◆陳雙平

?

不動產(chǎn)登記系統(tǒng)信息安全管理的研究與探討

◆陳雙平

（句容市房產(chǎn)業(yè)發(fā)展服務(wù)中心 江蘇 212400）

進入新世紀，我國經(jīng)濟社會和人民收入增長迅速，房地產(chǎn)產(chǎn)業(yè)的飛速發(fā)展帶動了人民居住條件的明顯改善，但是不動產(chǎn)交易頻繁進行，也對不動產(chǎn)登記提出了新的挑戰(zhàn)。結(jié)合目前我國不動產(chǎn)登記系統(tǒng)建設(shè)和使用情況，認為其在信息安全性方面仍需要提升，為提升不動產(chǎn)登記系統(tǒng)信息安全管理水平，本文進行了相關(guān)問題的探討。

不動產(chǎn)登記系統(tǒng)；信息安全管理；數(shù)據(jù)庫

0 前言

產(chǎn)權(quán)交易的頻繁進行使原有的不動產(chǎn)登記信息安全管理系統(tǒng)負荷過大，有必要對其進行升級和更新，尤其是在系統(tǒng)安全管理方面。不動產(chǎn)登記系統(tǒng)信息安全管理涉及到千家萬戶的切實利益，在經(jīng)濟社會高速發(fā)展，不動產(chǎn)交易日漸頻繁的大背景下，如何提升不動產(chǎn)登記系統(tǒng)的信息安全管理水平，是每一個從業(yè)者關(guān)心的問題。

1 不動產(chǎn)登記系統(tǒng)設(shè)計分析

不動產(chǎn)登記系統(tǒng)的參與用戶包括以下幾類：系統(tǒng)管理者、交易復核人員、調(diào)查人員和收件員、產(chǎn)權(quán)復審人員、計費員、發(fā)證員、不動產(chǎn)產(chǎn)權(quán)審批人員、檔案管理者和市場管理人員等。

不動產(chǎn)產(chǎn)權(quán)信息登記系統(tǒng)包括業(yè)務(wù)辦理、綜合查詢、基礎(chǔ)信息管理三個功能模塊。不動產(chǎn)產(chǎn)權(quán)信息登記系統(tǒng)在原有系統(tǒng)的礎(chǔ)上應(yīng)實現(xiàn)基礎(chǔ)信息管理、業(yè)務(wù)辦理和綜合查詢功能，將信息登記、查詢、統(tǒng)計分析一體化，可改善現(xiàn)有的手工工作方式，提高辦公效率；將針對住建局、國土局、房產(chǎn)交易備案登記大廳提供各自應(yīng)用并且各個應(yīng)用之間的數(shù)據(jù)可以進行共享；將在數(shù)據(jù)錄入的各個過程對數(shù)據(jù)進行嚴格的限制，從而大大減少錯件發(fā)生，提高工作效率；應(yīng)采用全新工作流引擎，將使得系統(tǒng)應(yīng)用性更強，具有更好的用戶體驗，實現(xiàn)真正的客戶端零維護。

近年來我國不動產(chǎn)產(chǎn)權(quán)交易數(shù)量和交易額連年增長，不動產(chǎn)登記系統(tǒng)的需求很大，分析總結(jié)國內(nèi)外應(yīng)用效果較好的案例，認為該系統(tǒng)應(yīng)具有以下特性：首先是系統(tǒng)的穩(wěn)定性，房地產(chǎn)的交易都要經(jīng)過登記環(huán)節(jié)，房地產(chǎn)登記系統(tǒng)對房地產(chǎn)交易是至關(guān)重要的任何一個環(huán)節(jié)出現(xiàn)問題就將影響到正常工作的進行。其次是信息安全性，數(shù)據(jù)的安全性是該系統(tǒng)需要考慮的另一個重要問題，數(shù)據(jù)信息的安全性指的是數(shù)據(jù)的完整性和一致性，同時進行數(shù)據(jù)的備份保存，即使在遭到破壞的情況下也能及時進行恢復。

2 系統(tǒng)信息安全要求分析

信息技術(shù)的普及，人們對于信息技術(shù)已經(jīng)有了較為長足的認識，在現(xiàn)代，一些非法分子利用信息技術(shù)產(chǎn)生的漏洞，進而從事非法作業(yè)，為人們的正常生活帶來了極大的危險性。所以說在現(xiàn)代國際相關(guān)系統(tǒng)之中，對于安全已經(jīng)有了較為基本的定義，其主要包括：

（1）用戶認證。對于不同用戶進行不同方面的認證，也就是說很多時候，系統(tǒng)的用戶較多，這時候針對于不同種類的用戶也應(yīng)該設(shè)置相應(yīng)的登記權(quán)限，對于不同的用戶采取不同的管理手段。（2）控制存取。對于信息技術(shù)所采用的數(shù)據(jù)庫應(yīng)該設(shè)立安全登記，不同類別的用戶所能看到的信息和控制方面也有所不同。 （3）完整性要求。系統(tǒng)管理的關(guān)鍵參數(shù)不會被惡意篡改。（4）容錯性。在系統(tǒng)運行過程中由于自身原因?qū)е鲁霈F(xiàn)死循環(huán)等問題，可以通過自我修復和自我排錯等手段，保證系統(tǒng)能夠快速恢復工作。（5）審計。不同用戶登錄系統(tǒng)的情況都應(yīng)有所記錄，同時了解其瀏覽的對象及是否違反安全規(guī)定進行操作，更為重要的是及時采取對應(yīng)措施。

根據(jù)不動產(chǎn)登記系統(tǒng)的具體要求，推薦針對不同的風險等級，設(shè)定不同的安全防范措施?，F(xiàn)階段硬件水平已經(jīng)很高，自動備份功能已經(jīng)普及，對于容錯性的要求相對降低，但并不能夠省略。

3 不動產(chǎn)登記系統(tǒng)信息安全管理研究

3.1 訪問權(quán)限設(shè)計

在不動產(chǎn)登記系統(tǒng)中，為保證信息管理的安全性，需要設(shè)置訪問權(quán)限，通常使用的手段是網(wǎng)絡(luò)防火墻和病毒防火墻等，使用防火墻可以對網(wǎng)絡(luò)服務(wù)器和數(shù)據(jù)庫進行保護。利用防火墻隔離有可能破壞數(shù)據(jù)安全的數(shù)據(jù)，減小系統(tǒng)受攻擊的可能。另一方面，針對于網(wǎng)絡(luò)中非法用戶的數(shù)據(jù)訪問請求，以及合法用戶的越權(quán)數(shù)據(jù)請求都具有較好的防御性能。對系統(tǒng)用戶的安全驗證和權(quán)限管理，是保證系統(tǒng)安全的一種重要的基礎(chǔ)性工作。

3.2 編輯數(shù)據(jù)庫口令

針對不同用戶的權(quán)限設(shè)置應(yīng)有所區(qū)別，不動產(chǎn)登記系統(tǒng)的編輯功能，對于級別不夠的用戶不開放，以此保證系統(tǒng)的完整性。在系統(tǒng)的使用和日常維護中，相關(guān)工作人員也只能進行可見數(shù)據(jù)的更改，諸如地區(qū)信息和房產(chǎn)登記信息等，一般用戶則只能進行讀取操作。

系統(tǒng)的編輯一般是關(guān)系到系統(tǒng)安全系數(shù)的關(guān)鍵問題，很多非法攻擊就是通過數(shù)據(jù)庫的編輯功能實現(xiàn)的，所以在不動產(chǎn)登記系統(tǒng)的設(shè)計中，需要格外重視，重點區(qū)分不同崗位人員的工作權(quán)限。對于通過編輯功能能夠更改的數(shù)據(jù)，需要在準確分析計算之后，才能錄入系統(tǒng)。

3.3 數(shù)據(jù)備份功能

數(shù)據(jù)備份功能主要針對于硬盤和磁盤等存儲設(shè)備問題導致的系統(tǒng)崩潰問題，一旦出現(xiàn)存儲設(shè)備的損壞，將會導致系統(tǒng)文件和用戶文件的丟失，最終導致不動產(chǎn)產(chǎn)權(quán)信息不能匹配，通常意義上的數(shù)據(jù)備份包含以下幾種：首先是滾動備份手段。這是一種回顧式的備份方式，通過工作人員的經(jīng)常性數(shù)據(jù)整理完成，在該項技術(shù)的使用中，應(yīng)該注意備份周期量確定，也就是在相應(yīng)的時間點進行備份。其次是數(shù)據(jù)的自動備份手段。自動備份能夠避免手動操作的諸多問題，應(yīng)用系統(tǒng)管理手段，對關(guān)鍵數(shù)據(jù)進行自動備份，一旦出現(xiàn)問題也能夠在第一時間進行數(shù)據(jù)的恢復，減少數(shù)據(jù)丟失造成的損失。最后，用戶私有數(shù)據(jù)的備份。在工作單位人員使用不動產(chǎn)登記系統(tǒng)的過程中，不可避免的會產(chǎn)生部分臨時備份文件，這些臨時備份文件的存儲周期各不相同，直到正式數(shù)據(jù)產(chǎn)生，臨時數(shù)據(jù)同樣具有重要的記錄功能。最新的信息管理技術(shù)能夠?qū)υ摬糠峙R時數(shù)據(jù)進行有效的管理，不僅是歲工作人員個體數(shù)據(jù)的備份，同時對應(yīng)該清除的數(shù)據(jù)進行及時的刪除操作。

3.4 三庫分離技術(shù)

三庫分離技術(shù)是近年來應(yīng)用較廣的不動產(chǎn)等級管理技術(shù)，該項技術(shù)基于不動產(chǎn)登記業(yè)務(wù)產(chǎn)業(yè)鏈上的三種時間維度上的數(shù)據(jù)狀態(tài)，分別是工作、正式數(shù)據(jù)和歷史數(shù)據(jù)。該數(shù)據(jù)庫的設(shè)計中，不動產(chǎn)業(yè)務(wù)對象在其生命周期中，可能產(chǎn)生三個不同狀態(tài)的數(shù)據(jù)。利用三庫分離技術(shù)不僅能提高數(shù)據(jù)庫的訪問效率，同時增強了數(shù)據(jù)的安全性。實行三庫分離技術(shù)能夠?qū)?shù)據(jù)庫進行更加合理的管理，這樣在進行修改的時候，可以避免正式數(shù)據(jù)庫信息遭到篡改。如果最終數(shù)據(jù)代表的不動產(chǎn)登記沒有通過，將不會在正式數(shù)據(jù)庫中顯示。

3.5 數(shù)據(jù)加密技術(shù)

通過數(shù)據(jù)庫加密技術(shù)，能夠有效切斷通向DBMS的數(shù)據(jù)通道，與此同時，應(yīng)用加密技術(shù)后，DBA能夠?qū)ο到y(tǒng)中各種信息進行操作和管理。在系統(tǒng)平臺中，用戶通過自己設(shè)置的密鑰進行數(shù)據(jù)的加密，由此數(shù)據(jù)庫通過加密文件的形式進行保存，數(shù)據(jù)的安全性大大提升。近年來，“定義加密要求工具”的使用為數(shù)據(jù)庫加密提供了新的選擇，該技術(shù)主要是通過對表單進行加密，并對內(nèi)部文件給出相應(yīng)的定義，這些加密操作通過客戶端完成，可以有效避免二次加載導致的數(shù)據(jù)冗余和系統(tǒng)負載，多使用于網(wǎng)絡(luò)加密文件的傳輸中。

4 結(jié)語

隨著時代的發(fā)展，不動產(chǎn)產(chǎn)權(quán)登記已經(jīng)邁入信息化管理時代，在這樣的管理模式下，信息安全顯得尤為重要。通過對現(xiàn)有不動產(chǎn)登記系統(tǒng)的研究，發(fā)現(xiàn)其在安全性方面亟需提升。本文通過不動產(chǎn)登記系統(tǒng)設(shè)計分析，在研究該系統(tǒng)安全要求的基礎(chǔ)上，總結(jié)提出了提升不動產(chǎn)登記系統(tǒng)信息安全管理的意見建議，建議在訪問權(quán)限、數(shù)據(jù)庫口令和數(shù)據(jù)加密等方面加強研究，并盡快投入使用。進一步提升不動產(chǎn)登記系統(tǒng)信息安全是保障人民和產(chǎn)權(quán)交易單位合法權(quán)益的必經(jīng)之路。

[1]劉莉淋，孟巖，黃孟南.房地產(chǎn)信息系統(tǒng)中數(shù)據(jù)安全管理探討[J].城市建設(shè)理論研究：電子版，2013.

[2]尚靜波.不動產(chǎn)登記信息管理平臺數(shù)據(jù)安全管理研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015.

[3]鄭少楠.面向不動產(chǎn)登記的信息系統(tǒng)集成平臺關(guān)鍵技術(shù)研究[D].浙江大學，2014.