国土资源内网数据安全交换方式等问题探讨
市县级国土资源系统信息网络安全体系建设探讨
业务 网与外部 网络数据交换主要通过这几种方式 ： ① 部分 险和数据传输风险 ： ② 业务内网与省厅 主干网存在 数据 交换 ， 两
工程” 、 等级保着 国 本 地 内 网与 其 他 横 向单 位 内 网 存 在 物 理 链 接 带 来 的 网 络 入 侵 风
２ ０ １ ４年 ２ 月
中 国 管 理 信 息 化
Ｃｈ ｉ ｎ ａ Ｍａ ｎ ａ ｇ ｅ ｍｅ ｎ ｔ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｉ ｚ ａ ｔ ｉ ｏ ｎ
Ｆ ｅ ｂ ． ， ２ ０ｌ ４ Ｖ ｏ １ ． １ ７， Ｎｏ ． ４
第ｌ ７ 卷第 ４ 期
市县级国土资源系统信息网络安全体系建设探讨
当今 社 会 已进 入 信息 时代 ．计 算 机 网 络 成 为 一 种 必 不 可 缺
Ｐ地 址 访 问业 务 内 网 ．没 有 实 现 Ｉ Ｐ ／ ＭＡ Ｃ的 绑 定 ．管 理 混 的信 息 交 换 工 具 出现 在 我 们 的 日常 工作 中 ． 然而， 由于 计 算 机 网 更 换 Ｉ 乱 ：客 户 端 设 备 被 恶 意修 改成 与 服 务 器 相 同 的信 息 造 成 服 务 器 络 具 有 互 联 性 、 开放 性 和 连 接 方 式 的 多 样 性 以及 终 端 分 布 的不 均匀性 ． 再 加 上 网 络 本 身 存 在 技 术 弱 点 和 人 为疏 忽 ， 因此 计 算 机 信 息 网络 比较 容 易 遭 受 计 算 机 病 毒 、 黑客或恶 意软件等的侵害。 近 年 来 国土 资 源 部 门面 对 网络 安 全 的种 种威 胁 ． 大力推进“ 金 土 土 资 源 业 务 及 信 息 化 需 求 的发 展 变 化 以 及 业 务 系 统 自身 的 虚拟 中断 服 务 ： 误删 系统 文 件 夹及 系统 文 件 等 。 ｌ － ３ 业 务 网与 外 部 网 络数 据 交 换 缺 乏 有 效安 全管 控 措 施
国土空间基础信息平台建设问题探讨
国土空间基础信息平台建设问题探讨摘要：结合国家对国土空间基础信息平台的建设要求，提出了市级国土空间基础信息平台的建设目标。
针对平台的建设，提出整体的总体技术方案，从支撑环境建设、数据资源体系建设、平台建设、标准规范建设等四个方面阐述了平台的具体设计方案，为市级国土空间基础信息平台建设，实现国土空间资源共享提供有效参考。
关键词：国土空间；基础信息平台；平台建设1平台建设目标结合达州市自然资源信息化现状，以“自然资源云”为核心，国土、规划、测绘地理信息等数据为基础，基于大数据和“互联网+”等新技术，建设数据覆盖全面、应用广泛、开放共享的国土空间基础信息平台，构建全覆盖全天候的国土空间数据服务体系，全面实现各类与国土空间相关的自然资源监管、规划、决策与服务的网络化和智能化应用。
具体目标包括：一是持续完善升级“一张图”，建立国土空间基础信息数据库。
充分应用创新测绘手段和数据生产方式，在达州市国土资源“一张图”数据的基础上补充完善现状数据集、空间规划数据集、空间管理数据集和互联网数据集，形成全面、准确、权威的国土空间规划数据资源体系；二是在自然资源电子政务综合平台、地理信息公共服务平台等现有平台的基础上，建设权威、统一的国土空间基础信息平台。
2平台总体设计方案达州市国土空间基础信息平台是根据达州市国土资源数据库建设现状，重点围绕着解决当前国土资源数据汇交、采集、更新、积累、整合、开发、利用尚不能满足国土资源监测监管、分析决策和社会化服务需求的信息化瓶颈问题，通过对汇交、采集、更新、积累的各类土地、矿产和地质等数据资源进行整合、分析和挖掘，建立一个集中管理、安全规范、充分共享、全面服务的基础信息平台核心数据库，并在国土空间核心数据库之上构建国土空间应用系统。
这是达州市国土资源信息化建设的核心任务之一，对达州市自然资源管理工作和社会服务具有重大和全局的意义。
基于“自然资源云”架构，结合分布式、云计算、大数据等先进技术，市级国土空间基础信息平台的总体架构设计包括五个层次、二大体系。
内网安全问题浅析
战 。比如 ： 以太 网交换机是组建内网
的 主要 设备 ，其安 全性 比较 弱 的问 题； 仅用防火墙等单一安全技术难以 实现有效防控的 问题 ； 还有安全发展 也 面临硬件平 台不 断更新 的挑战 等 等 ……从内网安全的基本构架来讲 ， 内网安全 问题可 以系统地 划分 为四 个方面 ： 系统安 全、 网络安全、 数据安 全 和安 全 管 理 。 系统安 全主 要用 于界定 单 个计
的情况下 ，自动完成加解密操作 ， 既
提高 了安全程度 （ 防止了作者泄密 ） ， 又不用改变传统的操作 方式 ； 采用安 全通道技术 ，根据信息 的安 全级 别 ， 提供不 同的身份认 证方式 ； 采用安全 审 计技术 ，提高监 督力度 和追查 能
力。
装软件的标 准化 、 正版软件 的强制要 求等等 ， 任何一个细节都可能造成管 理上的失误 ，导致安全事件发生 ； 另
“ ” 痛 。
的方式 连入外部 网络的方式 ， 及时发
现并做 到安全防范。 ３ ．网络数据实时监控和审计 针对 内部 网络 中的传输数据 ， 通
过 网络设备做到实时监控 ， 实时发现 可疑信 息并报警 ， 同时做相应的安全 审计 ， 从而为事后 的电子取证提供有
力的依据 。 ４ ．实时病 毒监控
一
方面 ， 很多企业 的管理安技术
支持 ， 不能由计算机帮助强制执行。 管理是否完善 ，技术力量是否强大 ， 有没有 一些很 好的 产品去 支撑 和实 现这套 管理体系 ， 对于 内网安全来讲 都是必须去重视的 。
控制方面的问题 。 当建设 一个 相对封 闭 的内部 网 络时 ， 一定要保证对该 网络能做到完
造成的。 而如果信息能够以一种特殊 的数据 文件形式存在 ， 任何人在未授 权的情况下 ， 都无法得知这种变化 的 方法 ， 也就保证 了信息内容的安全 。 这种 变化的方 法也 即大家常说 的数 据加解密 ， 而这种特殊的数据文件形 式就是密文数据文件 。 正如一位密码 学专家说的那样 ，“ 密码 学对 于信 息 安全来说 ， 就像王冠上永远闪亮的宝 石一样” 而且 ， 。 再结合前面提到的防 火墙技术 ， 如果所有需要保密的信息 都 以密文数据 的形式存在 ， 那么防火 墙所面对的尴尬也就迎刃而解了。 因 此， 根治疼痛 的 良药 的药引子就是信 息加密。找到 了药 引子 ， 随之而来 就
如何保护局域网的数据安全
如何保护局域网的数据安全在当今信息时代，数据安全成为了一个至关重要且不可忽视的问题。
特别是对于企业和组织来说，保护局域网的数据安全显得尤为重要。
本文将探讨如何有效地保护局域网的数据安全，并提供一些实用的建议和措施。
一、加强网络设备的安全性要保护局域网的数据安全，首先需要加强网络设备的安全性。
这包括但不限于以下几个方面：1.1 更新和升级网络设备的固件和软件版本，以确保设备具备最新的安全补丁和功能。
1.2 设置强密码和更改默认的用户名和密码，确保只有授权人员能够访问网络设备。
1.3 启用防火墙并配置适当的访问控制列表（ACL），限制对网络设备的访问。
1.4 定期备份网络设备的配置文件和日志，以防止数据丢失和恶意攻击。
二、加密局域网的通信在局域网中，通信的安全性同样重要。
以下是加密局域网通信的一些方法：2.1 使用虚拟专用网络（VPN）建立安全的远程访问隧道，以加密数据传输并保护敏感信息。
2.2 使用安全套接层（SSL）或传输层安全协议（TLS）加密网站和应用程序的通信。
2.3 配置Wi-Fi网络的加密方式，例如使用WPA2-PSK或WPA3-PSK来保护无线局域网的数据传输。
三、加强员工的安全意识和培训数据安全不仅仅依赖于技术手段，员工的安全意识和培训同样重要。
以下是加强员工安全意识和培训的建议：3.1 员工应定期接受数据安全培训，了解各种网络威胁和保护措施，提高他们的安全意识。
3.2 教育员工使用强密码，并定期更改密码，不要将密码泄露给他人。
3.3 员工应该知晓社会工程学攻击的风险，如钓鱼邮件、伪造网站等，避免泄露敏感信息。
3.4 员工应使用可信赖的安全软件和应用程序，并保持其及时更新。
四、建立访问控制和权限管理机制为了确保局域网的数据安全，建立有效的访问控制和权限管理机制非常重要。
以下是一些建议：4.1 分配不同的用户角色和权限，以保证每个用户只能访问其需要的数据和资源。
4.2 使用多因素身份验证（MFA）来增加登录的安全性，例如结合密码和令牌、手机验证码等。
第三次国土调查共享服务平台数据衔接技术研究
第三次国土调查共享服务平台数据衔接技术研究国土调查是了解和掌握国家土地资源状况的重要手段，而第三次国土调查（以下简称“三调”）则是近年来我国进行的一次全面的国土资源调查。
三调共享服务平台的建立，旨在实现数据的高效管理和利用，促进资源的共享与交流。
本文将探讨三调共享服务平台数据衔接技术的研究。
首先，数据衔接技术是确保不同来源、不同格式的数据能够无缝整合的关键。
在三调共享服务平台中，数据来源多样，包括遥感数据、地理信息系统（GIS）数据、土地利用现状调查数据等。
这些数据需要通过特定的技术手段进行标准化处理，以确保它们能够在平台上统一管理和使用。
其次，数据衔接技术涉及到数据的预处理、清洗、转换和整合等多个环节。
预处理是为了去除数据中的噪声和异常值，保证数据的准确性。
数据清洗则是进一步确保数据的质量和一致性。
转换环节需要将不同格式的数据转换为统一的格式，以便于后续的处理和分析。
整合则是将处理后的数据进行汇总，形成统一的数据集。
再者，数据衔接技术还需要考虑数据的安全性和隐私保护。
在共享服务平台上，数据的安全性尤为重要，需要通过加密、访问控制等手段来保护数据不被未授权访问。
同时，对于涉及个人隐私的数据，还需要进行脱敏处理，以保护个人隐私不被泄露。
此外，数据衔接技术还需要考虑平台的可扩展性和兼容性。
随着技术的发展和数据量的增加，平台需要能够适应新的数据类型和处理需求。
兼容性则是指平台能够兼容不同来源和格式的数据，确保数据的无缝衔接。
最后，数据衔接技术的研究还需要关注数据的更新和维护。
随着时间的推移，土地资源状况会发生变化，因此平台需要定期更新数据，以反映最新的土地资源状况。
同时，还需要建立数据维护机制，确保数据的准确性和可用性。
综上所述，三调共享服务平台数据衔接技术的研究是一个多方面的工作，涉及到数据的标准化处理、安全性保护、可扩展性设计以及数据的更新和维护等多个方面。
通过这些技术的研究和应用，可以有效地提升三调共享服务平台的数据管理和利用效率，为国家的国土规划和管理提供有力的数据支持。
内外网数据交互解决方案
政府机构内外网数据交换安全解决方案(内外网物理隔离光盘交换系统）福州新华时代信息技术有限公司201７-３一、研发背景国家保密局２０00年1月1日起颁布实施得《计算机信息系统国际互联网保密管理规定》对国家机要部门使用互联网规定如下:“涉及国家秘密得计算机信息系统,不得直接或间接得与国际互联网或其她公共信息网络链接，必须实行“物理隔离"，所谓“物理隔离”就是指企业内部局域网如果在任何时间都不存在与互联网直接得物理连接,则企业得网络安全才能得到真正得保护.但随着ＩNTERNＥT得迅速发展，各政府与企事业单位利用互联网开展工作已成为不可逆转得趋势，各个机构都需要在内网与互联网之间进行大量得信息交换，以提升效率.从而在网络安全与效率之间产生了巨大得矛盾,而且矛盾日渐扩大化。
网络隔离得目得就是为了保护内部网络得安全,而网络互连得目得就是方便高效得进行数据交换.在此背景下，我们采用十五年技术积累得核心技术开发成功了完全自动化得双网隔离数据光盘交换系统，面向高安全数据传输场合，实现网络完全隔离情况下得数据自动交换，二、系统简介（一）现行数据交换得模式及问题“内网”与互联网实现严格得物理隔离后,内外网数据交换成为突出问题，影响了应用系统得有效部署，1 、完全物理隔离。
采用人工刻盘，将外部（或内部）网络得数据刻录到光盘,再由人工经过安全处理后将数据加载到内部(或外部）网络上.这种方式虽实现了外部与内部网络得物理隔离，但存在资源消耗大、效率低下与不易管理得弊端.2 、采用逻辑隔离得方式.即互联网与内部网络之间采用单向导入设备连接,如网闸或光闸,虽然效率高，但不属于完全得物理隔离,不符合现行国家有关内外网数据安全交换得要求。
鉴于上述两种数据交换方式存在得弊端,因此提出以“物理隔离"为准则，建立以智能、可控、安全为基础得“内外网数据安全摆渡系统”具有十分重要得意义。
(二)系统开发思路与架构１、满足安全管理需求“美佳达双网物理隔离光盘信息交换系统”基于机电一体化技术,利用机械手模拟人手工操作光盘进行数据自动迁移，实现外部网络与内部网络间得物理隔离,为网间交换数据提供一种自动化得、安全可靠得解决方案。
湖南省国土资源电子政务系统的数据交换分析
式 中 ， Ｐ 为单 位 面 积 农 用 地 生 态 价 值 ； 单 位 面 积 农 Ｐ目 为 丑 年 固碳 价 格 ； 氧 单 位 面 积 农 用 地年 制 氧 价 格 ； 还 地 Ｐ 为 ｒ为
在数 字化时代 ，湖南 省 国土资源 厅依法 行政 的基本业 争 一是建设和维护全 省的国土 资源基础数据 ， ， 二是依法 行使 目 资源行政审批 （ 可、 土 许 审核、 备案） 权。这 也应 当是省厅 电 Ｆ 政务系统的两类基 本功能 。 从信 息系统 的角度看 ， 无论是基 出 数据 的维护 ， 还是 国土资源行政审批事 务， 都体现 为 自下而 匕 的数据汇报和 自上而下的授权和审批，最重要的特 点就是 言 的流通 。从省厅 电子政务系统的角度看 ，首先 要解 决省 息 和市县 国土资源局 的数据交换 问题 。国土资源部 《 全国国 匕 资源信息 网络系统建设规范》 中电子政 务内网、 国土资源外 目 国土资源广域 网等 概念 的提 出， 、 为信息的交换约定了基本 勺 秩序 。 从系统论的视 角看， 系统 的生命力体现为跨越边界的 言 息交换 。可见 ， 抓住 数据 交换模型 ， 就是抓住了电子政 务系 充 的主要矛盾 ； 住省 抓 市 （ 数据交 换模型 ， 州） 就是抓 住了省
鏊。
（） ４ 计算单位 面积 农用地生 态价值
根 据 以 上计 算 步 骤 ，将 单 位 面 积 年 农 作物 固碳 价 值 和 年
引 氧价值代入 以下 公式 ， 以一定 的利率还原求算最 终的农 并
习 生 态 价值 。 地
Ｐ ＝ （ ＋Ｐ ） ｒ ｉ Ｐ目 ／
［］ ２ 王万茂 ， 李俊梅 ． 土地生 态经济 系统 与土地资源持续利 用研 究 ［］ 中国生 态农业 学报 ，０ ３１ （ ）４ Ｊ． ２０，１２：．
市级不动产统一登记信息管理平台建设
市级不动产统一登记信息管理平台建设摘要：按照市县统一建设原则，各业务系统在统一平台运行，基层国土所和登记窗口在统一系统操作，使用统一标准数据库的“四统一”信息化建设目标，建设不动产登记信息管理平台。
系统建设的目的是构建不动产权籍管理系统、不动产统一登记管理系统、不动产档案管理系统、不动产登记社会化服务以及不动产查询分析和共享系统、相关数据上报与接入系统等。
系统建成后可以更好的服务于不动产登记相关工作。
关键字：不动产信息管理平台1、概述不动产统一登记信息管理平台主要是进行新版证书发放前的存量数据的整理工作。
该平台需与过渡期系统统一技术框架体系，含地理信息系统平台、开发语言、工作流、动态表单等关键性技术，确保实现无缝对接，使得不动产统一登记工作平稳进行。
2、平台体系结构2.1 业务架构不动产登记业务工作内容包括权籍调查、登记发证、档案管理、业务协同、数据共享、信息服务等方面。
不动产登记信息平台实现对集体土地所有权、房屋及建筑物构筑物所有权、建设用地使用权、宅基地使用权、地役权和抵押权等各类不动产权利进行登记。
最终将权利记录在登记结果中，以保障权利人的合法权益。
2.2应用架构按照不动产统一登记制度设计，不动产登记信息平台主要面向四类服务对象，提供登记业务支撑、信息实时互通共享、信息共享交换、信息依法查询服务。
2.3数据架构不动产登记数据按照类型和特点来划分，可以分为登记基础库、权籍调查库、登记业务库、登记查询共享库等多个数据库。
3、功能设计3.1不动产统一登记管理系统建立不动产统一登记管理系统，实现土地、房屋、林地等相关登记标准统一管理登记，提供自然资源、房管部门能够在统一的登记业务平台上动态及时共享不动产登记信息资源的基础。
3.2 不动产统一应用支撑平台不动产统一应用支撑平台包括统一用户中心、统一服务中心、统一数据中心和统一工作流支撑平台，实现各不动产登记机构用户统一身份认证、统一登录界面、统一日志管理、统一安全管理，实现全市各项不动产登记业务办理平台统一、数据标准统一、实现不同业务流程的协同办公。
国土资源网络和信息安全防护体系建设探讨
鉴 于 国土 资 源数 据 的重 要 性 ，网络 安 全 成 为 了
收稿 日 ： ０ １ ０ — ２ 期 ２ １ —５ １
１２省 厅业务 网内的计算机终端存在风险 ．
豳
提 起 网络安 全 ，人们 自然就会 想到 来 自网络外 部 病 毒破坏 和黑 客攻 击 ，其 实 不然 。省厅业 务 网基于 省 辑上 与其 他接 入省政 务 内网的横 向单 位业 务 网实现 逻
更新病 毒库 ： 移动电脑 和存储 设备随 意接入业 务网 ；业 存储实行镜像备份 ；
务 网计 算机 终端 非法 外联 （ 一机 双用 ，既 上互联 网 ，
省厅 业务 网 ；客 户端设 备 恶意修 改成 与服务 器相 同信
行为： 误删 系统文件夹及系统文件等 。
又上省 厅业 务 网 ）；客 户端 备 随意更换 Ｊ 地址 访 问 制度 Ｐ 息造成 服务器 中断服务 ： 占用 内部带 宽较大及 非法下载 立一套 网络 和信 息安 全管理 体系 ，将 网络和 信息 安全
“ 省政务 信 息 网内网 ” （ 以下简 称 “ 省政 务 内网 ” ） 在 眉睫 。现 就如 何进 行构 建省厅 业务 网络 和信 息安 全
指 省政府 组 织建设 的 覆盖 江西 省省 、市 、县 三级 党政 保 障体系进 行探讨 。 机 关的 全省 电子 政务 统一 的 网络平 台 ，与互 联 网物 理
技术前 沿
国土资源 网络和信息安全
防护 体系建设探 讨
徐世 亮 江西省 国土资 源厅信 息中心 南 昌 ３ ０ ２ ３０５ 摘 要 ：江西 省国土 资源信息 化建设经 过 几年 的努力 ，己经取得 了初步成 效 ，
随着 国土资源信 息 网络 技术的 不断深 化 ，网络 与信息 安全 问题 已经成 为影响 国土资
内外网数据交互解决方案
（5）数据传输后，光盘抛入废盘斗，用户可进行物理性的损毁；（可选）
（6）数据的传输单双向任意选择；
（7）提供数据应用服务系统，方便用户操作；
（8）支持各种光盘：CD、DVD、BD。
三、实施案例
项目名称：福建省投资项目在线审批监管平台
实现功能：1、高密级网络向低密级网络进行数据单向传输；
“美佳达双网物理隔离光盘信息交换系统”由外网服务器、内网服务器和光盘摆渡机构成。内网和外网服务器都是独立的，中间没有任何线路连接。
（1）在不同的安全域（内外网）之间采用光盘作为传输介质实现安全可控的信息交换的产品；
（2）绝对的物理性隔绝；
（3）利用全自动高智能机械手完成光盘在内外网完全物理断开的情况下，通过光盘转移方式进行信息交互；
（二）系统开发思路和架构
1、 满足安全管理需求
“美佳达双网物理隔离光盘信息交换系统”基于机电一体化技术，利用机械手模拟人手工操作光盘进行数据自动迁移，实现外部网络与内部网络间的物理隔离，为网间交换数据提供一种自动化的、安全可靠的解决方案。该方案不仅避免以往人工操作带来的不可控因素，同时弥补了当前网闸、光闸现存的技术缺陷。
3、可以满足任何不同级别密网的数据交换需求
4、设备传输方向可以依据用户需求进行定制（单向/双向）
5、高可靠性，产品内部配件均采用工业级设计，主要配件无故障周期可达250万次
（三）、系统特点
（产品基础结果拓补图）
●内网与外网之间应具有完全的物理断开机制，保障内网与外网之间没有任何可直接通信的通道。
●采用机械手纯物理方式交换光盘。
2、符合国家现行安全法规要求
“美佳达双网物理隔离光盘信息交换系统”总体设计符合国家2002 年1 月颁布的《计算机信息系统联网保密管理规定》第二章<保密制度> 第六条规定的“设计国家秘密的计算机信息系统，不得直接或间接地与国际互联网其它公共信息网络相联接，必须实行物理隔离”的文件要求。目前该产品已经取得公安计算机系统安全专用产品销售许可证及军用信息安全产品认证证书（认证等级军C+级）
国土资源局信息化调研报告
信息化是国土资源管理工作的重要手段和基础，通过信息化工程建设，可以形成面向保护资源、维护权益、支持发展、服务社会，形成“天山看、地上查、网上管”的国土资源管理运行体系，全面提高国土资源管理与服务水平。
近年来河南省##市按照“统筹规划、突出重点、不断探索、稳步推进”的工作思路，在规划的引导下，以国土资源管理工作实际需要为切入点，率先实现建设用地预审、建设用地审批、土地供应审批、采矿权管理等业务的网上审批，开通综合事务管理系统，建立起以政务信息网络为平台，以网上审批为核心的国土资源政务管理体系，取得了较大发展。
现就##市的信息化建设在国土资源工作中运用情况进行分析。
一、 ##市国土资源信息化建设的基本情况统筹规划，明确信息化建设目标任务20XX 年9 月，##市国土资源局按照国土资源部下发的《关于开展金土工程一期建设的通知》，紧紧环绕国土资源管理主要业务工作，以公开、透明和服务为目标，以市局和两个试点县为示范，以应用系统、基础数据库和网络建设为重点，全面开展金土工程一期建设。
20XX 年 11 月，该局专门成立了金土工程办公室，结合《##市国土资源信息化“十一五”规划》，统筹规划，制定《##市金土工程一期建设方案》，通过了国土资源部信息办组织的专家论证，明确了##市金土工程一期建设目标：进一步完善信息技术功能，形成覆盖全市的上下联动、科学规范的网络化国土资源主流程管理 ;建立全市国土资源数据网上获取、汇总和上报通道 ;形成以门户网站为主要形式的全市国土资源信息服务体系。
重点部署研发 5 个应用系统，安装集成部下发的 2 个业务系统，进行5 个数据库的建设，同时以修武、武陟两个县为试点，开展县级应用系统建设。
完善网络，建立数据传输通道该局充分利用现有资源，建成符合国土资源业务特点的国土资源电子政务网络平台。
一是完成为了对局域网升级改造。
为实现内、外网彻底物理隔离，在原有外网网络基础上，专门铺设一套内网路线，并为全局每台电脑加装隔离卡和硬盘，采用双网布线、双硬盘加隔离卡的方式，建成为了物理上彻底相互隔离的外部局域网和内部局域网。
测绘事业单位的地理信息数据共享与交换
测绘事业单位的地理信息数据共享与交换随着信息技术的快速发展，地理信息数据在测绘事业单位中的重要性日益凸显。
地理信息数据共享和交换不仅有助于提高测绘数据的利用效率，还可以促进各测绘单位之间的协作与合作。
本文将探讨测绘事业单位的地理信息数据共享与交换的意义、现状及存在的问题，并提出相应的解决方案。
一、地理信息数据共享与交换的意义地理信息数据是描述和表达地球表面地理实体及其属性的数据，包括地形、地貌、地貌、土地利用、地理空间位置等方面的数据。
地理信息数据在测绘事业单位中具有重要的应用价值。
首先，地理信息数据共享与交换有助于提高测绘数据的利用效率。
测绘事业单位多年来积累了大量的地理信息数据，这些数据包含了丰富的地理空间信息和属性信息。
通过共享和交换这些数据，可以避免重复测绘，提高测绘数据的整体效能，节约测绘成本。
其次，地理信息数据共享与交换可以促进各测绘单位之间的协作与合作。
不同的测绘事业单位可能在不同的领域或区域具有专长。
通过共享数据，可以实现资源的优化配置，提高测绘事业的整体水平。
此外，通过数据交换，测绘单位之间可以相互学习、相互借鉴，进一步推动测绘事业的发展。
二、地理信息数据共享与交换的现状目前，我国的测绘事业单位在地理信息数据共享与交换方面还存在一些问题。
首先，地理信息数据的存储、管理和共享平台不完善。
许多测绘事业单位采用的是独立的数据管理系统，数据之间难以实现共享和交换。
此外，不同单位之间的数据格式和标准不一致，也影响了数据的共享和交换。
其次，地理信息数据共享和交换的法律法规还不完善。
缺乏关于地理信息数据共享和交换的明确规定，使得数据提供方和使用方在数据交换过程中存在法律风险，限制了数据的共享和交换。
三、解决方案为了促进测绘事业单位的地理信息数据共享与交换，应该采取以下措施：1. 建立统一的数据存储、管理和共享平台。
通过建设统一的数据平台，可以实现不同单位之间数据的无缝对接和共享。
同时，可以采用统一的数据格式和标准，确保数据的一致性和互通性。
浅析国土调查数据库中数据质量问题和处理方法
浅析国土调查数据库中数据质量问题和处理方法摘要：地理信息数据是地理信息系统的数据库，地理信息数据的质量也是地理信息系统适用性和可靠性的根本保证。
《地理信息质量原则》GB/T21337-2008/ IS019113:2015(以下简称《原则》)准确描述了数据质量概念的含义和地理信息数据质量标准:完整性、逻辑一致性、位置准确性、时间准确性和专题准确性。
这些概念为数据生产者和数据消费者提供了一个关键的参考框架。
生产者可以用它来说明数据集中使用的生产方法在多大程度上反映了他们的数据质量，或者为数据集满足产品质量规范的程度提供证据。
用户可以使用它来评估数据集与实际应用需求的一致性，也可以评估数据集的质量，从而确定数据集是否能够满足实际应用需求。
关键词：国土调查；数据库；数据；质量问题；处理方法一、常见问题的处理方法根据第三次国土普查结果的数据质量要求，对矢量数据误差进行了修正，包括数据拓扑误差修正、属性值修正、边缘修正等。
在修改数据错误时，可以使用ArcEngine开发自定义功能，也可以通过完全自动批量修改或自动批量修改再手工单独修改来解决。
1.严重错误的修改（1）数据缺失错误1）矢量数据：补全缺失的矢量数据（包括地类图斑、行政区、单独图层等）。
2）汇总表格：补全缺失的汇总表格（包括农村土地利用现状一级分类面积汇总表、农村土地利用现状二级分类面积汇总表、农村土地利用现状一级分类面积按权属性质汇总表、耕地坡度分级面积汇总表、基本农田情况统计表等）。
（2）矢量数据空间参考错误修改矢量数据空间参考，包括平面坐标系统采用大地2000坐标系，高程系统采用1985国家高程基准，投影方式采用高斯-克吕格投影。
可使用ArcMap的ArcToolbox中的DataManagementTools下的ProjectionsandTransformations/Feature/Project对空间参考错误的数据进行重新投影。
（3）空间错误修改1）图层内拓扑错误：手动修改重叠、自相交、悬挂线、面层内要素间有缝隙、面层要素不闭合等问题。
国土资源内网数据安全交换方式探讨
国土资源内网数据安全交换方式探讨
顾炳中
【期刊名称】《国土资源信息化》
【年(卷),期】2010(000)002
【摘要】涉密网络与低密级网络隔离后,如何方便地实现数据的交换是各企业、政府等网络建设的首先面对的、也是网络安全领域一直在探索的问题.本文针对国土资源部网络安全的现状,重点对国土资源涉密内网、非涉密网的数据交换方式进行了探讨,在此基础上提出了处理政务外网与地方政务内网数据交换问题、密级标识和信息等级标识问题、隔离数据交换方式问题的基本策略.
【总页数】3页(P3-5)
【作者】顾炳中
【作者单位】国土资源部信息中心,北京,100812
【正文语种】中文
【中图分类】P23
【相关文献】
1.保护内网数据安全只需七步 [J], ;
2.基于内网数据安全防护引擎的安全架构设计 [J], 张敬伦;张永生;高丽琴
3.电子信息化环境下企业内网数据安全防范探讨 [J], 王言林
4.基于信息融合的内网数据安全管理关键技术的分析 [J], 曾庆辉
5.浅谈企业内网数据安全隐患及防护举措 [J], 车坚女
因版权原因，仅展示原文概要，查看原文内容请购买。
武汉市国土规划大数据管理与应用有关问题探讨
规划 管理
调查 评价
分布式数据库
土地 管理
房屋 征收
分布式索引
执法 监察其他 专题数业务数据采集系统
据
源
业务 基础数据
地理 空间数据
物联网数据采集系统
物联网 数据
摄像头 数据
互联网数据采集系统
公众服务 数据
社会舆情 数据
基 软件服务 础 设 网络服务 施 层 硬件服务
虚拟化软件
操作系统
GIS软件
数据库软件
发布
编制信息交换服务接口规范。
注册 更新
编制数据资源注册标准。 根据数据生产来源及应用领域的不同进行，建立数据的更新维护标准。
一、体系建设
5. 管理机制体系的建立
通过机制与制度的建立，实现国土规划信息资源共享。
行政机 制
市场机 制
管理机 制体系
法律机 制
网络构造规范 系统建设开发规范 数据资源安全应用规范 数据资源共享评价机制 资源共享检查和监督机制 共享平台运行管理规定 ……
物联网
涉密内网
政务网
互联网
通信网
服务器
存储
防火墙
摄像头
移动终端 …
云 应 用 管 理 中 心
云
服
务 管
标
理
准
平
规
台
范
与
制
度
体
系
云
保
数
障
据
库
管
理
平
台
基 础 设 施 管 理 平 台
一、解决的方法
基础体系 数据体系 系统体系 标准体系 机制体系
建立统一的基础硬件及网络体系 建立权威的、统一的、现势性强的国土规划数据中心 建立统一的国土规划共享平台 各类空间数据的数据处理、数据库更新维护的标准建设 建立信息共建共享管理机制
地理空间数据交换基本要求
地理空间数据交换基本要求地理空间数据交换是指在地理信息系统中，不同系统或平台之间进行地理空间数据的传输和共享。
地理空间数据交换的基本要求包括以下几个方面：1. 数据格式统一：地理空间数据交换需要统一的数据格式，以确保不同系统之间能够正确解读和处理数据。
常用的地理空间数据格式包括Shapefile、GeoJSON、KML等，这些格式能够表达点、线、面等地理要素的空间位置和属性信息。
在进行数据交换时，需要将数据转换为统一的格式，以保证数据的一致性和可用性。
2. 数据精度和准确性：地理空间数据交换需要确保数据的精度和准确性，在数据传输和共享过程中不产生误差。
数据的精度包括位置精度和属性精度，位置精度要求数据能够准确地表示地理要素的位置，属性精度要求数据能够准确地表示地理要素的属性信息。
在数据交换过程中，需要进行数据校验和验证，以确保数据的准确性。
3. 数据完整性和一致性：地理空间数据交换需要确保数据的完整性和一致性，即数据在传输和共享过程中不丢失和不变形。
数据的完整性要求数据能够完整地表示地理要素的空间位置和属性信息，不丢失任何重要数据。
数据的一致性要求数据在不同系统之间保持一致，即相同的地理要素在不同系统中的表示是一致的。
在数据交换过程中，需要进行数据转换和转换验证，以确保数据的完整性和一致性。
4. 数据安全和隐私保护：地理空间数据交换需要确保数据的安全和隐私保护，防止数据被非法获取和使用。
数据的安全要求数据在传输和存储过程中不受到未授权访问和篡改，可以采用加密和访问控制等技术手段来保护数据的安全。
隐私保护要求对于包含个人隐私信息的地理空间数据，需要进行脱敏处理或授权访问，以保护个人隐私。
5. 数据交换标准和协议：地理空间数据交换需要遵循相应的数据交换标准和协议，以确保数据能够在不同系统之间进行有效的交换和共享。
常用的地理空间数据交换标准包括OGC标准、ISO标准等，这些标准定义了数据格式、数据模型、数据服务等方面的规范。
国土资源政务信息跨网数据交换的安全性研究
可防止外 网的攻击 ； 另一方面可在 内外 网问进行 数据安全交换。 ３ ． ２传递过 程 中信息 加密 国土资源政务信息涉及到保密等级的问题 ， 在信 息传递 的过
程 中， 可采用一定 的加 密方式加密信息 ， 确保 国土资源政务信息 在各级行政管理部 门、 各部 门、 各地 区之 间流转的安全性。 采用信 息加 密的方式对信息加密 ， 可以保障信息传递过程 中的安全性 。
信 息 技 术
Ｓ Ｃ １ Ｅ Ｎ Ｃ Ｅ＆Ｔ Ｅ Ｏ Ｈ Ｎ Ｏ Ｌ ０ Ｇ Ｙ
圆
国 土资 源 政 务信 息 跨 黎 雷 曹坤杰 （ 广东省国土资源技 术中心 广东广州 ５ １ ｏ ｏ ｏ ｏ ）
摘 要 ： 该文通过分析 国土资源政 务信 息涉及 的各 类数据 资源 ， 结合 目前省 ， 市， 县各级 国土资源管理部 门的 网络环境 ， 针对 国土资源 电子政 务数据跨 网交换 的安全性 问题 ， 提 出 了一整套保障 国土资源政 务信息跨 网交换 的安全性机制， 为打破 各级 、 各
在 以下几个方面 。
合监管能 力和政务信息共享服 务体系建设提供有 力支 撑。
１ 国土 资源 政务信 息 的界 定 及 其网络 架构
国土 资源政务信息覆盖 了众多的政府公文数据、 国家基础地
３ ． １内外网 间的数据 安全交换
理数据 、 国土专题数据 ， 其中不乏 重要情报信息 ， 有的甚至涉及 国
家机密和 国家安全 ， 这些信息以满足国家经济社会 发展 的需要为
基于数据安全保密的考虑， 国土资源业务网、 省 电子政务内网、
省 电子政务外网之间采用物理 隔离 的方式 ， 不被暴露 在外界环境 中， 但是这三个网络之间必然存在数据交换需求。 通过采用安全岛 的方式可以合理解决两者之间的矛盾 ， 一方面将内外 网物理隔离 ，
解决国土安全问题需要统筹运用以下手段和资源
解决国土安全问题需要统筹运用以下手段和资源
国土安全是一个重要的政治问题，它涉及到国家的安全、经济发展和社会稳定。
要解决国土安全问题，需要统筹运用多种手段和资源。
首先，要加强国土安全的法律法规建设，制定和完善有关国土安全的法律法规，建立健全国土安全的法律体系，严格执行国家的国土安全法律法规，确保国土安全。
其次，要加强国土安全的技术保障，加强国土安全的技术研究，开发和推广国
土安全的技术装备，提高国土安全的技术水平，建立健全国土安全的技术保障体系。
此外，要加强国土安全的管理制度，建立健全国土安全的管理制度，加强国土
安全的管理，建立健全国土安全的组织机构，加强国土安全的管理能力。
最后，要加强国土安全的社会力量，加强国土安全的宣传教育，增强公众的国
土安全意识，建立健全国土安全的社会监督机制，加强国土安全的社会力量。
总之，要解决国土安全问题，必须统筹运用法律法规、技术保障、管理制度和
社会力量等多种手段和资源。
只有这样，才能有效地保障国家的国土安全，维护国家的统一和稳定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国土资源内网数据安全交换方式等问题探讨
2011-01-12 | 作者：顾炳中 | 来源：国土资源信息化 | 【大中小】【打
印】【关闭】
摘要：涉密网络与低密级网络隔离后，如何方便地实现数据的交换是各企业、政府等网络建设的首先面对的、也是网络安全领域一直在探索的问题。
本文针对国土资源部网络安全的现状，重点对国土资源涉密内网、非涉密网的数据交换方式进行了探讨，在此基础上提出了处理政务外网与地方政务内网数据交换问题、密级标识和信息等级标识问题、隔离数据交换方式问题的基本策略。
关键词：网络隔离；数据交换；涉密内网；主干网；互联网
中图分类号：P23 文献标识码：A 文章编号：1674-3695-（2010）02-03-03
本文中“国土资源内网”指国土资源部各级管理部门内部办公局域网，主要包括国土资源部部机关内网、9个督察局办公内网、省（市、区）国土资源厅机关内网、部分部直属事业单位内部办公网。
鉴于国土资源信息的敏感性，上述“国土资源内网”（以下简称“内网”）不管是否涉密都应与互联网、国家政务外网进行严格的物理隔离，处理涉密信息的“内网”必须立即按照国家相关管理规定进行涉密改造。
目前部机关“内网”已经通过相关管理部门的测评可以处理涉密信息，其他未按规定进行涉密改造的非密网“内网”都不得处理任何涉密信息。
“内网”与互联网实现严格的物理隔离后，内外网数据交换成为突出问题，影响了应用系统的有效部署，下文就如何进行内外网数据交换进行粗略探讨。
1涉密内网数据交换方式
首先涉密内网的任何数据交换方式都必须严格按照国家相关管理规定执行，必须有相关标准与文件依据。
1.1涉密内网与国土资源主干网之间的数据交换方式
国土资源部主干网（以下简称“主干网”）是实现部省两级业务数据交换的非涉密网络，与互联网物理隔离，主干网部级节点已经按国家等级保护三级要求进行了改造，并通过了系统测评，根据国家电子政务保密管理有关规定，可以与涉密内网通过符合相关管理部门规定的网络隔离交换
设备进行双向数据交换，具体实施时要严格按相关管理规定执行，其要点有以下几方面：
（1)“涉密内网”已经通过国家相关管理部门测评，并建立具有严格边界控制的“秘密级”安全域作为数据交换域。
（2)“主干网”已按国家等级保护三级防护要求进行了防护，在接入端已经设立了数据交换安全域。
（3）在“涉密内网”数据交换域与主干网数据交换域之间装备符合国家相关管理部门要求的安全隔离与信息交换设备。
（4）在数据交换安全域边界安装相关安全审计设备，要求实现主体、客体、主客体关系的强访问控制与强安全审计。
（5）被交换的数据只能是非密信息，涉密信息不能交换。
被交换“信息”主体要进行信息密级或信息等级标识，并实施严格的边界控制与审查。
1.2涉密内网与互联网之间的数据交换
涉密内网与互联网、及与互联网实现逻辑隔离的政务外网不能采用上述隔离交换方式进行数据交换。
不能采用任何自形设计的“安全”技术路线变相联通，必须确保涉密内网与互联网的完全物理隔离。
按照相关主管理部门的规定，在符合一定条件前提下，“涉密内网”可以与进行互联进行单向数据交换，但实现难度大、环境建设要求高，除部机关在进一步完善安全防护措施后可能考虑此方案外，其他单位目前不宜考虑此种交换方式。
1.3“主干网”与互联网之间的数据交换
任何“主干网”接入单位，都不得将“主干网”与互联网、政务外网以及“实际上与互联网实现逻辑隔离”的“地方政务内网”进行任何物
理联接，不能采用上述隔离交换方式进行数据交换。
1.4涉密终端数据导入与导出
对涉密终端，按国家相关管理要求配置终端管理软件与设备，通过配备的设备在终端导入非密信息。
对于非密信息的导出，首先应按相关管理要求制订数据导出管理规定，在实施过程中应注意：建立明确的责任机制，有严格的审查、审批程序，有严密的文件导出实现手段以及详细的审计记录。
技术上要确保导出信息内容与审批内容的一致性，确保导出事件的可追踪，确保对异常导出
预报的时效性，对于批量导出应由专人负责。
2非涉密内网数据交换方式
此处的“非涉密内网”是指与互联网、国家与地方政务外网进行严格物理隔离的各级国土资源主管理部门机关办公内网，与互联网逻辑隔离的内网不在本文讨论范围内。
首先非涉密内网尽应快按国家等级保护相关要求进行等级保护改造。
2.1“非涉密内网”与国土资源主干网之间的数据交换方式
（l）为保证国土资源管理信息系统的整体性安全，再次重复强调只有与互联网完全物理隔离的国土资源主管部门的非涉密内网才能与主干
网进行数据交换。
（2）通过隔离信息交换方式与主干网进行交换须经过相关主管理部门的批准。
（3）在非涉密内网接入端应设立一个交换域。
（4）在非涉密内网数据交换域与主干网数据二域之间装备符合国家相关主管部门规定要求的安全隔离与信息交换设备。
（5）在数据交换安全域边界安装相关安全审计设备，要求实现主体、客体、主客体关系强访问控制安全审计。
（6）对于交换的数据只能是非密信息，被交换“信息”主体要进行信息等级标识，并实施严格的边界控制审查。
2.2非涉密内网与互联网之间的数据交换
非涉密内网与互联网、以及与互联实现逻辑隔离的政务外网不能采用上述隔离交换方式进行数据交。
2.3非涉密内网终端数据导入与导出
对终端机器数据的导入与导出，首先按国家相关安全管理要求建立数据导出导入管理规定，尤其要强化对移动介质的管理，在数据导入导出过程中应建立明确的责任机制，有严格的审查审批程序，构建严密的文件导出实现手段，并应有详细的审计记录。
3数据交换几个相关问题
3.1关于政务外网、地方政务内网
国家政务外网及以此向下延伸的地方政府政务外网，与互联网实现逻辑隔离，国土资源部各级管理“涉密内网”、与国土资源主干网进行数据隔离交换的“非涉密内网”都不能与其直接联接，也不能采用隔离交换设备进行网间数据交换。
部分地方国土资源管理部门的内部网络可能与“地方政府的政务内网”互联或进行隔离数据交换，这种情况下一定要明确“地方政府的政务内网”是否与互联网或国家政务外网完全物理隔离，如果是逻辑隔离，则不能与国土资源主干网实行隔离数据交换。
3.2密级标识、信息等级标识
目前国家密级标识、非密信息等级标识标准尚未发布，在现阶段可参考以下方法进行标识：
（l）确保信息标识与信息主体的不可分离性，不可更改性。
（2）对于关系性数据库中的信息，应进行记录级标识，但记录级标识不能替代信息主体中的不可分离标识。
（3）对于用于交换的数据包理论模型可参照下列示意模式：
<xml>
<DocBody DocHashCode=“H98e09k2ej3s=”>
<Body>jkjasdfijoiwaeoijka5sfjk3asfdj9l=</Body>
<SecClass>1</SecClass
</DocBody>
</xml>
如上所示，首先对含有秘级标识或信息等级标识的信息主体（< Body></ Body>）进行数据安全处理，对处理后的数据进数字签名（DocHashCode=“H98e09k2ej3s=”)，将数据主体、数据签名、外部信息标识一起打包，打包后，再对包进行二次数字签名，并建立[包名-包数字签名〕账户表，保证数据主体与标识的不可分离与不可更改。
3.3隔离数据交换方式问题
采用安全隔离与信息交换设备与国土资源主干网进行数据交换，建议使用文件打包交换方式，原则上不建议启用隔离交换设备中数据库交换模式。
如确实需要采用数据库交换模式，应确保双向交换区管理层面上的可控性，参与交换的两个数据库应在同一管理人员职责范围内以确保数据交换安全；同时建议不对“生产数据库”进行直接交换，可双向建立“交换数据库”，实现两个交换库之间的数据交换。
综上所述，网络间数据交换、终端数据导入导出是信息安全保护的核心内容，也是信息安全中最脆弱环节，信息网络与信息系统主管理部门，应严格按照国家相关管理规定要求，准确把握政策“红线”，切实重视、认真对待、规范实施，有效保证数据安全、保障应用系统的安全可靠运行。