網(wǎng)約車申牌-系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告

1、xxxxx系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告一、xxxxx 系統(tǒng)描述xxxxx系統(tǒng)責(zé)任主體是xxxxxxx 科技有限公司，是以共享交通出行為主線，以營(yíng)運(yùn)管理、乘客服務(wù)、訂單處理為 切入點(diǎn)，結(jié)合互聯(lián)網(wǎng)和實(shí)時(shí)監(jiān)管措施，提供全方位可視化 運(yùn)營(yíng)安全管理平臺(tái)。在xxxxx系統(tǒng)成功試運(yùn)營(yíng)的基礎(chǔ)上，建立安全、舒適、便捷的出行監(jiān)管一體機(jī)制，并實(shí)現(xiàn)與第 三方支付渠道標(biāo)準(zhǔn)軟件接口對(duì)接，實(shí)現(xiàn)訂單、結(jié)算、統(tǒng)計(jì) 多元素為一體的綜合管理模式。我們致力于為乘客打造快 捷、專業(yè)的出行 app平臺(tái)，提供方便、透明的出行服務(wù)。下圖為網(wǎng)絡(luò)信息系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D：xxxxx系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告一、xxxxx 系統(tǒng)描述xxxxx系統(tǒng)責(zé)任主體是x

2、xxxxxx 科技有限公司，是以共享交通出行為主線，以營(yíng)運(yùn)管理、乘客服務(wù)、訂單處理為 切入點(diǎn)，結(jié)合互聯(lián)網(wǎng)和實(shí)時(shí)監(jiān)管措施，提供全方位可視化 運(yùn)營(yíng)安全管理平臺(tái)。在xxxxx系統(tǒng)成功試運(yùn)營(yíng)的基礎(chǔ)上， 建立安全、舒適、便捷的出行監(jiān)管一體機(jī)制，并實(shí)現(xiàn)與第三方支付渠道標(biāo)準(zhǔn)軟件接口對(duì)接，實(shí)現(xiàn)訂單、結(jié)算、統(tǒng)計(jì) 多元素為一體的綜合管理模式。我們致力于為乘客打造快 捷、專業(yè)的出行app平臺(tái)，提供方便、透明的出行服務(wù)。下圖為網(wǎng)絡(luò)信息系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D：xxxxx系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告一、xxxxx 系統(tǒng)描述xxxxx系統(tǒng)責(zé)任主體是 xxxxxxx 科技有限公司，是以共 享交通出行為主線，以營(yíng)運(yùn)管理、乘客服務(wù)、訂單處理

3、為 切入點(diǎn)，結(jié)合互聯(lián)網(wǎng)和實(shí)時(shí)監(jiān)管措施，提供全方位可視化 運(yùn)營(yíng)安全管理平臺(tái)。在xxxxx系統(tǒng)成功試運(yùn)營(yíng)的基礎(chǔ)上，建立安全、舒適、便捷的出行監(jiān)管一體機(jī)制，并實(shí)現(xiàn)與第 三方支付渠道標(biāo)準(zhǔn)軟件接口對(duì)接，實(shí)現(xiàn)訂單、結(jié)算、統(tǒng)計(jì) 多元素為一體的綜合管理模式。我們致力于為乘客打造快 捷、專業(yè)的出行app平臺(tái)，提供方便、透明的出行服務(wù)。下圖為網(wǎng)絡(luò)信息系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D:本系統(tǒng)的架構(gòu)設(shè)計(jì)遵循如下特點(diǎn)： 采用目前安全性能高，擴(kuò)展性好，框架技術(shù)最為完善JAVA語(yǔ)言作為系統(tǒng)開發(fā)的語(yǔ)言。 采用SpringMVC框架技術(shù)，使系統(tǒng)能夠分層開發(fā)，各層之 間邏輯分明，層與層之間提供接口方式來實(shí)現(xiàn)業(yè)務(wù)和數(shù)據(jù)的溝通。讓系統(tǒng)具有極強(qiáng)的擴(kuò)展性

4、。 數(shù)據(jù)庫(kù)采用分布式結(jié)構(gòu)，在大量用戶高并發(fā)的情況下，保 證數(shù)據(jù)IO的可擴(kuò)展性。 LBS相關(guān)實(shí)時(shí)性要求高的計(jì)算，采用 MongoDB進(jìn)行快速讀 取部署，在接入用戶數(shù)據(jù)上升的情況下，利用集群/片區(qū)等方式保證擴(kuò)展性。 基于組件技術(shù)，力求將變化封裝在組件內(nèi)部。對(duì)應(yīng)組件可 以對(duì)外提供API。 適應(yīng)能力強(qiáng)，同步、異步都能處理，既能滿足快速反映的 業(yè)務(wù)的需求，又能滿足大數(shù)據(jù)量、復(fù)雜的、異步的業(yè)務(wù)的需求。 與OS、中間件平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)無關(guān)。 具有很好的可擴(kuò)展性。模塊化使得系統(tǒng)很容易在縱向和水平兩個(gè)方向拓展：一方面可以將系統(tǒng)升級(jí)為更大、更有力的平臺(tái)，同時(shí)也可以適當(dāng)增加規(guī)模來增強(qiáng)系統(tǒng)的網(wǎng)絡(luò)應(yīng)用。在擴(kuò)充或修改功能

5、時(shí)，基本不會(huì)破壞原有結(jié)構(gòu)的穩(wěn)定性。 強(qiáng)而可靠的數(shù)據(jù)庫(kù)搜索引擎用戶端系統(tǒng)用戶端主要包括了司機(jī)端、乘客端、PC 端三部分構(gòu)成。司機(jī)端及乘客端同時(shí)提供了基于主流的Android 及 IOS 系統(tǒng)打造的移動(dòng)應(yīng)用App， PC 端為 WEB 網(wǎng)站。服務(wù)端系統(tǒng)服務(wù)端主要包括了五層結(jié)構(gòu)：負(fù)載均衡層、應(yīng)用層、分布服務(wù)層、業(yè)務(wù)邏輯層、數(shù)據(jù)持久層。負(fù)載均衡層接收用戶端請(qǐng)求，依據(jù)負(fù)載策略分發(fā)Request 至應(yīng)用服務(wù)器進(jìn)行業(yè)務(wù)處理。應(yīng)用層接收負(fù)載均衡服務(wù)器分發(fā)的Request 請(qǐng)求，完成參數(shù)驗(yàn)證后，提交相關(guān)Service 服務(wù)器處理，并將處理結(jié)果通過Response 反饋給用戶端分布服務(wù)層通過Zookeeper實(shí)現(xiàn)

6、分布式服務(wù)部署。業(yè)務(wù)邏輯層以業(yè)務(wù)內(nèi)容為單位提供業(yè)務(wù)服務(wù)，業(yè)務(wù)服務(wù)內(nèi)容在Zookeeper注冊(cè)中心注冊(cè)，供應(yīng)用層及業(yè)務(wù)邏輯層調(diào)用。數(shù)據(jù)持久層持久化存儲(chǔ)業(yè)務(wù)數(shù)據(jù)。二、xxxxx系統(tǒng)安全保護(hù)等級(jí)確定（定級(jí)方法參見國(guó)家標(biāo)準(zhǔn)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南）（一）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定1、業(yè)務(wù)信息描述xxxxx 系統(tǒng)的業(yè)務(wù)信息內(nèi)容包括：乘客信息：手機(jī)號(hào)碼、昵稱、性別、頭像；司機(jī)信息：機(jī)動(dòng)車駕駛員姓名、駕駛員手機(jī)號(hào)、駕駛員性別、出生日期、國(guó)籍、駕駛員民族、駕駛員婚姻狀況、駕 駛員外語(yǔ)能力、駕駛員學(xué)歷、戶口登記機(jī)關(guān)名稱、戶口住址或長(zhǎng)住地址、駕駛員通信地址、駕駛員照片、機(jī)動(dòng)車駕 駛證號(hào)、機(jī)動(dòng)車駕駛證掃描件文件

7、編號(hào)、準(zhǔn)駕車型、初次領(lǐng)取駕駛證日期、駕駛證有效期限起、駕駛證有效期限止、緊急情況聯(lián)系人、緊急情況聯(lián)系人電話、緊急情況聯(lián)系人通信地址；車輛信息：車輛所在城市、車輛號(hào)牌、車牌顏色、核定載客位、車輛廠牌、車輛型號(hào)、車輛類型、車輛所有人、車身顏色、發(fā)動(dòng)機(jī)號(hào)、車輛 VIN碼、車輛注冊(cè)日期、車輛燃料類型、發(fā)動(dòng)機(jī)排量、車輛照片；2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定xxxxxxx 科技有限公司 xxxxx系統(tǒng)是以共享交通出行為 主線，以營(yíng)運(yùn)管理、乘客服務(wù)、訂單處理為切入點(diǎn)，結(jié)合 互聯(lián)網(wǎng)和實(shí)時(shí)監(jiān)管措施，提供全方位可視化運(yùn)營(yíng)安全管理 平臺(tái)。一旦數(shù)據(jù)被篡改或被破壞，將對(duì)社會(huì)秩序和公眾利 益造成影響。3、信息受到破

8、壞后對(duì)侵害客體的侵害程度的確定本系統(tǒng)存在的信息一旦被破壞或竊取，將對(duì)系統(tǒng)正常運(yùn)行造成影響，導(dǎo)致業(yè)務(wù)不能正常開展，對(duì)社會(huì)秩序和公眾利益造成嚴(yán)重?fù)p害。4、業(yè)務(wù)信息安全等級(jí)的確定依據(jù)信息受到破壞時(shí)所侵害的客體以及侵害程度，確 定業(yè)務(wù)信息安全等級(jí)為三級(jí)。業(yè)務(wù)信息安全被破壞時(shí)所侵害的客 體對(duì)相應(yīng)客體的侵害程度版報(bào)害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)（二）系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定1、系統(tǒng)服務(wù)描述xxxxxxx 科技有限公司xxxxx系統(tǒng)是以共享交通出行為主線，以營(yíng)運(yùn)管理、乘客服務(wù)、訂單處理為切入點(diǎn)，結(jié)合 互聯(lián)

9、網(wǎng)和實(shí)時(shí)監(jiān)管措施，提供全方位可視化運(yùn)營(yíng)安全管理 平臺(tái)。在 xxxxx 系統(tǒng)成功試運(yùn)營(yíng)的基礎(chǔ)上，建立安全、舒 適、便捷的出行監(jiān)管一體機(jī)制，并實(shí)現(xiàn)與第三方支付渠道 標(biāo)準(zhǔn)軟件接口對(duì)接，實(shí)現(xiàn)訂單、結(jié)算、統(tǒng)計(jì)多元素為一體 的綜合管理模式。我們致力于為乘客打造快捷、專業(yè)的出 行app平臺(tái)，提供方便、透明的出行服務(wù)。2、系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定xxxxxxx 科技有限公司xxxxx系統(tǒng)是以共享交通出行為主線，以營(yíng)運(yùn)管理、乘客服務(wù)、訂單處理為切入點(diǎn)，結(jié)合 互聯(lián)網(wǎng)和實(shí)時(shí)監(jiān)管措施，提供全方位可視化運(yùn)營(yíng)安全管理平臺(tái)。一旦數(shù)據(jù)被篡改或被破壞，將對(duì)社會(huì)秩序和公眾利 益造成影響。3、系統(tǒng)服務(wù)受到破壞后對(duì)侵害客體

10、的侵害程度的確定本系統(tǒng)存在的信息一旦被破壞或竊取，將對(duì)系統(tǒng)正常 運(yùn)行造成影響，導(dǎo)致業(yè)務(wù)不能正常開展，對(duì)社會(huì)秩序和公 眾利益造成嚴(yán)重?fù)p害。4、系統(tǒng)服務(wù)安全等級(jí)的確定依據(jù)系統(tǒng)服務(wù)受到破壞時(shí)所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級(jí)為三級(jí)。|系統(tǒng)服務(wù)安全被破壞時(shí)所侵害的客體對(duì)相應(yīng)客體的侵害程度般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)（三）安全保護(hù)等級(jí)的確定信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)較高者決定，最終確定xxxxx系統(tǒng)安全保護(hù)等級(jí)為第三級(jí)。信息系統(tǒng)名稱安全保護(hù)等級(jí)業(yè)務(wù)信息安全

11、等級(jí)系統(tǒng)服務(wù)安全等級(jí)xxxxx系統(tǒng)本系統(tǒng)的架構(gòu)設(shè)計(jì)遵循如下特點(diǎn)： 采用目前安全性能高，擴(kuò)展性好，框架技術(shù)最為完善JAVA語(yǔ)言作為系統(tǒng)開發(fā)的語(yǔ)言。 采用SpringMVC框架技術(shù)，使系統(tǒng)能夠分層開發(fā)，各層之 間邏輯分明，層與層之間提供接口方式來實(shí)現(xiàn)業(yè)務(wù)和數(shù)據(jù)的溝通。讓系統(tǒng)具有極強(qiáng)的擴(kuò)展性。 數(shù)據(jù)庫(kù)采用分布式結(jié)構(gòu)，在大量用戶高并發(fā)的情況下，保 證數(shù)據(jù)IO的可擴(kuò)展性。 LBS相關(guān)實(shí)時(shí)性要求高的計(jì)算，采用 MongoDB進(jìn)行快速讀 取部署，在接入用戶數(shù)據(jù)上升的情況下，利用集群/片區(qū)等方式保證擴(kuò)展性。 基于組件技術(shù)，力求將變化封裝在組件內(nèi)部。對(duì)應(yīng)組件可 以對(duì)外提供API。 適應(yīng)能力強(qiáng)，同步、異步都能處理

12、，既能滿足快速反映的 業(yè)務(wù)的需求，又能滿足大數(shù)據(jù)量、復(fù)雜的、異步的業(yè)務(wù)的需求。 與OS、中間件平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)無關(guān)。具有很好的可擴(kuò)展性。模塊化使得系統(tǒng)很容易在縱向和水平兩個(gè)方向拓展：一方面可以將系統(tǒng)升級(jí)為更大、更有力的平臺(tái)，同時(shí)也可以適當(dāng)增加規(guī)模來增強(qiáng)系統(tǒng)的網(wǎng)絡(luò)應(yīng)用。在擴(kuò)充或修改功能時(shí)，基本不會(huì)破壞原有結(jié)構(gòu)的穩(wěn)定性。 強(qiáng)而可靠的數(shù)據(jù)庫(kù)搜索引擎用戶端系統(tǒng)用戶端主要包括了司機(jī)端、乘客端、PC 端三部分構(gòu)成。司機(jī)端及乘客端同時(shí)提供了基于主流的Android 及 IOS 系統(tǒng)打造的移動(dòng)應(yīng)用App， PC 端為 WEB 網(wǎng)站。服務(wù)端系統(tǒng)服務(wù)端主要包括了五層結(jié)構(gòu)：負(fù)載均衡層、應(yīng)用層、分布服務(wù)層、業(yè)務(wù)邏輯層

13、、數(shù)據(jù)持久層。負(fù)載均衡層接收用戶端請(qǐng)求，依據(jù)負(fù)載策略分發(fā)Request 至應(yīng)用服務(wù)器進(jìn)行業(yè)務(wù)處理。應(yīng)用層接收負(fù)載均衡服務(wù)器分發(fā)的Request 請(qǐng)求，完成參數(shù)驗(yàn)證后，提交相關(guān)Service 服務(wù)器處理，并將處理結(jié)果通過Response 反饋給用戶端。分布服務(wù)層 通過Zookeeper實(shí)現(xiàn)分布式服務(wù)部署 業(yè)務(wù)邏輯層以業(yè)務(wù)內(nèi)容為單位提供業(yè)務(wù)服務(wù)，業(yè)務(wù)服務(wù)內(nèi)容在Zookeeper注冊(cè)中心注冊(cè)，供應(yīng)用層及業(yè)務(wù)邏輯層調(diào)用。數(shù)據(jù)持久層持久化存儲(chǔ)業(yè)務(wù)數(shù)據(jù)。二、xxxxx系統(tǒng)安全保護(hù)等級(jí)確定（定級(jí)方法參見國(guó)家標(biāo)準(zhǔn)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南）（一）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定1、業(yè)務(wù)信息描述xxxxx系統(tǒng)的業(yè)務(wù)

14、信息內(nèi)容包括：乘客信息： 手機(jī)號(hào)碼、昵稱、性別、頭像；司機(jī)信息：機(jī)動(dòng)車駕駛員姓名、駕駛員手機(jī)號(hào)、駕駛員性別、出生日期、國(guó)籍、駕駛員民族、駕駛員婚姻狀況、駕 駛員外語(yǔ)能力、駕駛員學(xué)歷、戶口登記機(jī)關(guān)名稱、戶口住 址或長(zhǎng)住地址、駕駛員通信地址、駕駛員照片、機(jī)動(dòng)車駕 駛證號(hào)、機(jī)動(dòng)車駕駛證掃描件文件編號(hào)、準(zhǔn)駕車型、初次 領(lǐng)取駕駛證日期、駕駛證有效期限起、駕駛證有效期限止、緊急情況聯(lián)系人、緊急情況聯(lián)系人電話、緊急情況聯(lián)系人通信地址；車輛信息：車輛所在城市、車輛號(hào)牌、車牌顏色、核定載客位、車輛廠牌、車輛型號(hào)、車輛類型、車輛所有人、車身顏色、發(fā)動(dòng)機(jī)號(hào)、車輛 VIN碼、車輛注冊(cè)日期、車輛燃料類型、發(fā)動(dòng)機(jī)排量、車

15、輛照片；2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定xxxxxxx 科技有限公司 xxxxx系統(tǒng)是以共享交通出行為 主線，以營(yíng)運(yùn)管理、乘客服務(wù)、訂單處理為切入點(diǎn)，結(jié)合 互聯(lián)網(wǎng)和實(shí)時(shí)監(jiān)管措施，提供全方位可視化運(yùn)營(yíng)安全管理 平臺(tái)。一旦數(shù)據(jù)被篡改或被破壞，將對(duì)社會(huì)秩序和公眾利 益造成影響。3、信息受到破壞后對(duì)侵害客體的侵害程度的確定本系統(tǒng)存在的信息一旦被破壞或竊取，將對(duì)系統(tǒng)正常運(yùn)行造成影響，導(dǎo)致業(yè)務(wù)不能正常開展，對(duì)社會(huì)秩序和公眾利益造成嚴(yán)重?fù)p害。4、業(yè)務(wù)信息安全等級(jí)的確定依據(jù)信息受到破壞時(shí)所侵害的客體以及侵害程度，確定業(yè)務(wù)信息安全等級(jí)為三級(jí)業(yè)務(wù)信息安全被破壞時(shí)所侵害的客 體對(duì)相應(yīng)客體的侵害程度版報(bào)害嚴(yán)重?fù)p

16、害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)（二）系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定1、系統(tǒng)服務(wù)描述xxxxxxx 科技有限公司xxxxx系統(tǒng)是以共享交通出行為主線，以營(yíng)運(yùn)管理、乘客服務(wù)、訂單處理為切入點(diǎn)，結(jié)合 互聯(lián)網(wǎng)和實(shí)時(shí)監(jiān)管措施，提供全方位可視化運(yùn)營(yíng)安全管理 平臺(tái)。在 xxxxx 系統(tǒng)成功試運(yùn)營(yíng)的基礎(chǔ)上，建立安全、舒 適、便捷的出行監(jiān)管一體機(jī)制，并實(shí)現(xiàn)與第三方支付渠道 標(biāo)準(zhǔn)軟件接口對(duì)接，實(shí)現(xiàn)訂單、結(jié)算、統(tǒng)計(jì)多元素為一體 的綜合管理模式。我們致力于為乘客打造快捷、專業(yè)的出 行app平臺(tái)，提供方便、透明的出行服務(wù)。2、系統(tǒng)

17、服務(wù)受到破壞時(shí)所侵害客體的確定xxxxxxx 科技有限公司xxxxx系統(tǒng)是以共享交通出行為主線，以營(yíng)運(yùn)管理、乘客服務(wù)、訂單處理為切入點(diǎn)，結(jié)合 互聯(lián)網(wǎng)和實(shí)時(shí)監(jiān)管措施，提供全方位可視化運(yùn)營(yíng)安全管理 平臺(tái)。一旦數(shù)據(jù)被篡改或被破壞，將對(duì)社會(huì)秩序和公眾利益造成影響3、系統(tǒng)服務(wù)受到破壞后對(duì)侵害客體的侵害程度的確定本系統(tǒng)存在的信息一旦被破壞或竊取，將對(duì)系統(tǒng)正常 運(yùn)行造成影響，導(dǎo)致業(yè)務(wù)不能正常開展，對(duì)社會(huì)秩序和公 眾利益造成嚴(yán)重?fù)p害。4、系統(tǒng)服務(wù)安全等級(jí)的確定依據(jù)系統(tǒng)服務(wù)受到破壞時(shí)所侵害的客體以及侵害程度 確定系統(tǒng)服務(wù)安全等級(jí)為三級(jí)。系統(tǒng)服務(wù)安全被破壞時(shí)所侵害的客體對(duì)相應(yīng)客體的侵害程度般損害-1嚴(yán)重?fù)p害特別嚴(yán)

18、重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)（三）安全保護(hù)等級(jí)的確定信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)較高者決定，最終確定xxxxx系統(tǒng)安全保護(hù)等級(jí)為第三級(jí)。信息系統(tǒng)名稱安全保護(hù)等級(jí)業(yè)務(wù)信息安全等級(jí)系統(tǒng)服務(wù)安全等級(jí)xxxxx系統(tǒng)三級(jí)三級(jí)三級(jí)本系統(tǒng)的架構(gòu)設(shè)計(jì)遵循如下特點(diǎn)： 采用目前安全性能高，擴(kuò)展性好，框架技術(shù)最為完善JAVA語(yǔ)言作為系統(tǒng)開發(fā)的語(yǔ)言。 采用SpringMVC框架技術(shù)，使系統(tǒng)能夠分層開發(fā)，各層之間邏輯分明，層與層之間提供接口方式來實(shí)現(xiàn)業(yè)務(wù)和數(shù)據(jù)的溝通。讓系統(tǒng)具有極強(qiáng)的擴(kuò)展性。 數(shù)據(jù)庫(kù)采用

19、分布式結(jié)構(gòu)，在大量用戶高并發(fā)的情況下，保證數(shù)據(jù) IO 的可擴(kuò)展性。 LBS相關(guān)實(shí)時(shí)性要求高的計(jì)算，采用 MongoDB進(jìn)行快速讀取部署，在接入用戶數(shù)據(jù)上升的情況下，利用集群/ 片區(qū)等方式保證擴(kuò)展性。 基于組件技術(shù)，力求將變化封裝在組件內(nèi)部。對(duì)應(yīng)組件可以對(duì)外提供API 。 適應(yīng)能力強(qiáng)，同步、異步都能處理，既能滿足快速反映的業(yè)務(wù)的需求，又能滿足大數(shù)據(jù)量、復(fù)雜的、異步的業(yè)務(wù)的需求。 與OS、中間件平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)無關(guān)。具有很好的可擴(kuò)展性。模塊化使得系統(tǒng)很容易在縱向和水平兩個(gè)方向拓展：一方面可以將系統(tǒng)升級(jí)為更大、更有力的平臺(tái)，同時(shí)也可以適當(dāng)增加規(guī)模來增強(qiáng)系統(tǒng)的網(wǎng)絡(luò)應(yīng)用。在擴(kuò)充或修改功能時(shí)，基本不會(huì)破壞

20、原有結(jié)構(gòu)的穩(wěn)定性。 強(qiáng)而可靠的數(shù)據(jù)庫(kù)搜索引擎用戶端系統(tǒng)用戶端主要包括了司機(jī)端、乘客端、PC 端三部分構(gòu)成。司機(jī)端及乘客端同時(shí)提供了基于主流的Android 及 IOS 系統(tǒng)打造的移動(dòng)應(yīng)用App， PC 端為 WEB 網(wǎng)站。服務(wù)端系統(tǒng)服務(wù)端主要包括了五層結(jié)構(gòu)：負(fù)載均衡層、應(yīng)用層、分布服務(wù)層、業(yè)務(wù)邏輯層、數(shù)據(jù)持久層。負(fù)載均衡層接收用戶端請(qǐng)求，依據(jù)負(fù)載策略分發(fā)Request 至應(yīng)用服務(wù)器進(jìn)行業(yè)務(wù)處理。應(yīng)用層接收負(fù)載均衡服務(wù)器分發(fā)的Request 請(qǐng)求，完成參數(shù)驗(yàn)證后，提交相關(guān)Service 服務(wù)器處理，并將處理結(jié)果通過Response 反饋給用戶端。分布服務(wù)層 通過Zookeeper實(shí)現(xiàn)分布式服務(wù)部

21、署。業(yè)務(wù)邏輯層以業(yè)務(wù)內(nèi)容為單位提供業(yè)務(wù)服務(wù)，業(yè)務(wù)服務(wù)內(nèi)容在Zookeeper注冊(cè)中心注冊(cè)，供應(yīng)用層及業(yè)務(wù)邏輯層調(diào)用。數(shù)據(jù)持久層持久化存儲(chǔ)業(yè)務(wù)數(shù)據(jù)。二、xxxxx系統(tǒng)安全保護(hù)等級(jí)確定（定級(jí)方法參見國(guó)家標(biāo)準(zhǔn)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南）（一）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定1、業(yè)務(wù)信息描述xxxxx系統(tǒng)的業(yè)務(wù)信息內(nèi)容包括：乘客信息：手機(jī)號(hào)碼、昵稱、性別、頭像；司機(jī)信息：機(jī)動(dòng)車駕駛員姓名、駕駛員手機(jī)號(hào)、駕駛員性別、出生日期、國(guó)籍、駕駛員民族、駕駛員婚姻狀況、駕 駛員外語(yǔ)能力、駕駛員學(xué)歷、戶口登記機(jī)關(guān)名稱、戶口住 址或長(zhǎng)住地址、駕駛員通信地址、駕駛員照片、機(jī)動(dòng)車駕 駛證號(hào)、機(jī)動(dòng)車駕駛證掃描件文件編號(hào)、準(zhǔn)駕車

22、型、初次 領(lǐng)取駕駛證日期、駕駛證有效期限起、駕駛證有效期限 止、緊急情況聯(lián)系人、緊急情況聯(lián)系人電話、緊急情況聯(lián)系人通信地址;車輛信息：車輛所在城市、車輛號(hào)牌、車牌顏色、核定載客位、車輛廠牌、車輛型號(hào)、車輛類型、車輛所有人、車身顏色、發(fā)動(dòng)機(jī)號(hào)、車輛 VIN碼、車輛注冊(cè)日期、車輛燃料類型、發(fā)動(dòng)機(jī)排量、車輛照片；2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定xxxxxxx 科技有限公司 xxxxx系統(tǒng)是以共享交通出行為 主線，以營(yíng)運(yùn)管理、乘客服務(wù)、訂單處理為切入點(diǎn)，結(jié)合 互聯(lián)網(wǎng)和實(shí)時(shí)監(jiān)管措施，提供全方位可視化運(yùn)營(yíng)安全管理 平臺(tái)。一旦數(shù)據(jù)被篡改或被破壞，將對(duì)社會(huì)秩序和公眾利 益造成影響。3、信息受到破壞后對(duì)侵害客體的侵害程度的確定本系統(tǒng)存在的信息一旦被破壞或竊取，將對(duì)系統(tǒng)正常運(yùn)行造成影響，導(dǎo)致業(yè)務(wù)不能正常開展，對(duì)社會(huì)秩序和公眾利益造成嚴(yán)重?fù)p害。4、業(yè)務(wù)信息安全等級(jí)的確定依據(jù)信息受到破壞時(shí)所侵害的客體以及侵害程度，確定業(yè)務(wù)信息安全等級(jí)為三級(jí)。業(yè)務(wù)信息安全被破壞時(shí)所侵害的客 體,對(duì)相應(yīng)客體的侵害程度般損害|嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他