浅谈辽宁省自然资源“一张网”建设思路

邬江 周建军

（辽宁省自然资源事务服务中心，辽宁沈阳 110032）

以习近平同志为核心的党中央高度重视网络安全和信息化。党的十八大后，成立了中央网络安全和信息化领导小组，习近平总书记担任组长。党的十九大后，为进一步加强对网络安全和信息化工作的集中统一领导，强化统筹协调，将中央网络安全和信息化领导小组改为中央网络安全和信息化委员会，习近平总书记担任主任，党中央将网络安全和信息化提升为国家战略。2019年11月，自然资源部下发了《自然资源部信息化建设总体方案》，系统地部署了今后一个时期自然资源信息化工作思路和主要任务：立足已有基础，统筹整合土地、地质、矿产、海洋、测绘地理信息的信息化资源，运用移动互联网、云计算、大数据、物联网、人工智能等新一代信息技术，通过完善、优化和创新，建设自然资源“一张网”、“一张图”、“一个平台”，并以此为基础构建自然资源调查监测评价、自然资源监管决策，“互联网+自然资源政务服务”三大应用体系。本文在简述当前“一张网”建设总体思路的基础上，提出了网络建设工作的建议。

一、总体目标

按照自然资源部的要求，结合辽宁省实际情况建立安全高效的辽宁省自然资源“一张网”。

1.建立完整的自然资源网络

全面整合国土、海洋、测绘地理信息网络资源，建成包括涉密内网、业务网（政务内网）和互联网（政务外网）在内的自然资源“一张网”，向上接入自然资源部业务网，向下接入市县自然资源主管业务网，横向连接省直其他部门。

2.建立良好的网络基础运行环境

立足已有的私有云基础设施，按照自然资源部的统一网络标准，适度租用可信公有云资源，引进场地空间、计算资源、存储资源等不同类型的公有云资源形成混合云，实施等级保护3级防护，构建覆盖全省的“自然资源云”。

3.强化网络安全保障

基于安全保障设施和策略，建设运维管理监控云平台，形成集约、高效、安全的网络运行和安全体系。

二、辽宁省自然资源网络现状

辽宁省自然资源网络目前由三部分组成：

1.业务网（政务内网）

业务网为非涉密网络，与互联网物理隔离，上联自然资源部，下联全省十四个地级市及一百个县区网络节点，目前全省视频会议、金土工程及不动产业务在该网上运行。

2.涉密网

涉密网目前有三个独立的涉密局域网，即测绘基地涉密网、地质资料涉密网（宁山路）、基础测绘院涉密网（锦州），三个网络相互独立，与互联网物理隔离。

3.政务外网（互联网）

政务外网包含三个相对独立的广域网络与互联网络逻辑隔离，一是海洋信息通信网，上联国家海洋局，下联辽宁沿海6城市及其所辖县区，中心节点在太原街2号；二是天地图发布网（测绘基地）；三是自然资源厅运行在互联网上的各类业务网（省信息中心）。

三、辽宁省自然资源网络存在的短板

1.网络建设标准不统一

辽宁省自然资源厅由原省国土资源厅、海洋渔业厅、省测绘局三家单位组成，省国土资源厅业务网依托省政府电子政务内网建设，与互联网物理隔离；海洋渔业厅业务网依托国家海洋信息通信网建设与互联网逻辑隔离；测绘局与国家地理信息局无专网连接。在省级电子政务内网，自然资源厅节点建设完成后，按照《自然资源部信息化建设总体方案》要求，建设辽宁省自然资源“一张网”。

2.网络监督监控手段落后

机构改革后多部门合并重新组建省自然资源厅，网络边界扩大许多，发现存在隐患：网络中需要保护的防护对象成倍增加，一旦网络受到攻击或者与互联网违规外联等事件发生，任然依靠人工排查问题效率低、速度慢，缺少智能化快速识别和梳理目标网络中要被防护的节点对象准确定位事故发生位置，快速形成问题解决方案，使网络整体时刻处于安全防护状态的办法。快速定义威胁的种类，遭受攻击的类型、分布等结论目前没有行之有效的手段。

3.缺乏统一指挥

从全省自然资源系统来看，网络越来越重要，网络的规模、复杂度也越来越大，信息分离不能更好的共享资源，缺乏对网络的统一管理，从技术层面看管理手段多种多样，从管理层面看各网络间缺乏统一的指挥，各自为政，管理分散，有些地方根本就没有管理。

四、建议

1.建设自然资源厅涉密内网

厅机关涉密内网建设任务明确，需求明晰，需要年度立项申请财政资金新建，目前只能是单机运行，解决收件及查询问题；测绘基地生产用涉密网与宁山路办公区地质资料涉密网目前没有互联的需求，如需互联双方加设密码设备即可完成互联互通。

2019年9月成都全国国土资源信息化工作会议指出，自然资源部涉密内网将在2020年3月与国家电子政务内网联通，届时自然资源部涉密内网将成为国家电子政务内网的一部分，按照目前进展情况，辽宁省电子政务网接入国家电子政务内网时间应该不会太久，届时厅业务网将直接并入国家电子政务内网。

2.整合自然资源业务网

局域网：在机构改革过程中原省国土资源厅、省测绘局、省海洋渔业厅机关人员三个机关的公务员全部合并重新组建省自然资源厅，办公地点在原国土资源厅大楼，所有终端已经随着机构合并顺利接入厅机关局域网，该局域网将按照省政府电子政务办统一要求进行调整。

厅下属事业单位省自然资源事务服务中心由22家事业单位合并组成，办公地点分散在6个不同的地方，沈阳市内5处，锦州1处，目前通过业务内网已将各处局域网联通。

业务网：依靠政务内网以省自然资源厅为中心节点，上联自然资源部下联市县自然资源主管部门、事业单位，横向连接省委、省政府；

如果业务网（政务内网）确有与省政府政务外网连接的需求，可采用单向网闸连接，数据只进不出，数据出口只能采用刻盘方式。

政务外网：原国土资源厅、测绘局、海洋渔业厅所有借助互联网运行的信息系统均转移到省政府政务外网上运行，如：厅机关网站等。

目前，不动产登记系统与海域审批交易与登记信息有数共享的需求，但是不动产登记系统部署在政务内网上，与互联网物理隔离，海域审批交易与登记信息部署在海洋信息通信网上与互联网逻辑隔离。在下一步工作中，未了更加便民利民，不动产登记部门将在政务外网上增设一套系统，届时两网即可实现数据共享，网络互联互通。

3.推进态势感知平台建设和安可设备应用，提升网络安全防护手段

自然资源业务网上有几十个业务系统，这些应用系统无时无刻不在面临着来自于各个方面的安全威胁；由于安全威胁的多样性，仅靠简单人工操作根本无法实现全面的态势监控与系统防护，必须借助相应的技术手段来解决上述问题。

建立网络安全监测预警和信息通报制度，将网络安全监测预警和信息通报制度化。厅网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全检测预警信息。因此，态势感知的重要性不言而喻。态势感知作为网络安全监测预警和信息通报的基础平台，可以实现对整体安全形势的事前预警和事后溯源。对于事中防护，我们可以借助态势感知平台所提供的重要感知信息，实现对攻击事件的有效的全面防御。

在设备采购过程中要优先采用拥有自主知识产权、安全可控的硬件设备和基础软件，已经建成比较完善基础设施的各级自然资源主管部门，要继续用好现有资源，保护已有投资，将已有设备及应用向“自然资源云”迁移，避免重复投资。

4.统一指挥，分兵把守

网络建设要按照自然资源部和省委省政府的统一标准建设，由厅网信办统一指挥，统一监管，在划分好网络边界后各组网单位必须设立专人管理网络，以自主维护为主购买服务为辅，严格落实网络安全法，落实国家制定的等级保护和分级保护规定。