项目背景

按照金保工程二期规划和天津市对人力资源和社会保障信息化工作的总体要求，以全面提高天津市人力资源和社会保障行政能力和服务社会的水平为目标，紧密围绕人力资源社会保障事业的重点工作和发展方向，实现各项业务领域全程信息化，推动人力社保工作决策科学化、管理现代化、经办便捷化、服务精细化，真正做到“记录一生、保障一生、服务一生”。

根据天津市人力资源和社会保障局数据中心建设的需求，本次建设依据两地三中心原则，生产数据中心承担核心业务，同城数据中心及异地灾备中心主要承担一些非关键业务并同时备份主中心的数据、配置、业务等。正常情况下，生产数据中心和同城、灾备数据中心各司其职，发生灾难时，生产数据中心宕机、同城数据中心可以快速恢复数据和应用，从而减轻因灾难给用户带来的损失。

解决方案

根据天津市人力资源和社会保障局数据中心建设的需求，采取统一平台建设，分级实施部署的实施策略。总体采用两地三中心设计模式，分为生产中心及同城中心，数据中心之间部署一台安全信息交互系统通过运营商提供的裸光纤进行数据交换。

两个数据中心按照功能划分可分为业务专网及公众服务网，业务专网及公众服务网之间采用安全隔离与信息交互系统（网闸）进行数据的安全交换。从位置上分为生产数据中心及同城数据中心，两数据中心为冗余互为灾备；独立数据中心拥有业务专网及公众服务网，业务专网与公众服务网之间采用网闸进行隔离。

天津市人力资源和社会保障局数据中心安全系统为数据中心提供安全互联、准入控制、身份认证、管理、访问控制、漏洞管理、防病毒、入侵防御、安全审计、桌面（终端）安全等安全支撑，安全管理与运维体系是数据中心长期有效运行的保证。

方案价值

两地三中心：正常情况下生产数据中心和同城、灾备数据中心各司其职，发生灾难时，生产数据中心宕机、同城数据中心可以快速恢复数据和应用，从而减轻因灾难给用户带来的损失。

等保安全防护：为客户数据中心提供了符合等级保护的网络安全防护其中包括全部边界安全、应用防护、审计溯源等整套安全结局方案。