县级国土资源信息化建设标准

1、县级国土资源信息化建设标准县级国土资源信息化建设标准Standard for land resource informatization construction of the county-level目 录前 言III引 言IV1 范围12 规范性引用文件13 术语和定义24 电子政务系统建设主要内容44.1 政务管理系统44.1.1 地政管理44.1.2 矿政管理64.1.3 执法监察64.1.4 地质灾害预警64.1.5 综合事务64.2 “一张图”综合监管系统74.2.1 数据内容74.2.2 基本功能95 硬件环境配置105.1 数据中心机房105.1.1 总体要求105.2.2 机

2、房配电系统115.2.3 机房基础环境115.2 综合布线125.2.1 信息点建设125.2.2 布线要求125.3 网络系统125.3.1 总体要求125.3.2 外网建设125.3.3 内网建设136 信息系统安全管理156.1 总体要求156.2 制度规范建设156.3 信息系统安全等级保护要求156.4 信息安全防护要求167 人才队伍建设167.1 总体要求167.2 硬件设备类人员要求167.3 软件维护类人员要求167.4 GIS数据处理类人员要求167.5 综合应用类人员要求17附 录 A （资料性附录） 国土资源业务管理类型18A.1 地政业务管理模型18A.2 矿政管理业

3、务模型19参 考 文 献21索 引22前 言本标准由广西国土资源厅提出。本标准指导单位：广西壮族自治区国土资源厅信息化领导小组本标准起草单位：广西国土资源信息中心。本标准主要起草人：略本标准由广西国土资源厅负责解释。引 言为规范县级国土资源信息化建设，推进县级国土资源信息化与国土资源管理业务的融合，推动信息化建设相关的系统、数据、基础设施的规范化管理，制定本标准。县级国土资源信息化建设标准1 范围本标准规定了县级国土资源信息化建设中，软件建设和硬件建设的内容以及人才队伍的要求。本标准适用于广西县级国土资源信息化建设。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款，凡是注日

4、期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。凡是不注日期的引用文件，其最新版本使用于本标准。GA/T 387-2002 计算机信息系统安全等级保护网络技术要求GA/T 388-2002 计算机信息系统安全等级保护操作系统技术要求 GA/T 389-2002 计算机信息系统安全等级保护数据库管理系统技术要求GA/T 390-2002 计算机信息系统安全等级保护通用技术要求GA/T 391-2002 计算机信息系统安全等级保护管理要求GA 163-1997 计算机信息系统安全专用产品分类原则 GB 17859-1999 计算机信息系统安全保护等级划分准则GB/T

5、15843.1-2008 信息技术 安全技术 实体鉴别 第1部分：概述GB/T 9387.2-1995 信息处理系统 开放系统互连基本参考模型 第2部分：安全体系结构GB/T 17143.7-1997 信息技术 开放系统互连 系统管理 第7部分：安全告警报告功能GB/T 17143.8-1997 信息技术 开放系统互连 系统管理 第8部分：安全审计跟踪功能GB/T 20010-2005 信息安全技术 包过滤防火墙评估准则GB/T 20281-2006 信息安全技术 防火墙技术要求和测试评价办法GB/T 14814-1993 信息处理文本和办公系统标准通用置标语言(SGML)GB/T 18231

6、-2000 信息技术 低层安全GB 50343-2004 建筑物电子信息系统防雷技术规范GB 50174-2008 电子信息系统机房设计规范GB/T 2887-2011 电子计算机场地通用规范GB/T 15532-2008 计算机软件测试规范GB 21139-2007 基础地理信息标准数据基本规定DZT 0226-2010 矿产资源规划数据库标准TD/T 1026-2010 市（地）级土地利用总体规划数据库标准TD/T 1027-2010 县级土地利用总体规划数据库标准TD/T 1028-2010 乡（镇）土地利用总体规划数据库标准TD/T1015-2007 城镇地籍数据库标准TD/T1016

7、-2007 土地利用数据库标准TD/T1019-2009 基本农田数据库标准3 术语和定义下列术语和定义适用于本标准。3.1 电子政务 electronic government指政府机构在其管理和服务职能中运用现代信息技术，实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约，建成一个精简、高效、廉洁、公平的政府运作模式。3.2 “一张图” one map指遥感、土地利用现状、土地利用总体规划、基本农田、遥感监测、土地变更调查以及基础地理等多源信息的集合，与国土资源的计划、审批、供应、补充、开发、执法等行政监管系统叠加，共同构建统一的综合监管平台。3.3 信息点 teleco

8、mmunications outlets各类电缆或光缆终接的信息插座模块。3.4内网 intranet是“内部办公局域网”的简称，国土资源管理部门或其直属单位用于内部政务管理、国土资源调查评价以及内部信息服务等的局域网，与国际互联网物理隔离。3.5 外网 extranet是“外部办公局域网”的简称，指国土资源管理部门或其直属单位访问国际互联网、提供国土资源对外信息服务等的局域网。3.6隔离卡 network security separated card以物理方式将一台PC虚拟为两个电脑,实现工作站的双重状态,既可在安全状态,又可在公共状态,两个状态是完全隔离的,从而使一部工作站可在完全安全状

9、态下联结内、外网的隔离产品。3.7 网络接入存储 network-attached storage简称NAS，采用网络（TCP/IP、ATM、FDDI）技术，通过网络交换机连接存储系统和服务器主机，建立专用于数据存储的存储私网。3.8存储区域网络 storage area network简称SAN，一种高速网络，提供在计算机与存储系统之间的数据传输。3.9B/S架构 browser/server structure浏览器/服务器的网络结构模式。3.10 TCP/IP transmission control protocol/internet protocol是Internet最基本的协议、I

10、nternet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。4 电子政务系统建设主要内容4.1 政务管理系统4.1.1 地政管理4.1.1.1 建设用地审查报批管理建设用地审查报批管理主要实现建设用地的初始材料编辑，相关部门审批等内容。由专门人员负责材料的组织、电子化。主办部门：耕保股。业务需流经的部门包括：耕保股、地籍股、规划股、利用股、执法监察股等。4.1.1.2 建设用地预审建设用地预审主要将建设项目用地预审申请表、项目规划图等材料组织进行会审，并上报。流程主要由市级国土资源局规划股主办。业务

11、应流经的部门：规划股、耕保股、地籍股、利用股、执法监察股。4.1.1.3 规划管理通过土地规划管理流程，为土地利用总体规划和矿产资源规划的编制、管理、应用和动态监管提供系统管理的机制，使规划信息的获取、更新和监管的效率得以提高。为各业务管理部门提供实时的规划信息。用户可以通过该系统查询到相关辖区内的规划数据和信息，为土地利用规划监管提供辅助分析决策。4.1.1.4 补充耕地审批土地整理部门将补充耕地项目相关的现场验收意见、勘测定界图等资料材料经过整理，由耕保股主办，经规划股等部门审核，同时与“一张图”中的地形图进行叠加分析。最终可以生成固定的数据格式，用于上报市级和自治区级国土资源管理部门。4

12、.1.1.5 基本农田管理基本农田管理主要依托“一张图”监管平台，由耕保股将历年的基本农田空间数据进行综合管理。主要包括乡镇级基本农田预警、统计、报表打印等功能。4.1.1.6 土地供应管理土地供应管理主要实现国有、集体土地的出让受理、会审、局领导审批等功能。业务主办股为利用股。业务流经部门为：利用股、耕保股、地籍股、规划股、财务室、办公室。4.1.1.7 地籍管理地籍管理流程主要包括将地籍调查的权属内容、测量成果进行综合管理。管理过程主要包含土地登记申请、地籍调查、权属审核、注册登记和核发证书、地籍变更等内容。业务由办证大厅和地籍股完成。4.1.1.8 征地管理征地管理流程主要将勘测定界坐标

13、、勘测定界图、项目名称、面积、安置补偿款等条件经过利用、耕保、地籍审核后，并生成征地方案，相关部门按征地方案实施后，将实施成果汇总，主要内容为实际征地面积和实际坐标。业务主办部门为耕保股、利用股、规划股等。4.1.1.9 土地储备管理土地储备管理主要分为收购储备、收回闲置用地储备和征地储备。主办单位为土地储备中心、利用股。收购储备在方案批准后，由储备中心会同国土局的耕保股、地籍股等业务部门审核勘测定界材料，明确土地权属，签订合同后再入储备库管理。收回闲置用地储备，土地储备中心将闲置或权利人无开发能力的土地进行依法收回，经过执法监察局和国土局业务部门会审后进行收回，并入储备库管理。征地储备，主要

14、指土地储备中心根据相关规划将规划范围内的集体土地，统一征为国有并纳入政务储备库（与征地管理流程衔接）。4.1.2 矿政管理矿业权审批流程主要实现对采矿权的登记、管理、审批、发证等功能，由矿管股主办。业务流经的部门为：规划利用股、耕地保护股、财务股，执法监察股、地质环境与勘查股。4.1.3 执法监察执法监察主要针对国土资源违法的相关事件进行立案，审批，执行、结案等环节进行管理。日常巡查、发现、制止的现场记录主要通过台账录入进行归档管理。业务由执法股主办，根据立案情况流经相关部门会审。4.1.4 地质灾害预警地质灾害管理由地环股主办，主要利用空间数据对地质灾害点、地质灾害易发区进行动态管理，主要功

15、能有数据信息查询、统计分析、实现将地灾发生区域坐标导入“一张图”进行叠加分析等功能。4.1.5 综合事务4.1.5.1 公文收发文、呈阅综合事务主要的业务流程包括公文收发文、呈阅，业务由局内各部门灵活搭配，实现公文的电子化办公。4.1.5.2 短信提醒通过第三方外接通讯设备，实时获取政务系统中各业务流程的审批状态，将获取的急件通过短信通讯的方式提醒主办人员。4.1.5.3 法规查询通过嵌入广西国土资源厅政策法规查询系统来实现法规查询功能。4.1.5.4 档案管理档案管理模块可将历史档案数据进行录入、分类梳理、统一规范的管理。4.1.5.5 项目管理项目管理模块主要是建立国土资源项目的准确台账，

16、主要功能有信息录入、用户权限设置、基础统计分析、台账导入、导出等。4.1.5.6 统计数据上报数据主要包含国土资源部和自治区国土厅下达的各项统计指标，由统计人员通过固定的数据模板进行上报，系统包含编辑、导入、导出、综合统计等基础功能。4.2 “一张图”综合监管系统4.2.1 数据内容4.2.1.1 1:500地形图地籍图数据以2011年完成的1：500城镇地籍调查数据组成，数据内容包含地貌、土地权属要素、土地利用要素（宗地图斑）、部分栅格数据组成。数据完整按照城镇地籍数据库标准的分类代码、数据分层、数据文件命名规则、图形和属性数据的结构、数据交换格式和元数据等进行管理。4.2.1.2 1：10

17、000土地利用现状数据数据主要以2009年、2010年、2011年正式验收的1：10000二调土地利用现状，以西安1980坐标系为基准，包括二级土地地类矢量数据、基本农田数据。4.2.1.3 遥感影像数据建立多分辨率、多年份的遥感影像数据库。4.2.1.4 土地规划数据数据库主要以县级规划、所辖乡（镇）级规划组成。各级土地利用总体规划数据库数据以西安1980坐标系为准，业务规划包含建设用地规划、基本农田规划、土地整理规划等组成，数据库完整按照乡镇级土地利用规划建设标准进行要素分类、要素编码、定位基础、数据结构、文件命名规则、数据交换格式和元数据的管理。4.2.1.5 基本农田数据基本农田数据是

18、经国务院批的农田特定保护区域数据，数据库以西安1980坐标系为准，主要包括基本农田图斑、图斑编号，基本农田上图划定、保护、调整等数据。4.2.1.6 建设用地批后监管数据数据库主要由2007年至今的审批数据、2005年至今的征地数据、2009年至今的供地、2010年至今的补充耕地、2009年至今的可疑图斑数据组成。数据以西安1980坐标系为准，包含了矢量图形以及基本的属性数据，如：项目名称、项目时间等。4.2.1.7 矿产资源相关数据数据库主要以2009年完成的采矿权、探矿权项目核查数据和之后自治区新审批的矿业权数据，以及矿产资源规划数据库（在建数据库）组成。数据以西安1980坐标系为准，包含

19、了矢量数据以及部分属性数据。4.2.1.8 交通地名数据交通数据包括高速、国道、省道、市道、乡道，地名数据最小记录到村、屯，数据具有现势性，以线状数据和点状数据组成，数据以西安1980坐标系为准。4.2.1.9 1:50000地形数据数据包含行政区、界桩、堤坝、铁路、公路、水系、高程点、自然要素点等要素。采用西安1980坐标系，采用地理坐标系统，坐标单位为度，以1985国家高程基准。4.2.1.10 地质灾害点和地质灾害易发区数据数据主要包括地质灾害点级属性数据和地质灾害易发区（面数据），数据主要来源于2009年地质灾害调查，包含有灾害介绍，坡度等属性。4.2.1.11 1:10000地形图数

20、据包含行政区、界桩、堤坝、铁路、公路、水系、高程点、自然要素点等要素。采用1980西安坐标系，采用地理坐标系统，坐标单位为度，以1985国家高程基准。4.2.1.12 1:10000数字高程模型主要以数字高程格网数据组成。采用西安1980坐标系，以1985国家高程基准。4.2.1.13 国土相关专题数据主要以国土资源管理中细化的各类专业数据组成，例如：基准地价数据、产业园区数据、土地增减挂数据等数据组成。4.2.2 基本功能4.2.2.1 图形浏览包括基本的缩放、平移、点选属性查看、比例尺选择、数据图层选择等功能。4.2.2.2 量算功能可以分别测量点坐标、线长度以及多边形的周长和面积。4.2

21、.2.3 空间分析包括叠加分析、缓冲区分析（点、线、面）、裁切等功能。4.2.2.4 空间数据统计对各类数据库进行统计。4.2.2.5 查询定位通过坐标或者关键字符的查询，进行地图定位。4.2.2.6 地图制图打印用户可以通过设置地图整饰、图廓、选择业务数据、图层、显示比例、打印纸尺寸等条件自定义进行打印。4.2.2.7 系统接口“一张图”提供公共接口服务，为政务系统提供实时的叠加分析功能，政务系统通过调用此类方法，可以实现业务数据与“一张图”数据的叠加分析。4.2.2.8 提供地图服务将不同专业数据经过处理切片后分别发布成地图服务，使自治区级国土管理部门和市级国土部门能够灵活访问。5 硬件环

22、境配置 5.1 数据中心机房5.1.1 总体要求数据中心机房建筑面积应不得小于12平方米，其地理位置应选择在办公综合楼中央，离楼内各办公室的距离不超过60米，同时，配备两个42U标准机柜（规格为：深800mm宽610mm高2000mm）。数据中心机房建设主要包括机房配电系统和机房基础环境两方面，其环境和设备的技术指标应符合GB/T 2887-2000电子计算机场地通用规范的规定。5.2.2 机房配电系统建立一套完善、可靠的供配电系统，负责机房内的计算机设备电源和其他附属设备的供配电系统。机房总负荷不少于10KW，按国家标准接地，每个机柜实施双路供电，其中一路为UPS供电，另一路为市电直接供电。

23、在配电系统建设中，应配置10KVA的UPS不间断电源一台，后备供电应设计为4小时。5.2.3 机房基础环境5.2.3.1 空调系统为保证机房有效的控制室内温度，采用空调系统为机房提供24小时温度保障，运行温度为20-24摄氏度。采用柜式空调时，空调的排水管线应远离或不得跨越任何设备区域。5.2.3.2 照明系统根据国家相关标准，机房布设正常市电照明及事故应急照明。主机房设计光照度为300LX左右；应急照明照度为15LX左右，当市电停运后其系统投入使用。5.2.3.3 消防系统机房应设置灭火设备。5.2.3.4 防雷系统机房建筑应设置避雷装置，必须按照国家强制标准GB 50343-2004 （建

24、筑物电子信息系统防雷技术规范）和GB 50057-2010(建筑物防雷设计规范)执行。5.2.3.5 接地线系统接地系统的设计和实施，必须按照国家强制标准GB 50343-2004 （建筑物电子信息系统防雷技术规范）执行。机房地面铺设防静电地板，采用铜塑线环绕活动地板支架，使支架、机柜、墙体龙骨架、吊顶金属骨架等均作接地处理，确保电气设备的安全运行及人员的人身安全。5.2 综合布线5.2.1 信息点建设在信息点建设方面，以每个办公室配置3个信息点为基数标准，也可以根据实际的使用需求，适当调整或增加信息点数量。5.2.2 布线要求数据中心机房作为综合布线系统的总配线间，各楼层无须设置楼层配线间，

25、布线系统采用五类标准以上的铜缆进行综合布线，从而构建千兆高速网络，为数据交互及业务系统应用做好基础。5.3 网络系统5.3.1 总体要求网络结构必须建设两套物理隔离的局域网络系统，即外网和内网。其中，外网与国际互联网相连；内网与国际互联网物理隔离，用于内部政务管理、国土资源数据交换以及内部信息服务等的办公局域网。5.3.2 外网建设 外网建设采用核心层和汇聚接入层的网络架构。其中，核心层和汇聚接入层采用统一品牌的网络设备，实现统一管理，并支持TCP/IP协议，支持千兆以太网协议，支持多协议标签交换（MPLS）等。外网核心层采用三层交换机，汇聚接入层采用二层交换机组建整个局域网。根据信息系统等级

26、保护的有关要求，进一步加强安全防护，在互联网与外网连接的网络边界，部署网络安全防护设备。其中，网络安全防护设备必须使用国产设备，并具有公安部颁发的“计算机信息系统安全专用产品销售许可证”。通过采用防火墙和上网行为管理系统，实现流量控制、流量监控、用户接入认证、上网行为管控和审计等功能。外网部署防病毒系统，统一管理，实现病毒检测、病毒防御和杀毒等功能。网络结构见图1。图1 外网网络结构5.3.3 内网建设内网作为纵向接入全区国土资源广域网，是各类业务应用系统及数据交互的中心枢纽。在建设中必须采用比外网性能更好的千兆网络设备。内网建设也采用核心层和汇聚接入层的网络架构，采用统一品牌的网络设备，并支

27、持TCP/IP协议，支持千兆以太网协议。其中，核心层采用三层交换机，汇聚接入层采用二层交换机。内网网络安全防护设备也必须采用使用国产设备，并具有公安部颁发的“计算机信息系统安全专用产品销售许可证”。为进一步加强边界安全防护，内网应部署支持千兆以太网协议的防火墙，设置不同安全级别和访问控制权限，有效划分安全区域。同时，可采用广域优化加速设备，提高数据交互性能和视频传输质量，实现异地容灾。内网部署一套防病毒系统，实现安全管理、安全审计和补丁分发等功能。内网网络结构见图2 。图2 内网网络结构内网服务器应选择机架式，配置至少3台X86架构、2个以上双核CPU（2.0GHz以上），8GB以上内存，3块

28、1TB以上热插拔硬盘，支持RAID 0、1、5等模式的阵列卡（含电池保护的缓存），2个千兆网卡，单热插拔电源。用于安装业务系统、防病毒系统和数据库系统。5.3.4 终端系统市级节点使用的终端系统基本配置为双核2.4G以上的中央处理器、4GB以上内存和独立图形显卡，支持流畅运行Windows XP SP3版本以上的操作系统，并采用安装网络物理隔离卡的方式，实现一台终端同时接入内、外网。网络物理隔离卡必须选用具有国家保密局证书及公安部销售许可证的产品，并且传输速率为1000Mbps。6 信息系统安全管理6.1 总体要求根据国家强制标准计算机信息系统 安全保护等级划分准则（GB 17859-1999

29、）、国家标准信息安全技术 信息系统安全等级基本要求（GB/T 22239-2008）、GBT 20269-2006信息安全技术 信息系统安全管理要求及国家信息系统等级保护的有关要求，以计算机信息系统安全保护能力第三级安全标记保护级为建设目标，实现信息系统安全保障体系。6.2 制度规范建设建立、健全本级信息网络系统管理制度，加强本级安全管理工作，强化网络、应用系统和数据的安全管理和技术保障措施，确保信息系统稳定运行。进一步增强信息网络安全意识和管理措施，查找安全隐患和漏洞，做好信息系统及配套环境的监管工作。 6.3 信息系统安全等级保护要求严格按照国家信息安全等级保护有关要求，开展重要业务支撑系

30、统的等级保护定级工作，完成信息系统等级备案工作，定期开展信息安全风险评估和等级评测工作，做好信息安全等级保护建设整改和应急演练。6.4 信息安全防护要求完善信息安全技术措施，提高信息安全防护能力。建设综合网络及安全监控平台，实现对网络和安全系统的联动与统一管理。综合运用信息安全技术，加强网络边界防护，合理划分区域，完善系统保护、攻击防范和数据安全交换等信息防护系统，提升内部管控能力。7 人才队伍建设7.1 总体要求全面建设信息化相关机构、完善机构各项职能，配备必要的专业和管理人员，建立健全的岗位制度，制定相关岗位职责，明确信息化人才队伍建设目标，实现国土资源信息化人才队伍建设正规化。7.2 硬

31、件设备类人员要求硬件设备类工作人员应有一定的计算机软硬件及网络知识，具备独立处理各类计算机硬软件问题的能力，熟悉网络布线、各种设备与机房运行环境、多种操作系统的安装和维护，并有网络安全、电脑病毒等维护经验。能负责信息化办公设备以其周边配套设备的日常维护工作；能负责数据中心机房（含服务器、网络设备、存储设备及视频设备等）的日常运行、维护及管理工作；能负责技术文档、日志档案和设备台账的管理工作。7.3 软件维护类人员要求具备SQL Server/Oracle数据库知识，能熟练使用SQL语言，能进行必要的数据备份。熟悉政务系统的安装、操作和维护，有软件应用系统部署和实施经验。能负责政务系统基础部署、

32、数据备份工作；能负责政务系统流程搭建、页面表单制作；负责政务系统数据库维护、业务流转维护；能负责其他系统基础部署、数据备份工作。7.4 GIS数据处理类人员要求了解数据库基础知识， 熟练操作至少一种GIS应用软件，能进行数据加工处理或空间数据建库。有基本的地图学常识，能制作地图数据。熟悉常用图形数据格式之间的转换。能负责空间数据的统一管理；能负责对业务数据进行编辑处理；负责对发布地图服务进行管理；能负责数据备份、导入、导出、交换工作。7.5 综合应用类人员要求具备统计分析基础知识，熟练操作统计分析相关软件，能做相应的报表、报告，熟练运用网页设计软件，能进行网站页面编辑设计工作，熟悉office

33、办公软件。掌握基础电脑知识，负责基本信息的编辑、管理；负责外网电子政务平台和“一张图”综合监管平台的应用；负责外业数据的采集和基础处理；熟练掌握手持GPS、数码相机等设备的使用。附 录 A（资料性附录）国土资源业务管理类型本资料性附录给出了主要的国土资源业务管理类型，不属于本部分规定的范围。以下内容摘自国土资源管理业务模型（计划单列市、地市、县市）。A.1 地政业务管理模型地政管理业务主要包括土地管理部门内部业务和跨部门的业务，部门内部业务主要有如下部分组成：土地资源调查、土地资源评价、土地利用计划编制和规划修编、耕地保护、土地供应、土地统计、土地档案管理、土地纠纷调处、土地执法监察等。其中，土地资源调查和评价是土地各项业务开展的基础，是合理使用土地资源、科学管理土地资源的依据；土地利用计划编制和规划修编是保护基本农田、控制非农建设占用农用地、提高土地利用率、统筹安排各区域用