《1.团体标准《田长巡管理系统建设规范》（征求意见稿）.docx》由会员分享，可在线阅读，更多相关《1.团体标准《田长巡管理系统建设规范》（征求意见稿）.docx（13页珍藏版）》请在课桌文档上搜索。
1、ICS35.24001CCS1.73T/GXAS体标准T/GXASXXXXXXXX田长巡管理系统建设规范specificationforconstructionoffieldchiefpatroImanagementsystem（征求意见稿）在提交反愦怠见时，请将您知道的相关专利连同支持性文件一并附上.XXXX-XX-XX发布XXXX-XX-XX实施广西标准化协会发布目次前言III范用12规范性引用文件13术语和定义14缩略语15基本要求16系统架构27系统建设38系统运行及数据交换69安全保障6附录A（资料性）田长巡管理系统功能权限表8t.刖三本文件参照GB/T1.12020标准化工作导则第
2、1部分：标准化文件的结构和起草规则的规定起草.请注意本文件的某些内容可能涉及专利-本文件的发布机构不承担识别专利的贡任.本文件由广西壮族自治区自然优源调杳监测院提出、宣贯.本文件由广西标准化协会归口。本文件起草单位：广西壮族自治区自然资源调查监测院、广西壮族自治区自然资源产品质量检脸中心、南宁市自然资源信息集团有限公司.本文件主要起草人：杨如军、冯一军、梁雄乾、叶科峰、梁战、梁饶、文浩翔、陈琳琳、杨桂菊、唐锦程、覃福军、肖若、李正劭、唐莎、邓立争、陈方芹、郭伟立、商昌锋、陈玉忠、杨捷、蒋助、谷小束、尚用瑞、离红、吕俊宏、赖敏娜，Il田长巡管理系统建设规范1的困本文件界定了旧长巡管理系统建谀涉及
3、的术语和定义,规定了基本要求、系统架构、系统功能、运行维护等方面的要求.本文件适用于田氏巡管理系统的建设，2规葩性引用文件卜列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件，仅该日期时应的版本适用干本文件：不注H期的引用文件.其最新版本(包括所有的修改单适用于本文件.GH/T22240信息安全技术网络安全等级保护定级指的GB/T28827.1信息技术取务运行维护第1部分：通用要求GB/T28827.3信息技术服务运行处护笫3部分：应急响应规范T/GXASXXXX-XXXX田长巡管理系统数据库建设规范T/GXASXXXXIn长巡管理系统接口规范3术语和定义下列
4、术语和定义适用于本文件.3.1田长巡管理系统fieldchiefpatrolmanagementsystem依据广西壮族白治区旧长制管理要求,运用GIS(地理信息系统)、大数据分析与云计算、移动互联陷等技术,通过实地巡查与上报、快速响应与信息共享等手段建立耕地网格化信息化管理的计算机系统落实田反制政策要求、达到耕地问遨处理高.效化、耕地保妒精细化.4缩略语下列缩略语适用于本文件。AES：j线加密标准(AdVanCCdEncryptionStandard)API：应用程序接IJ(pplicationProgramInterface)App：应用程序(Application)CPUs中央处理器(C
5、entralProcessinglnit)GDPRs通用数据保护条例(GeneralDataProtectionRegulation)GPU：图形处理器(GraphicsPrOCeSSinKUnit)IIIPA:健康保险流通与贲任法案(HeaIthInsurancePortabilityandAccountabilityct1996)NoSQ1.：非关系组的数据库(NotOnlyStructuredQuerylanguage)KPO:恢复点目标(ReCOVeryPointObject)RSA；非对称加密算法(RonRivestAdiShamir、1.eonardAdlenan)RTO：恢次时间
6、目标(RecoveryTimeObjective)SQ1.t结构化查询诺言(StructuredQuery1.anguage)SS1.：安全套接字协议(SecureSockets1.ayer)T1.S：安全传输层协议(Transport1.ayerSecurity)Web：互联网(WorldWideWeb)应满足桥地保护田长制的巡田、处埋、督察、珞办和考核等衢求,支撑五欲田长工作协同运行机制有效运转，实现堪础地理信息数据、涉耕各种业务数据、田长制各种管理数据的互联互通和交互流转,并符合以卜原则：统一建设、统筹使用：-继承创新、开放共享：以活扩屣、服务导向：先进实用、确保安全；边建边用、逐步迭代
7、。6系统架构见图1.S全图1出长巡管理系统架构图7.1 基础设施层7.1.1 硬件基础设施7.1.1.1 算力资源7.1.1.1.1 构建基于高性能服务器或云计算资源的计算集忖.支持大规模并发计算任务，确保高效的数据处理能力e7.1.1.1.2 实现计算资源的自动化弹性伸缩,根据业务负载动态调整CPU,GPtk内存、存储资源分配.优化资淑.7.1.1.1.3 采用高效的任务网度系统.智能分配算力资源减少等待时间和资源浪费.7.1.1.2存储资源7.1.1.2.1构建包含高速缓存、SSD固态硬盘、HDD机械硬盘及归档存健在内的多层次存储架构,根据数据访问颇率和揖要性分配存谛介质.7.1.1.2.
8、2采用分布式文件系统或对象存储.确保数据的高可川性和扩展性.7.1.1.2.3定期执行数据备份,采用异地备份策略以防灾符.确保数据可快史性.遵守RTO和RPO要求”7.1,1.3网络资源7.1.1.3.1部署高速网络基础设施.支持IOGbPS以上带宽,确保数据传输效率和实时交互体验.7.1.1.3.2实施I1.6划分、子网隔离等技术，确保不同业分系统间的网络隔窗，增强网络安全防护.7.1.1.3.3配置负我均衡器，实现流量分发，确保服务的高可用性.7.1.1.3,4应按照互.联网进行部署设计.7.1.1.4安防设施7.1.1.4.1数据中心应符合行业安全标准，包括防火、防水、防雷击、环境监控（
9、温,度、湿度、灰尘等及入侵检测系统，7.1.1.4.2部署防火墙、入侵防御系统、反病毒软件、WCb应用防火堵等.实随严格的访问控制策略.定期进行漏洞扫描和灌透测试。7.1.1.4.3对传输中的数据采用SS1./T1.S加密，静意数据采用AES、RSA等算法加密存储,确保数据保密性。7.1.1.4.4实行严格的身份认证机制，包括双因素认狂、生物识别等，确保只有授权人员可以访问关键系统和数据,7.1.1.4.5建立全面的安全日志记录与审计机制,定期审查安全事件,确保符合GDPR、HIPAA等国际安全合班标准.7.1.2软件基拙设施7.1.2.1运行时环境7.1.2.1.1采用具有高安全、有稳定性、
10、离性能、可扩展等特点的IinUX操作系统，【可时具任系统厂家长期技术支持，能笏保障系统及时获得版本更新、汕相处理服务,确保其安全性和柩定性.7.1.2.1.2支持度拟化、容器化技术，满足应用运行环境的标准化和隔据.实现参数一致性和提升资源利用率。7.1.2.2集成系统7.1.2.2.1采用自动化淹水线构建技术,实现包括不限于代码淄译、单元测试、静态代科检查、构建镜像、部署等环节自动化执行.7.1.2.2.2支持对编译完成的应用程序进行容器化封装和提交镜像仓底，并记录相关版本信息,用于实现程序的版本管理，7.1.2.2.3支持动态化系统参数、网络配置、安全泡置，确保应用部署后与相关资源顺畅连通.
11、7.1.23调度系统7.1.2.3.1部署容器编排尺度平台，支持对服务器目力资源集中化管理,冏度挣器运行资源，能够根据负我情况自动化扩容伸缗，移除故障容器和费新恢双部普，自动对接网络、存储等费源，实现应用程序持持久正常运行。7.1.23.2部署分布式任务调度平台,支持定时任务、依赖任务、工作流的定义、执行、监控和告警，7.1.2.4运维监控系统7.1.2.4.1监控服务器、网络设侪、数据库等基础资源的性能指标（如CPl内存、底盘、带宽等），及时发现异常并报警7.1.2.4.2使用陶用性能管理工具（APM）收集，分析应用的响应时间、错误率、SQ1.查询性能等数据.辅助性能优化.7.1.2.4.3
12、搭建集中式日志收集、分析、搜索平台，便于快速定位问题和进行数据分析.7.1.2.5数据系统7.1.2.5.1根据业务需求选择合适的数据库类型（如关系型、MoSQJ时序、图、地理信总系统等，并考虑其高可用、扩展性、容支能力。7.1.2.5.2构建数据仓库（如HadOO|、SPark、HiYe等）进行大数据处理、分析和报表生成，支持Bl决策。7.1.2.5.3定期将关犍数据同步至备份存储,并确保的份数据的完整性和可恢复性.7.1.2.6文件存储系统7.1.2.6.1部署高可用、高并发的分布式文件系统,满足大容盘、高吞吐的文件存储需求.7.1.2.6.2部署高可用、高并发对象存储系统,实现支持非结构
13、化数据.提供海基、低成本、易于访同的存储儒求.7. 1.2.7备份系统7.1. 2.7.1根据数据重要件和业务连续性要求,制定合理的得份频率、保留周期和恢笈点目标（RP0）.7.1.2. 7.2定期进行备份数据的完整性验证和恢兔演练，确保在灾难发生时能酩快速恢复业务，7.1.2.8应用服务器中间件7.1.2.8.1部湾负我均衡器实现请求的分发、会话保持、健康检查等功能.提高系统可用性和犷展性.7.12.8.2引入缓存中间件，缓解数据库压力，提了热点数据访问速度。7.1.2.8,3部署高可用的消息队列系统，用于异步处理.解阴、削峰埴谷等场景。7.1.2.8.4部署分布式事物管理系统.实现在分布式
14、事务场景下,多源数据库统事务统协调证数据一致性.7.2数据资源层应符合TGXSXXXX-XXXX中第5章的要求.7.3平台服务层7.3.1统一认证应建立统一的身份管理系统，支持用户、角色、权限的创建、管理与审计.同时支持OAuth2.0、0nIRCOnneCl等标准认证协议，实现单点曾录SSO）功能，并提供多因素认证（如Si信验证码、硬件令牌等.熠强账户安全性。7.3.2地图服务应选用天地图API,提供地理信息展示等功能，7.3.3报表股务应能实时生成报表，支持多种图表类型（柱状图、折戏图、饰图等，实现报表的实时交互杳询与过泄，7.3.4统计分析应建立数据集市或数据立方体，对原始数据进行依处理
15、和聚合,支持快速统计分析.7.3.5检索股务应集成全文搜索引策，提供高效、准礴的文本搜索服务,支持分词、同义词处理、模糊兀配等特性。针对关系型数据,提供SQ1.查泡接口或P1.支持复杂条件筛选、关联查询等操作.7.3.6数据同步应采用消息队列、数据流处理等方式实现数据的实时或近实时同步。定期执行全量或增砧数据同步任务.确保不同系统间数据的一致性,同时制定数据冲突检测与解决策略,确保数据同步过程中的数据完整性.7.3.7数据校验/务定义数据质能规则（如格式检查、唯一性约束、参照完整性等.确保数据的准确性、一致性和完整性，井在数据写入时进行实时校验，及时反馈错误信息，防止胜数据入麻，同时定期进行全
16、量数则质收检查，发现问区数据及时进行清洗、移复读标记.7. 3.8工作流引擎应提供图形化的流程建模工具，支持业务流程、审批流程、工作流等的灵活定义与修改.可根据业务规则和优先级自动调度任务，支持并行、申行、分支、合并等复杂流程，并实时跟踪任务执行状态，及时通知相关人员进行操作，支持任务历史回溯与审批，7.4 接口层应符合T/GXASXXXX的要求。7.5 应用层7. 5.1田长巡APP应具备包括但不限于以下功能：“一张图”基于矢崎电子地图、遥感影像地图和天地图公共服务平台，提供H常巡查功能记录巡田业务数据：提供农田巡查功能，记录农田现状信息：提供向SS录入功能，用于上报区内的非农非粮化问题:公
17、杳询。基于各类现状数据、管理数据和各时期遥感影像等暴础数据，实现时划定他国内土地利用现状、永久基本农田、规划等信刖数据的查询和统计显示；上报.追踪本用户上报的非农非量化耕地问胞处理进度.并可对问题现场进行拍照补传：-举证。可对上级下发的辖区内疑似耕地流出图斑进行拍照举证工作,并可招举证成果上传至IB长巡管理平台供上级国匕审核：我的。汇总用户工作内容，管理照写信息等.7.5.2田长巡管理端MP应具备包括但不限于以下功能：“业务报表”。按行政区级别和状态分类统计辖区内巡出、举证、上报三类巡田管田业务数据，形成报表并以多种图表类型柱状图、折城图、耕图等）展示；“张图”.基于矢出电子地图、遥感影像地图
18、和天地图公共服务平台,提供H常巡查功能记录巡田业务数据：提供农田巡查功能,记录农历现状信息：提供问题录入功能.用于上报转区内的非农非粮化问应：一一云查询.基于各类现状数据、管埋数据和各时期遥感影像等基础数据，实现时划定范围内土地利用现状、永久明木农Hl、规划等信息数据的杳闻和统计显示；上报.追踪本用户上报的非农非量化耕地问题处理进度，并可对问题现场进行拍照补传：举证.可对上级下发的播区内疑似耕地流出图斑进行拍照举证工作,并可将举证成果上传至田长巡管理平台供上级印长审核：一一政策文件.浏览上级发布的田氏制相关政策与通知：一一审批，对辖区内上报的非农非粮化初地问题进行审核、处词，对于本级无法处置的
19、向SS或正大问题继续向上一线上报；一一督办，掌握辖区内的非农非粮化耕地问题台账，对办理中的非农非粮化耕地问题进行指导与督办：一一我的.汇总用户工作内容，管埋账号信息等.7. 5.3田长苫理平台应具备包括但不限于以下功能：一一“一张图”，基于矢电子地图、遥感影像地图和天地图公共服务平台，按权限招巡田据、上报、举证、在规等数据进行逐级确加展示和逐线统计汇总，并实现数据之间的关联：一一数据总览，对系统用户总依、使用人数、巡出里程和次数、问题上报情况和处Je情况、举证任务完成俏况等进行汇总统计：问题办理.对辖区内I.报的非农非粮化耕地何时进行审核、处置.对于本级无法处置的网施或亚大同时继续向上一级上报
20、：一一问Sfi线索.掌握辖区内的非农非粮化耕地向阳台账，对办理中的韭农非粮化耕地问即进行指导与督办:一一任务下发。实现将疑似耕地流出图班下发至App实地调查举证，并对举证成果审核与管理：日常巡查.对系统内巡卬记录进行汇总与梳理,形成巡Ul台账与巡国统计信息：一-权限管理.包括用户管理、角色管埋和权限管理等：一一云查询.基于各类现状数据、管埋数据和各时期遥感影侬等基础数据，实现对划定范围内土地利用现状、永久蝶木农田、规划等信息数据的存泡和统计显示。7.6用户层系统用户应包括各级旧长、各级旧长制办公室成员、各欲帆地保护督导用户、各级自然资源业务处空、网格员。用户权限见附录R。8系统运行及数据交换8
21、.1 系统运行运行维护和应急响应应符合GB/T28827.1和GB/T2827.3的要求.8.2 数据交换配置三层及以上数据交换机,实现WIAb数据划分，配置足量两层交换机满足组网谛要.9安全保障91安全环境建设9.1.1 对物理安全、网络安全、主机安全、数据安全、应用安全等多个层次采取综合防护措施.9.1.2 依托已有安全认证基础i殳族等基础设施提供的安全服务，9.1.3 探合评估系统，以及各种风险和遭到破坏后的影响，92平台安全等级要求应达到GB/T22240规定的第二汲及以上标准要求.9.3.1应具备对汇聚共享数据进行分侬分类湃理，并根据数据组别采取相应的管理措施和技术手段，对数据汇聚共
22、享过程进行有针对性保护的功能.9.3.2应具备数据定时自动备份功能.9. 3.3个人信息、敏感数据和重要数据应加强安全管控措微、技术防护手段.9.4系统权限管理9.4.1应制定专门的系统安全和数据保密管理要求，并在系统开发建设和运行中执行，9.4.2应实行数据操作分级授权制度，制定各级权限的分配和审批程序，赋予与权限相对应的账号和密码。9.5应急预案应制定系统安全应急预案,并在系统开发建设中测试和运行中演练。附录A(资料性)田长巡管理系统功能权限表表Aj给出了旧长巡管理系统功能权限衣.表A1田长巡管理系统功能权限表B0K线功能内容及描述用户MinnI田长APP(1) -三B.后干矢玳电K地图、
23、遇影像地图和天地图公共IH务平价一供H常IS杳功使记录其田业务(据:提供农田退会功能,记录农川现状信息：提供问磔录入功能,用于上报辖区内的小农。林化“题；(2)云H蚊于$类现状数如、皆理数据和各时期遇Ie影像等板珈i揖,实汉可以定范凰内土地利用现状.永久基木农田、规划等信必致屈的合询和统计显示I3)HR迫踪本用户上报的非农非化带地间此醺嵋并可对阿Ii现场进行拍照，卜传:(4)常证.可对上级下发的精区内疑似耕地流出图理进行拍照举证I：作.并可将举i成果上传至田氏选管理平台佻上四山长沛核；(6)次的.也总用户工作内容，管理账号信息等。Misa仅可育本村故据2田长*SMlAPP(D业务报衰.按行牧区
24、5别和状态分类SftH情区内叫风率1.E、上报；类巡田管出业务数据,形成报收并以多种图表类型(柱状图、Hrttffl.WIO)展示：(2)TB矢Ift电子地图、送监影像地图和尺地图公共服分平台,提供11常逖作功能记录巡川业务数幅I提供农田巡查功能，记录农川现状信总I提供问规录入功能，JIJ广上横辖区内的非农善18化月h(3)云”些各类现状数据、管理数据和各时期遥感影像等塔础数据.实现对划定瑟圉内土地利用现状.永久Ag木农田、规划等收恩数榭的包询和统计U示：(4)JdK.迨踪不用户上报的非农非化耕地何区处理遏度，并可对向JM现场进行拍照补传；(6)率证,1.讨二圾卜发的箝区内疑似耕地流出图规进行
25、柏服举证工作,并可将举证成果上传至田KiS管理平台供上级IHK审核,)政策文件.浏览MS发布的田长M相关政策，通知：(7) *.对情区内上报的非农非极化耕地日题进行单源处I1.对丁本级无法处置的何SS或更大向区堪汝向上一级上报；(8) 督办.掌握辖区内的拿农作粮化耕地向无台版.对办理中的作农作较化耕地河盟避行指导与督办19)我的.汇心川。工作内容.管乐账号恰息等.各级用仁各SRBl长加办公电或员、各Si蝌地保护11户.各级自然务处室M可作介本怙区内欲施3(1) -三B.甚于矢Ik电子地图、遥感影像地图和天地图公共服务平台,按权限将递川据、1:掖、举证.在线等数累进行逐飒投加取小和逐级统计汇总，
26、并实现数据之间的关%(2) Ma*.时系统M户总置、使用人数、巡田里程和次数、何应h报情况和处置情配举证任务完成情况等进行汇总统计：(3) MUX.对制区内1.报的非农春粮化耕地何JBJI1.h审核、处I1.对于本级无法处附的问题或限大问题继域向上一级上报；(4) NMtft.掌握箱区内的年农作粮化耕地向现台联，对办理中的作农整粒化耕地H题进行指导H督办I(5)任务下发.实现将厥做耕地流出图亚下发至A叩实地IJVf举iF；W举汗戌果审核与管理：()日Iwtt.对系统内遇印记总遂行汇总与植理，形成巡田台账与巡田统H信息：(7)ava.包括用户管通、角色昔理和权限管理等,8)2X.+炎猊状数据*管理数据和各时期遥感影像等数础Ik据，实现对划定范回内生地利用现状.永久战木农田、规划等信忍致屈的奇词和统计显示.各级田K.级田长制办公空成员、各依耕地保护FHI户、各JS自然资源业务处室仅可玄而a制区内数据
