DB32∕T 4150-2021 自然资源所信息化建设规范(江苏省).pdf

ICS 13.220.01 CCS C 80 DB32 江苏省地方标准 DB32/T 41502021 自然资源所信息化建设规范 Specification of information construction for natural resources station 2021 - 12 - 09 发布 2022- 07 - 01 实施 江苏省市场监督管理局 发 布 DB32/ T 41502021 I 目 次 前 言 . 1 范围 .1 2 规范性引用文件 .1 3 术语和定义 .1 4 建设原则 .2 4.1 业务驱动原则 .2 4.2 安全性原则 .2 4.3 节约性原则 .2 4.4 易用性原则 .2 5 总体要求 .2 6 建设体系 .2 6.1 总体架构 .2 6.2 硬件基础设施层 .3 6.3 软件运行环境层 .4 6.4 数据资源层 .4 6.5 应用支撑层 .4 6.6 应用服务层 .4 6.6.1 党组织建设 .4 6.6.2 政务服务 .6 6.6.3 执法监察 .7 6.6.4 综合管理 .7 7 安全性要求 .8 7.1 总体要求 .8 7.2 运行环境安全要求 .9 7.3 数据安全性要求 .9 7.4 应用系统安全要求 .9 7.5 灾备要求 .9 8 运行维护要求 .9 DB32/ T 41502021 I 前 言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。 本文件由江苏省自然资源厅提出并归口。 本文件起草单位：江苏省国土资源动态监测中心、江苏省自然资源厅。 本文件主要起草人：张毅、陈慧玲、赵越、齐晓宇、周五八、成军、李煜、舒飞跃、韩雪、胡岭、陈悠、宋崇辉、王恩茂。 DB32/ T 41502021 1 自然资源所信息化建设规范 1 范围 本文件规定了自然资源所信息化建设的建设原则、总体要求、建设体系、安全性要求和运行维护要求等。 本文件适用于自然资源所信息化建设和管理工作。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改版）适用于本文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 28827.1 信息技术服务 运行维护 第1部分：通用要求 GB/T 28827.2 信息技术服务 运行维护 第2部分：交付规范 GB/T 28827.3 信息技术服务 运行维护 第3部分：应急响应规范 GM/T 0054 信息系统密码应用基本要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 自然资源所 natural resources station 自然资源管理的基础单元，设区市、县（市、区）自然资源主管部门的派出机构。在设区市、县（市、区）自然资源主管部门的领导下，履行自然资源管理职责。 3.2 慧眼守土 guard natural resources with intelligent surveillance system 应用视频监控技术与定位设备，对土地资源进行动态监测、实时监管。 3.3 自然资源“一张图” “one map” of natural resources 自然资源管理各类数据构成的江苏省自然资源核心数据库，是自然资源统一的空间数据底板，为自然资源管理提供数据支撑。 DB32/T 41502021 2 3.4 自然资源大数据平台（国土空间基础信息平台） big data platform for natural resources(land and space basic information platform 支撑自然资源“一张图”核心数据库管理， 以及各类应用系统和数据服务的开发与运行的服务平台，也称国土空间基础信息平台。 4 建设原则 4.1 业务驱动原则 通过梳理自然资源所主要职责，明确信息化建设目标和内容，满足自然资源所党组织建设、政务服务、执法监察和综合管理的业务需要。 4.2 安全性原则 采用自主可控的设备及技术进行信息化建设，确保信息安全、网络安全。 4.3 节约性原则 对现有支撑环境、数据、系统等成果进行全面梳理与评估，充分整合利用已有成果，实现与设区市、县（市、区）人民政府电子政务平台及自然资源各业务系统平台融合，提升工作效率。 4.4 智能便捷原则 应用新一代技术和信息化手段提高基层管理的智能化和便捷程度，提升管理水平和管理效能。系统易用、易维护。 5 总体要求 设区市、县（市、区）自然资源主管部门统筹自然资源所信息化建设，结合自然资源所需要，对已有成果进行集成、完善，按照国家、省级业务数据交换要求，实现各级党组织建设、政务服务、执法监察和综合管理的数据联动，构建统一的自然资源所信息化平台（简称平台）。有条件的自然资源所可在此基础上进行扩展，向上级自然资源主管部门报备。设区市、县（市、区）自然资源主管部门对自然资源所信息化建设和应用所需的支撑环境进行统一配置和管理，负责安全运行。 自然资源所开展平台的日常应用，可配备运维人员，对信息化支撑环境、平台进行维护。 6 建设体系 6.1 总体结构 自然资源所信息化建设体系包含网络信息安全、 硬件基础设施、 软件运行环境、 自然资源“一张图”、自然资源大数据平台（国土空间基础信息平台），及具有党组织建设、政务服务、执法监察和综合管理等功能的自然资源信息化建设平台构成（见图1）。 DB32/ T 41502021 3 图 1 自然资源所信息化建设体系 6.2 硬件基础设施层 硬件基础设施层包括计算资源、存储资源和网络资源，将各类物理资源进行整合，提供可扩展的计算、存储和虚拟化管理与服务。硬件基础设施建设内容应符合表1的要求。 表 1 硬件基础设施建设内容及要求 分类 建设内容 具体要求 计算资源 桌面终端 根据实际需求配备台式机、笔记本电脑、一体机等桌面终端设备，相关参数满足自然资源所业务需要。 移动终端 针对执法监察需求配备平板电脑、手机等移动终端设备，具备实时定位、声像采集和网络数据传输等功能模块，满足移动执法监察需要。 存储资源 存储设备 根据实际需求配置存储设备。结合实际数据量确定存储类型、硬盘容量、硬盘数量、端口数量等参数，满足日常信息化办公需要。 网络资源 网络安全设备 网络安全由县（市、区）统筹，包括自然资源业务网、电子政务外网和互联网，电子政务外网上联接入各县（市、区）电子政务外网，自然资源业务网上联至上级自然资源主管部门，互联网视需求自行架设； 根据实际需求配备路由器、无线控制器、交换机等设备，以及防火DB32/T 41502021 4 墙、网闸等安全设施，相关参数满足日常办公需要。 6.3 软件运行环境层 软件运行环境层包括操作系统、数据库系统、中间件等基础软件，是各应用系统和功能模块正常运行所依赖的运行时环境，支撑空间数据快速浏览和查询、属性数据快速汇总、文件数据快速检索等要求。软件运行环境建设内容应符合表2的要求。 表 2 软件运行环境建设内容及要求 分类 建设内容 具体要求 基础软件 操作系统 支持主流操作系统。 支持主流服务器操作系统； 支持主流移动终端操作系统； 支持主流桌面操作系统。 数据库系统 结合业务需要选择结构化数据库、非结构化数据库、空间数据库等。 兼容主流服务器操作系统，支持主流数据操作类型； 具备动态增添存储节点、存储容量快速扩展等功能； 提供数据冗余备份服务。 中间件 结合信息化建设需要进行消息中间件、数据存取管理中间件、服务类中间件、交易中间件等不同类型中间件的部署与使用，使系统的运行与维护更加有效率。 6.4 数据资源层 数据资源层即自然资源“一张图”，提供数据服务，实现各类数据资源的统一汇交与管理，为应用支撑层、应用服务层提供数据支撑。 6.5 应用支撑层 应用支撑层即自然资源大数据平台（国土空间基础信息平台），提供应用开发和部署服务，为自然资源所信息化平台建设提供应用支撑。 6.6 应用服务层 应用服务层即构建的自然资源所信息化平台，包括党组织建设、政务服务、执法监察、综合管理等内容。 6.6.1 党组织建设 党组织建设包括党章党规、组织建设、宣传教育、党员管理、党风廉政。党组织建设模块内容应符合表3的要求。 表 3 党组织建设模块内容及要求 分类 模块 内容要求 党组织 党章党规 以党的政治建设为统领，全面推进党的政治建设、思想建设、组织建设、作风建设、纪律建DB32/ T 41502021 5 建设 设，把制度建设贯穿其中。提供党的基本理论、基本路线、基本方略、党章党规、岗位制度等内容的查询功能。 支持对习近平总书记重要讲话、党中央决策部署等内容在线学习，教育党员干部增强“四个意识”、坚定“四个自信”、做到“两个维护”； 支持中国共产党章程关于新形势下党内政治生活的若干准则中国共产党支部工作条例（试行）中国共产党组织工作条例等党内法规的查询、在线学习和下载； 支持对上级党组织制定的政策规定的查询、在线学习和下载。 表 3 党组织建设模块内容及要求（续） 分类 模块 内容要求 党组织建设 组织建设 提供各级党组织基本信息、“三会一课”等查询功能。 支持对单位政治建设目标任务、运行机制、阵地载体、职责分工、党员干部政治行为规范等的查询； 支持对上级党组织相关信息的查询； 支持对本单位党员发展和先进典型培育全流程的监督管理； 支持对单位党组织设置、 网格化监察员监督制度、 党内活动开展等事务的建议收集及查询； 支持对本单位党支部书记工作室、 “一支部一特色” 开展和党建业务融合等工作内容查询； 支持对本级党组织的组织生活、 结对共建、 全面从严治党等相关信息和相关会议摘要的查看。 宣传教育 提供主题党日的资料、内容查询和主题学习等功能。 支持上传党课、学习资料等内容，实现党员在线浏览学习，支持资料的下载； 支持党建学习任务的制定与发布，支持学习成果和个人学习体会的批量导出； 支持建设学习型党组织，提供党建活动成果信息发布与展示内容查询； 支持“四史”教育学习、上级表彰的先进模范事迹等内容在线浏览和下载； 支持移动端的党建学习，与网页端保持同步，能够接受学习任务、浏览资料等； 支持厅党组、当地市委市政府及设区市局重要会议内容等在线浏览学习。 党员管理 提供在线党员管理、党组织管理等功能。 支持党员基本信息管理，可进行党员增加、删除、修改、查询等操作； 支持党员管理规范等内容的编辑与展示； 支持对党员参加党内活动、培训和党费交纳情况查询； 支持对本级组织生活会中党组织和个人自我剖析材料的展示； 支持党务公开。坚持和完善民主集中制，畅通党员参与民主监督渠道，民主评议党员，落实党员对党组织决策落实情况和决议执行情况的监督。 党风廉政 提供廉政资讯和谈话教育等功能，辅助廉政教育管理工作。 提供谈话教育记录功能，展示党风廉政教育制度实施情况，支持谈话记录按权限可见； 提供廉政风险点及防控措施的录入和展示功能； 支持党风廉政相关政策规定、党风廉政教育等信息的查询； 支持开展“廉政 5 分钟”“清风自然”“廉言廉语”等相关信息的提醒展示； 提供廉政承诺、廉洁自律规定及廉政承诺监管结果等信息的管理与展示功能； 支持对党的纪律检察工作相关政策规定、典型案例和警示教育等信息的在线查询。 6.6.2 政务服务 政务服务包括业务办理和政务公开。业务办理包括接件受理、派件受理、待办提醒、已办统计、业务归档和数据中心。政务公开包括信息推送、信息公开和政策法规。政务服务模块内容应符合表4的要求。 DB32/T 41502021 6 表 4 政务服务模块内容及要求 分类 模块 内容要求 业务 办理 接件受理 按照相关政务服务规范，现场受理政务服务申请事项，接收材料，录入信息，并进行初审处理。 提供政务服务流程发起功能，提供引导式的接件信息及材料录入页面； 提供接件材料等自动校核能力； 提供初审意见填报及相关文件、材料的上传功能； 提供受理通知单打印功能。 表4 政务服务模块内容及要求（续） 分类 模块 内容要求 业务 办理 派件受理 对接上级电子政务审批系统，自动接收上级派发、转件的审批、审核等处理事项，并进行相关审查处理。 接收上级流转派发的办件任务，支持相关信息、数据、文档、图件的在线查阅； 提供初审意见填报及相关文件、材料的上传功能。 待办提醒 针对各类政务审批任务，提供待办提醒功能。 支持根据接件时间、办理时限等进行待办提醒排序、筛选； 支持待办件的统计。 已办统计 提供针对已办事项的统计管理功能。 支持基于事项类型、办件状态、办件时间等信息的筛选、排序和统计； 支持已办件查询； 支持已办件办理时效信息查看。 业务归档 对所有在线处理的办件信息及相关数据，最终成果自动归档。 在业务办理过程中自动进行业务数据归档； 支持业务电子档案的查询、查看。 数据中心 提供数据浏览、查询统计、对比分析、二三维空间数据的一体化浏览及展示等功能，辅助业务办理。 对接批后监管、耕地保护、生态修复、灾害监测、矿产开发监测等专题图斑数据，辅助各业务方向工作开展； 提供地图缩放、量测、定位、属性查看等基本浏览工具； 支持图层的自定义管理和分组； 支持权限控制下的数据导出； 支持基于空间条件和属性条件的查询统计； 支持以多样化图表进行查询结果的展示； 具备权限的前提下，支持统计结果的导出； 支持数据叠加对比，实现各类数据的集成浏览与对比分析； 支持数据分屏比对，可自由切换分屏数据内容并进行联动查看。 政务 公开 信息推送 将政务服务信息通过多种方式通知办理人。 提供受理通知、进度通知、办结通知等内容的推送服务； 支持短信、小程序、显示屏等信息推送方式。 DB32/ T 41502021 7 信息公开 根据自然资源所职能向社会公众公开服务事项、机构组成等相关信息。 公开自然资源所工作职责、组织机构、办件流程等信息； 提供显示屏、网页等信息获取途径。 政策法规 面向社会公众宣传和展示自然资源方针政策、法律法规等信息。 支持各类政策法规文件的分类展示； 支持基于关键字的政策法规检索； 支持文件材料等附件下载。 6.6.3 执法监察 执法监察包括慧眼守土和移动执法。 慧眼守土包括实景监控和自动预警。 移动执法包括任务接收、任务执行和任务上报。执法监察模块内容应符合表5的要求。 表 5 执法监察模块内容及要求 分类 模块 内容要求 慧眼 守土 实景监控 提供实时的实景监控功能。 支持监控设备的空间位置管理和分布展示； 支持视频画面的实时调用和查看； 支持角度调整、拍照取证等远程操作。 自动预警 提供基于视频画面的自动监控和预警功能。 通过自动对比分析进行违法用地等信息的自动发现； 提供系统提醒、短信提醒等预警功能。 移动 执法 任务接收 在平板电脑、手机等移动设备上进行任务接收。 接收任务信息，可查看任务说明、任务期限等相关信息； 提供待办任务提醒功能。 任务执行 提供数据采集及其他辅助功能。 提供基于北斗或 GPS 的自动定位及导航功能，辅助任务执行； 支持巡查轨迹的自动记录； 提供照片、视频、文字、语音等多类型信息的采集能力，支持采集成果和任务信息的自动关联。 任务上报 在平板电脑、手机等移动设备上进行任务上报。 可上报执法监察任务，通过地图自动定位或手动输入违法地块信息并上报； 提供查询检索功能； 支持离线保存。 6.6.4 综合管理 DB32/T 41502021 8 综合管理包括公文管理、人员管理和档案管理。公文管理包括发文管理、收文管理和公文查询。人员管理包括人员信息、考勤管理、日常考核和人员培训。档案管理包括目录管理、查询统计和借阅管理。综合管理模块内容应符合表6的要求。 表 6 综合管理模块内容及要求 分类 模块 内容要求 公文 管理 发文管理 提供请示、报告、函的拟稿、发布等功能。 提供请示、报告、函等公文的起草功能，支持公文的自动编号； 支持相关材料附件的上传； 支持基于模板的自动套红； 支持基于可配置流程的公文签批与流转； 对公文草稿及已发布的公文可进行查询、查看、删除等操作。 表 6 综合管理模块内容及要求（续） 分类 模块 内容要求 公文 管理 收文管理 提供各级公文的接收、查看、办理、管理能力。 接收流转的公文，并进行消息提醒，可点击查看公文内容，进行公文的签收操作； 支持公文附件内容的在线浏览； 支持公文的收藏操作，方便快速定位自身业务相关公文。 公文查询 支持对系统内的公文数据进行多维度查询统计。 支持按照公文标题、公文类型、起草时间、紧急程度、发文单位、起草人、信息公开情况、公文办结状态等信息进行筛选； 支持按收发文部门、收发文时间段等进行筛选查询。 人员 管理 人员信息 提供人员基本信息的管理功能。 支持人员信息的创建、编辑和分组管理； 支持经批准后查阅人员的档案信息； 支持定期清整所有失效或作废人员信息。 考勤管理 提供考勤记录、考勤统计等功能。 支持关联考勤设备记录工作人员的上下班登记情况； 支持选择部门、排班类型及起始日期进行考勤统计； 提供外出登记、请假登记等申请功能。 日常考核 提供工作人员平时考核功能。 支持人员工作目标计划制定和主管领导审核； 提供工作人员工作小结，向主管领导报告； 支持主管领导提出考核结果等次； 支持主管领导向工作人员反馈结果和意见； 支持人员考核结果查询统计。 人员培训 提供培训计划设定及人员参与培训记录等功能。 支持接收和查看上级制定的培训计划； 支持记录人员参与培训的时间、内容、培训结果等情况； 支持对人员培训情况的统计。 DB32/ T 41502021 9 档案 管理 目录管理 针对未数字化的历史档案和未移交档案，提供目录登记功能。 支持新增目录，记录档案信息和存储位置； 支持目录的调整与删除。 查询统计 提供针对档案信息的查询统计功能。 提供档案管理情况的综合统计和可视化表达能力，直观展示档案的种类、数量、变化趋势等信息； 支持基于关键词、档案文件类型、归档时间、有效期限等维度进行档案的查询。 借阅管理 提供借阅管理功能，支持对档案的借阅、复印等信息进行记录。 7 安全性要求 7.1 总体要求 平台安全性要求应达到GB/T 22239规定的三级要求。 平台密码应用要求应符合GM/T 0054的要求。 应建立平台安全响应和反馈机制，及时受理安全性相关的提示、咨询和建议等。 7.2 运行环境安全要求 应使用正版、稳定的服务器版操作系统，支持国产化应用，定期升级系统补丁，加强对密码的分级管理措施。 数据库应采用科学的管理方法,对数据进行分区分库存储， 数据库系统的密码和权限要求严格管理。建议使用数据库备份软件,定期对数据库中的数据进行备份。 应使用主流应用服务器软件，要求应用服务器软件承载量高、安全性高、稳定性好。 应安装正版高性能杀毒软件，制定安全措施，定期升级病毒库，防止病毒感染。 7.3 数据安全性要求 应严格审核追溯信息的真实性和有效性。在保护企业和商户商业秘密的前提下，依法依规对采集的数据进行分析和利用，对外交换发布或留存追溯信息。 7.4 应用系统安全要求 应釆用有效的安全措施，对登录用户进行用户身份鉴别，保证登录用户为合法用户。 应釆用相对严格的系统访问权限控制措施，确保数据安全。 应经过严格的攻击性测试和压力测试，确保具有一定的抗攻击能力和业务承载能力。 7.5 灾备要求 应对平台支撑环境、程序和数据进行备份。对平台所依赖的支撑环境、关键代码、系统中的重要业务数据进行统一连续性保护，关键数据应异地备份，并具备完善的应急和灾难恢复措施。 8 运行维护要求 8.1 平台应具备完善的运维管理体系并严格按照体系执行，系统运行维护基本要求应符合GB/T 28827.1的要求；系统运行维护的交付应符合GB/T 28827.2的要求；系统运行维护的应急响应应符合GB/T 28827.3的要求。 8.2 应建立健全数据对接维护机制，专人负责维护平台并定期整理相关信息。 _