【正文】 確定本中心信息系統(tǒng)的安全保護(hù)等級； 2) 涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)依據(jù)《 BMB202020 涉及國家秘密的信息系統(tǒng)分級保護(hù)管理規(guī)范》的有關(guān)要求，加強(qiáng)涉密信息系統(tǒng)運(yùn)行中的保密管理，定期進(jìn)行風(fēng)險評估，消除泄密 隱患和漏洞。 物理安全 1) 原則上， 國土資源數(shù)據(jù)中心 物理安全應(yīng)滿足《 GB/T 222392020 信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)基本要求》第三級物理安全的技術(shù)要求； 2) 涉密系統(tǒng)使用單位須依據(jù)國家的有關(guān)規(guī)定和法律法規(guī)建立保密管理制度。 技術(shù)要求 1) 共享和交換數(shù)據(jù)應(yīng)符合 國家信息安全和保密相關(guān)規(guī)定， 內(nèi)容 包括元數(shù)據(jù)、數(shù)據(jù) 實(shí)體 、以 及其它相關(guān)信息 ； 2) 非涉密數(shù)據(jù)交換可采用網(wǎng)絡(luò)遠(yuǎn)程方式進(jìn)行，數(shù)據(jù)內(nèi)容應(yīng)以 電 子報盤數(shù)據(jù)內(nèi)容及電子報盤壓縮數(shù)據(jù)包 格式進(jìn)行；對于數(shù)據(jù)量小、非涉密數(shù)據(jù) 可 通過 Inter 等提供在線方式進(jìn)行； 3) 共享與交換數(shù)據(jù)庫采用單獨(dú)的服務(wù)器，并與內(nèi)部網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)物理隔離 ，共享系統(tǒng)應(yīng)具有用戶統(tǒng)計管理功能，針對不同共享用戶和不同服務(wù)內(nèi)容應(yīng)規(guī)定響應(yīng)時限； TD/T — 9 4) 利用中間件技術(shù)，或其他相關(guān)的傳輸服務(wù)程序，保證當(dāng)在傳輸過程中發(fā)生的各種異常情況時，將數(shù)據(jù)安全、可靠、完整地傳送到目的地 ， 數(shù)據(jù)交換系統(tǒng)需提供日志、審計、查詢、監(jiān)控等輔助功能，以增加數(shù)據(jù)交換過程的透明度，提高數(shù)據(jù)交換過程可管理性。 1) 基礎(chǔ)平臺主要指通信網(wǎng)絡(luò)平臺和數(shù)據(jù)庫平臺； 2) 共享與交換服務(wù)體系由目錄服務(wù)、數(shù)據(jù)服務(wù)和功能服務(wù)等組成； 3) 信息發(fā)布與用戶管理體系包括信息發(fā)布方式和用戶服務(wù)管理等。 1) 參照國家、行業(yè) 標(biāo)準(zhǔn) ，制定數(shù)據(jù)中心數(shù)據(jù)共享與交換 相關(guān)技術(shù)標(biāo)準(zhǔn) ； 2) 根據(jù)數(shù)據(jù)性質(zhì)不同，采用用戶分級制度， 按照 用戶的權(quán)限提供數(shù)據(jù)共享服務(wù)； 3) 涉密數(shù)據(jù)和非公開數(shù)據(jù)的認(rèn)定參照國家或部門有關(guān)規(guī)定，申請單位應(yīng)具備相應(yīng)資格。 管理內(nèi)容 數(shù)據(jù)分級分類管理 基于國土資源數(shù)據(jù)的公益性、保密性等要求以及用戶群等因素，對國土資源數(shù)據(jù)進(jìn)行分類分級管理，主要包括數(shù)據(jù)共享等級劃分、用戶 分級 分類、數(shù)據(jù)共享方式和數(shù)據(jù)共享措施等。 技術(shù)要求 1) 數(shù)據(jù)更新應(yīng)按照相應(yīng)的權(quán)限管理、審批程序和操作規(guī)范執(zhí)行； 2) 專題數(shù)據(jù)庫設(shè)計應(yīng)做到最小冗余，避免內(nèi)容重復(fù)，權(quán)威機(jī)構(gòu)確定并更新權(quán)威數(shù)據(jù)，不允許跨部門直接對其 他專題數(shù)據(jù)庫進(jìn)行更新； 3) 各數(shù)據(jù)庫之間應(yīng)建立數(shù)據(jù)關(guān)聯(lián)，數(shù)據(jù)更新時從已建數(shù)據(jù)庫中自動提取相關(guān)信息，并進(jìn)行邏輯檢查，保證數(shù)據(jù)更新的一致性； 4) 采用遠(yuǎn)程數(shù)據(jù)更新需要使用符合國家保密要求的網(wǎng)絡(luò)； 5) 系統(tǒng)應(yīng)對數(shù)據(jù)更新的過程記錄日志，以備審計和回溯 ； 6) 數(shù)據(jù)和數(shù)據(jù)庫更新時，需要根據(jù)數(shù)據(jù)管理系統(tǒng)功能設(shè)計同時更新數(shù)據(jù)中心相應(yīng)元數(shù)據(jù)和數(shù)據(jù)資源目錄。 更新確認(rèn) 數(shù)據(jù)中心或負(fù)責(zé)更新的業(yè)務(wù)部門應(yīng)對更新的數(shù)據(jù)進(jìn)行檢查，并更新相關(guān)系統(tǒng)元數(shù)據(jù)記錄。 更新執(zhí)行 8 采用既定策略進(jìn)行數(shù)據(jù)更新操作。 數(shù)據(jù)更新可采用多種方式 ， 在對數(shù)據(jù)進(jìn)行遠(yuǎn)程更新時 ， 設(shè)定相應(yīng)的更新頻率 （ 按年、按月、按季度、實(shí)時 ） 、更新范圍 （ 整體、部分 ） 、傳輸方式 （ 網(wǎng)絡(luò)、物理介質(zhì) ） 、更新方式 （ 脫機(jī)檢查、聯(lián)機(jī)更新 ） 和歷史數(shù)據(jù)保存方法等。 數(shù)據(jù)庫更新管理應(yīng)包括以下主要過程： 制定數(shù)據(jù)庫更新策略 建立有效的數(shù)據(jù)庫更新方式，實(shí)現(xiàn)數(shù)據(jù)的定期、有效更新。 8 數(shù)據(jù)更新管理 目標(biāo) 根據(jù) 國土資源 數(shù)據(jù)中心 有關(guān)規(guī)定和 各類專題數(shù)據(jù)庫運(yùn)行 管理職能，建立可持續(xù)的數(shù)據(jù)更新機(jī)制， 由數(shù)據(jù)庫更新職能部門 對 通過 生產(chǎn) 、匯交或交換獲得現(xiàn)勢數(shù)據(jù)完成本級中心數(shù)據(jù)庫的版本升級，實(shí)現(xiàn)數(shù)據(jù)庫更新的安全性、有效性和現(xiàn)勢性，并確保數(shù)據(jù)更新能夠滿足有關(guān)數(shù)據(jù)管理和應(yīng)用要求。 監(jiān)督和評價 1) 聘請或委托專門機(jī)構(gòu)，定期檢查評估數(shù)據(jù)運(yùn)行與維護(hù)管理情況，按月通報檢查結(jié)果，并提出改進(jìn)意見； 2) 聘請有關(guān)專家、用戶擔(dān)任監(jiān)督員，對數(shù)據(jù)運(yùn)行與維護(hù)管理進(jìn)行監(jiān)督 ，并定期報告監(jiān)督情況； 3) 由第三方監(jiān)控數(shù)據(jù)管理系統(tǒng)安全運(yùn)行狀態(tài)，形成定期監(jiān)控報表； 4) 月度檢查情況、監(jiān)督員監(jiān)督報告和監(jiān)控報表將與目標(biāo)考核掛鉤，并作為數(shù)據(jù)中心運(yùn)行評優(yōu)的重要依據(jù)； 5) 定期對數(shù)據(jù)中心的運(yùn)行狀況進(jìn)行審核和評價， 察 看系統(tǒng)是否仍處于有效適用狀態(tài)，為數(shù)據(jù)中心數(shù)據(jù)管理與維護(hù)工作的改進(jìn)和擴(kuò)展提供依據(jù)。 主要內(nèi)容包括： 1) 數(shù)據(jù)庫 一致性檢查 ； 2) 數(shù)據(jù)目錄和 索引更新 與 重建 ； 3) 系統(tǒng)數(shù)據(jù)庫備份 以及 用戶數(shù)據(jù)庫備份 ； 4) 文件大小檢查 ； 5) 系統(tǒng)沖突性 檢查； 6) 監(jiān)測 批處理 、 數(shù)據(jù)查詢 作業(yè)是否正確執(zhí)行 ； 7) 查看 日志的錯誤 ； 8) 復(fù)制日志代理的運(yùn)行情況 ； 9) 復(fù)制分發(fā)清除作業(yè)是否正確執(zhí)行 ； 10) 整理 數(shù)據(jù)庫碎片 ， 監(jiān)測 數(shù)據(jù)庫大小 、 增長情況 ； 11) 監(jiān)測 磁盤自由空間 、 釋放 磁盤 空閑 空間 ； 12) 監(jiān)控 用戶操作和使用數(shù)據(jù)情況。 1) 制定數(shù)據(jù)備份 策略 ，確定各類數(shù)據(jù)需備份的內(nèi)容、時間及方式； 2) 盡 量實(shí)現(xiàn)數(shù)據(jù)的全自動備份 和 跨平臺集中管理； 3) 定期開展 數(shù)據(jù) 備份 ，以防止由于系統(tǒng)意外故障造成數(shù)據(jù)信息丟失； 4) 制定數(shù)據(jù)恢復(fù)預(yù)案，做好詳細(xì)的災(zāi)難恢復(fù)計劃，防備數(shù)據(jù)丟失； 5) 對介質(zhì)的進(jìn)行有效管理，對歷史數(shù)據(jù)進(jìn)行定期歸檔； 6) 根據(jù)災(zāi)難恢復(fù)計劃，應(yīng)定期進(jìn)行災(zāi)難演練，以防備系統(tǒng)崩潰和數(shù)據(jù)丟失。 具體內(nèi)容包括： 1) 根據(jù)應(yīng)用需求、破壞程度、經(jīng)濟(jì)損失、社會影響的程度，劃分應(yīng)急處理等級和響應(yīng)時間，并制定數(shù)據(jù)運(yùn)行與維護(hù)計劃； 2) 明確相應(yīng)的組織體系，確定職責(zé)任務(wù)，落實(shí)防范重點(diǎn)和關(guān)鍵環(huán)節(jié)； 3) 制定工作程序，建立保障系統(tǒng) 。 7 數(shù)據(jù)運(yùn)行與維護(hù)管理 目標(biāo) 建立 主機(jī)和 數(shù)據(jù) 運(yùn)行與維護(hù)各項(xiàng) 管理制度， 規(guī)范運(yùn)行與維護(hù)業(yè)務(wù)流程， 有效 開展 運(yùn)行監(jiān)控與維護(hù)、故障診斷排除、 數(shù)據(jù)備份與恢復(fù) 、歸檔與檢索 ，以保障國土資源數(shù)據(jù)庫正常運(yùn)轉(zhuǎn) ，使系統(tǒng)、數(shù)據(jù)庫在災(zāi)難發(fā)生時快速進(jìn)行原系統(tǒng)恢復(fù)，以保證數(shù)據(jù)的安全性。 制定數(shù)據(jù)生命周期管理策略 根據(jù)數(shù)據(jù)訪問頻率、時間、容量、性能要求等因素， 制定 數(shù)據(jù)生命周期存儲策略，實(shí)現(xiàn)數(shù)據(jù)分級存儲，以提高 數(shù)據(jù) 存儲管理效率。 入庫質(zhì)量檢查 和 加載入庫 數(shù)據(jù)入庫須經(jīng)過嚴(yán)格的質(zhì)量檢查控制 ， 具體檢查方法可 參照 有關(guān)數(shù)據(jù)入庫細(xì)則進(jìn)行。 國土資源空間數(shù)據(jù)的組織、存儲、檢索方式可根據(jù)應(yīng)用管理需求，選擇行政區(qū)劃單元或標(biāo)準(zhǔn)分幅等方式存儲。 數(shù)據(jù)資源目錄建立 針對數(shù)據(jù)中心管理的各類國土資源數(shù)據(jù)， 根據(jù)專題、區(qū)域、類型等特征 建立數(shù)據(jù)資源目錄。 6 數(shù)據(jù)組織與存儲管理 目標(biāo) 按照數(shù)據(jù)科學(xué)分類、管理統(tǒng)一的原則，建立面向國土資源管理的多專題 數(shù)據(jù)組織和 存儲 框架，為數(shù)據(jù) 加工和專題 應(yīng)用 等 提供基礎(chǔ)。對于涉密數(shù)據(jù)，應(yīng)按其密級采取相應(yīng)的保管措施。審核通過的，應(yīng)向匯