市金土工程建设总体方案(2009年-2011年)

*市金土工程 建设总体方案 (2009 年-2011 年） 1 *市金土工程建设总体方 案(2009 年-2011 年）上 注：本文档来源于中华人民共和国国土资源部门户网站，作者及最终来源见文中，仅 供学习交流，不存在商业用途。此文甚是精彩。 2012-02-29 | 作者： | 来源： 中国电子政务网 | 【大 中 小】【打印】【关闭】 信息化是促进国土资源高效管理、科学决策、依法行政和政务公开的重要手段，是做 好新形势下国土资源工作的必然选择。“十五”以来，我省国土资源管理的信息化水平不断 提高，完成了一批基础数据库和网络、视频会议等系统，这也为*市国土资源信息化的工 作指引了方向。根据安徽省国土资源信息化“十一五”规划（皖国土资200687 号）、 安徽省金土工程建设总体方案（皖国土资200689 号）、 关于在全市国土资源系统 推进精细化管理工作的实施意见（淮国土资200889 号）加强信息化建设的要求和我局 实际情况，我们制定了*市国土资源信息化建设规划方案，以明确今后信息化工作的 目标和任务，指导我市开展国土资源信息化建设。 一、现状及存在问题 1.1 我市国土资源信息化现状 1.1.1 机构情况。2002 年，经市编委批准，成立了*市国土资源信息中心，科级事业单 位，编制 4 人，主要负责*市国土资源信息化建设工作。2003 年，成立了以局长为组长的 信息化工作领导小组，由分管副局长具体负责信息化建设的相关工作。同年，信息化建设 工作全面展开，通过自筹资金和财政支持，花费 37.8 万元购置了 37 台电脑及一批打印机 等办公设备和交换机、路由器、服务器等网络设备，组建了局域网，申请了电信互联网专 线，有计划的开始稳步推进国土资源信息化建设工作, 1.1.2 确立指导思想，制定工作方案，建立健全规章制度。以安徽省国土资源信息化 “十五”和“十一五 ”规划为指导思想，结合我局工作实际，建立健全国土资源信息化制度， 建立了信息审查、审核和备案制度、安全保密制度、信息网络系统安全维护制度、信息中 心职责，信息人员职责，制定了*市国土资源信息化建设总体方案和*市国土资源 政务信息系统及网络管理暂行办法,针对网络系统管理、网络设备管理、网络安全管理、 数据管理、权限管理等各方面提出了要求，实现了规范化管理 2 1.1.3 机房建设。我局的机房设在局办公楼的 4 楼，占用一间办公室约 20 平方米，机 房采用玻璃隔断划分为办公和设备管理两个功能区，并按计算机机房设计要求规范进行了 装修，主要进行了如下处理：整个机房地面铺了约 20 平方米抗静电活动地板；安装了空调、 照明灯、防雷（接地）UPS 供电系统。配备了灭火器（手提式）2 个。 机房主要设备有：网络机柜 2 套、清华同方服务器 1 台、IBM 服务器 1 台，华为千兆 以太网交换机 2 台、东软防火墙 1 台、华为路由器 2 台、戴尔存储器 1 台、山特(机房) UPS1 台、光纤收发器 2 套等设备。 1.1.3.1 网络线路建设情况：市局机关所在的综合办公大楼共 6 层，楼层内建设了内部 和外部两套局域网综合布线系统，外网信息点覆盖局机关所有科室和事业单位，政务专网 信息点建设 10 个（主要业务科室）、外部局域网信息点 100 个和电话信息点 60 个。 1.1.3.2 网络设备建设情况：外网由一台华为路由器，一台华为交换机，一台东软防火 墙及相应网络设备搭建。局内网网络设备有一台华为（H3C）交换机和一台华为（H3C） 路由器及相应的计算机设备。 1.1.3.3 国土资源政务专网建设情况：市局业务专网建设是在省厅的规划指导下和市局 密切配合的前提下，由省厅统一配发了市局、濉溪县局的路由交换设备。市局设备为 1 台 H3C MSR5040 路由器和 1 台 H3C S5600-26C 交换机，县局设备为 1 台 H3C MSR2021 路由 器和 1 台 H3C S3600-28 交换机。区国土资源局由市局出资金建设，整个网络于 2007 年 6 月开通，初步实现了省、市、县三级国土资源管理部门的网络建设。同时 ，2007 年 12 月 省厅又依托建成后的安徽省国土资源业务专网建立了省厅至市局的国土资源视频会议系统 和电子公文网上传输系统。 1.1.3.4 国土资源局外网情况：2008 年底，*市政府建立电子政务平台并通过逻辑隔离 接入互联网，市局通过外网与市电子政务平台对接。 1.2 我市国土资源信息化所存在的问题 纵观这几年来，我市国土资源信息化建设从早期的计算机单机办公到现在的网络化协 同办公，工作效率明显提高，政务公开透明度日益增强这一步步都是踏踏实实，一步 一个脚印的走过来的。然而，国土资源信息化建设是一项庞大的系统工程，不光是购置设 备、组建网络、开发软件这么简单，建设只是过程，应用才是目的。信息化建设的思路还 是应该来自于国土资源工作的应用实践，以应用需求定位工程的规划设计和建设进程。各 地在建设过程中都遇到了许多新问题，对这些问题如果认识不清或解决不力，会直接制约 信息化的进程。 （1）、由传统的工作模式转变为新型的工作模式会引起少数人的抵触或反对； 3 （2）、各业务数据资源仅限于局部的应用，未能有效整合，难以满足管理工作的需求； （3）、信息资源的开发利用还没有形成社会服务的运行机制； （4）、技术力量储备不足、应用操作困难等问题，会成为阻碍国土资源信息化建设的 瓶颈因素。 二、目标、任务与需求（目标与任务） 2.1 我市国土资源信息化未来三年的建设目标 结合安徽省“金土工程” 建设“* 市金土工程”，使电子政务管理有明显成效。参照合肥 市电子政务系统，完成*市国土资源电子政务平台建设，基本建立市、县（区）、所三级 一体化国土资源政务管理信息系统，实现不同业务系统互联互通，形成耕地保护监管、矿 产资源安全保障、地质灾害预警预报的运行体系。 信息资源开发利用有较大进展。完善、更新和新建一批土地、地矿、地质环境、地学 基础数据库，信息化积累较“十五”有较大进展；以开展耕地保护和矿产资源管理相关系统 建设为重点，形成上下联动、科学规范的网络化国土资源管理流程，促进国土资源依法行 政与政务公开；建立、健全各级国土资源门户网站，实现市、县（区）、所三级国土资源 政务信息网上公开。 信息化基础设施基本完善。结合省厅的信息化推进，建立联结省、市、县、所四级国 土资源信息网络，建立市级国土资源数据中心，形成全市国土资源信息交换体系，实现政 务信息和基础数据的上、下级之间的交换与共享。 2.2 我市国土资源信息化未来三年的建设任务 到 2009 年年底： （1）基本建成集*市国土资源窗口式办公、自动化管理为一体的办公自动化管理系统， 实现市局政务窗口与局机关的网络互联，实现国土资源行政办公和业务办公的图文一体化， 构建起市级国土资源信息应用与服务的平台。 （2）完善*市国土资源政务专网，加强局机关及各部门局域网，实现内、外网隔离， 在*市国土资源政务专网的基础上增加一些网络设备、安全设备、数据存储设备，并利用 有关网络资源连接省级、濉溪县、各区的国土资源部门的政务内、外网，初步实现各类国 土资源数据的网上传输与交换。 4 到 2009 年年底： （1）在第二次土地调查的基础上，建立城镇地籍数据库和土地利用现状数据库。基本 实现我市土地利用规划计划、基本农田保护、建设用地审批、土地开发整理、土地登记发 证、土地执法监察等主要地政管理业务的网络化运行；在省厅统一开发的应用系统基础上， 完善、应用、进一步开发相关系统，准确掌握我市各类用地动态变化信息，科学评估耕地 粮食生产能力和建设用地可供性。 （2）健全我市国土资源门户网站体系，全面实现市、县（区）、所三级国土资源政务 信息网上公开，为全市提供国土资源管理和信息服务。 （3）调查我局土地矿产数据源情况，做好建立土地、矿产的各类基础数据库准备工作。 到 2010 年年底： （1）建成覆盖市、县（区）、所三级的网络格局，基本实现省、市、县三级国土资源 主要政务管理业务的网上审批，形成对土地、矿产等资源开发利用的监管系统，大幅提高 政府管理的行政效能。 （2）结合国土部地灾系统及省厅地质灾害系统的基础上，建立网络化信息传输“成果 地质资料”系统。 （3）按照国家及省厅的标准建立由信息安全管理规章制度、应用安全、数据安全、网 络安全等组成的安全保障体系。 到 2011 年年底： （1）完善市级矿产资源规划、矿产资源储量登记统计、矿产资源执法监察等矿政管理 业务的网络数据交流；依托省“两矿权”系统，实现对我市矿产资源开发利用过程的有效监 管和调控。 （2）建立覆盖全市的土地、矿产、地质环境和基础地质的各类基础数据库，基础信息 积累和基础数据库建设与更新基本满足各级国土资源管理，并向社会提供全面的信息服务。 （3）初步建成市级国土资源数据中心，与省厅国土资源数据中心实现数据交换与数据 同步更新，基本形成全市国土资源信息交换体系。 三、建设原则 5 *市国土资源信息化建设遵循“借鉴经验，统筹安排；按照规范，安全可靠；经济实用， 分步实施；全面推进，突出重点”的建设原则展开。 2.1 借鉴经验，统筹安排 省厅及各兄弟市、外省的其他市信息化建设都取得了一定的阶段性成果，我们在学习、 借鉴的基础上制定了*市国土资源信息化建设规划方案，在我市即将开展信息化建设 的同时将不断和各地交流、沟通，把各地的成功经验实际用于我市的国土资源信息化建设 中。在省厅的安徽省国土资源信息化“十一五”规划、安徽省金土工程建设总体方案 中也要求我市在进行信息化建设的过程中，遵循目标一致性、上下一盘棋的原则，总体协 调、通盘考虑，建设一个系统要同时考虑另外几个相关系统的业务，统筹安排。 2.2 按照规范，安全可靠 整个系统建设的规范、标准将完全遵照国家规范标准和有关行业规范标准，根据系统 的总体结构和开发平台的基本要求，建立统一、规范的系统数据库数据字典；建立符合国 家标准要求的图示符号系统；设计统一的设计风格、界面风格和操作模式；建立开放式、 标准化的数据输入、输出界面。 （1）工作过程的控制，以国土资源部、省厅现有的技术规程为基础，确保系统在工作 流程上符合规范；国家在“十五”期间在地籍、利用、规划、耕保、土地整理、网络、数据 安全、数据管理等方面都制定了相关标准，我市在进行信息化建设时，将遵循相关标准与 规范； （2）输入/输出符合行业标准； （3）软件工程和数据库建设符合行业规范； （4）网络建设符合我市实际需要及我省总体要求。 2.3 经济实用，分步实施 按照本方案制定的总体目标，科学、合理制定分期任务，采用分步实施的方式，逐步 实现最终目标。要注意以需求为导向，边建设边应用，通过系统应用拉动需求，进一步推 动系统的建设和应用。所有系统要以中文界面，模拟办公人员的工作习惯，随时提示；少 用或不用键盘，只需点击鼠标就可办理案件；业务办理操作实现“傻瓜型”，简单、方便、 易于操作；提供功能强大的操作功能，供系统维护人员使用。 2.4 全面推进，突出重点 全面推进、合理部署，保证信息化建设的整体性和协调性。突出重点、统筹规划，加 6 强急需应用与基础建设相结合。 三、技术路线 按照我市国土资源信息化未来三年的建设目标、任务、原则，建设后的软、硬件件系 统应具有技术先进成熟，符合标准化，安全可靠等特点。所以在软件、硬件、开发环境等 技术选型上采用面向服务的技术构架思想。 在数据资源建设方面，采用主流 GIS 平台、大型数据库等技术，按照统一标准建设与 整合各类数据库，实现数据的统一管理与维护；在应用系统建设方面，采用全省统一的国 土资源电子政务平台搭建国土资源业务应用系统，我市作为全省的一个终端，通过统一的 数据交换系统实现业务应用系统纵向数据交换；在工程建设方面上，按照“经济实用，分布 实施”的思路，在工程开展的步骤上，要突出重点，急用先行，注重实效。 3.1 系统框架 考虑到我市的办公特点及与政府和上级主管部门和下级国土局之间网络联接的要求， 我们采用内、外网的系统框架（见图 1），我局内部各职能科室通过局域网内部平台访问 信息中心；我局与外网采用物理隔开，通过 Internet 网相连，并设有防火墙及其它安全方 式，以保证系统的安全性。濉溪县局、各区局、所可以通过省厅政务专网内部平台访问国 土资源内部局域网，社会用户可以通过 Internet 访问国土资源外部局域网。 3.2 数据流程 系统以主流 GIS 为地理信息系统平台，采用窗口式办公自动化模式，所谓窗口式办文 就是以相对独立的收发文室为窗口，凡市局受理的所有业务文件都由收发文窗口处理，来 文单位只须将申请文件和必备资料从收文窗口递入，即可按规定时限到发文窗口领取审批 结果。其它中间环节再由我局内部协调处理。办文结果将由局的公告栏向用户公告，同时 用户也可以通过公众信息网和电话语音系统查询办文结果及进展程度。局内建立办公自动 化网络系统，全局所有的工作都在计算机上完成，各处室联网，文件传送、命令下达、阅 文处理都自动化完成。我局各业务科室的工作人员，除必要的踏勘、会商及现场办公等工 作外，办文期间不直接与来文单位接触，处理文件对文对事不对人。集中时间、精力办文 办事，切实提高工作效率。 3.3 系统结构 我市国土资源信息化系统建设任务完成后将含有业务办公、事务管理、信息服务，其 中事务管理包含我局重要的综合事务的办公管理，如公文流转、行政办公、人事管理、会 议管理等，其中业务管理主要包含地政和矿政的主要业务，通过 B/S 模式进行操作，其中 信息服务主要包含公众信息发布、信息查询以及网上交易等。所有系统产生的数据都进入 7 我市市级数据中心并进行管理，同时市级数据中心和上、下级数据中心建立连接，并建立 数据交换平台，系统提供数据维护模块，维护数据完整性、一致性和正确性。 根据我局业务，共设计 16 个业务子系统，涵盖国土资源管理中地政、矿政的主要业务， 系统所涉及的数据（包括图形和属性）均存放于系统数据中心，系统提供专门的综合维护 平台，对数据中心的所有数据进行分层维护和更新，所有业务办公系统基于系统提供的电 子政务平台基础上一体化的管理。 四、建设内容 4.1 建立我市国土资源基础数据库 （1）国土资源基础数据库建设 此项任务涵盖我局各科室日常办理业务过程中所需要的各种数据。我市目前建立了土 地利用数据库，并已通过省厅验收。我市 2006 年完成了市区的城镇地籍调查和测量，土地 利用现状调查、每年的变更调查，积累了很多原始数据，还有逐年来的报地、用地、发证 等资料，大部分都是纸质资料，并未建立相关数据库。 在安徽省金土工程一期实施方案中要求合肥市建立土地、矿产有关的 10 类数据库 （如下表），用以支撑业务应用系统的运行、数据综合分析和数据共享服务。在安徽省 金土工程建设总体方案要求各市建设基础数据库（见附件 1），我们将在未来三年逐步 建立各类数据库，以完善我市的数据中心。 序号 数据库 名称 类型 市级 备注 1 土地利 用现状数据 库 基础 数据库 省按照统一的标准，组织数 据库建设与整合，县级负责数据日常 更新，同步更新市、省的数据库，保 证各级数据的一致性。 2 土地、 矿产利用规 划数据库 基础 数据库 结合规划修编工作，同步建 立数据库，采用逐级下达的方式自上 向下更新数据库，省存储和管理省级 和省级审批的规划数据库，市存储和 管理市级和县级规划数据库，县存储 和管理县、乡级规划数据库 3 基本农 田数据库 基础 数据库 按照划定的基本农田建立数 据库。 8 4 建设项 目用地数据 库 业务 数据库 通过建设用地审批系统运行 产生和更新数据。 5 土地供 应备案数据 库 业务 数据库 通过建设用地审批系统运行 产生和更新数据。 6 土地开 发整理规划 数据库 基础 数据库 7 耕地储 备数据库 业务 数据库 通过建设用地审批、土地开 发整理等系统运行产生和更新数据。 8 农用地 分等定级估 价数据库 基础 数据库 省分等、市分等、县分等定 级估价。 9 执法监 察数据库 业务 数据库 由国土资源执法监察管理系 统运行产生和更新数据库。 10 土地利 用遥感监测 数据库 基础 数据库 省负责土地利用遥感监测数 据库建设，分别在省、市二级存储管 理，并提供应用。 目前，我市正在开展的第二次土地调查，工作方案正在落实，此次调查将为我们提供 详实度高、现势性强的基础数据。国土资源部、省厅“十五”期间制定了不少数据库建设方 面的标准、规定，如： 地籍方面：城镇地籍数据库标准、县(市) 级土地利用数据库标准 、县（市） 级土地利用数据库建设技术规范、县级土地利用数据库标准（金土工程试行）； 土地利用方面：农用地分等数据库标准（金土工程试行）； 规划方面：县(市)级土地利用规划数据库标准、 矿产资源规划数据库标准（试 行）矿产资源规划数据库建设指南、县（市）级土地利用规划管理信息系统建设 指南、矿产资源规划数据库标准（金土工程试行）、县（市）级土地利用规划数 据库标准（金土工程试行）； 耕地保护方面：基本农田数据库标准（金土工程试行）； 土地整理方面：土地开发整理规划数据库标准（金土工程试行）； 第二次土地调查，国土资源部、省厅也制定了一些新的标准，如：土地现状分类 国家标准、城镇地籍数据库标准、土地利用数据库标准、土地调查条理、 9 数据库建设技术规定等，我市的国土资源信息化进程中，将根据最新的标准、规定进 行数据库建设。 4.2 逐步建立我市国土资源数据中心 以国土资源各类基础数据为核心，依据成熟的数度库管理系统和 GIS 平台，建立、整 合和完善土地、矿产的各类基础数据库，并利用国土资源部、省厅开发部署的数据交换系 统，初步建成我市国土资源数据中心，基本形成与省厅国土资源数据中心数据交换体系， 实现政务信息和基础数据的远程交换与共享。 数据中心主要包括数据存储管理系统和数据交换系统两部分，其逻辑结构如图 4 所示。 4.3 完善*市国土资源政务网络 根据安徽省国土资源厅电子政务（业务网）建设设计方案安徽省国土资源厅电 子政务（业务网）实施方案中网络建设的要求，安徽省国土资源电子政务网络由政务内 网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。因此，我局的 网络建设主要从政务外网和政务内网两个方面考虑完善，我局政务内网（国土资源政务专 网）主要用于内部政务管理、国土资源调查评价以及内部信息服务等；我局政务外网是访 问国际互联网、提供国土资源对外信息服务并于*市电子政务平台相联接。我局的主要网 络建设目标如下： 4.3.1 完善我局政务专网（政务内网）网络 进一步完善我局政务专网网络，使其形成上联安徽省国土资源厅，下联*各县（区） 国土资源局，横向连接*市政府各有关单位的国土资源工作网络，为今后业务系统以及视 频会议系统等建设与运用提供基础网络建设平台。 4.3.1.1 政务内网（政务专网）设计 （1）建设要求 我局作为整个*市的国土资源数据中心，接收和传送的数据量非常大，这些数据都在 政务政务内网上进行传输，因此，在进行网络设计时应注意以下几方面： ? 高可靠性：保证政务内网各楼层交换机均采用千兆双链路连接到核心交换机，实现 链路冗余；核心交换机之间可采用万兆干道（10GE Trunk ）技术进行连接； ? QOS 策略：需保证我局与省厅之间的数据传输稳定性，同时由于安徽省国土资源厅 依赖安徽省国土资源政务专网建立了视频会议系统，又必须考虑到视频传输的实时性，因 10 此必须通过设置完备的 QOS 策略来保证不同业务的正常运行； ? 安全性：要求不同的业务类型必须通过核心交换机进行 VLAN 隔离，保证骨干网络 运行的稳定性和安全性。 （2）建设方案 根据安徽省国土资源厅电子政务网络建设要求，结合我局的实际网络情况，提出如下 的网络建设方案： 安徽省国土资源厅在建设安徽省国土资源政务专网时，给我市配发了一台 H3C MSR5040 路由器和一台 H3C S5600 系列的交换机，作为国土资源政务专网的联网设备， 随着网络的不断扩大和业务的不断增长，原有省厅配发的网络设备已不能满足我局的使用 需求，因为进行的是一期基础网络建设，并没有对网络安全性进行考虑，同时由于国土业 务的需求的特殊性，需要大容量的存储设备来存储相关数据，因此，结合我局的实际情况， 提出如上图所示的网络建设规划。 我局政务内网建设按照网络设计标准整体应分为三个层次：核心层、汇聚层、接入层。 但是根据*市国土资源局的实际需求本方案使用紧缩式双核心网络设计?即在网络中不使 用汇聚层。 核心交换设备主要处理市局政务专网的大量数据交换，考虑到今后的业务不断的增长 及网络的发展的趋势，交换设备应尽量选取交换容量大、支持万兆级（10GE）速率、具备 较强扩展性的交换设备。因此，建议使用两台万兆核心路由交换机，它们之间通过万兆链 路进行连接。各楼层接入交换机均应通过千兆链路分别连接两台核心交换机，在形成链路 冗余备份的同时，以并行的方式提高数据处理能力。结合我局的实际情况建议使用 H3C 公 司的二台交换机作为市局政务内网的核心交换机。两核心之间采用万兆相连，进而形成坚 实的“双机互备” 。 为了提高政务专网的运行效率，减少各业务系统之间不必要的干扰和广播数据包，保 障网络的安全性，各业务系统之间均需通过虚拟局域网（VLAN）进行隔离。根据业务和 安全性需求，在核心交换机上配置精细的 ACL 列表进行有效的安全管理。同时，建议在两 台核心交换机上 VRRP（Virtual Router Redundency Protocol，虚拟路由器冗余协议）。 VRRP 为具有组播或广播能力的局域网（如以太网）设计，它保证当局域网内主机的下一 跳三层设备出现故障时可以及时的由另一台三层设备来代替，从而保持通讯的连续性和可 靠性。 由于省厅配发的 H3C MSR5040 路由器为多业务路由器，具有较强的多业务处理能力， 但是包转发率相对较低，同时由于此路由器即既作为上行连接省厅路由器，同时又负责下 联*5 个县（区）国土资源局。路由器在数据流量过大时将可能成为性能瓶颈，因此，我 11 局在充分保护投资的情况下采购一台新的 H3C 系列路由器，该路由器是一款高端路由产品， 具有很高的数据存储转发能力，可以作为我局下联各个县（区）的互联设备，同时将原有 的 H3C 路由器专门用作上联省厅政务专网的连接设备，这样不仅保护了原有投资，更极 大的提升了网络性能。 我局政务内网系统除了确保系统的健壮性、稳定性、可靠性之外，更主要是防止非法 用户的侵入的渠道，避免对我局政务内网的安全造成威胁，提高对防范各种安全威胁的能 力。 我局政务内网安全面临着逻辑的威胁、通信的威胁、技术故障的威胁、人员错误的威 胁、物理和环境的威胁等五大类威胁，安全系统必须具有很好的实用性、稳定性、可靠性、 可扩充性，以确保我局政务内网的安全。 我局将使用一台千兆防火墙以透明模式接入核心交换机和路由器之间并且配置精确、 严格的安全访问策略，以便切实保证我局政务专网的网络安全。 国土资源数据存储量相对于其他行业来说，因为其业务特殊性，数据存储量更大。国 土资源基础数据库包括城镇地籍数据库、土地利用现状数据库、矿产资源规划数据库等土 地、矿产、地质类多种数据库，数据存储量非常大，同时随着业务的不断增加，对存储容 量的要求将会更大，我局将根据自身须求增加存储器并加大扩容。安徽省国土资源的数据 主要在市局集中，将市局作为数据存储中心，因此对市局的数据存储要求较高。在存储技 术选择方面，采用 iSCSI 技术组成的存储方式。我局将目前使用一台 DELL FX600 存储器 作为整个*的国土资源数据的基础存储设备。 4.3.2 建立和完善我局政务外网网络 建立和完善我局外部局域网（政务外网）网络。外部局域网与互联网连接，主要提供 我局办公人员访问互联网、*市政务专网，对外提供信息服务和非涉密业务系统运行的网 络平台。 4.3.2.1 政务外网设计 （1）建设要求 我局政务外网主要提供我局办公人员访问互联网以及对外提供信息服务，在进行网络 设计时应注意以下几方面： ?高可靠性：保证政务外网各楼层交换机均采用百兆双链路连接到核心交换机，实现链 路冗余；核心交换机之间可采用千兆干道（GE Trunk）技术进行连接； ? 流量控制策略：我局政务外网连接互联网，并对外提供诸如 WEB 等信息服务，必 12 须保证像 WEB 等信息服务的链路带宽，但是现在各种各样的软件下载技术层出不穷：BT 下载、迅雷下载，这些下载技术有多少带宽就会占用多少带宽，因此，必须通过有效的手 段和高性能设备对其进行监管，保证关键业务的正常运行； ? 安全性：互联网是病毒传播的主要途径，同时也是进行网络攻击的主要入口，我局 的政务外网和互联网连接，因此，防病毒和防入侵就成为我局的政务外网安全防范工作的 重中之重。 （2）建设方案 根据我局的实际网络环境和应用需求，以及将来的规划建设考虑，提出如下的网络设 计方案： 考虑到*市国土资源政务外网的网络访问请求及主要业务数据量不是很大，因此核心 交换设备建议选择两台 H3C 系列交换机，为保证业务的连续性和稳定性，政务外网核心层 仍旧使用双设备热备形式组建，各楼层接入交换机均应通过千兆链路分别连接两台 H3C 核 心交换机，终端 PC 已百兆以太网链路接入政务外网。两台 H3C 核心交换机之间采用千兆 相连，核心交换机通过配置,保证在一台核心交换机宕机的情况下，仍可保证网络的正常使 用。 防止来自外部的入侵和黑客攻击是我局政务外网安全建设的重点之一，防火墙作为应 用广泛的逻辑隔离设备，能够对网络行为进行有效的访问控制，对保证网络访问行为的有 序性起到重要的作用。 病毒将是我局政务外网最常见、威胁最大的安全隐患，建立一个全方位的病毒防范系 统是网络安全建设的重要任务。现在的病毒发展趋势是越来越多的同时具有蠕虫病毒和黑 客攻击程序的双重特性（这种病毒的典型特征之一就是一般都会体现在网络的异常上）， 防病毒软件仅仅能够对单纯的病毒进行查杀，但是对于黑客的攻击则根本无能为力，这就 是为什么现在很多企业在部署了网络版防病毒软件之后，仍然会遭到病毒的攻击而导致网 络不正常甚至瘫痪的原因所在。因此，只有在防火墙和网关病毒过滤协同工作时才能够对 这些黑客型网络蠕虫病毒进行有效的防治和查杀。因此，采用防火墙、网关防病毒等多种 防护功能合一的产品是一个既经济又高效的选择。 根据我局的实际情况，将选择一台千兆多功能安全网关，该产品基本要求集成防火墙、 入侵防御、防病毒等。 在整体的网络安全中，依靠安全策略的指导行必要的系统防护有积极的意义。但是， 无论网络防护得多么牢固，依旧不能说“网络是安全的”。因为随着技术的发展，任何防护 措施都不能保证网络不出现新的安全事件，不被手段高超的人员成功入侵。在攻击与防御 13 的较量中，实时监测是处在一个核心的地位。 在实时监测中，入侵检测系统是目前最为主要的一个广泛应用的技术和管理手段，网 络入侵检测系统是动态安全模型中唯一一个全天候运行的系统。利用网络入侵检测系统可 以了解网络的运行状况和发生的安全事件，并根据安全事件来调整安全策略和防护手段， 同时改进实时响应和事后恢复的有效性，为定期的安全评估和分析提供依据，从而提高网 络安全的整体水平。 利用防火墙技术，经过精心的配置，通常能够在内外网提供安全的网络保护，降低网 络安全风险。但是，存在着一些防火墙等其它安全设备所不能防范的安全威胁，这就需要 入侵检测系统提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、 和防火墙联动断开网络连接等，来保护网络的安全。 网络入侵检测系统旁路方式监听网络上流过的所有数据包，进行实时检测和分析，并 通过多种方式进行报警；可以弥补防火墙的不足，入侵检测系统可以与防火墙紧密结合， 构建动态防御体系；可以监视网络内部用户和系统的运行状况，发现越权操作；通过对流 量的统计分析，发现网络拒绝服务和蠕虫病毒泛滥；可以对关键正常事件及异常行为记录 日志，进行审计跟踪管理；可以对非正常活动进行统计分析，发现入侵行为的规律。 根据我局的实际情况，将选用一台入侵检测系统，并以旁路的形式部署在网络中，对 网络中的攻击和入侵行为进行检测，并在必要时与防火墙进行联动，实现对入侵和攻击行 为的阻断，切实保障*市国土资源局政务外网的网络安全。 4.3.3 网络管理系统设计 网络管理是网络的灵魂，我局承担着整个*市国土资源网络的管理工作。该网络接入 的网络设备相当多，并且随着网络的不断扩大，网络中的设备数量将不断地增加，使得该 网络系统在不断地发生着复杂的结构变化，网络管理与维护变得非常困难，网管人员的职 责也越来越重大，网络管理系统可以有效地帮助网管人员掌控网络的性能状态，监测网络 故障，优化网络结构，保证网络的正常稳定运行。 网络的不断扩大，业务不断增加，对网络管理者提出更高的要求，要保证我们网络畅 通，首先我们的基础传输网络要稳定工作，如，路由器，交换机，防火墙，服务器，等这 些物理硬件要能做到有潜在问题提前告警，问题发生时能及时告警。维护好硬件是为了更 好的保障我们的业务系统健康运行，业务程度的复杂关联到很多因素，硬件，软件，中间 件，数据库等，如何有效地关联这些数据来更好的评估业务系统的健康度，也很重要。大 量的终端访问给管理者带来很多要解决的问题，同时也浪费了管理者很多时间，网强桌面 管理系统整合目前如何有效地解决桌面管理各种理念，如自动资产审计，文件访问控制， 补丁管理，ip 地址管理，上网管理等。网络中有如此多的客户端在访问，造成我们网络缓 慢拥塞在所难免，如何帮助用户分析网络中哪些数据业务流哪些是非业务流，每一种流量 14 里有那些协议，如，QQ，BT ，办公业务。机房的 UPS，温度，湿度，这些外界因素也会 影响到所有集中放置的设备的正常运行。 必须能够针对这种类型网络的维护提出了整体的规划解决解决方案，根据我局的实际 情况，将使用上海网强公司自主研发的网强综合网络管理系统。网强采用优秀的数学模型 和算法、非编程的理念，能灵活适应不同的用户业务需求，准确反映用户的 IT 系统和 IT 组织结构的状况，并帮助用户用 ITIL/ITSM 的方式管理好 IT 基础设施、业务、应用和 IT 组织人员。 网强综合网络管理系统的网络管理系统、桌面管理系统、流量分析系统等子系统能够 满足我局上述的管理需求，使我局的网络管理工作变得简单和易于维护，将网络管理人员 从复杂的网络管理中解放出来。 4.3.4 建立我局网络安全系统 在进行建立和完善我局电子政务网络工作时，不仅要考虑网络系统的先进性、稳定性、 可靠性，更需要考虑到网络系统的安全性。网络安全系统的建立，除了确保网络系统的健 壮性、稳定性、可靠性之外，更主要是防止非法用户的侵入，避免对我局数据应用系统的 安全造成威胁，提高对防范各种安全威胁的能力。 4.4 开发各科室的应用系统（与“金土工程”对接） 按照本方案 3.3 中关于我局内部业务共规划的 16 个子系统，将详细功能叙述如下： 4.4.1 综合事务子系统 4.4.1.1 系统设计目标综述 综合事务子系统要实现公文流转、档案管理、政策法规、执法监察、信访、人事教育、 党建、财务、外事与科技、远程会商、电子邮件等事务的管理。 4.4.1.2 系统功能设计 综合事务子系统包括公文流转、档案管理、政策法规、执法监察、信访、人事教育、 党建、外事与科技、远程会商、电子邮件等 10 个功能模块： （1）公文流转 完成收文所涉及的一系列操作：公文上报、登记、拟办、中转、转发、处室拟办、领 导审核、承办单位办理、归档、相关单位查询公文等； 15 完成发文所涉及的一系列操作：科室拟稿、领导审签、文字初审、文字复审、领导签 发、文书印发等； 系统能够自动接收下级单位的上报公文，并自动填写收文登记单，并采用多种消息提 醒； 系统中流程允许用户自定义，使系统可以适应各种公文流程需求； 系统支持领导手写、语音批示，方便领导办公； 系统采用收文和待办事宜配合使用的方法，使流程更加直观，一般用户只需经常查看 并办理待办事宜即可进行日常办公； 系统具有完善的流程跟踪和控制：系统可对收、发文的整个流程进行跟踪，详细记录 公文的当前状态、办理的过程、发文审核的过程、领导审签、签发批示意见以及办理结果； 提供公文督办、催办功能。 （2）档案管理 系统能对原有的档案通过扫描及汉字识别方式形成电子档案； 业务科室形成档案，经确认能自动进入档案库，要求档案形式应符合规范要求； 系统能对入库档案形成档案库存索引列表，以便于查找、存放； 系统提供收进、移出、销毁、更改档案等功能，方便档案维护工作； 系统采用网络控制和权限控制两种方法增加系统安全性，防止档案泄露失窃； 实现档案记录的格式打印输出，打印能精确定位在印刷表格内； 能对档案进行复制输出，能将查询统计结果以图表形式输出。 （3）政策法规 管理国土资源管理地方性法规、政府规章草案； 管理国土资源管理工作改革与发展战略、方针政策； 16 建立有关法律、法规的查询数据库； 其他工作。 （4）执法监察 受理国土资源执法监察业务报件，并依照业务流程，在处理完案件后，将有关公文转 发至相关处科室； 完成国土资源执法监察案件查处和国土资源权属纠纷调处的计算机辅助管理； 记录每宗案件和权属争议的相关信息，建立国土资源执法监察档案； 以友好的界面，实现对国土资源执法监察综合信息的查询，为有关人员提供所需数据。 （5）信访 信访日常工作管理：包括办信业务处理功能、办访业务处理功能、办公室处理功能 （会议管理、资料管理和档案管理）、日常公用业务处理功能（包括公文拟稿、公文审阅、 发文登记、批示登记及办理、原信及原访查询等）。 自由报表管理：包括数据管理、报表管理和报表统计三大功能，数据管理功能负责分 析用户使用的信息系统，并定义及管理各种报表元素；报表管理功能负责报表的定义及维 护工作；报表统计功能实现对制作好的报表进行任意时间段内的统计生成图形报表和分析 曲线。 （6）人事教育 公务员资料：公务员资料信息和企、事业单位的人事管理系统类似，记录了公务员的 基本资料如：民族、参加工作时间、政治面貌、受教育程度、专业技能、工作情况、接受 培训记录、奖惩记录等。便于机关内管理人事及选拔人才。 部门领导资料：上级领导经常到下级单位考察、指导工作，如果能对下属各级领导的 资料，如工作业绩、受教育经历等信息比较了解将有助于各级领导之间的交流，也有助于 选拔人才。部门领导资料为领导提供了随时查询下属各级政府领导的基本资料，方便工作， 促进了领导之间的互相交流。 培训园地：机关工作人员需要不断学习新知识，拓展视野。培训园地提供了工作人员 学习新知识的场所，提高了培训效率，降低了培训成本。 17 规章制度：包括行政管理、奖励制度、考勤制度、福利制度等相关文件，用来保证单 位内各种事务的有效运转。电子政务系统中的规章制度可以方便工作人员随时查询。 （7）党建 实现党员基本信息：如民族、参加工作时间、政治面貌、受教育程度、专业技能、工 作情况、接受培训记录、奖惩记录等的有效管理，便于展开组织生活，宣传党的政策。 （8）外事与科技 能够处理对外交流事务，安排外国专家行程；提供方便工具管理各类科技项目。 （9）远程会商 能快捷地从网上查询检索地形图、地籍图、土地利用规划图等有关国土资源方面的各 种信息，为土地管理的科学决策提供技术支持； 能方便的查询土地管理的相关法律、法规文件； 提供专用工具，方便远程会商提案的制作，确保上会提案的三清（资料清、依据清、 决策清）； 制作出的提案可采用多媒体播放，并提供目录供浏览，方便有关领导的查询。 （10）电子邮件 电子邮件是电子政务系统的通讯平台，在整个电子政务系统中的作用非常关键，它不 仅是系统中各种流程衔接的纽带，同时 Lotus Notes 邮件系统也可以非常方便地促进工作人 员之间信息的交流。在本系统中可以起草、发送 Notes 电子邮件、发送文件，实现系统内 的实时交流。 *市金土工程建设总体方 案(2009 年-2011 年） 下 18 2012-02-29 | 作者： | 来源： 中国电子政务网 | 【大 中 小】【打印】【关闭】 4.4.2 土地利用规划管理子系统 4.4.2.1 系统设计目标综述 国土资源部就土地利用规划的信息化工作制定了县（市）土地利用规划管理信息系 统建设指南和县（市）土地利用规划数据库建设标准。本子系统以上述标准、指南 和我市国土资源局的实际业务需求为依据，确定设计目标如下： （1）实现对规划成果和规划指标的科学管理； （2）提供规划实施中管理项目审查、备案的功能； （3）提供丰富的查询统计以及数据输出功能。 4.4.2.2 系统功能设计 土地利用规划子系统可以分为规划成果管理、规划指标管理、规划审批管理、查询统 计、数据输入输出五个功能模块： （1）规划成果管理：设计该模块的目的是为了对土地利用规划的成果进行管理，包括 各种图件和文档资料。 （2）规划指标管理：将规划指标录入土地利用规划数据库，对农用地转用计划、占用 耕地计划、耕地补充计划等进行流程管理、动态核减。 （3）土地规划审批：对市州土地利用总体规划进行审批，包括受理、各项规划指标审 查、会审、审定、电子签名、审批流程监督等功能。 （4）查询统计： 定位查询：根据用户输入的条件查找到与条件相符的图形； 图形与属性互查：根据图形查询其属性以及根据属性显示与属性相对应的图形； 规划文档的查询检索、建设用地项目和补充耕地项目文档的查询检索； 按土地利用属性查询、检索和多种条件组合查询等； 19 数据分析：包括图形叠加分析，缓冲区分析，计划执行情况分析，规划实施情况分析、 土地利用情况分析等，并在此基础上以统计图表形式显示分析结果。 （5）数据输入输出： 各种数据格式属性数据的输入、修改和更新；多种图形、属性数据转换输入；也包括 扫描数字化图形输入，手扶数字化图形输入； 图件输出，输出现状图件和各种规划图件、专题图件以及建设用地项目和补充耕地项 目的项目申报图件； 表、卡输出，包括规划和计划的各种表格、计划统计台帐、各种统计、比较和分析的 结果；另外还需输出建设用地项目预审申请表、审批卡、以及建设用地项目和补充耕地项 目的项目呈报书等； 规划文档和其他文档资料的输出。 4.4.3 土地利用管理子系统 4.4.3.1 系统设计目标综述 国家对土地利用现状调查与统计工作制定了行业标准与数据库建设的技术规范（土 地利用现状调查技术规程和县(市) 级土地利用数据库标准 (试行)），结合我市国土资 源局的实际业务需求确定设计目标如下： （1）提供丰富的查询显示功能； （2）提供实用的汇总统计功能； （3） 提供多样化数据输出功能。 4.4.3.2 系统功能设计 土地利用管理子系统可以分为查询显示、统计、数据输出等三个功能模块： （1）查询显示： 定位查询：按照地名等条件定位到用户所关心的区域； 图形与属性互查：根据图形查询其属性以及根据属性显示与属性相对应的图形，如查 询任意地块的土地分类、级别等信息； 20 历史查询：查询某一区域内的历史用地情况； 综合查询：查询、显示任意区域内符合某类别的地块和线状地物。 （2）汇总统计： 按辖区统计：按照组、村、镇区、全市等行政区域生成各类用地面积汇总统计表； 按地类统计：按地类生成分类面积汇总统计表； 自定义区域统计：按任意区域生成各类用地面积汇总统计表； 统计各种上报表格：土地利用现状平衡表、土地利用台帐等。 （3）提供多样化数据输出功能。 按分幅输出：生成分幅土地利用现状图； 按辖区输出：任意行政区域现状规划图； 输出为交换格式：输出国家标准交换格式数据。 4.4.4 地籍管理子系统 4.4.4.1 系统设计目标综述 根据国家颁布的城镇地籍调查规程城镇地籍数据库标准(试行) 土地登记规 则和省厅颁布的工作规范及其他相关文件的精神，结合我市国土资源局地籍处工作的需 要，本子系统的具体目标是： （1）提供城镇地籍专题数据库建库功能； （2）开发“工作流” 模块模拟各种土地登记流程，实现审批、审核工作的计算机化； （3）提供灵活的查询工具； （4）开发多种功能统计、分析工具。 4.4.4.2 系统功能设计 地籍管理子系统主要包括流程控制（审批）、系统建库、图形管理、信息查询、信息 统计、数据输出和日常维护等七个功能模块（见图 5）： 21 （1）流程控制：在已建立土地登记数据库基础上，录入申办材料，并通过系统流程进 行审批流程登记及审核，审定意见书制作打印，电子签名，审批流程监督。 （2）系统建库： 系统提供直接建库功能，包括： ? 扫描矢量化成图； ? 外业采集数据直接输入； ? 属性数据资料的单个及批量录入； ? 航片、卫片的扫描输入、纠正处理、匹配处理、定位处理； ? 其它系统生成的数据源转换进入本系统等。 系统可以支持下述格式的矢量数据：武汉瑞得、南方测绘、 ARCINFO、MAPINFO、AUTOCAD 等。上述功能设计为充分利用用户现有资源，保护用 户前期投资创造了条件。同时，广泛的数据源适应性保证本系统能够方便地实现与各级信 息系统的连接。 本系统提供有如下几个子功能模块：初始数据采集与系统建库、变更数据采集与建库 和初始建库操作。 （3）图形管理模块： ? 常用图形编辑：如删除宗地、自动连线、成披删除界址点等； ? 解析编辑：提供多种录入空间数据方法，如极坐标法插点、距离交会计算等，为地 籍图中的宗地变更提供灵活方便的手段； ? 图形属性编辑：如编辑界址点属性、编辑界址线属性、编辑宗地属性等。 （4）信息查询： ? 历史查询功能：系统提供了对于宗地变化的历史记忆、历史查询的功能。历史与现 状之间可随时切换。现状所具备的查询功能，在历史状态下也能查询。可以显示单宗地的 历史变迁，还可以多个时期历史同时显示比较。 ? 流程查询功能：通过查询该宗地的办理流程来进行审批流程监督； 22 ? 图数互查： 可方便地进行宗地图形和属性之间的相互查询，包括：地名查询、坐标 跳转定位、宗地号查询、证书号查询、模糊查询、组合查询； ? 由表查图，包括：初审意见查询、审核意见查询、审批及批准意见查询、界址查询、 土地登记卡查询、归户卡查询等； ? 宗地三维飞行显示：系统提供对空间信息进行模拟三维显示、飞行描述，使各宗地 的地理信息表示更加直观。 （5） 信息统计： ? 条件查询统计； ? 矩形查询统计； ? 按街坊统计：如他项权利统计、地上物统计等； ? 日常统计：按登记类别统计、按办理进度统计、按发证类型统计； ? 台帐统计：如输出台帐、密度容积率表、权属汇总表、资产汇总表等。 （6）数据输出模块： ? 宗地图的输出； ? 标准图幅的输出； ? 自定义图幅的输出； ? 审定意见书输出； ? 台帐表的输出； ? 国土证的输出； ? 分类面积表的输出； ? 街坊宗地面积的输出。 （7）系