史紹亮 張樂(lè)乾 陳 專(zhuān)

國(guó)土資源綜合執(zhí)法監(jiān)察系統(tǒng)設(shè)計(jì)

史紹亮1張樂(lè)乾2陳 專(zhuān)1

（1.中國(guó)科技開(kāi)發(fā)院廣西分院，廣西 南寧 530022 2.桂林電子科技大學(xué)，廣西 桂林 541004）

在全國(guó)國(guó)土資源“一張圖”的背景下，通過(guò)建立國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)，實(shí)現(xiàn)對(duì)國(guó)土資源數(shù)據(jù)的動(dòng)態(tài)更新和全過(guò)程精細(xì)化管理，為日常監(jiān)管提供有效的信息服務(wù)。文章主要總結(jié)了國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)設(shè)計(jì)過(guò)程中，對(duì)系統(tǒng)建設(shè)意義、系統(tǒng)設(shè)計(jì)思路、系統(tǒng)總體框架和系統(tǒng)安全設(shè)計(jì)等方面的思慮。系統(tǒng)建設(shè)遵循分布實(shí)施、逐步完善的原則，先建設(shè)國(guó)土資源綜合執(zhí)法監(jiān)察系統(tǒng)，以后再逐步完成其他監(jiān)管系統(tǒng)建設(shè)，構(gòu)筑以信息化手段為支撐的國(guó)土資源管理運(yùn)行體系，實(shí)現(xiàn)國(guó)土資源的全程監(jiān)管和高效配置。

國(guó)土資源；信息化；系統(tǒng)設(shè)計(jì)

引言

由于國(guó)土資源行業(yè)信息監(jiān)管手段的缺失，當(dāng)前在土地審批、征收、供給和使用方面的地理圖形、統(tǒng)計(jì)數(shù)據(jù)無(wú)法實(shí)現(xiàn)動(dòng)態(tài)更新，導(dǎo)致數(shù)據(jù)信息無(wú)法有效服務(wù)于日常的監(jiān)管，不能實(shí)現(xiàn)批、征、供、用、補(bǔ)、查的全程精細(xì)化管理。近年來(lái)，為及時(shí)有效供應(yīng)和充分利用城市建設(shè)用地，提高建設(shè)用地的管理能力和水平，國(guó)土資源管理部門(mén)明確要求以全國(guó)國(guó)土資源“一張圖”、綜合監(jiān)管平臺(tái)為基礎(chǔ)，構(gòu)筑以科技信息手段為支撐的國(guó)土資源管理運(yùn)行體系，實(shí)現(xiàn)國(guó)土資源的全程監(jiān)管和高效配置[1]。在《關(guān)于加快推進(jìn)國(guó)土資源遙感監(jiān)測(cè)“一張圖”和綜合監(jiān)管平臺(tái)建設(shè)與應(yīng)用的通知》里，再次強(qiáng)調(diào)“要堅(jiān)持完善和提高‘一張圖’和三大平臺(tái)的建設(shè)”，即以“一張圖”、綜合監(jiān)管平臺(tái)、電子政務(wù)平臺(tái)、共享服務(wù)平臺(tái)為標(biāo)志，快速推進(jìn)國(guó)土資源系統(tǒng)的信息化建設(shè)工作[2]。

如今，在大數(shù)據(jù)和人工智能的快速發(fā)展大背景下，我國(guó)電子政務(wù)網(wǎng)絡(luò)體系和辦公信息化管理等方面取得了長(zhǎng)足進(jìn)展。國(guó)土資源管理部門(mén)通過(guò)一系列的重大舉措，積極應(yīng)對(duì)國(guó)土資源管理相關(guān)行業(yè)所面臨的新形勢(shì)、新任務(wù)、新挑戰(zhàn)，有效推進(jìn)國(guó)土資源行業(yè)信息系統(tǒng)的建設(shè)，并且取得了較好的成效。

通過(guò)建立國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)，在監(jiān)管方式上改革創(chuàng)新，在監(jiān)管質(zhì)量上嚴(yán)格規(guī)范，在監(jiān)管效率上穩(wěn)步提升，減少人為干擾，提高監(jiān)管精度，在國(guó)土資源行業(yè)構(gòu)建廉政建設(shè)的懲防監(jiān)管體系。通過(guò)信息手段有效提升國(guó)土資源的管理與服務(wù)能力，有效對(duì)社會(huì)經(jīng)濟(jì)發(fā)展情況進(jìn)行動(dòng)態(tài)掌握，做到“用數(shù)據(jù)說(shuō)話、用數(shù)據(jù)管理、用數(shù)據(jù)決策、用數(shù)據(jù)創(chuàng)新”[3]，牢牢把握社會(huì)經(jīng)濟(jì)發(fā)展主動(dòng)權(quán)和話語(yǔ)權(quán)。

為推進(jìn)國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)建設(shè)，本著分布實(shí)施、逐步完善的原則，首先開(kāi)展土地利用綜合監(jiān)管系統(tǒng)的建設(shè)，以后逐步完成執(zhí)法、礦產(chǎn)、地質(zhì)、測(cè)繪等其他監(jiān)管系統(tǒng)建設(shè)。

1　系統(tǒng)建設(shè)意義

目前，國(guó)土資源各種空間數(shù)據(jù)分散于多個(gè)部門(mén)管理，各種數(shù)據(jù)集成、應(yīng)用、管理、維護(hù)難以處理，數(shù)據(jù)格式包括ArcGis、MapGis、AutoCAD等格式，不同GIS平臺(tái)間的數(shù)據(jù)共享困難，不同種類(lèi)的國(guó)土數(shù)據(jù)難以集成，缺乏統(tǒng)一的數(shù)據(jù)管理機(jī)制。而且，使用的很多數(shù)據(jù)基本還是紙質(zhì)形式，無(wú)法有效應(yīng)用各種地圖成果數(shù)據(jù)。

因此，建設(shè)國(guó)土資源綜合執(zhí)法監(jiān)察系統(tǒng)具有重大意義。

一是參與宏觀調(diào)控，加強(qiáng)國(guó)土資源監(jiān)管的主要手段。加強(qiáng)和改善宏觀調(diào)控，迫切需要對(duì)國(guó)土資源的開(kāi)發(fā)利用及動(dòng)態(tài)變化情況進(jìn)行精準(zhǔn)掌控，以便確保國(guó)土資源使用的合法性和項(xiàng)目開(kāi)展的有序性。

二是嚴(yán)格土地管理，具有國(guó)土資源監(jiān)察的客觀需求。整合現(xiàn)有的數(shù)據(jù)庫(kù)和信息系統(tǒng)，充分利用地理信息等多維空間數(shù)據(jù)和土地利用方面的基礎(chǔ)資料，建設(shè)國(guó)土資源綜合監(jiān)管平臺(tái)和分析展示平臺(tái)，直觀準(zhǔn)確地掌握土地利用變化情況，通過(guò)督促、檢查、核對(duì)地方上報(bào)真實(shí)、準(zhǔn)確的土地基礎(chǔ)數(shù)據(jù)，從而實(shí)現(xiàn)對(duì)國(guó)土資源的綜合監(jiān)測(cè)，為宏觀調(diào)控和經(jīng)濟(jì)形勢(shì)分析中國(guó)土資源方面的因素提供基礎(chǔ)數(shù)據(jù)，為嚴(yán)格土地監(jiān)管、遏制土地違法行為提供技術(shù)支持。

三是規(guī)范和帶動(dòng)國(guó)土資源管理創(chuàng)新的重要途徑。信息化發(fā)展不僅是政府改革強(qiáng)有力的技術(shù)支撐，從發(fā)展趨勢(shì)來(lái)看，必將進(jìn)一步引發(fā)政府管理方式和機(jī)構(gòu)改組重構(gòu)的深刻變革。國(guó)土資源管理工作是一個(gè)信息高度密集的領(lǐng)域，集中了大量的資源與環(huán)境空間信息，這些信息在國(guó)土資源管理與決策的現(xiàn)代化進(jìn)程中起著至關(guān)重要的作用。

四是提高國(guó)土資源領(lǐng)域數(shù)據(jù)共享水平，符合社會(huì)化服務(wù)的迫切需要。通過(guò)國(guó)土資源綜合執(zhí)法監(jiān)察系統(tǒng)的建設(shè)，完善土地監(jiān)測(cè)數(shù)據(jù)的統(tǒng)計(jì)制度，動(dòng)態(tài)掌握土地資源的實(shí)時(shí)信息，有效提高提高國(guó)土資源領(lǐng)域的政務(wù)公開(kāi)和廉政建設(shè)，在人民群眾生產(chǎn)生活和經(jīng)濟(jì)社會(huì)活動(dòng)中充分發(fā)揮國(guó)土資源信息的服務(wù)作用，從而提升國(guó)土資源領(lǐng)域數(shù)據(jù)信息的社會(huì)化服務(wù)與共享水平。

五是筑牢國(guó)土資源領(lǐng)域信息化加速發(fā)展的基石。信息化建設(shè)只有處理好“路”“車(chē)”“貨”三者的關(guān)系，才能真正發(fā)揮巨大的效益?！奥贰敝感畔⒕W(wǎng)絡(luò)或通信設(shè)施，“車(chē)”是指各種應(yīng)用信息系統(tǒng)和工具，“貨”是指狹義的信息資源，如各種數(shù)據(jù)庫(kù)及其數(shù)據(jù)整合等。沒(méi)有充足的、高質(zhì)量的、適用的信息資源，再好的信息網(wǎng)絡(luò)和應(yīng)用系統(tǒng)也難以發(fā)揮應(yīng)有的作用。所以，國(guó)土資源領(lǐng)域的智能信息化建設(shè)的關(guān)鍵是充分利用信息資源及其附加值的開(kāi)發(fā)。

六是為行業(yè)主管部門(mén)的科學(xué)決策提供依據(jù)。充分、準(zhǔn)確的基礎(chǔ)數(shù)據(jù)在行業(yè)部門(mén)的決策中起到重要的參考作用。由于國(guó)土資源信息數(shù)據(jù)時(shí)效性強(qiáng)、范圍廣，那么有關(guān)基礎(chǔ)數(shù)據(jù)不齊全、更新不及時(shí)、共享不充分等問(wèn)題都長(zhǎng)期存在。通過(guò)建立國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)，使得國(guó)土資源信息數(shù)據(jù)能夠科學(xué)管理、及時(shí)更新并充分利用，為主管部門(mén)的科學(xué)決策提供數(shù)據(jù)支撐，是當(dāng)前國(guó)土資源領(lǐng)域管理工作中一項(xiàng)迫切的現(xiàn)實(shí)需要。

通過(guò)國(guó)土資源綜合執(zhí)法監(jiān)察系統(tǒng)的建設(shè)，加強(qiáng)數(shù)據(jù)資源的統(tǒng)籌管理，通過(guò)信息化促進(jìn)精細(xì)化管理，使得國(guó)土資源領(lǐng)域的綜合執(zhí)法監(jiān)察工作實(shí)現(xiàn)信息化管理，從而帶動(dòng)國(guó)土資源領(lǐng)域的整體管理由傳統(tǒng)型向科技型和信息化方向轉(zhuǎn)變，有效提高國(guó)土資源管理部門(mén)的行政效能[4]。

以國(guó)土資源“一張圖”為基礎(chǔ)，通過(guò)建立國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)，實(shí)現(xiàn)對(duì)國(guó)土資源監(jiān)察系統(tǒng)數(shù)據(jù)的實(shí)時(shí)查看、更新，對(duì)各類(lèi)數(shù)據(jù)對(duì)比核查、疊加綜合、模型分析，及時(shí)準(zhǔn)確地對(duì)國(guó)土綜合執(zhí)法監(jiān)察過(guò)程進(jìn)行管理，實(shí)現(xiàn)土地利用管理行為、開(kāi)發(fā)利用和市場(chǎng)監(jiān)管的常態(tài)化，以及管理績(jī)效的科學(xué)評(píng)估。

2 系統(tǒng)設(shè)計(jì)思路

建設(shè)國(guó)土資源綜合執(zhí)法監(jiān)察系統(tǒng)的核心目標(biāo)就是提高地方國(guó)土資源管理部門(mén)的管理和決策水平、質(zhì)量與效率，從而實(shí)現(xiàn)業(yè)務(wù)管理的科學(xué)化、規(guī)范化、信息化。系統(tǒng)總體設(shè)計(jì)要以需求為牽引，用系統(tǒng)工程的思維統(tǒng)攬全局，兼顧科學(xué)性、實(shí)用性、先進(jìn)性、可擴(kuò)展性和安全性，做到系統(tǒng)的一體化設(shè)計(jì)和信息資源的集成化管理。系統(tǒng)建設(shè)過(guò)程中遵循“總體規(guī)劃，分步實(shí)施，分階段建設(shè)”的原則，不僅要滿足現(xiàn)階段的系統(tǒng)建設(shè)目標(biāo)，還要實(shí)現(xiàn)系統(tǒng)功能的可擴(kuò)展性，在現(xiàn)有基礎(chǔ)上不斷完善，為后階段目標(biāo)任務(wù)奠定基礎(chǔ)，從而實(shí)現(xiàn)系統(tǒng)的總體戰(zhàn)略目標(biāo)。

2.1 現(xiàn)狀調(diào)研分析

現(xiàn)狀調(diào)研和分析是為充分理解現(xiàn)有的業(yè)務(wù)、數(shù)據(jù)需求和實(shí)際現(xiàn)狀，收集第一手資料，為下一步工作做奠定基礎(chǔ)。圖1為本系統(tǒng)建設(shè)時(shí)進(jìn)行現(xiàn)狀調(diào)研分析的實(shí)施路徑。

圖1 現(xiàn)狀調(diào)研分析實(shí)施路徑

需求分析是建立在現(xiàn)狀調(diào)研和分析的基礎(chǔ)上，通過(guò)調(diào)研成果的整理，得到業(yè)務(wù)系統(tǒng)建設(shè)的需求，并通過(guò)與相關(guān)工作人員溝通，得到認(rèn)可，形成決議。根據(jù)本系統(tǒng)特點(diǎn)，需求分析主要采取滾動(dòng)波浪式，通過(guò)需求分析、用戶評(píng)審、需求變更、影響分析不斷進(jìn)行迭代細(xì)化。

2.2 系統(tǒng)設(shè)計(jì)思路

國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)的設(shè)計(jì)是以滿足國(guó)土資源主管部門(mén)建設(shè)需求為出發(fā)點(diǎn)，將“以業(yè)務(wù)為導(dǎo)向，以數(shù)據(jù)為核心，以集成為重點(diǎn)，以應(yīng)用為目的”作為總的指導(dǎo)思想[5]，統(tǒng)籌推進(jìn)，科學(xué)規(guī)劃。采用先進(jìn)的開(kāi)發(fā)技術(shù)和科學(xué)的管理方法，確保順利完成國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)的各項(xiàng)應(yīng)用功能開(kāi)發(fā)。

基于系統(tǒng)的可行性、合理性、實(shí)用性、安全性、可擴(kuò)展性以及完整性等要求，主要采用以下的系統(tǒng)設(shè)計(jì)思路。

一要滿足業(yè)務(wù)需求。國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)的設(shè)計(jì)應(yīng)該滿足國(guó)土資源管理與應(yīng)急指揮的業(yè)務(wù)處理需求和功能需求，包括業(yè)務(wù)跟蹤追溯、土地資源分析、建設(shè)用地審批等常規(guī)業(yè)務(wù)處理以及其他特殊的業(yè)務(wù)處理。

二要保證系統(tǒng)易用性，滿足不同用戶的需求。主要從界面設(shè)計(jì)、操作模式等方面保證系統(tǒng)的簡(jiǎn)單易用，滿足不同用戶的需求。

三要保證系統(tǒng)靈活性、可擴(kuò)展、可維護(hù)。系統(tǒng)采用JAVA EE架構(gòu)實(shí)現(xiàn)信息的系統(tǒng)化管理，并保證對(duì)各種操作系統(tǒng)的可移植性，采用JavaScript技術(shù)實(shí)現(xiàn)地圖與系統(tǒng)的完美結(jié)合。系統(tǒng)采用B/S（Brower/Server）架構(gòu)方式，能直接通過(guò)瀏覽器進(jìn)行訪問(wèn)，無(wú)需下載任何插件。

3 系統(tǒng)總體框架

國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)主要依托網(wǎng)絡(luò)通信技術(shù)和計(jì)算機(jī)服務(wù)系統(tǒng)，以數(shù)據(jù)中心為樞紐，通過(guò)標(biāo)準(zhǔn)規(guī)范體系和安全保障體系建設(shè)[6]，按照業(yè)務(wù)流程構(gòu)建一個(gè)互聯(lián)互通、數(shù)據(jù)共享的國(guó)土綜合執(zhí)法監(jiān)察管理服務(wù)體系。系統(tǒng)總體框架圖如2所示：

圖2 系統(tǒng)總體框架

按照國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)內(nèi)在的關(guān)系來(lái)劃分，系統(tǒng)的總體結(jié)構(gòu)由基礎(chǔ)設(shè)施層、數(shù)據(jù)中心層、應(yīng)用支撐層、應(yīng)用層和門(mén)戶層五大部分構(gòu)成。

3.1 基礎(chǔ)設(shè)施層

基礎(chǔ)設(shè)施層主要是用于支撐系統(tǒng)運(yùn)行的基本保障，包含硬件設(shè)備、基礎(chǔ)軟件和網(wǎng)絡(luò)設(shè)施三大項(xiàng)。硬件設(shè)備則包括數(shù)據(jù)服務(wù)器、應(yīng)用服務(wù)器和Web服務(wù)器等各種服務(wù)器以及路由器、交換機(jī)等規(guī)劃和配置，客戶端硬件通常使用現(xiàn)有人員的辦公設(shè)備?；A(chǔ)軟件主要由操作系統(tǒng)軟件、數(shù)據(jù)庫(kù)平臺(tái)、各種應(yīng)用服務(wù)器以及GIS平臺(tái)（包括空間數(shù)據(jù)引擎、開(kāi)發(fā)包和空間數(shù)據(jù)發(fā)布平臺(tái)）構(gòu)成。系統(tǒng)運(yùn)行的網(wǎng)絡(luò)環(huán)境將依賴于現(xiàn)有的電子政務(wù)網(wǎng)絡(luò)，將來(lái)也會(huì)根據(jù)地方國(guó)土資源主管部門(mén)的要求考慮是否接入互聯(lián)網(wǎng)絡(luò)。

3.2 數(shù)據(jù)中心層

數(shù)據(jù)中心層包括三維地圖數(shù)據(jù)實(shí)體和相應(yīng)的數(shù)據(jù)管理與更新維護(hù)等子系統(tǒng)（如數(shù)據(jù)庫(kù)管理子系統(tǒng)、數(shù)據(jù)交換子系統(tǒng)、數(shù)據(jù)應(yīng)用服務(wù)子系統(tǒng)、系統(tǒng)維護(hù)子系統(tǒng)等）。其中三維地圖數(shù)據(jù)實(shí)體按照數(shù)據(jù)專(zhuān)題內(nèi)容可以劃分為基礎(chǔ)地理數(shù)據(jù)、專(zhuān)題數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)和元數(shù)據(jù)等類(lèi)別，包含了系統(tǒng)涉及到的所有數(shù)據(jù)。

相關(guān)子系統(tǒng)是構(gòu)建在數(shù)據(jù)實(shí)體之上集數(shù)據(jù)管理、更新、共享和應(yīng)用于一體的數(shù)據(jù)應(yīng)用服務(wù)平臺(tái)。其中，數(shù)據(jù)更新與交換主要完成數(shù)據(jù)的變更、備份、分發(fā)和共享等功能；數(shù)據(jù)應(yīng)用則是在數(shù)據(jù)的瀏覽、增刪改查以及數(shù)據(jù)分析監(jiān)控等方面進(jìn)行功能實(shí)現(xiàn)；而系統(tǒng)維護(hù)則是系統(tǒng)管理員用于系統(tǒng)監(jiān)控、日志管理、權(quán)限管理、系統(tǒng)設(shè)置、數(shù)據(jù)安全管理以及系統(tǒng)其他管理與維護(hù)等功能。

3.3 應(yīng)用支撐層

應(yīng)用支撐層基于靈活的目錄服務(wù)系統(tǒng)和標(biāo)準(zhǔn)規(guī)范的信息交換格式構(gòu)建應(yīng)用集成、信息管理核共性服務(wù)等系統(tǒng)，由應(yīng)用整合服務(wù)、業(yè)務(wù)整合服務(wù)、數(shù)據(jù)整合服務(wù)組成。

4 系統(tǒng)安全設(shè)計(jì)

系統(tǒng)安全是多維度的，主要存在于硬件設(shè)備、網(wǎng)絡(luò)設(shè)施、系統(tǒng)軟件、應(yīng)用程序等方面。國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)主要利用現(xiàn)有的電子政務(wù)網(wǎng)絡(luò)安全平臺(tái)，從安全體系和運(yùn)行保障機(jī)制兩個(gè)方面為系統(tǒng)提供安全保障。

4.1 安全體系建設(shè)

國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)安全體系設(shè)計(jì)基于三維安全體系，從物理設(shè)備、數(shù)據(jù)系統(tǒng)、網(wǎng)絡(luò)體系、應(yīng)用軟件以及安全管理等方面出發(fā)，綜合運(yùn)用各種安全技術(shù)，建立統(tǒng)一的安全支撐環(huán)境，保護(hù)全系統(tǒng)的安全。

安全支撐環(huán)境由基本安全防護(hù)系統(tǒng)和網(wǎng)絡(luò)信任服務(wù)系統(tǒng)組成，同時(shí)結(jié)合系統(tǒng)數(shù)據(jù)的容災(zāi)備份與故障恢復(fù)等可靠性措施。其中，基本安全防護(hù)系統(tǒng)包括物理安全、網(wǎng)絡(luò)系統(tǒng)安全和數(shù)據(jù)安全。

網(wǎng)絡(luò)信任服務(wù)系統(tǒng)主要在已有的安全保障環(huán)境基礎(chǔ)上，建立統(tǒng)一的網(wǎng)絡(luò)信任服務(wù)系統(tǒng)，保證應(yīng)用系統(tǒng)的安全。以構(gòu)筑在通過(guò)密碼主管部門(mén)安全審查、基于公共基礎(chǔ)設(shè)施PKI的網(wǎng)絡(luò)信任服務(wù)系統(tǒng)，為本應(yīng)用系統(tǒng)提供證書(shū)認(rèn)證服務(wù)、密鑰授權(quán)管理、數(shù)據(jù)交換安全服務(wù)、網(wǎng)絡(luò)信任域、可信應(yīng)用支撐等信息安全服務(wù)。

統(tǒng)一規(guī)劃網(wǎng)絡(luò)信任服務(wù)系統(tǒng)的密碼體制，負(fù)責(zé)建立全系統(tǒng)統(tǒng)一的密碼管理系統(tǒng)和網(wǎng)絡(luò)信任服務(wù)根系統(tǒng)，建立安全認(rèn)證系統(tǒng)信任服務(wù)系統(tǒng)，負(fù)責(zé)對(duì)全系統(tǒng)進(jìn)行集中認(rèn)證與授權(quán)管理。

網(wǎng)絡(luò)信任服務(wù)系統(tǒng)由證書(shū)業(yè)務(wù)系統(tǒng)、證書(shū)查詢驗(yàn)證服務(wù)系統(tǒng)、密鑰管理系統(tǒng)、密碼服務(wù)系統(tǒng)、授權(quán)管理服務(wù)系統(tǒng)、可信時(shí)間戳服務(wù)系統(tǒng)、網(wǎng)絡(luò)信任域系統(tǒng)構(gòu)成。

圖3 安全體系結(jié)構(gòu)圖

4.2 運(yùn)行保障機(jī)制

系統(tǒng)安全防護(hù)總體遵循“安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證”的原則[7]，主要針對(duì)網(wǎng)絡(luò)系統(tǒng)和基于網(wǎng)絡(luò)的控制系統(tǒng)，重點(diǎn)強(qiáng)化邊界防護(hù)，提高內(nèi)部安全防護(hù)能力，保證數(shù)據(jù)的安全。

網(wǎng)絡(luò)安全主要采用現(xiàn)有的各種網(wǎng)絡(luò)安全保障機(jī)制，比如防火墻、入侵檢測(cè)、防病毒以及DMZ區(qū)設(shè)置等。

應(yīng)用系統(tǒng)安全主要在安全服務(wù)、對(duì)等實(shí)體鑒別服務(wù)、訪問(wèn)控制服務(wù)等方面進(jìn)行設(shè)計(jì)。一是安全服務(wù)，主要采用OSI的網(wǎng)絡(luò)安全體系結(jié)構(gòu)解決網(wǎng)絡(luò)信息系統(tǒng)中的安全和保密問(wèn)題；二是對(duì)等實(shí)體鑒別服務(wù)，為連接實(shí)體提供身份鑒別，防止偽造連接初始化的攻擊；三是訪問(wèn)控制服務(wù)，可以防止未經(jīng)授權(quán)的用戶非法使用系統(tǒng)資源。

在數(shù)據(jù)庫(kù)安全方面，系統(tǒng)充分利用數(shù)據(jù)庫(kù)軟件提供的各種安全保障機(jī)制，建立多級(jí)別的用戶管理權(quán)限，嚴(yán)格對(duì)數(shù)據(jù)庫(kù)權(quán)限進(jìn)行分組和授權(quán)，保障數(shù)據(jù)庫(kù)使用的安全性。對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行加密存儲(chǔ)，利用數(shù)據(jù)庫(kù)的安全審計(jì)機(jī)制和觸發(fā)機(jī)制，對(duì)安全審計(jì)過(guò)程中的可疑現(xiàn)象進(jìn)行報(bào)警交由數(shù)據(jù)庫(kù)管理人員處置。此外，制定完善的備份策略，并嚴(yán)格執(zhí)行開(kāi)展數(shù)據(jù)庫(kù)備份。

5 結(jié)束語(yǔ)

以國(guó)土資源“一張圖”為基礎(chǔ)，通過(guò)建立國(guó)土綜合執(zhí)法監(jiān)察系統(tǒng)，實(shí)現(xiàn)對(duì)國(guó)土資源監(jiān)察數(shù)據(jù)的實(shí)時(shí)查看、更新，對(duì)各類(lèi)數(shù)據(jù)對(duì)比核查、疊加綜合、模型分析，對(duì)國(guó)土綜合執(zhí)法監(jiān)察過(guò)程進(jìn)行精細(xì)管理，實(shí)現(xiàn)土地利用管理行為、開(kāi)發(fā)利用和市場(chǎng)監(jiān)管的信息化，同時(shí)為國(guó)土資源主管部門(mén)的管理績(jī)效提供科學(xué)評(píng)估平臺(tái)。

[1] 周衛(wèi)娟，吳相燚，劉寧寧，等. 省級(jí)國(guó)土資源“一張圖”數(shù)據(jù)庫(kù)建設(shè)關(guān)鍵技術(shù)研究[J]. 現(xiàn)代測(cè)繪，2014，37(1): 43-47.

[2] 賴學(xué)強(qiáng)，張江輝，徐海濤. 國(guó)土資源綜合監(jiān)管平臺(tái)建設(shè)構(gòu)想[J]. 國(guó)土資源信息化，2012(4): 94-99，88.

[3] 屈曉波，楊德生. 省級(jí)國(guó)土資源綜合監(jiān)管平臺(tái)建設(shè)探討[J]. 國(guó)土資源信息化，2013(4): 16-19.

[4] 丘強(qiáng)，邊超. 市級(jí)國(guó)土資源“一張圖”與綜合監(jiān)管平臺(tái)建設(shè)和思考[J]. 信息系統(tǒng)工程，2017(1): 38.

[5] 構(gòu)建四川省“法律七進(jìn)”大數(shù)據(jù)平臺(tái)的思考[J]. 中共樂(lè)山市委黨校學(xué)報(bào)，2017，19(3): 55-57，78.

[6] 黃宇，田繼成，黃福華. 大同市“五規(guī)合一”信息聯(lián)動(dòng)平臺(tái)研究與實(shí)現(xiàn)[J]. 規(guī)劃師論叢，2015(1): 61-68.

[7] 杜君. 企業(yè)網(wǎng)絡(luò)架構(gòu)及安全部署的設(shè)計(jì)與實(shí)現(xiàn)[J]. 硅谷，2014，7(12): 31，27.

Design of Comprehensive Law Enforcement and Supervision System for Land and Resources

In the context of the "one map" of national land and resources, through the establishment of a comprehensive land law enforcement and supervision system, the dynamic update of land and resources data and the fine management of the whole process are realized, so as to provide effective information services for daily supervision. This paper mainly summarizes the thoughts on the significance of system construction, system design ideas, system overall framework and system security design in the design process of land comprehensive law enforcement and supervision system. The system construction follows the principle of distributed implementation and gradual improvement. The comprehensive law enforcement and supervision system of land and resources shall be built first, and then other supervision systems shall be gradually completed. The land and resources management and operation system supported by information means shall be built to realize the whole-process supervision and efficient allocation of land and resources.

land and resources; informatization; system design

TP311.13

A

1008-1151(2022)06-0014-04

2022-02-19

史紹亮（1989－），男，湖南邵陽(yáng)人，中國(guó)科技開(kāi)發(fā)院廣西分院工程師，信息系統(tǒng)項(xiàng)目管理師，碩士，研究方向?yàn)樾畔⑾到y(tǒng)開(kāi)發(fā)、應(yīng)對(duì)氣候變化相關(guān)研究等。