国土资源内网数据安全交换方式等问题探讨
市县级国土资源系统信息网络安全体系建设探讨
业务 网与外部 网络数据交换主要通过这几种方式 ： ① 部分 险和数据传输风险 ： ② 业务内网与省厅 主干网存在 数据 交换 ， 两
工程” 、 等级保着 国 本 地 内 网与 其 他 横 向单 位 内 网 存 在 物 理 链 接 带 来 的 网 络 入 侵 风
２ ０ １ ４年 ２ 月
中 国 管 理 信 息 化
Ｃｈ ｉ ｎ ａ Ｍａ ｎ ａ ｇ ｅ ｍｅ ｎ ｔ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｉ ｚ ａ ｔ ｉ ｏ ｎ
Ｆ ｅ ｂ ． ， ２ ０ｌ ４ Ｖ ｏ １ ． １ ７， Ｎｏ ． ４
第ｌ ７ 卷第 ４ 期
市县级国土资源系统信息网络安全体系建设探讨
当今 社 会 已进 入 信息 时代 ．计 算 机 网 络 成 为 一 种 必 不 可 缺
Ｐ地 址 访 问业 务 内 网 ．没 有 实 现 Ｉ Ｐ ／ ＭＡ Ｃ的 绑 定 ．管 理 混 的信 息 交 换 工 具 出现 在 我 们 的 日常 工作 中 ． 然而， 由于 计 算 机 网 更 换 Ｉ 乱 ：客 户 端 设 备 被 恶 意修 改成 与 服 务 器 相 同 的信 息 造 成 服 务 器 络 具 有 互 联 性 、 开放 性 和 连 接 方 式 的 多 样 性 以及 终 端 分 布 的不 均匀性 ． 再 加 上 网 络 本 身 存 在 技 术 弱 点 和 人 为疏 忽 ， 因此 计 算 机 信 息 网络 比较 容 易 遭 受 计 算 机 病 毒 、 黑客或恶 意软件等的侵害。 近 年 来 国土 资 源 部 门面 对 网络 安 全 的种 种威 胁 ． 大力推进“ 金 土 土 资 源 业 务 及 信 息 化 需 求 的发 展 变 化 以 及 业 务 系 统 自身 的 虚拟 中断 服 务 ： 误删 系统 文 件 夹及 系统 文 件 等 。 ｌ － ３ 业 务 网与 外 部 网 络数 据 交 换 缺 乏 有 效安 全管 控 措 施
国土空间基础信息平台建设问题探讨
国土空间基础信息平台建设问题探讨摘要：结合国家对国土空间基础信息平台的建设要求，提出了市级国土空间基础信息平台的建设目标。
针对平台的建设，提出整体的总体技术方案，从支撑环境建设、数据资源体系建设、平台建设、标准规范建设等四个方面阐述了平台的具体设计方案，为市级国土空间基础信息平台建设，实现国土空间资源共享提供有效参考。
关键词：国土空间；基础信息平台；平台建设1平台建设目标结合达州市自然资源信息化现状，以“自然资源云”为核心，国土、规划、测绘地理信息等数据为基础，基于大数据和“互联网+”等新技术，建设数据覆盖全面、应用广泛、开放共享的国土空间基础信息平台，构建全覆盖全天候的国土空间数据服务体系，全面实现各类与国土空间相关的自然资源监管、规划、决策与服务的网络化和智能化应用。
具体目标包括：一是持续完善升级“一张图”，建立国土空间基础信息数据库。
充分应用创新测绘手段和数据生产方式，在达州市国土资源“一张图”数据的基础上补充完善现状数据集、空间规划数据集、空间管理数据集和互联网数据集，形成全面、准确、权威的国土空间规划数据资源体系；二是在自然资源电子政务综合平台、地理信息公共服务平台等现有平台的基础上，建设权威、统一的国土空间基础信息平台。
2平台总体设计方案达州市国土空间基础信息平台是根据达州市国土资源数据库建设现状，重点围绕着解决当前国土资源数据汇交、采集、更新、积累、整合、开发、利用尚不能满足国土资源监测监管、分析决策和社会化服务需求的信息化瓶颈问题，通过对汇交、采集、更新、积累的各类土地、矿产和地质等数据资源进行整合、分析和挖掘，建立一个集中管理、安全规范、充分共享、全面服务的基础信息平台核心数据库，并在国土空间核心数据库之上构建国土空间应用系统。
这是达州市国土资源信息化建设的核心任务之一，对达州市自然资源管理工作和社会服务具有重大和全局的意义。
基于“自然资源云”架构，结合分布式、云计算、大数据等先进技术，市级国土空间基础信息平台的总体架构设计包括五个层次、二大体系。
内网安全问题浅析
战 。比如 ： 以太 网交换机是组建内网
的 主要 设备 ，其安 全性 比较 弱 的问 题； 仅用防火墙等单一安全技术难以 实现有效防控的 问题 ； 还有安全发展 也 面临硬件平 台不 断更新 的挑战 等 等 ……从内网安全的基本构架来讲 ， 内网安全 问题可 以系统地 划分 为四 个方面 ： 系统安 全、 网络安全、 数据安 全 和安 全 管 理 。 系统安 全主 要用 于界定 单 个计
的情况下 ，自动完成加解密操作 ， 既
提高 了安全程度 （ 防止了作者泄密 ） ， 又不用改变传统的操作 方式 ； 采用安 全通道技术 ，根据信息 的安 全级 别 ， 提供不 同的身份认 证方式 ； 采用安全 审 计技术 ，提高监 督力度 和追查 能
力。
装软件的标 准化 、 正版软件 的强制要 求等等 ， 任何一个细节都可能造成管 理上的失误 ，导致安全事件发生 ； 另
“ ” 痛 。
的方式 连入外部 网络的方式 ， 及时发
现并做 到安全防范。 ３ ．网络数据实时监控和审计 针对 内部 网络 中的传输数据 ， 通
过 网络设备做到实时监控 ， 实时发现 可疑信 息并报警 ， 同时做相应的安全 审计 ， 从而为事后 的电子取证提供有
力的依据 。 ４ ．实时病 毒监控
一
方面 ， 很多企业 的管理安技术
支持 ， 不能由计算机帮助强制执行。 管理是否完善 ，技术力量是否强大 ， 有没有 一些很 好的 产品去 支撑 和实 现这套 管理体系 ， 对于 内网安全来讲 都是必须去重视的 。
控制方面的问题 。 当建设 一个 相对封 闭 的内部 网 络时 ， 一定要保证对该 网络能做到完
造成的。 而如果信息能够以一种特殊 的数据 文件形式存在 ， 任何人在未授 权的情况下 ， 都无法得知这种变化 的 方法 ， 也就保证 了信息内容的安全 。 这种 变化的方 法也 即大家常说 的数 据加解密 ， 而这种特殊的数据文件形 式就是密文数据文件 。 正如一位密码 学专家说的那样 ，“ 密码 学对 于信 息 安全来说 ， 就像王冠上永远闪亮的宝 石一样” 而且 ， 。 再结合前面提到的防 火墙技术 ， 如果所有需要保密的信息 都 以密文数据 的形式存在 ， 那么防火 墙所面对的尴尬也就迎刃而解了。 因 此， 根治疼痛 的 良药 的药引子就是信 息加密。找到 了药 引子 ， 随之而来 就
如何保护局域网的数据安全
如何保护局域网的数据安全在当今信息时代，数据安全成为了一个至关重要且不可忽视的问题。
特别是对于企业和组织来说，保护局域网的数据安全显得尤为重要。
本文将探讨如何有效地保护局域网的数据安全，并提供一些实用的建议和措施。
一、加强网络设备的安全性要保护局域网的数据安全，首先需要加强网络设备的安全性。
这包括但不限于以下几个方面：1.1 更新和升级网络设备的固件和软件版本，以确保设备具备最新的安全补丁和功能。
1.2 设置强密码和更改默认的用户名和密码，确保只有授权人员能够访问网络设备。
1.3 启用防火墙并配置适当的访问控制列表（ACL），限制对网络设备的访问。
1.4 定期备份网络设备的配置文件和日志，以防止数据丢失和恶意攻击。
二、加密局域网的通信在局域网中，通信的安全性同样重要。
以下是加密局域网通信的一些方法：2.1 使用虚拟专用网络（VPN）建立安全的远程访问隧道，以加密数据传输并保护敏感信息。
2.2 使用安全套接层（SSL）或传输层安全协议（TLS）加密网站和应用程序的通信。
2.3 配置Wi-Fi网络的加密方式，例如使用WPA2-PSK或WPA3-PSK来保护无线局域网的数据传输。
三、加强员工的安全意识和培训数据安全不仅仅依赖于技术手段，员工的安全意识和培训同样重要。
以下是加强员工安全意识和培训的建议：3.1 员工应定期接受数据安全培训，了解各种网络威胁和保护措施，提高他们的安全意识。
3.2 教育员工使用强密码，并定期更改密码，不要将密码泄露给他人。
3.3 员工应该知晓社会工程学攻击的风险，如钓鱼邮件、伪造网站等，避免泄露敏感信息。
3.4 员工应使用可信赖的安全软件和应用程序，并保持其及时更新。
四、建立访问控制和权限管理机制为了确保局域网的数据安全，建立有效的访问控制和权限管理机制非常重要。
以下是一些建议：4.1 分配不同的用户角色和权限，以保证每个用户只能访问其需要的数据和资源。
4.2 使用多因素身份验证（MFA）来增加登录的安全性，例如结合密码和令牌、手机验证码等。
第三次国土调查共享服务平台数据衔接技术研究
第三次国土调查共享服务平台数据衔接技术研究国土调查是了解和掌握国家土地资源状况的重要手段，而第三次国土调查（以下简称“三调”）则是近年来我国进行的一次全面的国土资源调查。
三调共享服务平台的建立，旨在实现数据的高效管理和利用，促进资源的共享与交流。
本文将探讨三调共享服务平台数据衔接技术的研究。
首先，数据衔接技术是确保不同来源、不同格式的数据能够无缝整合的关键。
在三调共享服务平台中，数据来源多样，包括遥感数据、地理信息系统（GIS）数据、土地利用现状调查数据等。
这些数据需要通过特定的技术手段进行标准化处理，以确保它们能够在平台上统一管理和使用。
其次，数据衔接技术涉及到数据的预处理、清洗、转换和整合等多个环节。
预处理是为了去除数据中的噪声和异常值，保证数据的准确性。
数据清洗则是进一步确保数据的质量和一致性。
转换环节需要将不同格式的数据转换为统一的格式，以便于后续的处理和分析。
整合则是将处理后的数据进行汇总，形成统一的数据集。
再者，数据衔接技术还需要考虑数据的安全性和隐私保护。
在共享服务平台上，数据的安全性尤为重要，需要通过加密、访问控制等手段来保护数据不被未授权访问。
同时，对于涉及个人隐私的数据，还需要进行脱敏处理，以保护个人隐私不被泄露。
此外，数据衔接技术还需要考虑平台的可扩展性和兼容性。
随着技术的发展和数据量的增加，平台需要能够适应新的数据类型和处理需求。
兼容性则是指平台能够兼容不同来源和格式的数据，确保数据的无缝衔接。
最后，数据衔接技术的研究还需要关注数据的更新和维护。
随着时间的推移，土地资源状况会发生变化，因此平台需要定期更新数据，以反映最新的土地资源状况。
同时，还需要建立数据维护机制，确保数据的准确性和可用性。
综上所述，三调共享服务平台数据衔接技术的研究是一个多方面的工作，涉及到数据的标准化处理、安全性保护、可扩展性设计以及数据的更新和维护等多个方面。
通过这些技术的研究和应用，可以有效地提升三调共享服务平台的数据管理和利用效率，为国家的国土规划和管理提供有力的数据支持。
内外网数据交互解决方案
政府机构内外网数据交换安全解决方案(内外网物理隔离光盘交换系统）福州新华时代信息技术有限公司201７-３一、研发背景国家保密局２０00年1月1日起颁布实施得《计算机信息系统国际互联网保密管理规定》对国家机要部门使用互联网规定如下:“涉及国家秘密得计算机信息系统,不得直接或间接得与国际互联网或其她公共信息网络链接，必须实行“物理隔离"，所谓“物理隔离”就是指企业内部局域网如果在任何时间都不存在与互联网直接得物理连接,则企业得网络安全才能得到真正得保护.但随着ＩNTERNＥT得迅速发展，各政府与企事业单位利用互联网开展工作已成为不可逆转得趋势，各个机构都需要在内网与互联网之间进行大量得信息交换，以提升效率.从而在网络安全与效率之间产生了巨大得矛盾,而且矛盾日渐扩大化。
网络隔离得目得就是为了保护内部网络得安全,而网络互连得目得就是方便高效得进行数据交换.在此背景下，我们采用十五年技术积累得核心技术开发成功了完全自动化得双网隔离数据光盘交换系统，面向高安全数据传输场合，实现网络完全隔离情况下得数据自动交换，二、系统简介（一）现行数据交换得模式及问题“内网”与互联网实现严格得物理隔离后,内外网数据交换成为突出问题，影响了应用系统得有效部署，1 、完全物理隔离。
采用人工刻盘，将外部（或内部）网络得数据刻录到光盘,再由人工经过安全处理后将数据加载到内部(或外部）网络上.这种方式虽实现了外部与内部网络得物理隔离，但存在资源消耗大、效率低下与不易管理得弊端.2 、采用逻辑隔离得方式.即互联网与内部网络之间采用单向导入设备连接,如网闸或光闸,虽然效率高，但不属于完全得物理隔离,不符合现行国家有关内外网数据安全交换得要求。
鉴于上述两种数据交换方式存在得弊端,因此提出以“物理隔离"为准则，建立以智能、可控、安全为基础得“内外网数据安全摆渡系统”具有十分重要得意义。
(二)系统开发思路与架构１、满足安全管理需求“美佳达双网物理隔离光盘信息交换系统”基于机电一体化技术,利用机械手模拟人手工操作光盘进行数据自动迁移，实现外部网络与内部网络间得物理隔离,为网间交换数据提供一种自动化得、安全可靠得解决方案。
湖南省国土资源电子政务系统的数据交换分析
式 中 ， Ｐ 为单 位 面 积 农 用 地 生 态 价 值 ； 单 位 面 积 农 Ｐ目 为 丑 年 固碳 价 格 ； 氧 单 位 面 积 农 用 地年 制 氧 价 格 ； 还 地 Ｐ 为 ｒ为
在数 字化时代 ，湖南 省 国土资源 厅依法 行政 的基本业 争 一是建设和维护全 省的国土 资源基础数据 ， ， 二是依法 行使 目 资源行政审批 （ 可、 土 许 审核、 备案） 权。这 也应 当是省厅 电 Ｆ 政务系统的两类基 本功能 。 从信 息系统 的角度看 ， 无论是基 出 数据 的维护 ， 还是 国土资源行政审批事 务， 都体现 为 自下而 匕 的数据汇报和 自上而下的授权和审批，最重要的特 点就是 言 的流通 。从省厅 电子政务系统的角度看 ，首先 要解 决省 息 和市县 国土资源局 的数据交换 问题 。国土资源部 《 全国国 匕 资源信息 网络系统建设规范》 中电子政 务内网、 国土资源外 目 国土资源广域 网等 概念 的提 出， 、 为信息的交换约定了基本 勺 秩序 。 从系统论的视 角看， 系统 的生命力体现为跨越边界的 言 息交换 。可见 ， 抓住 数据 交换模型 ， 就是抓住了电子政 务系 充 的主要矛盾 ； 住省 抓 市 （ 数据交 换模型 ， 州） 就是抓 住了省
鏊。
（） ４ 计算单位 面积 农用地生 态价值
根 据 以 上计 算 步 骤 ，将 单 位 面 积 年 农 作物 固碳 价 值 和 年
引 氧价值代入 以下 公式 ， 以一定 的利率还原求算最 终的农 并
习 生 态 价值 。 地
Ｐ ＝ （ ＋Ｐ ） ｒ ｉ Ｐ目 ／
［］ ２ 王万茂 ， 李俊梅 ． 土地生 态经济 系统 与土地资源持续利 用研 究 ［］ 中国生 态农业 学报 ，０ ３１ （ ）４ Ｊ． ２０，１２：．
市级不动产统一登记信息管理平台建设
市级不动产统一登记信息管理平台建设摘要：按照市县统一建设原则，各业务系统在统一平台运行，基层国土所和登记窗口在统一系统操作，使用统一标准数据库的“四统一”信息化建设目标，建设不动产登记信息管理平台。
系统建设的目的是构建不动产权籍管理系统、不动产统一登记管理系统、不动产档案管理系统、不动产登记社会化服务以及不动产查询分析和共享系统、相关数据上报与接入系统等。
系统建成后可以更好的服务于不动产登记相关工作。
关键字：不动产信息管理平台1、概述不动产统一登记信息管理平台主要是进行新版证书发放前的存量数据的整理工作。
该平台需与过渡期系统统一技术框架体系，含地理信息系统平台、开发语言、工作流、动态表单等关键性技术，确保实现无缝对接，使得不动产统一登记工作平稳进行。
2、平台体系结构2.1 业务架构不动产登记业务工作内容包括权籍调查、登记发证、档案管理、业务协同、数据共享、信息服务等方面。
不动产登记信息平台实现对集体土地所有权、房屋及建筑物构筑物所有权、建设用地使用权、宅基地使用权、地役权和抵押权等各类不动产权利进行登记。
最终将权利记录在登记结果中，以保障权利人的合法权益。
2.2应用架构按照不动产统一登记制度设计，不动产登记信息平台主要面向四类服务对象，提供登记业务支撑、信息实时互通共享、信息共享交换、信息依法查询服务。
2.3数据架构不动产登记数据按照类型和特点来划分，可以分为登记基础库、权籍调查库、登记业务库、登记查询共享库等多个数据库。
3、功能设计3.1不动产统一登记管理系统建立不动产统一登记管理系统，实现土地、房屋、林地等相关登记标准统一管理登记，提供自然资源、房管部门能够在统一的登记业务平台上动态及时共享不动产登记信息资源的基础。
3.2 不动产统一应用支撑平台不动产统一应用支撑平台包括统一用户中心、统一服务中心、统一数据中心和统一工作流支撑平台，实现各不动产登记机构用户统一身份认证、统一登录界面、统一日志管理、统一安全管理，实现全市各项不动产登记业务办理平台统一、数据标准统一、实现不同业务流程的协同办公。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国土资源内网数据安全交换方式等问题探讨
2011-01-12 | 作者：顾炳中 | 来源：国土资源信息化 | 【大中小】【打
印】【关闭】
摘要：涉密网络与低密级网络隔离后，如何方便地实现数据的交换是各企业、政府等网络建设的首先面对的、也是网络安全领域一直在探索的问题。
本文针对国土资源部网络安全的现状，重点对国土资源涉密内网、非涉密网的数据交换方式进行了探讨，在此基础上提出了处理政务外网与地方政务内网数据交换问题、密级标识和信息等级标识问题、隔离数据交换方式问题的基本策略。
关键词：网络隔离；数据交换；涉密内网；主干网；互联网
中图分类号：P23 文献标识码：A 文章编号：1674-3695-（2010）02-03-03
本文中“国土资源内网”指国土资源部各级管理部门内部办公局域网，主要包括国土资源部部机关内网、9个督察局办公内网、省（市、区）国土资源厅机关内网、部分部直属事业单位内部办公网。
鉴于国土资源信息的敏感性，上述“国土资源内网”（以下简称“内网”）不管是否涉密都应与互联网、国家政务外网进行严格的物理隔离，处理涉密信息的“内网”必须立即按照国家相关管理规定进行涉密改造。
目前部机关“内网”已经通过相关管理部门的测评可以处理涉密信息，其他未按规定进行涉密改造的非密网“内网”都不得处理任何涉密信息。
“内网”与互联网实现严格的物理隔离后，内外网数据交换成为突出问题，影响了应用系统的有效部署，下文就如何进行内外网数据交换进行粗略探讨。
1涉密内网数据交换方式
首先涉密内网的任何数据交换方式都必须严格按照国家相关管理规定执行，必须有相关标准与文件依据。
1.1涉密内网与国土资源主干网之间的数据交换方式
国土资源部主干网（以下简称“主干网”）是实现部省两级业务数据交换的非涉密网络，与互联网物理隔离，主干网部级节点已经按国家等级保护三级要求进行了改造，并通过了系统测评，根据国家电子政务保密管理有关规定，可以与涉密内网通过符合相关管理部门规定的网络隔离交换
设备进行双向数据交换，具体实施时要严格按相关管理规定执行，其要点有以下几方面：
（1)“涉密内网”已经通过国家相关管理部门测评，并建立具有严格边界控制的“秘密级”安全域作为数据交换域。
（2)“主干网”已按国家等级保护三级防护要求进行了防护，在接入端已经设立了数据交换安全域。
（3）在“涉密内网”数据交换域与主干网数据交换域之间装备符合国家相关管理部门要求的安全隔离与信息交换设备。
（4）在数据交换安全域边界安装相关安全审计设备，要求实现主体、客体、主客体关系的强访问控制与强安全审计。
（5）被交换的数据只能是非密信息，涉密信息不能交换。
被交换“信息”主体要进行信息密级或信息等级标识，并实施严格的边界控制与审查。
1.2涉密内网与互联网之间的数据交换
涉密内网与互联网、及与互联网实现逻辑隔离的政务外网不能采用上述隔离交换方式进行数据交换。
不能采用任何自形设计的“安全”技术路线变相联通，必须确保涉密内网与互联网的完全物理隔离。
按照相关主管理部门的规定，在符合一定条件前提下，“涉密内网”可以与进行互联进行单向数据交换，但实现难度大、环境建设要求高，除部机关在进一步完善安全防护措施后可能考虑此方案外，其他单位目前不宜考虑此种交换方式。
1.3“主干网”与互联网之间的数据交换
任何“主干网”接入单位，都不得将“主干网”与互联网、政务外网以及“实际上与互联网实现逻辑隔离”的“地方政务内网”进行任何物
理联接，不能采用上述隔离交换方式进行数据交换。
1.4涉密终端数据导入与导出
对涉密终端，按国家相关管理要求配置终端管理软件与设备，通过配备的设备在终端导入非密信息。
对于非密信息的导出，首先应按相关管理要求制订数据导出管理规定，在实施过程中应注意：建立明确的责任机制，有严格的审查、审批程序，有严密的文件导出实现手段以及详细的审计记录。
技术上要确保导出信息内容与审批内容的一致性，确保导出事件的可追踪，确保对异常导出
预报的时效性，对于批量导出应由专人负责。
2非涉密内网数据交换方式
此处的“非涉密内网”是指与互联网、国家与地方政务外网进行严格物理隔离的各级国土资源主管理部门机关办公内网，与互联网逻辑隔离的内网不在本文讨论范围内。
首先非涉密内网尽应快按国家等级保护相关要求进行等级保护改造。
2.1“非涉密内网”与国土资源主干网之间的数据交换方式
（l）为保证国土资源管理信息系统的整体性安全，再次重复强调只有与互联网完全物理隔离的国土资源主管部门的非涉密内网才能与主干
网进行数据交换。
（2）通过隔离信息交换方式与主干网进行交换须经过相关主管理部门的批准。
（3）在非涉密内网接入端应设立一个交换域。
（4）在非涉密内网数据交换域与主干网数据二域之间装备符合国家相关主管部门规定要求的安全隔离与信息交换设备。
（5）在数据交换安全域边界安装相关安全审计设备，要求实现主体、客体、主客体关系强访问控制安全审计。
（6）对于交换的数据只能是非密信息，被交换“信息”主体要进行信息等级标识，并实施严格的边界控制审查。
2.2非涉密内网与互联网之间的数据交换
非涉密内网与互联网、以及与互联实现逻辑隔离的政务外网不能采用上述隔离交换方式进行数据交。
2.3非涉密内网终端数据导入与导出
对终端机器数据的导入与导出，首先按国家相关安全管理要求建立数据导出导入管理规定，尤其要强化对移动介质的管理，在数据导入导出过程中应建立明确的责任机制，有严格的审查审批程序，构建严密的文件导出实现手段，并应有详细的审计记录。
3数据交换几个相关问题
3.1关于政务外网、地方政务内网
国家政务外网及以此向下延伸的地方政府政务外网，与互联网实现逻辑隔离，国土资源部各级管理“涉密内网”、与国土资源主干网进行数据隔离交换的“非涉密内网”都不能与其直接联接，也不能采用隔离交换设备进行网间数据交换。
部分地方国土资源管理部门的内部网络可能与“地方政府的政务内网”互联或进行隔离数据交换，这种情况下一定要明确“地方政府的政务内网”是否与互联网或国家政务外网完全物理隔离，如果是逻辑隔离，则不能与国土资源主干网实行隔离数据交换。
3.2密级标识、信息等级标识
目前国家密级标识、非密信息等级标识标准尚未发布，在现阶段可参考以下方法进行标识：
（l）确保信息标识与信息主体的不可分离性，不可更改性。
（2）对于关系性数据库中的信息，应进行记录级标识，但记录级标识不能替代信息主体中的不可分离标识。
（3）对于用于交换的数据包理论模型可参照下列示意模式：
<xml>
<DocBody DocHashCode=“H98e09k2ej3s=”>
<Body>jkjasdfijoiwaeoijka5sfjk3asfdj9l=</Body>
<SecClass>1</SecClass
</DocBody>
</xml>
如上所示，首先对含有秘级标识或信息等级标识的信息主体（< Body></ Body>）进行数据安全处理，对处理后的数据进数字签名（DocHashCode=“H98e09k2ej3s=”)，将数据主体、数据签名、外部信息标识一起打包，打包后，再对包进行二次数字签名，并建立[包名-包数字签名〕账户表，保证数据主体与标识的不可分离与不可更改。
3.3隔离数据交换方式问题
采用安全隔离与信息交换设备与国土资源主干网进行数据交换，建议使用文件打包交换方式，原则上不建议启用隔离交换设备中数据库交换模式。
如确实需要采用数据库交换模式，应确保双向交换区管理层面上的可控性，参与交换的两个数据库应在同一管理人员职责范围内以确保数据交换安全；同时建议不对“生产数据库”进行直接交换，可双向建立“交换数据库”，实现两个交换库之间的数据交换。
综上所述，网络间数据交换、终端数据导入导出是信息安全保护的核心内容，也是信息安全中最脆弱环节，信息网络与信息系统主管理部门，应严格按照国家相关管理规定要求，准确把握政策“红线”，切实重视、认真对待、规范实施，有效保证数据安全、保障应用系统的安全可靠运行。