市住房保障和房地产管理局房地产市场信息平台建设项目立项报告144页.docx
下载文档
上传人:职z****i
编号:1175325
2024-09-13
141页
6.09MB
1、市住房保障和房地产管理局房地产市场信息平台建设项目立项报告XX工程咨询有限公司二零XX年XX月市住房保障和房地产管理局房地产市场信息平台建设项目立项报告建设单位:XX建筑工程有限公司建设地点:XX省XX市编制单位:XX工程咨询有限公司20XX年XX月139可行性研究报告编制单位及编制人员名单项目编制单位:XX工程咨询有限公司资格等级: 级证书编号:(发证机关:中华人民共和国住房和城乡建设部制)编制人员: XXX高级工程师XXX高级工程师XXX高级工程师XXXX有限公司二XX年XX月XX日目录1. 12. 项目概述92.1. 项目名称92.2. 项目建设单位92.3. 初步设计方案和投资概算编制2、单位9xxx研究院科技工程股份有限公司92.4. 初步设计方案和投资概算编制依据92.4.1. 国家标准规范92.4.2. 四川省政策标准112.5. 项目建设目标、规模、内容、建设期112.5.1. 项目建设目标112.5.2. 项目建设规模122.5.3. 项目建设内容122.5.4. 项目建设周期13第一阶段:市级硬件平台建设、软件平台建设132.6. 项目总体投资及资金来源132.7. 效益及风险132.7.1. 经济和社会效益132.7.2. 项目风险142.8. 主要结论和建议143. 项目建设单位概况143.1. 项目建设单位与职能143.2. 项目实施机构与职责153.3. 项3、目实施机构信息化现状164. 需求分析164.1. 政务业务目标需求分析结论164.2. 系统功能指标174.2.1. 建设内容遵循原则174.2.2. 功能要求174.3. 信息量指标174.3.1. 整体要求184.3.2. 性能要求184.3.3. 安全性要求195. 总体建设方案195.1. 总体设计原则191)实用性强192)功能性强203)灵活性高204)延展性好205.2. 总体目标与分期目标205.3. 系统总体结构和逻辑结构211)基础设施216. 系统建设方案226.1. 机房及配套工程设计226.1.1. 工程设计指标22现场踏堪获取相关数据与周边环境236.1.2. 工4、程建设内容246.1.3. 机房系统设计256.2. 主机系统设计336.2.1. 主机系统的总体设计原则336.2.2. 数据库服务器346.2.3. 磁盘阵列柜366.2.4. 应用服务器39系统的先进性和超前性396.3. 网络安全等级保护体系设计406.3.1. 建设背景406.3.2. 等级保护差异性分析406.3.3. 信息安全服务设计446.3.4. 信息安全建设方案设计486.3.5. 统一安全管理平台516.4. 视频会议系统设计536.4.1. 总体需求536.4.2. 设计原则546.4.3. 依据标准55YD/T936-1997 音像和视频会议业务的多点通信服务协议565、6.4.4. 建设目标566.4.5. 系统设计59系统拓扑图596.5. 基础支撑软件设计606.5.1. 需求分析606.5.2. 设计原则606.5.3. 基础支撑软件选型616.6. 网络建设设计666.6.1. 网络现状与建设需求666.6.2. 网络整体设计676.7. 系统平台架构设计69系统平台建设方案描述706.8. 应用系统建设716.8.1. 房地产市场信息系统714、实现某一时间段内各环节工作人员工作量考核功能。97灵活、多样的交互式查询功能976.8.2. 个人住房信息系统996.8.2.1. 软件结构996.8.2.2. 软件特点1006.8.2.3. 功能模块设计6、100含以下功能模块1016.8.3. 房地产市场信息监管系统1026.8.3.1. 软件结构1026.8.3.2. 软件设计特点1026.8.3.3. 数据采集机制1036.8.3.4. 功能模块设计1047. 项目建设与运行管理1057.1. 领导和管理机构1057.1.1. 项目管理小组1067.1.2. 监理单位1067.2. 项目实施机构1077.3. 运行维护机构1077.4. 核准的项目招标方案1077.4.1. 招标范围1077.4.2. 招标方式1087.4.3. 招标组织形式1087.5. 项目进度、质量、资金管理方案1117.5.1. 项目进度管理1117.5.2. 项目7、质量管理1134、资料加工整理和存储1157.5.3. 资金管理制度1157.5.4. 相关管理制度1168. 人员培训方案1168.1. 培训方式1168.2. 培训对象和目标1179. 项目实施进度1189.1. 项目建设内容1189.2. 项目建设进度1189.2.1. 建设立项阶段1189.2.1. 项目实施阶段1199.2.2. 项目验收阶段11910. 初步设计概算12010.1. 初步设计方案和投资概算编制说明12010.2. 初步设计投资概算书12110.3. 系统运行维护费估算12111. 风险及效益分析12111.1. 项目风险及对策12111.1.1. 技术风险121118、.1.2. 管理风险12211.1.3. 降低风险的对策12211.2. 效益分析12311.2.1. 经济效益分析12311.2.2. 社会效益分析12312. 附件126附件1:*市房地产市场信息平台初步设计投资概算书126附件2:*市房地产市场信息平台项目资金来源和运用表127附件3:*市房地产市场信息平台项目资金来源与分配表127附件4:*市房地产市场信息平台软硬件配置及预算表129附件5:系统运行维护费用估算表139注明:系统运行维护费用纳入年度预算,不计入本次项目总投资1392. 项目概述2.1. 项目名称*市房地产市场信息平台建设项目2.2. 项目建设单位*市住房保障和房地产管理9、局2.3. 初步设计方案和投资概算编制单位xxx研究院科技工程股份有限公司2.4. 初步设计方案和投资概算编制依据2.4.1. 国家标准规范中共中央办公厅、国务院办公厅关于转发国家信息化领导小组关于我国电子政务建设指导意见的通知(中办发200217号)国务院关于大力推进信息化发展和切实保障信息安全的若干意见(国发201223号)国家电子政务建设项目管理暂行办法(国家发改委2007年55号令)国务院关于促进房地产市场持续健康发展的通知(国发200318号)国务院关于坚定遏制部分城市房价过快上涨的通知(国发201010号)齐骥副部长在加快推进全国个人住房信息系统建设会议上的讲话(2010年6月2410、日青岛)房地产市场信息系统技术规范国务院办公厅关于进一步做好房地产市场调控工作有关问题的通知(国办发20111号)计算机信息系统安全等级保护管理要求(GA/T 391-2002)信息系统等级保护安全设计技术要求(GB/T 25070-2010)信息安全技术信息安全风险评估规范(GB/T 20984-2007)软件工程国家标准(GTB856)计算机软件产品开发文件编制指南(GB/T 8567-1988 )计算机软件需求说明编制指南(GB/T 9385-1988 )现代设计工程集成技术的软件接口规范(GB/T 18726-2002 )信息技术互连国际标准(ISO/IEC11801-95)安全技术防11、范规范工程技术规范 (GB/T75-94)安全防范工程技术规范(GB50348-2004)安全防范工程程序与要求(GA/T75-94)安全防范系统验收规则(GA308-2001)安全防范系统通用图形符号(GA/T74-2000)民用建筑电气设计规范(JGJ/T16-92)智能建筑设计标准(GB/T50314-2000)电气装置安装工程施工及验收规范(GBJ232-92)信息技术设备(包括电气事务设备)的安全 (GB4943-95)报警图像信号有线传输装置(GB/T166771996)安全防范工程程序与要求(GA/T751994)电气装置安装工程接地装置施工验收规范(GB50169-92)电子设12、备雷击保护导则(GB7450-87)2.4.2. 四川省政策标准关于进一步加强全省房地产市场信息系统建设工作的通知(川建房发2013189号)四川省城乡环境综合治理条例(2011年7月29日四川省第十一届人民代表大会常务委员会第二十四次会议通过)四川省城乡环境综合治理工作领导小组办公室关于印发四川省数字化城市管理信息系统建设导则的通知(川城乡治办2011139号)四川省房地产市场信息平台建设技术导则关于加快全省个人住房信息系统建设工作的通知2.5. 项目建设目标、规模、内容、建设期2.5.1. 项目建设目标总体目标是,按照四川省房地产市场信息平台建设技术导则的要求,通过计算机信息网络技术、系统13、集成技术和信息安全技术,建立一个全市统一的房地产市场信息平台,实现全市数据集中、业务系统的统一;实现省、市两级房地产市场信息平台互联互通,完成房地产市场数据收集、汇总,形成省级房地产市场信息数据与个人住房信息系统数据库;完成*市房地产信息的实时统计、分析,宏观掌控、监管全省房地产市场发展情况和趋势。具体目标如下:通过计算机信息网络技术、系统集成技术和信息安全技术,实现省、市两级房地产市场信息平台互联互通;实现全市与所辖各区、县联网,统一使用一套业务系统,建立一个数据中心,统一存放数据;按住房城乡建设部房地产市场信息系统技术规范(CJJ/T 115-2007)的要求,建设统计分析与信息发布子系统14、新建商品房网上备案子系统、存量房网上备案子系统、从业主体管理子系统、项目管理子系统、登记管理子系统、测绘及成果管理子系统等7个子系统;建设全市个人住房信息系统。 建立房地产市场信息监管系统,实现全市房地产信息的实时统计、分析,宏观掌控、监管全市房地产市场发展情况和趋势;预留住房保障系统接口;完善数据中心机房。2.5.2. 项目建设规模此次项目建设涉及全市所有房地产管理部门。2.5.3. 项目建设内容此次项目建设主要有如下几方面内容:1)房地产市场信息系统建设(含7大子系统、市级统一。市本级系统正在实施建设中。各区县系统还未进行统一和联网)。2)个人住房信息系统建设(市级统一,目前未建立)。315、)房地产市场监管系统建设(市级统一,完善原有市场监管系统,实现与省厅联网)。4)核心运行环境建设。5)机房建设(已经初步建设核心数据机房,各区县预售系统统一存放在该数据机房中;但机房环境需进一步完善,以满足数据核心机房的要求)。此次项目建设的重点在如下:1)完成各区县房屋数据清理,实现全市统一的业务系统平台。2)建设市级个人住房信息系统。3)建设市级房地产市场监管系统。4)完善机房环境建设。2.5.4. 项目建设周期项目建设分为四个阶段:第一阶段:市级硬件平台建设、软件平台建设第二阶段:各县市数据整合第三阶段:县区与市级联网及市级与省厅联网第四阶段:项目试运行及验收2.6. 项目总体投资及资金16、来源本项目的总投资预算为1333.1万元,本项目费用由市财政专项资金列支。2.7. 效益及风险2.7.1. 经济和社会效益本项目属电子政务项目,不产生直接经济效益。项目的间接经济效益主要体现在因业务应用系统的部署与应用,节约办公经费开支,降低住房和城乡建设行业监管行政成本;有利于整合全市住房和城乡建设系统行政信息资源,避免重复建设,节约住房和城乡建设系统信息化建设投资;为社会公众提供更加方便、快捷的服务,有效降低社会成本。大力推进*市房地产市场信息平台项目建设,顺应了信息化社会发展的迫切需要,符合新形势下提高住房和城乡建设行政监管水平、充分发挥住房和城乡建设行政监管职能作用的迫切需求,符合转变17、我省经济和社会发展保民生、保增长、调结构、转方式的紧迫需要。对提高住房和城乡建设工作信息化水平,促进城乡一体化发展等具有重要作用,对深入实施“富民强市”战略,实现*市科学发展、和谐发展、跨越发展具有重要的促进和保障作用,项目的社会效益显著:一是增加办事效率,全面提高管理与服务水平;二是推动政策落实,进一步规范业务标准;三是有利于及时采集数据,为各级领导科学决策提供有力支持;四是提高市场透明度,打击违法犯罪和贪污腐败。2.7.2. 项目风险房地产市场信息平台的建设是一个大型的系统工程,具有技术难度大、涉及地方多、覆盖面广、发挥作用的时间长等特点。信息平台建设和运行中在技术层面和管理层面的都存在一18、定的风险。2.8. 主要结论和建议项目建设符合国家住建部关于加强房地产市场监测分析工作的通知(建住房2006127号)、国务院办公厅关于保障性安居工程建设和管理的指导意见(国办发201145号)等有关文件的要求,符合*市住房和城乡建设系统电子政务发展的实际需求,是全市推进新型城镇化进程,提高住房和城乡建设监管和服务水平的迫切需要。项目建成运行后,可为住房和城乡建设行政主管部门管理和服务提供信息化手段,为各级领导科学决策提供有力支持,对促进该行业电子政务快速发展,提高监管水平和工作效率具有重要作用。项目建设已具备实施条件。经过多年的建设,*市房地产信息系统已具备了一定的信息化应用基础,拥有一定数19、量的信息设备,并建有一定规模的网络基础设施,另一方面培养和锻炼了一批既熟悉住房和城乡建设行政业务,又具备信息化知识的技术队伍,为本项目的顺利实施,储备了一定的人力资源。项目建设需求迫切,内、外部条件均已成熟,承请项目审批部门尽快批复此项目。3. 项目建设单位概况3.1. 项目建设单位与职能根据省委办公厅、省政府办公厅关于印发(*市人民政府机构改革方案)的通知(川委厅2010 43号)和市委、 市政府关于贯彻实施的意见(成委发2010 17号)精神,设立成*市住房保障和房地产管理局(以下简称市房管局),为市政府工作部门。 主要职能有:(一) 贯彻执行国家、省、市有关住房保障、住房制度改革、房地产20、市场、房产管理方面的方针政策和法律、法规、规章;起草有关地方性法规、规章草案;拟订全市住房保障和房产管理的发展规划并组织实施。 (二) 牵头全市住房保障和棚户区改造工作,并负责监督管理;负责全市保障性住房建设的统筹协调和日常管理工作;承担组织实施全市危旧房、棚户区改造的责任;负责开展城乡住房状况和住房供求情况调查。 (三) 负责推进农村房屋产权制度改革,建立城乡统一的房地产市场体系。 (四) 承担规范和管理房地产市场的责任;负责商品房预售(销售)管理和预售合同备案登记管理;负责房产转让、房屋租赁、房产抵押和房产中介服务机构的监督管理;负责房地产市场信息调研、检测分析,建立健全房地产市场信息系统21、和预警预报体系。 (五) 负责城乡房屋权属登记和档案管理工作;负责制定全市农村房屋登记管理和房屋产权流转制度并组织实施;负责全市公房管理和落实私房政策工作。 (六) 负责制定物业管理政策和规范并监督实施;监督管理全市物业管理活动,负责物业服务企业资质管理;监督新建住宅物业保修金、建筑物及其附属专项维修资金的归集、管理和使用工作。 (七) 负责全市城市房屋拆迁管理工作,负责城市房屋拆迁许可管理和房屋纠纷裁决工作,承担监督管理拆迁补偿安置资金使用和拆迁单位的责任。 (八) 负责城乡房屋安全管理工作,制定房屋安全管理相关制度并组织实施;负责房屋装修结构安全管理和白蚁防治管理工作。(九) 负责全市房产22、管理的行政执法工作。 (十) 承办市政府公布的有关行政审批事项。 (十一) 承办市委、市政府交办的其他事项证。 3.2. 项目实施机构与职责本项目建设由*市住房保障和房地产管理局统一领导并实施,其在本项目中的主要职责是:1) 组织协调有关部门和专业机构编制项目可行性研究报告和初步设计方案;2)配合项目审批部门进行项目可行性论证和技术评估等工作;3)负责具体组织和协调项目实施工作;4)负责项目的经费申请和计划管理;5)负责制定信息平台软硬件采购及升级计划,调配和管理信息化建设所需的设备;6)负责平台建设项目的系统运行环境、应用系统建设和协调,包括网络部署、硬件配置,数据库建设、系统软件配置和应用23、软件研发,信息安全系统建设等工作。7)负责组织推广应用和技术培训工作;8)负责落实本项目领导机构交办的其它工作。3.3. 项目实施机构信息化现状目前,全市各区县未实现登记系统的统一,除商品房预售系统实现全市联网,服务器存放在市局外,业务系统的数据都由各区县自己建设和管理。同时,各区县数据未进行清理,数据质量较差。4. 需求分析4.1. 政务业务目标需求分析结论随着我国房地产市场的进一步开放和活跃,房地产业得到迅猛发展并已成为国民经济的重要支柱产业之一。房产要素的频繁变化和更新对房产管理提出更高的要求。为迎接新形势给房产管理所带来的机遇和挑战,*市急需建设房地产市场信息平台。4.2. 系统功能指24、标4.2.1. 建设内容遵循原则1) 房地产市场信息平台建设,要实现为领导决策和业务部门履行监管职能提供信息化支持;2) 房地产市场信息平台建设,要优先满足主要需求,再逐步拓展延伸功能。3) 房地产市场信息平台建设,要充分考虑到各房管部门的业务需求。4.2.2. 功能要求市级房地产市场信息平台是通过资源整合,独立建设用于实现全市房产信息决策分析的综合型信息平台。主管部门通过深度的挖掘、精细化的分析、图文并茂的业务数据、及时、直观的了解*市房产市场情况,实现对房地产行业走势分析,个人住房信息情况分析、形成对房产市场宏观掌控的监管框架。房地产市场信息平台的主要功能是:1) 实现业务统一、数据联网。25、实现全市统一业务系统、实现数据的集中存储;同时与省厅监管平台实现联网。2) 提供决策支持。深度挖掘房产数据、并进行关联分析,运用图表、多媒体等方式,对房地产市场、个人住房情况有全面的了解,为分析成因、科学决策提供信息化支持。4.3. 信息量指标市级房地产市场信息平台以数字房产(房地产市场信息系统、个人住房信息系统、房地产市场信息监管系统)的基础数据为依托,通过对房地产市场交易信息、个人住房基本信息的汇聚、整合,实现平台对房地产市场的宏观监管、决策分析等。业务量分析:数据类型主要包含业务数据、数字档案,各类型数据量如下所示:业务数据:1TB;含房地产市场信息系统、个人住房信息系统、房地产市场信息26、监管系统的数据。数字档案:包含房产登记的纸质档案扫描数据。市本级及各区县的房屋权属登记档案计40万卷,以每卷需扫描50页,每页扫描后的图片大小300KB计,所需存储空间为:400000*50*300KB/10243=6TB,以每年新增4万卷宗估算,则5年新增的数字档案还需存储空间3TB,故综合各类房产数据,考虑到五年的业务增长量,建议存储设备配置不少于10TB的存储空间。4.3.1. 整体要求软件系统采用国际、国家标准的软件开发、软件测试及验收过程模式,能提供完整的项目开发、测试过程记录和文档。承建单位必须建立并实施完整的软件工程质量保障体系,具有专职的软件测试组织、人员、工具,并且在项目中能27、强有力的开展测试工作。应具有海量数据存储和管理能力,支持存储设备容量的平滑升级。应具有完备的信息安全体系,达到国家电子政务系统的安全性标准要求。应具有高度的灵活性,能适应日常业务变更的需求,实现“零代码”方式的系统管理和维护。系统必须能提供标准化的接口,能提供对其他电子政务系统的接口。软件系统能满足各类相关的国际、国家标准要求。4.3.2. 性能要求l日常业务操作响应时间应不超过5秒;l简单查询响应时间应不超过2秒;l复杂和组合查询响应时间应不超过30秒;l简单汇总响应时间应不超过2分钟,其中固定算法汇总响应时间应不超过10秒;l复杂汇总响应时间应不超过10分钟;l特别复杂的汇总响应时间不超过28、1小时;l一般文件上传处理时间应不超过10秒;l大文件上传应不超过5分钟;4.3.3. 安全性要求对计算机信息系统的工作人员、资源实施等级标记管理。保证物理安全达到计算机信息系统安全等级保护管理要求要求的相应等级标准(GAT 391-2002)。应及时对操作系统资源和系统文档进行标记处理、安全备份,并制定实施应急安全计划,保证操作系统的可用性、完整性、可靠性。对可用性要求高的网络指定专人进行不间断的监控,并能及时处理安全事故。制定切实可行的应用系统及数据的备份计划和应急计划,并由专人负责落实和管理,对备份信息介质制定严格的标记制度,并按信息等级的要求制定不同的备份策略。5. 总体建设方案5.129、. 总体设计原则根据目前*市房管业务开展情况和未来的发展,我们按照以下设计原则制定了本方案:1)实用性强系统建设方案必须符合*市房管业务的各项政策和规范要求,必须适合*市房管业务开展的具体情况,必须遵守*市房管业务开展的操作规程和要求,必须能够解决*市房管业务的特殊情况,所以在制定方案时必须考虑到以下问题:充分理解房地产市场信息平台的要求;充分理解*市房管业务的各项政策和规范;充分了解*市房管业务开展情况,全面分析*市房管业务流程和规范;充分利用成熟的技术,采用性能价格比较高的产品;避免盲目追求最新技术,同时又要防止系统处理能力不足;应用软件系统设计既要符合*市房管业务实际情况,同时要符合建设30、部和省建设厅有关要求;2)功能性强在总的构架要求下,从硬件、软件方面充分考虑系统的功能设计,真正实现房地产业务信息化管理。3)灵活性高设计时要考虑政策、地域、时间等因素对信息平台参数的影响,通过建立参数的数据字典,进行参数化设计,用户可通过改变参数来适应政策的变化,使系统的灵活性更强。4)延展性好从保护投资的角度来设计系统方案。本系统采用开放式模式来从事系统的设计,能保护用户投资的硬件、软件系统,延长其可用期限,并保证面向未来的兼容性。在数据方面,对西昌等市县原有的数据加以保护,设计专门的模块将原有数据转移到新系统中。5.2. 总体目标与分期目标总体目标是,按照四川省房地产市场信息平台建设技术31、导则的要求,通过计算机信息网络技术、系统集成技术和信息安全技术,建立一个全市统一的房地产市场信息平台,实现全市数据集中、业务系统的统一;实现省、市两级房地产市场信息平台互联互通,完成房地产市场数据收集、汇总,形成市级房地产市场信息数据与个人住房信息系统数据库;完成各县(市)房地产信息的实时统计、分析,宏观掌控、监管全市房地产市场发展情况和趋势。*市房地产市场信息平台为两期建设,第一期为市平台建设;第二期为各县市与市平台以及市平台与省厅平台的互联互通。5.3. 系统总体结构和逻辑结构*市房地产市场信息平台总体结构如下图所示:1)基础设施基础设施包括网络传输、硬件设备及系统软件三大部分:网络传输系32、统建设应依托*市专线网络资源,*市数据中心机房主干网络带宽为1000兆,市数据中心与省数据中心机房网络带宽为10兆,各市县与*市数据中心机房网络带宽为20M。硬件设备按照四川省房地产市场信息平台建设技术导则的要求进行采购。系统软件中操作系统采用Solaris和Windows操作系统;数据库采用Oracle数据库。(2)信息资源信息资源主要是建立以房地产市场信息库、个人住房信息库、房地产市场信息监管库为主的数据库体系,并规划、整合信息镜像数据库资源,形成和省厅进行数据交互的要求。(3)应用支撑应用支撑平台以通讯和计算机中间件技术为核心,提供统一权限管理、统一工作流程定义等内部公共功能的业务平台。33、(4)业务应用业务应用部分则是要建设房地产市场信息系统、个人住房信息系统、房地产市场监管系统。6. 系统建设方案6.1. 机房及配套工程设计原有核心机房建设在2010年建设,整个机房区约100平方米,虽然具备了基础设施,但缺乏整体性和系统性,都是各部分设备独立运行,难以满足今后市级平台大集中的要求,此次机房改造将严格按照机房建设标准,对机房进行整体改造。6.1.1. 工程设计指标6.1.1.1. 设计指标根据计算机机房设计规范GB50174-2008要求,计算机机房必须满足以下条件:环境级别:A级温 度:231温度变化率:5/h并不结露相对湿度:40% 55% 尘 埃:粒径0.5m 的尘埃粒数34、18000粒/公升 噪 声:主操作人员位置68dB场 强:800A/m照 度: 300Lx 应急照明:5Lx静电电位:1KV 接地电阻:1 6.1.1.2. 技术标准建筑平面图现场踏堪获取相关数据与周边环境严格参照的基本文件ISO,IEEE,IETF等中心机房的系统需求国际标准:IEEE802.3EthernetIEEE802.5TokenRingEIA/TIA568工业标准及国际商务建筑布线标准ANSI X3T9.5FDDI其他重要标准建筑部分参照标准:国家标准电子计算机机房设计规范(GB50174-2008)国家标准计算站场地技术要求(GB2887-89)国家标准计算站场地安全技术(GB935、361-88)国家标准计算机机房用活动地板的技术要求(GB6650-86)国家标准电子信息机房施工及验收规范(GB50462-2008)电力保障部分参照标准:低压配电设计规范(GB50054-95);电子计算机机房设计规范(GB50714-2008);计算站场地技术要求(GB2887-89);供配电系统设计规范(GB50052-95);高层民用建筑设计防火规范2005;电气装置安装工程接地装置施工及验收规范(GB50169-2006);电子信息机房施工及验收规范(GB50462-2008);综合布线部分参照标准:中国工程建设标准化协会标准建筑与建筑群综合布线系统工程设计规范2007;Lucen36、t SYSTIMAX结构化布线系统设计总则。6.1.2. 工程建设内容1)机房整改2)机房基础设施解决方案UPS供配电系统InRow空调系统机柜系统改造机房设备、环境和安全监控系统6.1.3. 机房系统设计6.1.3.1. 现状分析房地产市场信息平台建设将新增一批IT设备,为满足所有设备的供配电、制冷、监控管理的需求,提高数据中心的可靠性,需对现有数据中心进行整体改造。在现有数据中心中,总市电输入电缆线径为50平方毫米,输入总空开容量为250A,最大可支持的负载功率约为100kVA。现有IT设备实际功率为11kVA(UPS功率为15kVA,负载率为74%)。数据中心基础设备包括:1台山特模块化37、UPS;配置1个15kVA功率模块;1台艾默生机房精密空调;1台世图兹机房精密空调。6.1.3.2. 设计思路为了解决机房内占据主导地位的机柜安装模式的IT负载的新的要求,机房基础设施必须全面改进,适应IT设备的变化,技术上必须遵循下述的新的思路和设计原则:1)提供机柜级别中等复合密度解决方案。当今的IT负载的趋势是高密度、机架式。机房设计要保证每个机柜内IT负载的正常工作,提供机柜级别的解决方案。解决从低密度到高密度负载下的配电、散热、走线、扩容、监控管理等问题。2)可扩容性。可根据今后负载的增加,方便的进行UPS输出功率、电池后备时间、配电回路、机柜、制冷容量的在线扩容。特别是要满足高功率38、密度机柜的制冷扩容要求。要求基础设施的设计最好为标准化、模块化、热插拔、冗余设计。3)可用性。要求达到不间断供电、配电和制冷的可用性,保证每台IT设备都能得到安全的、稳定的、不间断的电源供应和散热能力。同时保证温度、湿度、洁净度、噪音、电磁干扰与屏蔽要求。4)总体经济性。提出机房经济学的概念。需要考虑整体寿命周期总成本。不能仅仅考虑购置成本,还必须考虑510年使用周期中的运行、管理、维护和扩容的总体成本。5)可管理性。要求对UPS、电池、配电柜、空调、机柜内温度湿度、噪音、露点、风速等环境其他参数实现网络集中监控管理报警功能。6)可维护性。用户最好能自我维护。能够提供预报警功能,在电池寿命、配39、电回路过载、温度湿度过高、三相负载不平衡等潜在危险降临之前发出报警提示,提醒用户尽快整改,避免断电、过温停机等更大事故发生。根据上述的基本要求为指导,为IT机架式设备提供机柜级别的高可用性、可维护性、可升容性、灵活与快速性、可管理性和最低的整个寿命周期成本。是目前数据中心机房最先进的基础设施解决方案。6.1.3.3. 机房基础设施的设计根据本机房的实际情况,以及IT负载的要求,提出如下基本设计:1)机房布局不设置专门的UPS配电间,提高数据中心机房利用率,数据中心机房内梁下高度约为2700mm,因此建议只使用150mm高的高架地板,用于总配电电缆和空调管道安装,梁到高架地板净高为2550mm。40、安装UPS、配电柜、电池柜、精密空调、服务器机柜等设备,采用冷通道封闭一体化解决方案,即节能又可以减少设备占地空间。附图:机房布局示意图(图中R表示为服务器机柜和网络机柜)2)冷通道封闭系统冷通道主要包括前后双开推门,活动顶窗,安装龙骨,温湿度检测,烟雾检测,以及控制单元等几个部件组成。智能冷通道系统必须具有稳定的结构,良好的气密性,隔热性,以及消防联动功能。图:智能冷通道控制流程冷通道需要与机房,大楼的控制平台进行联动。当检测到通道内或者通道外有火点时,都能够顺利切断顶窗门磁的供电,使顶窗下落,达到消防气体进入冷池区域的目的。同时,冷通道应有独立的强制开启按钮,用于紧急情况下打开通道。整体效41、果系统的基本原理和功能冷通道封闭可以有效地使地板下送出的冷风全部用于设备散热,大幅减少风量和冷量的损耗,而最终大幅提高制冷的效率。从整个机房的气流组织来看,有效地避免了传统机房中冷热空气混合,冷空气短路,以及远端机柜由于压降问题机柜顶端设备无足够冷量用于散热,而最终产生的局部热点问题。3)电源线和数据线走线模式市电总输入电缆采用高架地板下走线方式。机柜电源线及数据线均采用机柜顶部走线模式,分为电缆线槽和数据线槽,严格物理分割。最大程度方便以后线缆的扩容及整理。空调管线位于高架地板下,并配置为机房精密空调配置漏水检测绳。4)模块化UPS系统及配电数据中心原有IT设备实际运行功率约为11kVA,新42、增IT设备铭牌功率约为28kVA,但IT设备实际稳定工作功率为铭牌功率的70%,即19.6kVA。数据中心IT总负载功率为30.6kVA。为满足根据以上功率以及平台建设一体化要求,选用机架式一体化、模块化、热插拔结构UPS电源,实现冗余输出供电。每个功率模块为10KVA/KW,配置4个功率模块,额定输出功率可达到高于32KW N+1额定输出功率。UPS后备时间要求达到满载大于1小时,因此配置一组64节12V/65AH电池,可安装在一个标准服务器机柜中。数据中心内原有一台山模块化UPS还将使用,山特UPS的配电采用原有配电柜输出。项目单套产品配置数量备注UPS主机1台1套后备时间为1小时模块4台43、电池12V/65AH64只电池柜R4(42U)2套图:一体化、模块化UPS柜 5)制冷系统数据中心机房内原有1台艾默生机房精密空调和1台世图兹机房精密空调。由于数据中心长度较长、楼层层高较低(梁至高架地板高度2550mm)、上送风方式(高架地板高度仅为150mm),还会继续新增功率较大的小型机,因此在机柜排中加入紧靠热源的InRow精密空调,尤其针对小型机这类高功率负载。这样在解决数据中心中局部热点的问题时,可兼顾中低密度负载,又具有很好的经济型和灵活性。在数据中心机房内增加2台风冷型水平送风空调,每台空调制冷量为15kW,可实现基于网络的监控管理。5)机柜系统改造改造服务器机柜7个,网络机柜44、4个,在每个服务器机柜内垂直安装2路16A机架式配电条,每个网络机柜内垂直安装1路16A机架式配电条,每个机柜配置顶部数据线及电源线走线通道,配置机柜排间的走线梯架。图:机柜改造设计6)机房设备和环境监控系统该数据中心机房作为*市信息机房数据业务中心,重要性高,要求保证不间断、高质量的性能,确保数据和设备的安全。针对机房已有监控系统现状,结合机房实际需求,遵循“集中监控、快速响应、高效管理、新旧兼容”的机房管理模式,采用如下建设方案:各种前端监控对象通过一体化嵌入式采集器EMU接入内部局域网网络,各路摄像机通过硬盘录像机DVR接入,机房监控数据以TCP/IP传输方式传送到中心服务器综合监控平台45、,实现中心集中监控、集中维护、集中管理。一旦触发告警条件,本地进行声光、多媒体语音报警,报警信息通过中心服务器的手机短信或电话报警系统发送给值班人员或相关职能领导,同时利用授权管理系统、报表等模块进行辅助管理,实现对机房的全天候自动监测。后台数据库软件采用SQL Server存储,软件界面为基于B/S架构的3D动画展示,包含整体电子地图,支持互联网远程监控,界面生动直观、操作简单,便于监控大屏展示,功能全面,稳定性高,便于维护,可实现机房无人值守。采用服务器 + 一体化采集器 + 前端设备的拓扑结构,组网方案如下图,中心服务器管理全部数据,提供人员管理、标准权限管理、权限分配管理、设备管理、告46、警管理、报表管理及WEB浏览服务。温湿度、精密空调、漏水监测仪、UPS、风机、消防、视频图像、门禁、三相电量仪等前端监控对象通过一体化嵌入式采集器EMU和硬盘录像机DVR接入内部局域网网络,以TCP/IP传输方式接入机房中心服务器,机房监控数据以TCP/IP传输方式传送到中心服务器的综合监控平台,实现中心集中监控、集中维护、集中管理。EMU自带256M flash存储,可保存30天应急数据,通过TCP/IP传输方式与中心服务器同步配置,该组网的优点在于配置数据互为备份,可保证全网数据同步、配置同步。图:监测系统拓扑6.2. 主机系统设计6.2.1. 主机系统的总体设计原则根据对本项目的进一步了47、解,力求建立这样一个三层体系结构:分布式结构的客户机/应用服务器/后台数据库服务器的协作处理环境,从而使计算机能够最大限度上满足现在即将来不断增长的房地产业务需求,同时在最大限度保护投资的前提下不断利用迅速发展中的计算机技术和产品。因此,方案设计基于以下几个原则:高可用性系统的稳定性是企业信誉与成功的关键。本次采用的产品均为国际大公司品牌,这些厂商作为业界认可的高可用系统厂商,除了提供用户高可靠、高可用的硬件、软件产品外,还通过周密计划、安排和实施整套带冗余性的高可用计算机群集方案,保证了全部系统的安全可靠性。例如从ECC保护的存储器,高速缓存和系统总线性能,冗余电源以及供选用的热插拔RAID48、子系统,到对用户和应用透明的双机互为热备份秒级切换技术等。 系统冗余和可扩充性在发展迅速的信息领域,应用环境,系统的硬件或软件都会不断地加以更新,因此,系统的可扩充性、前后兼容一致性好坏决定着企业的发展。本方案的设计,硬件/软件建立在广泛的可升级基础上,另外计算机群集技术及3-Tiered Client/APLECATION/Server体系结构使得我们可以灵活方便地构建和扩充新系统,以达成性能最佳的“数据集中,处理分布”的模式。系统在性能价格比许可情况下,尽量选择高冗余和高扩充性产品。 开放性、兼容性和可互联性各种设计规范,技术指标及产品均符合国际和工业标准,并可提供多操作系统支持能力。系统49、中所采用的所有产品都要满足相关的国际标准和国家标准,是开放的可兼容系统,能与不同厂商的产品兼容,可以有效保护投资。安全性(Security)为保证信息系统免于遭受人为疏忽或故意攻击等事件的侵扰,操作系统应具有全部C2级安全特征。先进性在此方案中的各个部分均采用符合当代信息技术发展形势,既有先进技术又较为成熟,并且是各个领域公认的领先产品。高质量服务与支持各个公司均有及时良好的售后服务支持和顾问咨询,免去用户的后顾之忧。可维护性关键事务应用要求系统不停、不错的运行,因此要求系统具有良好的可维护性,能够在不停机的情况下对大多数系统部件进行维护。海量的数据存储能力数据的主要特点就是对存储容量的要求非50、常大。因此对于存储系统要求具有海量的数据存储能力。并且为了将来能够进行更多数据的在线分析,要求存储系统不仅能够满足当前存储容量的要求,也要求具有很好的容量在线扩充能力。6.2.2. 数据库服务器主流小型机分析房地产市场信息平台服务器和存储系统建设主要包括数据库服务器、应用服务器、以及光纤存储及备份系统等。由于此次项目系统建设对于核心数据库安全性、可靠性以及高性能的要求,我们选用了小型机加UNIX操作系统作为核心数据库的运行平台。因此服务器选型也围绕着小型机进行展开。目前市场上主流的小型机厂家有IBM、Oracle和HP。IBM、Oracle两家公司的小型机产品均采用自己研发的Power、SPA51、RC系列处理器,在产品的发展研发上比较有控制力。而HP公司由于其自身的策略,采用了Intel公司的生产的安腾处理器,其产品的升级换代和后续发展均依赖于Intel公司对安腾产品的计划,而从近年的实际情况来看,其产品的提升较为缓慢,仅从处理器一个方面来看:IBM、Oracle两家公司的处理器均以发展到每处理器16个内核,每个内核4或8线程,主频也在3.5GHz以上,而HP公司的产品还停留在每处理器8核,每个内核2线程,主频最高也只有2.5GHz。同时HP公司对于其小型机后续的发展,也受制于Intel公司对安腾处理器的发展,前景不甚明朗。因此此次的小型机选型在IBM和Oracle公司之间进行。IBM52、小型机目前最新的系列是Power 7+系列,服务器型号从低至高分别由Power 720、Power 740、Power750、Power 770和Power 780,处理器内核数从8核至128核,主频范围从3.5GHz到4.4GHz,采用IBM最新的Power 7+处理器。由于IBM公司整体的战略考虑和技术优势,其处理器拥有较高的主频和三级缓存,处理器运算性能很强,很多Power7用作高性能的科学计算,同时凭借其不俗的运算性能,在商业计算中也有不错的成绩,曾经长期占据数据库OLTP联机事务处理TPC-C基准测试的成绩前列,其最好成绩是在2010年用3台最高配置的Power 780(总计24颗P53、ower 7处理器)测得了10,366,254 tpmC的成绩,这一成绩也创造当时的世界纪录。Oracle的小型机产品线收购至传统小型机厂商太阳计算机Sun Microsystem,在收购后对其产品进行了持续的研发和升级换代,目前最新的处理器为SPARC T5系列,其产品线从低至高分别为SPARC T5-2、SPARC T5-4和SPARC T5-8,处理器核数分别为32核、64核、128核,主频为3.6GHz。Oracle作为最大的商业软件公司,在其收购了Sun Microsystem以后,一直强调其软件硬件协调运作,非常重视其硬件产品在商业计算方面的性能和优势,虽然从硬件指标上看其SPAR54、C T5处理器在主频、缓存等指标上均略低于IBM的Power 7+系列,科学运算的性能也未见其提及,但在商业运算方面,其一直宣称拥有最好的性能和性价比,在2013年数据库OLTP联机事务处理TPC-C基准测试中,Oracle用一台满配的SPARC T5-8服务器(配置8颗SPARC T5处理器)测得了8,552,523 tpmC的成绩,是目前单机参与TPC-C测试的最好成绩。参照导则对于核心数据库服务器要求,针对两家公司的产品,结合此次系统建设的功能和性能需求,通过广泛的信息收集和比较,我们将范围限定为两家公司的企业级中高端服务器。数据库服务器性能分析*市房地产市场信息平台中心数据库主机系统设55、计处理能力为:处理包括360万人的个人住房信息。根据目前各个信息系统处理模式,传统的C/S两层结构在数据安全性,广域网传输,客户端程序分发等方面均不能满足信息大集中处理方式。目前解决的方式均采用三层或多层结构来处理,具体原因和详细介绍三层或多层结构将在软件部分详细分析。根据三层结构模式,房地产市场信息平台主机系统将由数据库主机系统和多个应用服务器组成。数据库服务器采用中档小型机,应用服务器采用中档PC服务器即可满足需要。根据三层结构特点,应用服务器可在不能满足处理能力时方便扩充,满足不同时期的应用需要。6.2.3. 磁盘阵列柜主流存储分析目前市场上主流的存储厂家有EMC、IBM、Oracle、56、HP、Netapp、HDS等,由于此次系统建设的核心是建立一个完整可靠高效的数据库系统,因此存储对于数据库的良好支持和有机结合就成为我们所比较重视的一个方面。另处,所选存储必须可以满足当前和未来苛刻的开放式系统要求,可以提供行业领先的性能、真正的可靠性、多维可扩展性以及无与伦比的投资保护。为了保证存储系统的扩展能力,建议使用模块化磁盘阵列存储设备,其入门成本低,可有效保护投资,同时又可根据业务增长的实际需要,随时添加磁盘存储设备,使系统存储容量不断提升。存储系统扩展能力最重要的保证是所采用的存储结构与技术,建议使用业界主流的和先进的存储区域网(SAN)结构,SAN这一网络化的存储结构,使存储系57、统容量和性能的扩展变得极为方便。数据将成为信息中心工作的关键载体,必须确保任何时刻数据都是可以获得和完整的,确保其系统的高可用性。为保障存储系统在任何时刻能连续运行,避免因人工管理和维护存在的盲点,以及滞后反应可能引发的差错,存储系统要求具有易管理性,尽可能实现存储管理自动化与智能化。存储区域网(SAN)技术SAN是一种将磁盘阵列或磁带与相关服务器连接起来的高速专用子网。SAN结构允许服务器连接任何存储阵列或磁带,这样不管数据放置在哪里,服务器都可直接存取所需的数据。由于采用了光纤接口,SAN具有更高的带宽。SAN提供了一种与现有LAN连接的简易方法,并且通过同一物理通道支持广泛使用的SCSI58、和IP协议。SAN不受现今主流的、基于SCSI存储结构的布局限制。特别重要的是,随着存储容量的爆炸性增长,SAN允许企业独立地增加它们的存储容量。 SAN方案也使得管理及集中控制的实现简化,特别是对于全部存储设备都集群在一起的时候。而且,光纤接口提供了10公里的连接长度,这使得实现物理上分离的、不在机房的存储变得容易。在传统的基于SCSI技术的存储方式中,磁盘上的数据是服务器的专有资源,存储任务依赖于服务器及其所挂接的LAN。由于这种技术本身的局限性以及存储任务对网络带宽的消耗越来越多,并行SCSI技术已渐渐不能够满足客户存储的需求。而SAN的推出首先使服务器同存储阵列之间的连接方式发生了根本59、性的变革,基于Fibre Channel(同时具备网络和通道特性,能够以千兆位速度进行数据传输的技术)的SAN改变了传统服务器与磁盘阵列的主从关系。位于SAN上所有设备均处于平等的地位,任何一台服务器均可存取网络上任何一台存储设备,通过Fibre Channel高带宽和强大的IO处理能力,SAN技术在可连接性、可扩展性以及性能方面解决了SCSI技术无法解决的问题,成为存储领域具有强大生命力的新技术。另外,在具体存储应用方式上,对于一个IT机构或部门来讲,传统的存储是在LAN上进行,大大占用了LAN的带宽资源,另外由于这种传统的存储方式多是在以太网上以TCP/IP协议传输数据,在层层打包之后资源60、会有较大的开销。由于在SAN存储网络设计方式中,文件传输是直接在界面卡(SCSI、SSA、FC-AL)与存储设备进行交互,无须经过网络传输,此时原先数据传输所占用的网络带宽,可大大被释放。SAN也支持IP协议,但由于其针对存储数据传输的特点进行设计,当需要有大量或者大块的数据在SAN上进行传输时,基于Fibre Channel的传输技术更有优势,当客户端在LAN上请求来自服务器的数据时,服务器将在SAN上的存储设备中检索数据,由于这种方式对数据的处理没有IP打包方面的开销,所以能够更有效的提交数据。存储区域网络(SAN)是一种基于光纤通道(Fibre Channel)的数据存储结构,SAN将原61、本分散的数据存储备份通过光纤通道重新集中起来,从而解决了因为网络技术飞速发展,备份数据难以管理的难题。与传统的存储方法相比,采用光纤通道的SAN数据传输速率可以达到100Mbps,而传统的SCSI仅为40Mbps;在连接存储设备的数量方面,SCSI最多为15个,而SAN可以达到126个;连接距离,SCSI最长25米,而SAN能够达到10公里。存储区域网是有管理的、高速的存储网络,它包含了存储企业商务信息的多供应商的存储系统、存储管理软件、应用服务器和网络硬件。简单来说,SAN是从主机应用平台分离出来的作为一个整体来管理的一系列硬件和软件。SAN存储区域网的基本内容包括管理、使用和服务,它将光纤62、通道集线器,交换机、DIRECTOR等硬件与软件管理功能结合为一体,各种设备和软件密切配合,随时随地的实现信息的存储、访问、共享和保护。硬盘空间数据量需求要求所有数据在机器硬盘上至少保存5年;硬盘要满足发展的需要,最大扩展大于等于125块; 考虑到以上的要求及一定冗余,磁盘阵列的有效容量应大于10T,故推荐配置24个600G磁盘。6.2.4. 应用服务器设计原则应用服务器作为三层应用结构体系中非常重要的一环,必须具有处理能力强、可靠性能高等特点。因此我们在选择服务器时充分满足以下设计原则:系统的先进性和超前性坚持先进性和开放性。在实用可靠的前提下,尽可能跟踪国内外先进的计算机软硬件技术、信息技63、术及网络通信技术,使系统具有较高的性能价格比,同时建设方案以实际可接受能力为尺度,避免盲目追求新技术,造成不必要的浪费。技术上立足于长远发展,坚持选用开放性系统。采用先进的体系结构和技术发展的主流产品,保证整个系统高效运行。规划建设必须有技术超前的意识,既着眼近期的网络需求,也考虑远期网络发展战略,保证系统所采用的计算机网络技术设备和技术指标在5-10年内不落后。系统的实用性和方便性坚持实用性和可靠性。系统建设要以满足本市房地产市场信息平台的业务需求为首要目标,采用稳定可靠的成熟技术,保证系统长期安全运行。系统应用后,确能为系统提供一个智能化的网络信息环境,确能提高管理水平和工作的效率。系统的64、安全性和保密性坚持安全性。遵循有关信息安全标准,具有切实可行的安全保护和保密措施,以及对计算机犯罪和病毒的防范能力,确保数据永久安全。各分中心计算机信息网络应有很强的安全防卫机制。系统应提供多方式、多层次、多渠道的安全保密措施,防止各种形式与途径的非法侵入和机密信息的泄露,保证系统中数据的安全。系统的稳定性和可靠性系统建成并投入使用后,将成为机构日常工作不可缺少的辅助工具,系统瘫痪的后果是难以想象的。因此系统必须在成本可以接受的条件下,从系统结构、设计方案、设备选型、厂商的技术服务与维护响应能力,备件供应能力等方面考虑,使得系统故障发生的可能性尽可能少,影响尽可能小,对各种可能出现的紧急情况有65、应急的工作预案和对策。系统的灵活性和可扩充性要实现可扩充、易维护及易操作。应充分考虑到联网用户增加和业务扩展,有扩充能力及接口。数量和设备选型按照四川省房地产市场信息平台建设技术导则要求和设计原则,由于每个区县需要实时将每天交易数据上传到市数据中心,同时,市数据中心还要将数据实时传输到省厅服务器。本方采购2台服务器作为我局业务软件系统应用服务器。6.3. 网络安全等级保护体系设计6.3.1. 建设背景房地产平台信息安全工作是我国房地产管理系统的重要组成部分,根据公安部门的要求,需要全面开展信息安全等级保护定级备案、建设整改和等级测评等工作,明确信息安全保障重点,落实信息安全责任,建立信息安全等66、级保护工作长效机制,切实提高房地产管理行业信息安全防护能力、隐患发现能力、应急处置能力,为房地产管理信息化健康发展提供可靠保障,全面维护公共利益、社会秩序和国家安全。6.3.2. 等级保护差异性分析依据信息安全技术信息系统安全等级保护基本要求(GB/T22239-2008),结合信息系统现状,对本市房地产信息平台进行等级保护差异分析。物理安全物理安全保护的目的主要是使存放计算机、网络设备的机房以及信息系统的设备和存储数据的介质等免受物理环境、自然灾难以及人为操作失误和恶意操作等各种威胁所产生的攻击。物理安全是防护信息系统安全的最底层,缺乏物理安全,其他任何安全措施都是毫无意义的。物理安全主要涉67、及的方面包括环境安全(防火、防水、防雷击等)设备和介质的防盗窃防破坏等方面。具体包括:物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等十个控制点。网络安全网络安全为信息系统在网络环境的安全运行提供支持。一方面,确保网络设备的安全运行,提供有效的网络服务,另一方面,确保在网上传输数据的保密性、完整性和可用性等。对网络安全的保护主要关注两个方面:共享和安全。必须在二者之间寻找恰当的平衡点,使得在尽可能安全的情况下实现最大程度的资源共享,这是我们实现网络安全的理想目标。网络安全主要关注的方面包括:网络结构、网络边界以及网络设备自身安全等68、,具体的控制点包括:结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护等七个控制点。二级网络安全要求:不仅要满足网络安全运行的基本保障,同时还要考虑网络处理能力要满足业务极限时的需要。对网络边界的访问控制粒度进一步增强。同时,加强了网络边界的防护,增加了安全审计、边界完整性检查、入侵防范等控制点。对网络设备的防护不仅局限于简单的身份鉴别,同时对标识和鉴别信息都有了相应的要求。从本市房地产信息系统的实际情况来看:在结构安全与网段划分上,采用全冗余链路,并且划分了不同的VLAN,通过交换机进行逻辑隔离;网络访问控制方面,系统internet出口及专网出口均部署有防火69、墙,可以有效地进行网络访问控制;由于信息系统内网不存在拨号的情况,所以不必考虑拨号访问控制;对于边界完整性检查,可以通过防火墙策略设置,检测并阻断内部网络中出现的未通过准许联到外部Internet网络的行为。等保二级对于网络恶意代码防范没有明确要求,且房地产管理平台核心业务系统与互联网逻辑隔离,来着网络的恶意代码威胁较小;通过在与电子政务外网接入区部署入侵防御设备,可以满足入侵防护的要求;网络设备防护方面,系统维护通过SSH和Https等方式,对登录网络设备和服务器的用户进行了基本的身份鉴别,具备了基本的防护能力。所以,在网络层的安全,重点需要考虑的是:入侵防护、网络安全审计方面的内容。我们将70、网络层的差距分析及解决方法总结如下:等级保护二级要求现有情况分析差距增强或解决方法备注结构安全与网段划分冗余链路,逻辑隔离无网络访问控制防火墙无设置策略拨号访问控制无无目前不涉及拨号边界完整性检查防火墙无设置策略网络入侵防范无有在网络边界部署入侵防御系统(IPS); 网络安全审计无有增加安全审计系统网络设备防护SSH和Https等方式无设置复杂口令,限定设备操作IP地址段 主机安全主机系统安全是包括服务器、工作站等在内的计算机设备在操作系统及数据库系统层面的安全。主机系统是构成信息系统的主要部分,其上承载着各种应用。因此,主机系统安全是保护信息系统安全的中坚力量。主机系统安全涉及的控制点包括:71、身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、入侵防范、恶意代码防范和资源控制等九个控制点。二级主机系统安全要求:在控制点上增加了安全审计和资源控制等。同时,对身份鉴别和访问控制都进一步加强,鉴别的标识、信息等都提出了具体的要求;访问控制的粒度进行了细化等,恶意代码增加了统一管理等。从本市房地产信息管理平台的实际情况来看,需要在服务器上设置合适的账号、密码规则以满足身份鉴别的需要;同时,通过设置系统级的访问控制策略,达到等级保护自主访问控制、强制访问控制以及资源控制的要求(可以通过服务器安全加固产品来实现);系统层安全审计可以通过主机安全审计系统实现。通过部署补丁统一分发系统72、,及时更新系统补丁,可以满足入侵防范的要求;恶意代码防范可以通过主机防病毒软件进行防范。我们将主机安全差距分析及解决方法总结如下:等级保护二级要求现有情况分析差距增强或解决方法备注访问控制有无系统安全加固身份鉴别有无入侵防范有无结合网络层IPS恶意代码防范有无主机防病毒软件安全审计无有增加安全审计系统资源控制有无系统安全加固应用安全通过网络、主机系统的安全防护,最终应用安全成为信息系统整体防御的最后一道防线。由于各种基本应用最终是为业务应用服务的,因此对应用系统的安全保护最终就是如何保护系统的各种业务应用程序安全运行。应用安全主要涉及的安全控制点包括:身份鉴别、安全标记、访问控制、可信路径、安73、全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制等十一个控制点。二级应用安全要求:在控制点上增加了安全审计、通信保密性和资源控制等。同时,对身份鉴别和访问控制都进一步加强,鉴别的标识、信息等都提出了具体的要求。访问控制的粒度进行了细化,对通信过程的完整性保护提出了特定的校验码技术。应用软件自身的安全要求进一步增强,软件容错能力增强。对于本市房地产应用系统,需要在软件开发时满足等保二级关于身份鉴别、访问控制、安全审计、通信保密性、软件容错、资源控制等方面的要求。同时,通过部署应用审计设备满足安全审计的要求;部署WEB应用防火墙(WAF)满足应用访问控制的要求。应用层涉及到74、的控制点比较多,对于控制点差距分析总结如下:等级保护二级要求现有情况分析差距增强或解决方法备注访问控制有较小WEB应用防火墙在IPS和防火墙防护的基础上,更加细粒度的保护网站的安全安全审计无有增加应用/数据库安全审计系统6.3.3. 信息安全服务设计等级保护建设流程中,在部署安全产品和完善安全管理制度的基础上,还需要一定的安全服务措施来保证和巩固等级保护建设的成果。因此,需要针对本市房地产信息系统安全软、硬件提供全面的安全服务,根据整个系统相关范围的不同安全等级及实际应用,所需要的安全服务模块如下:安全扫描安全专家通过按照计算机信息系统安全的国家标准、相关行业标准设计、编写、制造的安全扫描工具75、,分析并指出有关网络的安全漏洞及被测系统的薄弱环节,给出详细的检测报告,并针对检测到的网络安全隐患给出相应的修补措施和安全建议。安全扫描目的是提高内部网络安全防护性能和抗破坏能力,检测评估已运行网络的安全性能,为网络系统管理员提供实时安全建议。安全扫描作为一种积极主动的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前可以提供安全防护解决方案。安全扫描是一种快速有效的安全评估手段,可以发觉系统可能存在的部分安全问题;同时,由于扫描系统漏洞库不断进行更新,在扫描过程中,可以发现系统更多的安全问题。在安全扫描过程中严格遵守以下原则:服务不能影响目标系统所承载的业务运76、行;服务不能严重影响目标系统的自身性能;操作时间选择在系统业务量最小,业务临时中断对外影响最小的时候。人工检查人工检查是指安全专家登录主机,网络设备,根据检查列表对可能存在的安全漏洞进行逐项检查,根据检查结果提供详细的漏洞描述和修补方案。人工检查作为人工实施的安全评估手段可以弥补由于在放火墙策略等安全措施下,安全扫描无法发现系统内部存在的安全隐患。通过安全专家在主机、网络等设备上的实际操作,可以更深程度地发现系统存在的问题及需要安全增强的脆弱点。人工检查是信息系统脆弱性发掘的一种有效措施,可以发现系统内部帐号策略、权限管理、日志审核、网络服务等诸多问题。对服务器及网络系统来说人工检查是安全加固77、的必要步骤。安全加固客户现有的各类网络设备、主机系统、数据库系统、应用系统等的安全状况是动态变化的,对于安全问题的发现及安全加固优化配置等操作都需要非常专业的安全技能,需要进行周期性的安全评估、审计、加固等工作,才能够保障整体安全水平的持续提高。安全加固服务主要是解决以下安全问题:安装、配置不符合安全需求;使用、维护不符合安全需求;系统完整性被破坏;被植入木马程序;帐户、口令策略问题;安全漏洞没有及时修补;应用服务和应用程序滥用;安全加固服务覆盖网络、主机、应用、数据库,以及中间件。根据用户的安全需求,选择服务方式,达到免除现有安全漏洞威胁,提高系统抗攻击能力的效果。加固的流程和范围如下图:补78、丁管理伴随着软件大小的不断膨胀,潜在的BUG 也不断增加。据估计,1999 年发布的Windows2000 保守估计有三千五百万行代码,也就是说可能存在175,000 到700,000 个潜在的BUG。安全相关的BUG 通常是在大量用户使用,以及黑客或者软件测试者企图进行渗透时才会发现的。一旦BUG 被发现,软件厂商通常会发布一段软件修正这个BUG。这种软件一般称为补丁(patch)、hotfix,或者Service pack。与以往不同的是,只有时刻对出现的漏洞及时做出反应才能够有效地保护系统的有效性、保密性和完整性。几乎每天都会有厂商发布新的补丁,即使有经验的系统管理员也很难保证能够及时使79、用所有最新的补丁修补系统。因此,应该部署补丁管理系统,同时,应密切关注各个厂商发布的补丁信息。渗透测试针对信息系统安全弱点的黑盒测试,完全模拟真实网络环境中黑客供给的过程和方法,旨在通过一切可能的途径渗透进入系统,是安全评估和安全检测的最高形式。包含对各类对网络开放的操作系统、应用服务、网络设备的安全弱点分析,使用模拟黑客攻击的手段,对信息系统的各类安全弱点进行全方位的刺探,得出信息系统的技术脆弱性和被黑客攻击的可能性,并生成相应的渗透测试弱点报告以及解决建议报告。帮助客户认识和精确分析当前网络和信息系统中的安全风险现状,通过评估准确分析出目标系统对象上存在的安全隐患和安全漏洞。针对安全漏洞现80、状分析和编写安全漏洞统计报告和明细报告,根据漏洞分布情况提出符合用户当前安全目标地安全解决方案。应急响应服务安全事件应急响应是针对信息系统是面对安全风险事件的紧急响应、分析、解决问题的服务,当信息系统发生意外的突发安全事件时,可以保证业务系统的连续性,提高用户组织抵抗业务中断能力的健壮度。当本市房地产各类信息系统发生安全突发事件,由计算机、网络和安全系统的软、硬件、以及数据应用因设备引发的故障,或者偶然的、恶意的原因而遭到破坏、更改、泄漏,或者导致系统不能连续正常运行的事件,必须规范安全事件的应急响应处理的流程和方法,确保准确、快速地通报安全事件信息,规范和加快安全事件的恢复,通报和跟踪。建立81、信息安全管理体系的咨询服务为本市房地产信息系统提供建立信息安全管理体系的咨询服务,包括组织安全管理、人员安全管理和安全管理制度等方面内容,如下:建设信息安全领导机构、日常执行机构、应急响应机构并落实各单位各系统的安全责任人,明确各自的职责。建设完善的人员安全管理体系,要充分考虑信息系统决策领导、信息服务系统的业务管理人员、普通用户以及技术维护人员等的权限区分和控制。内部人员要进行培训,签订保密协议并经常性的审查人员的可靠性。建立完善可实施的安全管理制度。落实设备管理、运行管理、技术开发管理、信息发布管理等一系列安全管理制度,从而从体系上规范信息服务系统的运营,保证信息服务系统的安全可靠。6.382、.4. 信息安全建设方案设计方案整体设计逻辑如下图所示:方案说明:在外网接入区部署防火墙、上网行为管理、入侵防御系统(IPS),实现边界防护、入侵检测、访问控制功能,实现等保二级对网络安全的要求;在服务器区主服务器组前部署WAF(WEB应用防火墙),实现对应用层的安全防护功能,实现等保二级对应用安全的要求;在安全管理区部署日志审计、运维审计、数据库审计和安全管理平台,实现对主机、网络设备、安全设备的统一管控,实现对业务系统日志的统一收集管理,实现对运维人员和数据库DBA的集中审计,满足等保二级的相关要求。按照信息系统安全等级保护建设持续建设的原则,依据不符合项和部分符合项对信息安全风险威胁程度83、权重分析结果,进行信息安全建设, 涉及的安全产品配置清单如下:产品规格防火墙8个千兆电口,4个SFP插槽;1个管理口,1个串行口,可扩展至28个千兆接口。带有液晶显示屏。吞吐率20Gbps,每秒新建连接数15万,并发连接数350万;VPN隧道数提供3000,安全接入网关6个千兆电口,2个千兆SFP,SSL加密吞吐量400Mbps,新建连接220次/秒,并发用户数200.入侵防御系统6个千兆电口,4个千兆SFP接口,2路硬件电口Bypass,冗余电源,吞吐量1.5Gbps,4路入侵防护功能。WEB安全网关6个千兆端口,4个SFP插槽,网络吞吐率2Gbps,应用层吞吐率500Mbps,http新建84、连接数8000/S,http并发36万,网络并发连接数85万,站点防护数32个。数据库审计2个千兆电口,可扩展至10个千兆接口,可扩展冗余电源,硬盘总容量2TB,支持外接存储设备。在线分析事件量1.5T的事件处理能力12000事务数/秒。日志审计2个千兆电口,可扩展10个千兆电口,1个串口,可扩展冗余电源,硬盘总容量2TB,支持外接存储设备。日志采集能力8000事件数/秒。日志分析能力15000事件数/秒。在线分析事件量800G运维审计6个10/100/1000自适应以太网网口,1个console口。200个主机/设备审计节点许可,系统标配1TB硬盘,图形并发会话数200,字符型并发会话数6085、0.内网安全管理存储空间500G,6个千兆电口,1个管理口,1对硬件bypass,吞吐率600Mbps,用户数1000。支持带宽管理、应用识别与控制、P2P下载与网络电视的限制与下载等。上述信息安全建设工作实施完成后,建立信息安全等级保护工作长效机制,切实提高信息安全防护能力、隐患发现能力、应急处置能力, 建立符合国家信息安全等级保护二级要求的信息安全保障体系,达到二级综合信息系统评审标准实施细则第6.5.4章节对二级信息系统的评审标准,落实相关部门关于二级信息系统信息系统等级保护工作要求, 为本市房地产管理信息化健康发展提供可靠保障,全面维护公共利益、社会秩序和国家安全。6.3.5. 统一安86、全管理平台系统建设目标本次工程将建设一套集中监控管理系统。系统建设将按照高起点、高标准、高质量的要求,对的各组成部分(不同品牌的网络设备、各种操作系统、服务器、数据库、中间件、存储系统、虚拟化系统等)进行综合管理,由点到面的集中管理整个网络,同时平台具备有很强的可扩展能力,能够方便的进行功能扩展和规模扩展,能够兼顾各种层次的运维管理需求,系统的易用性强,方便管理人员进行日常运维工作,有效减轻运维压力。建成后的监控管理平台提供对网络的性能监控及分析、流量监控及分析、故障监控、故障分析及定位等功能。同时系统还具有强大的报表分析和日志分析功能,并且能集成第三方工具,最终成为一个综合的、全面的、智能的87、并具有高可靠性的集中监控管理系统。平台体系架构集中监控管理平台架构图监控系统结构划分为三层,分别是数据采集层、数据处理层、数据展现层,被监控对象的网管数据(性能数据、告警数据、部分配置数据)通过三个层面的处理,统一展现给监控和维护人员。l 数据采集层通过与被管系统的接口采集网管数据,送到数据处理层进行数据处理。l 数据处理层一方面对数据进行判断,将产生的告警信息送到应用展现层,另一方面录入监控数据库。l 数据展现层不仅展现告警信息,而且展现各种监控视图。l 同时提供与服务管理系统、其它网管中心的系统、告警通告等接口。解决方案特点及优势1)可视化 直观的业务视图和拓扑视图,方便用户领导和服务团队88、快速查看当前系统的健康状况。直观的园区机房视图,使运维人员能够快速定位设备物理位置并查看当前设备运行态势。通过性能视图,了解当前设备的详细健康状况。2)智能化 通过故障根源分析,快速定位故障,缩短业务恢复时间。 强大的事件策略,自动过滤压缩不必要的事件,让运维人员从海量事件中解脱出来 。通过策略配置,实现特定故障的自动处理3)标准化 充分利用IT服务领域专家团队的经验,使系统完全符合ITSS标准对平台功能的要求。4)可量化 通过客观报表来呈现服务团队或IT部门的工作量、所达到的效果以及SLA的满足度,让IT部门或服务商能够更好体现自身的价值。通过客观的报表,对运维团队成员的工作绩效进行有效的考89、核。5)一体化 实现对复杂设备的一体化监控。实现监控平台、流程平台的无缝集成,实现一体化运维,如监控平台的事件能够自动在流程平台中创建工单。6.4. 视频会议系统设计6.4.1. 总体需求市局高清视频会议系统建设包括市局1个中心主会场及所辖区县房管局分会场,从而实现上至省厅,下至区县的高清视频会议完全覆盖,用于与省厅或区县进行实时远程视频会议。该系统主要实现如下功能:采用H.323标准组网;采用1080P图像格式传送;支持纯IP电话、PSTN固定电话、GSM/CDMA移动电话接入视频会议系统;提供业务接口,以便实现视频监控媒体流的解码处理,实现视频会议与监控的融合。该平台应该是一个技术先进、成90、熟可靠、性能优秀、扩展灵活、标准开放的系统,并且能够综合考虑到该系统的中长期发展计划,在网络结构、网络应用、网络管理、系统性能等各个方面适应未来视频会议和多媒体应用的发展,在满足先进性、可靠性和易用性的基本前提下,还可最大程度地保护用户的已有投资。6.4.2. 设计原则鉴于行业发展趋势,结合未来应用需求的发展,对本次拟建视频会议系统的选型应遵循以下原则:先进性系统设计达到国际一流水平,且切实可行并容易实现;符合计算机、网络技术和视频会议技术的最新发展潮流,并且是应用成熟的系统。实用性针对实际应用的特点,具有多种管理方式:图形界面、WEB界面等;系统设计应符合工程的实际需要;系统配置即强调先进性91、也要注重实用性,应注意系统配置的经济效益,达到综合平衡;根据实际需要进行系统配置。可扩展性系统设计要考虑多媒体通信行业的发展,系统应具有较强的扩展性;采用10/100M/1000M以太网接口的连接,并考虑今后与其他类型网络的连接。灵活性MCU支持不同网络接入;系统参数配置少,调整少,自动化程度高,使用方便,操作简单。安全性具备多级密码保护;可支持加密算法;支持加密系统。可靠性具备在规定条件和时间内完成用户所要求的功能的能力,能长期稳定的工作,满足724小时待机要求;系统启动快,系统掉电后再来电或网络传输中断后再恢复正常,系统恢复迅速;系统故障率低,维护维修方便。6.4.3. 依据标准1)行业和92、国家标准ITU-T协议ITU-T H.225:基于分组网络的多媒体通信系统呼叫信令与媒体流传输协议ITU-T H.245:多媒体通信控制协议ITU-T H.281:在视频会议中应用H.224的远端摄像机控制规程ITU-T H.282:远端设备控制逻辑通道传输ITU-T H.283:多媒体应用的远端设备控制协议ITU-T H.323:基于不保证QoS的分组网络中多媒体业务的框架协议ITU-T H.331:关于视频会议系统单向接收的通讯规程T.122:用于声像会议和视听会议的多点通信业务T.123:用于声像会议和视听会议的网路特定传输规程2)国内标准GB7611-87 脉冲编码调制通信系统网络数字93、接口参数YD/T927-1997 用于音像和视频会议业务的多点通信服务YD/T936-1997 音像和视频会议业务的多点通信服务协议YD/T948-1998 多媒体会议业务的通用应用模板YD/T970-1998 通用的会议控制YD/T971-1998 多媒体会议的特定网络的数据协议栈YD/T995-1998 多媒体会议业务的数据协议YDN077-1997 中国公众多媒体通信网技术体制(暂行规定)YDN075-1998 中国公众多媒体通信网网络管理规范YDN090-1998 多媒体会议型业务技术要求(窄带会议型业务)6.4.4. 建设目标总体目标中心主会场能随时对所辖区县分会场召开全网大会;中心94、主会场能随时与所辖任意一区县相关处室进行点对点会议沟通;通过视频会议,市局能随时向区县构进行国家相关政策、法律、法规等的传达;各会场之间可根据需求任意多点之间召开学习和培训会议。市局会场能与省厅召开远程视频会议。应用模式内部各节点间的视频通讯;内部大型视频会议;不同类型的事务交流;远程培训学习;视频会商、突发事件应急指挥调度等。系统建设本次在市局中心会场共部署1台高清MCU多点控制器、1台高清录播服务器、1台高清视频会议终端、1台专业高清会议摄像机及1台DVI高清视频矩阵,市局所辖区县核心设备标配1台高清视频会议终端及1台专业高清会议摄像机。区县会场设备可根据实际情况进行配置。系统控制及各会场95、视频会议核心设备部署情况如下:市局控制中心机房在市局中心机房,配置1台高清多点控制器(MCU),MCU负责对所辖区县分会场视频码流进行处理、转发、画面分割等,通过WEB控制台对这些码流进行分发、交换、控制。同时,MCU提供码流适配、智能混音、GK网守和高清多画面分割、双电源备份等功能。通过配套会议WEB控制台控制负责会议的召集、管理和结束等管理控制功能。配置1台录播服务器,用于对会议过程的录制,直播及点播等需求。市局中心主会场在市局中心会场配置1台高清视频会议终端、1台专业高清会议摄像机、1台DVI高清视频矩阵,可与任何一个或多个会场建立音视频通信,并支持在会议中显示多媒体图文信息。市局所辖区96、县分会场所辖区县房管局分会场各配置1台高清视频会议终端及1台专业高清会议摄像机,通过大屏幕液晶电视播放视频会议实时画面,并通过液晶电视自带音响播放会议声音(也可以配置会议室专业音频设备,实现音频交互),本地会场的声音采集通过全向麦克风拾取会场发言者声音。6.4.5. 系统设计系统拓扑图设计说明根据前述的系统设计依据、设计原则的基本思想,结合系统建设的实际情况,提供1080P高清解决方案。如“系统拓扑图”所示,本次建设规划主要以覆盖全市1个中心主会场及所辖区县房管局分会场,实现全区范围内的全网会议召开。带宽说明基于市IP数据网络平台,所辖各区县分会场汇聚至市局所属MCU,各会场所需有效接入带宽497、Mbps,即:市MCU带宽为N*4*1.2=N4.8Mbps(N为市及地区所辖区县个数,1.2为有效带宽系数)。6.5. 基础支撑软件设计6.5.1. 需求分析Solaris 是一个融合应用驱动软件定义网络(SDN)技术的操作系统平台。和Oracle database一样,是Oracle不断增长的业务中最新创新系列成果之一,具有和Oracle完美的兼容性能。从而形成一个高效、稳定、整合的集成平台,所以采用Solaris操作系统的数据库服务器更具整体优势。应用服务器考虑到易于维护和管理,选用图形化模式的Windows Server 2008 R2中文企业版操作系统。数据同步软件要求为省级市场信息98、监管系统和个人住房信息平台收集、备份我业务数据实时提供数据,对数据的即时性要求较高,并需与省厅同步软件保持一致,选用Oracle GoldenGate数据同步软件。6.5.2. 设计原则遵循四川省房地产市场信息平台建设技术导则中基础支撑软件的的设计原则。1) 操作系统应综合考虑系统的方便性和安全性因数。2) 数据库管理系统应具备海量数据处理能力和良好的数据挖掘分析处理能力。3) 数据同步软件主要作为省级市场信息监管系统和个人住房信息平台收集、备份*市业务数据使用。选择与住房城乡建设厅保持一致。6.5.3. 基础支撑软件选型6.5.3.1. 操作系统软件操作系统软件:包括数据库服务器操作系统、应99、用服务器操作系统。其中数据库操作系统选用solaris 10g或以上版本操作系统,该系统由SUN小型机随机提供,不另外收取费用。应用服务器选用Windows Server 2008 R2中文企业版操作系统。6.5.3.2. 数据库管理系统基于本系统的重要性,应选择具备海量数据处理能力和良好数据挖掘分析处理能力的数据库管理系统。同时省厅平台使用的是Oracle数据库管理系统,为保证数据联网,应与省厅的数据库管理系统保持一致。基于如上几点考虑,对比国内外多家数据库产品,本方案采用Oracle 11g企业版数据库(含RAC集群功能)。数据库系统架构Oracle 数据库提供了全球首个专为企业网格计算提100、供动力的软件基础平台架构。Oracle Database 充分利用了硬件在网格计算上的革新,让用户可以在这些标准的硬件组件上非常轻松的安装和配置数据库。Oracle 数据库不但是网格资源、网格服务和网格存储的使用者,而且是企业数据提供者,在其中都充分利用了网格计算的三个特性。Oracle 数据库把Oracle 数据库使用硬件组件包括计算资源和存储资源的方式虚拟化,对于在企业网格环境中的不同数据库自动提供集群存储和集群计算资源。作为一个企业数据供应者,Oracle 数据库提供了相关的技术,通过这些技术可以让数据库管理员为网格用户和网格应用进行资源汇总、虚拟管理和数据的供应。基于oracle数据库101、集群存储和集群计算资源的特点,本方案设计数据库系统建构如下:Oracle RAC集群设计Oracle Real Application Clusters (RAC) 允许 Oracle 数据库在一个服务器池中以不变的方式运行任何打包或自定义的应用程序。这提供了最高级别的可用性和最灵活的可伸缩性。如果服务器池中的某台服务器发生故障,Oracle 数据库仍可在其余服务器上继续运行。如果您需要更多处理能力,只需再向池中添加一台服务器,而无需用户脱机。为了保持低成本,即使最高端的系统也可以使用标准的商用部件构建。Oracle Real Application Clusters 为 Oracle 的私有102、云架构提供了基础。Oracle RAC 技术可为这一低成本硬件平台提供支持,使其能够提供优质的服务,并达到或超出昂贵的大型SMP 计算机所能提供的可用性和可伸缩性等级。通过显著降低管理成本和提供出色的管理灵活性,Oracle RAC 为私有云提供了强有力的支持。除此之外,Oracle RAC 11g 第 2 版还支持客户构建动态私有云基础架构。一个RAC数据库就是一个集群数据库。集群就是一组相互独立的服务器相互协作形成一个整体的,单一的系统。集群架构胜于对称多处理(SMP)系统,它提升了错误恢复能力,并且可随着系统增长而逐步扩展。一旦发生系统失败,集群对用户保证最高的可用性,保障访问关键是业务103、数据不丢失。像额外的节点,互连接和磁盘这些冗余的硬件设备保证了集群能够提供高可用性。这样冗余的硬件架构可以避免单点故障和提供杰出的错误恢复能力。真正应用集群体系架构采用真正应用集群,我们可以把Oracle 实例(运行在服务器上的用来访问数据的进程和内存结构)与Oracle数据库(在存储设备上的实际数据的物理结构,也就是通常所说的数据文件)进行分离。一个集群数据库是一个可为多个实例访问的单一数据库。在集群中,每个实例在各自的服务器上运行。当需要添加额外的资源时,可以在不停机的情况下很容易地增加节点和实例。一旦新的实例启动,应用程序通过服务可以马上利用到,而无需修改应用或应用服务器。真正应用集群是104、Oracle 数据库的一个扩展。因此,也收益于Oracle 数据库11g的可管理性和可靠性及安全特性等各种好处。Oracle RAC集群优势高可用性Oracle Real Application Clusters 11g 为数据中心的高可用性奠定了基础。它也是 Oracle 最高可用性架构不可或缺的一部分,为实现数据中心的最高可用性提供了最佳实践。Oracle Real Application 还为高可用性数据管理提供了以下至关重要的关键特性:可靠性 Oracle 数据库以其可靠性而著称。Oracle Real Application Clusters 消除了数据库服务器单点故障问题,从而使可105、靠性更上一层楼。如果一个实例发生故障,服务器池中的其余实例仍将保持运行状态。Oracle Clusterware 可监视所有 Oracle 进程,并能立即重启任何发生故障的组件。恢复能力Oracle 数据库包含的许多特性有助于数据库轻松地从各类故障中恢复。如果Oracle RAC 数据库中的一个实例出现故障,服务器池中的另外一个实例将察觉到这一故障,随后自动进行故障恢复。利用快速应用程序通知 (FAN)、快速连接故障切换 (FCF) 和透明应用程序故障切换 (TAF) 这三个功能,应用程序可以轻松地掩藏组件故障,使用户无法察觉。错误检测 Oracle Clusterware 可自动监视 Ora106、cle RAC 数据库和其他 Oracle 进程(ASM、监听器等),并快速诊断环境中的问题。它还经常能在用户察觉之前自动完成故障恢复。利用快速应用程序通知 (FAN),应用程序即可在集群组件出现故障时立即得到通知,以便在故障显现之前重新发布事务。持续运行Oracle Real Application Clusters 可在计划内和计划外停机期间提供持续的服务。如一台服务器(或一个实例)出现故障,数据库仍将保持运行状态,应用程序仍可访问数据。大多数数据库维护操作均可在不停机的情况下完成,并对用户保持透明。 许多其他的维护任务都可以通过滚动方式完成,从而能最大限度地减少(甚至避免)应用程序停机。107、快速应用程序通知和快速连接故障切换可帮助应用程序满足对服务级别的要求。可伸缩性Oracle Real Application Clusters 提供了独一无二的应用程序伸缩技术。过去,当数据库服务器容量不足时,我们会使用容量更大的新服务器取而代之。随着服务器容量的增加,其成本也日益攀升。但 Oracle RAC 为数据库提供了增加容量的其他方法。原先运行于大型 SMP 服务器上的应用程序可迁移到小型服务器池中。或者,您也可以选择保留对现有硬件的投资,在服务器池中添加新的服务器(或创建一个服务器池)来增加容量。通过 OracleClusterware 和 Oracle RAC 向服务器池中添加服108、务器时并不需要停机,并且,一旦启用新的实例,应用程序就可立即享有新增的容量。服务器池中的所有服务器必须使用同一操作系统和相同版本的 Oralce 软件,但不必具备相同的容量。如今,根据自己的需要选择服务器池的客户通常会选用特性不同(略有差别)的服务器。6.5.3.3. 数据同步软件数据同步软件主要作为省级市场信息监管系统和个人住房信息平台收集、备份我业务数据使用。按省厅四川省房地产市场信息平台建设技术导则的要求,各地数据同步软件的选择应与住房城乡建设厅保持一致。故本方案选择Oracle GoldenGate数据同步软件。采用GoldenGate的优势如下:GoldenGate支持多种数据库平台109、及架构,尤其对Oracle RAC一体化产品有原生的支持力度。Golden Gate实现SAN+RAC到SAN+RAC的数据复制很简单,源端及目的端均只需部署在其中一个RAC节点主机上,源端通过SAN共享盘阵目录访问其他节点Oracle archive log即可。Golden Gate数据复制同步效率在业界首屈一指,参考以往客户案例,平均同步延迟在秒一级。通过GoldenGate实施备份,一旦源端数据库宕掉并修复之后,可通过GoldenGate从备端反向复制增量数据,在很短的时间内即可恢复生产端;如果源端数据全部丢失,也可以使用Oracle数据库提供的数据泵在很短的时间内从备份端恢复数据。6110、.6. 网络建设设计6.6.1. 网络现状与建设需求*市现有网络采用简单局域网组网模式,与各个区县无网络连接。网络系统是整体系统的重要组成部分,其主要目的是建立覆盖全市的数据通信网络并在其上运行各种支撑平台、应用系统,保证系统的正确连通和正常运行。建立市数据中心与省数据中的数据通信网络,保证省级数据中心对*市数据进行实时监管。网络系统建设依托*市专线网络资源,完成以下核心网络建设:市级数据中心机房主干网络带宽不低于1000M,市级数据中心与省级数据中心机房网络带宽不低于10M,各区县与市级数据中心机房网络带宽不低于20M。网络建设具体需求如下:1)建设主机系统内部高速网络系统,应用服务器能高速111、从主服务器获取数据。网络实现双冗余备份,在任何一台网络设备停机后,系统依然能正常工作。2)连接11个区县房管局,网络带宽能实时满足房地产市场信息平台数据交互的需要。3)根据省厅统一要求,连接到省厅网络系统上,实时将*统数据上传到省厅网络系统中。6.6.2. 网络整体设计*市住房保障和房地产管理局信息中心网络设计,考虑到数据安全的重要性,网络系统分为*局域网系统和连接各个区县,连接省厅的网络,它们之间相互连接和区分,中间以防火墙构架直接从网络结构上分开,具体分析将在下面分别说明:1)考虑到系统的性能要求及组网成本,网络系统中的主干网采用全交换式1000M快速以太网,既适应于目前数据交换又能满足于112、多媒体传输。交换式快速以太网在先进、成熟、实用、升级扩展、开放性与互连方便等方面都具有明显的特点,中心交换机在现在或在将来都能提供相应的千兆网模块,为今后向高速网络过渡提供了灵活性,快速交换式以太网为主干方案。2)主干网络采用两台核心路由交换机冗余设计,利用*现有的一台48口1000M思科交换机,并新配置一台48口1000M网络交换机组成双冗余主干网络。应用服务器,数据库服务器等可以通过2条1000M线路也同时连接到主交换机上,这样,任意一台网络设备停止工作,主机网络系统依然能提供网络连接。3)与省级和各个区(县)的组网,通过中心防火墙连接,中心防火墙可扩展至28个1000M接口,吞吐率=20113、Gbps,每秒新建连接数=15万,并发连接数=350万,带8个1000M电口。根据*市实际情况,11个县(区)连接接口加一个与省级数据中心的接口,接口数目不低于12个,所以只需在中心防火墙上扩充2个接口模块。6.7. 系统平台架构设计系统平台建设方案描述本方案中采用了两台小型机作为市房地产市场信息平台系统的生产数据库服务器。按照导则的要求,配置两台PC服务器分别作为个人住房信息系统、房地产市场信息监管系统的服务器,为市级房地产市场信息平台提供相应的信息查询和监管服务。数据库服务器及两台应用服务器都连接到一台光纤通道存储,在存储内部划分出3组独立的磁盘分别为三个库提供存储服务,通过存储的功能实现114、三个库之间的相互隔离和独立运行。另外根据导则的要求,为了向省中心远程同步相应的数据,还配置了一台服务器作为前置库服务器。前置库连接到另一台光纤通道存储,在存储内部划分出2组独立的磁盘分别为两个库提供存储服务,通过存储的功能实现两个库之间的相互隔离和独立运行。双机热备结合Oracle RAC实现高可用架构针对房地产市场信息平台系统而言,系统中数据及作业的重要性已远超过硬件设备本身,因此我们采用Oracle RAC双机热备解决方案,两台服务器通过共享磁盘阵列模式,连接成为双机热备并行系统,当其中一台服务器退出服务后,另一台服务器能立刻接所有的服务继续工作,防止用户的工作被中断。在这个方案中,小型机115、存储等硬件设备与Oracle数据库紧密配合,在硬件、软件上都构造了一个没有单点故障的高性能、高可用系统。本方案优势为:高可靠性支持冗余磁盘阵列冗余电源和风扇设计所有部件均支持热插拔主机可各自运行自己的应用,互为备份,共享磁盘数据高可用性可扩展性强/性能价格比高/高容错性,系统安全高效6.8. 应用系统建设应用系统建设内容主要包括建立市房地产市场信息系统、个人住房信息系统平台、房地产市场信息监管系统。6.8.1. 房地产市场信息系统6.8.1.1. 登记管理子系统系统现状与功能需求分析本模块具体包括房产初始登记、变更登记、转移登记、他项权登记、注销登记、权证管理等一系列权属登记业务管理功能;还116、包括抵押管理、司法协助、租赁备案等交易管理业务办理功能;同时具有物权法、新的房屋登记办法、房屋登记簿管理试行办法要求的预告登记、更正登记、异议登记、地役权登记、最高额抵押权登记业务办理功能。系统采用流程控制,每一种登记都预先设定一定的环节进行流转,每个环节的操作人员只按照系统赋予的权限做自己要做的事情,至于处理完的数据流转到何处,全部由流程控制程序自动完成。另外,一种登记在各阶段流转过程中,通过控制流程可以实现不同表格之间的数据交换,减少数据的重复录入量。主要功能:1)、系统能够处理各类房屋权属登记、发证从受理到发证的全过程计算机管理;2)、系统充分将登记薄的管理融入到业务流程当中,从实现方式117、及思想上都和登记薄相吻合;3)、系统应提供多样的案件流转和派发方式,包括实现按职员、按科室、按片区发送案件,实现绿色通道、批量流转等;4)、系统应具有良好的数据关联性,能根据相关数据自动生成新数据,收费自动计算,实现相关数据一次录入重复利用,尽量减少工作人员的输入量,提高工作效率;5)、对具有抵押、司法限制、冻结、拆迁等权属限制的档案系统能够及时预警预报,以避免重复办证、虚假办证、重复抵押等恶性现象的发生;6)、对转移、变更的档案系统能够自动建立上下手关联,实现权属变动关系的自动跟踪;7)、在流程中应提供属性数据相对应的图形数据,以便工作人员对案件所涉及的房屋图形数据有一个系统的了解;8)、系118、统应提供强大的打印功能,可满足各类表单、权证、报表、图形的打印,可实现套打、全打等不同打印模式,可对打印的坐标、字体、格式进行自定义设置;9)、系统应提供多样的业务监管模式,以便领导对整体业务的超期情况、办件效率、案件质量实现有效的监控;10)、系统应能满足各种特殊业务的处理,如分割、合并、部分转移、房屋评估升值抵押、组合抵押、多证合贷抵押、共有权抵押、各种所有制单位房抵押、一证余额抵押、抵押放行、法院轮候查封、预查封等;11)、系统需要设置办理时限(包括环节办理时限及本案件全过程办理时限)并具有自动提醒和警示功能;12)、为了方便当事人领件和确保是本人亲自申请,系统需考虑采用当事人自留密码或119、指纹备案的领件方式和确认方式。初始登记初始登记是房产产权产籍管理的基础,它包括新建私有房屋登记、新建商品房登记、集资房屋登记、单位新建房屋登记等。初始登记要避免的事主要是一房多登,在进行初始登记时,测绘部门应给任意一户房产按照预先设定好的规则确定唯一的ID编码,比如幢的ID也是由分幅图号+丘号+幢号来确立;户的ID由该户所在幢的ID+户室号组成,因此任意一户房产只有唯一的ID编码。当登记过的房屋再作初始登记时,系统会通过对房屋ID进行查询,提示该房屋已作过登记,禁止流程往下一步流转,从而避免出现一房多登的情况。一般流程如下(此流程可由系统管理员根据实际情况设定, “终审”即为“记载与登记薄” 120、):窗口收件:录入房屋和产权人信息(数据库中已有房屋的信息和产权人的信息,可直接调用,避免重复录入),检查证件齐全后计费(根据事先设定的收费标准),打印收件单,出收费明细表和收件受理回执,相关要件通过接口由数码相机拍摄保存(该接口可调节数码相机调节焦距等参数以进行傻瓜式拍摄),完成后提交到下一环节。根据实际情况要见电子档案可以通过系统设置任意派发到任何环节。提交时可根据职务、科室选择接办人。根据系统可预见的发展方向,收件时预留当事人自留密码或指纹的功能以供后用。调档:调电子档案确认可否进行登记,电子档案以.pdf的格式存在,便于浏览。调图:调用测绘图形及相关面积等属性信息。计算税费:根据国家和121、地方标准计算相应税费。初审:调看数码拍摄件进行初审,填写初审意见,可使用本人手写电子签名,完成后提交到下一环节。复审:调看数码拍摄件进行复审,填写复审意见,可使用本人手写电子签名,完成后提交到下一环节。终审(记载与登记薄):调看数码拍摄件进行审批,填写审批意见,可使用本人手写电子签名,完成后提交到下一环节。缮证:即可对该业务进行权证打印工作,完成后提交到下一环节,此处采用条形码技术将业务受理编号印在房产证上,避免假证的产生。收费:对照缴费人的收费明细表和电子收费明细表,收取买卖双方的费用,完成后提交到下一环节。发证:验明领证人身份后(根据系统可预见的发展方向,该处预留指纹识别验证功能),发放权122、证,完成后提交到下一环节。归档:将电子数据归入数据库中,同时将物理档案送回档案室。转移登记转移登记的类型主要包括商品房转移登记、私房买卖、房屋交换、房屋划拨、房屋合并、房屋裁决、房屋赠与、房屋分割、房屋继承、单位自管房出售、房改售房、房改房补齐产权等。所有的转移登记都是建立在初始登记的基础上的,要进行转移登记,数据库中必须要有该宗房屋产权登记的档案资料,同时该宗房屋没有进行限制登记(包括进行了抵押登记、查封、冻结等),如有限制登记,则系统会自动提示,并禁止流程往下一步流转;转移登记后房屋的产权人变为卖方,同时上一手产权人的历史资料还保存在数据库中以备查询,体现在数据控制上就是不能一房多卖。一般123、流程如下(此流程可由系统管理员根据实际情况设定, “终审”即为“记载与登记薄” ):收件:通过产籍号或房产证号提取原产权人信息,录入转移后产权人信息,证件齐全后计费(根据事先设定的收费标准),打印收件单,出收费明细表(在出收费明细表时,将买房人和卖房人分开出表,将转移前产权人定为卖房人,将转移后产权人定为买房人)和收件受理回执,相关要件拍摄入库,完成后根据职务、科室选择接办人提交到下一环节。调档:调电子档案确认可进行登记。调图:调用测绘图形及相关面积等属性信息。计算税费:根据国家和地方标准计算相应税费。初审:调看数码拍摄件进行初审,填写初审意见,使用本人手写电子签名,完成后提交到下一环节。复审124、:调看数码拍摄件进行复审,填写复审意见,使用本人手写电子签名,完成后提交到下一环节。终审:调看数码拍摄件进行审批,填写审批意见,使用本人手写电子签名,完成后提交到下一环节。缮证:即可对该业务进行权证打印工作,完成后提交到下一环节。收费:对照缴费人的收费明细表和电子收费明细表,收取买卖双方的费用,完成后提交到下一环节。发证:验明领证人身份后,发放权证,完成后提交到下一环节。归档:将电子数据归入数据库中,同时将物理档案送回档案室。归档时转移后产权人变为现有产权人,原产权人资料作为历史记录保存。自动建立新旧数据之间的联系,能对产权的来源和去向进行检索核查。变更登记变更登记也是建立在进行了初始登记的基125、础上,主要是对在产权不变的情况下房屋的一些属性发生变化的确权,如面积变更、名称变更、遗失补证等,要进行变更登记,该宗房屋必须没有进行限制登记(包括进行了抵押登记、查封、冻结等),如有限制登记,则系统会自动提示,并禁止流程往下一步流转。一般流程如下(此流程可由系统管理员根据实际情况设定, “终审”即为“记载与登记薄” ):收件:提取原房屋信息,将变更部分数据修改,证件齐全后计费(根据事先设定的收费标准),打印收件单,出收费明细表和收件受理回执,相关要件拍摄入库,完成后提交到下一环节。调档:调电子档案确认可进行登记。调图:调用测绘图形及相关面积等属性信息。计算税费:根据国家和地方标准计算相应税费。126、初审:调看数码拍摄件进行初审,填写初审意见,使用本人手写电子签名,完成后提交到下一环节。复审:调看数码拍摄件进行复审,填写复审意见,使用本人手写电子签名,完成后提交到下一环节。终审:调看数码拍摄件进行审批,填写审批意见,使用本人手写电子签名,完成后提交到下一环节。缮证:即可对该业务进行权证打印工作,完成后提交到下一环节。收费:对照缴费人的收费明细表和电子收费明细表,收取买卖双方的费用,完成后提交到下一环节。发证:验明领证人身份后,发放权证,完成后提交到下一环节。归档:将电子数据归入数据库中,同时将物理档案送回档案室。注销登记房产注销登记是指对毁灭、拆迁、灭籍的房屋的产权进行注销,包括产权证注销127、共有权证注销、他项权利注销等,在数据库中的体现是永久冻结该房屋的产权,注销后的房屋在物理上已经消亡,但在数据库中还会有相应的历史纪录。一般流程如下:他项权登记他项权主要是抵押登记,抵押登记主要是对存量房地产抵押登记、预售商品房按揭登记、在建工程抵押登记、产权证抵押、他项权利变更等,通过房屋抵押登记,使抵押合同具有物权效应;进行抵押登记后的房屋不能在注销抵押登记前进行转移登记。如果涉及到多次抵押,可按照房地产管理处相关规定进行处理。他项权登记需重点考虑防止重复抵押现象出现,一般流程如下(此流程可由系统管理员根据实际情况设定, “终审”即为“记载与登记薄” ):收件:收取要件,查询电子档案,确定128、抵押房屋是否存在,是否存在以抵押、查封、冻结等他项权利情况,如果可以抵押,则提取原房屋信息,验明证件齐全后计费(根据事先设定的收费标准),打印收件单,出收费明细表和收件受理回执,相关要件拍摄入库,完成后提交到下一环节。调档:调电子档案确认可进行登记。调图:调用测绘图形及相关面积等属性信息。计算税费:根据国家和地方标准计算相应税费。初审:调看数码拍摄件进行初审,填写初审意见,使用本人手写电子签名,完成后提交到下一环节。复审:调看数码拍摄件进行复审,填写复审意见,使用本人手写电子签名,完成后提交到下一环节。审批:调看数码拍摄件进行审批,填写审批意见,使用本人手写电子签名,完成后提交到下一环节。收费129、:对照缴费人的收费明细表和电子收费明细表,收取费用,完成后提交到下一环节。缮证:打印房产证他项权利项以及打印他项权利证。发证:验明领证人身份后,发放权证,完成后提交到下一环节。归档:将电子数据归入数据库中,启动数据控制机制,该宗房屋将不能进行转移、变更等登记,同时将物理档案送回档案室。最高额抵押权最高额抵押权:为担保债务的履行,债务人或者第三人对一定期间内将要连续发生的债权提供担保财产的,债务人不履行到期债务或者发生当事人约定的实现抵押权的情形,抵押权人有权在最高债权额限度内就该担保财产优先受偿。 最高额抵押权设立前已经存在的债权,经当事人同意,可以转入最高额抵押担保的债权范围。 最高额抵押担130、保的债权确定前,部分债权转让的,最高额抵押权不得转让,但当事人另有约定的除外。 最高额抵押担保的债权确定前,抵押权人与抵押人可以通过协议变更债权确定的期间、债权范围以及最高债权额,但变更的内容不得对其他抵押权人产生不利影响。 有下列情形之一的,抵押权人的债权确定: (一)约定的债权确定期间届满; (二)没有约定债权确定期间或者约定不明确,抵押权人或者抵押人自最高额抵押权设立之日起满二年后请求确定债权; (三)新的债权不可能发生; (四)抵押财产被查封、扣押; (五)债务人、抵押人被宣告破产或者被撤销; (六)法律规定债权确定的其他情形。系统可以将最高债权额、债权确定的期间记载于房屋登记簿,并明131、确记载其为最高额抵押权。预告登记房屋处于一下状态,可以办理预告登记:预购商品房、以预购商品房设定抵押、房屋所有权转让、抵押,法律、法规规定的其他情形。预告登记后,未经预告登记的权利人书面同意,处分该房屋申请登记的,房屋登记机构应当不予办理。预告登记后,债权消灭或者自能够进行相应的房屋登记之日起三个月内,当事人申请房屋登记的,房屋登记机构应当按照预告登记事项办理相应的登记。预售人和预购人订立商品房买卖合同后,预售人未按照约定与预购人申请预告登记,预购人可以单方申请预告登记。更正登记权利人、利害关系人认为房屋登记簿记载的事项有错误的,可以申请更正登记。房屋登记机构发现房屋登记簿的记载错误,不涉及房132、屋权利归属和内容的,应当书面通知有关权利人在规定期限内办理更正登记;当事人无正当理由逾期不办理更正登记的,房屋登记机构可以依据申请登记材料或者有效的法律文件对房屋登记簿的记载予以更正,并书面通知当事人。对于涉及房屋权利归属和内容的房屋登记簿的记载错误,房屋登记机构应当书面通知有关权利人在规定期限内办理更正登记。办理更正登记期间,权利人因处分其房屋权利申请登记的,系统提示房屋登记机构应当暂缓办理。异议登记利害关系人认为房屋登记簿记载的事项错误,而权利人不同意更正的,利害关系人可以持登记申请书、申请人的身份证明、房屋登记簿记载错误的证明文件等材料申请异议登记。房屋登记机构受理异议登记的,系统可以将133、异议事项记载于房屋登记簿。异议登记期间,房屋登记簿记载的权利人处分房屋申请登记的,系统提示房屋登记机构应当暂缓办理。权利人处分房屋申请登记,房屋登记机构受理登记申请但尚未将申请登记事项记载于房屋登记簿之前,第三人申请异议登记的,房屋登记机构应当中止办理原登记申请,并书面通知申请人。异议登记期间,异议登记申请人起诉,人民法院不予受理或驳回其诉讼请求的,异议登记申请人或者房屋登记簿记载的权利人可以持登记申请书、申请人的身份证明、相应的证明文件等材料申请注销异议登记。地役权登记“地役权”是指在相邻关系以外,权利人按照合同约定处理不动产相邻的两个或者两个以上权利人之间在通行、通风、采光等方面产生的各种134、关系,利用他人的不动产以提高自己的生产或者生活水平,比如甲公司和乙公司约定,借用乙公司的道路通行,以便利甲公司员工的出入。地役权设立登记,房屋登记机构应当将有关事项记载于需役地和供役地房屋登记簿,并可将地役权合同附于供役地和需役地房屋登记簿。已经登记的地役权变更、转让或者消灭的,当事人应当申请变更登记、转移登记、注销登记。司法限制司法限制包括查封登记、行政限制、遗失声明、拆迁冻结等。查封登记是指房管部门按照法院有关裁定,对某宗房屋的权属进行冻结,查封过的房屋不能进行任何的变更、转移、抵押等权属登记,同时查封登记在所有登记中具有最高的权限。行政限制是指房管部门按照政府有关行政裁定,对某宗房屋的权135、属进行冻结,行政限制过的房屋不能进行任何的变更、转移、抵押等权属登记。遗失声明是指用户遗失房产证,登报公示期间,该宗房屋不能进行任何的变更、转移、抵押等权属登记,必须要等公告期满,进行补证登记,才可以进行正常的产权交易、权属登记等。拆迁冻结是指处于政府公告的拆迁区域内的房屋,不能进行任何的变更、转移、抵押等权属登记。该功能将结合GIS空间数据平台来实行,一旦某指定区域内实施了计划拆迁,涉及到的房屋产权就将被冻结。遗失补证及验换证登记补证登记是指产权人遗失房产证后,登报公示特定时间后,无异议,给产权人补办房产证,会在数据库中保留相应的历史纪录。验换证登记是指产权人原房产证出现过期、或者破损等情况136、后,凭原产权证到房产管理部门办理换证手续,更换产权证。6.8.1.2. 测绘及成果管理子系统数据采集功能测绘及成果管理子系统实现对基础数据中的房地产物理数据进行测绘采集的功能,具体响应要求如下:(1)测绘采集实现土地勘定界、地籍修测变更、房地产建筑面积预测绘和实测绘等业务类型的数据采集、变更测绘及测绘业务的管理功能。(2)测绘采集满足对预测绘和实测绘进行对应。(3)变更测绘在变更操作中自动记录删除、新增和修改等变更信息。数据更新、维护功能测绘及成果管理子系统实现对基础数据中的房地产物理数据进行测绘成果更新管理的功能,具体要求如下:(1)对房地产物理数据制定更新规则,保证数据的现势性。(2)更新137、管理能提供数据提取及变更后数据提交的接口功能,同时根据提交的变更信息进行数据的更新处理。(3)测绘成果更新管理记录变更过程的历史数据,保证数据的可追溯性。房产图制作打印分幅平面图打印分丘平面图权证打印:打印分层分户平面图自定义的布局打印自定义比例尺打印指定范围内的图形(房屋四至图形)征地拆迁在基础地形图上绘制和删除拆迁红线叠加分析查询出拆迁红线范围的房屋权证属性对拆迁范围的房屋进行查封、解封、冻结等操作房产统计根据在基础地形图划定范围对相关房产交易单价进行统计根据在基础地形图划定范围对相关房产用途、面积、权属情况进行统计测绘成果及入库管理根据建设部房地产测绘规范和信息系统的要求,整个房产测绘任138、务分为测绘和入库两大部分。测绘主要完成房产分层分户图形的绘制、面积计算、相关属性信息的录入等,而入库则将测绘成果转到信息系统数据库中,实现测绘成果在信息系统中的应用。示意如下:房产测绘完整解决方案如下:1)房产基础测绘子系统2)房产项目测绘子系统3)房产测绘成果入库子系统整个系统结构如下图所示:房产测绘成果入库子系统房产测绘成果入库子系统的主要功能是基于房产平面图编制丘、楼盘等房产要素,并建立分层分户图与房产平面图中丘、楼盘以及房产属性信息之间的关联。房产测绘成果入库子系统功能结构如下图所示:主要功能如下:数据库连接和入库功能:连接基础地形数据库。连接房产属性数据库。分丘图入库功能。分层分户图139、批量入库和单独入库功能。分层分户图查看功能。6.8.1.3. 档案管理子系统系统现状与功能需求分析系统主要完成档案管理中的日常入库、编录、借阅及维护工作,实现计算机电子档案数据库与实物档案资料的一致管理,负责产权登记查档、出具查档证明、协助司法查封等各类业务,并完成日常各级房产管理部门规定的统计报表。房产档案管理系统包括房产档案整档归档、数码影像录入系统、房产电子档案管理和图形化档案库房管理。房产档案整档归档功能描述房产档案整档归档管理主要是档案馆接受业务科室转交过来的物理材料,同时在网上签收电子档案移交清单并与电子档案一一核对,然后整理物理档案、打印卷内目录,最后实现电子档案和物理档案的上架140、入库。其业务操作流程为:业务功能详述产权交易登记档案,直接在受理时由档案流转中心集中管理,发证结束后,系统数据库中将此案件的电子文档从工作库状态转入正式登记库状态,实物卷宗直接入库,系统可自动生成卷内目录、档案封面,并可录入卷内备考表信息,可通过“电子档案”进行电子材料和纸质材料的核对。对产权登记所需提供的各类要件及登记过程中形成的审批文件、附图进行归档编录,录入档案存放位置及档案编号。根据档案上架规则,如按登记类别、按产籍号、按产别等具体的规定,自动提示应放入档案柜的具体柜号、层号,自动形成档案柜意图,在示意图上选中一个阁,此阁中所有的档案明细系统可自动查阅。减少人工繁杂的重复劳动,实现组档141、和抄目的自动化。数码影像录入功能描述数码影像录入主要是对缮证完成后补交的物理资料进行补拍补录,或是对档案馆办理的房产业务进行数码拍照,从而形成完善的电子档案库。业务功能详述系统支持数码相机或者扫描仪录入图像,并且无需中间缓存,直接一步到位完成存储,并与相关档案进行关联。所生成的JPG格式文件大小大约在30K左右,存储速度快,容量小,图像清晰,取得了压缩与质量两者的平衡点。数码相机方面将采用USB接口(或可移动存储片式)连接数码相机与计算机,通过鼠标遥控拍摄产权档案。操作人员只需按顺序将申请人提供的各份资料置于专用的翻拍平台下逐一拍摄便可,操作简便。除了直接连接录入设备外,系统亦支持其他软件的多142、种格式多媒体文件,使得档案能够以多媒体形式存放及体现。档案查询借阅管理功能描述系统提供模糊查询、组合查询多种查询方式,对档案查询进行流程化管理,系统自动记录查询过程并形成查询历史,对于物理档案借阅,系统采用流程化的思想进行管理,保证档案的安全。业务功能详述系统提供各类档案查询方式,提供组合查询、模糊查询、图上查询等功能,实现档案的自动定位功能,并可对档案扫描图像查询、显示,并可将查询结果打印输出。系统提供各种档案查询与检索入口,如根据房屋坐落、楼号、产籍号、产权人姓名、身份证、产权证号等组合或模糊查询手段,提供全文检索功能;若在建立产籍图库的基础上,直接从产籍图上查询到所属幢,通过所属幢找到所143、在户室,从而查询到所要查询房屋的产权信息、电子档案,若有需要,也可以通过电子档案中的档案号,根据档案上柜原则,利用虚拟三维档案库房进行快速定位,查询到实物档案在实际库房中所在位置,实现查档的自动化。对于公检法、权利人、利害关系人等查询档案,系统将查档作为一个业务进行办理,要求查档单位和个人填写查档申请书,并提交身份证明和有关证明材料。经过受理、审查、报批后,按照申请查阅的条件给予查阅的权限、范围,同时生成相应的查档证明单。档案管理人员凭查档证明单给予申请人相应的查阅权限、范围,申请人根据查询条件查找到该房屋权利的记载信息,并进行相关信息的浏览、输出。当需要查阅原始凭证时,管理员通过系统的三维虚144、拟档案库房功能,自动定位到物理档案在库房中存放的实际位置,档案管理人员据此直接到档案库房对应位置获取对应的原始凭证,或直接调取并打印房产登记簿,回执给查档申请人。以上查阅均有日志记录,提供各种档案查询与检索入口,如根据房屋坐落、产权人姓名、产权证号等组合或模糊查询手段,提供全文检索功能,在建立产籍图库的基础上,直接从产籍图上查询。档案出入库管理功能描述档案出入库管理主要是对物理档案出入库进行管理。业务功能详述为了保证档案资料的安全,系统对档案出入库进行流程化管理,查档人员经过查档登记形成提档单,然后凭借提档单进入库房查询物理档案,库房管理人员在计算机上对档案的出入库进行记录,保证物理档案资料的145、安全。对于电子档案的查询,有权限的人员经过查档登记后可以查询并打印电子档案,系统会自动记录该次查档打印记录。房产电子档案管理功能描述房产电子档案管理主要是对已经拍照入库的纸质档案进行管理,包括电子档案的查询和档案打印等,对于电子档案的查询,需要对操作人员设定相应的权限,同时系统会自定记录其查档或打印日志。系统提供档案库房管理,具有权限的档案馆人员可以增加库房、档案柜和档案盒等;系统支持图形化的档案查询,可以从库房查询到柜,查询到盒,查询到案卷及案卷详细信息,从而使档案管理更加方便灵活。业务功能详述业务操作人员在办理业务登记时,同时对要件资料进行扫描或拍照,从而形成电子档案。对于电子档案的查询,146、系统会设置不同的权限,只要具有档案查询权限的业务人员才可以查询电子档案,同时系统会自动记录其查询操作,业务人员可以查看该宗档案的查询历史。系统自动建立电子档案库,实现档案的信息化管理。系统档案管理采用实物档案室和三维虚拟物理档案库房结合管理,系统历史档案和产权登记所需提供的各类要件及登记过程中形成的审批文件、附图进行归档编录,录入档案存放位置及档案编号,使物理档案的存放更科学、合理,同时使得查询档案更加形象直观、方便快捷。产权登记档案,直接在受理时分为实物档案和计算机中扫描或拍照的电子档案,发证结束后,实物卷宗直接入档案室,系统则通过归档将数据库中此案件的电子档案从登记状态转入档案库状态,记录147、下实物宗卷的档案号,同时根据如分区、街道等档案上柜原则,自动提示应放入档案柜的具体柜号、层号等,利用虚拟三维档案库房进行快速定位。6.8.1.4. 从业主体管理子系统一般规定1)、房地产企业和从业人员注册为房地产市场信息系统的用户,对他们在系统中的活动要实行统一的认证管理。在认证形式上,简单的可以采用“用户名密码”的方式,严格的可以采用USB-KEY认证等方式。一般使用较严格的认证方式。认证管理包括注册、变更和注销三项功能。注册是指申请成为系统中具有指定权限的用户,如果采用“用户名密码”方式,需要提供给申请者用户名和密码;如果采用USB-KEY认证方式,需要发给申请者制作好的USB-KEY。变148、更是指变更用户的基本信息。注销是指禁止该用户在系统中的任何活动,一般会将用户置为无效,或者直接删除用户数据。本子系统要记录房地产企业和从业人员在房地产市场信息系统的活动情况。2)、与新建商品房网上备案子系统和存量房网上备案子系统相似,房地产企业申报其企业信息和从业人员信息一般要采用在线方式,而不是离线方式。3)、这里的公共通信资源指短消息、电子邮件、传真等通信方式,通过这些方式与房地产企业实现及时的信息交流。功能要求本子系统负责管理两个对象:房地产企业和房地产从业人员。房地产企业一般包括:开发企业经纪机构评估机构测绘企业物业企业与房地产市场相关的企业房地产从业人员一般包括:新建商品房销售人员经149、纪人房地产估价师测绘人员物业小区经理其他专业人员房地产企业管理的主要功能包括:1)企业信息管理管理企业新设立、企业投资主体变更资质申请、资质变更等情况。2)企业内部人员管理分立、合并、注销、企业应维护本企业人员的信息,管理部门能够查询和统计企业人员。房地产企业主要的内部人员一般包括:法定代表人企业管理人员专业销售人员房地产执业经纪人房地产估价师有技术职称的人员其他需要管理的从业人员3)网上申报要实现企业各类上报信息报和办理。申请信息的网上申网上申报要采用外网申报、内网审核、外网发布的方式,内网与外网隔离,确保数据的安全性。4)实现对企业情况的灵活查询和统计,能够灵活设定查询条件和查询结果的表现150、形式。房地产从业人员管理的主要功能包括人员信息管理、人员查询和统计、人员变动管理、资格证书管理。实现对人员灵活的查询和统计,能够灵活设定查询条件和查询结果的表现形式。本子系统要记录房地产企业和房地产从业人员的诚信情况,这可作为对其审查与准入的依据之一。6.8.1.5. 项目管理子系统系统功能1)开发项目管理是对开发项目全部过程中产生的数据进行管理。这些过程包括: 获得土地使用权,并支付土地出让金。 依法登记土地使用权。 动拆迁进度。 取得商品房的建设工程规划许可证。 取得商品房的建设工程施工许可证。 建筑设计变更。 建设工程完成进度。 落实市政、公用、公共建筑设施。 项目分割转让。在具体实现时151、,可以根据各地的实际情况对上述过程进行筛选和裁减,也可以增加新的过程。2)房地产开发企业上报项目数据一般要满足以下要求: 企业按月度上报项目数据。 企业使用本子系统提供的上报功能上报项目数据。 上报项目数据体现完整性、及时性。 本子系统支持管理部门进行检验、核查,并在发现问题的时候可对数据作退回处理。 本子系统对上报数据采取容错、纠错措施。项目手册工作流程项目手册说明根据城市房地产开发经营管理条例制定房地产开发项目手册(以下简称项目手册)。企业应当将房地产开发项目实施阶段的主要事项和政府有关部门对企业开发经营活动的检查、批准、处理、处罚意见记录在项目手册中。项目手册备案流程1)企业应当在取得土152、地使用权证15日内,到管理部门备案,网上填写项目手册(可在建设条件意见论证时发放)。2)项目手册共有八张表,其中项目概况、项目前期两张表必须按顺序依次填写。前两张表填写完毕后(不必等待管理部门审核),企业就可以填写项目实施条件、项目实施情况、设施配套、单栋工程竣工验收、项目竣工、项目变更六张表,后六张表的填写可以不分先后依实际情况而定。3)项目竣工表填写完毕后,管理部门根据实际情况决定是否截止项目。一旦项目截止,企业就不用再申报该项目的项目手册和项目月报。4)项目手册在开发项目进行中,单页(或统一)交管理部门审验,项目结束后统一交管理部门存档。完善项目手册中的老数据在新系统使用时,管理中心将企153、业已经在房地产企业信息管理系统中填报的项目信息转入到新系统中。由于新老系统在填报的数据项上有差异,企业需要对转入的项目数据进行补充完善,以使项目信息较为完整。 注意事项凡是正在开发的项目都需要填报项目手册。企业如果有多个正在开发的项目,包括进入销售阶段的项目,对每个项目都需要进行单独填写,直到项目综合验收,管理部门同意该项目截止为止。统计分析与决策辅助支持子系统系统现状与功能需求分析统计分析和决策辅助支持系统是更高层次的应用系统,它需要利用业务系统和档案系统中提供的数据。因此建立决策辅助支持系统的前期是必须保证业务管理系统和档案管理系统的正常运作和数据的完整性和准确性。系统能提供查询、统计、分154、析三大主要功能,通过报表统计、时空分析、专题分析等多种分析工具使房地产管理部门能够迅速为宏观经济(上级报表、预警预报、宏观分析)和微观经济(市场分析、房产策划、房屋买卖等)服务,从而为整个城市房地产管理和社会经济发展的科学决策提供基础数据和技术支持,并由此获得社会和经济效益。报表统计报表统计是决策辅助支持系统中最基本的功能之一,系统提供全打、套打以及图表等形式的各类报表和清册,以满足房地产管理的复杂需求。具体包括:1)、实现日常统计功能,按照省、市、局各类统计要求统计房产数据,并能输出打印这些报表。2)、实现各类证件的统计与分析功能,证件包括:房屋所有权证、房屋他项权证、预告登记证明书、项目备155、案书、预售许可证、现售备案通知书、交付使用备案通知书等。3)、实现某一区域在某一时间段内各种登记类型的统计功能。4)、实现某一时间段内各环节工作人员工作量考核功能。5)、产权限制情况受理汇总统计,对现有的产权限制的房屋数量、面积进行统计;查询定位灵活、多样的交互式查询功能系统提供强大灵活多样的查询功能,支持模糊、单条件或多条件的查询方式,对整幢办证状况、权属登记状况、房屋交易情况、办事进度等各类数据进行查询。查找与定位系统实现图形数据与属性数据的双向查询功能(以图查房,以房查图),用户只需在图形中选取相应的房产,便可直接查到相应的属性数据。反过来,也可以根据属性数据直接显示相应的房地产图,并以156、楼盘立面图方式显示每幢每户的相关信息,包括权利人、建筑面积、结构、规划用途、办证情况、查封、抵押等状态。在办证过程中可以对房屋进行精确定位,能查阅房屋历史档案以及相邻房产的数据。历史回溯房地产管理涉及房屋状态、权利人状态、权利人与房屋关系状态,在实际业务操作中,是一个动态的管理过程,房屋有新建、扩建、分割、拆毁,权利人有初始登记、转移登记、变更登记、注销登记,权利人与房产的关系有完全占有、部份占有、共有等状态,这些状态随着时间而发生变化,因此系统设计时应在基于面向对象的分析基础上,结合时态GIS技术,从以下几个方面实现历史记录的回溯。按房屋权属关系进行动态回溯:在房产总图上任意指定一幢房屋,调157、出相应的楼盘图(是分层分户图+权属登记信息的示意图),指定一户,系统按照这个地理单元进行的历史切片恢复,即按时间顺序显示不同时间拥有此房屋产权的权利人信息。按房产交易关系进行动态回溯:任意指定一个权利人,查询其上手权利人,直至源头。这是对房产的产权来源的回溯。分析决策支持道路改扩建分析:通过输入道路名称、下拉框选取道路或图上直接选取道路,设置好缓冲区,就可以对缓冲区内的所有房屋及权属情况进行统计分析。区域改造分析(拆迁统计):能在选定的地形图范围内统计出总的发证数、发证面积、建筑面积、建筑占地面积等相关信息,并能按要求进行分类统计,如按产别、建筑结构、所属行业等。还能详细列出区域内的所有已登记158、房产的房屋坐落、权利人、建筑面积、产权证号、当前产权状态、共有人、共有权证号等明细信息。未登记房产统计:通过选择区域可以对图上已有但未登记过的房屋进行统计分析,并列出为未登记房产的所属区、坐落、丘地号、建筑面积等明细信息,还可以进行汇总统计。提供购房分析:购房户在图上选择某处房产后,可以提示该房产有无取得预售许可证,并显示该幢楼的楼盘立面图及价格、面积等各种信息。6.8.1.6. 商品房网上签约系统新建商品房网上备案子系统采用在线方式实现新建商品房预定、预售、销售和相应的合同备案及其他管理功能。依托预售许可管理业务,并作为新建商品房初始登记业务的基础。基本功能:预售许可管理应包括下列功能:1)159、实现预售申请、预售审批流程的管理。新建商品房网上备案子系统支持灵活的许可证数据设置。2)、预售许可证变更、注销:实现暂停预售许可证或变更预售许可证的范围、使用期限的功能;实现注销预售许可证的功能。3)、预售许可证跟踪:实现监视和跟踪预售许可证状态的功能。预定、预售、销售合同网上备案应包括下列功能:1)、合同制定:使用经工商部门和建设部门认定的合同样本,制定定金合同、预售合同和销售合同模板,并在网上公示。2)、合同签订及备案:按网上公示的统一合同模板签订定金合同、预售合同和销售合同。3)、合同撤销:实现合同撤销。4)、合同跟踪:实现合同状态的跟踪和分析。5)、销售管理:实现对销售活动的监督管理160、。基础数据:1)、新建商品房网上签约备案子系统的数据包括预售许可证信息、房源信息、销售表信息、定金合同数据、预售合同数据、销售合同数据以及其他相关业务数据。2)、备案子系统可为统计分析与信息发布子系统提供房源情况、房屋状态、成交情况、合同状态等信息。3)、备案子系统为登记管理系统提供预售合同、销售合同等数据。4)、备案子系统引用从业主体管理子系统的从业主体数据。主要功能:该系统根据建设部及相关规范要求,通过计算机网络技术建立的商品房网上签约、备案功能,旨在增强市场供求信息的透明度,有效地抑制人为炒房、开发企业捂盘、哄抬房价等行为,而且进一步规范房产开发企业或其委托的代理机构的商品房预销售行为,161、增强房管部门对市场的及时分析和监控能力。系统主要功能包括:网上合同签订;网上备案用户认证;预售申请;预售备案;合同变更与撤销管理;数据导出等功能。6.8.1.7. 存量房网上签约系统存量房网上备案子系统采用在线方式实现存量房经纪合同、买卖合同和租赁合同的网上备案功能,并预留资金监管的接口。系统实时访问登记管理子系统进行数据的有效性校验。基本功能:经纪机构备案包括下列功能:1)、备案:对经纪机构、经纪人进行备案,记录并审核从业人员的基本信息、资质情况、诚信情况。2)、年检:对经纪机构、经纪人的从业情况进行每年一度的审查。3)、变更:变更经纪机构、经纪人的有关信息。4)、注销:注销经纪机构。存量房162、买卖合同、租赁合同网上备案包括下列功能:1)、挂牌委托:受理、核准、发布网上挂牌委托,包括出售挂牌委托和出租挂牌委托。2)、合同备案及其他管理:在线签订买卖合同和租赁合同;合同变更、合同注销。3)、合同监督:对买卖和租赁合同的格式、条款进行监督。4)、存量房网上备案子系统提供资金监管、买卖、租赁参考价格的功能。基础数据:1)、存量房网上备案子系统的数据包括房源数据、买卖合同数据和租赁合同数据等。2)、备案子系统为统计分析与信息发布子系统提供房源情况、房屋状态、成交情况、合同状态等信息。3)、备案子系统为房屋登记子系统提供买卖合同等数据。4)、备案子系统引用从业主体管理子系统的从业主体数据。存量163、房网上备案系统采取在线方式实现存量房经纪合同、买卖合同和租赁合同的网上备案功能。该在线方式与新建商品房网上备案子系统的在线方式是一致,即经纪机构或经纪人通过登录本子系统(部署在外网),使用系统提供的合同备案功能直接完成合同备案。存量房网上备案系统实时访问登记管理子系统,进行数据的有效性校验。本子系统产生的合同信息要自动导入到登记管理子系统,实现自动申请和受理。6.8.1.8. 统计分析与决策辅助支持子系统系统现状与功能需求分析统计分析和决策辅助支持系统是更高层次的应用系统,它需要利用业务系统和档案系统中提供的数据。因此建立决策辅助支持系统的前期是必须保证业务管理系统和档案管理系统的正常运作和数164、据的完整性和准确性。系统能提供查询、统计、分析三大主要功能,通过报表统计、时空分析、专题分析等多种分析工具使房地产管理部门能够迅速为宏观经济(上级报表、预警预报、宏观分析)和微观经济(市场分析、房产策划、房屋买卖等)服务,从而为整个城市房地产管理和社会经济发展的科学决策提供基础数据和技术支持,并由此获得社会和经济效益。报表统计报表统计是决策辅助支持系统中最基本的功能之一,系统提供全打、套打以及图表等形式的各类报表和清册,以满足房地产管理的复杂需求。具体包括:1)、实现日常统计功能,按照省、市各类统计要求统计房产数据,并能输出打印这些报表。2)、实现各类证件的统计与分析功能,证件包括:房屋所有权165、证、房屋他项权证、预告登记证明书、项目备案书、预售许可证、现售备案通知书、交付使用备案通知书等。3)、实现某一区域在某一时间段内各种登记类型的统计功能。4、实现某一时间段内各环节工作人员工作量考核功能。5)、产权限制情况受理汇总统计,对现有的产权限制的房屋数量、面积进行统计;查询定位灵活、多样的交互式查询功能系统提供强大灵活多样的查询功能,支持模糊、单条件或多条件的查询方式,对整幢办证状况、权属登记状况、房屋交易情况、办事进度等各类数据进行查询。查找与定位系统实现图形数据与属性数据的双向查询功能(以图查房,以房查图),用户只需在图形中选取相应的房产,便可直接查到相应的属性数据。反过来,也可以根166、据属性数据直接显示相应的房地产图,并以楼盘立面图方式显示每幢每户的相关信息,包括权利人、建筑面积、结构、规划用途、办证情况、查封、抵押等状态。在办证过程中可以对房屋进行精确定位,能查阅房屋历史档案以及相邻房产的数据。历史回溯房地产管理涉及房屋状态、权利人状态、权利人与房屋关系状态,在实际业务操作中,是一个动态的管理过程,房屋有新建、扩建、分割、拆毁,权利人有初始登记、转移登记、变更登记、注销登记,权利人与房产的关系有完全占有、部份占有、共有等状态,这些状态随着时间而发生变化,因此系统设计时应在基于面向对象的分析基础上,结合时态GIS技术,从以下几个方面实现历史记录的回溯。按房屋权属关系进行动态167、回溯:在房产总图上任意指定一幢房屋,调出相应的楼盘图(是分层分户图+权属登记信息的示意图),指定一户,系统按照这个地理单元进行的历史切片恢复,即按时间顺序显示不同时间拥有此房屋产权的权利人信息。按房产交易关系进行动态回溯:任意指定一个权利人,查询其上手权利人,直至源头。这是对房产的产权来源的回溯。分析决策支持道路改扩建分析:通过输入道路名称、下拉框选取道路或图上直接选取道路,设置好缓冲区,就可以对缓冲区内的所有房屋及权属情况进行统计分析。区域改造分析(拆迁统计):能在选定的地形图范围内统计出总的发证数、发证面积、建筑面积、建筑占地面积等相关信息,并能按要求进行分类统计,如按产别、建筑结构、所属168、行业等。还能详细列出区域内的所有已登记房产的房屋坐落、权利人、建筑面积、产权证号、当前产权状态、共有人、共有权证号等明细信息。未登记房产统计:通过选择区域可以对图上已有但未登记过的房屋进行统计分析,并列出为未登记房产的所属区、坐落、丘地号、建筑面积等明细信息,还可以进行汇总统计。提供购房分析:购房户在图上选择某处房产后,可以提示该房产有无取得预售许可证,并显示该幢楼的楼盘立面图及价格、面积等各种信息。6.8.2. 个人住房信息系统6.8.2.1. 软件结构从系统结构上看,整个系统包括后台数据库、应用服务器、客户端程序(市本级、县市)、查询端、上报数据接口、预留的对其它部门连接的相关接口等六个主169、要部分。数据库和应用服务器为整个系统的核心,并且只能应用服务器连接数据库,客户端程序(市本级、县市)、查询端、上报数据接口、预留的对其它部门连接的相关接口等都统一连接到应用服务器上,这样一来应用服务器隔离了数据库,提高了数据库的安全性,同时向外提供统一的业务服务器,也提高了业务数据的一致性。6.8.2.2. 软件特点采用三层结构三层结构软件技术作为目前最成熟的软件技术,具有很高的性价比优势和很强的生命力。业务逻辑在客户端完成,三层结构软件在两层结构基础上增加了应用服务器层,客户端工作站不直接与数据库连接,而是连接到应用服务器,应用服务器再连接到数据库。系统易操作、易维护软件产品全部采用图形化界170、面的操作模式,同时贯彻面向最终用户的原则,遵循一键完成的设计思路,复杂业务通过简单操作完成,建立友好的用户界面,使操作简单、直观、灵活,易于学习和掌握。安全性高全部软件产品均采用三层技术进行研发,在软件结构体系上就较传统的两层结构安全,另外我们除了采用系统的身份验证进行安全控制外,我们还建立了系统特定的安全验证,做好信息资源的访问权限控制,做到了模块下功能一级的权限控制,较许多其他公司的模块一级权限控制更为安全。另外所有进入系统的所有数据均采取留痕管理,所有操作均保留了操作痕迹,确保系统数据安全和数据修改可跟踪性。6.8.2.3. 功能模块设计个人住房信息系统应用软件建设主要能满足主管单位对全171、市个人住房信息数据进行查询、统计、分析和汇总,提供对各县市上传数据情况监控功能,为其他部门查询全市个人住房信息提供查询服务接口。系统总体架构如下图:含以下功能模块序号模块名称功能描述1住房信息查询1、以人员姓名与证件号码为条件,查询该人员在本市范围内的所有个人房产。2、以人员姓名与证件号码为条件,通过省住建厅授权,查询该人员在全省范围内的所有个人房产。2住房类型分类统计按住房类型分类统计出当前地区的住房总量。3住房性质分类统计按住房性质分类统计出当前地区的住房总量。4住房拥有量统计基于当前操作人员所属地区,对当前地区的个人住房拥有量以饼状图显示统计。5业务数据管理完成登记簿、所有权、销售签约数172、据的统计与查询。6业务数据接口通过调用接口的方式获取档案稍描数据与测绘稍描数据。7Web安全管理通过实时监控Webservice接口使用情况与安全审计,并提供对接口使用情况的统计数据。6.8.3. 房地产市场信息监管系统6.8.3.1. 软件结构该系统平台应符合建设部技术规范,应能提供房地产市场信息监管要求的标准化数据,并能够实现多级平台实时数据交换;应基于分布式体系架构进行设计和开发,软件架构应采用基于前台应用、Web服务(Web Services)、数据库的三层架构体系。监管系统应依托于房地产市场信息数据为基础,以供应链的解析方式,从土地的供应到房屋的最终成交,全方位的统计与分析房地产市场173、的:土地供应、投资金额、销售价格、交易量等相关数据,以及房地产市场监管提供相关的预警预报体系。系统应涵盖监管所需的:土地供应情况、项目投掷情况、房价走势、房源分布、成交情况、销售排名等必要统计方法与统计数据。为政府部门科学分析房地产市场形势和发展态势,更好的贯彻落实国家的房地产业调控措施提供数据依据和重要保障。6.8.3.2. 软件设计特点参照公安部第二代居民身份证实施经验,能满足建立省、市二级房地产市场监管信息系统网络的要求。 市场监管系统以市为单位,市级部门统一收集、汇总全市的房地产市场交易数据,并与省厅数据中心进行实时数据交换。 省级监管平台主要完成各地市市数据的收集、整理工作,并对上报174、数据进行分析,汇总,为领导决策提供数据支持。实现与建设部的数据上报。 该平台应能满足全省采取的统一数据标准规范,标准的制定与建设部应能保持一致。6.8.3.3. 数据采集机制以市级为单位,完成生产数据整合与实时上报,以省级为核心,完成生产数据汇总。任务包括制定核心数据标准,核心数据存储方案的数据采集机制。系统依托市级平台汇总的房地产生产数据,利用多维分析技术,对各项信息进行汇总、统计、监测、分析,和数据挖掘,充分展现出房产市场信息生命周期内各阶段综合情况,以及个人与房产关系的动态变化;并抽象出决策模型,为决策提供有力的依据。6.8.3.4. 功能模块设计1)总览模块总览模块可设计为当月商品房与175、存量房交易相关的成交量、成交均价的统计图表,商品住宅最高与最低成交价预警预报信息;2)商品房交易模块该功能模块应以成交套数、成交面积、成交总金额,以及最高成交价、最低成交价、平均成交价的方式,统计一定时间段内的交易综合数据。3)存量房交易模块存量房交易功能模块展现的方式应与商品房交易类同,也是统计的成交的数量、价格、面积、最高价、最低价、平均价等数据。4)预警预报模块预警预报应分为商品住房最高成交价预警,与商品住房最低成交价预警,通过设置各县市最高限价与最低限价的方式,将各县市超过限价的商品住房成交信息逐一显示在预警窗口中。7. 项目建设与运行管理7.1. 领导和管理机构作为一项重大信息工程立176、项,*市房地产市场信息平台建设项目由*市住房保障和房地产管理局具体负责。系统实施过程中必须严格按照工程项目的管理方式进行: 建立健全项目组织机构; 严格按照系统工程管理的方法、标准对项目实施进行控制; 规范实施流程(如会议、报告、审批)、遵守管理制度; 严格规范文档管理和数据标准; 制定明确的项目实施计划; 以人为本,把用户需求和利益放在首位。7.1.1. 项目管理小组为了有效管理系统项目实施过程中的一系列活动,项目领导小组成立了项目管理小组。项目管理小组人员由熟悉信息系统建设项目管理人员组成,主要的职责是根据系统建设中各项阶段功能的要求,在计划的时间和成本预算内,提交出要交付的产品或者服务。177、项目管理小组将运用一整套科学的项目管理方法,按照一定的项目管理模式(主要包括项目定义和组织、项目计划、项目跟踪和管理),来确保整个项目按步骤、有计划、高效率、高质量地进行。7.1.2. 监理单位为确保工程的质量,并对投资进行控制,在系统建设过程中将聘请具备相应资质的信息系统工程监理单位(以下简称监理单位)对整个工程进行监管。监理单位受建设单位的委托,应严格遵循守法、公平、公正、独立的原则,依据国家有关法律法规、技术标准和信息系统工程监理合同,对*市房地产市场信息平台建设项目的实施进行监督管理。监理的主要内容是对工程的质量、进度和投资进行监督,对项目合同和文档资料进行管理,并协调项目实施过程中各178、个单位之间的工作关系(即“三控制、两管理、一协调”)。7.2. 项目实施机构建议采用招投标方式,选择对行业标准领悟透彻、研发实力雄厚、建设经验丰富、用户基础广阔的承建商,以避免项目建设过程中走弯路,保证项目能按时、保质完成建设,正常、稳定的长效运行。确保系统标准化、规范化,系统具有先进性、稳定性、安全性以及可升级性,切合本地实际情况。7.3. 运行维护机构根据本项目所建设系统的独特性,*市房地产市场信息平台的日常运营管理由*市住房保障和房地产管理局信息科具体负责。7.4. 核准的项目招标方案7.4.1. 招标范围根据中华人民共和国投标法、政府采购法及政府采购货物和服务招标投标管理办法(财政部令179、 第18号)等规定,结合本项目建设内容与建设要求,*市房地产市场信息平台的招标范围为信息化系统工程,项目实施单位应具有成熟的信息化系统建设技术和整体的项目建设能力。为保证项目建设质量,降低项目建设成本,如期完成项目建设任务,应将*市房地产市场信息平台项目标段为硬件设备、软件开发与系统集成等信息化建设标段、项目监理标段。7.4.1.1. 信息化系统工程1)、视频会议系统建设; 2)、数据中心硬件基础平台建设(包括:服务器、存储设备、信息安全系统设备等); 3)、基础支撑软件购置;4)、业务软件开发;5)、软硬件系统集成。7.4.1.2. 项目咨询监理负责整个项目建设质量控制、投资控制和进度控制,180、合同管理、信息管理等项目咨询协调工作。7.4.2. 招标方式为提高项目建设水平和质量,实现对项目建设的规范化、标准化、制度化管理,提高资金使用效率,按照国家电子政务项目建设项目管理暂行规定及中华人民共和国招标投标法、政府采购法和政府采购货物和服务招标投标管理办法(财政部令 第18号)的要求,*市房地产市场信息平台项目招标投标活动,应当遵循公开公平公正和诚实信用的原则,实行公开招标和其他采购方式相结合的方式。为满足四川省房地产市场信息平台建设技术导则需求,平台建设应有统一的技术及接入标准,保证省厅平台与*市房地产信息平台数据交互的稳定性、成熟性,本项目的实施应选择对业务熟悉、技术力量雄厚、服务能181、力强、社会信誉高的厂商承担。7.4.3. 招标组织形式根据招标内容采取不同的组织形式和方式招标,招标的内容包括项目服务、单项工程、设备、软件等内容。具体招标范围及组织形式见下表:采购项目招标范围招标组织形式招标方式其他采购方式全部招标部分招标自行招标委托招标公开招标邀请招标询价采购竞争性谈判单一来源采购其它服务咨询设计监理设备服务器存储设备信息安全设备视频会议设备软件基础支撑软件业务软件7.5. 项目进度、质量、资金管理方案7.5.1. 项目进度管理为确保工程建设按目标计划顺利完成,特制定项目进度管理方案,进一步规范工程进度的管理,及时对工程进度进行纠偏,达到有效控制进度。项目开工前,系统集成182、商应将编制的施工组织设计、项目总施工进度计划、开工申请书一起报送给监理公司审核。监理公司审核总承包商项目总施工进度计划的合理性和可行性,以及施工组织设计中有关施工进度计划的技术保证措施和项目管理保证措施的有效性。审核通过后,签发开工申请书,并将相关审核资料报项目建设单位备案。在进场前,系统集成商应对施工周期要求进行交底,需按照要求组织编制施工组织设计、施工进度计划,并上报审核施工组织设计附开工申请书,监理公司审核施工组织设计是否符合整体施工进度要求,并签发开工申请书,相关审核资料报项目建设单位备案。项目实施阶段,系统集成商必须做好各个分项工程施工进度计划与工程总进度计划的衔接,及时跟踪检查施工183、进度计划的执行情况。在总工期不变的条件下,必要时可以对施工阶段性进度计划进行调整;如果施工阶段进度发生重大偏差,对总工期进度控制造成影响,需对进度偏差、工程费用、工程质量等方面的影响作综合分析,给出书面材料并提出解决办法,附上调整以后的施工组织设计、项目总施工进度计划,一并报项目建设单位批准。监理单位要对工程进度控制实行动态管理。监理单位应要求工程总承包商按时提供月、周施工实际进度,标明各施工部位的具体完成情况和施工进度完成情况。监理单位应组织召开周进度工作汇报会,对比实际进度与计划进度,发现问题,分析原因,制定纠偏措施,会议纪要需报项目建设单位备案。可实行奖惩制度,对每个进度控制的主要节点进184、行过程监控。7.5.1.1. 项目进度安排原则采用关键路径法(Critical Path Method)对整个项目的进度进行安排和控制。主要是通过对系统中几个关键时间点的控制,实现对整个项目的有效控制。7.5.1.2. 关键进度控制本项目的关键路径为: 需求调研 应用软件系统开发 系统联调、测试、部署。 系统人员培训 系统试运行对于以上这些关键点,我们将在事前准备应急预案,严格控制其时间点,对于有可能延宕的关键点,我们将按应急预案执行。以保证项目的按时进行。7.5.1.3. 项目进度优化根据工程前后逻辑顺序,有目的地采取预防措施,避免窝工。合理安排建设进度,并定期进行检查和调整。针对工程特点,185、组织工序交叉和立体交叉施工,以提高效率,控制工程总进度计划。以超前的意识重视建设前期工作,提早安排场地准备等前期事项,为项目建设提供优越的条件。在进度关键点上要严格控制工期,必要的时候要进行加班和赶工,保证项目关键点的如期完成。7.5.1.4. 进度计划保证措施1)、成立进度计划完成情况监督小组,小组由项目经理和科室负责人组成,对项目进度计划实行监控。2)、在本项目工作过程中,把计划进度和实际进度间的平衡作为控制进度和计划管理的关键环节。3)、工程实施过程中密切注视工程实际进度与计划进度间出现的差距,及时地督促实施工作组调整实施计划,并报告给相关软件单位进行审核。4)、建立可行的奖惩措施。7.186、5.2. 项目质量管理1)、项目开发坚决按工程化的原则组织开发,原则上按结构化生命周期法进行项目的阶段划分与组织实施。2)、在项目实施过程中,通过完整的文档进行团队的组织与协同。文档编制参照“计算机软件产品开发文件编制指南”(GB-8567-88)。3)、重视软件测试,组织专人进行产品阶段的测试,并在设计阶段编制测试设计文档,测试过程中形成测试报告。4)、重视系统基础设计的高标准。使用专用建模工具辅助软件设计,保证设计质量。5)、按软件质量度量方法,从正确性、可维护性、完整性和可使用性四个方面对软件质量进行量化管理。7.5.2.1. 质量控制关键点1)、施工单位的组织设计和施工人员的质量管理控187、制;2)、施工实施方案和施工图的质量管理控制;3)、设备采购及设备、材料验收的质量管理控制;4)、施工工序管理控制;5)、系统联动的测试验收管理。7.5.2.2. 进度控制关键点1)、设计及实施方案控制,不完善的设计及实施方案可能导致工程延期;2)、设备采购计划管理控制;3)、设备安装调试进度计划审核管理控制;4)、可能导致工期延长的工程变更的审核管理控制;5)、工程的实际情况与计划的对比分析,每日每周的计划完成整个工程才能按计划完成。7.5.2.3. 文档资料管理1)、工程管理资料包括以下内容(1)实施合同文件及管理合同;(2)管理规划;(3)管理实施方案;(4)工程材料、软硬件产品、设备的188、质量证明文件;(5)工程变更资料;(6)管理工作联系单;(7)报验申请表;(8)会议纪要;(9)来往函件;(10)管理日报;(11)管理月报;(12)分项工程、单位工程等验收资料;(13)竣工结算审核意见书;(14)管理专题报告;(15)管理工作总结。2)、管理原则(1)管理资料必须及时整理、真实完整、分类有序;(2)管理资料的管理应由总管理工程师负责,并指定专人具体实施;(3)管理资料应在各阶段管理工作结束后及时整理归档;(4)管理档案的编制及保存应按有关规定执行。3)、资料收集文档、信息管理的事中控制。在工程建设管理过程中,会产生大量的工程信息资料。将根据管理单位制定的信息管理制度,及时收189、集、整理、存储这些工程信息资料。管理台帐,分类存储有关管理文档资料,形成完整的档案资料,从而为管理工程师对工程建设的进度控制、质量控制、投资控制及合同管理等提供可靠的信息支持。4、资料加工整理和存储文档、信息管理的事后控制。针对本工程的特点,结合同类项目上的管理经验,我们将实行适用于此类工程项目的信息管理的模式,包括信息管理办法、信息编码方案等,并运用计算机数据库管理方式进行存储处理数据、报表、文件、资料,建立管理资料的信息库。这样,一方面保证我们能及时掌握工程建设实施过程中各方的进展情况;另一方面使我们可直接或借助于相关的程序来预测工程建设未来的进展情况,从而提高管理工作的效率及管理水平。7190、.5.3. 资金管理制度项目资金管理由*市住房保障和房地产管理局统一管理,由中标单位根据合同和完成项目进度情况进行付款申请,由建设单位的监理公司根据进度和项目质量进行审核,合格后上报建设单位项目领导小组,项目领导小组审批合格后由计划财务科付款。项目资金使用根据资金使用计划,本着计划管理、专帐管理、专款专用、提高效益原则进行管理,力求在筹集、使用和管理项目资金过程中厉行节俭、降低工程成本,防止损失浪费。7.5.4. 相关管理制度1)、项目建设必须按照电子政务建设程序办事,要先报建设项目,编制计划和预算,杜绝未报先建或边报边建,要严格按照设计施工,不得随意扩大项目,避免建设超预算的现象。2)、加强191、工程质量检查监督,分管领导亲自抓工程质量,专管人员具体抓,责任到人,按职负责,专管人员主要抓质量,抓工期,抓安全,检查中发现问题及时纠正。3)、工程验收由谁主张谁负责组织实施,按照国家评定标准进行评定,参考平时检查记录,对主要材料(服务器、网络设备、安全设备、存储设备等)在使用前要对其质量证明书或试验报告进行复核,质量不合格不能使用。工程质量要达到合格以上。在竣工验收中,如发现有不符合质量合格标准的,分清责任,严格按施工招标合同办,在没有纠正之前,坚决不能交付使用。4)、投资十万元以上的信息化项目,确定施工单位时要积极推行投标、招标承包责任制。投票、招标中要对参加单位首先进行资格审查,严格把关192、,秉公办事,坚持民主、公开、平等的原则,克服投标、招标过程中的不正之风。5)、工程建设单位所有人员一律不准介绍自己的亲属、朋友来本单位承包基建工程,也不准由亲属介绍集成商或软件开发商承包工程,以杜绝搞变相的亲属承包,造成不良的后果。8. 人员培训方案8.1. 培训方式本项目应用系统的培训可以分成集中培训、现场培训和专业培训三大类。(1)集中培训可以在系统推广应用前,组织相关人员(如操作使用人员、系统维护管理人员等)进行。(2)现场培训可以在系统应用时,由系统技术支持部门提供现场培训服务。(3)针对部分高级技术人员的培训,可以外派到相应的专业培训机构,接受全面的、专业化培训。8.2. 培训对象和193、目标考虑本项目建设规模大、业务应用系统多、应用涉及面广的特点,人员培训应分为三个方面进行:(1)对系统建设人员的培训。系统建设人员不仅要对相关的技术有深入的研究,还要对项目运行的业务系统有深刻的理解。因此,应加强对系统建设人员这两方面的培训,以保证系统设计符合实际业务需要。(2)对应用部门人员的培训。使之能够了解房地产市场信息平台项目的设计思想、主要功能和应用范围,能够熟练应用这一系统进行工作,并能结合实际工作需要提出各种改进意见。根据人员对系统的使用特点不同,对应用部门人员的培训分为两个层次:1 )对领导培训的主要目的是使有关主管领导对系统有一定的了解,同时能够应用系统进行相关工作;2 )对194、其他人员的培训,主要使他们可以很好的完成本职工作。接受培训的人员在培训后应能独立完成相应的技术工作,并能使这些人员回到原单位能成为技术骨干。(3)系统运行维护人员的培训。对运维人员培训主要包括以下几个方面:IT技术培训、IT 服务管理的培训、项目管理的培训、业务系统的培训。通过培训使项目运维队伍能够充分掌握国内外先进的IT技术和经验,从技术上和管理上保证住房信息系统的正常运行,从而保障各个住房和城乡建设行政业务系统的顺利运行。为了保障住房信息系统的安全稳定运行,还应对系统运行维护人员进行设备特性、系统功能、故障诊断、安全技术与操作、系统备份与恢复以及管理制度等方面的培训。9. 项目实施进度9.195、1. 项目建设内容 前期准备:实施机构建立和实施方案编写、落实资金。 组织招标 基础数据的组织与建设(协调各县市基础数据); 软硬件网络环境建设; 软件系统建设; 培训、试运行; 系统验收。9.2. 项目建设进度本项目是一项大型复杂的信息系统工程,包含若干项目,涉及多种技术和管理问题,需要投入大量的人力、物力和财力,系统建设周期较长。因此,系统的建设不可能一步到位。为了顺利地进行系统建设,快速见效,系统的实施应遵循“统一规划、分项落实,多路并进、协同开发,加强培训”的原则。项目建设共分为三个阶段,分别为建设立项阶段、项目实施阶段和项目验收阶段,共需要10个月时间。9.2.1. 建设立项阶段序号196、工作工作内容时间1成立组织成立系统平台建设领导班子2014年6月2编写方案根据*市的情况,结合技术导则,编写*市房地产市场信息平台建设规划方案,并报省住建厅备案2014年9月3落实资金拟制并报送相关文件,与当地财政协调,落实项目建设资金2014年9月9.2.1. 项目实施阶段4组织招标形成招标文件,发出项目建设标书,开展项目建设招标;确定项目建设中标单位,完成项目建设招标工作2014年9月5工作协调完成市级、县市基础数据的准备,完成业务数据的收集和标准化工作。2014年10月-2014年12月6基础平台准备完成机房环境的建设,采购所需要的数据库、操作系统、数据同步软件、服务器及存储、网络设施设197、备;并完成网络部署工作。7开发平台开发房地产市场信息系统、个人住房信息系统平台、监管系统等应用软件;8组建网络确定网络运行商,形成各县市与市级平台以及市级平台与省级平台的联接。9运维保障制定监管平台运行维护制度,培训运行维护及管理人员10调试设备安装硬件、调试设施设备等11调试系统安装软件;调试软件功能;调试数据接口。12调试网络省级平台和市中心机房网络互联互通调试。9.2.2. 项目验收阶段13平台试运行上线试运行。2014年12月14完善系统解决系统试运行中出现的bug,完善功能。2015年1月15深化培训根据平台试运行情况,深入培训运维和管理人员。2015年1月16征求意见邀请专家查看运198、行情况,听取意见建议,完善平台功能。2015年2月17组织验收组织专家全面验收系统平台。2015年2月18正式运行房地产市场信息系统平台正式运行。2015年3月项目建设启动后,通过倒排工期的方式,制定详细的实施计划,以保障项目按照预计时间节点运行,并顺利通地验收。10. 初步设计概算10.1. 初步设计方案和投资概算编制说明本项目投资概算费用为1333.1万元。投资概算计算依据为:1)、平台软件费用;2)、硬件设备费用;3)、工程设计费:依据工程勘察设计收费标准(2002年)10号文,结合实际情况;4)、工程建设监理费:依据发计价格(2007)670号文计列;5)、培训费用;6)、系统集成费费199、用。10.2. 初步设计投资概算书*市房地产市场信息平台投资概算书见附件1。10.3. 系统运行维护费估算四川省*市房地产市场信息平台建设及质保期结束后,运行维护费用按照年度进行估算,本次房地产市场信息平台概算中不包含系统运行维护费用。每年度的运行维护费用主要包括:1)*市房地产市场信息系统、个人住房信息系统、房地产市场信息监管系统软件的维护费用,该部分维护费用估算为每年20万元。2)硬件系统运行维护费用,主要包括小型机、存储、服务器设备的运行维护费用,网络硬件、网络安全设备的运行维护费用,视频会议系统设备的运行维护费用。该部分每年维护费按照硬件购买费用的5%收取。3)接口费用,包括与住房保障200、系统,与各个政府部门之间的系统接口费按照接口个数收取。预估每个接口费用5万元左右。系统运行维护费用费估算表见附件2。11. 风险及效益分析11.1. 项目风险及对策房地产市场信息平台的建设是一个大型的系统工程,具有技术难度大、涉及地方多、覆盖面广、发挥作用的时间长等特点。信息平台建设和运行中在技术层面和管理层面的都存在一定的风险。11.1.1. 技术风险尽管此次项目设计和建设采用了成熟技术,但是由于网络覆盖范围广,连接县市多,各个纵向系统建设已具规模,IP地址重叠,采用技术不一,应用需求、安全需求存在差异,系统整合在技术上存在一定难度。随着IT技术的不断进步,平台建设必然随之进步,甚至将有广泛201、而深远的变化。所选设备在性能拓展、系统升级、设备兼容等方面由于技术发展仍存在不可预知的因素,存在一定的技术风险。11.1.2. 管理风险平台项目建设拟在10个月左右的时间完成,若管理不善,各方配合不好,资源不能有效整合,易出现有路无车、有车无货、效率低下等问题,影响项目进程,导致建设周期延长,这是该平台建设的一大风险。11.1.3. 降低风险的对策11.1.3.1. 降低技术风险的对策降低技术风险的主要对策包括:1)采用成熟、主流技术;2)参照其它市市类似项目建设的成功案例和建设经验;3)充分进行技术交流和技术论证;4)进行关键技术、产品选型前的测试;5)规范操作,选好项目实施的合作伙伴;6)202、聘请房地产信息市场建设管理、软件开发、网络安全部署等领域的知名专家组成专家咨询委员会,对工程建设的规划、设计和实施进行技术指导和把关;7)总体设计、分步实施、逐步展开、稳妥推进。 11.1.3.2. 降低管理风险的对策为了保证平台建设的顺利进行,最大限度地降低管理风险,建立“平台建设领导小组”,由市规建局主要领导任组长,分管领导任副组长,相关科室领导为成员,下设项目实施组、技术保卫障组、专家顾问组,从组织制度上规避管理风除。降低管理风险的主要对策:1)、从项目管理、工程建设、资源整合、应用推进等各个方面加强管理,有效实施;2)、网络平台、应用系统、资源开发、安全系统同步建设。坚持实用为本、应用203、主导,选准关键应用系统做突破口,进行重点建设;3)、对工程建设、运行管理、后续开发等统筹规划,有效实施; 4)、加强培训,提高平台管理和工作人员的信息技术水平。11.2. 效益分析11.2.1. 经济效益分析本项目属电子政务项目,不存在直接经济效益。项目的间接经济效益主要体现在因业务应用系统的部署与应用,节约办公经费开支,降低住房建设行业监管行政成本;有利于整合全省住房和城乡建设系统行政信息资源,避免重复建设,节约住房和城乡建设系统信息化建设投资。(1)高效利用资源、降低建设成本。在统一的信息系统平台下,各个业务系统进行统一规划、统一实施,公共资源可以进行共享,避免了各业务系统之间的重复投入,204、降低信息化建设成本。(2)有效发挥调控职能,避免社会资源浪费。在经济调控、市场监管领域发挥作用,促进社会资源更合理分配,避免重复建设、资源浪费。11.2.2. 社会效益分析推进*市住房信息平台项目建设,顺应了信息化社会发展的迫切需要,符合新形势下提高住房和城乡建设行政监管水平、充分发挥行政监管职能作用的迫切需求,符合凉山推进新型城镇化进程的紧迫需要。对提高住房和城乡建设工作信息化水平,加强市场监管,有效开展个人住房管理、建筑市场管理、勘察设计管理和统筹村镇建设,构建集约建设、科学布局、城乡互促、区域协调的城镇体系,促进城乡一体化发展等具有重要作用,对深入实施“富民强市”战略,实现*市科学发展、205、和谐发展、跨越发展具有重要的促进和保障作用,项目的社会效益显著。(1)提高办事效率,全面提升全市住房和城乡规划建设行业管理与服务水平。建立统一平台,规范数据标准,实现业务一体化、管理一体化、数据一体化,将提高全市住房和城乡规划建设系统的总体工作质量,缩短办事时限,减少工作差错,可为全市房地产市场提供良好的政策指导及行政服务,全面提高行政监管与服务水平,切实推行依法行政与执政为民措施。同时,围绕解决民生问题,促进房地产业、建筑业等国民经济主要支柱产业的持续健康发展,为国民经济的平稳较快发展提供有力保障。(2)推动政策落实,进一步统一行业标准与规范,促进区域统筹、城乡统筹、经济社会发展统筹战略的落206、实。建立统一的业务系统,有利于加快规范化、标准化的管理进程,市规划建设住房保障局可以在下发文件通知的同时按新要求完成全部业务系统的更新,通过信息系统这个办公平台强制要求各单位必须严格依据新的要求来开展新的工作。同时,通过本项目建设,进一步优化业务流程,进一步制定和完善建设行业标准规范,在推进城市化建设的同时,统筹考虑城乡一体化建设,为住房和城乡建设行政管理部门正确处理好发展与能源、资源节约以及环境保护之间的关系提供信息化支持。(3)有利于及时采集数据,动态把握建设市场动向,为各级领导科学决策提供有力支持。借助于统一业务系统平台,可及时采集、汇总覆盖各单位所有相关业务数据,为从全市角度生成各类统207、计报表、实现数据综合分析、提供科学准确预测提供坚实的数据基础;同时通过系统提供的多角度、多层面的查询统计工具,有利于把握全市建设与房地产市场的总体需求、供应、规模和结构,同时应用各种指数模型进行数据分析,为全市建设与房地产市场的发展状况得出有力的现势分析及未来预测,从而为全市建设与房地产市场提供有效的数据支持,为市场的健康发展提供有效的调控及决策依据。(4)提高市场透明度,打击违法犯罪和贪污腐败,形成全市良好的住房和城乡建设行业发展环境。通过各项业务应用系统使用,可有效建立电子监察与绩效考评体系,形成业务流程网络化、相关事务日志化、市场信息透明化工作办事机制,促进政府行为接受社会监督。同时,开208、通更多的公众与政府沟通交流渠道,提高打击违法犯罪和贪污腐败的力度,创造良好的政府服务形象,提高政府公信力,促进法制政府、廉洁政府、高效政府的建立。12. 附件附件1:*市房地产市场信息平台初步设计投资概算书序号工程和费用名称投资估算(万元)土建工程硬件设备软件费系统集成费其他费用总 值比例一、工程建设费用1监管平台机房建设4011910917813.35%3网络和安全设备16316312.23%4主机系统40140130.08%5高清视频会议系统70.1 70.1 5.26%6支持软件18318313.73%7平台软件20520515.38%二、工程建设其他费用(一)实施、培训费用100100209、7.50%(二)设计费18181.35%(三)工程建设监理费15151.13%三、合计建设总投资合计40753.33.1100%附件2:*市房地产市场信息平台项目资金来源和运用表 (单位:万元)序号费用名称项目资金来源补贴资金项目资金使用计划中央投资地方投资单位自筹省厅补贴资金补贴比例项目合计总 计1233.11007.5%1333.1(一)建筑工程费1机房建设或改造费4040小计40(二)系统硬件设备购置费1网络和安全设备1631632主机系统4014013高清视频会议系统70.170.14机房设备119119小计753.1(三)软件购置费1支持软件1831832平台软件105100205小210、计388(四)系统集成费1区县实施1001002机房设备安装99小计109(五)其它工程和费用1设计费18182工程建设监理费1515小计33附件3:*市房地产市场信息平台项目资金来源与分配表 单位(万元)序号项目单位中央投资地方投资单位自筹省厅补贴资金补贴比例一中央机构1无无无无小计二地方各省机构1无无无100小计100三地方各市机构11233.1小计1233.1三建设单位1无无无无小计四总 计1333.1附件4:*市房地产市场信息平台软硬件配置及预算表单位:人民币(万元)一、硬件平台序号名称技术参数单位数量预算单价预算合计备注1数据库服务器单台配置:最大支持64个3.5GHz主频RSIC结211、构处理器内核,配置32个。1024GB 内存,4块300G SAS硬盘,2块双口8Gb HBA卡,4个万兆/千兆自适应网口,预装Solaris及OVM虚拟化软件。台2150300用于核心数据库服务2应用服务器单台配置:2颗Intel(R) Xeon(R) E7-4820 8-core 2GHz处理器,64GB内存,2块300GB SAS硬盘,RAID卡,2块双口8Gb HBA卡,4个千兆以太网口,DVD-RW,冗余电源,预装OVM虚拟化软件。配置服务处理器,支持并配置远程KVM重定向、远程介质功能以及通过命令行、IPMI和浏览器进行完整远程管理;台21224市本级应用服务器,个人住房信息系统、212、房地产市场信息监管系统各一台 3前置服务器单台配置:2颗Intel(R) Xeon(R) E7-4820 8-core 2GHz处理器,64GB内存,2块300GB SAS硬盘,RAID卡,2块双口8Gb HBA卡,4个千兆以太网口,DVD-RW,冗余电源,预装OVM虚拟化软件。配置服务处理器,支持并配置远程KVM重定向、远程介质功能以及通过命令行、IPMI和浏览器进行完整远程管理;台11212用于与省厅个人住房信息系统平台对接业务服务。4镜像数据库磁盘阵列冗余控制器,控制器CPU采用Intel处理器,8GB缓存,读/写缓存的大小可以在线调整,写缓存镜像,提供Cache缓存保护措施,支持停电数213、据保护,8个8Gb FC主机接口,12块3TB NL-SAS硬盘,支持多种RAID存储方式:支持不同RAID级别并存包括RAID1,RAID0,RAID10,RAID 3,RAID5,RAID6,支持SSD、SAS,NL-SAS硬盘混插,最大支持主机数量512,完全的硬件冗余。 台13030用于与省厅个人住房信息系统平台实现实施数据同步。5SAN磁盘阵列冗余控制器,控制器CPU采用Intel处理器,16GB缓存,读/写缓存的大小可以在线调整,写缓存镜像,提供Cache缓存保护措施,支持停电数据保护,8个8Gb FC主机接口,8个1Gb iSCSI主机接口,24块600GB 10K SAS硬盘,214、支持多种RAID存储方式:包括RAID1,RAID0,RAID10,RAID 3,RAID5,RAID6,支持不同RAID级别并存,支持SSD、SAS,NL-SAS硬盘混插,最大支持主机数量2048,完全的硬件冗余。 台13535配置1台数据库磁盘阵列,用于全市业务数据存储,是整个系统的数据核心。6中心交换机48个10/100/1000MBase-T(RJ45) 端口台1557光纤交换机24个端口,16个端口激活,含16个 8Gb SFP光纤模块台25108核心防火墙多核处理器硬件构架,网络处理能力10Gbps,8个10/100/1000M自适应电口,4个SFP插槽;8个自适应千兆电口接口板。215、4个SFP插槽接口板。每秒新建连接数5万,并发连接数300万;1个串口,1个HA接口。支持液晶面板。最大支持4个扩展插槽。(提供三年硬件维修服务)三年年入侵防护模块和特征库升级服务(含APP应用特征库升级服务)台118189安全接入网关6个千兆电口,2个千兆SFP,SSL加密吞吐量400Mbps,新建连接220次/秒,并发用户数200.台15510入侵防御系统6个千兆电口,4个千兆SFP接口,2路硬件电口Bypass,冗余电源,吞吐量1.5Gbps,4路入侵防护功能。台1101011安全管理平台软件产品,全面监控网络设备、安全设备、服务器主机、数据库、虚拟化平台、中间件以及存储的运行状态,采集216、它们的性能事件。可对采集的事件进行归一化处理和关联分析。具备流量分析功能以及端到端链路性能分析功能并且能够按照ITSS标准进行服务质量评价,当出现运行指标异常,发现异常信息时,可及时进行多种方式的告警,执行预定义的响应动作自动恢复故障或者记录故障现场信息,帮助管理员迅速定位故障点,提供多种类型的统计分析,依照合规要求生成多种审计报表。支持对oracle、MS SQLsever、DB2、Sybase、mysql、informix在内的各种数据库系统进行细致监控,以及weblogic,websphere等中间件、支持SMI-S协议的存储设备和公共应用的监控。至少提供100个可监控节点。套11515217、12WEB安全网关千兆WEB应用防火墙,6个千兆端口,4个SFP插槽,2U机箱。网络吞吐率2Gbps,应用层吞吐率500Mbps,http新建连接数8000/S,http并发36万,网络并发连接数85万,站点防护数32个。台11010用于WEB应用安全,防止来自外部的安全隐患。13数据库审计2个千兆电口,可扩展至10个千兆接口,1个串口,可扩展冗余电源,硬盘总容量2TB,支持外接存储设备。在线分析事件量1.5T,事件处理能力12000事务数/秒。台1131314日志审计2个千兆电口,可扩展10个千兆电口,1个串口,可扩展冗余电源,硬盘总容量2TB,支持外接存储设备。日志采集能力8000事件数/218、秒。日志分析能力15000事件数/秒。在线分析事件量800G台1141415运维审计6个10/100/1000自适应以太网网口,1个控制口。200个主机/设备审计节点许可,系统标配1TB硬盘,图形并发会话数200,字符型并发会话数600.台1171716内网安全管理1U机架式,存储空间500G,6个千兆电口,1个管理口,1对硬件bypass,吞吐率600Mbps,用户数1000。支持带宽管理、应用识别与控制、P2P下载与网络电视的限制与下载等。台16617负载均衡器8个千兆电口+4个 可选千兆光口,1U 高度,七层处理能力不低于 2G,2个USB接口,4G内存,220V AC电源,3年原厂标准219、服务。台2204018MCU媒体交换平台高清MCU,支持N路1080P接入,支持双流,多速率、多协议适配,每用户最大8M,最大支持1920*1080全高清分辨率台1323219视频会议终端高清视频会议终端,支持2路1080P高清输入,8M速率,支持SXGA(12801024)分辨率双流,支持双显、支持VLINK,含一个遥控器,标配线材台1151520高清摄像机PTZ高清摄像机,18倍变焦,360度水平旋转,最高支持1080P/1080i/720P解析度,HDMI/YPrPb视频输出。台11.11.121高清录播服务器最高支持1080P高清分辨率台12222小计634.1二、机房建设1机房整改机220、房拉直,墙面彩钢,墙面基层处理,防静电地板,机房电路改造,机房拆除墙体,机房顶面乳胶漆,进线强弱电整改,防火门禁,机房封闭性处理项140402UPS系统模块化UPS,铅酸蓄电池*64,电池柜*2,电池开关柜套13030机房解决方案3配电系统市电输入配电柜,精密列头柜套118184机柜改造计算机专用PDU,机柜理线架,空白面板,机柜顶部走线槽及机柜改造费用套1445冷通道封闭冷通道封闭(10个顶板),LED灯套1886空调系统InRow列间空调及安装费用套223467机房环境监控系统供配电监测系统(配电接口软件),UPS监测系统(UPS接口软件),精密空调监测系统(智能空调接口软件),漏水监控系221、统(线式水浸变送器,漏水接口软件),漏水监控系统(智能型温湿度变送器,温湿度接口软件),门禁控制子系统(双门门禁控制器、IC卡读卡器(键盘型)、双门磁力锁、出门按钮、感应卡、AC/DC模块(220V转12V)、门禁接口软件),视频监控系统(红外日夜型530线摄像机(半球)、电源、8路模拟硬盘录像机、硬盘、图像接口软件),主控系统(一体化嵌入式采集器、工业电源、短信报警模块、电话语音报警卡、嵌入式采集器EMU管理软件、动力网管系统前置网管、配置工具、业务台软件、短信报警模块软件、电话报警模块软件、模块采集柜、辅助材料、安装调试、PC服务器、辅材)套13232小计178三、支撑软件1操作系统正版W222、indows Server 2008操作系统套3132数据库系统Oracle Database企业版数据库(oracle12C,4C授权,4RAC)套11501503同步软件Oracle golden gate数据同步软件套13030小计183四、房地产市场信息平台1房地产市场信息平台一、 本市级七大子系统;1)统计分析与信息发布子系统2)新建商品房网上备案子系统3)存量房网上备案子系统4)从业主体管理子系统5)项目管理子系统6)登记管理子系统7)测绘及成果管理子系统二、个人住房信息管理系统;三、房地产市场信息监管系统;项1150150为市本级研发定制的业务软件系统。2区县业务软件市场信息系统223、客户端。项15555小计205五、数据分析迁移1区县实施市本级、11区县数据转换、迁移、合库到市级平台数据库中套1100100小计100六、方案设计费1设计费工程建设可行性研究报告及初步方案设计费用项11818小计18七、监理费1监理费工程建设监理费用项11515参照省级平台监理费用比例核算 预算总计:1333.1附件5:系统运行维护费用估算表序号费用名称费用估算(万元/年)备注1通信线路租赁费202硬件设备维护费38前一年无3房地产市场信息平台软件升级更新维护费用20前一年无4机房设备维护、电费损耗40机房设备维护前一年无5接口费用40包括与住房保障系统接口,与各个政府部门之间的系统接口费按照接口个数收取。预估每个接口费用5万元左右。6合 计158注明:系统运行维护费用纳入年度预算,不计入本次项目总投资