第二次土地调查省市级数据库及管理信息系统建设总体方案
服务和处理的要求，满足对存储空间的合理需求。
另一方面，构建分级存储机制，实现数据生命周期管理，建立经济高效可持续运行模式。增加二级存储系统，利用自动备份归档软件和海量数据分级存储管理软件，实现海量数据快速迁移。通过数据生命周期管理，满足不断增加的土地调查数据对存储管理的需求，系统的存储要求具体规划为：
（1）.在线存储容量大1.5TB，其中SAN光纤阵列0.5TB、NAS文件存储容量1TB；磁盘库备份空间2TB；考虑今后备份不能影响业务使用，还将利用虚拟磁带库技术进行虚拟存储。
（2）.通过软件和接口开发定制工具，实现完整的数据备份恢复和分级存储策略、实现快速的数据迁移、利用双机或集群技术实现系统备份。
（3）.考虑到系统的重要性和系统管理数据的涉密情况，存储网络系统建设应达到国家信息系统安全等级三级标准和机密级涉密网络。
3.3.2 数据库安全设计
基于系统与数据的特点，数据库设计了多重安全方案来确保系统与数据的安全。
3.3.2.1 网络安全方案
1).定期更改密码，每三个月修改密码一次，密码应由数字和字母组成，长度最少6位；
2).删除过期用户；
3).给用户授予合适的权限;
4).禁止启用危及安全的服务和端口; 5).增强数据共享权限;
6).计算机病毒对计算机和网络造成的危害越来越大，在安装防毒软件的同时，要
KQ - 17 -
第二次土地调查省市级数据库及管理信息系统建设总体方案
做好预防措施，定期的检测病毒，禁止安装不可靠的软件，外来文件进行病毒检测；
7).服务器专用。 3.3.2.2 服务器安全方案
系统设计人员分别从服务器环境、硬件环境和系统安全三个方面考虑，设计相应的安全方案。
3.3.2.3 数据安全方案
数据库中的数据存储在数据表中，对数据的操作是一定的权限下对数据表的访问。因此，数据安全与否就在于对用户授权是否得当。对于Oracle用户一般可以赋予以下权限：对象权限、角色权限和系统权限；用户类型有一般普通用户、开发者、数据库管理员、数据库维护员。每一种用户都有对应的权限，也可以根据实际的需要创建特殊的用户。为了方便管理权限，可以创建角色，角色是一组权限的集合，给用户赋予角色，则用户就具有了该角色的权限。
3.3.2.4 帐户安全方案
创建用户:创建用户的原则是，创建一个安全的、有用的帐户，并且这个帐户要有恰当的权限和正确的缺省设置参数。建立用户之后，必须给用户赋予一定的权限。
修改用户：修改用户的目的主要在于修改用户密码和一些配置参数。建议用户不定期修改自己的密码，确保帐户的安全。
删除用户 :数据库的建库和使用过程中，可能建立了很多的临时用户，在系统正式使用后，这些临时用户可能不需要了，那么对于这些用户，应该即使的删除。删除的同时要删除这个用户拥有的所有对象。
3.3.2.5 数据库备份恢复方案
备份策略要依靠数据库的特点和数据备份的类型来制定，河北省基础地理信息数
KQ - 18 -
第二次土地调查省市级数据库及管理信息系统建设总体方案
据库存放的主要是空间数据，目前空间数据不需要实时的进行更新，而是不定期的对某一区域的数据进行更新，在更新的过程中需要做到以下工作：
1).更新之前检查以前的全备份数据的可用性。
2).数据库更新期间，可依据更新的数据量选择备份类型。主要是逻辑备份，对于较长的数据更新，可做几次物理备份。每天进行一次逻辑或联机备份的部分数据库备份，三天进行一次完全数据库物理冷备份。
3).数据更新完成之后，对数据库进行完全备份，包括物理和逻辑的。最后对备份集进行归档管理。
4).定期检查数据库备份集的可用性。 3.4 省市级数据库管理平台
根据用户需求及系统建设基础，我们将系统划分为四大模块：数据处理模块，数据应用模块，系统管理模块，数据汇交模块，在四大模块的基础上，将其分为分为20个功能单元。从而满足第二次全国土地调查的省级数据库管理系统的应用需求。系统功能模块划分如下：
3.4.1 数据处理
KQ - 19 -
第二次土地调查省市级数据库及管理信息系统建设总体方案
支持多种数据格式处理；数据编辑功能强大、灵活；支持对某层数据的属性进行批量修改；可根据不同图层图块之间的空间包含关系，进行空间属性拷贝；
具有强大的拓扑处理功能；
自定义检查处理的错误类型，并进行自动错误处理；提供数据合并、分割、融合等十几种数据处理方法。
提供地图综合的处理功能。
3.4.2 数据应用
数据应用分为数据的管理和数据服务两大部分：
数据管理提供省市级图件的制作与查询输出，省市级报表的统计与输出,数据的分析与统计等功能。
数据服务分大众用户和专业用户服务两种。
KQ - 20 -
第二次土地调查省市级数据库及管理信息系统建设总体方案
3.4.3 系统管理
系统的管理分：数据库的管理和数据监控两个部分： 数据库的管理采用KQ Catalog来对系统数据库进行管理配置，
数据监控分为：数据库监控和服务器监控。
KQ - 21 -