【正文】 0Km2。系統(tǒng)建設(shè)的機(jī)房環(huán)境應(yīng)符合標(biāo)準(zhǔn)要求；建立切實可行的管理制度，制定各種應(yīng)急故障處理的措施；及時、詳細(xì)地記錄系統(tǒng)運(yùn)行情況，發(fā)現(xiàn)隱患及時分析、加以排除。 2．防護(hù)要求 機(jī)房內(nèi)所留記錄的數(shù) 量應(yīng)該是系統(tǒng)有效運(yùn)行的最小數(shù)量。 2 類（重要的）記錄：這類記錄是很重要的，可以在不影響系統(tǒng)最主要功能的情況下進(jìn)行復(fù)制，但比較困難和昂貴。因此其存取控制可用一個三元組的表來表示，即（范圍，要素，權(quán)限）。每種數(shù)據(jù)也定義了用戶權(quán)限表，只有指定的用戶才能進(jìn)行相應(yīng)的操作。最理想的鎖粒度應(yīng)是數(shù)據(jù)庫中的單個要素，但這要求空間數(shù)據(jù)庫有非常強(qiáng)的功能才行。為防止并發(fā)存取和并發(fā)個性對數(shù)據(jù)完整性的危害，應(yīng)采取措施保證無誤無沖突地工作。文件系統(tǒng)可看作數(shù)據(jù)庫系統(tǒng)的原始形式，其安全性能在前面討論，這里僅對以數(shù)據(jù)庫為環(huán)境的數(shù)據(jù)安全和保密作進(jìn)一步討論。若存取矩陣的列和客體結(jié)合，行和域結(jié)合，則構(gòu)成一個域的權(quán)能表，它是允許在其上作存取操作的客體表。 22 . 訪問控制 為保證計算機(jī)系統(tǒng)有序和有效操作，各進(jìn)程就要受互資源管理策略的制約。 透明性：對末端用戶來講，防火墻是透明的。內(nèi)部濾波器對一系列中間網(wǎng)關(guān)進(jìn)行防衛(wèi)，這些濾波器都是為了防止外界的攻擊。 . 廣域網(wǎng)的安全 廣域網(wǎng)由于用戶群機(jī)動性大，而且在網(wǎng)絡(luò)的結(jié)構(gòu)和協(xié)議上也差異很大，所以在信息安全上有特殊的要求。 . 環(huán)境安全措施 在建立數(shù)定化生產(chǎn)技術(shù)體系時，不僅要挑選適于需求的硬件和軟件，還要解決好系統(tǒng)的物理安全問題，該問題是其他安全與保密問題的基礎(chǔ)，主要涉及下述外部因素： 自然災(zāi)害如火災(zāi)、水災(zāi)、風(fēng)災(zāi)、地震等對計算機(jī)硬件、軟件和資源的破壞； 溫度、濕度、灰塵、供電系統(tǒng)等周圍環(huán)境對系統(tǒng)可靠性的影響； 計算機(jī)電磁輻射造成的信息泄漏； 為了減少上述各外界因素對系統(tǒng)安全造成威 脅，必須認(rèn)真搞好場地準(zhǔn)備和機(jī)房建設(shè)工作，其依據(jù)是 GB2887－ 82《計算機(jī)場地技術(shù)要求》國家標(biāo)準(zhǔn)。網(wǎng)線中也要有備份設(shè)備以供今后出故障時選用或擴(kuò)充。 . 體系結(jié)構(gòu) 整個平臺的設(shè)計采用三層 C/S 與 B/S 體系結(jié)構(gòu)，數(shù)據(jù)服務(wù)層 —— 數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器；邏輯中間層 —— 軟件組件；表現(xiàn)層—— 客戶端軟件。如是否接邊，接邊精度，接邊線和接邊面的屬性接邊情況。檢查應(yīng)包括以下幾個方面內(nèi)容： 成果規(guī)范檢查：負(fù)責(zé)檢查文件數(shù)量、文件命名，圖層數(shù)、圖層名、圖層順序，屬性項數(shù)、字段名稱、字段類型、字段排列順序，以及屬性項的層屬關(guān)系。 (8) 元數(shù)據(jù)庫 元數(shù)據(jù)庫是描述數(shù)據(jù)庫 /子庫和庫中各數(shù)字產(chǎn)品的元數(shù)據(jù)構(gòu)成的數(shù)據(jù)庫。 . 數(shù)據(jù)庫體系 耕地保護(hù)監(jiān)管數(shù)據(jù)庫由土地利用現(xiàn)狀數(shù)據(jù)庫、土地利用規(guī)劃數(shù)據(jù)庫、土地開發(fā)整理數(shù)據(jù)庫、城鎮(zhèn)地籍?dāng)?shù)據(jù)庫、城鎮(zhèn)土地基準(zhǔn)地價、農(nóng)用地分等定級、遙感監(jiān)測數(shù)據(jù)庫及元數(shù)據(jù)庫構(gòu)成，如圖 4— 2所示。 圖形輸入輸出編輯功能：能輸入空間數(shù)據(jù)，根據(jù)數(shù)據(jù)產(chǎn)生的方式，圖形輸入可以是批量方式或交互方式；具有建立要素間的拓?fù)潢P(guān)系、圖幅接邊、一致性檢查、坐標(biāo)變換等功能；能實現(xiàn)圖形的屏幕顯示、打印、文件存儲、網(wǎng)絡(luò)實時采集多種輸出方式等。一期主要完成項目的總體性、框架性建設(shè)，有：項目規(guī)劃與總體方案的編制、標(biāo)準(zhǔn)的制定、軟件的研發(fā)和部分基礎(chǔ)數(shù)據(jù)庫建設(shè)等；二期主要完成基礎(chǔ)數(shù)據(jù)庫建設(shè)和部分標(biāo)準(zhǔn)、規(guī)范的補(bǔ)充、完善工作。其中， 到 2020年年底 ，基本實現(xiàn)國家級、省級和重點(diǎn)城市 土地利用規(guī)劃計劃、基本農(nóng)田保護(hù)、建設(shè)用地審批、土地開發(fā)整理、土地登記發(fā)證、土地執(zhí)法監(jiān)察等主要 地政管理業(yè)務(wù)的網(wǎng)絡(luò)化運(yùn)行；形成有效參與宏觀調(diào)控的決策支持信息應(yīng)用示范，準(zhǔn)確掌握各類用地動態(tài)變化信息，科學(xué)評估耕地糧食生產(chǎn)能力和建設(shè)用地可供性。編制依據(jù) 有： 《中華人民共和國土地管理法》 《基本農(nóng)田保護(hù)條例》，國務(wù)院令 257號， 1998 年 12 月 《浙江省 實施 中華人民共和國 土地管理 法 辦法 》 《全國金土工程建設(shè)總體方案》 GB/T 13923— 92《 國土基礎(chǔ)信息數(shù)據(jù)分類與代碼 》 GB/T 17798— 1999《地球空間數(shù)據(jù)交換 格式》 GB/T 2260— 1999《中華人民共和國行政區(qū)劃代碼》 GB/T 1398992《 國家基本比例尺地形圖分幅與編號 》 CH/T 10072020《 基礎(chǔ)地理信息數(shù)字產(chǎn)品元數(shù)據(jù) 》 《全國土地分類（試行）》，國土資源部， 2020 年 1 《縣（市）級土地利用數(shù)據(jù)庫標(biāo)準(zhǔn)》（試行），國土資源部， 4 2020 年 1 《縣（市）級土地利用數(shù)據(jù)庫建設(shè)技術(shù)規(guī)范》（試用），國土資源部， 2020 年 1 《城鎮(zhèn)地籍?dāng)?shù)據(jù)庫標(biāo)準(zhǔn)（試行）》，國土資源部， 2020 年 3. 基本任務(wù) 耕地保護(hù)監(jiān)管系統(tǒng)建設(shè)的 總體 要求 是：建立耕地占補(bǔ)和違法占用等情況的實時監(jiān)控體系，為實現(xiàn)保護(hù)耕地提供信息技術(shù)支撐和決策支持。 耕地占補(bǔ)管理功能：對非農(nóng)建設(shè)占用、自然災(zāi)害損毀、生態(tài)退耕及農(nóng)業(yè)結(jié)構(gòu)調(diào)整等造成的耕地減少進(jìn)行動態(tài)管理等；對新補(bǔ)劃（增加）耕地保護(hù)區(qū)（塊）適時在 系統(tǒng)中更新、維護(hù)，并對新補(bǔ)劃耕地保護(hù)區(qū)（塊）屬性進(jìn)行動態(tài)管理等。 (3) 土地開發(fā)整理數(shù)據(jù)庫 土地開發(fā)整理數(shù)據(jù)庫是對土地開發(fā)整理的項目以數(shù)據(jù)庫的形式存放，以便組成耕地保護(hù)監(jiān)管系統(tǒng)的一個重要部分。 通過管理平臺，基礎(chǔ)數(shù)據(jù)管理部門一方面可以為 12 空間數(shù)據(jù)生產(chǎn)體系更好、更快地獲取、更新基礎(chǔ)空間數(shù)據(jù)提供服務(wù)，一方面為基礎(chǔ)空間數(shù)據(jù)的分發(fā)、應(yīng)用服務(wù)體系提供支撐。 屬性檢查：負(fù)責(zé)檢查 屬性值錯誤以及屬性值之間的相關(guān)錯誤。數(shù)據(jù)的現(xiàn)勢性是數(shù)據(jù)庫的生命，只有保持?jǐn)?shù)據(jù)的現(xiàn)勢性，跟上經(jīng)濟(jì)建設(shè)的步伐，才能使數(shù)據(jù)庫在國民經(jīng)濟(jì)和社會信息化中發(fā)揮應(yīng)有的重要作用，才能有效地構(gòu)筑起時空平臺。 . 計算機(jī)系統(tǒng)硬件安全 . 硬件安全 1．可靠的計算機(jī)系統(tǒng) 為了保證信息安全，在計算機(jī)的選擇上要充分考慮其通過專門的硬件來實現(xiàn)的高可靠性。隨著激光技術(shù)的應(yīng)用，光盤設(shè)備逐漸成了備份設(shè)備，如刻寫光盤 CD－ RW、磁光盤 MO、相變光盤 PD、數(shù)字光盤隨機(jī)存貯器 DVD－ RAM 等。 容錯：采用多路由選擇、斷點(diǎn)重發(fā)、節(jié)點(diǎn)雙工等。這就要求采用必要的信息安全措施，即防火墻技術(shù)、包過濾技術(shù)、公開密鑰傳輸和數(shù)字簽名技術(shù)。 加密：應(yīng)提供多種加密方案，如 DES和 RSA等。無論是系統(tǒng)軟件還是應(yīng)用軟件，都要求可靠和強(qiáng)壯，從信息之安全和保密角度考慮，軟件安全主要有存取控制、信息流向控制、用戶隔離及病毒預(yù)防等。一個保護(hù)域?qū)?yīng)一個具體進(jìn)程，其定義一個客體集和可在每個客體上實現(xiàn)存取權(quán)的類型。利用口令字可對文件起保護(hù)作用。針對數(shù)據(jù)安全，下面分別討論：并發(fā)控制、存取控制和備份恢復(fù)技術(shù)。所以在數(shù)據(jù)庫中當(dāng)某項事務(wù)正在修改一個數(shù)據(jù)項時，其他事務(wù)只能讀取，而不能修改。對于何范圍內(nèi)的數(shù)據(jù)，在何條件下，規(guī)定準(zhǔn)許可進(jìn)行何種操作。一般這種權(quán)限是在表一級上定義的，通過對視圖（ View）的授權(quán)也可以對表的列定義訪問權(quán)限。 4．?dāng)?shù)據(jù)保密 在遠(yuǎn)程訪問時，數(shù)據(jù)查詢結(jié)果要在網(wǎng)上傳送，這樣就要求傳送的數(shù)據(jù)安全。已留有拷貝的程序、掃描的航空象片數(shù)據(jù)等屬此類。 總之，浙江省省級耕地保護(hù)監(jiān)管信息系統(tǒng)的核心內(nèi)容是數(shù)據(jù)庫，數(shù)據(jù)安全是整個數(shù)據(jù)庫建設(shè)中的一項關(guān)鍵內(nèi)容。進(jìn)行數(shù)據(jù)庫建設(shè)時，可 以考慮使用自動磁帶備份系統(tǒng)對系統(tǒng)數(shù)據(jù)庫進(jìn)行自動備份。 表 6— 13— 1 每年網(wǎng)絡(luò)運(yùn)行與維護(hù)經(jīng) 費(fèi)預(yù)算 單位：萬元 種類 數(shù)量 單價 經(jīng)費(fèi) 10M數(shù)字電路長途月租費(fèi) 10條線 網(wǎng)絡(luò)維護(hù)費(fèi) 2人 合計 注 :表中 10 條線是指省廳聯(lián)到除杭州市國土資源局以外的各市國土資源局； 31 表 613 每年度日常性運(yùn)行維護(hù)費(fèi)預(yù)算 表 單位：萬元 科 目 計劃數(shù) 第一年 第二年 備注 合 計 數(shù)據(jù)庫維護(hù)費(fèi)（按數(shù)據(jù)庫建設(shè)費(fèi)的10%計） 網(wǎng)絡(luò)運(yùn)行與維護(hù)費(fèi) 詳見表 6131 社會化服務(wù)維護(hù)費(fèi)（按 社會化服務(wù)建設(shè)費(fèi) 的 10%計） 表 6— 14 系統(tǒng) 軟件經(jīng)費(fèi)預(yù)算 單位：萬元 系統(tǒng) 種類 經(jīng)費(fèi) 第一年 第二年 土地利用 現(xiàn)狀 管理信息系統(tǒng) 土地利用規(guī)劃管理信息系統(tǒng) 浙江省建設(shè)項目批后監(jiān)管信息系統(tǒng) 國土資源違法案件查處（含來信來訪）信息系統(tǒng) 土地利用現(xiàn)狀數(shù)據(jù)庫預(yù)檢系統(tǒng) 土地利用規(guī)劃數(shù)據(jù)庫預(yù)檢系統(tǒng) 城鎮(zhèn)地籍測量電子數(shù)據(jù)預(yù)檢系統(tǒng) 數(shù)據(jù)集成管理信息系統(tǒng) 合計 注：表中每個系統(tǒng)的經(jīng)費(fèi)預(yù)算以省內(nèi)外的實際案例為借鑒而來 表 6— 15 社會化服務(wù)建設(shè)經(jīng)費(fèi)預(yù)算 單位：萬元 序號 內(nèi)容 經(jīng)費(fèi) 第一年 第二年 1 信息發(fā)布系統(tǒng)建設(shè) 2 社會化服務(wù)數(shù)據(jù)庫建設(shè) 3 國土資源管理的網(wǎng)站改造 合計