智慧林业自然保护区-大数据平台信息化系统集成设计方案

自然资源保护区大数据综合管理平台及信息化系统集成整体解决方案【智慧林业】自然资源保护区大数据信息化系统集成设计方案北京XX科技有限公司2020年X月X日目录TOC\o"1-4"\h\z第1章概述 项目概述项目背景本方案充分运用地理信息系统技术（GIS）、遥感技术（RS）、全球定位技术（GPS）、测绘技术、计算机技术、数据库技术、网络技术等现代信息技术，建立以空间数据库为基础的园林综合管理平台，通过信息系统数据资源的共享和智能化决策支持来提高园林维护和管理的效率、妥善进行园林的建设，最终实现自然资源保护区规划设计、建设施工和管理养护全过程的数字化、网络化、可视化、智能化和自动化。项目意义自然资源保护区作为可持续发展林业的最主要的部分，在信息技术飞速发展的今天，信息已经成为全社会的重要资源，信息占有量的多少以及信息处理手段的先进程度己经成为衡量一个行业现代化程度的重要标志。计算机网络可以把各方面的人力、物力和财力充分联合起来，然后通过分工协作，充分发挥联机优势，把各种信息资源收集后放在网络上共享，使传统的信息处理手段与先进的计算机网络等现代化信息处理手段有机地结合起来，实现园林科技信息研究、管理的现代化。自然资源保护区地理信息系统根据园林管理的实际情况，充分考虑了园林系统信息种类繁多、数量大、信息点分散等特点，实现数据库、地理信息系统、网络技术的结合，有效整合和关联全市各类园林数据与地理空间信息，实现森林资源“家底”数据的可视化，便于多种形式的查询、统计和分析，以找出隐藏在数据背后的深层次问题和规律，从而大幅提高森林资源工作的科学化、精细化和现代化管理水平，为创建生态文明提供有力的技术支撑。项目目标和任务智慧林业系统是基于“3S”技术开发的园林专业地理信息系统。提供园林信息数据的一体化管理工具。系统实现对各类绿地、树木空间信息和属性信息的管理和查询与统计，并且在网络条件下，实现信息的分级权限管理和共享浏览，实现所需单位通过局域网和其它人工方式使用本系统内信息，为园林行业管理提供一个有力的先进工具，使其在绿线规划及管理，园林绿地现状和历史数据的查询、统计、分析，绿地的审批与执法，古树名木的管理，绿地改造与设计，义务植树与绿地认养，植物物种和生物多样性的分析，植保等应用方面发挥作用。主要目标如下：整合自然资源保护区的空间信息数据库、基础建设综合应用数据库，全面掌握地区建设、建设方面的现状和规划情况。为实时监控自然资源保护区情况打下基础，为制定发展战略提供必要的园林信息园林部门领导和工作人员能够通过系统数据库对全市园林绿地数据有一个详细的、实时的、透彻的了解，为行使园林管理部门的行政管理职能提供科学依据。结合园林业务管理流程，设计办公、审批业务处理功能，使园林设计审核工作更加高效；方便实用的数据统计功能，节省大量的统计、核查、计算等繁琐工作；探索一条将信息系统与日常业务工作整合的工作方法，促进电子政务工作。系统分析系统用户分析本系统的用户可以分为内部用户和外部用户两大类：内部用户内部用户主要是指园林局内部的工作人员，包括局领导、各处室及下属单位的领导和工作人员，以及系统的管理、维护人员，这些工作人员依靠系统完成日常的工作，这些工作包括房产内部管理、业务管理以及本系统自身的维护和管理。系统首先要满足系统内部的用户需要，尤其是内部管理和业务管理的需要，解决日常工作中，信息的输入、查询、检索、处理、分析、输出以及信息交流、传递问题，构造一个协同工作的信息技术环境，使系统成为减少工作人员工作量、提高工作质量、效率的工具。外部用户外部用户主要是园林局以外的相关政府部门、相关企事业单位及个人。外部用户可以分为直接外部用户和潜在外部用户。（1）直接外部用户直接外部用户是与园林管理之间直接相关的用户，包括直接相关的政府部门（如土地局、规划局、建委、公安局、法院、工商局、税务局及上级业务管理部门）、直接相关的企事业单位（园林公司、银行等）和个人。直接相关的政府部门要与系统进行信息的共享和交流，协同完成工作。如规划局规划管理与建设用地审批相关。直接相关企事业单位或个人主要是园林管理所涉及的各种权利人和协作对象，这些用户需要向系统提供信息（各种申请表和申请材料），同时也需要系统的信息反馈（审批和登记结果）。（2）潜在外部用户主要是指与园林管理没有直接关系，但需要系统信息的用户，是系统对外提供信息服务的对象。这些对象可以是政府部门、企事业单位和个人。如企业开发设施管理系统、客户关系管理系统需要系统提供的基础地理和相关的社会经济数据，个人需要了解的园林空间数据。系统分析与用户需求主要从内部用户的职能、机构和业务流程及管理对象角度进行分析，同时兼顾外部用户的需要。园林管理业务及其关系分析系统分析除了分析职能、机构和业务流程外，更为重要的是建立业务系统的概念模型（BusinessModel），通过概念模型把握所要处理的对象（数据）及其相互关系，为系统的设计（包括数据库设计）奠定基础。相对而言，职能、机构和业务流程是变化，而系统的业务对象及相互关系是稳定的，这是建立信息系统的基础与必要条件。如果不了解业务与需求，不管采用如何先进的技术，开发出来的系统都是不能满足应用需要的，达不到系统的实用性要求。另外，本系统是一个复杂的集GIS与MIS于一体的大型信息系统，数据库是系统建设的核心，系统网络、硬件和软件是可以升级的，庞大的数据库是难以大规模的修改，只有准确地把握业务对象及其相互关系，建立完善的概念模型，合理地设计数据库，才能以不变应万变，确保系统的可持续发展。在系统的分析与设计阶段，系统概念模型建立是逐步求精的过程，这个过程可以及早地发现系统分析与设计过程中存在的问题，避免在实现阶段出现重大的隐患，避免系统实现过程的方向性错误。系统业务的总体概念模型园林管理是管理的一个重要的组成部分。是一种人地关系系统，它体现着人与人、人与地（地理环境）、地与地（地理环境各要素）之间的相互作用和相互关系。园林管理是按照国家的有关法律和法规，协调人与土地、人与环境等地理环境要素的相互关系的过程。园林管理信息系统是管理者了解系统及相关的人、园林关系，从而处理和协调人与园林关系和在这种关系基础上形成的人与人之间关系的一种技术工具或者环境，它构成了园林管理系统的一个“数字园林”。信息系统是为人类活动（主要是管理与决策）提供服务的一种设施（facility）或工具，主要用于对现实系统的数据进行采集、存贮、处理和分析，为管理与决策提供信息服务，并通过人类的活动或自动化的处理对现实系统进行调控，从而使现实系统达到人类的要求与目标。信息系统的作用在于扩展系统原有反馈机制或信息系统，加强人类对现实系统的调节与控制。通过系统分析建立系统概念模型的目的在于了解现实系统的实体及其关系，为系统设计过程中，实现实体及其关系到对象与关系的影射奠定基础，同时也使数据库的设计能够真实地反映现实系统的状况。园林管理与其他政务职能的关系系统所处理的数据对象还包括道路、园林、绿地及其附属设施、养护单位等，不仅包括了的主要空间数据，还包括了大量的与空间数据相关联的社会经济数据，反映了系统的主要人地关系，因此，系统是“数字”的核心组成部分，管理的数字化、电子化和信息化是“数字园林”的关键。系统要充分发挥其在“数字”建设中的核心作用，与其它政府部门的信息系统实现信息资源的共享，形成一个有机的整体。系统要与政府其它部门，如规划局、国土局、公安局、民政局、工商局、税务局、统计局、计委等部门实现信息共享，从而在基础地理信息的基础上，实现社会经济信息的空间定位，使各种信息纳入空间框架体系，进一步管理与决策提供更全面的信息服务。系统需求分析数据需求分析数据是信息系统处理的对象，同时也是信息系统的核心组成部分。数据库的设计、数据的转换、录入、处理和建库是系统建设的一项重要工作。要按国家、行业、地方的有关标准和规范，制订数据库的标准与规范，包括数据库内容、结构与组织、数据编码、数据的精度及元数据标准。针对数据库的标准与规范，制订数据建库的流程、数据转换与处理的方法和标准。基础地理数据具有较强的基础性，它反映了地理环境（自然环境和人工环境）的现状，是园林局各种管理业务共同需要的基础数据，同时也是“数字园林”的基础空间数据。基础地理数据的主要来源为各种比例尺的地形图，不同比例尺的地形反映地形要素精度和详细程度不同，比例尺越大，精度越高，不同比例尺满足不同应用需求，如土地利用总体规划需要1：1万地形图，而园林管理需要1：500或1：2000的地形图。基础地理数据对象可以分为控制点、建筑物与构筑物、工矿及公共设施、道路与交通附属设施、管线与附属设施、水系与附属设施、行政区划与境界、等高线与高程点、地貌、植被等十大类。森林资源数据类型数据是系统的“血液”，是信息系统处理的对象，同时也是信息系统的核心组成部分。森林资源信息是森林资源系统中一切与地理空间分布有关的各种要素的图形信息、属性信息以及相互空间关系信息的总称。所谓要素是指存在于地理空间范围内的真实世界的具有共同特性和关系的一组现象或一个确定的实体及其目标的表示。图形信息是以数字形式表示的存在于地理空间实体的位置和形状，按其几何特征可以抽象地分为点、线、面和体四种类型。属性信息是指目标或实体的特定的质量或数量特征。赋给每个目标或实体的这种质量或数量称之为属性值。空间关系是指各个实体或目标之间在空间上相互联系和相互制约的关系，包括位置关系、几何关系、拓扑关系、逻辑关系等。与森林资源相关的地理信息的内容十分广泛，根据系统的需求，数字园林中的数据主要分为四类数据：(1)空间数据包括基础空间数据、园林数据、园林设施数据、道路网数据、其它专题数据。(2)参照与推理型数据例如园林相关评价中需要决策专家知识。(3)其它相关数据园林建设以及养护计划等数据。(4)专题信息指各种专业性的地理信息，包括市政道路、园林等，用于表示政园林专业领域要素的地理空间分布及其规律。具有专业性、统计性和空间性的特点。专业性是相对于基础信息的统一性而言的，即专题信息无论是内容还是应用范围，都有一定的特殊性。统计性是指专题信息大多采用统计的方法进行采集和记录，且许多专题信息已经建成了统计型的数据库。空间性是指各种专题信息都是在地理空间分布的，与空间位置有一定的关联，它们可以借助于基础信息确定其空间位置，进行空间分析，多在此基础上进一步确定不同专题信息之间相互联系和相互制约的空间关系。森林资源数据的表示方法一般地，表示森林资源对象的空间数据可以细分为：分类或分级数据：如环境污染类型、土地类型数据，测量、地质、水文等的分类数据等；类型数据：例如道路线和土壤类型的分布等；面域数据：例如随机多边形的中心点、行政区域界线和行政单元等；网络数据：例如道路交点、街道和街区等；曲面数据：例如高程点、等高线和等值区域；文本数据：例如地名、河流名称和分区名称；符号数据：例如点状符号、线状符号和面状符号（晕线）等；音频数据：如电话录音、领导讲话等；视频数据：如名树名木、重点园林等的情景录像；表格数据：各类办公表格、统计表格等；图像数据：航空、航天图像，野外摄影照片、实景照片等。森林资源数据的特点公路、公园绿地等都是一个连续的对象，分布在地球的表面、地下或空中，它不仅是空间的实体、网络型的实体，而且是与地理位置、地理环境密切相关的实体，上述数据的最关键的特点是都具有空间分布的特性，另一个重要的特点是一巨型复杂网络系统。上述不同专业数据具有大量、多动态、不完整、不确定等特性。由于上述数据自身的一些特点，如：整个道路及其绿地、自然资源保护区本身的数据都处在不断变化中，就使得关于它们的数据库与知识库具有型、多维、动态、不完全（缺值）、不确定（数据中的系统或随机声）、稀疏性（很少甚至没有有用的记录）等特征。因此，数据分析工具应能处理数据的这些特征。另外，还有另外一个特征，它的测量往往与时间有关（如绿地养护等的实时运行数据等），在数据分析过程中要求考虑时间因素，以便进行预测领域知识在数据分析中的应用数据挖掘是一个人机交互、不断重复的过程，专家的领域知识或背景知识的应用对挖掘过程具有补充和促进作用，用作引导发现过程以避免无意义的结果。森林资源的另一个重要的空间对象绿地公园等也都具有空间分布的重要特性，归纳起来，森林资源领域的数据具有下述特性：既有大量的空间数据，又有大量的非空间数据(即属性数据)，并且空间数据和属性数据有不可分割的联系。数字园林是一个复杂的巨系统，要用空间数据和非空间数据来描述复杂的空间关系和地理关联。上述空间对象之间都存在着空间关联、业务关联以及专业关联等联系；森林资源数据都具有时间特性，其动态数据是进行业务管理的重要依据。总体而言就是森林资源数据类型复杂、内容多，数量大。系统数据需求分析根据上述分析，系统的数据需求如下：（1）测绘与基础地理数据土地与园林、绿地都不仅是空间的实体，而且是与地理位置、地理环境密切相关的实体。地理信息对园林管理有着决定性的影响，因而脱离地理信息对园林进行抽象势必使系统模型在实用性、准确性和完备性方面的实现意义大大降低。基础地形数据作为客观世界的表达模型，既全面反映了的地形地貌，又是其它空间数据的定位基础，将参与各种空间叠加及分析，因此使用频度高，对精度和现势性的要求也高。系统的基础地理信息包括1:5000、1:2000等比例尺的基础地形图、行政境界信息、道路交通信息、基础地块等，还包括行政区划图、DEM（1：5000）、DOM（数字正射影像图）、GPS控制点等；这些地形图是整个系统的地理定位基础，主要用于满足园林管理局的日常审批管理有些数据作为业务办公的参考数据，各种产权产籍数据的背景图等，需提供查询功能。1：500、1：2000和1：1万的基础地理信息数据，包括行政区划、地名、控制点网、接图表、房屋、道路、水体、地形、地貌及其它地形要素的图形与属性数据。园林局不生产地形图、影像数据、控制网、规划路网、行政区划、DEM等图形数据，这些都可以基于市测绘部门提供的××市基础空间信息数据进行构建。（2）地名数据园林管理工作经常需要涉及到具体的土地位置或分布等地名数据，地名数据库是空间定位型的关系数据库，通过地名数据库的组织将提供将市内的固定地名、路名、河流、街路巷、小区、地址门牌号、单位及建筑物、街道、村庄等的名称，连同其汉语拼音及属性特征如类别、政区代码、归属、网格号、交通代码、高程、图幅号、图名、图版年度、更新日期、X坐标、Y坐标、经度、纬度等录入计算机建成的数据库，它与地形数据库之间通过技术接口码连接，可以相互访问。可以快速、方便的为各部门提供空间定位解决方案，通过灵活的数据访问有效地利用地名数据；以地名信息和基础地形信息为基础，对各种资源数据进行准确定位和高效管理，可以保证各种资料的完整性、现势性、可利用性，并提高资料的空间查询检索的速度。（3）元数据信息系统的元数据是对各种数据的描述，主要是数据的标志信息说明、空间数据组织信息、数据来源、性质、质量、形成时间、坐标系统、数据的生产者、数据质量等内容，元数据可以帮助用户确定所需数据的位置以及该数据的有关特征，在网上信息发布、信息查询时相当重要。我们将各个数据库的元数据单独抽取出来，建立专门的元数据库。（4）业务管理档案信息市园林管理局的日常业务需处理大量的业务数据，包括各类审批资料，审批信息，审批情况，违规原因、监察资料等文档信息，以及绿地规划等图形信息，其中有些属空间数据，但大多数都是文档数据，需有设计入库方案。在系统设计过程中，应对业务数据的整理、转化应给予充分重视。（5）分类编码信息按数据库中的各种类别，进行标准的分类编码，包括各类公路数据的分级标准等，在数据库建设的初期就应该建立好分类编码库。功能需求分析自然资源保护区信息采集合理分配采集职责，建立完善的自然资源保护区信息采集体系，形成完善的园林数据的采集、更新和维护管理。实现各管理单位统一数据采集界面，输入各类绿地的基本情况属性，同时可输入相应的图形（位置、区域范围），将输入的文字和图形数据自动根据编码进行匹配，通过“动态网络”或“导入”等途径传送到局“自然资源保护区信息管理系统”中，及时更新管理信息系统的基本信息。主要包括以下功能：（1）绿地基础数据录入和维护园林数据现状调查及数据库建设包括数据来源主要是遥感数据库的购买、外业调查数据、园林单位的档案材料等。通过对遥感数据、外业调查数据、档案材料的处理、整理、入库，最终建成园林数据库。其中自然资源保护区遥感调查系统，是通过对基本资料（原始影像、基础控制资料、高程数据）数据的采集、生产、园林绿地信息提取，并最终提交成果数据的过程。主要包括：大类中类小类制作单位完成情况基础地理信息1卫星遥感2015年0.5-1米卫星影像2正射影像图1:2000比例尺正射影像图3园林专题数据1:2000比例尺4空间定位数据公共信息点道路行政区划5基础背景数据道路水系绿地居民地铁路（2）地图信息维护进行地图属性、数据修改、更新维护（与自然资源保护区信息管理系统地图需求一致）（3）古树名木管理古树名木录入、修改重点树木录入、修改（4）各类报表打印输出（5）用户管理进行用户密码和信息修改自然资源保护区信息管理具体功能如下：1、数据管理（查询、分析、专题图制作）2、地图（图层）管理（空间查询、浏览、组合统计、专题图制作、打印、空间分析）3、报表管理（各类业务报表统计、汇总、打印输出）4、历史数据管理（记录和保留绿地、树木的历史数据，并与现状数据进行比较和专题图制作等）5、指标计算（按街道、小区、单位计算）6、古树名木管理：6.1古树名木的分布及属性资料查询、汇总。6.2重点保护树木分布及属性资料查询、汇总。7、系统维护（权限设置、管理和维护）GIS功能GIS要与MIS、OA进行无缝集成，要实现如下的功能：空间数据图形的显示与控制图形与属性的双向查询图形空间定位显示园林专题制图图形操作与量算功能统计分析与报表空间分析信息发布功能可以通过触摸屏、电子告示板、Internet发布系统对外发布的信息，包括空间与非空间信息。如区地理概况信息、园林信息、项目审批、公告信息、政府法规信息。通过Internet实现园林局与用户的双向沟通，通过电子邮件通知用户领取办理结果，用户通过Internet举报违法情况。提供内部与外部的BBS、网络会议等功能。系统管理系统要能方便地进行系统管理、数据备份和更新。网络需求分析根据园林局业务和机构组织分布情况，采用成熟、可靠的网络技术，选择当前可获得的高速率通信线路和互联网络设备，构建以园林局为中心联结市内各分支机构的全局广域互联网络，能够支持空间数据（含图形和属性）及相关关系数据、电子文档以及语音与视频一体化管理的，高效、安全、可靠的智能骨干网络平台；满足今后五年至十年业务管理的基本需要。以园林局为中心，建设既与市政府网络和公众信息网联系又相对独立的园林局信息系统，在最短的时间内满足基本业务需求，实现业务处理计算机化。能够支持大型资源数据库应用，实现园林信息系统内网与外网共性数据的高度共享和一致性，避免信息的重复录入，提高园林局业务管理效率和水平。系统设计系统设计原则本软件将遵照系统平台化，功能模块化，接口标准化，业务流程化，应用便捷化的原则开展研制。1）系统平台化数字园林管理信息系统为一个适合统一配置的平台，所有子系统和功能都将有机地整合在一个系统框架内，内部模块关系明确，数据传输顺畅；系统基础架构可在Windows/Unix/Linux等操作系统下运行；系统总体上采用通用配置的计算机、存储设备和网络设备；提供二次开发接口，便于结合具体应用业务需求，开发出新的专业化应用处理系统。2）功能模块化针对数字园林管理信息系统的功能需求，以高度模块化和组件化的方式，将系统按照功能组成和系统流程划分为粒度适中的功能模块，按照“基础功能模块＋专用功能模块＋组合功能模块”的方式，构建满足一体化处理要求的系统平台。所有模块均可在任务流程和处理流程中调用，也可以组合成新的功能。同时，系统还允许用户增加新的功能模块，扩展系统功能，以满足新的数据处理需求。软件编码上以COM组件为技术手段，将各功能模块间共有的功能提取为公共服务组件，在公共服务组件基础上构建功能模块，降低模块之间的耦合度，提高可维护性。3）接口标准化软件系统接口主要包括功能接口、消息接口、数据接口和人机界面等四方面。功能接口是各算法功能模块相互调用或者对外提供服务的方式。系统中所有独立的功能模块拟采用标准化封装。消息接口是系统内部功能模块之间的控制信息交互方式。拟通过制定详细的各类消息格式标准，采用标准化方式进行消息指令交互。数据接口是系统内部各组成部分之间或者与其外部系统进行数据交换的方式，以灵活和稳定为主要目标。人机界面设计方面，则充分借鉴现有成熟软件风格并吸纳用户建议，在软件整体上采用简洁的人机交互界面。4）业务流程化在系统中建立以任务订单为驱动模式的生产作业流程，实现数据在各生产环节中的自动传递，增强对各环节处理过程的控制。基于BPEL的业务工作流程配置和驱动引擎。使用标准实现，易于扩展，性能、安全等各方面有保障。5）应用便捷化数字园林管理信息系统是一个涉及多领域的专业化应用系统，技术复杂度较高，对系统应用人员的专业背景、技术熟练程度有较高的要求。因此，在系统设计与研发过程中，在系统界面开发、操作方式、产品输出等方面充分考虑系统应用的便捷化，提高系统的使用的易用性。系统逻辑结构设计按照系统的需求说明，结合对系统的整体分析，可得出如图所示的系统逻辑结构，系统分为以下几个逻辑层次：用户层、系统应用层、描述数据层、标准规范与辅助数据层、业务管理相关信息数据层、园林专业应用数据层、基础空间数据、支撑技术、标准规范及数据定义、软硬件网络配置。其中，支撑技术是作为整个系统的理论基石，支撑技术包括3S集成技术、基于部件的软件开发技术、工作流引擎、GIS、OA、MIS集成技术、WEBGIS技术；数据库作为系统的数据核心，包括园林数据库和基础数据库。系统功能层是整个系统的功能核心，开发的自然资源保护区管理信息系统的功能实现就是在该层进行数据处理的，系统的功能实现都是基于部件进行组织的，用户层是将系统功能层数据处理的结果返回给用户的图、表、文字等。在整个框架中标准规范及数据定义、软硬件等基础平台以及网络配置这两大部分贯穿于系统架构的始终，起着支持和指导的作用。系统逻辑结构见下图：图4.1系统逻辑结构图软件体系结构设计针对自然资源保护区管理信息系统应用的具体功能需求和用户群体，首先，整个系统框架要遵循“一站式服务框架”的模式，并纳入到统一的安全电子政务平台，并与之保持互联互通与信任关联，根据系统应用需求（有图形数据处理需求），用户使用系统的现状（PMS使用B/S结构），以及对系统平台安全性、稳定性、用户使用的方便性考虑，将采用已经成熟的C/S结构和B/S结构相结合的混合模式，实现应用的安全性、可靠性与灵活性。系统采用B/S和C/S混合模式实现自然资源保护区管理信息系统的任务，不仅是因为B/S和C/S混合结构是目前应用系统开发最流行的技术模式，更是在充分分析用户初步需求后进行的认真总结分析与设计。C/S结构在实现数据管理、用户管理、图形（园林与绿地）的更新管理（绿地变更等）上比较适合。总的原则是如果用B/S结构能够完成并且在数据处理效率能够满足要求情况下采用B/S模式，否则采用C/S模式。本设计中，无论B/S结构模式还是C/S结构模式均将采用成熟的组件开发技术（EJB、COM），来实现软件的复用、维护、升级等的方便性。对于B/S结构，由于B/S结构模式是一个Web应用，开发Web应用时需要注意方案的性能及可扩展性和可升级性。为了达到平台的无关性、应用的可移植性，B/S结构模式将采用java作为应用开发的基础语言。从软件性能、节约资源并快速地设计、建立和生产应用程序为目标，将采用在符合J2EE标准、MVC（模型-视图-控制）架构来进行自然资源保护区管理信息系统网上应用部分的开发。C/S结构模式主要实现数据管理、用户管理、图形更新等业务功能，将在GIS平台上进行开发，采用COM组件技术来达到软件的可复用。项目中C/S与B/S的混合结构模式将共同完成系统的功能目标，其中C/S除了实现对数据的管理外，还具有对B/S端的用户和工作流程控制作用，而B/S完成系统的大部分功能，C/S端对B/S的控制以系统数据层为中介实现的。任何信息系统都离不开功能处理和数据库两大基石，因此在进行拟建系统总体设计时，必须从功能处理和数据库两方面进行科学合理的设计，在构造系统的数据库时，既要考虑结构的完备性、格式和编码的规范化，又要尽可能地避免数据的冗余。在构造拟建系统的功能模型时，为使系统结构合理，层次清晰，并具有较强的开放性和可伸缩性，将系统划分为若干既相对独立又相互协调、可共享信息的功能模块，其中相对独立的功能模块将采用组件技术（EJB或COM）开发为部件，便于重用以及系统维护。这些模块在依据一定的通讯规则和集成模式在完成各自独立的功能的同时，能够有机的集成在一起，服务于整个系统的信息处理目标，同时各功能模块通过对数据库的合理调度、组织，形成数据的合理流向，完成系统的整体功能，维持系统的旺盛的生命力。数据库设计数据库设计思想数字园林建设的一个重点就是搭建数据中心，搭建数据中心的原则是在此基础上进行各类试点应用，及数据的纵向和横向共享。搭建数据中心的核心是数据库设计，只有进行合理的数据库设计，能够将业务与管理主体以及管理对象有机结合起来，同时使得系统的可扩展性更强，便于在试点应用的基础上进行广泛推广。数据库的逻辑设计自然资源保护区管理信息系统的数据库实际上是一个完整的数据库体系，其中基础信息类数据库是系统空间定位基础框架，而土地基础信息类和房屋基础信息类、其他基础信息类数据库则是系统应用的关键，而维护类数据库则是系统功能实现的保证，主要包括以下数据库：（1）基础地理信息数据库基础地形图数据库地名数据库行政区划数据库正射影像数据库（2）园林绿地数据库园林数据库绿地数据库（3）古树名木数据库（4）园林执法监察数据库（5）园林单位及其分布数据库（6）管理维护及辅助设计数据库（7）元数据库（8）系统开发辅助数据库（9）各类园林管理标准库系统功能设计1）园林绿地地理信息平台图4.2园林绿地地理信息平台功能架构图2）园林绿地数据管理系统图4.3园林绿地数据管理系统功能架构图3）园林绿地成果管理系统图4.4园林绿地成果管理系统功能结构图4）移动终端管理系统图4.5移动终端管理系统功能结构图5）绿地养护管理系统图4.6绿地养护管理系统功能结构图6）园林档案管理系统图4.7园林档案管理系统功能结构图7）园林工程管理系统图4.8园林工程管理系统功能结构图8）车辆调度管理系统图4.9车辆调度管理系统功能结构图9）古树名木管理系统图5.10古树名木管理系统功能结构图10）园林信息门户网站图5.11园林信息门户网站统功能结构图11）运行管理系统图5.12运行管理系统功能结构图表1数据调查部分工作内容序号建设内容子项单位数量备注1基础地理信息收集、处理与建库基础地理信息收集、处理与建库（1:2000）幅80财政部、国家测绘局《测绘生产成本费用定额》，1:2000比例尺地形图，每幅面积为1平方公里，80平方公里，共计80幅2影像采集高分辨率遥感影像（0.5m）采集平方公里80编程数据，选取2015年过境卫星的最优成像效果，或多颗卫星影像的组合3正射遥感影像处理与工作底图制作正射影像工作底图制作（0.5米分辨率）幅13处理面积以80平方公里计，基于0.5米分辨率影像制作，本次采购影像适宜制作1:5000比例尺正射影像图，每幅面积为6.25平方公里，共计13幅。4遥感影像解译与园林专题信息提取园林专题信息提取(分辨率0.5m）平方公里80信息提取面积以80平方公里计5园林绿地外业实地调查园林绿实地调查（建成区）幅80针对建成区部分（80平方公里），采用1:2000精度人工现地核查，达到《绿地分类标准》（CJJ/T85—2002）一级分类要求。根据上述要求，按照1：2000精度精进行外业实地数据采集与编辑，每幅1：2000图幅面积为1平方公里，80平方公里计80幅6成果数据质检、建库影像数据质检、建库（0.5m)幅13核心区80平方公里1:5000比例尺影像入库矢量数据质检、建库(提取后的绿地信息）幅8080平方公里绿地矢量数据按1:2000比例尺入库现场调查档案整理、录入、扫描、编目、建库张670500（1）根据抽样调查及其他地区经验，建成区平均每平方公里约为600宗绿地，建成区面积以80平方公里计，小计48000宗绿地；附表2园林信息平台功能列表序号子系统实现功能1园林绿地地理信息平台基于GIS，将全市资源（如树种、道路、公园、绿地、苗木、古树、病虫害、法律法规、规划等）进行集中式管理，制定数据标准规范，数据整理入库，同时完成权限分配，完成对数据的维护。2园林绿地数据管理系统针对园林绿地基础数据库，为用户提供数据的导入导出、修改编辑、备份恢复与版本控制等功能，为其他应用系统提供数据准备。3园林绿地成果管理系统对园林绿地调查成果数据提供浏览查询、测量等工具，支持基于地名、属性、位置等的综合查询方式，查询结果可通过图表等多种形式展现。4移动终端管理系统分为移动终端部分和林业终端管理系统两个部分，移动终端APP包括定位、轨迹记录等功能，支持用户进行外业信息采集，并将有关信息上传至管理平台，终端管理部分提供对设备的定位于数据管理等功能，并对终端用户的反馈做出处理结论并下发。5绿地养护管理系统实现绿地现场巡视、事件上报、任务分配、结果核查、考核评分，实现移动端应用，实现园林网格化管理功能。6园林档案管理系统实现园林档案类别管理、内容管理、信息检索、信息审核、附件管理等。7园林工程管理系统对园林化工程进行实时监管，包括工程位置、实施进度及其他工程资料等。8车辆调度管理系统基于园林工作车辆上安装的定位系统实现对工程用车的监控管理，可实时关注车辆运行位置，进行轨迹回放，并根据实际工作情况对车辆进行调度安排。9古树名木管理系统实现古树名木数据录入、查询检索、统计、专题图制作等。10园林信息门户网站实现发布园林相关的新闻动态、历史数据、公告通知等信息，与公众网站的信息共享。园林相关机构职能、法规文件、规划计划、统计信息、工程招标、公园景区发布，实现工程报送、行政许可网上申请、结果反馈等功能。11运行管理系统对所有系统操作进行日志记录。数据变更时，对数据进行版本控制管理，对历史数据进行存档，方便查询、统计、对比。对当前登录用户进行及时的消息提醒，并且提供在线帮助。信息安全体系建设在信息化平台系统的建设过程中，计算机系统安全建设是一个必不可少的环节。该系统不仅是一个涉及多部门、多业务、多应用的信息系统，而且其安全性涉及到每个公民的切身利益。安全风险分析通过引用TCP/IP分层结构，逐层分析各层次所面临的风险，基于网络的信息安全风险可划分为五个安全层，即物理层、网络层、系统层、应用层和安全管理层。物理层安全风险物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用，而造成网络系统的不可用。例如：设备被盗、被毁坏；设备老化、意外故障；计算机系统通过无线电辐射泄露秘密信息等。网络层安全风险网络层的安全风险主要包括数据的泄露与篡改、中间业务网络的安全威胁、互联网出口的安全威胁。数据泄露与篡改的安全威胁：同级局域网和上下级网络数据传输线路之间存在被窃听的威胁，同时局域网内部也存在着内部攻击，敏感信息可能被侵袭者搭线窃取和篡改。关键业务网络的安全威胁：一般来讲，关键的业务网络由于提供服务，网络的一端可能处于一个较为开放的网络环境中，或者很可能与INTERNET网络进行互连，所以业务网络环境的复杂性和开放性成为关键业务网络系统潜在威胁的最大来源。互联网出口的安全威胁：机构或企业的内部办公、业务网络与互联网Internet不可避免地相互联通，这种边界的安全威胁是最大最不可靠的。随着互联网技术的发展，基于网络的黑客攻击技术，入侵技术也在飞快的发展，这些攻击具有方式多种多样，破坏性较大，入侵工具简单易用等特点，这些都使机构或企业网络系统面临巨大的安全风险，严重影响业务的进行。系统层安全风险系统级的安全风险分析主要针对网络中采用的操作系统、数据库及相关商用产品的安全漏洞和病毒威胁。目前主流的操作系统包括各种商用Unix、Windows、Linux以及各种网络设备或网络安全设备中的专用操作系统。这些操作系统自身也存在许多安全漏洞。随着黑客的技术手段日益高超，新的攻击手段也不断出现。有的是协议自身的问题，有的是系统自身设计不完善造成的，因此，主机系统本身的各种安全隐患，注定将带来各种攻击的可能性。基于这些主机系统之上的业务也将不同程度的受到威胁。应用层安全风险应用层的安全风险主要表现为身份认证漏洞。主要包括：服务系统登录和主机登录使用的静态口令问题，这样非法用户通过网络窃听、非法数据库访问、穷举攻击、重放攻击等手段很容易得到这种静态口令。对关键业务服务器的非授权访问：业务服务器是网络系统中提供信息数据服务的关键，许多信息只有相应级别用户才能查阅。信息泄漏：如果没有完善的安全措施，可能会有非法用户没有经过允许直接访问网络资源，造成机密信息外泄。管理层安全风险责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全风险。建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案。因此，最可行的做法是管理制度和网络安全解决方案相结合。系统安全体系信息化平台系统的安全体系设计属于系统工程的设计，不是某种单元安全技术能够解决的。安全体系的设计必须以科学的安全体系结构模型为依据，才能保证系统安全体系的完备性、合理性。为了系统、科学地分析安全方案涉及的各种安全问题，通过分析和综合，提出了三维安全体系结构，其结构图如下：三维安全体系结构图安全服务维安全服务维从安全服务的角度，表示了系统安全的具体内容，包括：数据保密性：数据存储和传输时加密，防止数据窃取、窃听。数据完整性：防止数据篡改。访问控制性：防止非授权使用资源或以非授权的方式使用资源。 身份认证性：用于确认所声明的身份的有效性。安全审计：设置审计记录措施，分析审计记录。可用性、可靠性：在系统降级和受到破坏时能使系统继续完成其功能，使得在不利条件下尽可能少地受到侵害者的破坏。协议层次维协议层次维由ISO/OSI参考模型的七层构成，与TCP/IP层次对应，可以把会话层、表示、应用层统一为“应用层”。从协议层次的角度来表示系统安全体系的分布。总结为物理层、链路层、网络层、传输层、应用层。系统单元层系统单元层从系统安全的角度表示了系统安全体系各个方面的内容，包括应用系统安全、数据系统安全、网络平台安全、物理安全。贯穿于上述四个方面是安全管理。通过技术手段和行政管理手段，安全管理将涉及到各系统单元在各个协议层次提供的各种安全服务，构成整个系统的安全体系结构。网络系统安全网络安全概述网络为人们提供了极大的便利。但由于构成Internet的TCP/IP协议本身缺乏安全性，网络安全成为必须面对的一个实际问题。网络上存在着各种类型的攻击方式，包括：窃听报文——攻击者使用报文获取设备，从传输的数据流中获取数据并进行分析，以获取用户名/口令或者是敏感的数据信息。通过Internet的数据传输，存在时间上的延迟，更存在地理位置上的跨越，要避免数据不受窃听，基本是不可能的。IP地址欺骗——攻击者通过改变自己的IP地址来伪装成内部网用户或可信任的外部网络用户，发送特定的报文以扰乱正常的网络数据传输，或者是伪造一些可接受的路由报文（如发送ICMP的特定报文）来更改路由信息，以窃取信息。源路由攻击——报文发送方通过在IP报文的Option域中指定该报文的路由，使报文有可能被发往一些受保护的网络。端口扫描—通过探测防火墙在侦听的端口，来发现系统的漏洞；或者事先知道路由器软件的某个版本存在漏洞，通过查询特定端口，判断是否存在该漏洞。然后利用这些漏洞对路由器进行攻击，使得路由器整个DOWN掉或无法正常运行。拒绝服务攻击——攻击者的目的是阻止合法用户对资源的访问。比如通过发送大量报文使得网络带宽资源被消耗。Mellisa宏病毒所达到的效果就是拒绝服务攻击。最近拒绝服务攻击又有了新的发展，出现了分布式拒绝服务攻击，DistributedDenialOfService，简称DDOS。许多大型网站都曾被黑客用DDOS方式攻击而造成很大的损失。应用层攻击——有多种形式，包括探测应用软件的漏洞、“特洛依木马”等。另外，网络本身的可靠性与线路安全也是值得关注的问题。访问控制安全策略在网络系统设计中我们认为采用L3MPLSVPN与VLAN、IPSec组合组网方式，可实现不同部门、不同的应用系统之间进行隔离，实现对跨系统、跨部门的访问控制。其本身已经能够提供的安全机制，可保证访问控制的安全。下面针对标书中提出的具体要求，给出具体的实现方案。单位内部工作人员的安全方案：单位内部工作人员安全要求：1）能访问本系统内部的服务器2）能访问公共系统的服务器3）能访问单位内部公文、业务处理系统的服务器4）不允许被其他单位用户访问单位内部工作人员安全实施方案：单位内部工作人员属于单位的内部网网络VPN，为实现上述功能，需要将本系统内部的服务器VPN，公共系统服务器VPN，电子公文交换系统VPN，业务处理系统VPN的路由注入本单位内部网络VPN中。由于VPN之间的路由表彼此隔离，其他VPN不能访问本VPN。系统内部服务器的安全方案：系统内部服务器安全要求：1）允许和本系统内部其他同一系统单位的服务器通信2）允许本单位和本系统内其他单位的授权用户访问3）不允许其他用户访问系统内部服务器安全实施方案：同一系统内部服务器在同一个VPN中。通过将本单位内部网络VPN及本系统内其他单位内部网络VPN的路由注入本系统内部服务器VPN。由于VPN之间的路由表彼此隔离，其他非本系统单位的用户位于其他单位内部网络的VPN中，因此不能访问本单位内部网络VPN。由于VPN之间的路由表彼此隔离，其他VPN不能访问本VPN。公共服务器网段的安全方案公共服务器网段安全要求：1）允许其他网段访问本网络中的服务器2）允许本网段访问其他网段公共服务器网段安全实施方案：公共服务器本身是开放的，因此将公共服务器VPN的路由与其他所有允许访问本VPN的用户所在的VPN的路由互相进行分发。从安全性的角度考虑，我们建议允许公共服务器网段的访问其他网段，因为这样可能导致个别部门的用户如果攻击公共服务器并获得对该服务器的控制权后，可以从该服务器出发访问到其他所有网络，潜在的安全风险比较大。因此，我们解决办法是用防火墙来隔离公共服务器，或用NAT地址转换来实现。特殊需求人员安全方案：特殊需求人员安全要求：1）不允许其他用户访问该网段2）允许本网段访问多个系统的系统服务器网段和公共服务器网段3）不允许其它用户的机器非法连接到其物理交换端口特殊需求人员安全实施方案：由于VPN之间的路由表彼此隔离，其他VPN不能访问本VPN。为该类用户单独分配一个IP子网/VLAN/VPN，将该VPN的路由与其他系统服务器网段所在的VPN和公共服务器VPN互相进行分发。我们本次应标选择的交换机均具备端口的MAC地址限制功能，即限制某个端口只允许有某个固定的MAC地址的机器进入网络，因此其他用户即使接到同一个物理端口，也无法正常使用。统一办公网络安全方案统一办公网络安全要求：有多个机关单位在同一个地方办公（中区一楼大厅），每个机关单位都有一个或多个员工在一起办公，需要访问其每个单位系统内部的服务器。统一办公网络实施方案：在中区一楼大厅中办公的每个不同单位的员工分配不同的IP子网/VLAN，并分别加入其单位内部网络VPN中，由于单位内部网络VPN是允许访问系统内部的服务器的，因此可以实现安全要求。临时访问单位内部网的安全方案：临时访问单位内部网的安全要求：在办公网内其他部门办事，临时需要访问本单位内部网络或服务器网段。临时访问单位内部网的实施方案：由于所有单位都能够访问系统的公共服务器VPN，每个单位使用一个公共的IP地址加入公共服务器的VPN中，需要提供此功能的单位需要提供一台有两块网卡的服务器，一块网卡在公共服务器VPN中，根据不同单位安全性的要求，另一块网卡在单位内部网络VPN或系统内部服务器VPN中，在服务器上运行Pptp/IPsec服务器，当用户在办公网中其他部门办事的时候，可以通过Pptp/IPsec拨号到该服务器上，并通过该服务器访问本部门内部网络或服务器网段。该服务器由各单位自己负责维护，管理不同用户的密码及访问权限控制，对安全要求比较高的用户，通过以上方案可实现安全要求。同一单位，分布在不同地方的应用安全方案同一单位，分布在不同地方的应用安全要求：同一单位，办公地点不在同一个地理位置，需要互相访问。同一单位，分布在不同地方的应用安全实施方案：将不同办公地方的IP子网/VLAN都划入单位内部网络VPN，可实现安全需求。各单位特殊人员安全访问方案各单位特殊人员安全访问安全要求：每个单位有一至几个人员,他们可以访问同时几个系统内部服务器,别人无法访问他们,且除他们之外其他用户无权限同时访问几个系统内部服务器。各单位特殊人员安全访问实施方案：每个单位的这些特殊人员如果想访问非本系统的服务器，可以通过PPTP/IPsec拨号到相应服务器所属单位的访问服务器上（该服务器有一个以太网端口在公共服务器VPN中，是可以访问的），在经过用户名/密码认证和授权后访问相关资源，其他未经授权的用户无法访问相关资源。为了限制其他人同时访问他们，可以将这几个特殊用户单独划在一个VPN中。上述实现方式可以实现安全要求。虚拟局域网和访问控制（VLAN/ACL）内部虚拟局域网和访问控制技术（VLAN和ACL技术）的安全部署，可以有效的防御来自于系统网络内部破坏分子的攻击和数据篡改等威胁。保证内、外网用户访问的安全性。虚拟局域网（VLAN）是基于三层交换的一种关键应用。它可以不考虑用户的地理位置，而将处于不同地理位置的统一部门员工，根据功能、应用等因素从逻辑上划分为一个个功能相对独立的工作组。如果附加上VLAN间的访问控制技术（ACL）可以使一个个功能相对独立的工作组变成不同的安全区，更加提高局域网的安全性，使重要部门得到充分的保障。采用访问控制技术（ACL），可以通过对数据通讯的源地址、目的地址以及应用类型，控制流入网络的数据流。访问列表是基于将规则和数据源、目的地址或端口进行匹配，来允许或拒绝数据的通讯。用来允许或拒绝数据通讯的标准是基于数据通讯自身所包含的信息。这些信息是OSI参考模型的第三层的网络地址和第四层的应用端口信息。建立安全合理的访问列表，首先需要对这个客户的应用进行深入细致的了解，有哪些应用、使用哪些端口，访问哪些地址等等，使得访问列表的建立，不会影响到企业正常的网络运转。路由器、交换机上的ACL严格限制了网络层、传输层的访问控制。它可以明确限制特定IP范围的访问权限，可以控制什么样的服务谁可以使用、什么样的服务谁不可以使用等，从而提高了网络级别的安全控制。根据具体应用，确立访问列表的内容、服务。过滤TCP（TransmissionControlProtocol）协议，还有过滤UDP（UserDatagramProtocol）协议，过滤ICMP（internetControlMessageProtocol）协议等。通过与VLAN间的ACL功能配合可以进一步增强了本系统客户内部网络的安全。防火墙部署防火墙技术，对内外网之间、内网不同安全域之间的访问，按照预先制定的安全策略进行严格的检查，它可以严格地控制对关键主机、端口和服务的访问、替换服务器标识，隐藏内部网络结构、阻止DoS攻击和网络扫描，从而达到阻止入侵的目的。身份认证与授权系统。网络中的用户在通过防火墙对内网进行访问、或内网用户对关键业务主机进行访问时，必须向认证系统证实自己的身份，同时认证系统会检查用户的权限是否可以访问相关的应用，认证系统可以使用防火墙或主机内嵌的用户名／口令认证，也可以使用集中的一次性口令认证系统或者基于PKI的证书认证系统。由于信息化平台系统系统涉及的部门和单位较多，因此要求系统不但在应用软件、数据库软件和操作系统等相关系统软件级别和防火墙设备策略定制上部署相应的用户/口令认证机制，还要求建立端对端的一次性口令认证机制，实现信息隧道加密功能来保障与互联网通信的安全。VPN与防火墙集成，实现了加密操作与防火墙上配置的安全策略无关。通过VPN构造虚拟的安全通道，完全是通道的概念，通道间的互通性由路由来保障，路由可以在VPN设备上手工添加。可以这样认为，VPN就是一条点到点的虚拟物理链路，这条链路负责加密数据的传输，原有的防火墙上的所有安全策略都起作用，原来的防火墙结构没有做任何改动，实现了与防火墙的无缝集成。用户可以通过界面创建，设置，管理直观的VPN隧道，实时察看隧道的运行状况。具体的我们建议配置了一台企业NETEYE千兆接口防火墙设备，配置LX单模光纤模块1个，2个AUTO10/100/1000自适应电口模块，联接主干交换机和外网区，保障系统的内外网通讯安全。防火墙具体部署图如下：入侵检测IDS(入侵检测系统)。入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要首先它能够对付来自内部网络的攻击，其次它能够阻止hacker的入侵。当检测到有网络攻击或入侵时，可以实时发出报警，并详细保存相关证据，以便用于追查或系统恢复。保障系统的安全。主机系统安全主机采用开放平台，关键业务系统使用容错容灾及负载均衡技术，来提高系统的可靠性与安全性。下面就主机系统的安全性各方面进行分别论述。操作系统安全操作系统中最根本的安全措施是存取控制，它是对程序执行期间使用资源合法性进行检查。加强操作系统的超级用户的密码管理，防止任意对数据的程序读、写、执行权限的修改;同时，防止对系统文件任意删除来保护操作系统安全。审计与留痕技术系统日志机制，用来记录系统运行的全过程。系统日志文件是自动生成的，且对用户是透明的，其内容包括：操作日期、时间、操作工作站名、用户名、操作的文件名、操作方式、操作内容等等，它对系统的运行监督、维护分析、故障恢复，都可以起到非常重要的作用。为了避免非法用户从系统外取得系统数据或是合法用户为逃避系统日志的运行监督而从系统外取得数据，对系统中重要数据采取加密的格式存放。例如在系统中，为了防止案件发生或在发生案件后为侦破提供监督数据，在计算机系统里启用系统记账功能，即在系统中设置“黑匣子”，并建立“黑匣子”备份和管理制度。所谓的“黑匣子”是一个记载系统运行的文件，它可将每个用户进入系统的用户注册时间及登录次数，准确地记录，并自动记录操作员号、终端号、开关机时间及次数。系统状态检查每个工作日结束和关机前，除将当日数据、文件进行备份外，还需要将系统中主要的数据文件和程序文件的状态记录下来。这些数据主要包括：文件名、文件长度、最后修改日期、时间等，在每次开机时，对照检查。网络计算机病毒防范技术的实现计算机网络同样面临如何防护系统能够对付不断出现的新病毒问题，典型的做法是建立计算机病毒防范措施，加强管理，并不断地升级防病毒软件的版本。用户信息在Linux系统中，文件/etc/group包含了关于计算小组成员的信息。一个工作组即那些共享文件或其他系统资源的用户的集合。用户组是提高系统安全性的一个重要工具。文件/etc/passwd中表项的第4个字段就包含了用户所属组的编号。另外，用户特别需要注意的时不应该有两个用户拥有相同的用户标识，这是至关重要的。考虑到局部安全性，你应该检查的项目主要包括文件/etc/passwd。应检查以下项目：每个用户拥有一个口令每个用户拥有唯一的用户标识号用户都被分配给适当的组主机等价性在Linux系统中，TCP/IP协议使你能在每个主机系统上都建立一个文件/etc/hosts.equiv，它定义了一列特殊的主机，它可以成为节省时间的设备驱动程序，但它同时产生了一些安全性风险。这个文件的目的在于，当一个用户从一个系统登录到另一个系统中时，则目的系统就不再要求他提供口令。这个文件表明对于原来系统上使用相同名字的用户来说，他在目的系统上是等价的。在这里安全性风险显而易见，如果入侵者侵入其中一个系统，那么你就正在授予他全权委托，来访问其他的机器。文件/etc/hosts.equiv表明了在其他主机上的每个用户都是一个值得信赖的用户，并且可以不用考虑地被允许登录到这个主机。因为主机系统的安全性很重要，所以最好不要使用文件/etc/hosts.equiv。数据库安全保障数据库安全和日志服务是两个相互关联的过程。数据库中数据的保护一方面通过应用程程序的完整全面来避免系统维护人员和业务科室人员不直接操作数据库中的表，另一方面就是现在基于B/S/S系统架构下，把数据库的直接操作封闭在应用层，来加强保护，还有一个是就通过日志来保护，通过日志一方面保证操作的可追踪性，另一方面保证操作的可逆性。在此我们说明一下在系统上如何通过日志服务进行数据保护的。示意图TRANSNOTRANSNOBTRANSNOTRANSNOBTRANSNOTRANSNONULLUPDATE操作的存储模型TRANSNOBTRANSNO=DELETE操作的存储模型TRANSNOBTRANSNOTRANSNONULLINSERT操作的存储模型说明所有的需要日志跟踪的表设定为日志，在独立表空间和用户下自动建立该表的对应的日志表，保护对该表的所有插入、修改、删除历史住处，基本信息和原表相同，但加入：USERID——操作员编号pkg_a_comm.Fun_A_GetUserID();TRANSNO——交易发起流水号pkg_a_comm.Fun_A_GetTransID()交易发起时，对此操作员产生一个流水号，保证在这次交易过程中所有修改的表都使用同一个流水号，便于完整的按操作事务方式的恢复；BTRANSNO——冲正交易流水号（如下图的更新方式）OPTDATE——修改日期OPTTYPE——修改类型通过日志引擎把所有的对该表的操作前结果保存在日志表中，因为整个日志跟踪是基于数据库操作的，所以无论是系统管理员直接的数据库操作还是操作员通过应用程序操作的数据库，都能完整的保存操作痕迹和回退方法。如下图：SYSSYS用户1、安装动态创建对象的程序包2、创建日志表3、创建主用户的触发器4、调用日志用户授权程序日志用户安装自动授权的存储过程，提供日志表的存储用户主用户业务用表存储需要记录日志的表的触发器授权动态创建触发器动态创建存储日志表和县官表的主键和索引机房环境安全机房安全分类1．计算机机房的安全分为A类、B类、C类三个基本类别。A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。2．计算机机房的安全要求

机房安全类别指标安

全

项

目C类安全机房B类安全机房A类安全机房场地选择－＋

＋防火＋＋＋内部装修－＋－供配电系统＋＋－空调系统＋＋－火灾报警及消防设施＋＋－防水—＋－防静电—＋－防雷击—＋－防鼠害

—＋－电磁波的防护—＋—表中符号说明：/：无需要求；＋：有要求或增加要求；

－：要求。根据计算机机房安全的要求，机房安全可按某一类执行，也可按某些类综合执行。注：综合执行是指一个机房可按某些类执行，如某机房按照安全要求可选：电磁波防护A类，火灾报警及消防设施C类。场地的选择1、B类安全机房的选址要求：应避开易发生火灾危险程度高的区域。应避开有害气体来源以及存放腐蚀、易燃、易爆物品的地方。应避开低洼、潮湿、落雷区域和地震频繁的地方。应避开强振动源和强噪音源。应避开强电磁场的干扰。应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。应避开重盐害地区。2、C类安全机房参照B类各条执行。3、A类安全机房应将其置于建筑物安全区内。4、以上各条如无法避免，应采取相应的措施。结构防火1、C类安全机房和一般的已记录媒体存放间，其建筑物的耐火等级应符合TJ16《建筑设计防火规范》中规定的二级耐火等级。2、与C类安全机房相关的其余基本工作房间及辅助房间，其建筑物的耐火等级不应低于TJ16中规定的三级耐火等级。3、B类安全机房和重要的已记录媒体存放间，其建筑物的耐火等级必须符合GBJ45《高层民用建筑设计防火规范》中规定的二级耐火等级。4、A类安全机房和非常重要的已记录媒体存放间，其建筑物的耐火等级必须符合GB45规定的一级耐火等级。5、与A、B类安全机房相关的其余基本工作房间及辅助房间，其建筑物的耐火等级不应低于TJ16中规定的二级耐火等级。机房内部装修A、B类安全机房应符合如下要求：1、计算机机房装修材料应符合TJ16中规定的难燃材料和非燃材料，应能防潮、吸音、不起尘、抗静电等。2、活动地板计算机机房的活动地板应是难燃材料或非燃材料。活动地板应有稳定的抗静电性能和承载能力，同时耐油、耐腐蚀、柔光、不起尘等。具体要求应符合GB6650《计算机机房用活动地板技术条件》。异型活动地板提供的各种规格的电线、电缆、进出口应做得光滑、防止损伤电线、电缆。活动地板下的建筑地面应平整、光洁、防潮、防尘。在安装活动地板时，应采取相应措施，防止地板支脚倾斜、移位、横梁坠落。火灾报警及消防设施1、A、B类安全机房应设置火灾报警装置。在机房内、基本工作房间内、活动地板下、吊顶里、主要空调管道中及易燃物附近部位应设置烟、温感探测器。2、A类安全机房应设置卤代烷1211、1301自动消防系统，并备有卤代烷1211、1301灭火器。3、B类安全机房在条件许可的情况下，应设置卤代烷1211、1301自动消防系统，并备有卤代烷1211、1301灭火器。4、C类安全机房内应设置卤代烷1211或1301灭火器。5、A、B、C类计算机机房除纸介质等易燃物质外，禁止使用水，干粉或泡沫等易产生二次破坏的灭火剂。其他防护和安全管理1、防水有暖气装置的计算机机房，沿机房地面周围应设排水沟，应注意对暖气管道定期检查和维修。位于用水设备下层的计算机机房，应在吊顶上设防水层，并设漏水检查装置。2、防静电计算机机房的安全接地应符合GB2887中的规定。注：接地是防静电采取的最基本措施。计算机机房的相对湿度应符合GB2887中的规定。在易产生静电的地方，可采用静电消除剂和静电消除器。3、防雷击计算机机房应符合GB157《建筑防雷设计规范》中的防雷措施。在雷电频繁区域，应装设浪涌电压吸收装置。4、防鼠害在易受鼠害的场所，机房内的电缆和电线上应涂敷驱鼠药剂。计算机机房内应设置捕鼠或驱鼠装置。5、电磁波的防护A、B类安全机房电磁场干扰环境场强应满足GB2887中的有关要求。对有防辐射要求的计算机机房，在安全区边界由计算机辐射而产生的电磁场强度不应大于有关标准的规定。6、安全管道应建立严格的防范措施和监视规程。施工组织设计第1章 施工组织设计总体设想、针对本工程方案及施工段划分1.1工程概况xx市某高级中学新校区弱电系统工程（以下简称本工程）施工组织设计是针对编发的《无锡市某高级中学新校区弱电系统工程招标文件》内容而编制的。工程内容包括：弱电系统的设计、设备供应、施工及维保。本工程除具备应具备的硬件设施外，还应满足现代化办公、管理要求，为校内的用户提供安全、舒适、方便、快捷、高效、环保的生活、工作环境。同时，将进一步提高工作效率，增强决策科学化，适应知识经济时代的需求，而且满足业主办公现代化所必须具有的综合管理能力和应用能力;施工组织设计是组织和指导施工的纲领性文件。整个系统实施中将全面遵循有关国家标准和国际标准，并达到国家智能建筑设计标准和满足建筑、消防、公安(安全性标准)、信息等相关行业的监控规定和技术要求。以实用性、先进性、实时性、安全性、可靠性、可扩展性、易维护性、经济性为原则，将本工程建设成为一座高标准的现代化智能。本工程包括以下分系统：综合布线系统；计算机网络系统；有线电视系统公共广播系统多媒体教学系统安防监控系统防盗报警及电子巡更系统一卡通系统多媒体显示与查询系统多功能会议系统弱电综合管路系统弱电系统接地我公司将集中公司的可利用资源，配备最优秀的施工人员来完成整个工程。在设计中满足要求，并且具备国际先进水准；在项目管理和施工组织方面做到细致深入；在设备选型中选用国际先进产品；在施工中采用最合理的施工计划、最先进的施工工艺、最严格的施工质量、最有效的施工管理，以“一流管理、一流质量、一流速度”的标准保证本工程按期投入使用。以实用性、先进性、实时性、安全性、可靠性、可扩展性、易维护性为原则，完成一个功能强大、运行稳定、质量优异的弱电系统。1.2项目管理班子配备根据本工程承包管理需要及我们的经验，我公司拟配备以项目经理为领导的二十余人组成的项目管理组，项目组的人员大都是参加过大型项目施工、经验丰富的技术骨干，项目部将由项目经理、项目副经理、项目助理、设计主管、技术主管、施工主管、质量安全主管等人员组成。管理班子的组织体系和人员配备突出加强指导、协调和管理能力。1.3针对本工程方案1.3.1施工组织管理我公司将提供周密的施工组织部署。作好充分的施工准备工作，并从工期、质量、技术三个关键方面进行有效的组织部署，高质量、高效率地完成本工程。我公司将制定科学的资源供应计划（劳动力、材料、机械设备等）确保工程不会因为资源匮乏或短缺而在工期、质量、安全等方面受到影响。通过编制资源供应计划及资源管理计划，在施工过程中采取一系列必要的技术组织措施，保障工程的顺利实施。1.3.2工程管理目标我公司为本工程投入最富经验的项目管理人员和技术人员，对项目进行精心设计、安装、调试和管理。严格按照建设工程施工合同规定的范围、权利、职责和义务，集中各方面优势进行承包管理和组织施工，并保证整个项目质量、进度、成本等目标得以全面实现。质量目标如我公司中标，将保证该智能建筑工程的工程质量达到并超过《智能建筑工程质量验收规范》（GB50339-2003）要求。工程施工质量达到国家智能建筑设计标准。进度目标如我公司中标，将保证该智能建筑工程的所有子系统均可与其它专业交叉进行，满足本工程总体进度计划及装修工程进度计划，不占用关键工序的工期。保证按标书要求90个日历日内完成，按规定工期要求按质按量完成弱电系统工程。成本目标如我公司中标，将保证该智能建筑工程的工程实施成本依照预先制定的成本控制计划执行，通过科学管理及监督控制，使得成本偏差控制在5个百分点以内。1.3.3施工现场要求中标后进场前同总包单位沟通，并在总包单位统筹安排下，考虑文明施工的要求，在最短的时间内解决，以便进场顺利施工，确保省文明工地。临时设施(办公、现场生产加工、仓库、生活场地)面积及数量要求见附页相关部分。1)专项工程施工方案和技术措施我公司将根据无锡市某高级中学新校区弱电安装的施工特点，从管槽安装及其他方面对施工方案和技术保障措施进行了阐述。另外，针对本次招标的所有系统提供我们的主要施工方案以供招标单位、评标委员会参考，使得业主及评标委员会对我司中标后工程施工的主要细节有一全面了解，便于工程实施过程中沟通管理。2)质量保证体系及措施施工质量管理包括了为了保证工程质量满足标准要求所需的全过程活动。通过确定质量方针、质量目标和职责，并在施工管理活动中通过编制质量计划、质量控制、质量保证和质量提高等措施以保证项目组成员能够正确理解并执行质量政策、完成质量目标及履行质量责任。3)安全、文明施工及环保措施工程安全文明及环保措施管理是衡量工程项目建设管理水平的重要标志，因此我公司项目部将建立一个完整的安全文明施工的保证体系，从组织结构、安全文明施工管理体系等多方面对项目建设进行安全文明施工管理。建立、健全工程安全保证体系，运用系统工程的观点和方法，以保证“安全第一”为目的，将有关部门、各个工作岗位、各个环节的管理和施工安全活动严密地组织起来，使全体成员形成“安全第一”的有机整体，落实施工准备、施工中和系统试运行等工作内容、工作程序、权限和方法，使安全施工在形成过程处于受控状态。安全文明施工管理的目标为“无安全事故”、达到“省文明工地”的要求。4)劳动力计划及主要设备材料、构件的用量计划本工程主要劳动力的配备要求具有明显的阶段性，要根据不同阶段对系统人员的要求，在保证这些劳动力配置充足的条件下，优化工人技术等级和身体素质、思想素质的配备与管理，对关键工序、关键环节和必要工作面利用现场环境、较为优越的条件及时组织轮班抢工及双班作业。在设备材料供应上，按照施工进度计划要求及时进货，做到既满足施工要求，又要使现场无太多的积压，以便有更多的场地安排施工。各种设备材料需要分类堆放整齐，公司在工地设立强有力的材料供应部门，确保施工用料的需要。在工期紧张时，可按情况增加人力、物力、财力等资源投入，扩大工作面，确保工期。1.4施工进度计划及保证措施1.4.1施工时间安排本工程根据实际情况计划拟开工日期为2009年4月；工期：90个日历日完成工程初步验收即工程完工。整个弱电系统工程具体进度计划表见“附页施工进度计划及保证措施”的附表。1)确保工期的技术组织措施工程实施过程中，受各方面因素的影响，项目实际进度会同批准的进度计划存在偏差。我公司将通过对进度计划、绩效报告、变更申请等的审查，利用工程施工进度控制系统、绩效测量、偏差分析等手段对发生偏差的进度计划进行纠正并加以更新，保证工程能够按招标书要求的进度完成。1.5系统测试、验收及竣工资料系统测试是在前期系统运行稳定的基础上进行，本阶段主要对系统的功能进行测试，并根据业主的新增需求进行调整，从而为最终的竣工验收在资料及系统功能上做准备。此部分在第五篇中描述。工程竣工验收是项目施工活动的最后阶段，通过建设单位及政府主管部门的工程验收，确认本工程已达到了设计要求后，施工任务即宣告结束。交工验收是全面考核项目建设成果，检验设计和工程质量的重要环节；应以系统相关的工程设计规范、工程施工及验收规范、工程质量（等级）评定标准和工程所在地政府有关部制订的竣工验收规定及施工图纸和说明书、施工技术文件为依据，评定质量等级，进行交工验收，工程竣工阶段除了进行相关条件的准备外，还要做好许多准备工作，以求交工手续完备，顺利地进行交工。1.6施工配合及施工段划分施工配合和协调是贯串整个项目设计、施工和验收使用各阶段的重要管理环节，是高质量完成弱电智能化工程的重要过程，此部分将在第九章中从弱电系统本身和与其他施工专业的配合和协调方面进行阐述。第2章 劳动力计划、主要设备材料、构件的用量计划及民工工资支付保证措施2.1劳动力安排计划在人力配备上，以满足关键线路控制点要求为第一层次，以各系统进度分项目标为第二层次，达到主次分明，步调一致，紧张有序。本工程主要劳动力的配备要求具有明显的阶段性，要根据不同阶段对各系统人员的要求，在保证这些劳动力配置充足的条件下，优化工人技术等级和身体素质、思想素质的配备与管理，实行工序、系统流水和循环跟进的施工程序；区分轻重缓急，以均衡流水为主，对关键工序、关键环节和必要工作面利用现场环境、较为优越的条件及时组织轮班抢工及双班作业。将大幅度提高高级技术工人和技术工人在整个施工队伍的比率。并且增加系统的设备安装工程师、设备调测人员劳动力安排计划（见附表）2.2要设备材料、构件的用量计划（见附表）2.3民工工资支付保证措施一是专门召开单位会议，传达公司有关精神，确保相关领导统一思想，提高认识。二是要求各主管部门承担起第一责任人的责任，做好协调、督促和检查工作，确保责任明确，落实到人。建立健全各项管理制度，包括安全生产岗位责任、财务管理等制度的落实，保证用工合理；为防止用工与用工主体之间的劳动纠纷，确立明确的劳动关系，最后一级有用工主体资格的单位或个人，必须与民工签订劳动合同，合同中必须明确民工工资的发放形式和管理规定等。劳动合同应当一式两份，用人单位和劳动者各执一份。需注意的是，劳动合同的签订应当是一个严肃的过程，由双方当事人签字或盖章，未经当事人委托，代签的劳动合同无效。第3章 施工进度计划及各阶段进度的保证措施3.1施工进度计划说明施工的进度管理是指为确保项目按时完成所需的一系列过程，它由项目活动定义、项目活动排序、项目活动历时估算、施工进度计划的编制以及施工进度控制等部分组成。进度管理的各个组成部分同质量管理、成本管理、范围管理、风