢复；如果某一快照临时需使用时，也可以使用挂载功能快速的查看及打开使用。对快照数据的操作不会影响到数据复制卷的数据，并且数据快照可以多次使用，用户可以基于数据快照进行功能测试或数据挖掘，使数据的价值最大化。在系统故障时，可以通过SDOP智能的远程引导功能（SAN BOOT），在短短的几分钟内恢复主机的运营，保证了业务不间断工作，实现理想的RTO及RPO。
XXXX数字化城管租用云服务项目实施方案
技术特点：
1.提供对Windows/Linux操作系统平台的应用数据保护； 2.提供Oracle/Sybase/DB2/SQL/Exchange等应用的持续数据保护；
3.灵活的保护策略，实现定时、自动或手动快照保护，确保数据的安全性和系统的连续性
4.提供智能agent，确保快照数据的逻辑一致性；
5.多种数据恢复方式，支持P2V、P2P、V2V直接恢复，不需要第三方工具协助恢复，实现随时的恢复演练；
6.支持备份存储空间在线添加扩容，实现存储空间的动态分配和无缝扩容； 7.支持SAN BOOT系统重建，可基于FC实现系统快速引导重建，达到近HA功能；
8.支持存储设备在线保护，当存储故障后可通过备份副本分钟内接管存储为前端应用提供服务，达到近HA功能；
9.先进、高效的RAID技术确保备份数据的安全可靠；
XXXX数字化城管租用云服务项目实施方案
7.4大唐保镖HL-5708
大唐保镖HL-5708 KVM切换器内附标准型机架安装套件，另提供单人简易安装套件(选购型)，以满足不同安装需求。它整合了17寸LCD显示器与KVM控制端于单一抽拉式机体中，LCD屏幕可展开至115度，以提供舒适的检视角度，而且每台服务器的视讯设定会自动调整至萤幕显示的最佳状态。它支持自动扫描功能，可监控用户所选择的服务器设备。
大唐保镖HL-5708支持热插拔，无需将KVM关闭即可直接增加或移除服务器。它体积小巧，上盖与底部设计仅占用少于1U机架空间，有效节省机柜空间，是机柜标准控制设备。它支持两层密码安全机制，只有被授权的用户可以检视及控制电脑，最多可允许4个用户及一个管理者，且每个皆有独立的数据文件。
XXXX数字化城管租用云服务项目实施方案
7.5XXXXFS5800
产品特性及优势：
1.4 个 10 Gbps/20 Gbps 堆叠(ISL)端口：出厂含有缺省被激活的4个10Gb可堆叠的端口，客户可以非中断的升级ISL端口在一个或多个交换机升级到20Gb，最大限度的降低成本
2.20个8Gb设备端口：在1U的尺寸中增加了4个连接设备的端口，每个交换机可扩展到20个8Gb设备端口（总共24个端口），且向后兼容4Gb 和2Gb的设备和光学配件
3.强大的堆叠管理：利用Enterprise Fabric Suite, 用户可以管理5000系列产品的堆叠就像一个设备一样，加载微码、应用安全配置变化、和控制用户以及Simple Network Management Protocol(SNMP)的管理，最高可以到达6台交换机同时管理。
4.迅速可靠的性能：提供无争议的、全双工的带宽，每个交换机 544 Gbps 总带宽可提高投资利用率。可更换的双电源选项和无中断的微码激活，确保空前的一致性用户体验。
5.完备的兼容性：与其它的XXXXFS系列交换机全面兼容，也兼容适应FC-SW-2的其它厂商交换机。可以和其它所有的主要存储、服务器、应用和基础架构的厂商互操作。
强大和直观的软件： 1.QuickTools™
内置的Java® web applet对于设备的发现、设备管理、zoning和fabric管理。QuickTools包括一个配置向导和高级的拖拽zoning，这种行业直观的配置方法。
XXXX数字化城管租用云服务项目实施方案
2.Enterprise Fabric Suite Enterprise Fabric Suite捆绑了Fabric跟踪，性能观测，端口阀值预警等高级企业功能，,堆叠管理和mPort™可以挪动的端口激活集成到一个单独的站点许可。消除了用户由于SAN增长而不断购买、维护交换机而持续增长的花费。
3.SANdoctor 全面的诊断工具，对于Fabric中的问题能够发现并处理，并能进行介质数字诊断、fabric跟踪路由和fabric ping。
4.Fabric Security 通过了RADIUS认证、Secure Shell(SSH), SecureSocket Layer(SSL)加密认证。设备连接安全使用FibreChannel Security Protocol(FC-SP), DHCHAP,and FC-GS-4 CT.为用户提供了全面的安全、保护功能。
7.6H3C S5800-32C
灵活的端口扩展能力
随着用户端带宽不断提高，服务器万兆网卡的应用越来越广泛，交换机需要提供更高的转发性能和万兆端口扩展能力。H3C S58系列机箱式交换机支持业内最高的万兆端口密度，单台设备可以按需扩展至最多24个全线速转发的万兆端口。此外，该系列产品还可以提供灵活的千兆接入端口，可以提供16个千兆光接口或者电接口扩展模块，单台设备可以按需扩展至最多84个全线速转发的千兆端口，满足大型网络汇聚或中小网络核心对于光电混合配置的要求。
智能弹性架构
H3C S5800/S5820X系列交换机支持IRF2（第二代智能弹性架构）技术，在 28
XXXX数字化城管租用云服务项目实施方案
扩展性、可靠性、整体架构和可用性方面具有强大的优势，主要体现在四个方面：
* 扩展性：IRF技术允许交换机利用互联电缆实现多台设备的扩展；具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本。
* 可靠性：通过专利的路由热备份技术，在整个IRF组内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了IRF组的可靠性和高性能，同时消除了单点故障，避免了业务中断。
* 分布性：通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。
* 可用性：通过标准的万兆以太网接口实现智能弹性架构，可以根据需求分配业务带宽和系统连接带宽，合理分配本地流量与上行流量；不仅可以实现机架内、跨机架，甚至跨区域的远距离智能弹性架构。
强大的缓存能力
针对于数据中心大流量数据无阻塞传输的要求，H3C S58系列可以提供强大的缓存能力，并且支持先进的缓存调度机制可以保证设备缓存能力有效利用的最大化。
灵活的风道方向选择
为了更好的配合数据中心的风道设计，S5800/S5820X系列交换机部分款型为用户提供了更灵活的风道方案，在实现前后风道的同时，用户还可以通过选择不同的风扇框来实现不同的风向（从前往后或者从后往前）。
7.7H3C S3600v2-28TP-EI
丰富的IPv4和IPv6三层功能
H3C S3600V2系列交换机硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel，auto-Tunnel），三层线速
XXXX数字化城管租用云服务项目实施方案
转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网方式灵活，充分满足当前园区网从IPv4向IPv6过渡的需求。
支持丰富的IPv6路由协议，包括RIPng、OSPFv3、ISISv6、BGP4+ for IPv6。支持IPv6的邻居发现协议（Neighbor Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制，可以找到从源端到目的端的路径上一个合适的MTU值，以便有效地利用网络资源并得到最佳的吞吐量。
智能弹性架构
H3C S3600V2系列交换机支持IRF2（第二代智能弹性架构）技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：
* 简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。
* 简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。
* 弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。
* 高可靠 IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。
* 高性能 对于交换机来说，性能和端口密度的提升会受到硬件结构的限制。30
XXXX数字化城管租用云服务项目实施方案
而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。
增强的以太网供电功能（PoE+）
H3C S3600V2系列交换机支持增强的以太网供电功能（PoE+），PoE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，以及更多的终端设备提供以太网供电能力。
7.8启明星辰天清汉马USG-FW-12600GP
天清汉马USG防火墙主要由两部分组成：USG防火墙设备和天清集中管理与数据分析中心。
USG防火墙设备：即部署在网络出口，融合多种安全能力，针对恶意攻击、非法活动和网络资源滥用等威胁，实现精确防控的高可靠、高性能、易管理的网关安全设备。
天清集中管理与数据分析中心：主要功能分为集中管理功能与数据分析功能，集中管理是对USG防火墙设备的集中管理、统一监控和升级中心，通过它可以集中配置、监控和管理所管辖的多台USG防火墙设备，并按照一定的规则组织成层次结构，方便管理员对于整网USG防火墙设备的监控维护工作；数据分析中心是USG防火墙设备海量信息的后台处理中心。主要完成USG防火墙设备日志和流量信息的存储、分析、审计和处理功能。
防火墙作为网关类产品，究竟什么样的软件结构更有利于提升整体性能？那么首先需要知道什么是性能消耗的关键业务单元。启明星辰通过对网关类产品单一分析处理引擎的详细分析和试验验证，得出网关类产品性能消耗50％来自于模式匹配，25％来自于协议重组、25％来自于报文重组的结论。
XXXX数字化城管租用云服务项目实施方案
网关分析处理引擎性能消耗分析
如何融合分析处理引擎，合并性能消耗关键业务单元成为防火墙产品软件结构设计首要考虑的问题。
基于研究数据，启明星辰在天清汉马USG防火墙的软件结构设计上引入了一体化的设计理念。即将防火墙、VPN、内容过滤和流量管理等各项功能的分析处理引擎进行一体化设计，以达到性能最优的目的。
天清汉马USG防火墙本着安全高效原则，采用“检测与控制相分离，引擎特征相统一”的一体化设计思想：人机界面、报文接收模块、报文处理模块、报文发送模块和支撑库。网络报文首先通过报文接收模块进行预处理后进入报文处理模块，在报文处理模块，防火墙进行2－3层过滤，VPN负责接入控制；其次模块匹配引擎和行为分析引擎分别根据统一特征库和行为知识库进行匹配查找；最后，对于合法报文直接交由报文发送模块进行报文转发，对于非法报文，送交相应的处理引擎进行处理。整个过程的日志信息和数据流量信息送集中管理与数据分析中心监控和备案，管理中心负责整体的配置和调整。
7.9启明星辰天阗NT3000-LT-SRP
天阗入侵检测与管理系统是启明星辰自主原创并拥有完全自主知识产权的威胁检测、分析与管理产品，该产品对于病毒、蠕虫、木马、DDoS、扫描、SQL注入、XSS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为（如P2P上传/下载、网络游戏、视频/音频、网络炒股）等威胁具有高精度的检测能力，32
XXXX数字化城管租用云服务项目实施方案
同时，该产品中的流量模块对于网络流量的异常情况具有非常准确、有效的发现能力。
该产品在精确检测的基础上强调对威胁的可管理性（如：威胁分析、威胁处理），尤其是对可能产生的大量事件进行了智能过滤，仅向使用者展示真正需要关注的威胁，在减轻使用者工作量的同时，保障威胁处理的及时性。
启明星辰新一代IDS的产品架构由三部分组成：
安全管理中心 检测引擎 在线升级系统
其中，安全管理中心负责威胁的展示与管理、多级级联、配置等功能；检测引擎负责对网络流量进行检测，识别出流量中可能存在的威胁；在线升级系统则负责提供软件、特征库、病毒库的升级包，这三部分相互独立，可以灵活部署。
XXXX数字化城管租用云服务项目实施方案
天阗入侵检测与管理系统是启明星辰自主研发的新一代威胁检测、分析与管理产品，该产品在总结传统入侵检测产品（包括：入侵检测系统、异常流量监测设备、病毒类、恶意URL类检测设备等）不足的基础上，结合大量用户（尤其是行业用户，如政府、金融、军队、能源、教育、媒体等）的实际使用效果和反馈，进行了大规模的改进和创新，在保证全面威胁检测的同时，强调用户使用的体验，实用、易用、在检测威胁的同时方便用户对威胁进行有效分析和处理、实现对威
XXXX数字化城管租用云服务项目实施方案
胁的闭环处理、降低使用人员的使用难度、降低实用人员的使用成本、提高使用人员的工作效率是本品的特色。
7.10启明星辰天玥GE1000E审计引擎
天玥网络安全审计系统（业务网审计）（以下简称天玥系统）是针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。它通过对业务人员访问系统的行为进行解析、分析、记录、汇报，用来帮助用户事前规划预防，事中实时监视、违规行为响应，事后合规报告、事故追踪溯源，同时加强内外部网络行为监管、促进核心资产（数据库、服务器、网络设备等）的正常运营。对于业务系统的核心——数据库的审计能力表现尤其出色，是国内审计数据库类型最全，解析粒度最细的审计产品。
为了适应不同的网络规模和使用，方便用户选择，启明星辰提供了层次丰富的天玥产品系列，覆盖了从中小型企业的百兆网络到大型企业的千兆网络应用环境。
天玥系统为BS架构，支持用户利用IE浏览器进行访问和管理。系统主要由数据中心和审计引擎两部分组成。
天玥系统数据中心对外提供管理接口，主要负责对审计系统进行管理，配置审计策略，存储审计日志供用户查询和分析。
天玥系统审计引擎可以旁路或者在线接入到用户业务网络，捕获网络访问流量，根据用户配发的审计策略，对网络数据包进行深入解析，提取审计事件并进行响应。
天玥系统数据中心由管理系统和报表系统两个子系统构成，管理系统负责对整个天玥系统进行管理配置，包括系统状态监控和维护、审计对象定义、规则定义、审计策略配置等，报表系统负责审计日志的记录和维护、日志检索、统计和 35
XXXX数字化城管租用云服务项目实施方案
分析，并可根据用户要求生成各种格式的审计报表。
天玥系统审计引擎的工作基础为审计策略，设备内置捕包、解析、响应模块，捕包模块负责对网络数据包进行捕获和重组，并根据预置的审计范围进行初步过滤，为后续解析做好准备；解析模块利用状态检测、协议解析等技术，对网络数据库包进行分类过滤和解析，然后依据审计规则对重要事件和会话的进行审计，同时也会检测数据包是否携带关键攻击特征。审计事件、会话和攻击均会提交至响应模块，响应模块负责根据审计策略对此进行响应，包括将审计日志上传至数据中心进行存储、发送事件到实时告警界面进行告警、对关键威胁操作进行阻断，也能通过邮件、Syslog、SNMP信息的方式将审计日志发送给其他外部系统。
7.11深信服VPN-3050 在 SANGFOR SSL VPN 安全网关支持 LocalDB、LDAP/AD、Radius、第三方 CA、自建 CA、Dkey、短信认证（短信猫和短信网关）、硬件特征码、动态令牌多种安全认证方式，最大限度地保证了接入用户的合法性。
单一的认证方式易被窃取，为了进一步ᨀ高身份认证的安全性，深信服创新性ᨀ出混合认证，针对上面ᨀ到的用户名和密码、CA 数字证书、LDAP/AD、Radius、Dkey、硬件特征码、短信认证、动态令牌认证方式可以进行五个因素以上的捆绑认证，这几种认证方式必须同时满足才能够接入 SSL VPN 系统。如果需要几种接入方式做备份接入选择，那么深信服创新性ᨀ出或组合，对于以上几种认证方式进行或组合，只要通过一种主认证方式即可接入到 SSL VPN 系统中。
XXXX数字化城管租用云服务项目实施方案
多种认证方式、完善的认证体系，使得企业在选择的时候，可以根据相应的安全级别，对客户端的认证方式进行组合，最大限度地保证了接入用户的合法性和企业内网资源的高度安全。
SSLVPN 实现了便捷而又安全的办公同时，也受到了互联网的环境制约，办公效率会被互联网的链路质量所影响。如果是存在跨运营商的链路，向服务器传递一个附件需要等待几十秒毫不出奇，在业务操作的过程中反复的等待时间将会严重影响到办公效率。为了帮助客户更好利用互联网技术ᨀ升业务效率，深信服致力于开发最快的业务访问模式，利用多种广域网加速技术，升系统的响应速度。
第二篇：数字化城管
“数字化城管”简介
为加强政府社会管理和公共服务职能，提升城市管理精细化水平，更好地为人民群众服务，按照《省政府办公厅转发省建设厅关于推进数字化城市管理工作意见的通知》（苏政办发„2007‟57号）精神，2011年5月31日，常熟市城市管理监督指挥中心成立，数字城管系统正式启动运行。
运行情况：数字化城市管理系统平台业务范围覆盖城区三环路以内60平方公里，包括675个万米单元网格、30个责任区域，涉及城市管理部件7大类79个小类、城市管理事件6大类70个小类，以及28个专业城市管理部门和3个属地管理部门。同时，为建立“主动发现、精确指挥、快速处置、有效监督”的集镇长效管理机制，按照城乡发展一体化要求，以及为符合我市各镇按“小城市”理念进行规划、建设、管理的要求，以“重心下移、属地管理、以块为主”为原则，推进数字化城市管理网络向乡镇延伸。目前，全市三环路以外9个乡镇及虞山镇谢桥、大义、莫城3个管理区共12个分中心均已正式运行，实施区域以中心集镇和办事处集镇为主，面积约155.6平方公里，共划分万米单元网格1380个，涵盖集镇部件442824个，数字化城市管理网络基本实现城乡全覆盖。
操作流程：数字化城管信息采集员在责任网格内巡查，发现城市管理问题后通过“城管通”（PDA）上报市城市管理监督指挥中心。指挥中心将各类信息进行梳理、甄别，根据立案标准予以立案，并及时派遣至职能部门。职能部门在接到派单后，在规定时限内处置，并及时将处置结果反馈至指挥中心。指挥中心接到反馈后，向信息采集员下达核实指令，进行现场核查，并将核查信息反馈至指挥中心。指挥中心根据核查信息分别予以结案（或二次派遣）。指挥中心根据职能部门的处置结果，按照绩效考评办法定期对相关职能部门的工作进行综合评价。
第三篇：数字化城管
数字化城管
“数字化城市管理”就是指以信息化手段和移动通信技术手段来处理、分析和管理整个城市的所有部件和事件信息，促进城市人流、物流、资金流、信息流、交通流的通畅与协调。换句话说，就是把像井盖、路灯、邮筒、果皮箱、停车场、电话亭等城市元素都纳入城市信息化管理的范畴，给每样公物配上一个“身份证”，如果街道上的井盖坏了，家门口的路灯不亮了，不用打投诉电话，在移动GPS定位系统的跟踪搜索下，有关部门就会在第一时间发现并把问题解决掉。
一、数字化城市管理新模式
就是采用万米单元网格管理法和城市部件、事件管理法相结合的方式，应用、整合多项数字城市技术，研发了信息采集器“城管通”，创新信息实时采集传输的手段，创建城市管理监督中心和指挥中心两个轴心的管理体制，再造城市管理流程，从而实现精确、敏捷、高效、全时段、全方位覆盖的城市管理模式。
二、实施历程
2003年5月 数字政通作为“东城区网格化城市管理信息系统”课题组成员，在原北京东城区委陈平书记的带领下，着手研究通过创新城市管理体制、再造城市管理流程、整合先进技术、实现城市管理空间细化和管理对象精确定位的数字化城市管理新模式。
2004年10月 经过11个月的探索，“东城区网格化城市管理信息系统”正式上线运行，得到了专家们的高度肯定。
2005年7月 “东城区网格化城市管理信息系统”在城市管理中取得了突出成效，得到了北京市委、市政府、国信办、中央编办、国家科技部和建设部的高度评价。并被建设部确认为“数字化城市管理新模式”，组织在全国城市推广。当月公布了首批南京鼓楼、杭州等十个试点城市（城区）。
2005年8月 由东城区人民政府与数字政通等课题组成员共同编制的“城市市政综合监管信息系统”系列行业标准由建设部颁布执行。同月，建设部成立了“数字化城市管理新模式推广工作领导小组”，数字政通被列为技术组和培训组的成员单位。
2005年9月 “南京市鼓楼区网格化城市管理系统”投入运转，并成为建设部试点项目中第一个通过部专家组验收的项目。它标志着建设部试点推广工作已全面展开。同年年底，由数字政通承建的部级试点项目上海长宁、卢湾两区数字城管系统通过部级验收并投入运转。
2005年10月 “东城区网格化城市管理信息系统”荣获全国地理信息系统优秀工程金奖，北京市东城区人民政府和数字政通公司等单位被全国地理信息系统协会授予奖状。
2006年3月 建设部公布了第二批郑州、台州、诸暨等17个试点城市。同年4月，由数字政通承建的杭州、扬州两数字城管系统顺利建成并投入运转，分别创造了市区两级系统“一级监督、一级指挥”和“一级监督、二级指挥”的典型模式。
2007年1月 “东城区网格化城市管理信息系统”被建设部评选为2006华夏科技进步一等奖。北京东城区人民政府和数字政通公司被建设部授予奖状。
2007年4月 建设部公布了长沙、乌鲁木齐、白银等第三批24个试点城市。至此，“数字化城市管理新模式”试点城市已达51个，覆盖了全国25个省市自治区。试点工作进展顺利，在全国发挥了很好的示范和带动作用。建设部办公厅[2007]42号函确立2008年到2010年为数字城管全面推广阶段，在全国地级以上城市和条件具备的县级市要全面推广数字化城市管理新模式。
截止到2008年6月，由数字政通承建的数字城管实施项目已近40个，并累计有10个试点项目已经通过部级验收。
三、管理流程
流程阶段
描述
信息收集阶段
城市管理监督员在规定的若干单元网格内巡视，发现城市管理问题后通过利用无线智能终端实现问题信息的采集，并通过无线网络实现位臵、图片、表单、录音等信息上报，监督中心接收社会公众举报的城市管理问题，通知监督员核实，监督员上报核实结果。
案卷建立阶段
监督中心接收城市管理监督员或群众上报的问题，立案、审核后，批转到指挥中心。
任务派遣阶段
指挥中心接收监督中心批转的案卷，派遣至相关专业部门处理。
任务处理阶段
相关专业部门按照指挥中心的指令，处理问题；将处理结果信息反馈到指挥中心。
处理反馈阶段
指挥中心将相关专业部门反馈的问题处理结果信息批转到监督中心。
核查结案阶段
监督中心通知相应区域的城市管理监督员到现场对问题的处理情况进行核查，城市管理监督员通过无线终端上报核查结果；如上报的处理核查信息与指挥中心批转的问题处理信息一致，监督中心进行结案处理。
四、核心应用系统
监管数据无线采集子系统：供监督员使用，实现通过无线数据采集设备采集、报送问题信息，接收监督中心分配的核实、核查任务等功能。
监督中心受理子系统：使用人员为监督中心接线员。通过信息传递服务引擎将监督员报送的问题信息传递到接线员的工作平台，接线员通过系统对各类问题消息接收、处理和反馈，完成信息收集、处理和立案操作，为“协同工作子系统”提供城管问题的采集和立案服务，保证问题信息能及时准确地受理并传递到处臵中心。
协同工作子系统：提供给监督中心、指挥中心、各个专业部门及各级领导使用，系统提供了基于工作流的面向GIS的协同管理、工作处理、督察督办等方面的应用，对城市管理实现图、文、表、业务管理一体化管理。
监督指挥子系统：为监督中心和处臵中心服务，该系统通过大屏幕能够直观显示城市管理相关地图信息、案卷信息和相关详细信息等全局情况，并可以直观查询显示每个社区、监督员、部件等个体的情况，实现对城市管理全局情况的总体把握。
综合评价子系统：通过一整套科学完善的监督评价体系，对城市管理的各方面进行考核评价，既能监督城市管理中发生的具体问题，又能监督管理和执法质量。
地理编码子系统：为无线数据采集子系统、协同工作子系统、监督指挥子系统等提供地理编码服务，实现地址描述、地址查询、地址匹配等功能。
应用维护子系统：负责整个系统的配臵、维护和管理工作。该系统采用工具化思想，实现组织机构、工作流、输入表格、输出表格、地图使用、查询统计等城市管理相关信息的灵活配臵，使用系统提供的各种工具和组件，可以配臵形成相应的资源信息、业务规则和数据操作定义。
基础数据资源管理子系统：实现对空间数据资源的管理、维护和扩展功能，并对空间数据的显示、查询、编辑和统计功能进行配臵。
数据交换子系统：建立全市统一标准的数据交换子系统，建设统一规范的市区两级交换标准规范，使得市级平台实时获得区级平台的包括问题信息、多媒体信息、业务办理信息在内的全面的城市管理信息。
五、拓展应用系统
城市部件在线更新子系统：依照部件编码规范，提供管理工具用于在部件编码规则发生变化时的快速更新；提供专门的权限控制模块以满足有权限专业部门能够通过IE浏览器来对部件数据进行简单的更新和维护。
专项普查子系统：专为政府利用监督员进行专项普查提供全方位手段。借助无线采集器、无线网络传输和专项定义工具、专项分析工具等实现专项普查的快速实施和普查数据的快速分析。
工地管理子系统：对建筑工地现场进行动态监测，结合视频监控设备，利用数字化管理模式来辅助建筑工地管理。
视频监控子系统：充分整合城市视频资源，结合城管问题位臵信息，实现城市管理全天候，全时段的动态追踪。
GPS监控指挥子系统：通过GPS技术实现城管车辆、环卫车辆、运渣车辆的监控；实时掌握监督员、各种城管资源的分布情况，实现高效的指挥调度。
移动执法子系统：图文一体化的城市管理移动执法系统是给专业部门研发的专用移动办公工具，可以通过无线通信网进行联网办公。
移动督办子系统：专为领导研发的专用移动办公工具。使用移动办公系统，领导可以随时随地查阅城市管理的宏观状态、处理城市管理中的紧急事件。
业务短信子系统：通过业务短信功能与协同办公系统的紧密结合，实现案卷到达提醒、催办短信提醒、超时短信提醒等。
数据挖掘子系统：通过挖掘运行产生的数据，从城市管理的不同角度，提供包含图文一体的评价统计分析，类型信息、趋势信息，为决策提供全面的、直观的依据。
公众信息发布子系统：向公众用户实时发布城市管理相关信息，主要发布问题处理状态及结果反馈信息；提供在线投票功能，对投票信息进行统计和分析，生成综合评价所需的数据。
六、核心技术
1、利用无线通讯技术、定位技术和嵌入式地理信息引擎技术，创新信息实时传递手段，实现了移动式的数字化城市业务管理和数据管理。
系统具备良好的可扩展性；自主研发的嵌入式地理信息引擎，提供了基于手机终端的地图浏览、查询和定位功能，是实现全方位的城市管理的先进终端平台。
2、利用GIS和地理编码技术，实现基于网格地图的精细化城市管理。
基于GIS应用，整合包括地形图、正射影像图在内的各类基础数据，对城市管理区域网格进行精细划分，实现了图文一体化的协同工作环境；同时，利用地理编码技术，实现了城市管理对象在管理区域中的精确定位。
3、基于MIS、GIS、OA一体化技术建立政府职能部门间的信息共享协同工作环境。
给政府各级领导、城市管理监督中心、指挥中心、专业部门提供协同工作、协同督办的智能化终端平台。不仅可以根据权限查阅某个事件办理情况、相关信息，通过红绿灯显示该事件的办理时间是否超时，而且还提供了相应的监控工具，向有关部门和人员发送督办意见。
4、强化空间信息管理和利用，为综合评价提供可靠依据
提供强大的结构化数据与非结构化数据的查询统计和数据分析功能。业务人员可通过多种查询方式进行事件和案卷的查询和统计；系统具有空间数据综合分析评价功能，通过该功能，可以有效利用系统的信息资源，为城市管理的决策分析提供帮助。
5、基于构建技术的开发模式，保障数字城管项目的高效实施和长效维护。
业务构建：基于构建技术的工具化数字城管系统，具有快速搭建、不断扩展的适应能力。
数据构建：基础数据资源管理系统实现地理信息资源的整合、扩展、维护和更新。
七、深化应用
1、数字城管深入社区——“街镇网格化”
以上海浦东新区街镇网格化管理系统为例，“街镇网格化”的主要特点为：建立街镇网格化服务中心，受理社会管理与服务的相关问题；在数字城管的管理内容基础上，扩展了社会管理与服务的业务内容，包括劳动和社会保障、综合治安、社会服务等方面关系老百姓生活的内容；建立与数字化城市管理模式一样的闭环的街镇网格化工作流程；与市级、区级网格化管理平台一体化应用。
2、城管执法新动力——“数字执法”
应用现代信息技术，整合执法管理资源，通过移动信息终端实现对执法目标的现场移动执法，使执法过程更加规范化、透明化、科学化。其中数字城管监督员的巡查网格转化为城管队员的管理网格，数字城管的“城管通”即转化为数字执法的“执法通”。
“数字执法”应用现代信息技术，整合执法管理资源，通过移动信息终端实现对执法目标的现场移动执法，使执法过程更加规范化、透明化、科学化。可以解决数字城管深层问题挖掘力不够、处臵力量不足、缺乏长效手段、处臵中信息化程度低的瓶颈问题，完整对接数字城管系统。
3、网格化管理技术深入“数字市政”
网格化管理技术的应用范围拓宽深入到市政专业部门，其中“数字城管网格化”管理发展为市政各个专业公司的“专业网格化”管理，城管监督员转化为专业公司的巡查员，数字城管的“城管通”即转化为数字市政的“市政通”。
运用空间网格技术，将全市地下管线、道路桥梁、绿化园林等市政公用设施所在区域划分为单元网格进行实时监管，实现责任范围内的精细化管理，提高城市市政管理的精确、高效。
八、成功案例
东城区网格化城市管理信息系统
无锡新区基于数字化城管基础的感知城管
崇文区网格化城市管理信息系统
杭州市数字城市管理信息系统
宣武区信息化城市管理系统
海淀区信息化城市管理系统
扬州市数字化城市管理系统
上海市长宁区城市网格化管理信息系统
丰台区信息化城市管理系统
上海市卢湾区城市网格化管理信息系统
南京市鼓楼区数字化城市管理信息系统
上海市浦东新区网格化城市管理信息系统
白银市白银区数字化城市管理综合信息系统
广州市市政园林局“数字市政”PDA巡查系统
广州市萝岗区精细化城市管理系统
郑州市数字化城市管理系统
台州市数字化城市管理系统
成都市数字化城市管理信息系统
安宁市数字化城市管理系统
诸暨市数字化城市管理系统
宝鸡市数字化城市管理系统
盐城市数字化城市管理系统
兰州市城关区数字化城市管理系统
长沙市数字化城市管理系统
无锡市城管勤务系统
克拉玛依市克拉玛依区数字化城市管理系统
烟台市数字化城市管理系统
南京市市级数字化城市管理系统
广州市城管办“城管通”巡查系统
秦皇岛市数字化城市管理系统
廊坊市城市网格化管理系统
重庆市数字化城市管理系统
昆山市数字化城市管理系统
丽水市数字化城市管理系统
乌鲁木齐市数字化城市管理系统
常州市数字化城市管理系统
南通市数字化城管信息系统
青岛市数字化城市管理系统
天津开发区数字化城市管理系统
通州市数字化城市管理系统
镇江市数字化城市管理系统
扬州市数字化城市管理系统 数字化城管的建设
1、变革管理模式、明确管理对象
将建立数字城管监督指挥中心，采用监督轴和指挥轴，问题采集与问题处理职能分开，并与各个专业部门之间形成互动的工作机制，建立明确的管理和考核指标。同时，为改变传统城市管理职责交叉不清晰的情况，全面普查城市管理事部件，明确管理对象和责任部门。
2、信息系统建设
信息系统建设是整个项目建设的核心，采用先进的技术、先进的理念建设专用的信息系统。包括基础平台子系统和拓展应用系统。
建设基础平台子系统包括：无线数据采集、监督受理、协同工作、地理编码、监督指挥、综合评价、应用维护、基础数据、资源管理、数据交换等9个基础子系统以及结合本地实际，整合各职能部门数据资源，建设业务消息管理、公众网站发布、车辆GPS管理、视频监控、领导移动督办（领导通）、专项普查、门前三包管理等拓展子系统，拓展数字城管的管理手段，提高城市管理部门的信息化覆盖率。
3、配套设施建设
“数字化城市管理系统配套设施包括系统运行的支撑环境，主要包括以下内容：监督中心、指挥中心办公场地建设；呼叫中心建设；数据普查和建库工作；网络建设；系统软硬件平台建设等。
4、资源整合、公共服务建设
资源整合需求主要包括呼叫中心、电子政务网络、地理信息资源、视频监控资源等内容的整合，同时建立集电话、网络、短信、媒体等一体化的公共服务平台，全面以为民服务为主旨，提高服务水平。
第四篇：数字城管 数字化城市管理实施方案 20171017 - 副本[范文]
数字化城市管理实施方案
为加快推进我县数字化城市管理新模式，实现精细化、数字化、信息化、人性化管理，采用“万米单元网格管理法”和“城市部件管理法”相结合方式，建立“一个中心、两个统一”，形成科学合理、高效有序的城市管理长效机制，制定本实施方案。
一、指导思想
以科学发展观为指导，以构建综合型“大城管”格局为手段，以信息化为核心，围绕标准化管理、精细化作业、人性化服务的城市管理要求，在全县建立监督、处置、评价“三分离”，作业、管理、执法、监督、评价有机衔接的城市数字化管理系统，进而达到管理区域数字化、管理内容数字化、部件和事件处置标准化，推进城市管理运作模式和工作机制的转变，提高城市管理效能和现代化水平。
二、组织机构
为确保高标准、高质量、高效率按期完成推进数字化城市管理工作任务，成立翼城县数字化城市管理工作领导组，由县政府县长任组长，分管副县长任副组长，成员由县住建局、县编办、县监察局、县发改局、县财政局、县文明办、县爱卫办、县政府法制办、县国土局、县环保局、县民政局、及电信、自来水、供电等单位主要领导担任。负责数字化城市管理工作推进过程中重要决策和重大问题的协调处理。
领导组下设办公室，办公室设在住建局，办公室主任由宋保国兼任。成员由县直有关部门分管领导和各区分管领导组成。负责数字化城市管理日常工作。
三、建设目标
建设目标通过建设“翼城县数字化城市管理信息平台”，主要实现以下目标：
1、实现城管工作全方位、全区域、全时段远程监管
城市管理最能体现一个城市的城市管理水平，也是城市管理工作的重点和难点。本次建设，将充分利用目前先进的GPS定位技术、无线数据传输技术、GIS地理信息技术、智能移动终端等先进技术，实现对翼城县城市管理工作人员、作业区域全方位、全区域、全时段的实时监控和管理，通过引入科学管理手段，提升城市管理部门的管理水平，为市民提供更加干净整洁的市容市貌。
2、实现城市管理精细化 结合GIS和GPS定位功能，借助移动智能终端，启用移动巡查上报系统，巡查管理人员在巡查过程中，发现问题可及时上报到监督指挥中心，指挥中心通过数字化城市管理平台将问题指派给相关的处置部门，结合服务端和手机端系统，按照问题上报、受理派遣、任务指派、处理反馈、结果审核、结案归档“六步闭环”的工作流程，严格发现上报，规范处置反馈，实现辖区内城市管理设施的稳定运行和城市管理事件的快速解决。
3、实现全民参与城管的新局面
按照密切联系群众、广泛服务民众、接受市民监督、提高服务质量的服务型政府管理理念，通过建立城市管理数字化平台，开通“翼城县城市管理”微信公众平台，规范管理，提高效率，提升服务，创新工作和服务模式，搭建一座与群众沟通的桥梁。
四、建设内容
1、巡查人员管理
巡查人员管理主要实现对巡查人员的动态监管和实时调度，通过为巡查人员配备移动智能终端，并结合数字化城市管理APP实现巡查工作数据的采集和展示，包括考勤数据、定位信息、巡查轨迹等信息，为管理人员提供科学的考核决策依据；同时，通过统计分析及通知下发功能，合理配置巡查人员，实时调度，提高工作效率。
主要功能包括：对巡查管理人员和巡查区域进行管理；对公告通知等信息能做到及时批量下发；通过GIS地图对巡查人员的实时定位信息及历史运行轨迹进行展示；通过定位数据及在线时长等数据对巡查人员的工作状态进行动态核算、评价及考核。同时手机APP端也可以提供人员定位信息、运行轨迹的展示。
2、巡查区域管理
管理人员对作业区域进行划分，录入作业区域的详细信息包括作业区域所属公司，作业分队、面积、人口、部门等。同时可以对作业区域分布情况进行展示和查询，以列表的形式显示区域信息。
3、环卫设施管理
环卫设施管理主要实现对各类环卫设施状态的统计监测，通过对各类环卫设施（转运站、中转站、移动公厕、水厕、垃圾桶等）建库，将环卫设施在GIS地图上进行分类查询与信息展示，对环卫设施的日常维修信息及运转状态进行登记和跟踪，实现对环卫设施分布情况及运行状态的实时快捷统计，为环卫设施的配置和预算提供数据支持。主要功能包括：对环卫设施基础信息进行统计；通过定位数据及网格化划分在GIS地图上对环卫设施位置及基础信息进行展示；对街办、社区的设施数量及种类做查询、统计。
4、设施信息管理
巡查员对各类城市管理设施的编号、名称、负责人、位置等数据采集上报，指挥中心管理人员对采集数据的真实性进行审核，审核通过，数据录入系统，管理人员也可以对设施的数据进行修改、删除、查询。
5、作业区域管理
对全县的城市管理工作人员及队伍进行管理区域的精细划分和分级管理，结合地理信息技术，实现对作业路段的动态展示和查询管理，保证全县城市管理工作的无缝管理及合理分工。
6、清扫区域管理
管理人员对作业区域进行划分，录入作业区域的详细信息包括作业区域所属公司，作业分队、面积、人口、部门等。同时可以对作业区域分布情况进行展示和查询，以列表的形式显示区域信息。
7、清扫道路管理
管理人员对作业道路进行划分，录入作业道路的详细信息包括道路名称、图层名称、起点、终点、道路长度、道路宽度、清扫面积、备注信息等。同时可以对作业道路分布情况进行展示和查询，以列表的形式显示道路信息。
8、环卫事件管理
为作业部门巡查管理人员配备移动智能手机终端，开发手机APP系统，搭建一套安卓移动问题上报系统，实现现场采集上报、专项任务接收及上报、通知公告等功能，方便快速收集辖区内街面上的各类问题及专项数据资料；系统结合服务端和手机端系统，实现问题的后台立案及派遣，并对巡查人员进行网格化管理，实现对人员巡视轨迹、巡视范围、动态考勤等的实时监控和管理。
五、案件处置
1、案件建立阶段
监督指挥中心的受理员对案件进行审核后，符合立案标准的案件，直接转入任务派遣阶段，对不符合立案标准的案件，进行作废。
2、任务派遣阶段
受理员填写案件相关处置要求，将案件派遣至相关专业部门责任人处理。
3、任务处理阶段 当有案件派遣至该作业部门后，会在处理反馈中接收到中心下派的案件，接收属于本部处理的案件，部门负责人对符合本部门职责范围且容易处理的立即安排本作业人员去处理，不容易处理可以申请延期处理，不符合本部门职责范围的可以回退到指挥中心。
4、处理反馈阶段
现场处理人员处理完成后，经巡查员核查拍照，待部门负责人查看处理情况后，将问题处理照片结果反馈到监督指挥中心。
5、核查结案阶段
指挥中心受理员，根据专业部门反馈的处理结果是否符合处理标准进行审核，符合则结案，不符合则重新派遣。
6、考核评价阶段
根据问题的处理结果，系统做出对各岗位的考核、评价。
六、保障措施
（一）组织保障
县数字化城市管理工作领导组对数字化城市管理工作推进过程中重要决策和重大问题进行协调处理。
（二）资金保障
数字化城市管理工作项目建设经费由县财政承担，用于建设总平台、分平台和城管部门终端的网络建设、部件采集、应用软件开发等。
（三）制度保障
1、决策协调会。在推进过程中对重要事项进行协调处理，筹建期间定期（每月）召开会议。
2、推进工作例会。由数字化城市管理工作领导组办公室组织定期召开，各相关部门和单位参加。
3、推进工作专题会。对推进工作进行专题研究。
4、工作简报制度。创办“翼城县数字化城市管理工作推进工作简报”，每两周一期，及时报送县有关领导、有关部门和单位。
5、考核制度。建立会议考勤、工作考核制度，对各区、各部门、各单位机构设立、队伍建设和工作完成情况进行考核。
七、有关要求
（一）各相关部门及单位要高度重视数字化城市管理工作，把推进数字化城管工作摆上重要议事日程，认真抓好各项工作的落实。通过数字化城市管理新模式的推行，有效促进和谐翼城建设。
（二）工作中必须坚持系统统一、标准统一、数据统一、培训统一原则，确保工作规范有序进行。
（三）数字化城市管理系统推广工作将列入2016年各部门城管工作目标，各相关部门及单位，要按照工作目标要求，制定推进计划，落实工作措施和责任人，保证目标任务落实。年底对各部门任务完成情况进行目标考核。来源：龙进城管助手
数字化城市管理工作实施方案
为进一步建立健全城市管理机制，整合城市管理资源，提高城市管理效率，提升城市文明形象，根据住房和城乡建设部《数字化城市管理模式建设导则(试行)》(建城〔2009〕119号)和《江苏省政府办公厅转发省建设厅关于推进数字化城市管理工作意见的通知》（苏政办发〔2007〕57号）精神，结合我市实际，制定本实施方案。
一、指导思想
深入贯彻落实科学发展观，不断创新城市管理体制、机制，理顺城市管理部门职责，有效整合和充分运用城市信息资源，建立政府监督指挥、部门协调运作、市民广泛参与，各有关方面各司其职、各尽其能、相互配合的城市管理新格局。
二、工作目标
紧紧围绕信息化、标准化、精细化、动态化管理城市的要求，依托先进技术手段，再造城市管理流程，建立一套科学完善的监督评价体系，实现城市管理由滞后向实时、由粗放到精确、由低效到高效、由被动向主动的转变，逐步建立起分工明确、责任到位、沟通快捷、反应快速、处置及时、运转高效的城市管理和监督长效机制。
三、实施范围
（一）对象范围
凡涉及规划、市容环境卫生、市政设施、环境保护、园林绿化、城市河道、静态交通和侵占道路等城市管理要素，以及与群众日常生活密切相关的城市运行问题均纳入数字化城市管理系统，实施统筹监管。
（二）地域范围
溧阳市数字化城市管理系统工程建设拟分三期。第一期为老城区，具体范围为：南至宁杭高速公路、西至241省道、东至东环路、北至239省道，计38.4平方公里；第二期为109平方公里的城市规划区；第三期覆盖至各镇（区）。
四、实施步骤
（一）前期准备阶段（2012年2月——2012年9月）
工作内容：编制工作方案报市委、市政府审核；成立领导小组及办公室，抽调相关单位工作人员，建立“数字城管”筹建工作组；落实启动资金和办公用房，与项目承建单位签订建设合同；编制可行性研究报告；编制实施方案；“数字城管”项目立项、评审、审批、招投标；组建溧阳市数字化城市管理监督指挥中心，确定职能、内设机构和人员编制；开展万米单元网格划分，开展城市管理部件、事件普查和数据建库等地理信息系统建设。
（二）具体实施阶段（2012年9月——2012年12月）
工作内容：制定各类操作标准、工作规范和管理制度；硬件产品采购、安装；软件设计、开发、测试；无线监管数据采集设备建设、软硬件网络环境建设、监督指挥中心建设、应用系统建设等；管理人员、平台操作员、城市管理监督员队伍组建和人员培训；系统试运行。
（三）完善验收阶段（2012年12月——2013年7月）
工作内容：完善管理流程和运作机制；建设考核评价体系和安全保障体系；对信息系统进行完善和必要的扩充修改；系统验收、上线运行。
四、建设和运行模式
（一）建设模式。采用BT形式确定项目建设单位。由项目建设单位按照省住房和城乡建设厅批准的总体技术方案，负责项目的组织实施及建设资金的筹措，项目建成并经省住房和城乡建设厅验收合格后，市政府分六年进行回购，回购完成后项目产权全部移交市政府所有。
（二）运行模式。根据我市城市规模和城管现状，采用“一级监督、两级指挥、三级考评（处置）”的数字化城市管理运行模式。工作流程分七个工作环节：信息上报（发现问题，信息来源有监督员巡查发现、市长热线、市长信箱、民生聚焦、12319城管热线和市民网上投诉等）、案卷建立（受理和立案）、任务派遣、任务处理、处理反馈、核查结案和综合评价。
五、保障措施
（一）统一认识，加强领导。实施数字化城市管理工作，是我市实施城市管理现代化的一项重大举措，各有关部门、单位要充分认识做好这项工作的重要性、必要性和紧迫性，切实把该项工作抓紧抓好、抓出成效。
1.成立溧阳市数字化城市管理系统建设领导小组（见附件），负责项目重大事项的决定，确定数字城管体制机制的建设，落实项目建设资金，协调项目各相关单位的协作关系，决定项目组成员的调整，对项目的执行情况进行宏观监督和指导。
2.组建溧阳市数字化城市管理监督指挥中心，负责组织建设数字化城市管理系统，研究拟定城市管理监督与评价办法，建立和完善科学的监督考评体系，对城市管理状况及有关部门和责任人履行城市管理职责的情况进行监督、考核、评价；负责城市管理各类信息的采集、整理、分析，对各类城市管理问题进行分类、分解，确定处置的责任单位，及时指挥、派遣和协调；负责领导和管理市区城市管理监督员和坐席员队伍，负责城市管理监督员和坐席员的配置、招聘、培训、考核及日常管理工作；负责组织数字化城市管理系统的日常维护和管理，建立城市管理工作电子台帐；承办市委、市政府交办的其他工作。
（二）注重协调，密切配合。数字化城市管理工作涉及多项技术、多个部门，各相关部门要顾全大局，积极配合，为数字化城管系统建设提供技术、财力、人力和政策支持；要强化资源整合，凡政府投资开发建设的信息资源在政府部门之间无偿共享，避免重复投资。
（三）严格监督，确保质量。在数字化城管系统建设的每一个环节，特别是工程招标和审批、建设过程中，要主动接受监察、财政、审计等部门的监督，确保公开、公正、公平。对出现的违法违纪问题，有关部门要严肃追究责任，依法处理。来源：龙进城管助手
城市管理局推进数字化城市管理的实施方案
为加快推进我县数字化城市管理新模式，实现精细化、数字化、信息化、人性化管理，采用“城市管理综合型高效管理”的应用方式，努力形成科学合理、管理规范、运行正常的城市管理长效机制，结合我县城市管理工作实际，特制定本实施方案。
一、指导思想
以邓小平理论和科学发展观为指导，以构建综合型“大城管”格局为手段，以信息化为核心，围绕标准化管理、精细化作业、人性化服务的城市管理要求，在全县建立监督、处置、作业、管理、执法、监督、评价有机衔接的城市数字化管理系统，进而达到管理区域数字化、管理内容数字化、执法事件处置标准化，推进城市管理运作模式和工作机制的转变，提高城市管理效能和现代管理水平。
二、工作范围及目标任务
局数字化城市管理系统采取“创新管理、建管并重、重点突破、整体发展、分层推进、逐步完善”的办法，力争2015年前完成。
（一）工作范围 纳入数字化城市管理对象的范围，主要以城区内市容环境卫生管理、市政设施管理、城市绿化、亮化管理、建筑垃圾管理及其他有关涉及市容市貌、户外广告、突发事件、交通秩序、建设工地、违法建设行为等六大类事件为主。
（二）目标任务
实施数字化城市管理，通过信息化管理内在的系统性、网络性、程序性和透明性，推进城市管理资源的优化整合，有效促进城市管理手段和模式的创新，转变政府职能，构建统一的城市管理综合信息平台，能形成统一指挥、监督有力、沟通快捷、分工明确、责任到位、反应快速、处置及时、运转高效的城市管理长效机制，提高城市管理综合水平，为广大群众提供快速、优质、高效的综合服务提高城市运行效率，实现我县城区“科学、严格、精细、长效”管理。
三、工作内容及工作原则
1、工作内容
实现城市管理业务的数字化、网络化、信息化、分为标准规范建设、数字化平台建设、城市管理基础建设、网格化城管信息系统建设、“城管通”系统建设、视频监控接入显示系统建设、GPS定位平台和评价考核监督体系等。
2、工作原则
（1）稳步有序原则。要结合本地实际，统一规划、稳步推进。在起步阶段，应以强化市容和环境卫生的日常管理为基础，分阶段逐步完善管理系统和管理内容。（2）执行标准原则。信息系统的建设、单元网格建设、城市管理部件和事件分类与编码、地理编码的制定等，统一执行行业标准。
（3）资源整合原则。要本着节俭、务实、高效的精神，充分挖掘、整合、利用城市现有数字化资源，对人员、设备、信息等进行整合，避免重复建设。（4）因地制宜原则。要注重对系统建设的研究分析，结合自身实际，注重创新、敢于超越，尤其要突出管理效果，阶低运行成本，提高资金的使用效益。
四、实施方法与步骤
按照先易后难，循序渐进，分步实施的原则，以路政设施、道路交通、市容环境等各类城市管理部件和市容市貌、户外广告、交通秩序、建设工地、违法建设行为等城市管理事件，以及施工工地的围墙及围墙外侧的环境卫生。具体工作分三个阶段实施：
1、第一阶段：准备阶段（2012年6月－2013年6月）
（1）调查、调研、拟定上栗县城市管理数字化城市管理方案，编制可行性研究报告。
（2）成立上栗县城市管理局数字化城市管理领导小组和筹备小组。（3）设立“上栗县城市管理数字化信息中心”，并配备相关人员，全面启动和负责“数字化城市管理项目”的建设。（4）项目立项、评审、审批。（5）项目招投标。（6）投入使用。
2、第二阶段：实施阶段（2013年7月－2014年12月）
（1）城市管理部件普查、数据建库、单元网格划分等地理信息系统建设。（2）操作标准、规范制定。（3）完善城市管理运行工作程序。
（4）信息系统平台、硬件及网络环境、呼叫中心、无线采集系统和系统集成等城市管理信息中心建设。（5）信息采集员队伍组建。（6）人员培训。（7）系统试运行。
3、第三阶段：完善验收阶段（2015年1月－12月）（1）完善管理运行工作程序和运作机制。（2）建立考核、评价体系。
（3）查漏补缺对信息系统进行完善和必要的扩充修改。（4）组织系统验收。
五、组织机构
为按期完成推进数字化城市管理工作任务，特成立上栗县城市管理局数字化城市管理工作领导小组，成员如下：
1、组成：郑伟
2、副组长：黎飞龙、李阳、张理、朱述辉、张华新、秦建军、邹立、朱汶祯、黄贵国
3、成员：梁国春、龙任平、王大毅、荣勇、冯任、阮力江、刘剑虹、吴高松
六、保障措施
1、组织保障
（1）保障二个中心机构的工作人员，考虑到城管受理信息中心和城管指挥处置中心24小时运行，应配备10工作人员。
（2）组建网格信息采集和监督员队伍。组建城市管理日常信息采集队伍，可整合资源，利用现有城管队伍，配置“城管通”，城管执法队员在巡查执法过程中兼有向信息中心报送城市管理问题的职责，作为信息采集网络的力量。
2、数字化城管中心工作室
城管指挥处置中心工作室，设置大型显示屏幕和投影仪等设备。
3、保障数字化城管建设经费
数字化城市管理工作项目建设经费主要积极争取县人民政府的支持和财政部门的核拨，涉及到其他单位、辖区的建设内容的费用由相关责任单位承担。
4、完善制度保障
为实现数字化城管发现、指挥、处置、监督等各个环节高效、迅捷的运转，制度保障是前提，必须加强制度体系建设，制订和完善信息采集员工作规范、城管工作流程规范、城市管理工作责任制、城市管理问题处置评价考核制度以及数字化城市管理领导小组及办公室会议制度、议事规则以及人员培训、机构设置、职责分工等相关配套制度。
七、工作要求
1、统一思想、提高认识。数字化城市管理工作是城市管理改革创新的重大举措。全局要充分认识到做好这项工作的重要性、必要性和紧迫性，真抓实干，务求实效。
2、明确任务，加强协作。数字化城市管理工作是一项全局性工作人员要增强大局意识和责任意识，严格按照工作分工，积极主动，密切合作，高标准、严要求，按时完成工作任务，不得以任何借口和理由耽误工作进展。
3、创造条件，搞好保障。数字化城市管理建设要在人、财、物调配使用上主动创造条件，特别是要给予资金保障，确保顺利完成全市的工作计划，准时通过验收。
4、落实责任制，保障实施。局办公室要及时跟踪数字化城市管理工作的进展情况，对参与此项工作不力影响工作进度的，要严格追究相关责任人的责任。
第五篇：数字化城管工作汇报
一、案件派遣和未结案情况：
十月份数字化城市管理指挥中心派遣案件18978件，其中部件719，事件18259，其中五个区17107件，占市指挥中心案件总量的90.14%，市27个职能部门（单位）中共接受1864件，占市指挥中心案件总量的9.82％。目前无责任单位处置案件7件，主要反映：单位自建消防栓破损；沿街
单位自建绿化；沿街单位门前无主井盖、雨水箅子；沿街立面破损等五个方面。无责任单位的部件问题居多。希望有关辖区部门单位引起重视，以避免造成人员、财产损失。
有些部件的处置，辖区在处置过程中有一定的困难，如果一些涉及安全问题的案件不能及时处置，容易造成社会不良影响，建议市级专业部门，应承担起应急处置任务，确保生产、生活秩序的安全。
三、十月份各区、相关职能部门案件处置分析
项目
单位
接收案件数>派遣数
按时结案数
结案数
未结案数
结案率%
小计
事件
部件
小计
事件
部件
小计
事件
部件
合计
18978
18978
18259
719
12036
11476
560
1718
316577
606
179
590.54%
广陵区
10879
10879
10870
9687
26868
410268
1026
1开发区
97.26%
维扬区
4328
4328
4324
2680
2680
0
4163
4163
0
165
邗江区
97.1%
开发区
1134
1134
1074
1070
1025
1103
1053
维扬区
96.18%
邗江区
690
690
639
650
608
670
624
广陵区
94.38%
新城西区
769
145
新城西区
90.78%
暂无责任单位
520
0
0
0
0
0
暂无责任单位
0%
项目
单位
接收案件数
派遣数
按时结案数
结案数
未结案数
按时结案数
小计
事件
部件
小计
事件
部件
小计
事件
部件
单位
结案率％
市公安局
1001
1001
980
164
161
3837
城建控股公司
100%
市建设局
474
474
404
411
370
417
371
扬州工商局
100%
供电公司
195
195
186
192
184
8193
185
市文化局
100%
电信公司
631
市民政局
100%
市园林局
市广电总台
100%
城建控
股公司
0
市环保局
100%
扬州工商局
0
0
0
0
供电公司
98.97%
联通公司
0
0
0
0
0
0
市建设局
87.97%
移动公司
0
0
0
0
0
0
0
市园林局
80.88%
市房管局
0
0
0
0
0
0
0
电信公司
59.21%
市文化局
0
0
0
0
市公安局
16.38%
市民政局
0
0
0
0
联通公司
0%
市广电总台
0
0
0
0
移动公司
0%
市环保局
0
0
0
0
市房管局
0%
1、各区（管委会）和市相关职能部门（单位）受理处置事件类型分析：
项目
单位
市容环境
宣传广告
施工管理
突发事件
街面秩序
公用设施
房屋建筑
其他
合计
合计
419
3250
422
11522
0
18259
广陵区
2706
1173
836980
0
0
0
10870
维扬区
793
527
300
0
0
4324
开发区
238
447
4384
0
0
0
1074
邗江区
379
173
0
639
新城西区
0
0
0
0
0
7市公安局
0
0
0
974
0
0
0
980
供电公司
0
0
0
0
0
186
市建设局
0
0
电信公司
0
0
0
0
0
0
市园林局
0
0
0
0
0
扬州工商局
0
0
0
0
0
0
0
暂无责任单位
0
0
0
0
0
0
联通公司
0
0
0
0
0
0
城建控股公司
0
0
0
0
0
0
0
市环保局
0
0
0
0
0
0
0
市文化局
0
0
0
0
0
0
0
威亨热电公司
0
0
0
0
0
0
0
0
0
市广电总台
0
0
0
0
0
0
0
0
0
市规划局
0
0
0
0
0
0
0
0
0
市计生委
0
0
0
0
0
0
0
0
0
市民政局
0
0
0
0
0
0
0
0
0
市水利局
0
0
0
0
0
0
0
0
0
扬州邮政局
0
0
0
0
0
0
0
0
0
移动公司
0
0
0
0
0
0
0
0
0
网通公司
0
0
0
0
0
0
0
0
0
铁通公司
0
0
0
0
0
0
0
0
0
市卫生局
0
0
0
0
0
0
0
0
0
市体育局
0
0
0
0
0
0
0
0
0
市人防办
0
0
0
0
0
0
0
0
0
市交通局
0
0
0
0
0
0
0
0
0
市国土局
0
0
0
0
0
0
0
0
0
市城管局
0
0
0
0
0
0
0
0
0
市房管局
0
0
0
0
0
0
0
0
02、各区（管委会）和市相关职能部门（单位）受理处置部件类型分析：
项目 单位
公用设施
道路交通
市容环境
园林绿化
房屋土地
其他设施
合计
合计
5417
0
0
719
新城西区
0
开发区
349
0
0
邗江区
221
0
广陵区
0
0
0
9维扬区
0
0
0
0
0
市建设局
379
0
0
404
市园林局
0
0
市公安局
0
0
0
0
城建控股公司
0
0
0
0
电信公司
0
0
0
0
0
供电公司
0
0
0
0
0
联通公司
0
0
0
0
0
移动公司
0
0
0
0
0
市房管局
0
0
0
0
0
市民政局
0
0
0
0
0
暂无责任单位
0
0
0
0
0
市广电总台
0
0
0
0
0
市文化局
0
0
0
0
0
威亨热电公司
0
0
0
0
0
0
0
市规划局
0
0
0
0
0
0
0
市国土局
0
0
0
0
0
0
0
市计生委
0
0
0
0
0
0
0
市人防办
0
0
0
0
0
0
0
市体育局
0
0
0
0
0
0
0
铁通公司
0
0
0
0
0
0
0
网通公司
0
0
0
0
0
0
0
扬州邮政局
0
0
0
0
0
0
0
市卫生局
0
0
0
0
0
0
0
市水利局
0
0
0
0
0
0
0
市交通局
0
0
0
0
0
0
0
市环保局
0
0
0
0
0
0
0
扬州工商局
0
0
0
0
0
0
0
市城管局
0
0
0
0
0
0
0四、十月份案件派遣基本情况分析：
1、十月份数字化城市管理指挥中心派遣案件18978件，其中事件18259件，部件719件，结案率90.54%。协调部、事件责任单位不明确的等疑难案件3件。现将指挥中心派遣、协调、处置情况通报如下：
2、五个区共接受部、事案件17107件，占市指挥中心案件总量的90.14%，其中：广陵区10879件，占57.32%；维扬区4328，占22.81%；邗江区690，占3.64%；开发区1134件，占5.98%；新城西区76件，占0.4%；无责任单位7件，占0.04％。
3、市27个职能部门（单位）中共有14个部门接受部、事案件1864件。其中：市公安局1001件；市建设局474件；供电公司195件；电信公司76件；市园林局68件；城建控股公司16件；扬州工商局14件；联通公司7件；移动公司5件；市房管局2件；市文化局2件；市民政局2件；市广电总台1件；市环保局1件；威亨热电公司、扬州邮政局、网通公司、铁通公司、市规划局、市计生委、市体育局、市国土局、市交通局、市城管局、市卫生局、市水利局、市人防办等单位无案件受理。
五、协调重点、难点案件分析：
十月份，中心跟踪协调指导处，与市、区相关部门现场认定并帮助相关区，协调了部分重点案件，有的已处置好，有的还在协调当中，以下3条案件已基本处理到位：
1、案件174827违法涂写张贴小广告。南柳巷美丽华浴室门前电杆上有非法小广告。经协调由广陵区处理。
2、案件133555行道树。江阳中路嘉荷苑对面中国移动门前红绿灯被大树遮住。经协调由开发区处理。
3、案件179326雨水箅子。扬子江中路扬州市人才市场门前雨水箅子丢失。经协调由维扬区处理。
有些案件经协调处认定处置单位，但处置单位未处理到位：
1、案件147024雨水箅子。毓贤街商业区14幢文昌金座大门西面的雨水箅子堵塞。经协调处认定，应属房管局处理。
2、案件92782雨水箅子。文昌中路泓泰商业街化通汽车装潢门前有一雨水箅子堵塞。经协调处认定，应属房管局处理。
3、案件103286无主井盖。江都路万颐苑西大门门前有无主井盖破损。经协调处认定，应属房管局处理。
4、案件36742雨水箅子。文昌中路鸿泰商业街华通汽车装潢门前的雨水箅子损坏。经协调处认定，应属房管局处理。
5、案件184497雨水箅子，文昌中路名都华庭大门东侧有雨水箅子损坏。经协调处认定，应属房管局处理。
6、案件186172雨水箅子。文昌中路中国建行门前有一雨水箅子破损.。经协调处认定，应属房管局处理。
还有一部分案件需各分指挥中心、相关职能部门尽快处理，具体案件如下：
1、案件184128消防设施（消火栓）。望月路〈扬州110,059号>路灯附近行人道上消防栓破损。派至城建控股公司、邗江区。城建控股公司回复：“此案件不属消防栓范围，是消防加压器，资产权属建设单位，请转建设单位，现退回。”邗江区回复：“不属邗江区处理。”
2、案件187823无主井盖。国庆路豪华士服饰店门前无主井盖丢失。派至市建设局、广陵区。市建设局回复：“经现场查看，此处人行道上我局并无下水管网，此井是豪华士服装店沿街店面房房屋开发商自建井，故不属我局管理范围”。广陵区回复：“经现场查看,此处是公用污水管道，而我区除少数几道路（江都南路、万福路）外，所有道路维护、维修一直由市建设局市政工程公司统一承担，地下管道和窨井除环卫设施外，均由市相关职能部门负责维修和维护，因此不属于我区处理”。
3、案件178446无主井盖。国庆北路诗梦服装店门前有一井盖丢失。派至市建设局、广陵区、城建控股公司。市建设局回复：“此处人行道上我局并无下水管网，故不属我局管辖范围。此井可能是自来水公司的水表井盖”。广陵区回复：“经现场查看,此处是公用污水管道，而我区除少数几道路（江都南路、万福路）外，所有道路维护、维修一直由市建设局市政工程公司统一承担，地下管道和窨井除环卫设施外，均由市相关职能部门负责维修和维护，因此不属于我区处理”。城建控股公司回复：“已查不属我自来水公司处理，是污水井盖”。
4、案件190921积存垃圾渣土。翠岗路火箭网盟马路对面有积存渣土现象。派至邗江区、市建设局。邗江区回复：“经现场查勘，此堆渣土可能为市建设局市政部门铺设、维修翠岗路人行道板所留施工江砂、渣土等，施工单位应做到工完场清。不属我区管理、处置。请改派市建设局处置。”市建设局回复：“此处我局并无工程维修，故不属我局管辖。”
5、案件195530沿街立面脏缺损。文昌西路跨河大桥ld-026号射灯东边5米处道路路芽破损。派至邗江区、市建设局。邗江区回复：“不属邗江”市建设局回复：“此处道路不属我局管理范围，属邗江区管辖。”
6、案件195960绿地脏乱。文昌西路原春兰大酒店东绿化带里有许多垃圾。派至市园林局、维扬区。园林局回复：“此处绿化带不属于我局管理，原来属于春兰大酒店自己的绿化，现在由于房产开发商买断，请联系相关部门或维扬区。”维扬区回复：“经过与区城管局了解，该处文昌西路原春兰大酒店东绿化带在文昌路人行道路边，并且该案件垃圾在绿化带中，原来的春兰大酒店已经被拆除，院子里一片荒芜，无法直接了解具体情况，更无法得知该单位现在如何联系。”
点击咨询 