國土資源綜合執法監察系統設計

史紹亮 張樂乾 陳 專

國土資源綜合執法監察系統設計

史紹亮1張樂乾2陳 專1

（1.中國科技開發院廣西分院，廣西 南寧 530022 2.桂林電子科技大學，廣西 桂林 541004）

在全國國土資源“一張圖”的背景下，通過建立國土綜合執法監察系統，實現對國土資源數據的動態更新和全過程精細化管理，為日常監管提供有效的信息服務。文章主要總結了國土綜合執法監察系統設計過程中，對系統建設意義、系統設計思路、系統總體框架和系統安全設計等方面的思慮。系統建設遵循分布實施、逐步完善的原則，先建設國土資源綜合執法監察系統，以后再逐步完成其他監管系統建設，構筑以信息化手段為支撐的國土資源管理運行體系，實現國土資源的全程監管和高效配置。

國土資源；信息化；系統設計

引言

由于國土資源行業信息監管手段的缺失，當前在土地審批、征收、供給和使用方面的地理圖形、統計數據無法實現動態更新，導致數據信息無法有效服務于日常的監管，不能實現批、征、供、用、補、查的全程精細化管理。近年來，為及時有效供應和充分利用城市建設用地，提高建設用地的管理能力和水平，國土資源管理部門明確要求以全國國土資源“一張圖”、綜合監管平臺為基礎，構筑以科技信息手段為支撐的國土資源管理運行體系，實現國土資源的全程監管和高效配置[1]。在《關于加快推進國土資源遙感監測“一張圖”和綜合監管平臺建設與應用的通知》里，再次強調“要堅持完善和提高‘一張圖’和三大平臺的建設”，即以“一張圖”、綜合監管平臺、電子政務平臺、共享服務平臺為標志，快速推進國土資源系統的信息化建設工作[2]。

如今，在大數據和人工智能的快速發展大背景下，我國電子政務網絡體系和辦公信息化管理等方面取得了長足進展。國土資源管理部門通過一系列的重大舉措，積極應對國土資源管理相關行業所面臨的新形勢、新任務、新挑戰，有效推進國土資源行業信息系統的建設，并且取得了較好的成效。

通過建立國土綜合執法監察系統，在監管方式上改革創新，在監管質量上嚴格規范，在監管效率上穩步提升，減少人為干擾，提高監管精度，在國土資源行業構建廉政建設的懲防監管體系。通過信息手段有效提升國土資源的管理與服務能力，有效對社會經濟發展情況進行動態掌握，做到“用數據說話、用數據管理、用數據決策、用數據創新”[3]，牢牢把握社會經濟發展主動權和話語權。

為推進國土綜合執法監察系統建設，本著分布實施、逐步完善的原則，首先開展土地利用綜合監管系統的建設，以后逐步完成執法、礦產、地質、測繪等其他監管系統建設。

1　系統建設意義

目前，國土資源各種空間數據分散于多個部門管理，各種數據集成、應用、管理、維護難以處理，數據格式包括ArcGis、MapGis、AutoCAD等格式，不同GIS平臺間的數據共享困難，不同種類的國土數據難以集成，缺乏統一的數據管理機制。而且，使用的很多數據基本還是紙質形式，無法有效應用各種地圖成果數據。

因此，建設國土資源綜合執法監察系統具有重大意義。

一是參與宏觀調控，加強國土資源監管的主要手段。加強和改善宏觀調控，迫切需要對國土資源的開發利用及動態變化情況進行精準掌控，以便確保國土資源使用的合法性和項目開展的有序性。

二是嚴格土地管理，具有國土資源監察的客觀需求。整合現有的數據庫和信息系統，充分利用地理信息等多維空間數據和土地利用方面的基礎資料，建設國土資源綜合監管平臺和分析展示平臺，直觀準確地掌握土地利用變化情況，通過督促、檢查、核對地方上報真實、準確的土地基礎數據，從而實現對國土資源的綜合監測，為宏觀調控和經濟形勢分析中國土資源方面的因素提供基礎數據，為嚴格土地監管、遏制土地違法行為提供技術支持。

三是規范和帶動國土資源管理創新的重要途徑。信息化發展不僅是政府改革強有力的技術支撐，從發展趨勢來看，必將進一步引發政府管理方式和機構改組重構的深刻變革。國土資源管理工作是一個信息高度密集的領域，集中了大量的資源與環境空間信息，這些信息在國土資源管理與決策的現代化進程中起著至關重要的作用。

四是提高國土資源領域數據共享水平，符合社會化服務的迫切需要。通過國土資源綜合執法監察系統的建設，完善土地監測數據的統計制度，動態掌握土地資源的實時信息，有效提高提高國土資源領域的政務公開和廉政建設，在人民群眾生產生活和經濟社會活動中充分發揮國土資源信息的服務作用，從而提升國土資源領域數據信息的社會化服務與共享水平。

五是筑牢國土資源領域信息化加速發展的基石。信息化建設只有處理好“路”“車”“貨”三者的關系，才能真正發揮巨大的效益。“路”指信息網絡或通信設施，“車”是指各種應用信息系統和工具，“貨”是指狹義的信息資源，如各種數據庫及其數據整合等。沒有充足的、高質量的、適用的信息資源，再好的信息網絡和應用系統也難以發揮應有的作用。所以，國土資源領域的智能信息化建設的關鍵是充分利用信息資源及其附加值的開發。

六是為行業主管部門的科學決策提供依據。充分、準確的基礎數據在行業部門的決策中起到重要的參考作用。由于國土資源信息數據時效性強、范圍廣，那么有關基礎數據不齊全、更新不及時、共享不充分等問題都長期存在。通過建立國土綜合執法監察系統，使得國土資源信息數據能夠科學管理、及時更新并充分利用，為主管部門的科學決策提供數據支撐，是當前國土資源領域管理工作中一項迫切的現實需要。

通過國土資源綜合執法監察系統的建設，加強數據資源的統籌管理，通過信息化促進精細化管理，使得國土資源領域的綜合執法監察工作實現信息化管理，從而帶動國土資源領域的整體管理由傳統型向科技型和信息化方向轉變，有效提高國土資源管理部門的行政效能[4]。

以國土資源“一張圖”為基礎，通過建立國土綜合執法監察系統，實現對國土資源監察系統數據的實時查看、更新，對各類數據對比核查、疊加綜合、模型分析，及時準確地對國土綜合執法監察過程進行管理，實現土地利用管理行為、開發利用和市場監管的常態化，以及管理績效的科學評估。

2 系統設計思路

建設國土資源綜合執法監察系統的核心目標就是提高地方國土資源管理部門的管理和決策水平、質量與效率，從而實現業務管理的科學化、規范化、信息化。系統總體設計要以需求為牽引，用系統工程的思維統攬全局，兼顧科學性、實用性、先進性、可擴展性和安全性，做到系統的一體化設計和信息資源的集成化管理。系統建設過程中遵循“總體規劃，分步實施，分階段建設”的原則，不僅要滿足現階段的系統建設目標，還要實現系統功能的可擴展性，在現有基礎上不斷完善，為后階段目標任務奠定基礎，從而實現系統的總體戰略目標。

2.1 現狀調研分析

現狀調研和分析是為充分理解現有的業務、數據需求和實際現狀，收集第一手資料，為下一步工作做奠定基礎。圖1為本系統建設時進行現狀調研分析的實施路徑。

圖1 現狀調研分析實施路徑

需求分析是建立在現狀調研和分析的基礎上，通過調研成果的整理，得到業務系統建設的需求，并通過與相關工作人員溝通，得到認可，形成決議。根據本系統特點，需求分析主要采取滾動波浪式，通過需求分析、用戶評審、需求變更、影響分析不斷進行迭代細化。

2.2 系統設計思路

國土綜合執法監察系統的設計是以滿足國土資源主管部門建設需求為出發點，將“以業務為導向，以數據為核心，以集成為重點，以應用為目的”作為總的指導思想[5]，統籌推進，科學規劃。采用先進的開發技術和科學的管理方法，確保順利完成國土綜合執法監察系統的各項應用功能開發。

基于系統的可行性、合理性、實用性、安全性、可擴展性以及完整性等要求，主要采用以下的系統設計思路。

一要滿足業務需求。國土綜合執法監察系統的設計應該滿足國土資源管理與應急指揮的業務處理需求和功能需求，包括業務跟蹤追溯、土地資源分析、建設用地審批等常規業務處理以及其他特殊的業務處理。

二要保證系統易用性，滿足不同用戶的需求。主要從界面設計、操作模式等方面保證系統的簡單易用，滿足不同用戶的需求。

三要保證系統靈活性、可擴展、可維護。系統采用JAVA EE架構實現信息的系統化管理，并保證對各種操作系統的可移植性，采用JavaScript技術實現地圖與系統的完美結合。系統采用B/S（Brower/Server）架構方式，能直接通過瀏覽器進行訪問，無需下載任何插件。

3 系統總體框架

國土綜合執法監察系統主要依托網絡通信技術和計算機服務系統，以數據中心為樞紐，通過標準規范體系和安全保障體系建設[6]，按照業務流程構建一個互聯互通、數據共享的國土綜合執法監察管理服務體系。系統總體框架圖如2所示：

圖2 系統總體框架

按照國土綜合執法監察系統內在的關系來劃分，系統的總體結構由基礎設施層、數據中心層、應用支撐層、應用層和門戶層五大部分構成。

3.1 基礎設施層

基礎設施層主要是用于支撐系統運行的基本保障，包含硬件設備、基礎軟件和網絡設施三大項。硬件設備則包括數據服務器、應用服務器和Web服務器等各種服務器以及路由器、交換機等規劃和配置，客戶端硬件通常使用現有人員的辦公設備。基礎軟件主要由操作系統軟件、數據庫平臺、各種應用服務器以及GIS平臺（包括空間數據引擎、開發包和空間數據發布平臺）構成。系統運行的網絡環境將依賴于現有的電子政務網絡，將來也會根據地方國土資源主管部門的要求考慮是否接入互聯網絡。

3.2 數據中心層

數據中心層包括三維地圖數據實體和相應的數據管理與更新維護等子系統（如數據庫管理子系統、數據交換子系統、數據應用服務子系統、系統維護子系統等）。其中三維地圖數據實體按照數據專題內容可以劃分為基礎地理數據、專題數據、業務數據和元數據等類別，包含了系統涉及到的所有數據。

相關子系統是構建在數據實體之上集數據管理、更新、共享和應用于一體的數據應用服務平臺。其中，數據更新與交換主要完成數據的變更、備份、分發和共享等功能；數據應用則是在數據的瀏覽、增刪改查以及數據分析監控等方面進行功能實現；而系統維護則是系統管理員用于系統監控、日志管理、權限管理、系統設置、數據安全管理以及系統其他管理與維護等功能。

3.3 應用支撐層

應用支撐層基于靈活的目錄服務系統和標準規范的信息交換格式構建應用集成、信息管理核共性服務等系統，由應用整合服務、業務整合服務、數據整合服務組成。

4 系統安全設計

系統安全是多維度的，主要存在于硬件設備、網絡設施、系統軟件、應用程序等方面。國土綜合執法監察系統主要利用現有的電子政務網絡安全平臺，從安全體系和運行保障機制兩個方面為系統提供安全保障。

4.1 安全體系建設

國土綜合執法監察系統安全體系設計基于三維安全體系，從物理設備、數據系統、網絡體系、應用軟件以及安全管理等方面出發，綜合運用各種安全技術，建立統一的安全支撐環境，保護全系統的安全。

安全支撐環境由基本安全防護系統和網絡信任服務系統組成，同時結合系統數據的容災備份與故障恢復等可靠性措施。其中，基本安全防護系統包括物理安全、網絡系統安全和數據安全。

網絡信任服務系統主要在已有的安全保障環境基礎上，建立統一的網絡信任服務系統，保證應用系統的安全。以構筑在通過密碼主管部門安全審查、基于公共基礎設施PKI的網絡信任服務系統，為本應用系統提供證書認證服務、密鑰授權管理、數據交換安全服務、網絡信任域、可信應用支撐等信息安全服務。

統一規劃網絡信任服務系統的密碼體制，負責建立全系統統一的密碼管理系統和網絡信任服務根系統，建立安全認證系統信任服務系統，負責對全系統進行集中認證與授權管理。

網絡信任服務系統由證書業務系統、證書查詢驗證服務系統、密鑰管理系統、密碼服務系統、授權管理服務系統、可信時間戳服務系統、網絡信任域系統構成。

圖3 安全體系結構圖

4.2 運行保障機制

系統安全防護總體遵循“安全分區、網絡專用、橫向隔離、縱向認證”的原則[7]，主要針對網絡系統和基于網絡的控制系統，重點強化邊界防護，提高內部安全防護能力，保證數據的安全。

網絡安全主要采用現有的各種網絡安全保障機制，比如防火墻、入侵檢測、防病毒以及DMZ區設置等。

應用系統安全主要在安全服務、對等實體鑒別服務、訪問控制服務等方面進行設計。一是安全服務，主要采用OSI的網絡安全體系結構解決網絡信息系統中的安全和保密問題；二是對等實體鑒別服務，為連接實體提供身份鑒別，防止偽造連接初始化的攻擊；三是訪問控制服務，可以防止未經授權的用戶非法使用系統資源。

在數據庫安全方面，系統充分利用數據庫軟件提供的各種安全保障機制，建立多級別的用戶管理權限，嚴格對數據庫權限進行分組和授權，保障數據庫使用的安全性。對關鍵數據進行加密存儲，利用數據庫的安全審計機制和觸發機制，對安全審計過程中的可疑現象進行報警交由數據庫管理人員處置。此外，制定完善的備份策略，并嚴格執行開展數據庫備份。

5 結束語

以國土資源“一張圖”為基礎，通過建立國土綜合執法監察系統，實現對國土資源監察數據的實時查看、更新，對各類數據對比核查、疊加綜合、模型分析，對國土綜合執法監察過程進行精細管理，實現土地利用管理行為、開發利用和市場監管的信息化，同時為國土資源主管部門的管理績效提供科學評估平臺。

[1] 周衛娟，吳相燚，劉寧寧，等. 省級國土資源“一張圖”數據庫建設關鍵技術研究[J]. 現代測繪，2014，37(1): 43-47.

[2] 賴學強，張江輝，徐海濤. 國土資源綜合監管平臺建設構想[J]. 國土資源信息化，2012(4): 94-99，88.

[3] 屈曉波，楊德生. 省級國土資源綜合監管平臺建設探討[J]. 國土資源信息化，2013(4): 16-19.

[4] 丘強，邊超. 市級國土資源“一張圖”與綜合監管平臺建設和思考[J]. 信息系統工程，2017(1): 38.

[5] 構建四川省“法律七進”大數據平臺的思考[J]. 中共樂山市委黨校學報，2017，19(3): 55-57，78.

[6] 黃宇，田繼成，黃福華. 大同市“五規合一”信息聯動平臺研究與實現[J]. 規劃師論叢，2015(1): 61-68.

[7] 杜君. 企業網絡架構及安全部署的設計與實現[J]. 硅谷，2014，7(12): 31，27.

Design of Comprehensive Law Enforcement and Supervision System for Land and Resources

In the context of the "one map" of national land and resources, through the establishment of a comprehensive land law enforcement and supervision system, the dynamic update of land and resources data and the fine management of the whole process are realized, so as to provide effective information services for daily supervision. This paper mainly summarizes the thoughts on the significance of system construction, system design ideas, system overall framework and system security design in the design process of land comprehensive law enforcement and supervision system. The system construction follows the principle of distributed implementation and gradual improvement. The comprehensive law enforcement and supervision system of land and resources shall be built first, and then other supervision systems shall be gradually completed. The land and resources management and operation system supported by information means shall be built to realize the whole-process supervision and efficient allocation of land and resources.

land and resources; informatization; system design

TP311.13

A

1008-1151(2022)06-0014-04

2022-02-19

史紹亮（1989－），男，湖南邵陽人，中國科技開發院廣西分院工程師，信息系統項目管理師，碩士，研究方向為信息系統開發、應對氣候變化相關研究等。