（参见12.4考点1～5）
运行支持系统主要包括互联网接入系统、服务器集群系统、存储备份系统、计算机安全保密系统等。
①互联网接入系统。
通过互联网接入路由器就近接入相应网络汇聚节点，实现节点间及节点与用户间的互联互通。须申请互联网域名，并根据需要租用内容发布网络(CDN)服务来提升用户访问速度。每个节点内部规划3个网络分区，即对外服务区( DMZ)、数据存储管理区(DMZ)和数据生产加工区。对外服务区内主要部署Web服务器和应用服务器系统，数据存储管理区主要部署数据库服务器系统，数据生产加工区主要部署数据检查、处理、建库计算机软硬件设备。
②服务器集群。
须部署满足高可用性和负载均衡服务要求的Web应用服务器集群、数据库服务器集群，并部署支持并发工作方式、高可用及负载均衡集群、主流厂商的计算机硬件的数据库管理软件。必要时可配置镜像服务器集群或热备系统，提供负载均衡和灾难情况下的服务快速迁移。
③存储备份系统。
构建存储区域网( SAN)用以实现海量地理信息的存储备份，主要包括光纤交换机、磁盘阵列、磁带库、管理服务器等设备以及数据库管理和地理信息等系统软件，必要时配置异地存储备份系统。
④计算机安全保密系统。
按照公安部有关重要计算机信息系统等级保护第三级的标准、规定和文件精神要求，部署企业级的身份鉴别、访问授权、防火墙、网络行为审计、入侵防御、漏洞扫描、计算机病毒防治、安全管理等公安部验证通过的安全产品，能够抵御互联网环境下面临的黑客攻击、网络病毒、各种安全漏洞以及内部非授权访问导致的安全威胁。同时编写并落实等级保护系统管理制度。
