劉儀影，潘曉泉，馮紹誠(chéng)

(中國(guó)電建集團(tuán)華東勘測(cè)設(shè)計(jì)研究院有限公司，浙江 杭州 311122)

水利水電工程建設(shè)征地移民安置工作時(shí)間跨度大、影響因素多，是一項(xiàng)情況復(fù)雜的社會(huì)經(jīng)濟(jì)問(wèn)題，涉及政治、經(jīng)濟(jì)、社會(huì)、文化、宗教、民族、環(huán)境、資源、生態(tài)等各個(gè)領(lǐng)域，涉及地方政府、項(xiàng)目法人、設(shè)計(jì)院及監(jiān)督評(píng)估(綜合監(jiān)理、獨(dú)立評(píng)估)等多家單位，在規(guī)劃設(shè)計(jì)、實(shí)施和后期管理等不同階段，各家單位工作任務(wù)不一，但又緊密相連、不可分割。

征遷安置工作任務(wù)繁重、系統(tǒng)性強(qiáng)，前期階段包括發(fā)布停建令、開(kāi)展實(shí)物指標(biāo)調(diào)查工作、編制移民安置規(guī)劃大綱、編制移民安置規(guī)劃報(bào)告、開(kāi)展社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估等電站核準(zhǔn)前的各類(lèi)準(zhǔn)備工作[1]；實(shí)施階段包括依據(jù)審定的移民安置規(guī)劃報(bào)告組織開(kāi)展征地補(bǔ)償和移民安置工作，并開(kāi)展移民安置監(jiān)督評(píng)估(綜合監(jiān)理、獨(dú)立評(píng)估)工作[2]；后期階段包括移民搬遷安置后開(kāi)展的直補(bǔ)、后期扶持等工作。

水利水電工程建設(shè)征地移民安置工作周期長(zhǎng)，且現(xiàn)階段基于紙質(zhì)檔案和辦公軟件的人工管理方式，數(shù)據(jù)輸入、數(shù)據(jù)校核、數(shù)據(jù)處理的工作量大、周期長(zhǎng)，且查詢(xún)、統(tǒng)計(jì)不便，數(shù)據(jù)更新易出錯(cuò)，但征遷安置工作特點(diǎn)決定其數(shù)據(jù)處理的復(fù)雜性和反復(fù)性，因此工作效率較低，數(shù)據(jù)一致性很難得到有效保障，而且資料保存困難。同時(shí)，征遷工作影響范圍廣、涉及單位多、審批級(jí)別多，傳統(tǒng)工作模式下，不可避免存在信息時(shí)效性較差、數(shù)據(jù)傳遞不及時(shí)等問(wèn)題，同一流域或同一區(qū)域內(nèi)的各工程間缺少有效聯(lián)系和信息共享。

我國(guó)水利水電科技發(fā)展已達(dá)國(guó)際先進(jìn)水平，但信息化建設(shè)總體相對(duì)落后。在水利部“水利信息化”推動(dòng)下，目前水利部門(mén)已有“全國(guó)水庫(kù)移民后期扶持管理信息系統(tǒng)”和包括170多個(gè)主要測(cè)站的以GIS技術(shù)為支撐的“全國(guó)水環(huán)境信息管理系統(tǒng)”。各單位也對(duì)水電工程信息化進(jìn)行初步嘗試，如華東院“水電工程征地移民實(shí)物指標(biāo)管理信息系統(tǒng)”，中國(guó)長(zhǎng)江三峽集團(tuán)公司“長(zhǎng)江三峽移民工程信息管理系統(tǒng)”等。

1 征遷安置工作數(shù)字化的內(nèi)涵與意義

征遷安置工作的數(shù)字化是指以新一代信息通信網(wǎng)絡(luò)為基礎(chǔ)，以云平臺(tái)構(gòu)建線上數(shù)據(jù)池為載體，聚集工作鏈各單位和用戶(hù)，融合互聯(lián)網(wǎng)輔助設(shè)計(jì)、管理、辦公、云存儲(chǔ)、3S、移動(dòng)客戶(hù)端等元素，實(shí)現(xiàn)征遷安置工作上下游專(zhuān)業(yè)和單位協(xié)同工作，確保數(shù)據(jù)信息有效保存、及時(shí)傳遞和信息共享，幫助征遷安置工作實(shí)現(xiàn)數(shù)據(jù)匯總整合、信息協(xié)同共享、生產(chǎn)資源配置優(yōu)化、協(xié)同創(chuàng)新。實(shí)現(xiàn)征遷安置工作數(shù)字化，有利于提高數(shù)據(jù)采集和處理的效率、降低信息維護(hù)成本、保障信息時(shí)效性和數(shù)據(jù)準(zhǔn)確性、提高信息共享性。

1.1 有利于提高數(shù)據(jù)采集和處理的效率

征遷安置工作的基礎(chǔ)數(shù)據(jù)包括實(shí)物指標(biāo)和社會(huì)經(jīng)濟(jì)調(diào)查、移民安置規(guī)劃、移民補(bǔ)償投資、實(shí)施管理、后期扶持等，數(shù)據(jù)量大且數(shù)據(jù)之間關(guān)聯(lián)性強(qiáng)。行業(yè)數(shù)字化轉(zhuǎn)型，可通過(guò)規(guī)范統(tǒng)一的數(shù)據(jù)接口、便捷的數(shù)據(jù)審核流程、有效的糾錯(cuò)功能、多樣化的匯總查詢(xún)手段等，有效保障數(shù)據(jù)的準(zhǔn)確性、完整性和安全性，提升數(shù)據(jù)成果輸出效率。

1.2 降低信息維護(hù)成本

信息維護(hù)包括信息更新、信息提取、數(shù)據(jù)應(yīng)用、匯總分析和綜合查詢(xún)等。水利水電工程特點(diǎn)決定了移民信息的數(shù)據(jù)量大、關(guān)聯(lián)性強(qiáng)、周期長(zhǎng)，因此信息更新數(shù)量多、反復(fù)性強(qiáng)、工作繁瑣復(fù)雜且易出錯(cuò)。多階段、多單位、多層次的特點(diǎn)對(duì)信息提取的多樣性提出了更高的要求，既需要單向信息提取和多項(xiàng)信息統(tǒng)計(jì)匯總輸出，還需要滿足不同單位、同一單位不同階段對(duì)信息提取的不同要求。信息應(yīng)用是指征遷安置不同單位在一個(gè)或多個(gè)階段對(duì)基礎(chǔ)數(shù)據(jù)整合、應(yīng)用，并對(duì)信息應(yīng)用過(guò)程進(jìn)行把控。

征遷安置工作的數(shù)字化，通過(guò)多渠道、多手段的信息整合，制定針對(duì)性的信息維護(hù)方案，嚴(yán)格把控信息的準(zhǔn)確性、時(shí)效性和安全性，改進(jìn)管理方式，優(yōu)化工作流程，減少重復(fù)工作和額外工作，節(jié)省紙質(zhì)材料、存儲(chǔ)空間，節(jié)省人力物力，提高工作效率，降低信息維護(hù)成本。

1.3 保障信息時(shí)效性和數(shù)據(jù)準(zhǔn)確性

水利水電工程項(xiàng)目建設(shè)周期長(zhǎng)，隨著經(jīng)濟(jì)社會(huì)不斷發(fā)展，實(shí)物指標(biāo)信息不斷變化，補(bǔ)償投資概算也隨之變化，對(duì)信息變化的及時(shí)、有效跟蹤是確保實(shí)施信息準(zhǔn)確性的關(guān)鍵。按照法律法規(guī)和行業(yè)規(guī)范，信息變更需要移民個(gè)人、集體、行業(yè)主管單位、各級(jí)政府、項(xiàng)目業(yè)主、設(shè)計(jì)單位等各類(lèi)人群和單位的共同認(rèn)可，依靠電話語(yǔ)音、電子郵件、往來(lái)文件的傳統(tǒng)信息交換手段，時(shí)效性、一致性和準(zhǔn)確性相對(duì)較差。征遷安置工作的數(shù)字化，不僅可以幫助管理者實(shí)時(shí)掌握項(xiàng)目運(yùn)行狀態(tài)、及時(shí)了解具體數(shù)據(jù)，而且為參與各方對(duì)信息的實(shí)時(shí)更新和確認(rèn)提供了便利。同時(shí)，數(shù)字化工作便捷的信息審核、確認(rèn)流程和快速有效的分析處理能力，可以極大提高信息的準(zhǔn)確性，用戶(hù)可以迅速獲取需要的各種信息。[3]

2 征遷安置工作數(shù)字化的解決方案

2.1 系統(tǒng)架構(gòu)設(shè)計(jì)

征遷安置工作數(shù)字化系統(tǒng)的架構(gòu)可按5層模型進(jìn)行部署：基礎(chǔ)支撐層、數(shù)據(jù)層、網(wǎng)絡(luò)層、業(yè)務(wù)應(yīng)用邏輯層、表現(xiàn)層。其中，基礎(chǔ)支撐層是承載整個(gè)應(yīng)用架構(gòu)的基礎(chǔ)，包括基礎(chǔ)的硬件和網(wǎng)絡(luò)設(shè)施、系統(tǒng)軟件、服務(wù)器軟件、中間件以及各種基礎(chǔ)構(gòu)件。硬件設(shè)施和網(wǎng)絡(luò)設(shè)備支撐企業(yè)服務(wù)的實(shí)現(xiàn)以及存儲(chǔ)資源軟件的運(yùn)行；基礎(chǔ)軟件和中間件為服務(wù)和應(yīng)用的運(yùn)行提供環(huán)境，基礎(chǔ)構(gòu)件是服務(wù)和應(yīng)用提供基礎(chǔ)層的功能支撐。數(shù)據(jù)層主要用于存儲(chǔ)和提供系統(tǒng)所需的空間與非空間數(shù)據(jù)，例如移民信息數(shù)據(jù)庫(kù)、地理信息數(shù)據(jù)庫(kù)、資金管理數(shù)據(jù)庫(kù)、統(tǒng)計(jì)成果信息數(shù)據(jù)庫(kù)等。網(wǎng)絡(luò)層主要是由網(wǎng)絡(luò)基礎(chǔ)環(huán)境與通用訪問(wèn)接口組成，是系統(tǒng)數(shù)據(jù)層與業(yè)務(wù)應(yīng)用邏輯層的銜接紐帶，為業(yè)務(wù)應(yīng)用邏輯層提供數(shù)據(jù)保障。業(yè)務(wù)應(yīng)用邏輯層對(duì)業(yè)務(wù)進(jìn)行抽象，為上層的業(yè)務(wù)應(yīng)用提供可服用的服務(wù)支持。包括應(yīng)用服務(wù)器、各種應(yīng)用開(kāi)發(fā)組件、空間數(shù)據(jù)庫(kù)引擎、數(shù)據(jù)訪問(wèn)組件和網(wǎng)絡(luò)服務(wù)器，其功能是提供移民工作業(yè)務(wù)、網(wǎng)絡(luò)和數(shù)據(jù)處理的應(yīng)用工具。表現(xiàn)層是指利用業(yè)務(wù)應(yīng)用邏輯層提供的工具開(kāi)發(fā)出針對(duì)用戶(hù)的各種具體應(yīng)用和表現(xiàn)方式，用戶(hù)可通過(guò)表現(xiàn)層上的應(yīng)用進(jìn)行交互。

2.2 數(shù)據(jù)庫(kù)模型設(shè)計(jì)

關(guān)系數(shù)據(jù)庫(kù)，是建立在關(guān)系數(shù)據(jù)庫(kù)模型基礎(chǔ)上的數(shù)據(jù)庫(kù)，借助于集合代數(shù)等概念和方法來(lái)處理數(shù)據(jù)庫(kù)中的數(shù)據(jù)，同時(shí)也是一個(gè)被組織成一組擁有正式描述性的表格，該形式的表格作用的實(shí)質(zhì)是裝載著數(shù)據(jù)項(xiàng)的特殊收集體，這些表格中的數(shù)據(jù)能以許多不同的方式被存取或重新召集而不需要重新組織數(shù)據(jù)庫(kù)表格。關(guān)系數(shù)據(jù)庫(kù)的定義造成元數(shù)據(jù)的一張表格或造成表格、列、范圍和約束的正式描述。每個(gè)表格(有時(shí)被稱(chēng)為一個(gè)關(guān)系)包含用列表示的一個(gè)或更多的數(shù)據(jù)種類(lèi)。每行包含一個(gè)唯一的數(shù)據(jù)實(shí)體，這些數(shù)據(jù)是被列定義的種類(lèi)。當(dāng)創(chuàng)造一個(gè)關(guān)系數(shù)據(jù)庫(kù)的時(shí)候，你能定義數(shù)據(jù)列的可能值的范圍和可能應(yīng)用于那個(gè)數(shù)據(jù)值的進(jìn)一步約束。而SQL語(yǔ)言是標(biāo)準(zhǔn)用戶(hù)和應(yīng)用程序到關(guān)系數(shù)據(jù)庫(kù)的接口。其優(yōu)勢(shì)是容易擴(kuò)充，且在最初的數(shù)據(jù)庫(kù)創(chuàng)造之后，一個(gè)新的數(shù)據(jù)種類(lèi)能被添加而不需要修改所有的現(xiàn)有應(yīng)用軟件。目前主流的關(guān)系數(shù)據(jù)庫(kù)有Oracle、Db2、SQL Server、Sybase、Mysql等。

按照關(guān)系數(shù)據(jù)庫(kù)的概念，用表的形式組織移民征遷安置工作中涉及的相關(guān)信息。如：建立人口表，通過(guò)組織相應(yīng)字段(如姓名、性別、身份證號(hào)碼、年齡、職業(yè)等)，以滿足人口調(diào)查需要；建立土地表，通過(guò)組織相應(yīng)字段(如：土地編號(hào)，地類(lèi)，權(quán)屬，面積等)，以滿足土地調(diào)查需要。通過(guò)各表之間的聯(lián)系，達(dá)到構(gòu)建不同視圖以滿足數(shù)據(jù)查詢(xún)、統(tǒng)計(jì)的需求。

2.3 服務(wù)體系設(shè)計(jì)

在解決各項(xiàng)關(guān)鍵技術(shù)以及接口標(biāo)準(zhǔn)和規(guī)范確立的基礎(chǔ)上，進(jìn)行服務(wù)分類(lèi)體系建立、服務(wù)目錄管理機(jī)制、服務(wù)協(xié)同作業(yè)、信息共享以及服務(wù)安全機(jī)制的設(shè)計(jì)與實(shí)現(xiàn)，并對(duì)參與各方進(jìn)行角色分析以按照角色定位完成職責(zé)分工。

2.4 系統(tǒng)集成

系統(tǒng)集成各功能模塊和組件以達(dá)系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn)。

2.5 測(cè)試和部署

對(duì)系統(tǒng)單元測(cè)試、集成測(cè)試和確認(rèn)測(cè)試。單元測(cè)試包括單元模塊內(nèi)和模塊之間的功能測(cè)試、邊界測(cè)試、容錯(cuò)測(cè)試、界面測(cè)試、約束測(cè)試、單元內(nèi)的業(yè)務(wù)流程和數(shù)據(jù)流向等。集成測(cè)試包括系統(tǒng)集成后的功能測(cè)試、邊界測(cè)試、容錯(cuò)測(cè)試、界面測(cè)試、約束測(cè)試、單元內(nèi)的業(yè)務(wù)流程和數(shù)據(jù)流向等。確認(rèn)測(cè)試包括系統(tǒng)性的初始化測(cè)試、功能測(cè)試、業(yè)務(wù)流程和數(shù)據(jù)處理測(cè)試、安全性測(cè)試、性能測(cè)試、壓力測(cè)試、恢復(fù)測(cè)試等。通過(guò)反復(fù)測(cè)試，發(fā)現(xiàn)系統(tǒng)潛在的問(wèn)題并進(jìn)行修復(fù)和完善，最終使系統(tǒng)逐步趨同于用戶(hù)的業(yè)務(wù)需求，在保證系統(tǒng)正常運(yùn)行的前提下，部署系統(tǒng)并投入使用。

2.6 實(shí)施和運(yùn)維

征遷安置工作數(shù)字化系統(tǒng)主要使用方包括地方政府、項(xiàng)目法人、設(shè)計(jì)院及監(jiān)督評(píng)估(綜合監(jiān)理、獨(dú)立評(píng)估)等單位用戶(hù)，以及移民戶(hù)等個(gè)人用戶(hù)；服務(wù)內(nèi)容主要包括實(shí)物指標(biāo)和社會(huì)經(jīng)濟(jì)調(diào)查、移民安置規(guī)劃、移民補(bǔ)償投資、實(shí)施管理、后期扶持等征遷安置工作的基礎(chǔ)數(shù)據(jù)采集和信息維護(hù)，以及數(shù)據(jù)綜合分析和深度挖掘。其中實(shí)施管理是征遷安置工作數(shù)字化的重點(diǎn)和難點(diǎn)，包括計(jì)劃管理、費(fèi)用計(jì)算、移民身份界定、移民安置協(xié)議簽訂、資金撥付與使用、移民工程管理、移民搬遷安置和生產(chǎn)安置管理、移民生產(chǎn)生活水平調(diào)查、階段性驗(yàn)收和竣工驗(yàn)收等。

為保證系統(tǒng)順利運(yùn)行，系統(tǒng)研發(fā)單位應(yīng)積極配合使用單位制定合理實(shí)施策略，主要包括：①使用單位按照研發(fā)單位提出的軟硬件要求，建立系統(tǒng)運(yùn)行所需生產(chǎn)環(huán)境，研發(fā)單位應(yīng)通過(guò)現(xiàn)場(chǎng)培訓(xùn)、使用手冊(cè)、操作視頻等形式，對(duì)用戶(hù)進(jìn)行系統(tǒng)培訓(xùn)，保證用戶(hù)能夠熟練使用系統(tǒng)，解決實(shí)際使用過(guò)程中的常見(jiàn)問(wèn)題。②系統(tǒng)運(yùn)行的管理機(jī)構(gòu)應(yīng)制定系統(tǒng)使用的制度和規(guī)范，明確各項(xiàng)業(yè)務(wù)在系統(tǒng)環(huán)境下的操作流程，建立數(shù)據(jù)標(biāo)準(zhǔn)和責(zé)任體系，保證數(shù)據(jù)能夠按照統(tǒng)一的格式、顆粒度和質(zhì)量及時(shí)、準(zhǔn)確、完整輸入系統(tǒng)，有效保障數(shù)據(jù)安全。必要時(shí)，系統(tǒng)管理單位可牽頭組織系統(tǒng)使用單位和系統(tǒng)研發(fā)單位，對(duì)征遷安置工作涉及的信息進(jìn)行標(biāo)準(zhǔn)化編碼分類(lèi)，例如實(shí)物指標(biāo)分類(lèi)標(biāo)準(zhǔn)。③按照多工程、多地域、多階段、多單位、多層級(jí)的分級(jí)授權(quán)管理方式，對(duì)功能權(quán)限、數(shù)據(jù)權(quán)限和操作權(quán)限進(jìn)行分級(jí)管理、逐級(jí)授權(quán)。系統(tǒng)管理單位根據(jù)單位性質(zhì)對(duì)各系統(tǒng)使用單位進(jìn)行授權(quán)，系統(tǒng)使用單位根據(jù)單位的崗位和業(yè)務(wù)角色，明確各角色在系統(tǒng)中的功能和權(quán)限，建立用戶(hù)賬號(hào)，并根據(jù)權(quán)責(zé)分工授予對(duì)應(yīng)操作權(quán)限。

投入使用后，系統(tǒng)研發(fā)單位應(yīng)做好實(shí)施過(guò)程中對(duì)系統(tǒng)的運(yùn)行和維護(hù)工作，征遷安置工作數(shù)字化系統(tǒng)層級(jí)較多、數(shù)據(jù)結(jié)構(gòu)復(fù)雜，因此維護(hù)難度較大，系統(tǒng)運(yùn)維過(guò)程中應(yīng)盡可能預(yù)防各種錯(cuò)誤，對(duì)突發(fā)情況，盡可能修復(fù)以減少損失。同時(shí)，系統(tǒng)研發(fā)單位應(yīng)建立多渠道的用戶(hù)支持服務(wù)，采用網(wǎng)絡(luò)在線、遠(yuǎn)程協(xié)助、電話咨詢(xún)，以及必要時(shí)的現(xiàn)場(chǎng)指導(dǎo)等方式，及時(shí)解決用戶(hù)在系統(tǒng)使用過(guò)程中遇到的困難和問(wèn)題。

3 對(duì)征遷安置數(shù)字化工作的思考與展望

3.1 進(jìn)一步做好數(shù)據(jù)標(biāo)準(zhǔn)化工作

基礎(chǔ)數(shù)據(jù)是實(shí)現(xiàn)征遷安置工作數(shù)字化的前提，但移民實(shí)際工作中，切實(shí)存在數(shù)據(jù)口徑多、標(biāo)準(zhǔn)不統(tǒng)一、修改頻繁、版本混亂的問(wèn)題，導(dǎo)致數(shù)據(jù)源準(zhǔn)確性難以保證。[4]對(duì)已開(kāi)展移民征遷安置工作的項(xiàng)目，必須借助人力對(duì)基礎(chǔ)數(shù)據(jù)進(jìn)行整理、篩選、分析、封裝，在保證數(shù)據(jù)真實(shí)可靠的基礎(chǔ)上，才能開(kāi)展數(shù)字化工作。對(duì)尚未開(kāi)展移民征遷安置工作的項(xiàng)目，應(yīng)對(duì)基礎(chǔ)數(shù)據(jù)的獲取進(jìn)行規(guī)范化要求，包括數(shù)據(jù)的分類(lèi)標(biāo)準(zhǔn)、數(shù)據(jù)精度、數(shù)據(jù)質(zhì)量等。但移民征遷安置工作的特點(diǎn)使得涉及的數(shù)據(jù)庫(kù)表屬性多、單表數(shù)據(jù)量大，數(shù)據(jù)顆粒度多樣，且數(shù)據(jù)增長(zhǎng)快，因此，系統(tǒng)使用單位應(yīng)協(xié)助系統(tǒng)研發(fā)單位，在數(shù)據(jù)標(biāo)準(zhǔn)制定時(shí)，盡可能細(xì)致、全面，并對(duì)數(shù)據(jù)修改、數(shù)據(jù)確認(rèn)流程做出明確要求[5]。例如，對(duì)實(shí)物指標(biāo)的類(lèi)別進(jìn)行詳細(xì)識(shí)別，對(duì)最末級(jí)的每種實(shí)物指標(biāo)根據(jù)其特點(diǎn)對(duì)其精度、格式、數(shù)據(jù)質(zhì)量做出具體規(guī)定。同時(shí)，系統(tǒng)研發(fā)單位應(yīng)靈活應(yīng)用數(shù)據(jù)分區(qū)存儲(chǔ)、數(shù)據(jù)庫(kù)物化視圖、數(shù)據(jù)異步加載、數(shù)據(jù)分層鉆取、數(shù)據(jù)緩存等先進(jìn)技術(shù)，滿足數(shù)據(jù)處理、綜合統(tǒng)計(jì)的需求。

3.2 不斷加強(qiáng)信息安全建設(shè)

征遷安置工作涉及數(shù)據(jù)量大，數(shù)據(jù)重要性高，因此數(shù)字化工作過(guò)程中，必須加強(qiáng)信息安全建設(shè)。首先，應(yīng)以改善計(jì)算機(jī)運(yùn)行的外部環(huán)境為前提，避免信息數(shù)據(jù)出現(xiàn)永久性損壞。其次，應(yīng)加強(qiáng)防火墻技術(shù)的應(yīng)用，采用ASIC架構(gòu)的新型硬件防火墻，并對(duì)硬件防火墻的虛擬出入接口地址進(jìn)行合理配置，避免黑客跟蹤地址攻擊目標(biāo)系統(tǒng)。第三，加強(qiáng)訪問(wèn)控制技術(shù)的應(yīng)用，一是基于身份的安全策略，訪問(wèn)主體通過(guò)身份認(rèn)證后，才能訪問(wèn)主體授予一定權(quán)限范圍內(nèi)可使用的資源，二是基于規(guī)則的安全策略，對(duì)系統(tǒng)內(nèi)的數(shù)據(jù)資源標(biāo)注不同等級(jí)的安全標(biāo)記，當(dāng)用戶(hù)訪問(wèn)資源時(shí)，用戶(hù)根據(jù)自身的安全級(jí)別和授權(quán)級(jí)別，訪問(wèn)相應(yīng)等級(jí)的數(shù)據(jù)資源，用戶(hù)不可越級(jí)訪問(wèn)安全級(jí)別更高的數(shù)據(jù)資源。三是綜合訪問(wèn)控制，綜合采用入網(wǎng)訪問(wèn)控制、網(wǎng)絡(luò)權(quán)限控制、屬性安全控制、目錄級(jí)安全控制、網(wǎng)絡(luò)鎖定控制、網(wǎng)絡(luò)端口安全控制以及網(wǎng)絡(luò)服務(wù)器安全控制等方式構(gòu)建起訪問(wèn)控制體制，有效防護(hù)網(wǎng)絡(luò)信息安全。[6]此外，應(yīng)加強(qiáng)系統(tǒng)用戶(hù)的信息安全意識(shí)。系統(tǒng)用戶(hù)應(yīng)保管好自己的賬號(hào)和密碼，不得以任何方式泄露、出借賬號(hào)及密碼；妥善保管工作電腦，不在工作電腦上安裝與工作無(wú)關(guān)的軟件，不使用工作電腦上進(jìn)行與工作無(wú)關(guān)的操作，防止工作電腦遭受病毒入侵或黑客攻擊。同時(shí)，人員離崗和離職后，應(yīng)及時(shí)收回權(quán)限或注銷(xiāo)賬號(hào)。