內(nèi)蒙古財政身份認(rèn)證與授權(quán)管理系統(tǒng)升級建設(shè)實施方案

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)項目名稱：項目名稱：內(nèi)蒙古自治區(qū)財政廳身份認(rèn)證與授權(quán)管理系統(tǒng)升級加固建設(shè)實施方案編制：審批：日期：長春吉大正元信息技術(shù)股份有限公司序號編制/修改人修改日期備注（原因、進一步的說明等）目錄TOC\o"1-4"\h\z引言項目背景財政身份認(rèn)證與授權(quán)管理系統(tǒng)為財政業(yè)務(wù)系統(tǒng)提供基礎(chǔ)安全支撐服務(wù)，自投入使用以來，在全國財政系統(tǒng)已經(jīng)得到了大規(guī)模的應(yīng)用。截至目前，財政身份認(rèn)證與授權(quán)管理系統(tǒng)在業(yè)務(wù)專網(wǎng)已發(fā)放近15萬張證書，證書用戶涵蓋了財政、預(yù)算單位、代理銀行等與財政業(yè)務(wù)相關(guān)的人員和機構(gòu)。在應(yīng)用接入方面，部機關(guān)接入的系統(tǒng)數(shù)量已接近20個，全國接入應(yīng)用累計接近100個。通過這些證書的簽發(fā)及應(yīng)用，不僅保證了各業(yè)務(wù)系統(tǒng)中用戶身份標(biāo)識的鑒別，同時也起到關(guān)鍵、敏感操作的抗抵賴作用，并對重要的數(shù)據(jù)進行了加密及完整性保護，大大提高了整個應(yīng)用安全水平，達到了預(yù)期項目效果。隨著國庫支付電子改革、政府采購安全加固等項目在全國范圍內(nèi)的推廣，財政身份認(rèn)證與授權(quán)管理系統(tǒng)的安全保障作用將得到更加突出的體現(xiàn)。結(jié)合內(nèi)蒙古自治區(qū)財政使用情況的調(diào)研，經(jīng)過與廳信息中心各領(lǐng)導(dǎo)等多次交流討論，決定對省級身份認(rèn)證與授權(quán)管理系統(tǒng)進行加固、擴容，提高現(xiàn)有系統(tǒng)的穩(wěn)定性、健壯性及高可用性，并在功能模塊及部署范圍上進行擴展，使之滿足國庫電子支付改革項目中財政、預(yù)算單位、人行及代理銀行端的安全接入需求，以保證國庫電子支付業(yè)務(wù)的快捷、方便、安全開展。建設(shè)目標(biāo)建設(shè)內(nèi)蒙古財政一體化安全支撐平臺，通過統(tǒng)一認(rèn)證、統(tǒng)一用戶、統(tǒng)一簽名，提高內(nèi)蒙古財政一體化平臺的安全性，實現(xiàn)財政業(yè)務(wù)系統(tǒng)”左右集中、上下貫通“的目標(biāo)，以加強內(nèi)蒙古自治區(qū)財政業(yè)務(wù)的規(guī)范化、加強區(qū)廳對盟市和預(yù)算單位的管控。提高身份認(rèn)證網(wǎng)關(guān)、簽名服務(wù)器的服務(wù)健壯性增加證書管理機制確保備份數(shù)據(jù)的可恢復(fù)性解決設(shè)備的單點故障問題建設(shè)安全監(jiān)管平臺建設(shè)內(nèi)容軟件部分在現(xiàn)有財政身份認(rèn)證與授權(quán)管理系統(tǒng)基礎(chǔ)上，建設(shè)證書綜合管理系統(tǒng)、電子印章系統(tǒng)、運行監(jiān)控系統(tǒng)，對現(xiàn)有身份認(rèn)證網(wǎng)關(guān)、簽名服務(wù)器進行升級和擴容。硬件部分新增核心軟件硬件設(shè)備，建立身份認(rèn)證網(wǎng)關(guān)和數(shù)字簽名服務(wù)器集群。同時為了提高一體化安全支撐平臺對外服務(wù)的穩(wěn)定性及查詢效率，增加負(fù)載均衡設(shè)備。增加密碼設(shè)備。網(wǎng)絡(luò)拓?fù)浔痉桨冈谠斦矸菡J(rèn)證與授權(quán)管理系統(tǒng)上調(diào)整，在最下層增加用戶屬性管理系統(tǒng)，作為原用戶屬性管理系統(tǒng)的從系統(tǒng)，使用負(fù)載均衡分擔(dān)服務(wù)壓力。第二層增加證書綜合管理系統(tǒng)服務(wù)器、電子簽章系統(tǒng)服務(wù)器、運行監(jiān)控系統(tǒng)服務(wù)器，部署1臺密碼機為證書綜合管理系統(tǒng)提供密鑰服務(wù)；增加備份服務(wù)器。在應(yīng)用層，配合對應(yīng)用系統(tǒng)的支撐，部署2臺身份認(rèn)證網(wǎng)關(guān)、2臺數(shù)字簽名服務(wù)器，保證應(yīng)用系統(tǒng)的穩(wěn)定性及訪問效率?？紤]到一期設(shè)備充分利用問題，將運行監(jiān)控管理系統(tǒng)、證書綜合審計系統(tǒng)、授權(quán)管理系統(tǒng)和授權(quán)管理系統(tǒng)主從目錄部署在一期服務(wù)器上。一期采購的防火墻、交換機、密碼機等設(shè)備仍繼續(xù)使用。圖表14內(nèi)蒙古自治區(qū)財政廳身份認(rèn)證與授權(quán)管理系統(tǒng)升級加固網(wǎng)絡(luò)拓?fù)鋱D產(chǎn)品清單序號貨物名稱生產(chǎn)廠家、品牌、規(guī)格型號數(shù)量及單位備注1證書綜合管理系統(tǒng)吉大正元/吉大正元證書綜合管理系統(tǒng)/JITFCMSV2.01套2運行監(jiān)控系統(tǒng)吉大正元/吉大正元集中監(jiān)控管理系統(tǒng)/JITCMSV5.01套3數(shù)字證書及電子印章制作吉大正元50套4身份認(rèn)證網(wǎng)關(guān)吉大正元/身份認(rèn)證網(wǎng)關(guān)/G5000-E-S2臺5簽名服務(wù)器吉大正元/數(shù)字簽名服務(wù)器/V5000-C4臺6密碼機吉大正元/吉大正元服務(wù)器密碼機/SJJ1412服務(wù)器密碼機3臺7負(fù)載均衡信諾瑞得/慧敏應(yīng)用交付網(wǎng)關(guān)/ADC50002臺8服務(wù)器浪潮/英信服務(wù)器/NF5240M310臺9存儲浪潮/在線集中存儲系統(tǒng)/AS500N61臺10短信網(wǎng)關(guān)玉笛/金笛八口USB貓池/MU-1061臺11可視化安全終端吉大正元/吉大正元智能密碼鑰匙可視化終端財政部1407版/SJK1424智能密碼鑰匙50套12個人USBKEY海泰方圓/智能密碼鑰匙/HaiKey3000-UH50套實施流程設(shè)計基礎(chǔ)硬件、網(wǎng)絡(luò)系統(tǒng)集成機房選擇內(nèi)蒙古財政身份認(rèn)證與授權(quán)管理系統(tǒng)升級加固涉及的設(shè)備將在內(nèi)蒙古自治區(qū)財政廳現(xiàn)有信息中心機房環(huán)境下部署，機房內(nèi)裝飾、機房屏蔽系統(tǒng)、監(jiān)控及門禁系統(tǒng)、電氣照明及地線系統(tǒng)、機房適應(yīng)性空調(diào)系統(tǒng)、消防系統(tǒng)都需要符合國家相關(guān)技術(shù)規(guī)范的要求。機柜部署內(nèi)蒙古財政身份認(rèn)證與授權(quán)管理系統(tǒng)部署在單獨的機柜中，其部署情況如下圖： 機柜采用42U的標(biāo)準(zhǔn)機柜，承重達到550KG以上，在部署設(shè)備時，按照從下到上的順序完成，機柜電源采用標(biāo)準(zhǔn)220V市電，并使用雙路電源，電流16A，所有插線板和電源插座要采用標(biāo)準(zhǔn)的三相帶保護插座。IP地址分配應(yīng)用安全組件IP地址分配服務(wù)器IP地址備注身份認(rèn)證網(wǎng)關(guān)*.*.*.*3個業(yè)務(wù)專網(wǎng)地址，前兩個地址是兩臺網(wǎng)關(guān)的本機地址，后一個是雙機部署后的浮動地址*.*.*.**.*.*.*數(shù)字簽名服務(wù)器*.*.*.*3個業(yè)務(wù)專網(wǎng)地址，前兩個地址是兩臺簽名服務(wù)器的本機地址，后一個是雙機部署后的浮動地址*.*.*.**.*.*.*負(fù)載均衡*.*.*.*3個業(yè)務(wù)專網(wǎng)地址，前兩個地址是兩臺負(fù)載均衡的本機地址，后一個是雙機部署后的浮動地址*.*.*.**.*.*.*服務(wù)區(qū)IP地址分配服務(wù)器子系統(tǒng)IP地址備注身份認(rèn)證系統(tǒng)從LDAP服務(wù)器身份認(rèn)證系統(tǒng)從LDAP192.168.1.101192.168.1.102192.168.1.103101和102是兩臺服務(wù)器的本機地址，103是雙機部署后的浮動地址10.68.19.242防火墻映射后的專網(wǎng)IP證書綜合管理系統(tǒng)服務(wù)器證書綜合管理系統(tǒng)192.168.1.109服務(wù)器IP192.168.20.101與密碼機直連*.*.*.*防火墻映射后的專網(wǎng)IP證書綜合管理系統(tǒng)密碼機密鑰服務(wù)192.168.20.102與證書綜合管理系統(tǒng)通信電子印章系統(tǒng)服務(wù)器電子印章系統(tǒng)192.168.1.110服務(wù)器IP*.*.*.*防火墻映射后的專網(wǎng)IP運行監(jiān)控系統(tǒng)服務(wù)器運行監(jiān)控系統(tǒng)192.168.1.111服務(wù)器IP*.*.*.*防火墻映射后的專網(wǎng)IP存儲服務(wù)器存儲192.168.1.112服務(wù)器IP*.*.*.*防火墻映射后的專網(wǎng)IP工作區(qū)IP地址分配服務(wù)器子系統(tǒng)IP地址備注用戶屬性管理系統(tǒng)服務(wù)器UMS192.168.2.101192.168.2.102服務(wù)器IP192.168.2.103雙機后的虛擬IP10.68.19.245映射后的專網(wǎng)IP防火墻配置默認(rèn)所有端口阻斷，對業(yè)務(wù)專網(wǎng)DMZ區(qū)做地址轉(zhuǎn)換，開放身份認(rèn)證系統(tǒng)從LDAP、用戶屬性管理系統(tǒng)（UMS）、運行監(jiān)控系統(tǒng)（CMS）及證書管理系統(tǒng)（FCMS）四個服務(wù)向業(yè)務(wù)專網(wǎng)提供服務(wù)，防火墻NAT規(guī)則如下：防火墻地址服務(wù)器源IP地址NAT后IP地址服務(wù)端口身份認(rèn)證系統(tǒng)從LDAP服務(wù)器192.168.1.10310.68.19.2423892008用戶屬性管理系統(tǒng)192.168.2.101192.168.2.10310.68.19.24510.68.19.XXX8000800180028123812481258802運行監(jiān)控管理系統(tǒng)192.168.1.11110.X.X.X2244322440證書綜合管理系統(tǒng)192.168.20.10210.X.X.X49000說明：上表中源IP地址指身份認(rèn)證與授權(quán)管理系統(tǒng)獨立網(wǎng)絡(luò)中各服務(wù)器的局域網(wǎng)私有地址，NAT后IP地址指通過防火墻NAT到業(yè)務(wù)專網(wǎng)的IP地址，以便向外提供訪問服務(wù)。交換機配置交換機采用默認(rèn)配置即可?；A(chǔ)軟硬件部署用戶屬性管理系統(tǒng)、證書注冊管理系統(tǒng)、目錄服務(wù)系統(tǒng)、運行監(jiān)控管理系統(tǒng)分別采用服務(wù)器進行部署，均安裝紅旗LinuxRedFlagAsianuxServer3（32位）操作系統(tǒng)。證書綜合管理系統(tǒng)服務(wù)器安裝windows2008R264位操作系統(tǒng)。具體的安裝配置過程如下：用戶屬性管理系統(tǒng)及安全審計系統(tǒng)服務(wù)器：確認(rèn)環(huán)境硬件環(huán)境:浪潮NF5240M3（2臺）

軟件環(huán)境:紅旗LinuxRedFlagAsianuxServer3（32位）,oracle10gforLinux安裝LinuxRedFlagAsianuxServer3（32位），劃定磁盤分區(qū)如下：分區(qū)大小/30GSwap4/opt20G(UMS安裝目錄)/tmp5G/var10G/oradata剩余空間，（存放UMS數(shù)據(jù)）打操作系統(tǒng)補丁配置oracle數(shù)據(jù)庫操作系統(tǒng)性能優(yōu)化證書注冊管理系統(tǒng)服務(wù)器：確認(rèn)環(huán)境硬件環(huán)境:浪潮NF5240M3（1臺）

軟件環(huán)境:紅旗LinuxRedFlagAsianuxServer3（32位）,oracle10gforLinux安裝LinuxRedFlagAsianuxServer3（32位），劃定磁盤分區(qū)如下：分區(qū)大小/30GSwap4/opt20G(RA安裝目錄)/tmp5G/var10G/oradata剩余空間，（存放RA數(shù)據(jù)）打操作系統(tǒng)補丁配置oracle數(shù)據(jù)庫操作系統(tǒng)性能優(yōu)化目錄服務(wù)LDAP服務(wù)器：確認(rèn)環(huán)境硬件環(huán)境:浪潮NF5240M3（2臺）

軟件環(huán)境:紅旗LinuxRedFlagAsianuxServer3（32位）安裝LinuxRedFlagAsianuxServer3（32位），劃定磁盤分區(qū)如下：分區(qū)大小/30GSwap4/opt20G(LDAP安裝目錄)/tmp5G/var10G/data剩余空間，（存放目錄數(shù)據(jù)）打操作系統(tǒng)補丁配置oracle數(shù)據(jù)庫操作系統(tǒng)性能優(yōu)化運行監(jiān)控管理系統(tǒng)服務(wù)器：確認(rèn)環(huán)境硬件環(huán)境:浪潮NF5240M3（1臺）

軟件環(huán)境:紅旗LinuxRedFlagAsianuxServer3（32位）,oracle10gforLinux安裝LinuxRedFlagAsianuxServer3（32位），劃定磁盤分區(qū)如下：分區(qū)大小/30GSwap4/opt20G(CMS安裝目錄)/tmp5G/var10G/oradata剩余空間，（存放CMS數(shù)據(jù)）打操作系統(tǒng)補丁配置oracle數(shù)據(jù)庫操作系統(tǒng)性能優(yōu)化證書綜合管理系統(tǒng)服務(wù)器：確認(rèn)環(huán)境硬件環(huán)境:浪潮NF5240M3（1臺）

軟件環(huán)境:windows2008R2（64位）,SQLserver2008安裝windows2008R2（64位），劃定磁盤分區(qū)如下：分區(qū)大小C100G(系統(tǒng)安裝目錄)D100（程序安裝目錄）E剩余空間(數(shù)據(jù)空間)打操作系統(tǒng)補丁安裝SQLserver2008操作系統(tǒng)性能優(yōu)化系統(tǒng)軟件部署用戶屬性管理系統(tǒng)系統(tǒng)安裝配置安裝環(huán)境硬件環(huán)境：浪潮NF5240M3（2臺）。軟件環(huán)境：操作系統(tǒng)，LinuxRedFlagAsianuxServer3（32位）數(shù)據(jù)庫：oracle10gforLinux用戶屬性管理系統(tǒng)，吉大正元UMS軟件UMS安裝配置備份原刀片服務(wù)器中UMS系統(tǒng)及數(shù)據(jù)庫并拷貝到新服務(wù)器上使用tar命令解壓程序包并恢復(fù)數(shù)據(jù)庫運行UMS系統(tǒng)，登陸管理界面，檢查測試系統(tǒng)是否恢復(fù)完整證書注冊管理系統(tǒng)安裝配置安裝環(huán)境硬件環(huán)境：浪潮NF5240M3（1臺）。軟件環(huán)境：操作系統(tǒng)，LinuxRedFlagAsianuxServer3（32位）數(shù)據(jù)庫：oracle10gforLinux證書注冊管理系統(tǒng)，吉大正元RA軟件RA安裝配置備份原刀片服務(wù)器中RA系統(tǒng)及數(shù)據(jù)庫并拷貝到新服務(wù)器上使用tar命令解壓程序包并恢復(fù)數(shù)據(jù)庫運行RA系統(tǒng)，登陸管理界面，檢查測試系統(tǒng)是否恢復(fù)完整身份認(rèn)證網(wǎng)關(guān)安裝配置安裝環(huán)境硬件環(huán)境：身份認(rèn)證網(wǎng)關(guān)身份認(rèn)證網(wǎng)關(guān)安裝配置將身份認(rèn)證網(wǎng)關(guān)部署到業(yè)務(wù)專網(wǎng)的核心交換區(qū)。網(wǎng)關(guān)初始化，配置訪問IP地址、管理員證書、信任根證等。訪問身份認(rèn)證網(wǎng)關(guān)，登陸管理界面，檢查測試系統(tǒng)是否部署正確。數(shù)字簽名服務(wù)器安裝配置安裝環(huán)境硬件環(huán)境：數(shù)字簽名服務(wù)器數(shù)字簽名服務(wù)器安裝配置將數(shù)字簽名服務(wù)器部署到業(yè)務(wù)專網(wǎng)的核心交換區(qū)。數(shù)字簽名服務(wù)器初始化，配置訪問IP地址、管理員證書、信任根證等。訪問數(shù)字簽名服務(wù)器，登陸管理界面，檢查測試系統(tǒng)是否部署正確。負(fù)載均衡安裝配置安裝環(huán)境硬件環(huán)境：負(fù)載均衡身份認(rèn)證網(wǎng)關(guān)安裝配置將負(fù)載均衡部署到業(yè)務(wù)專網(wǎng)的核心交換區(qū)。負(fù)載均衡初始化，配置訪問IP地址、網(wǎng)關(guān)負(fù)載配置、簽名負(fù)載配置、目錄負(fù)載配置、UMS負(fù)載配置等。訪問負(fù)載均衡，登陸管理界面，檢查測試系統(tǒng)各個負(fù)載服務(wù)是否正常。密碼機安裝配置安裝環(huán)境硬件環(huán)境：密碼機密碼機安裝配置將密碼機部署到業(yè)務(wù)專網(wǎng)的核心交換區(qū)。密碼機初始化，配置IP地址等。檢查測試密碼機是否部署正確。存儲服務(wù)器安裝配置安裝環(huán)境硬件環(huán)境：存儲服務(wù)器密碼機安裝配置將存儲服務(wù)器部署到業(yè)務(wù)專網(wǎng)的核心交換區(qū)。存儲服務(wù)器初始化，配置IP地址等。檢查測試存儲服務(wù)器是否部署正確。目錄服務(wù)從LDAP安裝配置安裝環(huán)境硬件環(huán)境：浪潮NF5240M3（2臺）。軟件環(huán)境：操作系統(tǒng)，LinuxRedFlagAsianuxServer3（32位）數(shù)據(jù)庫：oracle10gforLinux目錄服務(wù)系統(tǒng)，南大通用LDAP軟件目錄安裝配置備份原刀片服務(wù)器中l(wèi)dap系統(tǒng)并拷貝到新服務(wù)器上使用tar命令解壓程序包即可配置目錄復(fù)制進程運行l(wèi)dap系統(tǒng)，登陸管理界面，檢查測試系統(tǒng)是否恢復(fù)完整運行監(jiān)控管理系統(tǒng)安裝配置安裝環(huán)境硬件環(huán)境：浪潮NF5240M3（1臺）。軟件環(huán)境：操作系統(tǒng)，LinuxRedFlagAsianuxServer3（32位）數(shù)據(jù)庫：oracle10gforLinux運行監(jiān)控管理系統(tǒng)，吉大正元CMS軟件CMS安裝配置按照CMS軟件說明文檔進行安裝初始化程序及數(shù)據(jù)庫運行CMS系統(tǒng)，登陸管理界面，檢查測試系統(tǒng)是否正常證書綜合管理系統(tǒng)安裝配置安裝環(huán)境硬件環(huán)境：浪潮NF5240M3（1臺）。軟件環(huán)境：操作系統(tǒng)，windows2008R2（64位）數(shù)據(jù)庫：SQLServer2008證書綜合管理系統(tǒng)，吉大正元FCMS軟件CMS安裝配置按照FCMS軟件說明文檔進行安裝初始化程序及數(shù)據(jù)庫運行FCMS系統(tǒng)，登陸管理界面，檢查測試系統(tǒng)是否正常系統(tǒng)聯(lián)調(diào)使用證書綜合管理系統(tǒng)進行制證制證完成后登陸統(tǒng)一用戶管理系統(tǒng)進行授權(quán)使用制作完成的USBKEY登陸國庫支付系統(tǒng)標(biāo)準(zhǔn)與規(guī)范財政身份認(rèn)證與授權(quán)管理系統(tǒng)在建設(shè)過程中，由部信息網(wǎng)絡(luò)中心統(tǒng)一組織編制了12個標(biāo)準(zhǔn)和3個規(guī)范以指導(dǎo)省級財政部門的建設(shè)工作，同時也將指導(dǎo)地市級財政部門系統(tǒng)的建設(shè)。為此內(nèi)蒙古財政身份認(rèn)證與授權(quán)管理系統(tǒng)在建設(shè)過程中要嚴(yán)格遵從這些標(biāo)準(zhǔn)和規(guī)范，并在這些指導(dǎo)文件的基礎(chǔ)上增加自己特別是管理層面一些相關(guān)要求，因為在吉林省節(jié)點的實施過程中，其中《數(shù)字證書管理規(guī)范》就是結(jié)合廳信息中心的人力情況、管理職能要求進行定制，在長春市這個規(guī)范也同樣需要進行地方版修訂。12標(biāo)準(zhǔn)為：系統(tǒng)建設(shè)標(biāo)準(zhǔn)、系統(tǒng)命名標(biāo)準(zhǔn)、授權(quán)策略標(biāo)準(zhǔn)、數(shù)字證書格式標(biāo)準(zhǔn)、屬性證書格式標(biāo)準(zhǔn)、目錄服務(wù)建設(shè)標(biāo)準(zhǔn)、應(yīng)用接口標(biāo)準(zhǔn)、應(yīng)用系統(tǒng)編碼標(biāo)準(zhǔn)、職務(wù)編碼標(biāo)準(zhǔn)、職級編碼標(biāo)準(zhǔn)、職稱編碼標(biāo)準(zhǔn)、組織機構(gòu)編碼標(biāo)準(zhǔn)。3個規(guī)范為：數(shù)字證書管理規(guī)范、系統(tǒng)運行管理規(guī)范、應(yīng)用接入管理規(guī)范以上相關(guān)標(biāo)準(zhǔn)和規(guī)范以及省廳建設(shè)過程中形成的相關(guān)修訂會一并下發(fā)給各地市。工程實施管理組織結(jié)構(gòu)為了加強項目組織協(xié)調(diào)和管理，有效推進項目建設(shè)，確保項目順利實施，在組織機構(gòu)上遵從財政部的統(tǒng)一要求，即內(nèi)蒙古財政信息中心組織機構(gòu)下設(shè)立內(nèi)蒙古財政身份項目實施小組，負(fù)責(zé)內(nèi)蒙古財政信息一體化安全支撐平臺的建設(shè)。項目組織結(jié)構(gòu)圖如下：圖表4SEQ圖表\*ARABIC\s11項目組織結(jié)構(gòu)圖內(nèi)蒙古財政項目組內(nèi)蒙古財政信息中心內(nèi)蒙古信息中心負(fù)責(zé)審定全省范圍系統(tǒng)建設(shè)工作的總體部署、總體計劃和組織落實；統(tǒng)籌協(xié)調(diào)項目資源，對內(nèi)蒙古財政項目實施小組進行統(tǒng)一管理和協(xié)調(diào)；負(fù)責(zé)審議項目建設(shè)工作的重大意見方案；負(fù)責(zé)牽頭組織對省財政實施情況和各組工作情況的檢查。內(nèi)蒙古財政項目實施小組內(nèi)蒙古財政項目實施小組接受信息中心的領(lǐng)導(dǎo)，具體負(fù)責(zé)項目的實施建設(shè)工作，向省財政信息中心匯報項目進展情況。負(fù)責(zé)制定項目計劃，并依據(jù)項目計劃對項目的范圍、質(zhì)量、進度和成本進行跟蹤和控制，完成項目計劃至收尾階段的各項工作任務(wù)；負(fù)責(zé)省財政系統(tǒng)實施建設(shè)的所有相關(guān)事務(wù)。內(nèi)蒙古財政項目實施小組成員表：角色名單職責(zé)備注組長王忠厚審定項目建設(shè)計劃；定期檢查全省項目建設(shè)工作；總體協(xié)調(diào)全省項目建設(shè)進度。協(xié)調(diào)人、財、物等各項資源，配合項目實施建設(shè)，協(xié)調(diào)跨部門的工作事宜。成員永勝負(fù)責(zé)制定項目計劃，并依據(jù)項目計劃對項目的范圍、質(zhì)量、進度和成本進行跟蹤和控制，完成項目計劃至收尾階段的各項工作任務(wù)。吉大正元項目組吉大正元是內(nèi)蒙古財政信息一體化安全支撐平臺系統(tǒng)的設(shè)計方和實施方，負(fù)責(zé)組織內(nèi)蒙古財政信息一體化安全支撐平臺系統(tǒng)建設(shè)設(shè)計方案、實施方案、系統(tǒng)相關(guān)標(biāo)準(zhǔn)與管理規(guī)范的制定，負(fù)責(zé)本公司所有產(chǎn)品的安裝、部署、調(diào)試，負(fù)責(zé)制定應(yīng)用系統(tǒng)安全接入方案，提供應(yīng)用改造接口，配合完成指定應(yīng)用系統(tǒng)的安全接入，對財政用戶進行系統(tǒng)培訓(xùn)和技術(shù)指導(dǎo)，系統(tǒng)建設(shè)完成后負(fù)責(zé)系統(tǒng)的運行維護。人員組成如下：姓名職務(wù)聯(lián)系電話工作內(nèi)容黃慶華售前經(jīng)理售前管理工作張忠孝售前支持售前支持工作鄒建平項目經(jīng)理項目的管理工作李向輝工程師項目具體實施工作產(chǎn)品供應(yīng)商產(chǎn)品供應(yīng)商包括服務(wù)器及配套軟硬件廠商、安全設(shè)備廠商、密碼機廠商、目錄服務(wù)系統(tǒng)廠商，各廠商負(fù)責(zé)各自產(chǎn)品在系統(tǒng)建設(shè)過程中的安裝、調(diào)試工作，協(xié)助吉大正元公司完成系統(tǒng)實施建設(shè)，向項目相關(guān)人員就各自產(chǎn)品進行技術(shù)培訓(xùn)。工程實施實