信息技术的发展与应用(1)

《信息技术的发展与应用(1)》由会员分享，可在线阅读，更多相关《信息技术的发展与应用(1)（80页珍藏版）》请在装配图网上搜索。

1、 IT是研究生物、人类和计算机如何获是研究生物、人类和计算机如何获取、识别、转换、存储、传递、再生以及取、识别、转换、存储、传递、再生以及控制掌握各种信息的规律及其应用的科学控制掌握各种信息的规律及其应用的科学技术。技术。信息、生物和新材料将是下世纪产业信息、生物和新材料将是下世纪产业革命的热点。革命的热点。信息是依存、依附、依赖于物质的信息是依存、依附、依赖于物质的一种文化知识表达形式。信息业不能一种文化知识表达形式。信息业不能取代工农商业，只是倍增工农商业。取代工农商业，只是倍增工农商业。IT技术主要包括微电子、计算机及技术主要包括微电子、计算机及软件、网络通信、光电子、人工智能软件、网络

2、通信、光电子、人工智能和信息的获取与应用技术；其中微电和信息的获取与应用技术；其中微电子是细胞、通信网络是神经、计算机子是细胞、通信网络是神经、计算机是大脑、软件是灵魂。是大脑、软件是灵魂。第二次世界大战对通信和火炮控制的需第二次世界大战对通信和火炮控制的需求促使了通信理论和第一台计算机的求促使了通信理论和第一台计算机的诞生。诞生。1946年美国研制出第一台电子管计算机；年美国研制出第一台电子管计算机；1947年美国三位科学家发明第一只半导年美国三位科学家发明第一只半导体晶体管；体晶体管；1948年美国应用数学家申农发表了年美国应用数学家申农发表了“通信的数学理论通信的数学理论”，奠定了现代，

3、奠定了现代信息论的理论基础；信息论的理论基础；1948年美国科学家维纳出版了年美国科学家维纳出版了“控制控制论论”一书，将事物的运动看成不确一书，将事物的运动看成不确定的随机过程，采用统计和时序列定的随机过程，采用统计和时序列方法处理信息和控制问题。方法处理信息和控制问题。信息是系统内部建立联系的特殊形信息是系统内部建立联系的特殊形式，是系统确定程度（特殊程度、式，是系统确定程度（特殊程度、知识或有序程度，与外界联系程知识或有序程度，与外界联系程度）的标记。维纳和申农都给出度）的标记。维纳和申农都给出了一致的数学描述：了一致的数学描述：（比特（比特/信息）信息）niPiPikH1logH为每个

4、消息的平均信息量，为每个消息的平均信息量，k为波尔为波尔兹曼常数，兹曼常数，Pi为各事件出现的概率，为各事件出现的概率，比特是以比特是以2为底的对数时信息的单位；为底的对数时信息的单位；H反映了物质运动状态和变化程度，反映了物质运动状态和变化程度，是物质的基本属性之一。是物质的基本属性之一。0.18m技术已于技术已于1999年投入大规模生产，年投入大规模生产，如：如：P600；0.13m技术估计技术估计2000年投产；年投产；DRAM产品已达产品已达4GB，正向正向16GB突破；突破；CPU产品已达产品已达600MH，正向正向1GH进展；进展；0.1m技术估计技术估计2006年投产；年投产；0

5、.05m技术估计技术估计2012年投产；年投产；ASIC专用芯片应用到多个领域；专用芯片应用到多个领域；集成电路已发展为集成系统。集成电路已发展为集成系统。密集波分复用技术（密集波分复用技术（DWDM）在同在同一根光纤内传输多路不同波长的光信号；一根光纤内传输多路不同波长的光信号；掺铒光纤放大器技术（掺铒光纤放大器技术（EDFA）可将光信号直接放大，具有输出功可将光信号直接放大，具有输出功率高、噪声小、增益带宽等优点；率高、噪声小、增益带宽等优点；已投入应用，若干光纤网可工作在已投入应用，若干光纤网可工作在2.5Gbps和和10Gbps带宽，已有带宽，已有80Gbps的演示设备；的演示设备；全

6、光实时交换系统将逐步实用。全光实时交换系统将逐步实用。机型机型第一代第一代 第二代第二代 第三代第三代 向量机向量机 并行机并行机机群机群美国美国194619591964197619901994中国中国195819651973198319951998客户机：网络计算机、智能网络浏览器、客户机：网络计算机、智能网络浏览器、联网的联网的PDA、算通机、电话算通机、电话/手手机、电视等；机、电视等；服务器：高性能、可扩展、高可靠；服务器：高性能、可扩展、高可靠；2001年年30亿次浮点运算亿次浮点运算/秒；秒；2004年年100万亿次浮点运算万亿次浮点运算/秒；秒；用用DVD做存储器做存储器1MB/

7、1美分；美分；120mn光盘容量达光盘容量达18GB；用 户用 户应用软件应用软件OA、CAD、G ame、ER P、PDM、教育软件教育软件 中间(构)件中间(构)件系统软件系统软件硬件硬件 计算机网、电信网和电视网三网合一，计算机网、电信网和电视网三网合一，并向宽带化、综合化、分组化、和个性化并向宽带化、综合化、分组化、和个性化发展；未来的通信信息网络结构将由干线发展；未来的通信信息网络结构将由干线网网/本地网结构模式转变为干线网本地网结构模式转变为干线网/接入网，接入网，接入网的变革是关键。接入网的变革是关键。超高速网、网络互连、用户接入、无超高速网、网络互连、用户接入、无线通信和网络集

8、成技术飞速发展；线通信和网络集成技术飞速发展；基于基于TCP/IP协议因特网，是一种协议因特网，是一种IP网，网，带宽每半年翻一番；带宽每半年翻一番；我国电话普及我国电话普及12%，发达国家发达国家60-80%；因特网用户因特网用户300万万/1999年，全球年，全球1亿用户亿用户/1999年年；2001年有年有8080Gbps的的DWDM系统上市，系统上市，单根光纤传输速率达单根光纤传输速率达6.4Tbps；美国骨干网带宽美国骨干网带宽1.2 T b p s/1 9 9 6年，年，21Tbps/1999年，年，99Tbps/2001年，年，100Mbps/1Gbps到家庭；到家庭；以波分复用

9、技术为主线的全光通信将以波分复用技术为主线的全光通信将在未来的核心网中发挥重要作用。如果采在未来的核心网中发挥重要作用。如果采用具有用具有100个波分的个波分的DWDM技术，每个波技术，每个波长传送长传送10 Gbit/s的信息，则每根光纤的的信息，则每根光纤的1550 nm波长窗口可传送波长窗口可传送1 Tbit/s的信息的信息量，也就是每一对光纤可传送量，也就是每一对光纤可传送1200万路万路电话，可供近电话，可供近2500万人同时交换信息，万人同时交换信息，传送传送10万路以上的电视节目。万路以上的电视节目。除了有线通信网络向宽带化发展外，除了有线通信网络向宽带化发展外，无线移动通信的宽

10、带化发展方向也引人无线移动通信的宽带化发展方向也引人瞩目。宽带瞩目。宽带WCDMA将是移动通信中非将是移动通信中非常有发展前途的通信手段。常有发展前途的通信手段。二、二、信息技术的应用信息技术的应用国家教育的振兴与发展，要靠教育国家教育的振兴与发展，要靠教育体制、教育方法的改革，要靠教学体制、教育方法的改革，要靠教学内容、教学手段的更新内容、教学手段的更新 将信息时代的高科技手段充分地将信息时代的高科技手段充分地应用于教育教学当中，将信息技术应用于教育教学当中，将信息技术与学习过程有机融合，形成交互式与学习过程有机融合，形成交互式网络教育，构建终身学习体系。网络教育，构建终身学习体系。满足国家

11、政治、经济发展对教育、满足国家政治、经济发展对教育、对人才的需求对人才的需求 网络教育将加速我国的教育模网络教育将加速我国的教育模式从工业时代向信息时代转化的式从工业时代向信息时代转化的步伐，以此缩短我们与世界上教步伐，以此缩短我们与世界上教育发达国家之间的差距。育发达国家之间的差距。以计算机网络技术、通讯技术、多以计算机网络技术、通讯技术、多媒体技术等高新技术为主要手段媒体技术等高新技术为主要手段不受时间、空间和地域的限制，自不受时间、空间和地域的限制，自由宽松的学习方式由宽松的学习方式丰富的教育资源可以通过网络实现丰富的教育资源可以通过网络实现共享共享真正意义上的自主学习和终身教育真正意义

12、上的自主学习和终身教育卫星电视教育网、卫星电视教育网、INTERNT、Cernet、网络支撑平台网络支撑平台远程教学支持平台远程教学支持平台远程教育教学资源库远程教育教学资源库远程教育信息资源管理远程教育信息资源管理网络教育平台网络教育平台资源管理资源管理CernetCernet、卫星接入、卫星接入、InternetInternet教学资源库教学资源库教学支撑平台教学支撑平台 远程教学支持平台远程教学支持平台授课系统授课系统资源编辑资源编辑制作系统制作系统学习系统学习系统师生交流系统师生交流系统辅导答疑、教学管理辅导答疑、教学管理虚拟试验、教学评价虚拟试验、教学评价搜索引擎、作业批阅搜索引擎、

13、作业批阅题库管理、考试评价题库管理、考试评价媒体素材库（知识点的文本、图形媒体素材库（知识点的文本、图形/像、像、音频、动画等多媒体形式表示）音频、动画等多媒体形式表示）授课系统授课系统授课系统授课系统授课系统授课系统网网 络络 课课 程程现代远程教育教学资源库现代远程教育教学资源库CERNET、卫星电视教育网、卫星电视教育网、Internet网络支撑平台网络支撑平台学学 生生管理员管理员教教 师师现代远程教育现代远程教育信息资源管理信息资源管理传输管理传输管理用户管理用户管理网络管理网络管理系统评价系统评价资源库管理资源库管理现代远程教育是以互联网为依托，将现代远程教育是以互联网为依托，将远

14、程课程教学与培训、教育服务和教育远程课程教学与培训、教育服务和教育信息交流等进行充分集成的完整体系。信息交流等进行充分集成的完整体系。这一新型网络教育体系由下列部分构成这一新型网络教育体系由下列部分构成:网络教学系统网络教学系统网络课件开发及管理系统网络课件开发及管理系统网络教学管理系统网络教学管理系统网络教学信息资源管理系统网络教学信息资源管理系统网络教学系统是提供远程教学服务的网络教学系统是提供远程教学服务的系统软件，它将网络课程与学校的远程教系统软件，它将网络课程与学校的远程教学服务进行了有机的集成。包括：学服务进行了有机的集成。包括：信息交流系统，如：聊天室、信息交流系统，如：聊天室、

15、Email、新闻组等新闻组等 多媒体课程学习系统多媒体课程学习系统 辅导答疑系统辅导答疑系统 作业评阅系统作业评阅系统 远程考试系统远程考试系统 虚拟实验系统虚拟实验系统网络课件开发是一种全新的备课模网络课件开发是一种全新的备课模式，通过网络课件设计工具，并在与相式，通过网络课件设计工具，并在与相应资源库的支持下，可完成多媒体课件应资源库的支持下，可完成多媒体课件快速生成、可移植、可交互的要求。快速生成、可移植、可交互的要求。网络课件开发工具网络课件开发工具 多媒体网络课程资源多媒体网络课程资源 网络课件开发模板库网络课件开发模板库l远程教学管理系统远程教学管理系统 l课程学习管理系统课程学习

16、管理系统l多媒体授课学习系统多媒体授课学习系统l多媒体作业系统多媒体作业系统l答疑、考试管理系统答疑、考试管理系统l成绩管理系统成绩管理系统l学习进度管理系统学习进度管理系统远程教务管理系统远程教务管理系统 学生学习档案管理系统学生学习档案管理系统教师档案管理系统教师档案管理系统行政公文管理系统行政公文管理系统信息查询系统信息查询系统计费管理系统计费管理系统数据统计与分析系统数据统计与分析系统 网络教学信息资源管理系统用来对网络网络教学信息资源管理系统用来对网络教学资源进行分类管理，构建成统一的教学资源进行分类管理，构建成统一的教学资源库，为各类网络课件的制作和教学资源库，为各类网络课件的制作

17、和教学提供强大的信息支持。教学提供强大的信息支持。l学科题库学科题库 学科案例库学科案例库l学科媒体素材库学科媒体素材库 学科课件库学科课件库l学科文档资料库学科文档资料库清华同方网络教育平台清华同方网络教育平台(EduSP)清华同方网络教育平台是一个网上清华同方网络教育平台是一个网上虚拟大学园区系统，它以虚拟大学园区系统，它以Web形式提供形式提供交互式的教育手段，包括学历教育、职交互式的教育手段，包括学历教育、职业技术培训、教育信息交流与服务等方业技术培训、教育信息交流与服务等方面的内容，开发并共享风格多样、内容面的内容，开发并共享风格多样、内容丰富的网上教育资源，同时能够容纳多丰富的网上

18、教育资源，同时能够容纳多个子教学网站进行多种形式的网络教学。个子教学网站进行多种形式的网络教学。成为以网络技术为基础的教育服务成为以网络技术为基础的教育服务提供商提供商(EASP)提供通用的系统平台提供通用的系统平台教育资源建设与共享的集散地教育资源建设与共享的集散地教育信息发布与交流的园地教育信息发布与交流的园地面向学校、学生提供教学及教学面向学校、学生提供教学及教学管理全面服务的虚拟校园管理全面服务的虚拟校园I n t r a n e t局 域 网O.AC R MS C ME R PF i r e W a l l 防火 墙W e b S e r v e rWEB服务 器F i r e W

19、a l l 防火 墙F i r e W a l l 防火 墙F i r e W a l l 防火 墙D N S S e r v e r域 名 服务 器E m a i l S e r v e r电 子邮 件 服务 器B B S S e r v e rBBS服务 器A D S e r v e r广 告 服务 器L D A P S l a v eS e r v e r辅助 应 用 调用 服务 器A P P S e r v e r应 用 服务 器M e d i a S e r v e r媒 体 服务 器L D A P S l a v eS e r v e r辅助 应 用 调用 服务 器D a t a

20、B a s eS e r v e r数 据 库服务器D i s k A r r a y磁 盘 阵 列E m a i l S t o r a g e电 子邮 件 信 息 库D i s k A r r a y磁 盘 阵 列L D A P M a s t e rS e r v e r应 用 调用 服务器B i l l i n g S e r v e r计 费服务 器R o u t e r路由器S N M网 络 监 视 设 备B a c k u p S e r v e r数 据 备份服务 器S t a g i n g S e r v e r内 容 审 核 服务 器D e v S e r v e r应

21、用 开 发服务 器C h i n a N e t中 国 互 联网I n t e r N e t国 际 互 联网S e c u r i t yM a n a g e r安全 监 控 设 备W e b t o p网 络 监 控 设 备C e r N e t中 国 教 育科 研 网S a t e l l i t e卫 星 接 入RRRRCERNETBS450-12T-1FW1SUN E220RFW2ULTRA60FWSTATIONULTRA10WEBSERVER1-9探索探索108FW3ULTRA10RR开发、发布开发、发布RRDNSSERVERDNSBACKUPULTRA10RFW4ULTRA60

22、BS450-12T-3DATASERVER1/2探索探索202L4 SWITCH-1BACKUPSERVER冷备份冷备份HP LH6000BS450-12T-2SUN E420RMASTERSERVERSUN E420RBBSSERVERR同方同方PC网管工作站网管工作站TFSITE/PDCSERVER千兆光纤千兆光纤ACCELAR1200SUN E420RMEDIASERVERL4 SWITCH-2L2 SWITCHDATASERVER1/2备份备份探索探索202磁盘阵列磁盘阵列 政府利用信息技术引导经济、管理政府利用信息技术引导经济、管理经济、调控经济、服务民众，实现管经济、调控经济、服务

23、民众，实现管理区域、行业、企业、单位等职能。理区域、行业、企业、单位等职能。(1)目的目的l政府各部门实现信息化，提高行政、政府各部门实现信息化，提高行政、服务和管理效率，促进机构精简、服务和管理效率，促进机构精简、办公简化（无纸办公）；办公简化（无纸办公）；l实现政务公开化，提高政府管理透明度，实现政务公开化，提高政府管理透明度，接受公民监督，由被动服务变为主动服接受公民监督，由被动服务变为主动服务，企业和公民可以不受地点、时间限务，企业和公民可以不受地点、时间限制，了解政府方针政策，接受政府管理；制，了解政府方针政策，接受政府管理；l以政府信息化推动和加速全社会的信息以政府信息化推动和加速

24、全社会的信息化（国民经济信息化）；化（国民经济信息化）；l适应数字经济，数字地球的发展。适应数字经济，数字地球的发展。(2)作用作用 l监督信息化监督信息化l资料信息化资料信息化l沟通信息化沟通信息化l办公信息化办公信息化l市场信息化市场信息化(3)实施实施l用成熟用成熟/先进技术，采用光纤并通过路由先进技术，采用光纤并通过路由器的网络互联技术建网并与器的网络互联技术建网并与ChinaNet连连接；运行接；运行TCP/IP协议，用统一的网络公协议，用统一的网络公用软件；用软件；l统一技术规范、标准和方案，统一设备统一技术规范、标准和方案，统一设备选型，统一组织实施；选型，统一组织实施；l以标准

25、化为基础，实现系统的开放性、以标准化为基础，实现系统的开放性、可扩展性、与异种机、异构网和异构系可扩展性、与异种机、异构网和异构系统的互联能力；统的互联能力；l避免出现避免出现“瓶颈瓶颈”，重要路由有备，重要路由有备份，重点设备有冗余，保证份，重点设备有冗余，保证24小时小时/全天运行；全天运行；l建立网络安全体系；建立网络安全体系；l建立完善管理的规章制度。建立完善管理的规章制度。(4)电子政务参考方案电子政务参考方案OA：办公管理办公管理（Office Administration），），不是办公自动化不是办公自动化（Automation）。）。目标：沟通目标：沟通（Communicati

26、on）、）、协调协调 （Coordination）、）、控制控制（Control），），统称统称3C。框架：框架：系系 统统导导 引引办办 公公行行 文文档档 案案管管 理理行行 政政管管 理理总总 务务管管 理理信信 息息管管 理理人人 事事管管 理理信信 访访管管 理理外外 事事管管 理理决决 策策支支 持持系系 统统维维 护护 中中 间间 件件（功功 能能 构构 件件）知知 识识 库库计计 算算 机机、网网 络络、数数 据据 库库服服 务务 器：器：AS400/工作站工作站/PC Server。客客 户户 机：机：PC/NC/。网网 络：络：InterNet/IntraNet。数数 据据

27、 库：库：Oracle 8i/SQL Server（海量海量 存储、数据挖掘、数据交流）。存储、数据挖掘、数据交流）。知知 识识 库：支持办公管理的信息资源（方库：支持办公管理的信息资源（方 针、政策、法规、关系等）。针、政策、法规、关系等）。功能构件：独立的支持办公应用的可组装功能构件：独立的支持办公应用的可组装 的程序模块。的程序模块。中中 间间 件：特定功能的基础程序模块。件：特定功能的基础程序模块。个人工具：电子邮件，电子传真，电子文个人工具：电子邮件，电子传真，电子文 件柜，名片夹，日程管理，综件柜，名片夹，日程管理，综 合查询等。合查询等。公共信息：公告板，热点话题，问题与建公共信

28、息：公告板，热点话题，问题与建 议，办事指南，大事记，时刻议，办事指南，大事记，时刻 表，政策法规，司、处信息，表，政策法规，司、处信息，组织机构，电子刊物，证券信组织机构，电子刊物，证券信 息，常见问题等。息，常见问题等。系统导引：身份确认，密码管理，功能引系统导引：身份确认，密码管理，功能引 导，提示信息，图、声、文联导，提示信息，图、声、文联 机帮助。机帮助。办公行文：发文、收文，内部信息和公文办公行文：发文、收文，内部信息和公文 查询，具体拟稿、核稿，网络查询，具体拟稿、核稿，网络 会议，领导签发，文书编排，会议，领导签发，文书编排，发文追踪，收文处理、收文追发文追踪，收文处理、收文追

29、 踪。踪。档案管理：档案录入，文档分类，分类组档案管理：档案录入，文档分类，分类组 卷，档案拆卷，档案流销，档卷，档案拆卷，档案流销，档 案借阅，档案统计，档案查询案借阅，档案统计，档案查询 等。等。行政管理：考勤，日工作安排，日志查询，行政管理：考勤，日工作安排，日志查询，周工作安排、查询，月工作安周工作安排、查询，月工作安 排、查询，任务指派，工作督排、查询，任务指派，工作督 办，值班管理，项目管理等。办，值班管理，项目管理等。总务管理：劳保用户管理，办公用户管理，总务管理：劳保用户管理，办公用户管理，低值易耗器材管理，车辆管低值易耗器材管理，车辆管 理，设备管理等。理，设备管理等。信息管

30、理：信息速查，热线站点录入、浏信息管理：信息速查，热线站点录入、浏 览，寻呼，信息库维护等。览，寻呼，信息库维护等。职工档案：现职工信息，单位信息，调离职工档案：现职工信息，单位信息，调离 人员信息，离退休人员信息等。人员信息，离退休人员信息等。信访管理：投拆录入，督办管理，批文信访管理：投拆录入，督办管理，批文 管理，历史记录管理等。管理，历史记录管理等。外事管理：外宾人员，议事，结论，中外事管理：外宾人员，议事，结论，中 方人员等。方人员等。决策支持：决策模型，决策方案，结果决策支持：决策模型，决策方案，结果 等。等。系统维护：数据字典，用户资料，帮助系统维护：数据字典，用户资料，帮助 文

31、档等。文档等。数字地球：建立以遥感（数字地球：建立以遥感（RS）、）、地理信地理信 息系统（息系统（GIS）和全球定位系和全球定位系 统（统（GPS）为基础的全球网为基础的全球网 络环境，从而实现用数字化手络环境，从而实现用数字化手 段统一处理地球问题。段统一处理地球问题。（1）数字城市信息平台的定义）数字城市信息平台的定义 以以InterNet/IntraNet网络计算为基础，网络计算为基础，以以IC卡为接口，以城市信息与数据仓库卡为接口，以城市信息与数据仓库为依托，以管理软件为核心，以标准和为依托，以管理软件为核心，以标准和安全为保证，以服务市民、管理城市为安全为保证，以服务市民、管理城市

32、为目的，具有层次性、动态性、关联性和目的，具有层次性、动态性、关联性和整体性的集成化信息应用系统。整体性的集成化信息应用系统。应用系统金融交通医疗商业安全教育通信企管农业旅游税务保险信息服务支撑环境身份认证CA信息服务Web支付结算电子交易电子数据交换电子政务相关标准政策法规其他面向对象的网络数据库管理系统系统平台计算机硬件、操作系统及网络通信实施设施：硬件、软件和服务设施：硬件、软件和服务人员：领导、技术员和用户人员：领导、技术员和用户l IC卡：卡：非加密存储卡非加密存储卡 逻辑加密存储卡逻辑加密存储卡 CPU卡：接触式、非接触式、卡：接触式、非接触式、双界面式双界面式l网络计算环境网络计

33、算环境 InterNet/有线电视网有线电视网/卫星网卫星网 铁路、电力线扩充的网铁路、电力线扩充的网 数字处理中心（信息中心）：服数字处理中心（信息中心）：服 务器、交换机、路由器、网关等务器、交换机、路由器、网关等 操作系统：操作系统：Unix（Linux，Win NT）l面向对象的网络数据库管理系统面向对象的网络数据库管理系统 Oracle 8i，DB2等等l数字（电子）证书授权及认证（数字（电子）证书授权及认证（CA）和密钥管理（和密钥管理（KE）中心中心l网上支付与结算中心网上支付与结算中心l电子政务中心电子政务中心l标准、政策及法规制定及宣贯中心标准、政策及法规制定及宣贯中心l数字

34、城市信息服务中心数字城市信息服务中心l其他其他l网上购物：网上购物：坐在家中的屏幕前，货坐在家中的屏幕前，货 比比n家，看彩照，读资料，比价格，家，看彩照，读资料，比价格，要求厂商把货送到家中来。要求厂商把货送到家中来。l交通：交通：公交车公交车/地铁地铁/轮渡等收费，驾轮渡等收费，驾 驶执照，通行证，公路过桥收费，铁驶执照，通行证，公路过桥收费，铁 路通用卡，停车收费，货道管理路通用卡，停车收费，货道管理。l金融：金融：电子钱包，信用卡，储蓄卡，电子钱包，信用卡，储蓄卡，工资卡。工资卡。l医疗：医疗：健康保障卡，急救医疗卡，健康保障卡，急救医疗卡，病历卡，门诊卡，住院患者卡，其病历卡，门诊卡

35、，住院患者卡，其 他。他。l商业：商业：商品供、存及配送，信用卡，商品供、存及配送，信用卡，购物卡，会员卡，商品券，优惠卡，购物卡，会员卡，商品券，优惠卡，其他。其他。l通信：通信：公用电话，移动电话，网络公用电话，移动电话，网络 安全控管，邮政储蓄。安全控管，邮政储蓄。l公安：公安：身份证卡，战场急救，指令下身份证卡，战场急救，指令下 达，物资调度管理，现场遥控，特殊达，物资调度管理，现场遥控，特殊 人，物实时跟踪。人，物实时跟踪。l教育：教育：教材卡，游戏卡，门禁，学生教材卡，游戏卡，门禁，学生 证，成绩管理，借书卡，饭卡，校园证，成绩管理，借书卡，饭卡，校园 内购物。内购物。l旅游：旅游

36、：贵宾，出租（汽车、相机等），贵宾，出租（汽车、相机等），游乐（歌、舞厅、俱乐部、旅馆等），游乐（歌、舞厅、俱乐部、旅馆等），电子导游。电子导游。l身份识别：身份识别：身份证，工作证，城市身份证，工作证，城市 卡，公司卡，流动人口管理，考勤，卡，公司卡，流动人口管理，考勤，门禁，会员证等。门禁，会员证等。l农业：农业：农产品的网上销售及采购农产品的网上销售及采购l医保、社保等保险管理、园区管理、医保、社保等保险管理、园区管理、企业间管理、企业与个人间管理企业间管理、企业与个人间管理l其他：其他：仓储管理，机场管理，监仓储管理，机场管理，监 狱管理，股票管理，人事档案等狱管理，股票管理，人事档案

37、等 (1)市政管理市政管理 (2)医保、社保等保险管理医保、社保等保险管理 (3)园区管理园区管理 (4)企业间管理企业间管理(B2B)(5)企业与个人间管理企业与个人间管理(B2C)归纳为五方面：归纳为五方面：l货币电子化：货币电子化：使市民可以方便使市民可以方便 的仅凭借一张的仅凭借一张IC卡，完成各种各卡，完成各种各 样的管理与消费。如去商店购物，样的管理与消费。如去商店购物，乘车，交电费，水费，乘车，交电费，水费，IC/IP卡电卡电 话等。话等。l服务个人化：服务个人化：“以人为本以人为本”实现实现“个个性化服务性化服务”，如：可以根据市民的以，如：可以根据市民的以往的用药情况，提醒医

38、生病人的敏感往的用药情况，提醒医生病人的敏感药品；商店对自己的老主顾打折；门药品；商店对自己的老主顾打折；门禁系统，身份鉴别等。利用禁系统，身份鉴别等。利用IC卡还可卡还可以实现个人的动态定位。以实现个人的动态定位。l扩充简单化：扩充简单化：在此平台上可方便地在此平台上可方便地 插入各种应用系统（基于插入各种应用系统（基于Corba软软 总线标准），满足不同时期、不同总线标准），满足不同时期、不同 用户在不同情况下的需求。用户在不同情况下的需求。l管理现代化：管理现代化：必将给整个城市的现必将给整个城市的现 代化水平带来一个飞跃，使管理更代化水平带来一个飞跃，使管理更 加简单、科学、准确、及时

39、。加简单、科学、准确、及时。统筹规划、分步实施；统一标准、统一要求；统筹规划、分步实施；统一标准、统一要求；统一发卡、一卡多用；简单实用、安全可靠；统一发卡、一卡多用；简单实用、安全可靠；技术先进、经济合理；多方参与、利益兼顾；技术先进、经济合理；多方参与、利益兼顾；先试点、后推广先试点、后推广三、三、信息安全信息安全(1)人类对信息系统的认识和能力局限，人类对信息系统的认识和能力局限，所造成的系统不完善导致系统的脆所造成的系统不完善导致系统的脆 弱性；弱性；(2)现实社会斗争、竞争和犯罪导致对现实社会斗争、竞争和犯罪导致对 信息系统脆弱性的发掘和利用。信息系统脆弱性的发掘和利用。信息安全以信

40、息系统的可靠性为信息安全以信息系统的可靠性为前提，但比可靠性的要求更进一步。前提，但比可靠性的要求更进一步。可靠性（可靠性（reliability）：）：一般是指要求一般是指要求系统能够不停机的全天侯运行（系统能够不停机的全天侯运行（nonstop system）。）。要求运用容错和多要求运用容错和多机备份技术。另外，还要精心考虑机机备份技术。另外，还要精心考虑机房设计（防火、防水、防盗、防静电、房设计（防火、防水、防盗、防静电、防电磁干扰）等。防电磁干扰）等。安全性（安全性（security）：）：除了对规章除了对规章制度、人事管理、环境和物理设施有安制度、人事管理、环境和物理设施有安全要求

41、外，主要是针对运行系统中的信全要求外，主要是针对运行系统中的信息而言。它涉及信息的如下方面：息而言。它涉及信息的如下方面：(1)保密性（保密性（confidentiality）：）：保证信保证信 息不泄露给未经授权的人。息不泄露给未经授权的人。(2)完整性（完整性（integrity）：）：防止信息被未防止信息被未 经授权地篡改，保证真实的信息从真经授权地篡改，保证真实的信息从真 实的信源无失真地到达真实的信宿。实的信源无失真地到达真实的信宿。(3)可用性（可用性（availability）：）：保证信息及保证信息及信息系统确实为授权使用者所有，防止信息系统确实为授权使用者所有，防止由于计算机

42、病毒或其他人为因素造成的由于计算机病毒或其他人为因素造成的系统拒绝服务或为敌手可用却对授权者系统拒绝服务或为敌手可用却对授权者拒用。拒用。(4)可控性（可控性（controllability）：）：对信息及对信息及信息系统实施安全监控管理。信息系统实施安全监控管理。(5)不可否认性（不可否认性（non-repudiation）：）：保保证行为人不能否认自己的行为。证行为人不能否认自己的行为。(1)环境安全环境安全 环境安全是整个系统安全的基础，环境安全是整个系统安全的基础，要把信息系统的危险减至最低限度，要把信息系统的危险减至最低限度，需要选择适当的设施位置，要充分考需要选择适当的设施位置，要

43、充分考虑水灾、地震、电磁干扰与辐射以及虑水灾、地震、电磁干扰与辐射以及其他等人为威胁，保证净化电源等等。其他等人为威胁，保证净化电源等等。(2)物理安全物理安全 物理安全也是整个系统安全的基础物理安全也是整个系统安全的基础设置之一，物理安全涉及信息系统中微设置之一，物理安全涉及信息系统中微机和主机、机和主机、LAN服务器等资源的房间，服务器等资源的房间，必须进行严格的管理，对这些部门的访必须进行严格的管理，对这些部门的访问要严格控制，并经过授权和进行监控。问要严格控制，并经过授权和进行监控。(3)网络安全网络安全 根信息与第二层信息系统要离线根信息与第二层信息系统要离线操作，与其他部分隔离开来

44、，不与操作，与其他部分隔离开来，不与Internet 连接。系统将整个网络划分连接。系统将整个网络划分为四个区：公共区、为四个区：公共区、DM区、操作区区、操作区和安全区。并层层加以防火墙和实和安全区。并层层加以防火墙和实时监控。时监控。(4)主机安全主机安全 主机系统主要有信息系统服务器、主机系统主要有信息系统服务器、目录服务器、目录服务器、Web服务器等，它们均采服务器等，它们均采用生产机与备份机双机共享磁盘阵列的用生产机与备份机双机共享磁盘阵列的高可用性解决方案。同时用高可用性解决方案。同时用Cluster软件软件控制故障的自动检测和恢复。控制故障的自动检测和恢复。(5)产品安全产品安全

45、 在信息系统产品方面要保证其安全在信息系统产品方面要保证其安全性能。性能。(6)操作安全规则操作安全规则 由信息系统的安全小组制定相应的由信息系统的安全小组制定相应的规则，规定信息系统签发证书，审核证规则，规定信息系统签发证书，审核证书操作应遵循的安全操作规范。书操作应遵循的安全操作规范。(7)人员管理安全人员管理安全 对信息系统中心的安全造成直接威对信息系统中心的安全造成直接威胁的一般为内部人员，内部人员的操作胁的一般为内部人员，内部人员的操作不当或信息失密将给系统的安全造成极不当或信息失密将给系统的安全造成极大的危害。对信息系统中心的人员管理大的危害。对信息系统中心的人员管理必须采取适当措

46、施。必须采取适当措施。(8)安全策略安全策略l管理安全策略管理安全策略 管理的安全是安全策略中非常管理的安全是安全策略中非常重要的环节，在建设信息系统的过重要的环节，在建设信息系统的过程及营运中，都必须建立严格的管程及营运中，都必须建立严格的管理规程，这是安全的保证。理规程，这是安全的保证。l数据安全策略数据安全策略 信息系统的数据包括很多方面，信息系统的数据包括很多方面，其中最重要的是信息系统的私钥信其中最重要的是信息系统的私钥信息的安全，它涉及到整个信息系统息的安全，它涉及到整个信息系统的安全性；其次是用户数据，包括的安全性；其次是用户数据，包括证书及个人资料，除存档保管外，证书及个人资料

47、，除存档保管外，还对存取权限加以限定，确保用户还对存取权限加以限定，确保用户的私有信息不能被第三方非法获取。的私有信息不能被第三方非法获取。l系统安全策略系统安全策略 系统安全策略要保证系统正常系统安全策略要保证系统正常运行，防止其他因素造成对系统的运行，防止其他因素造成对系统的破坏；系统的安全还应包括制定安破坏；系统的安全还应包括制定安全可靠的认证证书操作说明全可靠的认证证书操作说明（CPS：Certification Practice Statement），），每个信息系统都要有自己的每个信息系统都要有自己的CPS，以确保整个系统的安全。以确保整个系统的安全。(1)建立非军事化区（建立非军

48、事化区（DMZ）结构结构 根据安全需求，把网络划分成三部根据安全需求，把网络划分成三部分：外网（分：外网（CERNET）、）、DMZ区（对区（对外服务器子网）、内网（不对外的服务外服务器子网）、内网（不对外的服务器子网、开发子网）。器子网、开发子网）。(2)设置防火墙设置防火墙 通过设置防火墙，隔离不同的网段，通过设置防火墙，隔离不同的网段，并且对整个网站的入口防火墙，采用相并且对整个网站的入口防火墙，采用相应的负载平衡软件保证防火墙系统的高应的负载平衡软件保证防火墙系统的高可用性和可靠性。防火墙设置分为两级：可用性和可靠性。防火墙设置分为两级：入口防火墙和内部防火墙，入口防火墙入口防火墙和内

49、部防火墙，入口防火墙设置成负载平衡，内部防火墙保护重要设置成负载平衡，内部防火墙保护重要的数据库服务器和开发子网，入口防火的数据库服务器和开发子网，入口防火墙和内部防火墙之间构成一个非军事化墙和内部防火墙之间构成一个非军事化区。区。（3）使用安全检测工具）使用安全检测工具 包括定时的系统漏洞检测（操作包括定时的系统漏洞检测（操作系统和应用系统平台）和对进出网站系统和应用系统平台）和对进出网站的数据进行实时入侵检测。的数据进行实时入侵检测。（4）WEB页面自动恢复工具页面自动恢复工具 在在WEB服务器受攻击后，能够及服务器受攻击后，能够及时、迅速恢复原来的时、迅速恢复原来的WEB页面，保证页面，

50、保证对外的正常服务。对外的正常服务。WEB页面自动恢复页面自动恢复功能可以通过实时入侵检测工具完成。功能可以通过实时入侵检测工具完成。（5）网关防病毒）网关防病毒 在网站入口网关处设置网关防在网站入口网关处设置网关防病毒服务器，防范病毒进入网站。病毒服务器，防范病毒进入网站。网关防病毒服务器与防火墙网关同网关防病毒服务器与防火墙网关同机安装。机安装。（6）系统维护安全）系统维护安全 更新服务器数据时，必须有严更新服务器数据时，必须有严格的身份认证、授权管理和审计；格的身份认证、授权管理和审计；采用应用层安全平台来实现。采用应用层安全平台来实现。（7）安全制度）安全制度 建立必要的安全制度、对内部建立必要的安全制度、对内部人员进行安全培训、提高内部员工人员进行安全培训、提高内部员工的安全意识，防范来自内部的安全的安全意识，防范来自内部的安全威胁，特别是防范由于内部人员的威胁，特别是防范由于内部人员的安全意识差，不按规定操作带来的安全意识差，不按规定操作带来的安全隐患。安全隐患。