自然资源所信息化建设规范

自然资源所信息化建设规范本文件规定了自然资源所信息化建设的建设原则、总体要求、建设体系、安全性要求和运行维护要求等。本文件适用于自然资源所信息化建设和管理工作。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改版）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T28827.1信息技术服务运行维护第1部分：通用要求GB/T28827.2信息技术服务运行维护第2部分：交付规范GB/T28827.3信息技术服务运行维护第3部分：应急响应规范GM/T0054信息系统密码应用基本要求3术语和定义下列术语和定义适用于本文件。3.1自然资源所naturalresourcesstation自然资源管理的基础单元，设区市、县（市、区）自然资源主管部门的派出机构。在设区市、县（市、区）自然资源主管部门的领导下，履行自然资源管理职责。3.2慧眼守土guardnaturalresourceswithintelligentsurveillancesystem应用视频监控技术与定位设备，对土地资源进行动态监测、实时监管。3.3自然资源“一张图”“onemap”ofnaturalresources自然资源管理各类数据构成的省自然资源核心数据库，是自然资源统一的空间数据底板，为自然资源管理提供数据支撑。23.4自然资源大数据平台（国土空间基础信息平台）bigdataplatformfornaturalresources(landandspacebasicinformationplatform支撑自然资源“一张图”核心数据库管理，以及各类应用系统和数据服务的开发与运行的服务平台，也称国土空间基础信息平台。4建设原则4.1业务驱动原则通过梳理自然资源所主要职责，明确信息化建设目标和内容，满足自然资源所党组织建设、政务服务、执法监察和综合管理的业务需要。4.2安全性原则采用自主可控的设备及技术进行信息化建设，确保信息安全、网络安全。4.3节约性原则对现有支撑环境、数据、系统等成果进行全面梳理与评估，充分整合利用已有成果，实现与设区市、县（市、区）人民政府电子政务平台及自然资源各业务系统平台融合，提升工作效率。4.4智能便捷原则应用新一代技术和信息化手段提高基层管理的智能化和便捷程度，提升管理水平和管理效能。系统易用、易维护。5总体要求设区市、县（市、区）自然资源主管部门统筹自然资源所信息化建设，结合自然资源所需要，对已有成果进行集成、完善，按照国家、省级业务数据交换要求，实现各级党组织建设、政务服务、执法监察和综合管理的数据联动，构建统一的自然资源所信息化平台（简称平台）。有条件的自然资源所可在此基础上进行扩展，向上级自然资源主管部门报备。设区市、县（市、区）自然资源主管部门对自然资源所信息化建设和应用所需的支撑环境进行统一配置和管理，负责安全运行。自然资源所开展平台的日常应用，可配备运维人员，对信息化支撑环境、平台进行维护。6建设体系6.1总体结构自然资源所信息化建设体系包含网络信息安全、硬件基础设施、软件运行环境、自然资源“一张图”、自然资源大数据平台（国土空间基础信息平台），及具有党组织建设、政务服务、执法监察和综合管理等功能的自然资源信息化建设平台构成（见图1）。图1自然资源所信息化建设体系6.2硬件基础设施层硬件基础设施层包括计算资源、存储资源和网络资源，将各类物理资源进行整合，提供可扩展的计算、存储和虚拟化管理与服务。硬件基础设施建设内容应符合表1的要求。表1硬件基础设施建设内容及要求位、声像采集和网络数据传输等功能模块，满足46.3软件运行环境层软件运行环境层包括操作系统、数据库系统、中间件等基础软件，是各应用系统和功能模块正常运行所依赖的运行时环境，支撑空间数据快速浏览和查询、属性数据快速汇总、文件数据快速检索等要求。软件运行环境建设内容应符合表2的要求。表2软件运行环境建设内容及要求6.4数据资源层数据资源层即自然资源“一张图”，提供数据服务，实现各类数据资源的统一汇交与管理，为应用支撑层、应用服务层提供数据支撑。6.5应用支撑层应用支撑层即自然资源大数据平台（国土空间基础信息平台），提供应用开发和部署服务，为自然资源所信息化平台建设提供应用支撑。6.6应用服务层应用服务层即构建的自然资源所信息化平台，包括党组织建设、政务服务、执法监察、综合管理等内容。6.6.1党组织建设党组织建设包括党章党规、组织建设、宣传教育、党员管理、党风廉政。党组织建设模块内容应符合表3的要求。表3党组织建设模块内容及要求5作条例（试行）》《中国共产党组织工作条例》等党内法规的查询③支持对上级党组织制定的政策规定的查询、在表3党组织建设模块内容及要求（续）③支持对本单位党员发展和先进典型培育全流③支持建设学习型党组织，提供党建活动成果信息发布与⑥支持厅党组、当地市委市政府及设区市局重要会议内容等①支持党员基本信息管理，可进行党员增加、删除、修④支持对本级组织生活会中党组织和个人自我剖③支持党风廉政相关政策规定、党风廉政教育⑥支持对党的纪律检察工作相关政策规定、典型案例和警示教育等信6.6.2政务服务政务服务包括业务办理和政务公开。业务办理包括接件受理、派件受理、待办提醒、已办统计、业务归档和数据中心。政务公开包括信息推送、信息公开和政策法规。政务服务模块内容应符合表4的要求。6表4政务服务模块内容及要求表4政务服务模块内容及要求（续）①接收上级流转派发的办件任务，支持相关信息、数据、文档、①支持根据接件时间、办理时限等进行待办对所有在线处理的办件信息及相关数据，最②提供地图缩放、量测、定位、属性查看等⑧支持数据叠加对比，实现各类数据的集成浏⑨支持数据分屏比对，可自由切换分屏数据内容并根据自然资源所职能向社会公众公开服务事项、机面向社会公众宣传和展示自然资源方针政策6.6.3执法监察执法监察包括慧眼守土和移动执法。慧眼守土包括实景监控和自动预警。移动执法包括任务接收、任务执行和任务上报。执法监察模块内容应符合表5的要求。表5执法监察模块内容及要求6.6.4综合管理8综合管理包括公文管理、人员管理和档案管理。公文管理包括发文管理、收文管理和公文查询。人员管理包括人员信息、考勤管理、日常考核和人员培训。档案管理包括目录管理、查询统计和借阅管理。综合管理模块内容应符合表6的要求。表6综合管理模块内容及要求①提供请示、报告、函等公文的起草功能，支持⑤对公文草稿及已发布的公文可进行查询、查看表6综合管理模块内容及要求（续）③支持公文的收藏操作，方便快速定位自身②支持记录人员参与培训的时间、内容、培9②支持基于关键词、档案文件类型、归档时间、有效期限等维度进提供借阅管理功能，支持对档案的借阅、复7安全性要求7.1总体要求平台安全性要求应达到GB/T22239规定的三级要求。平台密码应用要求应符合GM/T0054的要求。应建立平台安全响应和反馈机制，及时受理安全性相关的提示、咨询和建议等。7.2运行环境安全要求应使用正版、稳定的服务器版操作系统，支持国产化应用，定期升级系统补丁，加强对密码的分级管理措施。数据库应采用科学的管理方法,对数据进行分区分库存储，数据库系统的密码和权限要求严格管理。建议使用数据库备份软件,定期对数据库中的数据进行备份。应使用主流应用服务器软件，要求应用服务器软件承载量高、安全性高、稳定性好。应安装正版高性能杀毒软件，制定安全措施，定期升级病毒库，防止病毒感染。7.3数据安全性要求应严格审核追溯信息的真实性和有效性。在保护企业和商户商业秘密的前提下，依法依规对采集的数据进行分析和利用，对外交换发布或留存追溯信息。7.4应用系统安全要求应釆用有效的安全措施，对登录用户进行用户身份鉴别，保证登录用户为合法用户。应釆用相对严格的系统访问权限控制措施，确保数据安全。应经过严格的攻击性测试和压力测试，确保具有一定的抗攻击能力和业务承载能力。7.5灾备要求应对平台支撑环境、程序和数据进行备份。对平台所依赖的支撑环境、关键代码、系统中的重要业务数据进行统一连续性保护，关键数据应异地备份，并具备完善的应急和灾难恢复措施。8