【正文】 式與用戶聯(lián)系。 建設城市地理編碼數(shù)據(jù)庫。 通用技術規(guī)劃要求 基礎設施 城市通信業(yè)主要經(jīng)濟指標完成情況：通信業(yè)務總量、電信業(yè)務總量、電信業(yè)務收入、通信固定資產(chǎn)投資額。 電話用戶發(fā)展與電話普及情況：電話用戶總數(shù)、固定電話用戶總數(shù)、移動電話用戶總數(shù)、無線尋呼用戶數(shù)、全市電話普及率 (部 /百人 )和 通話行政村比重。 網(wǎng)絡設計 網(wǎng)絡設計主要考慮網(wǎng)絡結構、 INTERNET 接入、核心交換層、核心交換機選型和服務器接入等內(nèi)容 。 故障管理是網(wǎng)絡管理中最基本的功能之一。分析故障原因對于防止類似故障的再發(fā)生相當重要。配置管理一組對辨別、定義、控制和監(jiān)視組成一個通信網(wǎng)絡的對象所 必要的相關功能，目的是為了實現(xiàn)某個特定功能或使網(wǎng)絡性能達到最優(yōu)。其能力包括監(jiān)視和分析被管網(wǎng)絡及其所提供服務的性能機制。性能管理收集分析有關被管網(wǎng)絡當前狀況的數(shù)據(jù)信息，并維持和分析性能日志。它可以估算出用戶使用網(wǎng)絡資源可能需要的費用和代價，以及已經(jīng)使用的資源。 安全管理。相應的，網(wǎng)絡安全管理應包括對授權機制、訪問控制、加密和加密關鍵字的管理，另外還要維護和檢查安全日志。 中國最大的管理資源中心 第 16 頁 共 22 頁 CAD 平臺軟件配置說明。 GPS 平臺軟件配置說明。 操作系統(tǒng)軟件配置說明。 專題數(shù)據(jù)需求 專題數(shù)據(jù)要求包括：空間定位、數(shù)據(jù)內(nèi)容和形式、分類編碼、數(shù)據(jù)源、精度（空間定位精度、時間精度、數(shù)據(jù)指標精度）。 數(shù)據(jù)獲取需求 數(shù)據(jù)獲取要包括：明確系統(tǒng)數(shù)據(jù)生產(chǎn)的設備、軟件、技術要求、工藝流程等。 數(shù)據(jù)交換和數(shù)據(jù)安全需求 數(shù)據(jù)交換和數(shù)據(jù)安全要求包括：確定數(shù)據(jù)交換的基本要求、交換方式、交換格式以及保證數(shù)據(jù)在交換過程的安全要求、加密標準等 。下面從系統(tǒng)體系結構的角度出發(fā)，規(guī)劃出數(shù)據(jù)中心網(wǎng)絡安全的體系結構。這六個層次之間彼此關聯(lián)，構成一個自底向上安全鏈條，共同保障整個系統(tǒng) 的安全。機房的安全可以從以下幾個方面來考慮。 防雷接地系統(tǒng)：為了保證網(wǎng)絡信息系統(tǒng)機房的各種設備安全，要求機房設有四種接地形式，即計算機專用直流邏輯地、配電系統(tǒng)交流工作地、安全保護地、防雷保護地 。 ?門禁系統(tǒng)：對于大型網(wǎng)絡信息系統(tǒng)，安全易用的門禁系統(tǒng)可以保證網(wǎng)絡信息系統(tǒng)的物理安全，同時也可提高管理的效率，其中需要注意的原則是安全可靠、簡單易用、分級制度、中央控制和多種識別方式的結合。 硬件設備安全 硬件安全又分為兩個層面：主機 系統(tǒng)的安全和存儲系統(tǒng)的安全。為了充分保證關鍵主機設備的高可靠性，特別是處理器高可靠性，一種有效的做法是采用 SMP 技術（ 多線程 ）。群集技術可以有效地應對主機系統(tǒng)的安全風險和大大地提高系統(tǒng)的整體性能。保障存儲系統(tǒng)安全的主要手段是備份技術，通常采用的技術有：磁盤陣列技術、磁帶技術、 NAS 技術（ 網(wǎng)絡 附加存儲 ）、 SAN 技術（ 存儲區(qū)域網(wǎng) ）等等。 中國最大的管理資源中心 第 18 頁 共 22 頁 網(wǎng)絡通信安全 網(wǎng)絡安全問題在網(wǎng)絡信息系統(tǒng)的是技術設計中最重要的問題之一，網(wǎng)絡信息系統(tǒng)提供的業(yè)務運行、業(yè)務協(xié)作、客戶端訪問、數(shù)據(jù)存取與備份等各項內(nèi)容均與網(wǎng)絡安全有緊密的聯(lián)系。應該該合理設計網(wǎng)絡拓撲結構、實施網(wǎng)絡安全監(jiān)測系統(tǒng)、防火墻系統(tǒng)、入侵檢測系統(tǒng)、病毒防范系統(tǒng)、智能卡系統(tǒng)和數(shù)據(jù)加密系統(tǒng)。例如：核心數(shù)據(jù)服務網(wǎng)段和應用服務網(wǎng)段的劃分方法。 ?網(wǎng)絡安全監(jiān)測系統(tǒng) 尋找一種能查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。具體說，設置防火墻的目的是隔離內(nèi)部網(wǎng)和外部網(wǎng)，保護內(nèi)部不受攻擊，實現(xiàn)以下基本功能：禁止外部用戶進入內(nèi)部網(wǎng)絡，訪問內(nèi)部機器；保證外部用戶可以且只能訪問到某些指定的公開信息；限制內(nèi)部用戶只能訪問到某些特定的 inter 資源（因特網(wǎng)），如 服務（萬維網(wǎng)）、 ftp服務（ File Transfer Protocol文件傳輸協(xié)議）、 tel 服務（ Tel 協(xié)議通過網(wǎng)絡提供遠程登錄或虛擬終端能力）等。目前技術最為復雜而且安全級別最商的防火墻是隱蔽智能網(wǎng)關 ,它將網(wǎng)關隱藏在公共系統(tǒng)之后使其免遭直接攻擊。動態(tài)地監(jiān)測網(wǎng)絡內(nèi)部活動并做出及時的響應，就要依靠基于網(wǎng)絡的實時入侵監(jiān)測技術。 ?病毒防范系統(tǒng) 病毒防范系統(tǒng)應在文件服務器、 E－ Mail 服務器等最易感染或傳播病毒的服務器上安裝。 ?智能卡系統(tǒng) 智能卡就是密鑰的一種媒體 ,一般就像信用卡一樣 ,由授權用戶所持有并由該用戶賦與它一個口令或密碼字。當口令與身份特征共同使用時 ,智能卡的保密性能還是相當 有效的。 ?數(shù)據(jù)加密系統(tǒng) 當前數(shù)據(jù)加密系統(tǒng)中采用的數(shù)據(jù)加密技術主要分為數(shù)據(jù)傳輸技術、數(shù)據(jù)存儲技術、數(shù)據(jù)完整性的鑒別技術以及密鑰管理技術四種。 中國最大的管理資源中心 第 19 頁 共 22 頁 操作系統(tǒng)安全 操作系統(tǒng)安全也稱主機安全，由于現(xiàn)代操作系統(tǒng)的代碼龐大，從而不同程度上都存在一些安全漏洞。 一個安全操作系統(tǒng)必須具備如下幾個方面的特征：能進行身份認證和驗證；能進行訪問控制；能防止對象重用；能對日常操作進行審計等等。系統(tǒng)管理員要不斷跟蹤有關操作系統(tǒng)漏洞的發(fā)布，及時下載補丁來進行防范，同時要經(jīng)常對關鍵數(shù)據(jù)和文件進行備份和妥善保存。 為了加強主機的安全，還應采用基于操作系統(tǒng)的入侵檢測技術。 數(shù)據(jù)庫安全 許多關鍵的業(yè)務系統(tǒng)運行在數(shù)據(jù)庫平臺上，如果數(shù)據(jù)庫安全無法保證，其應用系統(tǒng)也會被非法訪問或破壞。 ?系統(tǒng)授權：系統(tǒng)訪問權限，角色操作權限、登錄時間超時等。 ?系統(tǒng)完整性：數(shù)據(jù)安全，存儲安全。 重要信息在數(shù)據(jù)庫中應有安全保密和驗證措施。 可以采用基于數(shù)據(jù)庫的掃描檢測技術，去檢查數(shù)據(jù)庫特有的安全漏洞，全面評估所有的安全漏洞和認證、授權、完整性方面的問題。與此同時，制定什么樣的應用開發(fā)規(guī)則，采用什么樣的開發(fā)方法亦直接關系到應用系統(tǒng)的安全。在進行具體技術開發(fā)時，還應注意具體的安全技巧，如在程序中對內(nèi)存使用時進行邊界監(jiān)測等等。 中國最大的管理資源中心 第 20 頁 共 22 頁 使用管理安全 網(wǎng)絡信息系統(tǒng)安全架構的最頂層就是對信息系統(tǒng)進行操作、維護和使用的內(nèi)部人員。 除按業(yè)務劃分的組織結構以外，必須成立專門安全組織結構，這個安全組織應當由各級行政負責人、安全技術負責人、業(yè)務負責人及負責具體實 施的安全技術人員組成。 軟環(huán)境規(guī)劃要點 組織領導 示范工程建設領導小組：由分管副市長掛帥，項目有關單位主要領導組成。 示范工程建設辦公室：為示范工程建設領導小組的辦事機構，負責與各業(yè)務系統(tǒng)項目領導小組的聯(lián)系、協(xié)調(diào)。 示范工程專家工作組：由城市 GIS、建設業(yè)務技術專家，并聘請國內(nèi)技術權威組成。 示范工程實施單位：具體實施單位由業(yè)務應用系統(tǒng)開發(fā)建設單位和專業(yè)軟件開發(fā)單位協(xié)作組成。 政策法規(guī) 制定項目管理辦法。 制定項目實施辦法。 制定系統(tǒng)運行、維護與服務辦法。 制定成果推廣辦法。 制定資源共享辦法。 制定人才培養(yǎng)引進辦法。 中國最大的管理資源中心 第 21 頁 共 22 頁 運營機制 城市空間信息產(chǎn)業(yè)是一個新興的產(chǎn)業(yè)分支，是信息產(chǎn)業(yè)的重要組成部分，已經(jīng)越來越受到廣泛的關注，發(fā)展地理信息產(chǎn)業(yè)對于促進傳統(tǒng)行業(yè)的信息化改造、調(diào)整國民經(jīng)濟的結構、加強國家安全具有十分重要的意義，須制定相關政策，促進地理信息產(chǎn)業(yè)化的發(fā)展