1.建设“集中部署,统一应用”的云计算应用体系。为解决信息化统筹建设与管理程度不高,彻底化解由于分散建设、分散管理、分散开发而带来的信息系统安全隐患,应对全区地税系统服务器资源、网络资源进行相应整合,建立“广西地税云计算体系”,在实现服务器、网络设备硬件集中管理的基础之上,集中统一部署软件运用、数据存储,实施集中的数据运算,并引入与之相匹配的安全策略,实现第三方涉税数据交换的统一入口管理,通过互联网络的支撑,为各级地税机关的计算机终端提供远程运算、查询、操作服务,形成“统一规划、统一建设、统一应用、统一运维”的软硬件运维机制,使信息化建设与运维水平得以全面提升的同时,为全区地税系统税源专业化管理和纳税服务体系构建提供强有力的工作支撑。
该工作机制将在降低能耗和提高利用率,使云集群的综合性能弥补单个服务器性能不足的同时,从机制上彻底杜绝服务器违规外连和外部数据交换业务数量众多,层级不定,缺乏有效的安全措施的问题,使全区地税系统信息化安全策略及应对机制上升至一个“可视、可防、可控、可量化”的水平。
2.强化基础资源建设,确保系统运行稳定。针对目前设备情况,一方面提高现有数据处理中心机房的冗余能力,对区局数据处理中心机房进行扩容改造,在机房扩建区域内搭建独立的UPS配电系统和空调系统,与机房原有的UPS配电系统和空调系统形成相互冗余,降低机房发生单点故障的可能性;另一方面逐步开展柳州、桂林数据异地备份工作。在区局现有数据备份工作正常稳定的基础上,逐步开展异地数据备份工作,将金税三期等核心应用系统的数据远程备份至异地机房,确保发生灾难情况下能及时进行数据恢复。
同时逐步开展新中心的建设,考虑到区局中心机房目前的实际情况以及未来云中心的规划,有必要加速开展新数据处理中心机房的建设工作,并将其作为全区的云计算主中心,而现有数据处理中心作为云计算备中心。同时考虑目前云中心建设的迫切性和安全性,有必要在南宁市局中心机房建立一个区局云中心的同城中心。在区局和南宁市之间搭建一条高速光纤,通过虚拟化的技术实现云平台的容灾,防止区局云中心机房发生故障后全区业务瘫痪。
3.强化网络安全与软件运维。进一步贯彻落实安全等级保护要求,组织对已部署运行的互联网应用系统进行全面排查,对不符合安全要求的应用系统应及时研究整改,结合《网络安全法》要求,按照“同步规划、同步建设、同步使用”严格规范今后时期全区地税移动应用安全开发和评估工作。
围绕金税三期等重要系统,以健全信息系统运维体系为抓手,进一步提升运维整体质效,建立区局集中运维和基层共同参与的协同运维格局,实现对运维事件的快速响应和深度跟踪;加强运维管理。由区局统一制定信息系统运维管理办法,明确各层级运维工作职责、工作流程和规范标准;同时坚持运用信息化手段实现运维工作“监、管、控”一体化,推广总局推荐的统一运维平台或者对接总局标准改造现有的问题报送平台,力争运维工作“看得清、管得好、控得住”;加强运维自主性,在借助外部服务的同时,内部力量要切实参与,关键节点必须自身内部把关,逐步减少对外包公司的过度依赖;提升整体运维质效,应努力提高运维问题处理效率,及时总结解决办法形成知识库,指导对似问题的处置应对工作效率。
配合单位:自治区地税局征管和科技发展处(www.xing528.com)
自治区地税局信息中心
课题组负责人:赵汉臣
赵志忠 王海锋 唐 静
何思阳 李欣倪
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。