《涉及国家
秘密的信息系 统分级保护技 术要求》
信息资源架构
基础数据
标准代码 表 国家表 文种表 角色表 其他...
从系统域
的角度分将信
机构表 权限分类表 权 限 策 略 权限设置表 权限日志表 其他…. 信 息 分 类 文种分类 系统代码表 业务代码表 其他…. 其 他 …… …… …… ……
业务基础数据
存储资源维护
网络及安全资源维护 虚拟计算资源池 虚拟存储资源池 软件定义网络
资源申报流程 UVP KVM ESX HV
分布式存储 存储虚拟化 虚拟业务网关 SDN控制器
用户 ID
运行数据 分析及资 源监控管 理
物 理 资 源
服务器
存储
网络及网络安全 LBS/ DHCP IDP/ QoS
IDC相关设施维护
…… …… …… ……
系统接口架构
根据电子公文系列标准规
扩展接口
电子印章 邮件系统 其他系统
范要求，在应用支撑平台的基 础上，实现电子公文系统，与 标准套件系统、扩展系统等集 成，主要接口包括： 公文交换系统接口 4A系统接口
4A系统
运维平台
电子公文系统
公文交换系统
运维平台接口
流式文件系统接口 板式文件系统接口 电子印章系统接口 档案系统接口 邮件系统接口
机架服务器
刀片服务器
SAN
NAS
备份
交换机
路由器
FW/IPS
云平台运维相关制度
应用架构
标准 规范
管 理 类
门户
领导门户
工作门户
公共门户
信息 安全
物 理
核心功能
。。。
。。。
扩展功能
。。。 知识管理
辅助功能
。。。
实用工具 辅助工具 扩展定制
基 础 类
应用系统
。。。 。。。
事务管理
。。。 … … …
网 络
虚拟化资源区
计算资源池 （国产 X86服务器） 计算资源池 （国产 CPU服务器）
物理服务器区
数据库服务器 应用服务器
数据备份服务器
光纤交换机
光纤交换机
数据服务区
数据分析服务器
存储资源区
存储资源池
数据备份设备
主存储
镜像存储
数据备份虚拟磁带库
系统部署模式
领导
……
机关部内
办公厅 业务部门
业务部门
专网或内网
机 人员表 构 人 员 机构人员设置表 其他….
息分为基础信 息、控制信息 和业务处理信 息三类信息。
业 务 数 据 使 用 基 础 数 据 业务数据
公 文 模 块
收文登记表 发文登记表 办件表 其他…. 知 识 资 源 库
知识分类 知识地图 知识文档 其他…. 会 议 模 块
会议室 会议纪要 会议签到 其他…. 其 他
数据交换与数据共享类组件
私有云 云平台 运营管理
业务系统 监控及运 行管理
云 管 理 及 资 源 调 度 虚 拟 资 源
云管理门户
IT基础设施运维
容量管理 安全管理 ID管理
服务目录
服务请求
监控警告
硬件自动化
自动化维护
计算资源维护
弹性计算API及集群调度
弹性存储API及资源调度
弹性网络API及资源调度
VPN/互联网
文件管理员
用户
文件管理员
用户
用户
用户
直属单位
外部单位
概念架构（略）
业务软件部署与更新
业务 组件
管理类组件
分析类组件
交换类组件
数据类组件
服务类组件
业务系统运行性能与故障点监控
应 用 支 撑
统一门户组件
基础 组件 推送类组件 信息资源目录类组件
业务系统相关计算资源监控
服务总线 业务系统相关存储资源监控
身份认证组件
访问控制组件
工作流组件
报表类组件
业务系统相关网络资源监控
技术架构
功能架构
运维架构用户交互系统维基于特种设备技术 基于浏览器的Web呈现技术 基于插件方式的的 Web呈现技术
操作系统维护
接入调度
数据库与中间件系统维护 基于 DNS调度 基于虚拟IP 基于链路聚合 基于应用调度 资源调度策略
系统软件部署与更新
分布式服务管理
分布式会话管理
分布式任务调度管理
跨网域交换
标准套件接口
流式文件
版式文件
档案系统
网络拓扑架构
负载均衡器 万兆接入交换机 万兆接入交换机 万兆接入交换机 负载均衡器 万兆接入交换机 负载均衡器 万兆接入交换机 负载均衡器 万兆接入交换机 万兆接入交换机 万兆接入交换机
物理服务器区
数据库服务器 应用服务器
虚拟化资源区
计算资源池 （国产 X86服务器） 计算资源池 （国产 CPU服务器）
… … …
数 据 类
… … …
系 统
应用支撑
数据资源
基础支撑框架、消息处理、交换&共享、工作流、报表、访问控制、…
应 用
技 术 类
信息资源目录、基础信息、业务信息、文件信息、多媒体信息、 …
数 据
基础设施
网络、计算、存储、安全、操作系统
集成架构
安全架构

《信息安全
技术信息系统 安全等级保护 基本要求》