甘肃省数据中心建设指南

甘肃省市、县级国土资源数据中心建设指南为积极稳妥地推进我省市、县级国土资源数据中心建设，依据国土资源部有关法律、政策规定和标准，制定《甘肃省市、县级国土资源数据中心建设指南》（以下简称《指南》）。

第一条《指南》适用于甘肃省市、县级国土资源数据中心建设。

第二条国土资源数据中心是以国土资源各类数据为核心，依托成熟的数据库管理、GIS平台和网络系统，按照统一的标准，建立具有信息管理、数据综合分析、数据分类查询、综合统计分析及信息服务等功能一体化的国土资源数据管理体系。

国土资源数据中心是信息交换体系的主体，它既是国土资源信息交换体系的节点，又是各级国土资源信息系统的中枢。其主要作用是：一是为本级国土资源政务管理信息系统提供管理及运行平台；二是为远程信息系统按权限调用国土资源信息提供共享和交换机制；三是为本级信息服务系统的信息提取提供数据源支持。

第三条市、县级国土资源数据中心建设要满足接收和管理各类国土资源数据的需求，并能保证各类数据的安全存储和有效共享。

第四条市、县级国土资源数据中心建设内容包括局域网、服务器、数据存储备份系统、信息安全系统、数据交换、管理平台和机房建设。

第五条市、县级国土资源局域网包括政务内网和政务外网两套局域网，内外网物理隔离，按照国家保密要求建设。数据中心所使用的局域网络为同级国土资源局域网。

政务内网用于运行内部办公系统、基础数据和业务数据存储管理，通过路由器接入国土资源信息专网，实现国家、省、市、县四级国土资源信息共享和交换。

政务外网通过防火墙接入国际互联网，为社会提供国土资源信息服务。

综合布线采用以太网，主干采用千兆，百兆到桌面，以保证今后较长时期满足数据快速传输的需要。

第六条服务器是数据中心的核心设备，提供数据存储、数据处理、网络应用、国土资源管理应用和其他服务。服务器可划分为数据库服务器、应用服务器、数据备份服务器、网管服务器等。

服务器的配置应根据各类应用的不同规模和特点，并结合处理速度、存储容量、高可靠性、系统开放性、性能价格比等因素来进行选择。

第七条数据存储备份系统用于存储和备份各类国土资源数据。存储备份系统采用SAN（存储区域网）技术架构或磁盘阵列直接存储方式。

第八条信息安全系统建设是系统安全运行的重要保证，包括防火墙、入侵检测、漏洞扫描、防病毒软件和相应的安全管理措施等。

按照中华人民共和国国家标准《计算机信息系统安全保护等级划分准则》（GB 17859-1999）中的规定，国土资源网络应达到第二级——系统审计保护级以上。

入网的安全设备必须通过国家保密局、中国国家信息安全测评认

证中心的认证和获得公安部的销售许可，并符合国家的相关规定。

防火墙用于对高层应用的访问控制及安全过滤，通过单向或双向针对时间、流量的访问控制，实现局域网与广域网或内部网络不同信任域之间的隔离，过滤一些不安全服务。

入侵检测技术（IDS）是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。它可以防止或减轻网络威胁。

漏洞扫描系统是用来自动检测远程或本地主机安全漏洞的程序,通过对网络系统和设备进行安全漏洞检测和分析，从而发现可能被入侵者非法利用的漏洞，是网络安全产品不可缺少的一部分，是增强系统安全性的重要措施之一，它能够有效地预先评估和分析系统中的安全问题。漏洞扫描可以全省统一服务。

防病毒软件用于防止通过各种途径带入内部局域网的病毒攻击，网络管理员应及时升级防病毒软件。

第九条数据交换用于解决各级数据中心的对外数据交换问题，实现信息高度共享。各级数据中心通过上下级、本级其他政府部门之间的数据交换，实现信息共享和信息服务。

数据交换主要采用WebService和XML技术。

第十条数据中心管理平台应包含服务器操作系统、网络管理软件、数据库管理系统、备份软件、GIS平台等，实现对数据中心各种资源的合理配置和有效使用。数据库管理系统选用Oracle或SQL Server，GIS平台选用ArcGIS或MapGIS平台。

第十一条机房建设应严格按照国家有关标准建设，包括防雷、防静电、UPS电源、空调设备等。

第十二条数据中心建设应针对本级实际情况做出详细需求分析，制定建设方案，组织专家评审。

建设方案内容应当包括设备选型参数、系统配置、安全与备份策略制订、系统集成和进度安排等内容。

第十三条市、县级国土资源数据中心由本级国土资源信息中心负责建设、运行和维护。信息中心应指定专业技术人员对数据中心进行日常管理和维护。

第十四条市、县级国土资源主管部门应依据本《指南》制定详细的管理制度和安全管理制度，配备专门的系统管理员、数据管理员、信息安全员。

第十五条市、县级国土资源数据中心建设应选择有较高的系统集成资质的单位并接受省级国土资源数据中心的业务指导，在建设前，要逐级上报数据中心建设实施方案，等审批后实施。

附件一

数据中心局域网络结构图

附件二 市、县级网络设备性能参数参考标准

市级网络设备性能参数表

服务器 备份备

磁盘

阵列

县级网络设备性能参数表

附件三市、县级数据中心服务器及存储系统设备性能参数表

市级数据中心服务器及存储系统

县（市）级数据中心服务器及存储系统

附件四安全系统主要性能参数

安全系统主要性能参数表

附件五机房建设标准

对计算机机房场地选址应满足《计算站场地安全要求》(GB9361-88)，并且严格按照相关标准进行设计，采用综合接地方式，达到二级以上防雷标准；机房照度250LX以上；机房荷重计算按400kg/m2而定，超过时应采取承重处理措施；活动地板的敷设高度，根据实际需要而定，当仅敷设电缆时，其高度一般为200mm 左右，当作为空调静压箱时，可用风量计算其高度，一般为250-350mm；机房活动地板厚度不小于30mm ；Ups在线式，1小时，在计算机和交换设备满负荷工

作情况下有30%以上冗余量。根据实际机房装修设计确定相关产品的数量及性能参数。

二○○七年元月