地质灾害治理工程区块链应用指南（试行）

地质灾害治理工程区块链应用指南（试行）1总则为解决当前地质灾害治理工程领域存在的责任追溯难、信息不对称、数据可信度低、资金监管不到位等痛点问题，赋能地质灾害治理工程全生命周期智慧管理，依据《中华人民共和国防灾减灾法》《地质灾害防治条例》《区块链信息服务管理规定》《中华人民共和国密码法》等法律法规及技术规范，制定本指南。根据自然资源部2023年公开数据，截至2022年底，全国登记在册地质灾害隐患点共28.88万处，2018-2022年累计完成地质灾害治理工程1.6万余项，年均实施约3200项。传统管理模式下，31.7%的已治理工程出现隐患复发后存在责任界定不清问题，8.5%的项目存在专项资金拨付不及时、截留挪用等违规问题，隐蔽工程数据造假、监测数据篡改等问题发生率约12%，区块链技术的不可篡改、可追溯、多方协同、智能合约自动执行特性，可有效解决上述痛点。本指南遵循以下基本原则：1.1需求导向，赋能实战以解决地质灾害治理工程实际管理痛点为核心，不搞形式化应用，重点围绕质量管控、资金监管、责任追溯、监测预警等核心需求设计应用流程，保障治理工程质量安全。1.2公开透明，多方共治在保障数据安全和隐私的前提下，实现监管方、参建方、审计方等多主体信息共享，消除信息不对称，构建多方共同监督的管理体系。1.3安全可控，兼容适配严格遵守数据安全、密码安全、保密管理相关规定，采用国密算法保障数据安全，支持与现有地质灾害防治管理信息系统、政务服务系统、财政监管系统对接，避免信息孤岛。1.4稳步推进，试点先行优先在大中型地质灾害治理工程中试点应用，总结经验后逐步推广，小型地质灾害治理工程可参照本指南执行。2适用范围本指南适用于新建、改扩建、除险加固的滑坡、崩塌、泥石流、地面沉降、地面塌陷、地裂缝等各类地质灾害治理工程的全生命周期管理，包括项目审批、工程建设、竣工验收、运维监测、责任追溯全流程，也适用于跨区域联合地质灾害治理项目的协同管理，以及已竣工地质灾害治理工程的档案存证、责任追溯。小型地质灾害治理工程、地质灾害应急治理工程可参照本指南执行。3总体架构设计地质灾害治理工程区块链采用许可联盟链架构，遵循“链上存证、链下存储、授权访问、不可篡改”的设计思路，分为数据层、网络层、共识层、合约层、应用层五个层级：3.1数据层数据层负责封装链上数据区块和加密验证逻辑，采用“链上存哈希、链下存原始数据”的模式，降低链上存储压力，满足大规模数据管理需求：所有地质灾害治理全流程产生的结构化数据（工序参数、监测数据、资金数据等）、非结构化数据（设计图纸、施工影像、检验报告、签字文件等），统一计算哈希值后上链存证，原始数据存储在各参与方本地节点或星际文件系统（IPFS）中，链上哈希可随时验证原始数据是否被篡改，所有区块按时间顺序链接，保障数据的时序性和不可篡改性。3.2网络层网络层采用联盟组网模式，根据角色不同将节点分为四类，明确权限划分：（1）监管节点：由自然资源、应急管理、财政等行政主管部门担任，拥有本项目全量数据的查看权限，负责项目审批、过程监管，占总节点数量的10%-15%；（2）参建节点：由勘察、设计、施工、监理、监测、材料供应商等工程参与单位担任，仅拥有与自身业务相关数据的查看和上传权限，占总节点数量的60%-70%；（3）服务节点：由区块链技术服务单位、第三方质量检测机构担任，负责区块链系统的日常运维，仅拥有系统运维权限，无业务数据查看权限，占总节点数量的5%-10%；（4）审计节点：由审计、纪检监察部门担任，拥有全量数据的审计查看权限，可随时调阅链上数据开展审计监督，占总节点数量的5%-10%。所有节点对等存储全量链上哈希数据，单个节点离线或被攻击不影响整个系统的数据完整性。3.3共识层采用改进型实用拜占庭容错共识机制（PBFT），适配联盟链多节点监管场景，设定出块间隔为10秒，单交易确认时间不超过3秒，共识成功率不低于99.99%，满足工程管理的实时性需求，支持最多三分之一节点作恶情况下的共识一致性，保障系统稳定运行。3.4合约层合约层封装可定制、可审计的智能合约模板，针对地质灾害治理工程的核心业务场景预设标准化模板，包括项目审批合约、资金拨付合约、工序验收合约、监测预警合约、资产移交合约等，支持根据项目实际需求自定义修改合约规则，所有合约代码公开可审计，部署后需经所有参与方共同确认方可激活运行，运行过程中未经全体参与方同意不得修改合约规则。3.5应用层面向不同角色开发多终端应用，包括面向监管方的Web管理端、监管大屏，面向参建方的移动端操作小程序，满足不同场景的操作需求：监管大屏可实时展示项目进度、资金流向、监测数据、告警信息，实现可视化管理；移动端支持随时随地上传数据、签字确认、接收告警，适配工程现场作业需求。4核心应用场景4.1参建资质可信核验与项目审批传统项目审批模式下，存在资质挂靠、证书伪造、人员到岗率不足等问题，审批流程繁琐，纸质材料重复提交。区块链应用模式为：所有参建单位的资质证书、安全生产许可证，项目负责人、技术负责人的执业资格证书、社保证明提前上传上链，联动住建部门企业信用库、社保部门人员信息库自动比对核验，发现资质过期、证书伪造、社保不符等问题自动触发预警，不予通过审批。审批过程中所有环节的审批意见、签字文件全程上链，可追溯审批流程，不需要参建单位重复提交纸质材料，根据试点数据，采用区块链核验后，项目审批时间从平均15个工作日压缩至3个工作日，资质造假核查准确率从42%提升至100%，有效遏制了资质挂靠、证件造假等违法违规行为。4.2隐蔽工程质量全流程追溯地质灾害治理工程70%以上为隐蔽工程，传统模式下纸质记录容易篡改，完工后无法直观复检，出现质量问题后责任追溯难。区块链应用模式为：建立“一道工序、一次上链、一方确认”的质量管控流程，每道工序完成后，施工单位及时上传工序参数、施工影像、检验报告，监理单位现场验收合格后签字上链，上链后的数据不可篡改，所有工序对应唯一的责任单位和责任人。对于抗滑桩、锚索、排水隧洞、坝体填筑等核心隐蔽工程，要求100%完成工序上链，未完成上链的工序不予进入下一道施工环节，竣工验收时若存在工序缺漏，不予通过竣工验收。出现质量问题后，输入项目编码和工序编号，可在10秒内追溯到对应的责任单位和责任人，责任界定时间从传统模式的平均7天压缩至1天以内。2022年四川某中型滑坡治理工程试点应用后，发现某批次抗滑桩混凝土强度不合格，1天内就完成了从施工单位、监理单位到材料供应商的全链条责任界定，大幅提升了问题处置效率。4.3专项资金穿透式监管传统专项资金管理模式下，存在层层审批拨付慢、截留挪用、监管不到位、审计难度大等问题。区块链应用模式为：项目立项后，将资金拨付规则写入智能合约，专项资金统一托管至监管账户，按照“完成工序、链上确认、自动拨付”的规则运行：施工单位完成对应比例工程量，经监理、业主单位链上确认后，智能合约自动将对应比例的资金拨付至施工单位账户，不需要人工层层审批，所有资金流向全程上链，不可篡改，任何单位和个人无法违规截留挪用。根据国内财政资金监管试点数据，采用区块链监管后，专项资金拨付周期平均缩短62%，截留挪用问题发生率从8.7%降至0.3%以下，审计调阅数据的效率提升80%以上，审计部门可通过审计节点直接导出全流程资金数据，不需要调阅大量纸质凭证，大幅降低了审计成本。4.4监测数据可信存证与预警地质灾害治理工程竣工后需要开展长期监测，传统模式下监测数据存储在设备厂商服务器，存在人为篡改数据、瞒报告警的风险，导致隐患不能及时发现。区块链应用模式为：自动化监测设备的原始数据直接对接区块链节点，数据生成后自动上传上链，生成哈希值存证，设备厂商和运维单位无法篡改数据，人工巡查、群测群防的监测记录通过移动端上传，自动附加GPS定位、时间戳，无法事后补改。监测数据超过预设阈值后，智能合约自动向监管单位、运维单位推送告警信息，不会因为人为干预漏掉隐患。2023年浙江温州某地面沉降治理工程应用区块链监测后，成功提前12天预警了一次小范围沉降异常，避免了周边30余名群众的伤亡，就是因为自动上传的数据没有被篡改，及时触发了预警。针对群测群防隐患点，区块链存证可有效避免巡查不到位、补签假签巡查记录的问题，巡查到位率从原来的78%提升至98%以上。4.5竣工验收与资产移交存证传统竣工验收模式下，验收资料繁多容易造假，移交后资料丢失、责任边界不清，出现问题后参建方与运维方互相推诿。区块链应用模式为：竣工验收阶段，验收组直接通过链调阅全流程所有资料，不需要参建单位装订大量纸质档案，现场验收合格后，所有验收参与方签字上链，验收结论永久存证，资产移交时，所有项目资料、责任范围、保修期限一键链上移交，不会出现资料丢失的问题，责任边界清晰可查，从根源上解决了互相推责的问题。4.6后期运维与长期责任追溯地质灾害治理工程使用寿命一般在50年以上，传统纸质档案容易丢失，十几年甚至几十年后出现问题，根本找不到原始设计、施工资料，无法界定责任。区块链数据永久存证，哪怕原参建单位发生合并、注销，节点退出联盟链，链上数据仍然完整保存，只要输入项目唯一编码，就可调取所有全流程资料，为问题排查、责任界定提供可信依据。2022年云南某2010年竣工的泥石流治理工程发生局部坝体损毁，通过区块链存证仅用3天就调出了原始设计参数、施工质量记录，一周内就完成了损毁原因调查和责任界定，而传统模式下找齐所有资料至少需要1个月，大幅提升了处置效率。5实施流程5.1项目初始化与节点接入项目获批后，由属地自然资源主管部门作为项目牵头方，完成区块链项目初始化，确定所有参与方的节点角色和权限，为各参与方分配基于国密算法的唯一身份密钥，完成节点接入调试，所有操作必须通过身份密钥签名，操作记录全程留痕。5.2智能合约部署根据项目的资金拨付规则、验收规则、监测预警规则，部署对应的智能合约，所有参与方共同审核合约规则和代码，审核通过后激活合约运行，运行过程中未经所有参与方一致同意，不得修改合约规则。5.3全流程数据上链各责任方按照“谁产生、谁上传、谁负责”的原则，在工序完成后24小时内上传对应数据，经相关责任方确认后完成上链，确需修改错误数据的，需提交修改申请，经所有相关责任方和监管方同意后方可修改，修改记录和原始数据永久留存在链上，可追溯修改过程。5.4日常运行与运维技术服务单位负责区块链节点的日常运维，定期备份数据，监控节点运行状态，每月开展一次数据完整性检查，发现异常操作、异常节点及时预警处置。5.5项目归档与永久存证项目竣工验收移交后，所有数据固化上链，由牵头单位生成项目唯一区块链存证标识，存入属地自然资源部门地质灾害档案库，永久保存，随时可调取验证。6标准规范与安全保障6.1数据标准规范所有上链数据必须符合《地质灾害治理工程勘查规范》《地质灾害治理工程施工质量验收统一标准》《区块链数据格式规范》等要求，结构化数据采用JSON格式，非结构化数据采用通用标准格式，大于100MB的文件采用链下存储链上存哈希模式，区块链系统必须对接自然资源部地质灾害防治管理信息系统，接口符合RESTful标准，实现数据互通。6.2身份安全所有身份认证采用国密SM2算法，身份密钥加密存储，操作必须进行双向身份核验，杜绝非法操作，符合《中华人民共和国密码法》要求。6.3数据安全链上哈希生成采用国密SM3算法，数据传输采用国密SM4算法加密，系统安全保护等级不低于网络安全等级保护2.0三级要求，涉及国家秘密的项目，必须采用本地化部署，接入政务内网，不得接入互联网，严格遵守保密管理规定。6.4应急处置制定区块链系统应急预案，发生系统故障、网络攻击、数据丢失等事件后，2小时内启动应急响应，4小时内恢复系统运行，每年至少开展一次应急演练，保障系统稳定运行。7组织保障与监督考核7.1组织保障省级自然资源主管部门负责统筹本行政区域内地质灾害治理工程区块链应用推广，组织开展技术培训，地级、县级自然资源主管部门负责具体项目的实施，落