1、全國建筑市場監督管理信息系統技術推行方案（簡本）全省建筑市場監督管理信息系統技術推行方案（簡本）建設部信息中心2002年7月30日目錄第一章緒論.3第二章系統規劃設計方案.61建筑市場監管系統系統框架.62詳細實現.7第三章硬件系統技術設計方案101建筑市場監管系統數據的分布.102建筑市場監管系統應用硬件組成、平臺及布署1121監管系統硬件.1122系統平臺、應用硬件布署示意圖.12第四章安全保障機制131網路系統的安全保障1311鏈路層的安全防護1312網路層的安全防護.132系統平臺的安全保障1321操作系統的安全優化配置.1322數據庫系統的安全優化配置.143應用系統的

2、安全保障1431部、省級監管系統的數據安全.1432省級業務系統數據的安全訪問.1533各級數據傳輸過程中的數據安全性.15第五章主機平臺技術設計方案161技術方案162建筑市場監管系統平臺設備配置要求16第六章縣級、市級建筑市場監管系統建設的相關內容19第一章緒論全省建筑市場監管信息系統（以下簡稱建筑市場監管系統）的建設目標是用先進的信息化技術實現對全省范圍內安裝工程項目建設步驟中施工圖設計文件初審、招標招標、施工許可、質量監督、安全監督、工程監理、合同監管、竣工初驗備案等主要環節及其有關企業和專業技術人員的監管。包括：1、監管安裝工程項目建設步驟中的施工圖設計文件初審、招標招標、施工許可、工

3、程監理、質量監督、安全監督、合同監管、竣工初驗備案等幾個主要環節。2、監管建筑市場有關企業的基本狀況、資質狀況、業績和違規違法狀況等，同時對企業變更信息及市場行為隨時跟蹤載入相應的企業數據庫中，產生企業的信用檔案。3、監管專業技術人員的基本狀況、資格情況、獲獎狀況和違規違法狀況等，同時對人員變更信息及市場行為隨時跟蹤載入相應的人員數據庫中，產生專業技術人員信用檔案。系統建設大致分兩個時期詳細施行：最近目標主要是初步構建建筑市場監督管理信息系統，實現對安裝工程項目建設步驟中的投標招標、施工許可、工程監理、質量安全監督、竣工初驗備案等環節及其有關企業和專業技術人員的監管查詢、統計報表等功能（2002年

4、10月末系統即將運行）；遠期目標在最近成果的基礎上對系統進行逐步的建立和推進，實現對安裝工程項目建設步驟全部環節以及相關的企業和專業技術人員的監管，通過數據挖掘、比較剖析、跟蹤報案等方式，推行建筑市場決策支持系統、監管預警報案系統等，并實現全省范圍的建筑市場監管。建筑市場監管系統實現的是五級監管機制，也實現五級數據交換機制。監管系統所需的數據將通過地市建設行政總監部委的業務管理系統進行采集，并通過縣級系統上傳到建設部數據中心。監管機制總體結構示意圖如下：部、省、市五級機制結構建設部地市建筑市場管理系統省監管系統地市建筑市場管理系統.地市建筑市場管理系統省監管系統地市建筑市場管理系統.建筑市場監管

5、系統監管的方法主要為通過監管平臺實現對安裝工程項目建設步驟中重要環節及其有關企業和專業技術人員的靜態監管和動態監管。靜態監管主要是查詢各業務經理部委定期匯總剖析各種報表，了解各地業務管理的基本狀況。動態監管主要是通過查詢各級動態傳輸上來的數據實現的。省級各業務系統的數據通過建筑市場監管系統的數據傳輸平臺和數據整合平臺處理后手動傳輸到縣級經理部委的監管數據庫中。縣級監管數據庫中的數據可手動通過數據傳輸平臺傳輸到建設部監管數據庫中。上級經理部委可以通過監管平臺查詢安裝工程項目及其有關企業和專業技術人員的具體狀況。建筑市場監管系統部、省、市五級網路互聯，連結方法選用VPN（N

6、）模式，以保證數據的安全、高效傳輸。整體實現網路拓撲圖如下：第二章系統規劃設計方案1建筑市場監管系統系統框架建筑市場監管系統分為部、省、市五級。系統框架圖如下：注：中介機構包括造價咨詢機構、招標代理機構；執業人員包括：注冊結構安裝工程師、注冊建筑師、注冊監理安裝工程師、注冊造價師、項目總監。2詳細實現處級：各縣根據全省建筑市場監督管理信息系統數據標準，將數據整合后通過數據傳輸平臺將放到建設部監管數據庫中。此數據庫成為處級實現對全省范圍內業務監管的基礎，在此基礎上搭建建筑市場監管平臺，同時對一些必要的信息通過公眾信息網對外公布。整個系統構建后可以監管全省范圍內的業務，實現對安裝工程項目建設步驟

7、中的投標招標、質量安全監督、工程監理、施工許可、竣工初驗備案等主要環節及有關企業和專業技術人員的監管。局級的監管平臺和數據傳輸平臺開發完畢后，經過調整后可以直接在省一級去直接布署。處級監管系統框架圖如下：監管數據庫（局級）數據傳輸平臺公眾信息網公布監管平臺縣級整合后的數據監管系統的數據歸集歸納為企業情況數據庫、專業技術人員數據庫和安裝工程項目監管數據庫三大數據庫，三大數據庫集中在數據中心，輔以先進的9i數據庫管理系統管理維護其數據。部信息中心將通過對各業務系統的功能模型進行剖析，并結合各業務部委新的業務需求和業務發展的趨勢，制定標準的監管系統數據標準（見全省建筑市場監督管理信息系統數

8、據標準）。監管平臺的構建選用谷歌的.Net技術構架，技術先進，開發快捷，就能實現友好的人機交互界面。數據傳輸選用基于TCP/IP合同的技術，做到數據安全穩定地傳輸。傳輸模式可以分為同步傳輸和異步傳輸兩類，更提高了傳輸對不同網路條件的適應性。數據傳輸時，網路連結通過VPN（）連結模式，不但可以大大減少了傳輸的安全性，還減少了傳輸效率。全省建筑市場監督管理信息系統數據標準在整個系統中起到關鍵性的作用，整個系統的數據交互和數據公布都是基于此標準之上進行的，因此說標準的制訂是整個系統勝敗的關鍵。企業、人員及安裝工程項目的惟一編碼在監管系統中起到一個

9、關聯各個業務的作用，應當用一個固定的、統一的編碼，整個系統能夠整合到一起，各個業務能夠完美的結合上去。標準的制訂還要相關業務部委的足夠注重和積極配合，一定要盡早確定系統數據標準及企業、人員及安裝工程項目的惟一編碼規則。本標準頒布后將編成數據詞典對外發布，做為地方推行建筑建筑市場監管系統的首要根據。縣級：縣級監管系統是整個監管系統最關鍵的一層，其監管數據庫的數據來源是從數據整合平臺獲取的，而數據整合平臺將地市級上傳的數據和縣級業務部委的業務數據庫數據進行剖析整合，產生數據中心的符合標準數據庫規范的數據。最后，縣級監管系統對數據中心的數據進行剖析監管后，將數據上傳到局級標準數據庫進行局級的監管。因此省

10、一級監管系統分為三部份：市級、地市級業務數據的傳輸（數據傳輸平臺）和整合（數據整合平臺），縣級監管數據向建設部監管數據庫的傳輸（數據傳輸平臺），縣級監管系統的監管平臺。市級建筑市場監管系統還留有供處級監管部委直接查詢的插口，以滿足廳級監管部委主動查詢信息的還要。監管數據庫（縣級）數據傳輸平臺監管平臺省級各業務系統數據數據整合平臺市級各業務系統上傳到局級監管數據庫縣級監管系統框架圖如下：縣級監管數據的上傳：因為縣級數據庫是符合全省建筑市場監督管理信息系統數據標準的，因此不須要進行重新加工，直接上傳到部一級即可。縣級、地市級數據的上傳和整合：在市級系統中，數據整合平臺起到了極其重要地作用，它不但完

11、成了地市級各業務部委分離的數據之間有機的整合，為省的監管系統夯實基礎，同時整合后的數據直接上傳到部數據中心，為部一級的監管提供數據源。它實現了地市級業務數據同縣級業務數據的整合，負責從業務數據中抽取符合監管系統數據規范的數據，并完成整合后數據踏入縣級數據中心的過程。縣級各業務部委業務系統可看成和省級業務數據具備同樣的地位，因為它和縣級監管系統在同一網段網內，因此業務數據只需經過整合后就可以直接導出到縣級監管數據庫中。省級：地市級系統主要的功能是管理業務數據并按插口標準生成縣級監管所須要的數據，各地縣級業務部委的子系統之間可以是化學上連結的（在一個網段網內），也可以是化學上獨立的部份（還要通過城

12、域網連結），但因為各部委都是對縣級中心節點，因此各部委的業務數據都可以通過縣級的數據整合平臺進行數據的交換，完成各部委之間必要數據的共享。假如地市級各業務部委已有管理系統，則可以在原有系統基礎上進行必要的調整，以符合整個系統的數據庫規范，并在市級數據整合平臺發布的數據庫插口上完成數據的轉化和上傳。有條件的地市級也可以將各業務子系統進行整合再上傳到縣級，這是最理想的狀態。（可以直接使用一套由建設部信息中心編制的標準業務管理系統完成地市級業務部委管理功能并便于快捷的實現數據的上傳和整合）。第三章硬件系統技術設計方案1建筑市場監管系統數據的分布建筑市場監管系統數據采取五級分布儲存的形式，分布儲存情

13、況示意圖如下：監管數據庫（縣級）監管數據庫（局級）省級各業務系統監管數據庫（縣級）縣級監管部委省級各業務系統數據庫省級各業務系統數據庫處級監管部委2建筑市場監管系統應用硬件組成、平臺及布署21監管系統硬件數據整合平臺數據傳輸平臺建筑市場監管系統監管平臺監管查詢硬件統計分析及報表生成硬件遠程維護與運行監控硬件2022系統平臺、應用硬件布署示意圖省級各業務系統業務數據庫業務數據庫省級業務系統省級業務系統縣級數據庫服務器SQL0省監管部委顧客機縣級應用服務器監管查詢統計剖析報表生成維護與運行監控數據整合平臺及監管平臺s

14、erver+IIS5數據傳輸平臺廳級數據庫服務器部監管部委顧客機操作系統廳級應用服務器監管查詢統計剖析報表生成維護與運行監控數據傳輸平臺及監管平臺+IIS5第四章安全保障機制1網路系統的安全保障11鏈路層的安全防護選用虛擬專網VPN（）技術。VPN是指在共用網路上構建專用網路的技術。之所以稱為虛擬網主要是由于整個VPN網路的任意兩個結點之間的連結并沒有傳統專網建設所需的點到點的地理鏈路，而是構架在公用網路服務商ISP所提供的網路平臺之上的邏輯網路。用戶的數據是通過ISP在公共網路（Int

15、ernet）中構建的邏輯豎井（），即點到點的虛擬專線進行傳輸的。通過相應的加密和認證技術來保證用戶內部網路數據在外網上安全傳輸，以便真正實現網路數據的專有性。12網路層的安全防護網路層的安全防護通過防火墻技術來實現。防火墻是設置在被保護網路和外部網路之間的一道屏障，以避免發生不可預測的、潛在破壞性的入侵，它是通過限源、目的IP地址和源、目的端口來達到訪問控制的目的。同時，還可以采取防火墻技術與侵入測試（IDS）技術相結合，以增強系統的安全嚴防能力。鑒于IDS設備的投資過大，建議在系統構建階段，作為系統標準方案設計。2系統平臺的安全保障21操作系統的安全優化配置安全策略安全方式制

16、定嚴苛的口令策略口令策略應當符合以下原則：1口令盡或許復雜2口令是有生命周期的，在一段時間后應當改變口令開放服務的管理開放服務的原則就是：嚴禁一切不須要的服務，只開放還要提供的服務不顯示系統的提示信息通過屏蔽系統提示信息來保護系統原本，避免黑客獲取更多的信息資源系統漏洞的修補修補所有已知的漏洞，并及時跟蹤最新的漏洞，確保系統安全高效的運行。對DOS的避免配置TCPSYN保護生效，避免黑客或許的DOS防御。22數據庫系統的安全優化配置建筑市場監管系統還要充分運用數據庫自身的強壯的安全模式，逐步提高對業務數據庫數據的安全度。任何用戶對數據庫執行的任何操作，都應當得到一個數據庫系統

17、級的權限。在經過了監管硬件第一層安全檢測后，還應當通過底層數據庫系統級的安全檢測，就能榮獲對數據庫操作的權限。3應用系統的安全保障31部、省級監管系統的數據安全l用戶權限模式不僅選用操作系統級和網路層的常規安全舉措外，在應用系統級通過構建一套嚴苛的用戶權限管理制度為所有的監管系統用戶分配合法的用戶名和對應的登陸密碼以及相應的操作權限來保證數據的安全，并保證系統不被違規用戶訪問。l數據庫的安全模式對所有使用監管系統的用戶，確立一套嚴苛的權限管理制度，為每位授權用戶設置用戶名和口令，并賦于不同的訪問權限，使其沒法使用與該訪問權限相符的功能模塊。保證監管系統不被違規用戶訪問。部、省級監管系統網段

18、用戶訪問部、省級監管數據庫時，監管系統會為其分配對應的數據訪問權限。監管系統通過為不同的數據訪問操作構建角色，為每一個合法用戶賦于一定的符合其身分的使用權限全國建造監管網，即經測試通過身分驗證的合法用戶踏入系統后，并不意味著可隨便訪問系統的所有數據，只有在欲訪問的數據上擁有系統追授了其權限即榮獲對應訪問角色，能夠對數據進行訪問。另外，對于數據庫所有的重要操作都有詳盡、準確的日志記錄，以備查詢。l監管平臺的安全模式監管平臺中的各個職能模塊的訪問應當經過軟件身分認證鎖來驗證，通過后才會分配訪問準許訪問數據的權限。在身分認證鎖內部，在儲存器的管理上實現的是一種類似于硬盤文件機制的分層管理結構，但身分認證鎖的文件

19、管理對權限的界定更為詳細。不僅儲存器外，身分認證鎖原本也有一個獨一無二的軟件序列號，這是每把身分認證鎖保證惟一性的標志。另外身分認證鎖內部實現了MD5Hash算法，當運用身分認證鎖在進行身分認證時，其并不是直接讀出存入其軟件內的證書文件來進行比較，而是鍵入一個可變因子，在身分認證鎖軟件內部運用鍵入因子與秘鑰文件進行估算，而最終以估算所得結果作為認證的根據，因此其能保證秘鑰不被顯露。安全性更好。32省級業務系統數據的安全訪問省級各業務系統都是通過一個后置應用服務器來實現與相通，通過網關隔離，實現業務系統與監管系統的分開。數據的交換和傳輸通過數據整合和傳輸平臺來完成。數據進行整合

20、和傳輸時都應當通過安全認證，進而保證數據的安全。33各級數據傳輸過程中的數據安全性各級之間數據的傳輸都是通過安裝在應用服務器上的數據傳輸平臺來完成的，依照約定的合同進行數據的傳輸和接收，由于各級數據傳輸的安全由鏈路層和網路層的安全模式來保證。若果在傳輸過程中出現數據調包現象，傳輸合同手動進行第二次握手，再次進行數據的傳輸。第五章主機平臺技術設計方案1技術方案建筑市場監管系統的主機平臺技術方案如下：11建筑市場監管系統是選用.Net技術撰寫的三層結構，即顧客端、應用服務器、數據庫服務器。處級和市級的主機平臺結構相似，結布光如下：12省級各個業務系統應當有一個后置應用服務器通過防火墻和路由器連結

21、到，與系統互聯。2建筑市場監管系統平臺設備配置要求市級建筑市場監管系統平臺配置要求序號名稱人數配置要求推薦選型數據庫服務器1數據庫服務器1志強PC服務器1、CPU：2路，PIIIXEON，1G以上2、內存：2G3、磁盤容量：4*36.4G4、帶RAIN5硬盤陣列卡5、以太網端口2操作系統數據庫硬件1SQL應用服務器1應用服務器1志強PC服務器1、CPU：2路，PIIIXEON，1G以上2、內存：1G3、磁盤容量：1*36.4G4、以太網端口2操作系統Serve

22、r網路設備1交換機1基本配置要求：1、12個10/100M以太網端口2、支持802.1Q3、支持SNMP2路由器1基本配置要求：1、1個廣域網口2、10/100M網段網網卡3、1個網路模塊4、16口端口拔號接入模塊5、遠程管理功能3防火墻11、34個10/100M插口卡2、帶VPN功能模塊3、遠程管理功能省級各業務系統設備配置要求序號名稱人數配置要求推薦選型應用服務器1應用服務器1PIIIPC服務器：1、CPU：12路，PIII，1G以上2、內存：512M3、磁盤容量：1*3.6G4、雙10/100M以太網端口2操作系統網路設備1路由器1基本配置要求：1

23、、1個廣域網口2、10/100M網段網網卡3、1個網路模塊4、遠程管理功能2防火墻11、34個10/100M插口卡2、帶VPN功能模塊3、遠程管理功能第六章縣級、市級建筑市場監管系統建設的相關內容一、省級1工作內容11組織本省行政區域內的建筑市場監管系統推行工作。依據建設部有關文件要求，制訂本省行政區域內的詳細施行方案；12組織本省行政區域內建筑市場監管系統管理人員和使用人員的操作輪訓。輪訓的內容包括建筑市場監管系統應用硬件的使用、維護等；13本省行政區域內系統聯網調試n市級建筑市場監管系統與處級建筑市場監管系統的VPN網路安裝調試；交換機、路由器、防火墻等網路設備相關參數設置；n部、

24、省級建筑市場監管系統硬件聯網功能檢測；安裝市級建筑市場監管系統硬件，參數設置與初始化、與軟件環境的匹配檢測；n進行系統安全優化設置；操作系統級安全優化設置、數據庫系統的安全優化設置、應用硬件系統的安全優化設置；n組織本省（區）行政區域內系統聯網檢測14設備采購、系統集成、網絡專線申請縣級監管部委根據技術要求，在計劃時間內，完成所需主機、網絡設備、操作系統、數據庫硬件的添置及運行環境的安裝，完成數據專線的申請和互聯網的接入。2工作進度n2002年8月25近日，縣級監管部委根據技術要求全國建造監管網，在計劃時間內，完成所需主機、網絡設備、操作系統、數據庫硬件的添置及運行環境的安裝、完成數據專線的申請和互

25、聯網的接入。n2002年9月10近日，完成建筑市場監管系統應用硬件的安裝調試。n2002年9月25近日，完成試點省市城市的VPN聯網應用檢測，廳級建筑市場監管系統及通過檢測的縣級監管系統開始運行。n2002年10月末，系統即將運行。3建設成本計算市級建筑市場監管系統建設成本計算：75億元左右（不含專線年使用成本），包括：系統軟軟件平臺、系統施行、監管硬件（數據傳輸平臺、數據整合平臺、監管平臺）、數據線路初裝費、人員輪訓等。其中監管硬件：數據傳輸平臺（8億元）、數據整合平臺（11億元）、監管平臺（10億元），成本為29億元。二、市級縣級建設行政總監部委應根據部里和省里的提出的要求完成縣級建筑市場監管系統的建設。在縣級建設行政總監部委的統一布署下，負責配合縣級建設行政總監部委完成數據的采集工作，不同的業務管理部委通過使用各自的業務管理系統生成相應的業務數據庫，這些數據通過數據傳輸平臺上傳到縣級建設行政總監部委。負責完成各業務系統運行所需的軟軟件環境以及數據傳輸的實現。