一、项目概述

1.1 项目背景

1.2 建设目标

1. 信创全兼容：整机硬件、操作系统、备份软件 100% 国产化，适配国产 CPU、服务器 OS、国产数据库；
2. 全场景数据保护：覆盖审判数据库、电子卷宗、庭审视频、办公终端、业务服务器五大业务；
3. 国密合规防护：数据传输、存储、校验全程采用 SM2/SM3/SM4 国密算法，WORM 防篡改满足电子证据保全；
4. 多级灾备能力：支持本地高可用 + 异地灾备，符合法院省 - 市 - 县三级、两地三中心灾备标准；
5. 统一运维审计：单 Web 平台集中管控，三权分立、全操作日志审计，对接法院现有运维平台。

二、核心需求分析

（一）信创与密码合规需求（硬性底线）

1. 硬件底座采用国产海光处理器，预装 openEuler 国产操作系统；
2. 兼容达梦、人大金仓、等国产事务数据库；
3. 数据传输 SM4 加密、存储落盘 SM4 加密、完整性 SM3 哈希校验，密钥采用 SM2 非对称管理；
4. 备份存储支持 WORM 一次写入不可篡改分区，固化司法电子卷宗、庭审录像，具备司法证据效力。

（二）多业务场景备份需求

1. 审判 / 执行数据库：支持 CDP 持续数据保护，事务级一致性备份，RPO＜15 分钟、RTO＜30 分钟，避免立案、执行业务中断；
2. 电子卷宗档案：海量 PDF、图片小文件双重重删压缩，大幅缩减存储占用，增量备份缩短夜间备份窗口，RPO＜4h；
3. 服务器 / 办公终端：BMR 裸机整机备份，支持异构硬件恢复、P2V 迁移，系统崩溃 1 小时内完成重建。

（三）容灾与演练需求

1. 架构支持本地存储高可用，同时通过加密专线对接上级法院 / 异地机房备份一体机，构建跨区域数据灾备；
2. 支持无生产影响自动化灾备演练，自动生成演练报告，定期验证数据可恢复性。

（四）运维安全需求

1. 统一可视化 Web 管理界面，一站式配置备份策略、查看任务、监控存储；
2. 三权分立账号体系：管理员、保密管理员、审计员权限隔离；
3. 所有备份、恢复、修改操作全程日志留存，满足等保三级审计规范。

三、整体方案设计

3.1 整体架构

1. 法院全部业务终端、服务器接入统一国产局域网，预装备份代理；
2. 业务数据经 SM4 国密加密后，实时 / 定时传输至异地信创备份一体机；
3. 一体机内置重删引擎、CDP 模块、国密加密套件、WORM 证据存储分区；
4. 运维终端可远程登录一体机 Web 平台，完成全流程管理、审计、灾备演练。

3.2 一体机硬件与软件架构

1. 硬件底座：机架式信创服务器，国产海光处理器、国产网卡、国产 RAID 卡，大容量企业硬盘池，划分 WORM 防篡改分区；
2. 系统层：预装 openEuler 国产服务器操作系统，无国外底层组件；
3. 备份软件层（国产自主研发）
   1. 数据库保护模块；
   2. 文件全局重删备份模块；
   3. BMR 裸机恢复、虚拟化迁移模块；
   4. 国密加密引擎（SM2/SM3/SM4）；
   5. 统一运维、三权分立审计平台；
   6. 自动化灾备演练、报表模块。

3.4 国密安全保障体系

1. 传输加密：业务端与备份一体机之间所有传输流量采用 SM4 对称加密，内网数据无法窃听截取；
2. 存储加密：备份数据落地硬盘自动 SM4 加密，硬盘丢失数据无法解密；
3. 完整性校验：每份备份集通过 SM3 哈希值校验，防止人为篡改卷宗、视频证据；
4. WORM 防篡改存储：专门划分证据存储区，写入后固定周期内不可删除、修改，具备司法证据法律效力。

四、方案核心价值

4.1 合规价值：满足信创、等保、密评三重硬性要求

4.2 业务价值：保障立审执业务不间断

4.3 运维价值：简化管理，降低人力成本