【文章內(nèi)容簡介】 人口、 企業(yè)基礎(chǔ)數(shù)據(jù)互聯(lián)系統(tǒng)、應急聯(lián)動指揮系統(tǒng)等項目建設的網(wǎng)絡和交換平臺資源，實現(xiàn)本系統(tǒng)與各級城管部門、各城管相關(guān)部門、各專業(yè)單位、各街道社區(qū)計算機網(wǎng)絡的互連互通，以及與市公安局、市交警支隊之間的視頻監(jiān)控數(shù)據(jù)的聯(lián)網(wǎng)。即實現(xiàn)“條塊結(jié)合，以塊為主”的政務外網(wǎng)建設，完成市政務外網(wǎng)接入全市的每個街道、社區(qū)。 3 需求分析 項目建設內(nèi)容 項目總體需求分析 數(shù)字城管業(yè)務需求分析 數(shù)據(jù)需求分析 城市部件數(shù)據(jù) 城市部件即物化的城市管理對象 ，主要包括道路、橋梁、水、電、氣、熱等市政公用設施及公園、綠地、休閑健身娛樂設施等公共設施，也包括門牌、廣告牌匾等部分非公共設施。 城市部件數(shù)據(jù)庫存儲的內(nèi)容是城市管理過程中的所有對象。城市部件數(shù)據(jù)庫的建設為實現(xiàn)精確城市管理和事件定位成為可能，是數(shù)字城管系統(tǒng)最重要的基礎(chǔ)數(shù)據(jù)庫之一。 按照國家標準 CJ/T214 制定城市部件、事件分類編碼 城市管理部件代碼共有 16 位數(shù)字，分為四部分：市轄區(qū)代碼；大類編碼；小類編碼；流水號。具體格式為： 地理編碼數(shù)據(jù) 地理編碼數(shù)據(jù)應涵蓋以下內(nèi)容： 1）行政區(qū)劃數(shù)據(jù)：包括區(qū)、街道 辦事處、社區(qū)。 2）單元網(wǎng)格數(shù)據(jù)：單元網(wǎng)格數(shù)據(jù) 3) 地名數(shù)據(jù)：包括現(xiàn)狀地名、歷史地名、歷史沿革地名、地名別名等數(shù)據(jù)。 4) 道路數(shù)據(jù)：包括主要道路、現(xiàn)狀道路、胡同、一級街坊、二級街坊數(shù)據(jù)。 5）門址院落數(shù)據(jù)：包括院落名稱、門牌編號等。 6) 小區(qū)樓座數(shù)據(jù)：包括小區(qū)名稱、樓座名稱等。 7) 沿街店面：包括道路兩旁商業(yè)單位、飯館、企事業(yè)單位、機關(guān)等名稱。 8) 城市部件數(shù)據(jù)：包括城市部件大類、城市部件編碼等。 地理編碼數(shù)據(jù)庫以點、線、面方式表現(xiàn)城市地理實體。通過地理編碼實現(xiàn)地址空間的相對定位，可以使城市中的各 種數(shù)據(jù)資源通過地址信息反映到空間位置上來，提高空間信息的可讀性，在各種空間范圍行政區(qū)內(nèi)達到信息的整合。通過地理編碼技術(shù)對城市部件進行分類分項管理，最終實現(xiàn)城市管理由盲目到精確，由人工管理到信息管理的轉(zhuǎn)變。 單元網(wǎng)格劃分 劃分地理網(wǎng)格是按照單元網(wǎng)格的設計方式。單元網(wǎng)格就是指采用網(wǎng)格技術(shù)，根據(jù)屬地管理、地理布局、現(xiàn)狀管理、方便管理、管理對象等原則，以一定的范圍為基本單位，以社區(qū)為專題網(wǎng)格，將行政區(qū)域劃分成若干個網(wǎng)格狀的單元。 單元網(wǎng)格是按照以下原則進行的劃分編碼的。 1) 屬地管理原則 單元網(wǎng)格的劃分以社區(qū)為專 題網(wǎng)格，不跨社區(qū)分割。 2) 地理布局原則 基本按照城市自然的地理布局，如大街、胡同、院落、公共綠地、廣場、橋梁、河流等進行劃分。 3) 現(xiàn)狀管理原則 對各級單位自主管理的院落，不按照指定的劃分標準，以單位獨立院落為單元進行劃分，不拆分自然院落。 4) 方便管理原則 道路、胡同分段劃分，要遵循院落出行習慣。 5) 管理對象原則 以獨立的城市部件為主要管理對象，不拆分城市部件。 基礎(chǔ)空間數(shù)據(jù)庫包括基礎(chǔ)地形圖、正射影像圖、行政區(qū)劃圖以及環(huán)境、城市建設、歷史文化保護、人文、社會經(jīng)濟等眾多的基礎(chǔ)空間信息和非空間信息 。 基礎(chǔ)空間數(shù)據(jù)庫是數(shù)字城管平臺建設的基礎(chǔ)。數(shù)據(jù)分類依據(jù)各委辦局所管理的數(shù)據(jù)信息內(nèi)容進行劃分。基礎(chǔ)地理數(shù)據(jù)庫可直接對城市管理相關(guān)的各部門提供準確實時的基礎(chǔ)地理信息，保證了數(shù)字城管平臺對基礎(chǔ)地理信息的需求。 要素分類和編碼要依據(jù)《 1:500 1:1000 1:2021 地形圖要素分類與代碼（ GB 1480493）》、《 1:500 1:1000 1:2021 地形圖圖式（ GB/T 79291995）》、《國土基礎(chǔ)信息數(shù)據(jù)分類與代碼（ GB/T 1390392）》、《 1:5000 1:10000 地形圖圖式（修訂 ）（ GB/T 5791— 93）》、《 1:25000 1:50000 1:100000 地形圖圖式（ GB/T 12342— 90）》。 主要內(nèi)容應涵蓋下列各類信息： 1） 大比例尺地形圖，比例尺應不低于 1： 2021。建議采用 1： 500； 2） 小比例尺地形圖，比例尺應包括 1： 10000 地形圖； 3） 高分辨率正射影像圖，地面分辨率應不小于 米。 性能需求分析 借鑒上海市兩個區(qū)使用的經(jīng)驗，可以推測揚州數(shù)字城管系統(tǒng)一期工程每個月信息量為平均每月受理案卷約 9000 件。按照 30 個工作日，平均每天受理案卷約300 件。按 照 16 小時工作時間，每小時處理案卷約 19 件。 因此，在數(shù)據(jù)庫設計上，應具有海量數(shù)據(jù)存儲和管理能力，支持 100G 以上的總數(shù)據(jù)量及 30G 以上的空間數(shù)據(jù)量的存儲和管理。應具有良好的數(shù)據(jù)安全保障機制，對數(shù)據(jù)采取集中管理和存儲的模式，數(shù)據(jù)庫結(jié)構(gòu)設計良好，具有迅速的數(shù)據(jù)檢索能力。 在系統(tǒng)運行一個月后，采集員對問題識別準確率和實時率提高，監(jiān)督中心和指揮中心及專業(yè)部門對系統(tǒng)的使用也日趨熟練，系統(tǒng)需要承受最大并發(fā)數(shù)目。 對無線應用服務器的最大并發(fā)數(shù)按照采集員總數(shù)來估計，單次數(shù)據(jù)無線交換和傳輸時間小于 30 秒（即監(jiān)督中心接收監(jiān)督 員上報問題時間）。 受理子系統(tǒng)和協(xié)同工作子系統(tǒng)的按照用戶數(shù) 3000，最大并發(fā)數(shù)按照 100 個計算，負載均衡到四個應用服務器上，則每個應用服務器需要承受 750 個用戶，最大 25 個并發(fā)用戶沖擊。在這種情況下，用戶登陸系統(tǒng)時間 5 秒，打開案卷時間 5 秒，地圖查詢定位時間 20 秒，地圖查詢定位時間。 系統(tǒng)運行初期，城市管理上有很多問題亟待解決，在這段時間內(nèi)，上報問題數(shù)會遠遠大于平均數(shù) 300 件，按照平均數(shù)的 3 倍即 900 件進行估計。在系統(tǒng)設計上需要考慮隨著問題的不斷上報，案卷總數(shù)不斷增加，數(shù)據(jù)庫性能不會隨著數(shù)據(jù)量的增加而明 顯下降，系統(tǒng)各項功能的性能和正常情況下的性能相比，響應誤差在 1～ 2 秒內(nèi)。 4 系統(tǒng)總體架構(gòu)設計 總體架構(gòu)設計 根據(jù)揚州市數(shù)字化城市管理系統(tǒng)的建設的總體目標及任務要求，系統(tǒng)總體架構(gòu)如下圖所示： 系統(tǒng)總體架構(gòu)建筑在層次模型之上。底層是物理層和支撐軟件層，是支持系統(tǒng)運行的必要的系統(tǒng)硬件、軟件平臺；數(shù)據(jù)層包含了本系統(tǒng)的數(shù)據(jù)庫群；應用層實現(xiàn)了揚州市數(shù)字化城市管理的業(yè)務應用系統(tǒng)的功能，面向系統(tǒng)管理員、監(jiān)督員、監(jiān)督中心、指揮中心、各專業(yè)單位、各級領(lǐng)導和綜合部門，以及社會公眾提供相應的服務。標準規(guī)范體系、信息安全體系是本 系統(tǒng)建設、運行的必要保障。 在標準規(guī)范體系、信息安全體系的框架內(nèi)和系統(tǒng)支撐平臺上建立整個數(shù)字城市管理系統(tǒng)，通過中心數(shù)據(jù)庫群把該系統(tǒng)用到的數(shù)據(jù)進行集中統(tǒng)一管理，在 GIS平臺、工作流引擎和中間件構(gòu)成的運行平臺基礎(chǔ)上建設數(shù)字城管軟件應用系統(tǒng)，各種終端用戶通過統(tǒng)一門戶來登錄到各個應用系統(tǒng)。各個應用系統(tǒng)說明如下： 一、 統(tǒng)一門戶 CA 統(tǒng)一安全認證平臺，提供現(xiàn)有應用系統(tǒng)統(tǒng)一的用戶身份認證，用戶只要進行 CA 登錄后，就可在各應用系統(tǒng)間相互切換而無需多次重復登錄，不同應用系統(tǒng)對通過 CA 身份認證的用戶，根據(jù)權(quán)限劃分分別賦予 CA 用戶本 系統(tǒng)相應的用戶權(quán)限。 二、 城管地理信息系統(tǒng) 地圖操作模塊：提供通用的地圖操作功能。 城市部件在線更新子系統(tǒng)：該子系統(tǒng)依照部件編碼規(guī)范，提供專門的權(quán)限控制模塊以滿足有權(quán)限專業(yè)部門能夠通過 IE 瀏覽器來對部件數(shù)據(jù)進行簡單的更新和維護。 地理編碼子系統(tǒng)：為無線采集器、業(yè)務受理子系統(tǒng)、監(jiān)督指揮子系統(tǒng)等提供地理編碼服務 ,實現(xiàn)地址描述、地址查詢、地址匹配等功能。 基礎(chǔ)數(shù)據(jù)資源管理子系統(tǒng)：實現(xiàn)對空間數(shù)據(jù)資源的管理、維護和擴展功能，并對空間數(shù)據(jù)的顯示、查詢、編輯和統(tǒng)計功能進行配置。 三、 城管綜合業(yè)務系統(tǒng)建設 業(yè)務 受理子系統(tǒng)：該系統(tǒng)專門為城市管理呼叫中心設計，呼叫中心的主要工作是受理來自監(jiān)督員和社會公眾的城市管理事件報告或舉報，然后對他們所反應事件或所舉報情況進行核實，并對事件發(fā)生地點進行地圖定位，經(jīng)登記立案后傳遞給指揮中心派遣辦理。 協(xié)同工作系統(tǒng)：基于 Browser/Server 體系架構(gòu)，采用工作流、 WebGIS技術(shù)，通過瀏覽器完成城市管理各項業(yè)務的具體辦理和信息查詢。協(xié)同工作系統(tǒng)提供給指揮中心、各個專業(yè)部門以及各級領(lǐng)導使用，系統(tǒng)提供了基于工作流的面向 GIS 的協(xié)同管理、工作處理、督察督辦等方面的應用，為各類用戶 提供了城市管理各類信息資源共享查詢工具，可以根據(jù)不同權(quán)限編輯和查詢基礎(chǔ)地理信息、地理編碼信息、城市管理部件（事件）信息、監(jiān)督信息等，實現(xiàn)協(xié)同辦公、信息同步、信息交換。各級領(lǐng)導、相關(guān)部門可以方便查閱問題處理過程和處理結(jié)果，可以隨時了解各個專業(yè)部門的工作狀況，并對審批流程進行檢查、監(jiān)督、催辦。系統(tǒng)將任務派遣、任務處理反饋、任務核查、任務結(jié)案歸檔等環(huán)節(jié)關(guān)聯(lián)起來， 實現(xiàn)多部門資源共享、協(xié)同工作和協(xié)同督辦。在協(xié)同工作系統(tǒng)中，將發(fā)揮街道辦事處監(jiān)督專業(yè)部門的職能，提供對本街道當前發(fā)生的所有城市管理問題的監(jiān)控、督辦，可以通過 協(xié)同工作系統(tǒng)與相關(guān)專業(yè)部門進行信息溝通。 監(jiān)督指揮子系統(tǒng)：為城市管理監(jiān)督中心和各級領(lǐng)導服務，該系統(tǒng)通過大屏幕能夠直觀顯示城市管理相關(guān)地圖信息、案卷信息和相關(guān)詳細信息等全局情況，并可以直觀查詢顯示每個社區(qū)、監(jiān)督員、部件等個體的情況，實現(xiàn)對城市管理全局情況的總體把握。 大屏幕綜合評價子系統(tǒng)：為績效量化考核和綜合評價服務，系統(tǒng)按照工作過程、責任主體、工作績效、規(guī)范標準等系統(tǒng)內(nèi)置的評價模型，對數(shù)據(jù)庫群中區(qū)域、部門和崗位等信息進行綜合分析、計算評估，生成以圖形表現(xiàn)為主的評價結(jié)果。 構(gòu)建與維護子系統(tǒng)：負責整 個系統(tǒng)的配置、維護和管理工作。該系統(tǒng)采用工具化思想，實現(xiàn)組織機構(gòu)、工作流、輸入表格、輸出表格、地圖使用、查詢統(tǒng)計等城市管理相關(guān)信息的靈活配置，使用系統(tǒng)提供的各種工具和組件，可以配置形成相應的資源信息、業(yè)務規(guī)則和數(shù)據(jù)操作定義。 四、 公眾網(wǎng)站實時發(fā)布系統(tǒng) 該系統(tǒng)提供數(shù)字城管內(nèi)網(wǎng)門戶為參與城市管理的各類用戶提供訪問各應用的統(tǒng)一入口，外網(wǎng)門戶一方面為公眾提供獲取城市管理信息資源的渠道；另一方面，為公眾提供參與城市管理、報送城管事件的舞臺。 五、 視頻監(jiān)控系統(tǒng) 視頻監(jiān)控系統(tǒng)是 城市管理監(jiān)督中心 了解全市 市政、環(huán)衛(wèi)、 交通 、 治安狀況的窗口，是 城管 指揮系統(tǒng)不可缺少的子系統(tǒng)。視頻監(jiān)控系統(tǒng)是 數(shù)字城管 系統(tǒng)的一個重要組成部分，建立視頻圖像監(jiān)控系統(tǒng)目的是及時準確地掌握所監(jiān)視路口、路段周圍的 市政、環(huán)衛(wèi)、交通、治安情況 等，為指揮人員提供迅速直觀的信息從而對城管事件 作出準確判斷并及時響應，對監(jiān)控范圍內(nèi)的突發(fā)性 城管 事件錄像取證，起到綜合治理效果。 六、 數(shù)據(jù)共享及交換子系統(tǒng) 數(shù)字城市管理系統(tǒng)在建設和實施過程中，需要與城市管理的其他成員單位進行數(shù)據(jù)共享與交換，并與現(xiàn)有應用平臺如基礎(chǔ)信息交換平臺、應急聯(lián)動指揮系統(tǒng)、 投資項目網(wǎng)上審批平臺等進行協(xié)同工作。 七、 數(shù)據(jù)庫群 本系 統(tǒng)包括與城市管理相關(guān)的多個數(shù)據(jù)庫的建設，涉及內(nèi)容和領(lǐng)域廣泛。既包括各種類型空間數(shù)據(jù)庫的建設，比如：基礎(chǔ)地理空間數(shù)據(jù)庫的建設、城市部件庫的建設、地理編碼空間數(shù)據(jù)庫的建設和視頻位置空間數(shù)據(jù)庫的建設等。 又包括城市管理業(yè)務庫的建設，比如：工作流數(shù)據(jù)庫、組織結(jié)構(gòu)數(shù)據(jù)庫、城市管理上報問題庫（部件問題和事件問題）、城市管理指標評價庫等。 系統(tǒng)安全設計 在利用先進的信息化技術(shù)來構(gòu)建城市管理信息系統(tǒng)的同時，也必須同步考慮建立起可靠的安全保障體系，以確保整個工程的安全穩(wěn)定運行。 概述 根據(jù)揚州市數(shù)字化城市管理系統(tǒng)的安全需求 的分析以及安全保密策略，我們將從技術(shù)、運行、管理三個方面，采用各類安全保障技術(shù)、產(chǎn)品、設備和管理措施來實現(xiàn)這些策略，確保系統(tǒng)中信息的安全。 技術(shù)防護措施匯總 根據(jù)前面安全策略的分析，揚州市數(shù)字化城市管理系統(tǒng)在信息系統(tǒng)上目前主要應當采取的技術(shù)防護措施是：防火墻和入侵檢測系統(tǒng)。 綜上所述，揚州市數(shù)字化城市管理系統(tǒng)在目前安全建設中首先應當采取的安全措施為： 使用防火墻對揚州市數(shù)字化城市管理系統(tǒng)的網(wǎng)絡接入口進行邊界防護，對信息實行訪問控制； 使用入侵檢測檢測系統(tǒng)對揚州市數(shù)字化城市管理系統(tǒng)進行入侵行為檢測，配合防火墻 組成一套完整的邊界防護體系； 對揚州市數(shù)字化城市管理系統(tǒng)關(guān)鍵服務器進行安全技術(shù)增強和加固，關(guān)閉不必要的服務等，從而增強其抗攻擊能力。 安全需求分析 網(wǎng)絡化城市管理信息系統(tǒng)應用跨越政務專網(wǎng)、無線網(wǎng)，用戶類型眾多，整個平臺將不可避免面臨各種安全威脅與隱患。 系統(tǒng)安全需求 系統(tǒng)安全 風險 通常是指 重要主機、 操作系統(tǒng)、 數(shù)據(jù)庫 系統(tǒng) 和應用軟件系統(tǒng)在運行過程中所面臨 的安全 風險，一般包括以下兩種風險： 1）安全漏洞的風險 首先，當前主流的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)等基礎(chǔ)軟件，無論是 Windows 或Linux，還是 Oracle 或 SQL Server，由于其代碼龐大，以及軟件設計本身問題，必定存在安全漏洞 ， 這些漏洞 都導致 重大安全隱患。 其次， 從實際應用上， 各種 系統(tǒng)的安全程度跟對其進行安全配置及系統(tǒng)的應用 要 有很大關(guān)系 。以 操作系統(tǒng) 為例，若漏裝了某些重要的補丁程序，就會直接帶來安全方面的隱患，根本無法防止黑客或者惡意程序利用服務漏洞對系統(tǒng)進行攻擊。 2）計算機病毒攻擊的風險 計算機病毒是目前最常見、最有破壞力的安全隱患。作為新的應用系統(tǒng)，如果不進行有效的病毒防治，極有可能病毒攻擊，并 可能