全国建筑场监督管理信息系统

1、全国建筑市场监督管理信息系统技术推行方案（简本）全省建筑市场监督管理信息系统技术推行方案（简本）建设部信息中心2002年7月30日目录第一章绪论.3第二章系统规划设计方案.61建筑市场监管系统系统框架.62详细实现.7第三章硬件系统技术设计方案101建筑市场监管系统数据的分布.102建筑市场监管系统应用硬件组成、平台及布署1121监管系统硬件.1122系统平台、应用硬件布署示意图.12第四章安全保障机制131网路系统的安全保障1311链路层的安全防护1312网路层的安全防护.132系统平台的安全保障1321操作系统的安全优化配置.1322数据库系统的安全优化配置.143应用系统的

2、安全保障1431部、省级监管系统的数据安全.1432省级业务系统数据的安全访问.1533各级数据传输过程中的数据安全性.15第五章主机平台技术设计方案161技术方案162建筑市场监管系统平台设备配置要求16第六章县级、市级建筑市场监管系统建设的相关内容19第一章绪论全省建筑市场监管信息系统（以下简称建筑市场监管系统）的建设目标是用先进的信息化技术实现对全省范围内安装工程项目建设步骤中施工图设计文件初审、招标招标、施工许可、质量监督、安全监督、工程监理、合同监管、竣工初验备案等主要环节及其有关企业和专业技术人员的监管。包括：1、监管安装工程项目建设步骤中的施工图设计文件初审、招标招标、施工许可、工

3、程监理、质量监督、安全监督、合同监管、竣工初验备案等几个主要环节。2、监管建筑市场有关企业的基本状况、资质状况、业绩和违规违法状况等，同时对企业变更信息及市场行为随时跟踪载入相应的企业数据库中，产生企业的信用档案。3、监管专业技术人员的基本状况、资格情况、获奖状况和违规违法状况等，同时对人员变更信息及市场行为随时跟踪载入相应的人员数据库中，产生专业技术人员信用档案。系统建设大致分两个时期详细施行：最近目标主要是初步构建建筑市场监督管理信息系统，实现对安装工程项目建设步骤中的投标招标、施工许可、工程监理、质量安全监督、竣工初验备案等环节及其有关企业和专业技术人员的监管查询、统计报表等功能（2002年

4、10月末系统即将运行）；远期目标在最近成果的基础上对系统进行逐步的建立和推进，实现对安装工程项目建设步骤全部环节以及相关的企业和专业技术人员的监管，通过数据挖掘、比较剖析、跟踪报案等方式，推行建筑市场决策支持系统、监管预警报案系统等，并实现全省范围的建筑市场监管。建筑市场监管系统实现的是五级监管机制，也实现五级数据交换机制。监管系统所需的数据将通过地市建设行政总监部委的业务管理系统进行采集，并通过县级系统上传到建设部数据中心。监管机制总体结构示意图如下：部、省、市五级机制结构建设部地市建筑市场管理系统省监管系统地市建筑市场管理系统.地市建筑市场管理系统省监管系统地市建筑市场管理系统.建筑市场监管

5、系统监管的方法主要为通过监管平台实现对安装工程项目建设步骤中重要环节及其有关企业和专业技术人员的静态监管和动态监管。静态监管主要是查询各业务经理部委定期汇总剖析各种报表，了解各地业务管理的基本状况。动态监管主要是通过查询各级动态传输上来的数据实现的。省级各业务系统的数据通过建筑市场监管系统的数据传输平台和数据整合平台处理后手动传输到县级经理部委的监管数据库中。县级监管数据库中的数据可手动通过数据传输平台传输到建设部监管数据库中。上级经理部委可以通过监管平台查询安装工程项目及其有关企业和专业技术人员的具体状况。建筑市场监管系统部、省、市五级网路互联，连结方法选用VPN（N

6、）模式，以保证数据的安全、高效传输。整体实现网路拓扑图如下：第二章系统规划设计方案1建筑市场监管系统系统框架建筑市场监管系统分为部、省、市五级。系统框架图如下：注：中介机构包括造价咨询机构、招标代理机构；执业人员包括：注册结构安装工程师、注册建筑师、注册监理安装工程师、注册造价师、项目总监。2详细实现处级：各县根据全省建筑市场监督管理信息系统数据标准，将数据整合后通过数据传输平台将放到建设部监管数据库中。此数据库成为处级实现对全省范围内业务监管的基础，在此基础上搭建建筑市场监管平台，同时对一些必要的信息通过公众信息网对外公布。整个系统构建后可以监管全省范围内的业务，实现对安装工程项目建设步骤

7、中的投标招标、质量安全监督、工程监理、施工许可、竣工初验备案等主要环节及有关企业和专业技术人员的监管。局级的监管平台和数据传输平台开发完毕后，经过调整后可以直接在省一级去直接布署。处级监管系统框架图如下：监管数据库（局级）数据传输平台公众信息网公布监管平台县级整合后的数据监管系统的数据归集归纳为企业情况数据库、专业技术人员数据库和安装工程项目监管数据库三大数据库，三大数据库集中在数据中心，辅以先进的9i数据库管理系统管理维护其数据。部信息中心将通过对各业务系统的功能模型进行剖析，并结合各业务部委新的业务需求和业务发展的趋势，制定标准的监管系统数据标准（见全省建筑市场监督管理信息系统数

8、据标准）。监管平台的构建选用谷歌的.Net技术构架，技术先进，开发快捷，就能实现友好的人机交互界面。数据传输选用基于TCP/IP合同的技术，做到数据安全稳定地传输。传输模式可以分为同步传输和异步传输两类，更提高了传输对不同网路条件的适应性。数据传输时，网路连结通过VPN（）连结模式，不但可以大大减少了传输的安全性，还减少了传输效率。全省建筑市场监督管理信息系统数据标准在整个系统中起到关键性的作用，整个系统的数据交互和数据公布都是基于此标准之上进行的，因此说标准的制订是整个系统胜败的关键。企业、人员及安装工程项目的惟一编码在监管系统中起到一个

9、关联各个业务的作用，应当用一个固定的、统一的编码，整个系统能够整合到一起，各个业务能够完美的结合上去。标准的制订还要相关业务部委的足够注重和积极配合，一定要尽早确定系统数据标准及企业、人员及安装工程项目的惟一编码规则。本标准颁布后将编成数据词典对外发布，做为地方推行建筑建筑市场监管系统的首要根据。县级：县级监管系统是整个监管系统最关键的一层，其监管数据库的数据来源是从数据整合平台获取的，而数据整合平台将地市级上传的数据和县级业务部委的业务数据库数据进行剖析整合，产生数据中心的符合标准数据库规范的数据。最后，县级监管系统对数据中心的数据进行剖析监管后，将数据上传到局级标准数据库进行局级的监管。因此省

10、一级监管系统分为三部份：市级、地市级业务数据的传输（数据传输平台）和整合（数据整合平台），县级监管数据向建设部监管数据库的传输（数据传输平台），县级监管系统的监管平台。市级建筑市场监管系统还留有供处级监管部委直接查询的插口，以满足厅级监管部委主动查询信息的还要。监管数据库（县级）数据传输平台监管平台省级各业务系统数据数据整合平台市级各业务系统上传到局级监管数据库县级监管系统框架图如下：县级监管数据的上传：因为县级数据库是符合全省建筑市场监督管理信息系统数据标准的，因此不须要进行重新加工，直接上传到部一级即可。县级、地市级数据的上传和整合：在市级系统中，数据整合平台起到了极其重要地作用，它不但完

11、成了地市级各业务部委分离的数据之间有机的整合，为省的监管系统夯实基础，同时整合后的数据直接上传到部数据中心，为部一级的监管提供数据源。它实现了地市级业务数据同县级业务数据的整合，负责从业务数据中抽取符合监管系统数据规范的数据，并完成整合后数据踏入县级数据中心的过程。县级各业务部委业务系统可看成和省级业务数据具备同样的地位，因为它和县级监管系统在同一网段网内，因此业务数据只需经过整合后就可以直接导出到县级监管数据库中。省级：地市级系统主要的功能是管理业务数据并按插口标准生成县级监管所须要的数据，各地县级业务部委的子系统之间可以是化学上连结的（在一个网段网内），也可以是化学上独立的部份（还要通过城

12、域网连结），但因为各部委都是对县级中心节点，因此各部委的业务数据都可以通过县级的数据整合平台进行数据的交换，完成各部委之间必要数据的共享。假如地市级各业务部委已有管理系统，则可以在原有系统基础上进行必要的调整，以符合整个系统的数据库规范，并在市级数据整合平台发布的数据库插口上完成数据的转化和上传。有条件的地市级也可以将各业务子系统进行整合再上传到县级，这是最理想的状态。（可以直接使用一套由建设部信息中心编制的标准业务管理系统完成地市级业务部委管理功能并便于快捷的实现数据的上传和整合）。第三章硬件系统技术设计方案1建筑市场监管系统数据的分布建筑市场监管系统数据采取五级分布储存的形式，分布储存情

13、况示意图如下：监管数据库（县级）监管数据库（局级）省级各业务系统监管数据库（县级）县级监管部委省级各业务系统数据库省级各业务系统数据库处级监管部委2建筑市场监管系统应用硬件组成、平台及布署21监管系统硬件数据整合平台数据传输平台建筑市场监管系统监管平台监管查询硬件统计分析及报表生成硬件远程维护与运行监控硬件2022系统平台、应用硬件布署示意图省级各业务系统业务数据库业务数据库省级业务系统省级业务系统县级数据库服务器SQL0省监管部委顾客机县级应用服务器监管查询统计剖析报表生成维护与运行监控数据整合平台及监管平台s

14、erver+IIS5数据传输平台厅级数据库服务器部监管部委顾客机操作系统厅级应用服务器监管查询统计剖析报表生成维护与运行监控数据传输平台及监管平台+IIS5第四章安全保障机制1网路系统的安全保障11链路层的安全防护选用虚拟专网VPN（）技术。VPN是指在共用网路上构建专用网路的技术。之所以称为虚拟网主要是由于整个VPN网路的任意两个结点之间的连结并没有传统专网建设所需的点到点的地理链路，而是构架在公用网路服务商ISP所提供的网路平台之上的逻辑网路。用户的数据是通过ISP在公共网路（Int

15、ernet）中构建的逻辑竖井（），即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网路数据在外网上安全传输，以便真正实现网路数据的专有性。12网路层的安全防护网路层的安全防护通过防火墙技术来实现。防火墙是设置在被保护网路和外部网路之间的一道屏障，以避免发生不可预测的、潜在破坏性的入侵，它是通过限源、目的IP地址和源、目的端口来达到访问控制的目的。同时，还可以采取防火墙技术与侵入测试（IDS）技术相结合，以增强系统的安全严防能力。鉴于IDS设备的投资过大，建议在系统构建阶段，作为系统标准方案设计。2系统平台的安全保障21操作系统的安全优化配置安全策略安全方式制

16、定严苛的口令策略口令策略应当符合以下原则：1口令尽或许复杂2口令是有生命周期的，在一段时间后应当改变口令开放服务的管理开放服务的原则就是：严禁一切不须要的服务，只开放还要提供的服务不显示系统的提示信息通过屏蔽系统提示信息来保护系统原本，避免黑客获取更多的信息资源系统漏洞的修补修补所有已知的漏洞，并及时跟踪最新的漏洞，确保系统安全高效的运行。对DOS的避免配置TCPSYN保护生效，避免黑客或许的DOS防御。22数据库系统的安全优化配置建筑市场监管系统还要充分运用数据库自身的强壮的安全模式，逐步提高对业务数据库数据的安全度。任何用户对数据库执行的任何操作，都应当得到一个数据库系统

17、级的权限。在经过了监管硬件第一层安全检测后，还应当通过底层数据库系统级的安全检测，就能荣获对数据库操作的权限。3应用系统的安全保障31部、省级监管系统的数据安全l用户权限模式不仅选用操作系统级和网路层的常规安全举措外，在应用系统级通过构建一套严苛的用户权限管理制度为所有的监管系统用户分配合法的用户名和对应的登陆密码以及相应的操作权限来保证数据的安全，并保证系统不被违规用户访问。l数据库的安全模式对所有使用监管系统的用户，确立一套严苛的权限管理制度，为每位授权用户设置用户名和口令，并赋于不同的访问权限，使其没法使用与该访问权限相符的功能模块。保证监管系统不被违规用户访问。部、省级监管系统网段

18、用户访问部、省级监管数据库时，监管系统会为其分配对应的数据访问权限。监管系统通过为不同的数据访问操作构建角色，为每一个合法用户赋于一定的符合其身分的使用权限全国建造监管网，即经测试通过身分验证的合法用户踏入系统后，并不意味着可随便访问系统的所有数据，只有在欲访问的数据上拥有系统追授了其权限即荣获对应访问角色，能够对数据进行访问。另外，对于数据库所有的重要操作都有详尽、准确的日志记录，以备查询。l监管平台的安全模式监管平台中的各个职能模块的访问应当经过软件身分认证锁来验证，通过后才会分配访问准许访问数据的权限。在身分认证锁内部，在储存器的管理上实现的是一种类似于硬盘文件机制的分层管理结构，但身分认证锁的文件

19、管理对权限的界定更为详细。不仅储存器外，身分认证锁原本也有一个独一无二的软件序列号，这是每把身分认证锁保证惟一性的标志。另外身分认证锁内部实现了MD5Hash算法，当运用身分认证锁在进行身分认证时，其并不是直接读出存入其软件内的证书文件来进行比较，而是键入一个可变因子，在身分认证锁软件内部运用键入因子与秘钥文件进行估算，而最终以估算所得结果作为认证的根据，因此其能保证秘钥不被显露。安全性更好。32省级业务系统数据的安全访问省级各业务系统都是通过一个后置应用服务器来实现与相通，通过网关隔离，实现业务系统与监管系统的分开。数据的交换和传输通过数据整合和传输平台来完成。数据进行整合

20、和传输时都应当通过安全认证，进而保证数据的安全。33各级数据传输过程中的数据安全性各级之间数据的传输都是通过安装在应用服务器上的数据传输平台来完成的，依照约定的合同进行数据的传输和接收，由于各级数据传输的安全由链路层和网路层的安全模式来保证。若果在传输过程中出现数据调包现象，传输合同手动进行第二次握手，再次进行数据的传输。第五章主机平台技术设计方案1技术方案建筑市场监管系统的主机平台技术方案如下：11建筑市场监管系统是选用.Net技术撰写的三层结构，即顾客端、应用服务器、数据库服务器。处级和市级的主机平台结构相似，结布光如下：12省级各个业务系统应当有一个后置应用服务器通过防火墙和路由器连结

21、到，与系统互联。2建筑市场监管系统平台设备配置要求市级建筑市场监管系统平台配置要求序号名称人数配置要求推荐选型数据库服务器1数据库服务器1志强PC服务器1、CPU：2路，PIIIXEON，1G以上2、内存：2G3、磁盘容量：4*36.4G4、带RAIN5硬盘阵列卡5、以太网端口2操作系统数据库硬件1SQL应用服务器1应用服务器1志强PC服务器1、CPU：2路，PIIIXEON，1G以上2、内存：1G3、磁盘容量：1*36.4G4、以太网端口2操作系统Serve

22、r网路设备1交换机1基本配置要求：1、12个10/100M以太网端口2、支持802.1Q3、支持SNMP2路由器1基本配置要求：1、1个广域网口2、10/100M网段网网卡3、1个网路模块4、16口端口拔号接入模块5、远程管理功能3防火墙11、34个10/100M插口卡2、带VPN功能模块3、远程管理功能省级各业务系统设备配置要求序号名称人数配置要求推荐选型应用服务器1应用服务器1PIIIPC服务器：1、CPU：12路，PIII，1G以上2、内存：512M3、磁盘容量：1*3.6G4、双10/100M以太网端口2操作系统网路设备1路由器1基本配置要求：1

23、、1个广域网口2、10/100M网段网网卡3、1个网路模块4、远程管理功能2防火墙11、34个10/100M插口卡2、带VPN功能模块3、远程管理功能第六章县级、市级建筑市场监管系统建设的相关内容一、省级1工作内容11组织本省行政区域内的建筑市场监管系统推行工作。依据建设部有关文件要求，制订本省行政区域内的详细施行方案；12组织本省行政区域内建筑市场监管系统管理人员和使用人员的操作轮训。轮训的内容包括建筑市场监管系统应用硬件的使用、维护等；13本省行政区域内系统联网调试n市级建筑市场监管系统与处级建筑市场监管系统的VPN网路安装调试；交换机、路由器、防火墙等网路设备相关参数设置；n部、

24、省级建筑市场监管系统硬件联网功能检测；安装市级建筑市场监管系统硬件，参数设置与初始化、与软件环境的匹配检测；n进行系统安全优化设置；操作系统级安全优化设置、数据库系统的安全优化设置、应用硬件系统的安全优化设置；n组织本省（区）行政区域内系统联网检测14设备采购、系统集成、网络专线申请县级监管部委根据技术要求，在计划时间内，完成所需主机、网络设备、操作系统、数据库硬件的添置及运行环境的安装，完成数据专线的申请和互联网的接入。2工作进度n2002年8月25近日，县级监管部委根据技术要求全国建造监管网，在计划时间内，完成所需主机、网络设备、操作系统、数据库硬件的添置及运行环境的安装、完成数据专线的申请和互

25、联网的接入。n2002年9月10近日，完成建筑市场监管系统应用硬件的安装调试。n2002年9月25近日，完成试点省市城市的VPN联网应用检测，厅级建筑市场监管系统及通过检测的县级监管系统开始运行。n2002年10月末，系统即将运行。3建设成本计算市级建筑市场监管系统建设成本计算：75亿元左右（不含专线年使用成本），包括：系统软软件平台、系统施行、监管硬件（数据传输平台、数据整合平台、监管平台）、数据线路初装费、人员轮训等。其中监管硬件：数据传输平台（8亿元）、数据整合平台（11亿元）、监管平台（10亿元），成本为29亿元。二、市级县级建设行政总监部委应根据部里和省里的提出的要求完成县级建筑市场监管系统的建设。在县级建设行政总监部委的统一布署下，负责配合县级建设行政总监部委完成数据的采集工作，不同的业务管理部委通过使用各自的业务管理系统生成相应的业务数据库，这些数据通过数据传输平台上传到县级建设行政总监部委。负责完成各业务系统运行所需的软软件环境以及数据传输的实现。