网上交易系统建设方案

网上交易系统建设 清远市国土资源网上交易系统 技术方案 清远市国土资源局 2011年8月 索引 一、概述........................................................................................................................................... 3 二、建设目标 ................................................................................................................................... 3 三、建设原则 ................................................................................................................................... 4 四、技术方案 ................................................................................................................................... 5 4.3.1网络建设 .................................................................................................................. 5 4.3.1.1交易系统网络建设 ....................................................................................... 6 4.3.1.2保证金支付网络系统建设 ........................................................................... 6 4.3.2应用系统建设 .......................................................................................................... 6 4.3.2.1 交易管理 ...................................................................................................... 7 4.3.2.2保证金支付 ................................................................................................. 11 4.3.2.3 CA认证 ...................................................................................................... 13 4.3.2.4 用户管理 .................................................................................................... 15 4.3.2.5交易核心引擎 ............................................................................................. 15 4.3.2.6国土资源网上交易信息服务门户 ............................................................. 16 4.3.2.7国土资源网上交易监管及分析系统 ......................................................... 16 4.3.3安全系统建设 ........................................................................................................ 17 4.3.4应急处理机制建设 ................................................................................................ 19 4.3.4.1应急故障发现机制 .................................................................................. 19 4.3.4.2应急故障处理预案 .................................................................................. 19 五、保障措施 ................................................................................................................................. 20 5.1组织领导........................................................................................................................... 20 5.2经费保障........................................................................................................................... 20 5.3建章立制........................................................................................................................... 20 六、进度安排 ................................................................................................................................. 20 一、概述 为了进一步规范清远市国土资源交易市场～完善市场配置作用～有效地保障国土资源出让过程中的“公开、公平、公正”原则～为竞买人提供一个更加良好的市场环境～同时为了促进省、市、县,区、市,各级国土部门政务公开～加强对国土资源出让环节的有效监督～促进廉政建设～清远市国土资源局在全市范围内开展“国土资源网上交易系统”建设。通过国土资源网上交易系统工程的建设和应用～使更多的社会公众用户了解国土资源出让信息～并通过国土资源网上交易系统～更好的体现交易活动的公开、公平、公正的原则～从而促进出让活动管理的科学化、规范化和信息化～推动国土资源交易市场建设的进一步完善、更好地实现市场对资源的基础性配置、为提高国土资源的有效管理起到积极作用。 二、建设目标 1、建立市级国土资源交易服务门户 统一发布全市国土资源供应、交易公告、结果公示、政策法规、交易指南、资料下载、基准地价等信息～提供政务互动、意见反馈等功能。 2、建立市级国土资源网上交易系统 按照统一的规划和～在清远市建立国土资源的网上招拍挂出让系统～提供市本级及所辖县,区、市,国土资源的网上交易功能～ 全面开展国土资源招标、拍卖、挂牌的网上交易应用。 3、建立国土资源网上交易监管及分析系统 实时掌握全市国土资源交易信息～了解地区交易动态～为市场对土地资源的基础配置提供监管服务～实现全市不同地区、不同时期、不同用途的地价动态分析功能。 三、建设原则 国土资源网上交易系统建设遵循以下原则: 1、遵循标准～全盘考虑 根据相关的要求～依据清远市国土资源信息化建设总体建设的相关技术规范和标准～由交易中心提出详细要求～信息中心负责系统的建设。系统建成后确保本市网上交易系统能和市级其他交换数据～并为相关监督平台提供监管接口。 2、统一部署、分级实施 市级根据省厅相关工作部署～按照全省统一的总体框架和标准制定市本级的具体实施方案。县、市、区国土资源局依据市级要求负责开展本级国土资源网上交易系统的应用。 3、市级引路、稳步推进 在市级建设应用的基础上～进一步完善系统的功能和#管理制度#～为县、市、区的应用提供参考经验。 四、技术方案 系统建设包括网络建设、应用系统建设、安全系统建设和应急处理机制建设。 4.3.1网络建设 网上交易系统网络建设包括市局交易系统网络建设、保证金支付网络建设～网络结构图4.3.1所示。 图4.3.1 网络结构拓扑图 4.3.1.1交易系统网络建设 交易网络包括路由器、防火墙、交换机、入侵检测系统、CA认证、数据库服务器、应用服务器、网页防篡改系统。为了保证交易过程的实时响应～Internet网络需采用运营商IP专线方式接入～接入带宽要求?10M。 4.3.1.2保证金支付网络系统建设 网上交易系统中保证金支付网络由银行专线和路由器构成～用于实时网上申请保证金子帐户～接收竞买人保证金交纳信息～定期对帐。该网络由银行按照系统建设要求提供所需的设备和线路并开发相应的接口程序。 4.3.2应用系统建设 应用系统建设包括国土资源交易信息服务门户、国土资源网上交易监管及分析系统、国土资源交易系统。 其中国土资源交易系统包括交易管理、保证金支付、安全认证、用户管理、交易核心引擎等模块组成～实现国土资源的网上交易～系统总体框架结构图如图4.3.2所示。 安全认证(CA，PKI，SSL) 交易管理 银行互联互通 用户管理 交易管理 保证金支付 自动注册 挂牌交易 子账号服务 密码修改 拍卖交易 实时到账服 黑名单 招标交易 务 „„ 对账服务 后台管理 后台管理 多线程实例池 倒计时服务 交易信息维护 交易中止、终止 截委 文书维护 止托 交易核心引擎 日志查询 服服 在线直播 务 务 参数设置 消息服务 竞价服务 „„ 数据库连接池 数据层 图4.3.2系统总体框架结构图 4.3.2.1 交易管理 交易管理包括网上挂牌、网上拍卖、网上招标～实现国土资源 的网上交易。 ,1,网上挂牌 网上挂牌包括网上注册、网上申购、网上交纳保证金、网上资格确认、网上报价、网上委托报价、网上限时竞价、网上成交、打印成交确认书等功能。 , 网上注册 竞买人办理CA数字证书后～登录网上交易系统～系统自动获取证书信息并将该竞买人注册为VIP用户～具有VIP资格的竞买人才能参与网上挂牌出让活动。 , 网上申购 竞买人选择意向地块～提交竞买申请书。系统收到申请后,通过向银行请求保证金子帐户服务～获取该竞买人对应地块的子帐户号。 , 网上交纳保证金 竞买人获得随机子帐户号后～使用网上银行功能或通过柜台转帐向子账户上交纳保证金。 , 网上资格确认 系统通过银行方实时到帐服务接收子账户保证金交纳信息～判断是否按时足额交纳～并确定是否颁发资格确认书。用户凭资格确认书～参与挂牌交易。 , 网上报价 用户竞买资格确认后～对地块进行报价～报价一经确认不能撤消。 , 网上委托报价 用户设定最高心理报价～在当前最高报价不是由委托者报出且低于此委托价的情况下～系统自动进行报价。 , 网上限时竞价 系统在挂牌截止前5分钟接收到报价～则自动将挂牌截止时间向后延时5分钟～直到没有新的报价为止～竞价阶段最后一分钟计时,系统每20秒提醒竞价一次。 , 网上成交 网上限时竞价结束～系统根据最高报价不低于底价～以价高者得的原则确定是否成交。如成交则系统自动颁发成交确认书～不成交则地块流拍。 , 打印成交确认书 用户下载并打印成交确认书～按照相关的要求和规定到市局办理后续手续。 网上挂牌交易流程见图4.3.2.1-1 图4.3.2.1-1 网上挂牌交易流程图 4.3.2.2保证金支付 保证金支付包括生成保证金随机子帐户服务、保证金实时到帐服务、定期保证金对帐服务。根据系统建设要求由银行开发相关接口程序,业务流程见图4.3.2.2。 国土资源局 银行 请求 申请随机子帐号 随机子帐号服务 回复 请求 接收银行方实时数据 发送实时数据 回复 请求 对帐 对帐 回复 图4.3.2.2 保证金支付业务流程 业务描述 用户通过登录系统～对自己的意向地块进行申购。申购的同时系统和银行的专线支付系统连接～由专线支付系统动态的产生一个针对当前用户的临时银行帐号～系统对此账户进行登记。用户按照挂牌的相关要求按时足额交纳保证金,由于是专线支付～因此用户可以选择使用网上银行功能和柜台支付的方式～对于用户来说就更方便,。银行方在接收到临时账户汇入的款项以后～自动向国土局的系统发送相 关数据。国土局系统在接收到数据以后对数据进行分析。分析包括:临时账户对应的用户、临时账户对应的地块、用户和地块的对应、地块保证金金额和用户交纳金额的分析、保证金截止时间的分析等,通过分析～如果符合条件～系统自动对用户颁发资格确认书。如果不符合～则不颁发资格确认书。获得资格确认书的用户就可以对地块进行报价。 数据流向图 6系统接收到临时国土局,网上交易系统 账户的保证金交 纳通知，对临时账 户分析，产生相关 2返回临时账户 处理结果 1申请临时账户 5反馈临时账户的保证金交纳通知 用户 专线支付系统 4临时账户实时监控，消息反馈 3对临时账户交纳保证金 银行,银行专业系统 技术方案 此方案必须包括银行方和国土方的物理专线连接～连接设备由银行方提供～保证整个传输过程的单一和安全。 银行方软件开发包括银行方的临时账户生成～临时账户的实时监 控～临时账户的消息反馈接口。 国土方软件开发包括申请临时账户、接收登记临时账户、接收临时账户的保证金反馈、临时账户保证金交纳情况分析。 4.3.2.3 CA认证 国土交易管理系统有如下的安全需求: , 安全登录:传统的用户名/ 密码方式有许多安全隐患, , 传输安全:数据在传输过程中有可能被截取, , 可信站点服务:站点可能被伪造, , 数字签名、加密等, 国土资源交易管理系统的安全隐患 从国土资源交易管理系统的逻辑结构上来讲～其安全脆弱性主要体现在以下几方面: 信息机密性:在一个开放的网络环境中～绝大多数数据以明文形式传输～将很容易遭受搭线窃听。在一个交换环境中～无论是通过SPAN、Monitor的端口设定～还是通过监听网络中的广播数据～都是轻易而举的事～因此不管是通过内网/外网或者恶意的ISP传输的明文数据都没有安全性可言。 信息完整性:数据在传输过程中一旦被窃听、截获～将很容易被篡改再重发～无论是偶尔的被动传输错误还是故意的人为攻击～数据的完整性都会被破坏。“中间人攻击”、“会话劫持”就是典型的针对数据完整性的攻击方式～而随着一些黑客使用工具的普及～使得攻 击越来越容易也越来越频繁。 身份认证与授权:对于用户在系统进行的操作行为～都需要进行一定的访问控制～而对于网上申请、网上审批、电子、物品监控和网上结算更是需要严格的身份认证。如果没有一个可信第三方做出权威的仲裁～那么对于随时可能被篡改的请求和回应～就无法进行安全性的校验～主客体双方身份得不到确认～自然无法保证其行为的合法性。 身份不可抵赖:如果网上任一方对其行为和提交的数据进行抵赖～出现纠纷不可避免。通常～无赖用户往往以业务应用系统和数据存储由其它用户控制为理由～声称这些系统中记录的内容不是自己操作而是其他特权用户操作～这样将为国土资源交易管理系统带来管理风险和法律风险。 CA认证保障国土交易系统应用安全 基于数字证书的CA电子认证技术可以成功解决国土交易管理应用系统用户身份识别、数据安全、数据完整和历史行为不可抵赖等安全问。 CA技术是一种遵循既定标准的密钥管理平台～是安全电子政务、电子商务的基石～它可以为各种网络应用提供采用加密和数字签名等密码服务所必需的密钥和证书管理～从根本上解决了电子事务操作中的电子签名和数据加密的技术问题。CA可以提供交易的保密、认证、完整性、访问控制、源不可否认、目的不可否认、安全通信、密钥恢复和安全时间戳九项信息安全所需要的服务。 为了确保国土资源交易管理系统安全应用～系统必须采用通过公安部计算机信息系统安全产品质量监督检验中心检测及国家保密局认证的CA产品～才能保证提供权威的、全面的电子认证服务解决方案～很好地解决上述安全隐患。基于数字证书的用户身份认证技术对敏感信息进行数字签名～确保交互信息的完整性～确认应用系统用户的真实身份和信息的真实来源～防止出现抵赖行为或他人伪造篡改数据,基于数字证书的SSL安全通信协议技术～对在网络上传输的敏感信息进行加密～防止敏感信息泄漏～确保敏感信息的机密性。 4.3.2.4 用户管理 用户管理包括自动注册、密码修改、黑名单功能。自动注册是专门针对已办理了CA数字证书的用户～当用户使用数字证书登录系统的时候～系统自动读取数字证书的相关身份信息项～并将相关身份信息自动注册到系统里。密码修改是修改证书密码。黑名单是记录那些有不良记录的单位或个人的身份信息～进入黑名单的单位或个人将不能参与国土资源网上交易活动。 4.3.2.5交易核心引擎 系统的核心引擎包括多线程实例池、倒计时服务、委托服务、截止服务、报价服务、消息服务等模块～保证系统的实时主动服务。 4.3.2.6国土资源交易信息服务门户 市级国土资源交易信息服务门户包括全市国土资源供应计划、交易公告、结果公示、政策法规、交易指南、资料下载、基准地价～并提供政务互动、意见反馈服务。实现全市范围内各市、县,区,国土资源挂牌信息的发布和交易结果的公示。 4.3.2.7国土资源网上交易监管及分析系统 市级国土资源网上交易监管及分析系统包括运行监管、交易行为监管、安全监管、动态分析、查询统计等内容。 , 运行监管 监管市级的交易系统是否正常运行～检查系统运行日志。 , 交易行为监管 监管在交易过程中的所有操作行为～是否违规发布交易信息, 是否在非正常情况下访问了敏感信息等,此功能可提供给纪检、监察、公证部门使用。 , 安全监管 由市局与安全、保密、网监等部门联合协作～对网上交易系统进行7*24小时的安全监管。 , 动态分析 实现本市不同地区、不同时期、不同用途地价动态分析功能。 , 查询统计 实现本市国土资源交易信息和交易结果的自定义查询和统计报 表功能。 4.3.3安全系统建设 依据国家信息化建设及安全保密的相关要求～国土资源的网上招标、拍卖、挂牌交易系统对安全系统建设的实际需要～结合网上交易系统基于Internet网络应用的特点～系统面临的安全风险主要涵盖四个层面:网络层、系统层、应用层和管理层。为确保网上交易系统的安全、平稳、可靠运行～实现对所有风险的全周期管理和控制～安全系统的总体技术架构需由四个层面组成:网络安全体系、计算系统安全体系、应用安全体系和管理安全体系～如图4.3.3-1所示: 管理安全体系 管理层风险 (安全审计等) 应用安全体系 应用层风险(数据备份/权限管理/WEB 防篡改/CA安全认证) 系统安全体系系统层风险 病毒防御/入侵检测等 网络层安全体系网络层风险 防火墙/网闸等 图4.3.3-1 安全系统的总体技术架构图 网络层安全方面:市级网上交易系统必须与政务内网隔离,市级网上交易系统的应用服务器部署在防火墙的中立区～数据库服务器 和CA加密机等服务器部署在防火墙的保护区内～实现严格的网络安全访问控制。 网络层安全高配方案:系统采用全冗余配置～包括Internet接入双线路冗余、双防火墙冗余、双交换机冗余、双应用服务器冗余、双数据库服务器冗余、服务器双网卡冗余、双电源冗余。 系统层安全方面:建立市级网上交易系统病毒防御体系～实现网络病毒防御,建设入侵检测系统～对攻击行为进行防御等安全系统。 应用层安全方面:结合国土资源网上交易的运行特点～实现业务数据库在线本地备份～基础数据库离线本地备份,建立CA认证系统～省市网络安全系统配置结构 为网上交易系统提供安全服务～确保数据的保密性、完整性和不可否全省国有建设用地使用权网上交易监管及分析系统 全省国有建设用地使用权认性,建立 WEB网页防篡改系统。 交易信息服务门户 内网管理层安全方面:分级建立各级安全管理制度。 网闸 外网省市网络安全系统配置结构如图4.3.3-2所示 Internet 防火墙中立区 防火墙保护区 网页防篡改系统病毒防御服务器入侵检测系统CA认证系统 图4.3.3-2 网络安全系统配置结构 4.3.4应急处理机制建设 4.3.4.1应急故障发现机制 建立交易系统日常维护制度、交易前模拟交易测试制度～实现早发现、早处理～确保系统始终处于良好运行状态。 4.3.4.2应急故障处理预案 应急故障处理预案包括:国土资源网上交易活动中止、终止预案,国土资源网上交易系统信息安全应急处理预案,国土资源网上交易保证金到帐突发事件应急预案,国土资源网上交易数字认证中心应急处理预案。 交易期间工作人员现场监视系统运行状态～当发现交易无法正常进行时～及时启动国土资源网上交易活动中止、终止预案。 ,1,向主管领导、公证、监察等部门汇报故障情况。 ,2,根据主管领导意见～在公证或监察人员的监督下～对服务器拆封～检查故障原因～按照交易规则分类处理。 , 中止交易:在故障可及时排除情况下～发布中止公告。 , 终止交易:在故障短期内无法排除的情况下～发布终止公告。 ,3,彻底排除故障～恢复运行。 五、保障措施 5.1组织领导 清远市国土资源网上交易系统建设系统由市局统一领导。按照统一部署～结合本地实际～开展系统建设工作～积极协调纪检、监察、保密、网监、公证、银行、CA认证机构等部门～解决工作过程中的各种问题。 5.2经费保障 清远市国土资源局依据清远市国土资源信息化建设的总体目标～制定具体实施方案～编制经费预算～积极筹措资金。把系统的运行维护费用纳入每年的部门日常工作经费当中。 5.3建章立制 清远市国土资源局按照公开、公平、公正的要求～需要建立完善的国土资源网上交易规则～规范交易行为～计划报市政府相关部门认定后发布实施。同时建立完善的内部管理规章制度和行为规范～保障系统的安全稳定运行～确保交易数据的保密和完整。 六、进度安排 2011年10月前市国土资源网上挂牌交易系统投入运行使用～同期开展县、区国土资源网上挂牌出让系统建设。 以下是赠送资料劳动合同，不需要下载后可以编辑删除～～ 劳动合同 一、双方在签订本合同前，应认真阅读本合同书。本合同一经签订，即具有法律效力，双方必须严格履行。 二、本合同必须由用人单位(甲方)的法定代表人(或者委托代理人)和职工(乙方)亲自签章，并加盖用人单位公章(或者劳动合同专用章)方为有效。 三、本合同中的空栏，由双方协商确定后填写，并不得违反法律、法规和相关规定;不需填写的空栏，划上“,”。 四、工时制度分为标准工时、不定时、综合计算工时三种。 实行不定时、综合计算工时工作制的，应经劳动保障部门批准。 五、本合同的未尽事宜，可另行签订补充协议，作为本合同的附件，与本合同一并履行。 六、本合同必须认真填写，字迹清楚、文字简练、准确，并不得擅自涂改。 七、本合同(含附件)签订后，甲乙双方各保管一份备查。 甲方(用人单位): 乙方(职工): 名称: 姓名: 法定代表人: 身份证号码: 地址: 现住址: 经济类型: 联系电话: 联系电话: 根据(中华人民共和国劳动法》和国家及省的有关规定，甲乙双方按照平等自愿、协商一致的原则订立本合同。 一、合同期限 (一)合同期限 双方同意按以下第 种方式确定本合同期限: 1、有固定期限:从 年 月 日起至 年 月 日止。 2、无固定期限:从 年 月 日起至本合同约定的终止条件出现时止(不得将法定解除条件约定为终止条件)。 3、以完成一定的工作为期限:从 年 月 日起至 工作任务完成时止。 (二)试用期限 双方同意按以下第 种方式确定试用期期限(试用期包括在合同期内): 1、无试用期。 2、试用期从 年 月 日起至 年 月 日止。 (试用期最长不超过六个月。其中合同期限在六个月以下的，试用期不得超过十五日;合同期限在六个月以上一年以下的。试用期不得超过三十日;合同期限在一年以上两年以下的，试用期不得超过六十日。) 二、工作内容 (一)乙方的工作岗位(工作地点、部门、工种或职务)为 (二)乙方的工作任务或职责是 (三)甲方因生产经营需要调整乙方的工作岗位，按变更本合同办理，双方签章确认的协议或通知书作为本合同的附件。 (四)如甲方派乙方到外单位工作，应签订补充协议。 三、工作时间 (一)甲乙双方同意按以下第 种方式确定乙方的工作时间: 1、标准工时制，即每日工作 小时，每周工作 天，每周至少休息一天。 2、不定时工作制，即经劳动保障部门审批，乙方所在岗位实行不定时工作制。 3、综合计算工时工作制，即经劳动保障部门审批，乙方所在岗位实行以 为周期，总工时 小时的综合计算工时工作制。 (二)甲方因生产(工作)需要，经与工会和乙方协商后可以延长工作时间。除(劳动法)第四十二条规定的情形外，一般每日不得超过一小时，因特殊原因最长每日不得超过三小时，每月不得超过三十六小时。 四，工资待遇 (一)乙方正常工作时间的工资按下列第( )种形式执行，不得低于当地最低工资标准。 1、乙方试用期工资 元,月;试用期满工资 元,月(——元,日)。 2、其他形式:。 (二)工资必须以法定货币支付，不得以实物及有价证券替代货币支付。 (三)甲方根据企业的经营状况和依法制定的工资分配办法调整乙方工资，乙方在六十日内未提出异议的视为同意。 (四)甲方每月 日发放工资。如遇节假日或休息日，则提前到最近的工作日支付。 (五)甲方依法安排乙方延长工作时间的，应按(劳动法)第四十四条的规定支付延长工作时间的工资报酬。 (一)任何一方要求变更本合同的有关内容，都应以书面形式通知对方。 (二)甲乙双方经协商一致，可以变更本合同，并办理变更本合同的手续。 九、本合同的解除 (一)经甲乙双方协商一致，本合同可以解除。由甲方解除本合同的，应按规定支付经济补偿金。 (二)属下列情形之一的，甲方可以单方解除本合同: 1、试用期内证明乙方不符合录用条件的; 2、乙方严重违反劳动纪律或甲方规章制度的; 3、严重失职、营私舞弊，对甲方利益造成重大损害的; 4、乙方被依法追究刑事责任的; 5、甲方歇业、停业、濒临破产处于法定整顿期间或者生产经营状况发生严重困难的; 6、乙方患病或非因工负伤，医疗期满后不能从事本合同约定的工作，也不能从事由甲方另行安排的工作的; 7、乙方不能胜任工作，经过培训或者调整工作岗位，仍不能胜任工作的; 8、本合同订立时所依据的客观情况发生重大变化，致使本合同无法履行，经当事人协商不能就变更本合同达成协议的; 9、本合同约定的解除条件出现的。 甲方按照第5、6、7、8、9项规定解除本合同的，需提前三十日书面通知乙方，并按规定向乙方支付经济补偿金，其中按第6项解除本合同并符合有关规定的还需支付乙方医疗补助费。 (三)乙方解除本合同，应当提前三十日以书面形式通知甲方。但属下列情形之一的，乙方可以随时解除本合同: 1、在试用期内的; 2、甲方以暴力、威胁或者非法限制人身自由的手段强迫劳动的; 3、甲方不按本合同规定支付劳动报酬，克扣或无故拖欠工资的; 4、经国家有关部门确认，甲方劳动安全卫生条件恶劣，严重危害乙方身体健康的。 (四)有下列情形之一的，甲方不得解除本合同: 1、乙方患病或非因工负伤，在规定的医疗期内的; 2、乙方患有职业病或因工负伤，并经劳动能力鉴定委员会确认，丧失或部分丧失劳动能力的; 3、女职工在孕期、产期、哺乳期内的; 4、法律、法规规定的其他情形。 (五)解除本合同后，甲乙双方在七日内办理解除劳动合同有关手续。 十、本合同的终止 本合同期满或甲乙双方约定的本合同终止条件出现，本合同即行终止。 本合同期满前一个月，甲方应向乙方提出终止或续订劳动合同的书面意向，并及时办理有关手续。 甲方:(盖章) 乙方:(签名或盖章) 法定代表人: (或委托代理人) 20 年 月 日 20 年 月 日 鉴证机构(盖章): 鉴证人: 鉴证日期:20 年 月 日