全国建筑市场监督管理信息系统技术实施方案（简本）建设部信息中心2002年7月30日目录第一章概述 .3第二章系统规划设计方案 .61 建筑市场监管系统系统框架 .62 具体实现 .7第三章软件系统技术设计方案101 建筑市场监管系统数据的分布.102 建筑市场监管系统应用软件组成、平台及部署 112. 1监管系统软件 .112. 2系统平台、应用软件部署示意图 .12第四章安全保障体系131. 网络系统的安全保障 131. 1链路层的安全防护 131. 2网络层的安全防护 .132. 系统平台的安全保障 132. 1操作系统的安全优化配置 .132. 2数据库系统的安全优化配置 .143. 应用系统的安全保障 143. 1部、省级监管系统的数据安全 .143. 2市级业务系统数据的安全访问 .153. 3各级数据传输过程中的数据安全性 .15第五章主机平台技术设计方案161. 技术方案 162. 建筑市场监管系统平台设备配置要求 16第六章省级、市级建筑市场监管系统建设的相关内容 19第一章概述全国建筑市场监管信息系统（以下简称建筑市场监管系统）的建设目标 是用先进的信息化技术实现对全国范围内工程项目建设流程中施工图设计文件 审查、招标投标、施工许可、质量监督、安全监督、工程监理、合同监管、竣 工验收备案等主要环节及其有关企业和专业技术人员的监管。包括：1监管工程项目建设流程中的施工图设计文件审查、招标投标、施工许可、 工程监理、质量监督、安全监督、合同监管、竣工验收备案等几个主要环节。2、监管建筑市场有关企业的基本情况、资质情况、业绩和违法违规情况等, 同时对企业变更信息及市场行为随时跟踪载入相应的企业数据库中，形成企业 的信用档案。3、监管专业技术人员的基本情况、资格情况、获奖情况和违法违规情况等, 同时对人员变更信息及市场行为随时跟踪载入相应的人员数据库中，形成专业 技术人员信用档案。勘察设计监管合同监管施工许可系统建设大致分两个时期具体实施：近期目标主要是初步建立建筑市场监 督管理信息系统，实现对工程项目建设流程中的招标投标、施工许可、工程监 理、质量安全监督、竣工验收备案等环节及其有关企业和专业技术人员的监管 查询、统计报表等功能（2002年10月份系统正式运行）；远期目标在近期成果 的基础上对系统进行进一步的完善和深化，实现对工程项目建设流程全部环节 以及相关的企业和专业技术人员的监管，通过数据挖掘、比较分析、跟踪报警 等手段，建立建筑市场决策支持系统、监管预警报警系统等，并实现全国范围 的建筑市场监管。建筑市场监管系统实现的是三级监管体系，也实现三级数据交换体系。监 管系统所需的数据将通过地市建设行政主管部门的业务管理系统进行采集，并 通过省级系统上传到建设部数据中心。监管体系总体结构示意图如下:建设部管系统地市建筑市地市建筑市地市建筑市地市建筑市场管理系统场管理系统场管理系统场管理系统省监管系统部、省、市三级体系结构建筑市场监管系统监管的方式主要为通过监管平台实现对工程项目建设流 程中重要环节及其有关企业和专业技术人员的静态监管和动态监管。静态监管主要是查询各业务主管部门定期汇总分析各类报表，了解各地业 务管理的基本情况。动态监管主要是通过查询各级动态传输上来的数据实现的。市级各业务系 统的数据通过建筑市场监管系统的数据传输平台和数据整合平台处理后自动传 输到省级主管部门的监管数据库中。省级监管数据库中的数据可自动通过数据 传输平台传输到建设部监管数据库中。上级主管部门可以通过监管平台查询工 程项目及其有关企业和专业技术人员的详细情况。建筑市场监管系统部、省、市三级网络互联，连接方式采用VPN( VirtualPrivate Network)方式，以保证数据的安全、高效传输。整体实现网络拓扑图如下：茎匡建配币坏盟咎暮理恰思弄统网路柘爪图也曾靠J*级市收喇ft据戍矗齐羽* 苗;CRTtm痕暫界门监暂敕据腔崩兔再三I夏脚閹 由至二I sziMn童如客it看尿咬latent 1第二早系统规划设计方案1 建筑市场监管系统系统框架建筑市场监管系统分为部、省、市三级系统框架图如下:? 厂：J 叽 115-注：中介机构包括造价咨询机构、招标代理机构；执业人员包括：注册结构工程师、注册建筑师、 注册监理工程师、注册造价师、项目经理。2 具体实现部级：各省依据全国建筑市场监督管理信息系统数据标准，将数据整合后通 过数据传输平台将传到建设部监管数据库中。此数据库成为部级实现对全国范 围内业务监管的基础，在此基础上搭建建筑市场监管平台，同时对一些必要的 信息通过公众信息网对外发布。整个系统建立后可以监管全国范围内的业务，实现对工程项目建设流程中 的招标投标、质量安全监督、工程监理、施工许可、竣工验收备案等主要环节 及有关企业和专业技术人员的监管。部级的监管平台和数据传输平台开发完毕后，经过调整后可以直接在省一 级去直接部署。部级监管系统框架图如下：公众信息网发布数 据 传 输 平 台省级整合后的数据监管系统的数据归集归纳为企业状况数据库、专业技术人员数据库和工程 项目监管数据库三大数据库，三大数据库集中在数据中心，采用先进的Oracle9i数据库管理系统管理维护其数据。部信息中心将通过对各业务系统的功能模 型进行分析，并结合各业务部门新的业务需求和业务发展的趋势，制订标准的 监管系统数据标准（见全国建筑市场监督管理信息系统数据标准）。监管平 台的建立采用微软的.Net技术架构，技术先进，开发快捷，能够实现友好的人 机交互界面。数据传输采用基于 TCP/IP协议的Socket技术，做到数据安全稳 定地传输。传输方式可以分为同步传输和异步传输两类，更增强了传输对不同 网络条件的适应性。数据传输时，网络连接通过VPN（VirtualPrivateNetwork ）连接方式，不但可以大大提高了传输的安全性，还提高了传输效率。全国建筑市场监督管理信息系统数据标准在整个系统中起到关键性的 作用，整个系统的数据交互和数据发布都是基于此标准之上进行的，所以说标 准的制定是整个系统成败的关键。企业、人员及工程项目的唯一编码在监管系 统中起到一个关联各个业务的作用，必须用一个固定的、统一的编码，整个系 统才能整合到一起，各个业务才能完美的结合起来。标准的制定需要相关业务 部门的足够重视和积极配合，一定要尽快确定系统数据标准及企业、人员及工 程项目的唯一编码规则。本标准出台后将编成数据字典对外公布，做为地方建 立建筑建筑市场监管系统的首要依据。省级：省级监管系统是整个监管系统最关键的一层，其监管数据库的数据来源是 从数据整合平台获取的，而数据整合平台将地市级上传的数据和省级业务部门 的业务数据库数据进行分析整合，形成数据中心的符合标准数据库规范的数据。 最后，省级监管系统对数据中心的数据进行分析监管后，将数据上传到部级标 准数据库进行部级的监管。所以省一级监管系统分为三部分：省级、地市级业 务数据的传输（数据传输平台）和整合（数据整合平台），省级监管数据向建设 部监管数据库的传输（数据传输平台），省级监管系统的监管平台。省级建筑市 场监管系统还留有供部级监管部门直接查询的接口，以满足部级监管部门主动 查询信息的需要。省级监管系统框架图如下：上传到部级监管数据库数据整合平台AII :省级各业务系统省级监管数据的上传：由于省级数据库是符合全国建筑市场监督管理信 息系统数据标准的，所以不需要进行重新加工，直接上传到部一级即可。省级、地市级数据的上传和整合：在省级系统中，数据整合平台起到了非 常重要地作用，它不但完成了地市级各业务部门分离的数据之间有机的整合， 为省的监管系统奠定基础，同时整合后的数据直接上传到部数据中心，为部一 级的监管提供数据源。它实现了地市级业务数据同省级业务数据的整合，负责 从业务数据中抽取符合监管系统数据规范的数据，并完成整合后数据进入省级 数据中心的过程。省级各业务部门业务系统可看成和市级业务数据具有同样的地位，由于它 和省级监管系统在同一局域网内，所以业务数据只需经过整合后就可以直接导 入到省级监管数据库中。市级：地市级系统主要的功能是管理业务数据并按接口标准生成省级监管所需要 的数据，各地市级业务部门的子系统之间可以是物理上连接的（在一个局域网 内），也可以是物理上独立的部分（需要通过城域网连接），但由于各部门都是 对省级中心节点，所以各部门的业务数据都可以通过省级的数据整合平台进行 数据的交换，完成各部门之间必要数据的共享。如果地市级各业务部门已有管理系统，则可以在原有系统基础上进行必要 的调整，以符合整个系统的数据库规范，并在省级数据整合平台公布的数据库 接口上完成数据的转换和上传。有条件的地市级也可以将各业务子系统进行整 合再上传到省级，这是最理想的状态。（可以直接使用一套由建设部信息中心编 制的标准业务管理系统完成地市级业务部门管理功能并方便快捷的实现数据的 上传和整合）。第三章软件系统技术设计方案1建筑市场监管系统数据的分布 建筑市场监管系统数据采取三级分布存储的方式，分布存储情况示意图如下：监管数据库（部级）部级监管部门监管数据库监管数据库（省级）（省级）省级监管部门市级各业务系统 数据库市级各业务系统数据库市级各业务系统建筑市场监管系统统计分析及报表生成软件2 建筑市场监管系统应用软件组成、平台及部署2. 1监管系统软件数据整合平台 数据传输平台监管平台 监管查询软件远程维护与运行监控软件2. 2系统平台、应用软件部署示意图部级数据库服务器部监管部门客户机省监管部门客户机i省级数据库服务器IOracle9i市级业务系统运行监 分析报表 监管查询部级应用服务器数据传输平台及监管平台Windows2000 server+IIS5市级业务系统127监管查询统维计护分与析运报行表监生控成省级应用服务器数据传输平台数据整合平台及监管平台Windows2000 server+IIS5i业务一_:数据U二；库1SQL1Server2000:市级:各业 :务系 丨统11*71业务1数据Win dows2000库serverSQLServer2000第四章安全保障体系1网络系统的安全保障1. 1链路层的安全防护采用虚拟专网 VPN （Virtual Private Network）技术。VPN是指在共用网络