縣級國土資源信息化建設標準

1、縣級國土資源信息化建設標準縣級國土資源信息化建設標準Standard for land resource informatization construction of the county-level目 錄前 言III引 言IV1 范圍12 規(guī)范性引用文件13 術語和定義24 電子政務系統(tǒng)建設主要內容44.1 政務管理系統(tǒng)44.1.1 地政管理44.1.2 礦政管理64.1.3 執(zhí)法監(jiān)察64.1.4 地質災害預警64.1.5 綜合事務64.2 “一張圖”綜合監(jiān)管系統(tǒng)74.2.1 數(shù)據(jù)內容74.2.2 基本功能95 硬件環(huán)境配置105.1 數(shù)據(jù)中心機房105.1.1 總體要求105.2.2 機

2、房配電系統(tǒng)115.2.3 機房基礎環(huán)境115.2 綜合布線125.2.1 信息點建設125.2.2 布線要求125.3 網(wǎng)絡系統(tǒng)125.3.1 總體要求125.3.2 外網(wǎng)建設125.3.3 內網(wǎng)建設136 信息系統(tǒng)安全管理156.1 總體要求156.2 制度規(guī)范建設156.3 信息系統(tǒng)安全等級保護要求156.4 信息安全防護要求167 人才隊伍建設167.1 總體要求167.2 硬件設備類人員要求167.3 軟件維護類人員要求167.4 GIS數(shù)據(jù)處理類人員要求167.5 綜合應用類人員要求17附 錄 A （資料性附錄） 國土資源業(yè)務管理類型18A.1 地政業(yè)務管理模型18A.2 礦政管理業(yè)

3、務模型19參 考 文 獻21索 引22前 言本標準由廣西國土資源廳提出。本標準指導單位：廣西壯族自治區(qū)國土資源廳信息化領導小組本標準起草單位：廣西國土資源信息中心。本標準主要起草人：略本標準由廣西國土資源廳負責解釋。引 言為規(guī)范縣級國土資源信息化建設，推進縣級國土資源信息化與國土資源管理業(yè)務的融合，推動信息化建設相關的系統(tǒng)、數(shù)據(jù)、基礎設施的規(guī)范化管理，制定本標準?？h級國土資源信息化建設標準1 范圍本標準規(guī)定了縣級國土資源信息化建設中，軟件建設和硬件建設的內容以及人才隊伍的要求。本標準適用于廣西縣級國土資源信息化建設。2 規(guī)范性引用文件下列文件中的條款通過本標準的引用而成為本標準的條款，凡是注日

4、期的引用文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本標準。凡是不注日期的引用文件，其最新版本使用于本標準。GA/T 387-2002 計算機信息系統(tǒng)安全等級保護網(wǎng)絡技術要求GA/T 388-2002 計算機信息系統(tǒng)安全等級保護操作系統(tǒng)技術要求 GA/T 389-2002 計算機信息系統(tǒng)安全等級保護數(shù)據(jù)庫管理系統(tǒng)技術要求GA/T 390-2002 計算機信息系統(tǒng)安全等級保護通用技術要求GA/T 391-2002 計算機信息系統(tǒng)安全等級保護管理要求GA 163-1997 計算機信息系統(tǒng)安全專用產(chǎn)品分類原則 GB 17859-1999 計算機信息系統(tǒng)安全保護等級劃分準則GB/T

5、15843.1-2008 信息技術 安全技術 實體鑒別 第1部分：概述GB/T 9387.2-1995 信息處理系統(tǒng) 開放系統(tǒng)互連基本參考模型 第2部分：安全體系結構GB/T 17143.7-1997 信息技術 開放系統(tǒng)互連 系統(tǒng)管理 第7部分：安全告警報告功能GB/T 17143.8-1997 信息技術 開放系統(tǒng)互連 系統(tǒng)管理 第8部分：安全審計跟蹤功能GB/T 20010-2005 信息安全技術 包過濾防火墻評估準則GB/T 20281-2006 信息安全技術 防火墻技術要求和測試評價辦法GB/T 14814-1993 信息處理文本和辦公系統(tǒng)標準通用置標語言(SGML)GB/T 18231

6、-2000 信息技術 低層安全GB 50343-2004 建筑物電子信息系統(tǒng)防雷技術規(guī)范GB 50174-2008 電子信息系統(tǒng)機房設計規(guī)范GB/T 2887-2011 電子計算機場地通用規(guī)范GB/T 15532-2008 計算機軟件測試規(guī)范GB 21139-2007 基礎地理信息標準數(shù)據(jù)基本規(guī)定DZT 0226-2010 礦產(chǎn)資源規(guī)劃數(shù)據(jù)庫標準TD/T 1026-2010 市（地）級土地利用總體規(guī)劃數(shù)據(jù)庫標準TD/T 1027-2010 縣級土地利用總體規(guī)劃數(shù)據(jù)庫標準TD/T 1028-2010 鄉(xiāng)（鎮(zhèn)）土地利用總體規(guī)劃數(shù)據(jù)庫標準TD/T1015-2007 城鎮(zhèn)地籍數(shù)據(jù)庫標準TD/T1016

7、-2007 土地利用數(shù)據(jù)庫標準TD/T1019-2009 基本農田數(shù)據(jù)庫標準3 術語和定義下列術語和定義適用于本標準。3.1 電子政務 electronic government指政府機構在其管理和服務職能中運用現(xiàn)代信息技術，實現(xiàn)政府組織結構和工作流程的重組優(yōu)化，超越時間、空間和部門分隔的制約，建成一個精簡、高效、廉潔、公平的政府運作模式。3.2 “一張圖” one map指遙感、土地利用現(xiàn)狀、土地利用總體規(guī)劃、基本農田、遙感監(jiān)測、土地變更調查以及基礎地理等多源信息的集合，與國土資源的計劃、審批、供應、補充、開發(fā)、執(zhí)法等行政監(jiān)管系統(tǒng)疊加，共同構建統(tǒng)一的綜合監(jiān)管平臺。3.3 信息點 teleco

8、mmunications outlets各類電纜或光纜終接的信息插座模塊。3.4內網(wǎng) intranet是“內部辦公局域網(wǎng)”的簡稱，國土資源管理部門或其直屬單位用于內部政務管理、國土資源調查評價以及內部信息服務等的局域網(wǎng)，與國際互聯(lián)網(wǎng)物理隔離。3.5 外網(wǎng) extranet是“外部辦公局域網(wǎng)”的簡稱，指國土資源管理部門或其直屬單位訪問國際互聯(lián)網(wǎng)、提供國土資源對外信息服務等的局域網(wǎng)。3.6隔離卡 network security separated card以物理方式將一臺PC虛擬為兩個電腦,實現(xiàn)工作站的雙重狀態(tài),既可在安全狀態(tài),又可在公共狀態(tài),兩個狀態(tài)是完全隔離的,從而使一部工作站可在完全安全狀

9、態(tài)下聯(lián)結內、外網(wǎng)的隔離產(chǎn)品。3.7 網(wǎng)絡接入存儲 network-attached storage簡稱NAS，采用網(wǎng)絡（TCP/IP、ATM、FDDI）技術，通過網(wǎng)絡交換機連接存儲系統(tǒng)和服務器主機，建立專用于數(shù)據(jù)存儲的存儲私網(wǎng)。3.8存儲區(qū)域網(wǎng)絡 storage area network簡稱SAN，一種高速網(wǎng)絡，提供在計算機與存儲系統(tǒng)之間的數(shù)據(jù)傳輸。3.9B/S架構 browser/server structure瀏覽器/服務器的網(wǎng)絡結構模式。3.10 TCP/IP transmission control protocol/internet protocol是Internet最基本的協(xié)議、I

10、nternet國際互聯(lián)網(wǎng)絡的基礎，由網(wǎng)絡層的IP協(xié)議和傳輸層的TCP協(xié)議組成。TCP/IP 定義了電子設備如何連入因特網(wǎng)，以及數(shù)據(jù)如何在它們之間傳輸?shù)臉藴省? 電子政務系統(tǒng)建設主要內容4.1 政務管理系統(tǒng)4.1.1 地政管理4.1.1.1 建設用地審查報批管理建設用地審查報批管理主要實現(xiàn)建設用地的初始材料編輯，相關部門審批等內容。由專門人員負責材料的組織、電子化。主辦部門：耕保股。業(yè)務需流經(jīng)的部門包括：耕保股、地籍股、規(guī)劃股、利用股、執(zhí)法監(jiān)察股等。4.1.1.2 建設用地預審建設用地預審主要將建設項目用地預審申請表、項目規(guī)劃圖等材料組織進行會審，并上報。流程主要由市級國土資源局規(guī)劃股主辦。業(yè)務

11、應流經(jīng)的部門：規(guī)劃股、耕保股、地籍股、利用股、執(zhí)法監(jiān)察股。4.1.1.3 規(guī)劃管理通過土地規(guī)劃管理流程，為土地利用總體規(guī)劃和礦產(chǎn)資源規(guī)劃的編制、管理、應用和動態(tài)監(jiān)管提供系統(tǒng)管理的機制，使規(guī)劃信息的獲取、更新和監(jiān)管的效率得以提高。為各業(yè)務管理部門提供實時的規(guī)劃信息。用戶可以通過該系統(tǒng)查詢到相關轄區(qū)內的規(guī)劃數(shù)據(jù)和信息，為土地利用規(guī)劃監(jiān)管提供輔助分析決策。4.1.1.4 補充耕地審批土地整理部門將補充耕地項目相關的現(xiàn)場驗收意見、勘測定界圖等資料材料經(jīng)過整理，由耕保股主辦，經(jīng)規(guī)劃股等部門審核，同時與“一張圖”中的地形圖進行疊加分析。最終可以生成固定的數(shù)據(jù)格式，用于上報市級和自治區(qū)級國土資源管理部門。4

12、.1.1.5 基本農田管理基本農田管理主要依托“一張圖”監(jiān)管平臺，由耕保股將歷年的基本農田空間數(shù)據(jù)進行綜合管理。主要包括鄉(xiāng)鎮(zhèn)級基本農田預警、統(tǒng)計、報表打印等功能。4.1.1.6 土地供應管理土地供應管理主要實現(xiàn)國有、集體土地的出讓受理、會審、局領導審批等功能。業(yè)務主辦股為利用股。業(yè)務流經(jīng)部門為：利用股、耕保股、地籍股、規(guī)劃股、財務室、辦公室。4.1.1.7 地籍管理地籍管理流程主要包括將地籍調查的權屬內容、測量成果進行綜合管理。管理過程主要包含土地登記申請、地籍調查、權屬審核、注冊登記和核發(fā)證書、地籍變更等內容。業(yè)務由辦證大廳和地籍股完成。4.1.1.8 征地管理征地管理流程主要將勘測定界坐標

13、、勘測定界圖、項目名稱、面積、安置補償款等條件經(jīng)過利用、耕保、地籍審核后，并生成征地方案，相關部門按征地方案實施后，將實施成果匯總，主要內容為實際征地面積和實際坐標。業(yè)務主辦部門為耕保股、利用股、規(guī)劃股等。4.1.1.9 土地儲備管理土地儲備管理主要分為收購儲備、收回閑置用地儲備和征地儲備。主辦單位為土地儲備中心、利用股。收購儲備在方案批準后，由儲備中心會同國土局的耕保股、地籍股等業(yè)務部門審核勘測定界材料，明確土地權屬，簽訂合同后再入儲備庫管理。收回閑置用地儲備，土地儲備中心將閑置或權利人無開發(fā)能力的土地進行依法收回，經(jīng)過執(zhí)法監(jiān)察局和國土局業(yè)務部門會審后進行收回，并入儲備庫管理。征地儲備，主要

14、指土地儲備中心根據(jù)相關規(guī)劃將規(guī)劃范圍內的集體土地，統(tǒng)一征為國有并納入政務儲備庫（與征地管理流程銜接）。4.1.2 礦政管理礦業(yè)權審批流程主要實現(xiàn)對采礦權的登記、管理、審批、發(fā)證等功能，由礦管股主辦。業(yè)務流經(jīng)的部門為：規(guī)劃利用股、耕地保護股、財務股，執(zhí)法監(jiān)察股、地質環(huán)境與勘查股。4.1.3 執(zhí)法監(jiān)察執(zhí)法監(jiān)察主要針對國土資源違法的相關事件進行立案，審批，執(zhí)行、結案等環(huán)節(jié)進行管理。日常巡查、發(fā)現(xiàn)、制止的現(xiàn)場記錄主要通過臺賬錄入進行歸檔管理。業(yè)務由執(zhí)法股主辦，根據(jù)立案情況流經(jīng)相關部門會審。4.1.4 地質災害預警地質災害管理由地環(huán)股主辦，主要利用空間數(shù)據(jù)對地質災害點、地質災害易發(fā)區(qū)進行動態(tài)管理，主要功

15、能有數(shù)據(jù)信息查詢、統(tǒng)計分析、實現(xiàn)將地災發(fā)生區(qū)域坐標導入“一張圖”進行疊加分析等功能。4.1.5 綜合事務4.1.5.1 公文收發(fā)文、呈閱綜合事務主要的業(yè)務流程包括公文收發(fā)文、呈閱，業(yè)務由局內各部門靈活搭配，實現(xiàn)公文的電子化辦公。4.1.5.2 短信提醒通過第三方外接通訊設備，實時獲取政務系統(tǒng)中各業(yè)務流程的審批狀態(tài)，將獲取的急件通過短信通訊的方式提醒主辦人員。4.1.5.3 法規(guī)查詢通過嵌入廣西國土資源廳政策法規(guī)查詢系統(tǒng)來實現(xiàn)法規(guī)查詢功能。4.1.5.4 檔案管理檔案管理模塊可將歷史檔案數(shù)據(jù)進行錄入、分類梳理、統(tǒng)一規(guī)范的管理。4.1.5.5 項目管理項目管理模塊主要是建立國土資源項目的準確臺賬，

16、主要功能有信息錄入、用戶權限設置、基礎統(tǒng)計分析、臺賬導入、導出等。4.1.5.6 統(tǒng)計數(shù)據(jù)上報數(shù)據(jù)主要包含國土資源部和自治區(qū)國土廳下達的各項統(tǒng)計指標，由統(tǒng)計人員通過固定的數(shù)據(jù)模板進行上報，系統(tǒng)包含編輯、導入、導出、綜合統(tǒng)計等基礎功能。4.2 “一張圖”綜合監(jiān)管系統(tǒng)4.2.1 數(shù)據(jù)內容4.2.1.1 1:500地形圖地籍圖數(shù)據(jù)以2011年完成的1：500城鎮(zhèn)地籍調查數(shù)據(jù)組成，數(shù)據(jù)內容包含地貌、土地權屬要素、土地利用要素（宗地圖斑）、部分柵格數(shù)據(jù)組成。數(shù)據(jù)完整按照城鎮(zhèn)地籍數(shù)據(jù)庫標準的分類代碼、數(shù)據(jù)分層、數(shù)據(jù)文件命名規(guī)則、圖形和屬性數(shù)據(jù)的結構、數(shù)據(jù)交換格式和元數(shù)據(jù)等進行管理。4.2.1.2 1：10

17、000土地利用現(xiàn)狀數(shù)據(jù)數(shù)據(jù)主要以2009年、2010年、2011年正式驗收的1：10000二調土地利用現(xiàn)狀，以西安1980坐標系為基準，包括二級土地地類矢量數(shù)據(jù)、基本農田數(shù)據(jù)。4.2.1.3 遙感影像數(shù)據(jù)建立多分辨率、多年份的遙感影像數(shù)據(jù)庫。4.2.1.4 土地規(guī)劃數(shù)據(jù)數(shù)據(jù)庫主要以縣級規(guī)劃、所轄鄉(xiāng)（鎮(zhèn)）級規(guī)劃組成。各級土地利用總體規(guī)劃數(shù)據(jù)庫數(shù)據(jù)以西安1980坐標系為準，業(yè)務規(guī)劃包含建設用地規(guī)劃、基本農田規(guī)劃、土地整理規(guī)劃等組成，數(shù)據(jù)庫完整按照鄉(xiāng)鎮(zhèn)級土地利用規(guī)劃建設標準進行要素分類、要素編碼、定位基礎、數(shù)據(jù)結構、文件命名規(guī)則、數(shù)據(jù)交換格式和元數(shù)據(jù)的管理。4.2.1.5 基本農田數(shù)據(jù)基本農田數(shù)據(jù)是

18、經(jīng)國務院批的農田特定保護區(qū)域數(shù)據(jù)，數(shù)據(jù)庫以西安1980坐標系為準，主要包括基本農田圖斑、圖斑編號，基本農田上圖劃定、保護、調整等數(shù)據(jù)。4.2.1.6 建設用地批后監(jiān)管數(shù)據(jù)數(shù)據(jù)庫主要由2007年至今的審批數(shù)據(jù)、2005年至今的征地數(shù)據(jù)、2009年至今的供地、2010年至今的補充耕地、2009年至今的可疑圖斑數(shù)據(jù)組成。數(shù)據(jù)以西安1980坐標系為準，包含了矢量圖形以及基本的屬性數(shù)據(jù)，如：項目名稱、項目時間等。4.2.1.7 礦產(chǎn)資源相關數(shù)據(jù)數(shù)據(jù)庫主要以2009年完成的采礦權、探礦權項目核查數(shù)據(jù)和之后自治區(qū)新審批的礦業(yè)權數(shù)據(jù)，以及礦產(chǎn)資源規(guī)劃數(shù)據(jù)庫（在建數(shù)據(jù)庫）組成。數(shù)據(jù)以西安1980坐標系為準，包含

19、了矢量數(shù)據(jù)以及部分屬性數(shù)據(jù)。4.2.1.8 交通地名數(shù)據(jù)交通數(shù)據(jù)包括高速、國道、省道、市道、鄉(xiāng)道，地名數(shù)據(jù)最小記錄到村、屯，數(shù)據(jù)具有現(xiàn)勢性，以線狀數(shù)據(jù)和點狀數(shù)據(jù)組成，數(shù)據(jù)以西安1980坐標系為準。4.2.1.9 1:50000地形數(shù)據(jù)數(shù)據(jù)包含行政區(qū)、界樁、堤壩、鐵路、公路、水系、高程點、自然要素點等要素。采用西安1980坐標系，采用地理坐標系統(tǒng)，坐標單位為度，以1985國家高程基準。4.2.1.10 地質災害點和地質災害易發(fā)區(qū)數(shù)據(jù)數(shù)據(jù)主要包括地質災害點級屬性數(shù)據(jù)和地質災害易發(fā)區(qū)（面數(shù)據(jù)），數(shù)據(jù)主要來源于2009年地質災害調查，包含有災害介紹，坡度等屬性。4.2.1.11 1:10000地形圖數(shù)

20、據(jù)包含行政區(qū)、界樁、堤壩、鐵路、公路、水系、高程點、自然要素點等要素。采用1980西安坐標系，采用地理坐標系統(tǒng)，坐標單位為度，以1985國家高程基準。4.2.1.12 1:10000數(shù)字高程模型主要以數(shù)字高程格網(wǎng)數(shù)據(jù)組成。采用西安1980坐標系，以1985國家高程基準。4.2.1.13 國土相關專題數(shù)據(jù)主要以國土資源管理中細化的各類專業(yè)數(shù)據(jù)組成，例如：基準地價數(shù)據(jù)、產(chǎn)業(yè)園區(qū)數(shù)據(jù)、土地增減掛數(shù)據(jù)等數(shù)據(jù)組成。4.2.2 基本功能4.2.2.1 圖形瀏覽包括基本的縮放、平移、點選屬性查看、比例尺選擇、數(shù)據(jù)圖層選擇等功能。4.2.2.2 量算功能可以分別測量點坐標、線長度以及多邊形的周長和面積。4.2

21、.2.3 空間分析包括疊加分析、緩沖區(qū)分析（點、線、面）、裁切等功能。4.2.2.4 空間數(shù)據(jù)統(tǒng)計對各類數(shù)據(jù)庫進行統(tǒng)計。4.2.2.5 查詢定位通過坐標或者關鍵字符的查詢，進行地圖定位。4.2.2.6 地圖制圖打印用戶可以通過設置地圖整飾、圖廓、選擇業(yè)務數(shù)據(jù)、圖層、顯示比例、打印紙尺寸等條件自定義進行打印。4.2.2.7 系統(tǒng)接口“一張圖”提供公共接口服務，為政務系統(tǒng)提供實時的疊加分析功能，政務系統(tǒng)通過調用此類方法，可以實現(xiàn)業(yè)務數(shù)據(jù)與“一張圖”數(shù)據(jù)的疊加分析。4.2.2.8 提供地圖服務將不同專業(yè)數(shù)據(jù)經(jīng)過處理切片后分別發(fā)布成地圖服務，使自治區(qū)級國土管理部門和市級國土部門能夠靈活訪問。5 硬件環(huán)

22、境配置 5.1 數(shù)據(jù)中心機房5.1.1 總體要求數(shù)據(jù)中心機房建筑面積應不得小于12平方米，其地理位置應選擇在辦公綜合樓中央，離樓內各辦公室的距離不超過60米，同時，配備兩個42U標準機柜（規(guī)格為：深800mm×寬610mm×高2000mm）。數(shù)據(jù)中心機房建設主要包括機房配電系統(tǒng)和機房基礎環(huán)境兩方面，其環(huán)境和設備的技術指標應符合GB/T 2887-2000電子計算機場地通用規(guī)范的規(guī)定。5.2.2 機房配電系統(tǒng)建立一套完善、可靠的供配電系統(tǒng)，負責機房內的計算機設備電源和其他附屬設備的供配電系統(tǒng)。機房總負荷不少于10KW，按國家標準接地，每個機柜實施雙路供電，其中一路為UPS供電

23、，另一路為市電直接供電。在配電系統(tǒng)建設中，應配置10KVA的UPS不間斷電源一臺，后備供電應設計為4小時。5.2.3 機房基礎環(huán)境5.2.3.1 空調系統(tǒng)為保證機房有效的控制室內溫度，采用空調系統(tǒng)為機房提供24小時溫度保障，運行溫度為20-24攝氏度。采用柜式空調時，空調的排水管線應遠離或不得跨越任何設備區(qū)域。5.2.3.2 照明系統(tǒng)根據(jù)國家相關標準，機房布設正常市電照明及事故應急照明。主機房設計光照度為300LX左右；應急照明照度為15LX左右，當市電停運后其系統(tǒng)投入使用。5.2.3.3 消防系統(tǒng)機房應設置滅火設備。5.2.3.4 防雷系統(tǒng)機房建筑應設置避雷裝置，必須按照國家強制標準GB 5

24、0343-2004 （建筑物電子信息系統(tǒng)防雷技術規(guī)范）和GB 50057-2010(建筑物防雷設計規(guī)范)執(zhí)行。5.2.3.5 接地線系統(tǒng)接地系統(tǒng)的設計和實施，必須按照國家強制標準GB 50343-2004 （建筑物電子信息系統(tǒng)防雷技術規(guī)范）執(zhí)行。機房地面鋪設防靜電地板，采用銅塑線環(huán)繞活動地板支架，使支架、機柜、墻體龍骨架、吊頂金屬骨架等均作接地處理，確保電氣設備的安全運行及人員的人身安全。5.2 綜合布線5.2.1 信息點建設在信息點建設方面，以每個辦公室配置3個信息點為基數(shù)標準，也可以根據(jù)實際的使用需求，適當調整或增加信息點數(shù)量。5.2.2 布線要求數(shù)據(jù)中心機房作為綜合布線系統(tǒng)的總配線間，各

25、樓層無須設置樓層配線間，布線系統(tǒng)采用五類標準以上的銅纜進行綜合布線，從而構建千兆高速網(wǎng)絡，為數(shù)據(jù)交互及業(yè)務系統(tǒng)應用做好基礎。5.3 網(wǎng)絡系統(tǒng)5.3.1 總體要求網(wǎng)絡結構必須建設兩套物理隔離的局域網(wǎng)絡系統(tǒng)，即外網(wǎng)和內網(wǎng)。其中，外網(wǎng)與國際互聯(lián)網(wǎng)相連；內網(wǎng)與國際互聯(lián)網(wǎng)物理隔離，用于內部政務管理、國土資源數(shù)據(jù)交換以及內部信息服務等的辦公局域網(wǎng)。5.3.2 外網(wǎng)建設 外網(wǎng)建設采用核心層和匯聚接入層的網(wǎng)絡架構。其中，核心層和匯聚接入層采用統(tǒng)一品牌的網(wǎng)絡設備，實現(xiàn)統(tǒng)一管理，并支持TCP/IP協(xié)議，支持千兆以太網(wǎng)協(xié)議，支持多協(xié)議標簽交換（MPLS）等。外網(wǎng)核心層采用三層交換機，匯聚接入層采用二層交換機組建整個

26、局域網(wǎng)。根據(jù)信息系統(tǒng)等級保護的有關要求，進一步加強安全防護，在互聯(lián)網(wǎng)與外網(wǎng)連接的網(wǎng)絡邊界，部署網(wǎng)絡安全防護設備。其中，網(wǎng)絡安全防護設備必須使用國產(chǎn)設備，并具有公安部頒發(fā)的“計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證”。通過采用防火墻和上網(wǎng)行為管理系統(tǒng)，實現(xiàn)流量控制、流量監(jiān)控、用戶接入認證、上網(wǎng)行為管控和審計等功能。外網(wǎng)部署防病毒系統(tǒng)，統(tǒng)一管理，實現(xiàn)病毒檢測、病毒防御和殺毒等功能。網(wǎng)絡結構見圖1。圖1 外網(wǎng)網(wǎng)絡結構5.3.3 內網(wǎng)建設內網(wǎng)作為縱向接入全區(qū)國土資源廣域網(wǎng)，是各類業(yè)務應用系統(tǒng)及數(shù)據(jù)交互的中心樞紐。在建設中必須采用比外網(wǎng)性能更好的千兆網(wǎng)絡設備。內網(wǎng)建設也采用核心層和匯聚接入層的網(wǎng)絡架構，采用

27、統(tǒng)一品牌的網(wǎng)絡設備，并支持TCP/IP協(xié)議，支持千兆以太網(wǎng)協(xié)議。其中，核心層采用三層交換機，匯聚接入層采用二層交換機。內網(wǎng)網(wǎng)絡安全防護設備也必須采用使用國產(chǎn)設備，并具有公安部頒發(fā)的“計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證”。為進一步加強邊界安全防護，內網(wǎng)應部署支持千兆以太網(wǎng)協(xié)議的防火墻，設置不同安全級別和訪問控制權限，有效劃分安全區(qū)域。同時，可采用廣域優(yōu)化加速設備，提高數(shù)據(jù)交互性能和視頻傳輸質量，實現(xiàn)異地容災。內網(wǎng)部署一套防病毒系統(tǒng)，實現(xiàn)安全管理、安全審計和補丁分發(fā)等功能。內網(wǎng)網(wǎng)絡結構見圖2 。圖2 內網(wǎng)網(wǎng)絡結構內網(wǎng)服務器應選擇機架式，配置至少3臺X86架構、2個以上雙核CPU（2.0GHz以上

28、），8GB以上內存，3塊1TB以上熱插拔硬盤，支持RAID 0、1、5等模式的陣列卡（含電池保護的緩存），2個千兆網(wǎng)卡，單熱插拔電源。用于安裝業(yè)務系統(tǒng)、防病毒系統(tǒng)和數(shù)據(jù)庫系統(tǒng)。5.3.4 終端系統(tǒng)市級節(jié)點使用的終端系統(tǒng)基本配置為雙核2.4G以上的中央處理器、4GB以上內存和獨立圖形顯卡，支持流暢運行Windows XP SP3版本以上的操作系統(tǒng)，并采用安裝網(wǎng)絡物理隔離卡的方式，實現(xiàn)一臺終端同時接入內、外網(wǎng)。網(wǎng)絡物理隔離卡必須選用具有國家保密局證書及公安部銷售許可證的產(chǎn)品，并且傳輸速率為1000Mbps。6 信息系統(tǒng)安全管理6.1 總體要求根據(jù)國家強制標準計算機信息系統(tǒng) 安全保護等級劃分準則（G

29、B 17859-1999）、國家標準信息安全技術 信息系統(tǒng)安全等級基本要求（GB/T 22239-2008）、GBT 20269-2006信息安全技術 信息系統(tǒng)安全管理要求及國家信息系統(tǒng)等級保護的有關要求，以計算機信息系統(tǒng)安全保護能力第三級安全標記保護級為建設目標，實現(xiàn)信息系統(tǒng)安全保障體系。6.2 制度規(guī)范建設建立、健全本級信息網(wǎng)絡系統(tǒng)管理制度，加強本級安全管理工作，強化網(wǎng)絡、應用系統(tǒng)和數(shù)據(jù)的安全管理和技術保障措施，確保信息系統(tǒng)穩(wěn)定運行。進一步增強信息網(wǎng)絡安全意識和管理措施，查找安全隱患和漏洞，做好信息系統(tǒng)及配套環(huán)境的監(jiān)管工作。 6.3 信息系統(tǒng)安全等級保護要求嚴格按照國家信息安全等級保護有關

30、要求，開展重要業(yè)務支撐系統(tǒng)的等級保護定級工作，完成信息系統(tǒng)等級備案工作，定期開展信息安全風險評估和等級評測工作，做好信息安全等級保護建設整改和應急演練。6.4 信息安全防護要求完善信息安全技術措施，提高信息安全防護能力。建設綜合網(wǎng)絡及安全監(jiān)控平臺，實現(xiàn)對網(wǎng)絡和安全系統(tǒng)的聯(lián)動與統(tǒng)一管理。綜合運用信息安全技術，加強網(wǎng)絡邊界防護，合理劃分區(qū)域，完善系統(tǒng)保護、攻擊防范和數(shù)據(jù)安全交換等信息防護系統(tǒng)，提升內部管控能力。7 人才隊伍建設7.1 總體要求全面建設信息化相關機構、完善機構各項職能，配備必要的專業(yè)和管理人員，建立健全的崗位制度，制定相關崗位職責，明確信息化人才隊伍建設目標，實現(xiàn)國土資源信息化人才隊

31、伍建設正規(guī)化。7.2 硬件設備類人員要求硬件設備類工作人員應有一定的計算機軟硬件及網(wǎng)絡知識，具備獨立處理各類計算機硬軟件問題的能力，熟悉網(wǎng)絡布線、各種設備與機房運行環(huán)境、多種操作系統(tǒng)的安裝和維護，并有網(wǎng)絡安全、電腦病毒等維護經(jīng)驗。能負責信息化辦公設備以其周邊配套設備的日常維護工作；能負責數(shù)據(jù)中心機房（含服務器、網(wǎng)絡設備、存儲設備及視頻設備等）的日常運行、維護及管理工作；能負責技術文檔、日志檔案和設備臺賬的管理工作。7.3 軟件維護類人員要求具備SQL Server/Oracle數(shù)據(jù)庫知識，能熟練使用SQL語言，能進行必要的數(shù)據(jù)備份。熟悉政務系統(tǒng)的安裝、操作和維護，有軟件應用系統(tǒng)部署和實施經(jīng)驗。

32、能負責政務系統(tǒng)基礎部署、數(shù)據(jù)備份工作；能負責政務系統(tǒng)流程搭建、頁面表單制作；負責政務系統(tǒng)數(shù)據(jù)庫維護、業(yè)務流轉維護；能負責其他系統(tǒng)基礎部署、數(shù)據(jù)備份工作。7.4 GIS數(shù)據(jù)處理類人員要求了解數(shù)據(jù)庫基礎知識， 熟練操作至少一種GIS應用軟件，能進行數(shù)據(jù)加工處理或空間數(shù)據(jù)建庫。有基本的地圖學常識，能制作地圖數(shù)據(jù)。熟悉常用圖形數(shù)據(jù)格式之間的轉換。能負責空間數(shù)據(jù)的統(tǒng)一管理；能負責對業(yè)務數(shù)據(jù)進行編輯處理；負責對發(fā)布地圖服務進行管理；能負責數(shù)據(jù)備份、導入、導出、交換工作。7.5 綜合應用類人員要求具備統(tǒng)計分析基礎知識，熟練操作統(tǒng)計分析相關軟件，能做相應的報表、報告，熟練運用網(wǎng)頁設計軟件，能進行網(wǎng)站頁面編輯設

33、計工作，熟悉office辦公軟件。掌握基礎電腦知識，負責基本信息的編輯、管理；負責外網(wǎng)電子政務平臺和“一張圖”綜合監(jiān)管平臺的應用；負責外業(yè)數(shù)據(jù)的采集和基礎處理；熟練掌握手持GPS、數(shù)碼相機等設備的使用。附 錄 A（資料性附錄）國土資源業(yè)務管理類型本資料性附錄給出了主要的國土資源業(yè)務管理類型，不屬于本部分規(guī)定的范圍。以下內容摘自國土資源管理業(yè)務模型（計劃單列市、地市、縣市）。A.1 地政業(yè)務管理模型地政管理業(yè)務主要包括土地管理部門內部業(yè)務和跨部門的業(yè)務，部門內部業(yè)務主要有如下部分組成：土地資源調查、土地資源評價、土地利用計劃編制和規(guī)劃修編、耕地保護、土地供應、土地統(tǒng)計、土地檔案管理、土地糾紛調處、土地執(zhí)法監(jiān)察等。其中，土地資源調查和評價是土地各項業(yè)務開展的基礎，是合理使用土地資源、科學管理土地資源的依據(jù)；土地利用計劃編制和規(guī)劃修編是保護基本農田、控制非農建設占用農用地、提高土地利用率、統(tǒng)籌安排各區(qū)域