DB3501-T 005-2022 工業(yè)（產(chǎn)業(yè)）園區(qū)數(shù)字化公共服務(wù)平臺(tái)建設(shè)導(dǎo)則

35.240CCS

673501 DB3501/T

Guidelines

construction

digital

public

DB3501/T

目次前言

.................................................................................

II

范圍

...............................................................................

規(guī)范性引用文件

.....................................................................

.........................................................................

縮略語(yǔ)

.............................................................................

總體要求

...........................................................................

安全性

.........................................................................

穩(wěn)定性

.........................................................................

.......................................................................

智能化

.........................................................................

平臺(tái)概述與架構(gòu)

.....................................................................

.......................................................................

6.2

平臺(tái)總體架構(gòu)

...................................................................

6.3

平臺(tái)總體架構(gòu)描述

...............................................................

平臺(tái)建設(shè)

..........................................................................

107.1

..........................................................

10

數(shù)據(jù)資源層

....................................................................

13

應(yīng)用支撐層

....................................................................

14

業(yè)務(wù)應(yīng)用層

....................................................................

15

用戶展示層

....................................................................

217.6

........................................................

217.7

........................................................

27

......................................................................

27

......................................................................

27

......................................................................

28參考文獻(xiàn)

.............................................................................

29DB3501/T

前 言本文件按照GB/T

1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件起草單位：福州市軟件園管理委員會(huì)、福建省標(biāo)準(zhǔn)化研究院、中電福富信息科技有限公司、本文件主要起草人：黃瑞忠、朱向東、李海晏、曾友競(jìng)、林韓迎、吳偉生、林圣杰、陳加松、彬、陳光華、王華、陳建輝、曾忠誠(chéng)、廖律超、王曉明。DB3501/T

工業(yè)（產(chǎn)業(yè)）園區(qū)數(shù)字化公共服務(wù)平臺(tái)建設(shè)導(dǎo)則

22239—2019

22240—2020

GB/T

34068—2017

34069—2017

GB/T

34070—2017GB/T

34071—2017

GB

GB

GB

GB

GB

DA/T

22—2015QB/T

YD/T

應(yīng)用管理接口要求YD/T

YD/T

YD

5191—2009YD

5214—2015 DB3501/T

industrial

public

service

[來(lái)源：GB/T

國(guó)際上，大數(shù)據(jù)的4個(gè)特征普遍不加修飾地直接用volume、variety、velocity和variability予以表述，并分

DB3501/T

Generation

Technology）

Control

Programming

BACnet

Data

Automation

Network）

Processing

as

DDoS：分布式拒絕服務(wù)（Denial

of

Service）

Transfer

Protocol）

Protocol

Secure

Layer）

Service）

Detection

Technology）

LoRa：遠(yuǎn)距離無(wú)線電（Long

Radio）

Edge

Telemetry

Transport）

Internet

OPC

for

Process

Desktop

Shell）

Layer）

Set

Identifier）

Local

WAPI

Wireless

DB3501/T

平臺(tái)內(nèi)各系統(tǒng)宜采用模塊化設(shè)計(jì)，可根據(jù)用戶的需求不斷更新，預(yù)留接口，便于后期升級(jí)與擴(kuò)展。

合理部署感知設(shè)備，并保證感知設(shè)備有效接入園區(qū)物聯(lián)網(wǎng)，實(shí)現(xiàn)設(shè)備、網(wǎng)絡(luò)和系統(tǒng)之間的互聯(lián)

通過(guò)應(yīng)用新一代信息技術(shù)，完成基礎(chǔ)設(shè)施設(shè)備原始信息的感知和收集，實(shí)現(xiàn)園區(qū)安保、能耗、

為園區(qū)管委會(huì)、入駐企業(yè)、企業(yè)員工、園區(qū)訪客、運(yùn)營(yíng)管理單位、配套服務(wù)單位及人員等提供

DB3501/T

架構(gòu)按照集約化建設(shè)的原則，規(guī)劃園區(qū)信息基礎(chǔ)設(shè)施、新型融合基礎(chǔ)設(shè)施、管理指揮中心等，如圖2所信息基礎(chǔ)設(shè)施

新型融合基礎(chǔ)設(shè)施

管理指揮中心

園區(qū)主要道路應(yīng)建設(shè)通信管網(wǎng)，主要建筑或接入點(diǎn)密集的建筑應(yīng)設(shè)置通信管網(wǎng)專用的引上

園區(qū)公共區(qū)域和企業(yè)辦公場(chǎng)所、廠房等重點(diǎn)區(qū)域應(yīng)實(shí)現(xiàn)公眾移動(dòng)通信信號(hào)全覆蓋。園區(qū)人

DB3501/T

宜規(guī)劃建設(shè)園區(qū)

MEC

提供

LoRA

a)

各運(yùn)營(yíng)商對(duì)設(shè)施設(shè)備安裝和維護(hù)的要求，終端用戶接入、匯聚、轉(zhuǎn)接服務(wù)的需求及網(wǎng)絡(luò)安全b)

園區(qū)數(shù)據(jù)中心（數(shù)據(jù)機(jī)房）應(yīng)滿足園區(qū)管理數(shù)字化、計(jì)算、服務(wù)及應(yīng)用和安全保護(hù)等需求，c)

機(jī)房?jī)?nèi)應(yīng)配備支持生產(chǎn)系統(tǒng)運(yùn)行的供配電系統(tǒng)、空調(diào)通風(fēng)系統(tǒng)、消防系統(tǒng)、安防監(jiān)控系統(tǒng)及d)

規(guī)劃采用服務(wù)器租用、托管或自建等方式，為工業(yè)（產(chǎn)業(yè)）園區(qū)企業(yè)和園區(qū)自身的重要業(yè)務(wù)

合理規(guī)劃智能感知設(shè)備和安裝點(diǎn)位，包括園區(qū)安防視頻監(jiān)控系統(tǒng)、智慧消防系統(tǒng)、身份識(shí)別管理系統(tǒng)、

架構(gòu)3所示。DB3501/T

用于記錄園區(qū)電力、通信、燃?xì)?、供熱、給排水等各種管線相關(guān)數(shù)據(jù)信息，便于園區(qū)管理和運(yùn)維。

架構(gòu)包括外部數(shù)據(jù)接口、應(yīng)用集成系統(tǒng)、業(yè)務(wù)流程集成系統(tǒng)、信息資源集成系統(tǒng)等，如圖4所示。DB3501/T

外部數(shù)據(jù)接口

應(yīng)用集成系統(tǒng)

業(yè)務(wù)流程集成系統(tǒng)

信息資源集成系統(tǒng)

架構(gòu)基礎(chǔ)設(shè)施管理系統(tǒng)

業(yè)務(wù)應(yīng)用層園區(qū)運(yùn)營(yíng)管理系統(tǒng)

DB3501/T

園區(qū)服務(wù)系統(tǒng)設(shè)施管理

視頻監(jiān)控

系統(tǒng)管理

綜合態(tài)勢(shì)和可視化呈現(xiàn)

能耗管理

環(huán)境監(jiān)測(cè)

監(jiān)控告警

協(xié)同辦公

招商管理

項(xiàng)目管理

企業(yè)信息管理

物業(yè)管理

黨群服務(wù)

政務(wù)服務(wù)

公共服務(wù)

企業(yè)服務(wù)

產(chǎn)業(yè)服務(wù)

生活服務(wù)

對(duì)園區(qū)的設(shè)施、視頻監(jiān)控進(jìn)行全聯(lián)接，實(shí)現(xiàn)數(shù)據(jù)全融合、狀態(tài)全可視、業(yè)務(wù)全可管、事件全可控。

架構(gòu)根據(jù)園區(qū)和企業(yè)需求，通過(guò)數(shù)據(jù)接口，同政府、銀行等外部系統(tǒng)進(jìn)行數(shù)據(jù)交互，包括移動(dòng)端、Web

DB3501/T

組織保障

運(yùn)維項(xiàng)目管理

密碼應(yīng)用技術(shù)設(shè)計(jì)

架構(gòu)為平臺(tái)安全管理、運(yùn)維、應(yīng)急等提供保障，編制相關(guān)規(guī)章制度與標(biāo)準(zhǔn)規(guī)范體系，如圖8所示。

安全制度

保密制度

管理制度

安全標(biāo)準(zhǔn)

保密標(biāo)準(zhǔn)

管理標(biāo)準(zhǔn)

安全規(guī)范

保密規(guī)范

管理規(guī)范

DB3501/T

a)1)

GB/T

的要求；2)

b)1)

2)3)4) c)1)

2)

3)

4)

a)

1)建設(shè)應(yīng)符合

YD/T

2) 3)4) b)

1)

2)

3)

4)

園區(qū)工業(yè)互聯(lián)網(wǎng)宜符合高可靠、低時(shí)延、大帶寬、廣覆蓋、可定制、可拓展、大容量、高

園區(qū)宜根據(jù)自身產(chǎn)業(yè)需求，引導(dǎo)園區(qū)內(nèi)龍頭企業(yè)建設(shè)面向產(chǎn)業(yè)鏈或供應(yīng)鏈的工業(yè)互聯(lián)網(wǎng)標(biāo)

園區(qū)工業(yè)互聯(lián)網(wǎng)接口建設(shè)應(yīng)符合

YD/T

的要求。園區(qū)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全應(yīng)符

YD/T

園區(qū)物聯(lián)網(wǎng)建設(shè)應(yīng)符合

GB/T

應(yīng)能對(duì)機(jī)動(dòng)車(chē)分辨車(chē)型、車(chē)牌號(hào)，對(duì)人員辨清人臉，監(jiān)控重點(diǎn)部位門(mén)外30

應(yīng)能對(duì)機(jī)動(dòng)車(chē)分辨車(chē)型、車(chē)牌號(hào)，對(duì)人員辨清人臉，監(jiān)控重點(diǎn)部位門(mén)外30

范圍的目標(biāo)，

a)1)

2) 3)滿足

GB/T

22239—2019

b) 1)

2) 3) 滿足

GB/T

22239—2019

4)

22

a) b)c)

園區(qū)管理指揮中心應(yīng)集運(yùn)營(yíng)指揮、應(yīng)急處置、遠(yuǎn)程督查、值班值守、園區(qū)監(jiān)控等多功能于一DB3501/T

a) b)c) d)

a)

b)

應(yīng)具有對(duì)園區(qū)綜合管廊的分布、規(guī)模、入廊管線、建設(shè)時(shí)序、運(yùn)營(yíng)成本等進(jìn)行綜合統(tǒng)計(jì)、可c)

應(yīng)具有對(duì)園區(qū)綜合管廊的重大突發(fā)事件提供信息上傳下達(dá)，跟蹤監(jiān)控等功能，對(duì)園區(qū)可用應(yīng)d)

DB3501/T

應(yīng)提供統(tǒng)一應(yīng)用門(mén)戶，實(shí)現(xiàn)園區(qū)內(nèi)各應(yīng)用系統(tǒng)的統(tǒng)一門(mén)戶管理，實(shí)現(xiàn)統(tǒng)一認(rèn)證管理及權(quán)限管

基于應(yīng)用集成系統(tǒng)，宜實(shí)現(xiàn)企業(yè)應(yīng)用、數(shù)據(jù)、API、云服務(wù)、合作伙伴之間的下列集成連接：a)

打通多異構(gòu)數(shù)據(jù)源：數(shù)據(jù)集成支撐主流數(shù)據(jù)庫(kù)，支持多種異構(gòu)系統(tǒng)間數(shù)據(jù)訂閱和定時(shí)增量數(shù)b)

c)

UAd)

a)

b)

可擴(kuò)展性：宜將上層應(yīng)用和系統(tǒng)、平臺(tái)解耦，應(yīng)可靈活擴(kuò)展，保持清晰易維護(hù)的集成架構(gòu)，宜將各系統(tǒng)應(yīng)用的數(shù)據(jù)進(jìn)行采集并匯聚到大數(shù)據(jù)平臺(tái)，大數(shù)據(jù)平臺(tái)宜隨著園區(qū)業(yè)務(wù)增長(zhǎng)需要c)

d)

應(yīng)用集成系統(tǒng)應(yīng)支持應(yīng)用的單獨(dú)發(fā)布、組合發(fā)布、灰度發(fā)布、依賴式發(fā)布、單獨(dú)滾動(dòng)、組合

設(shè)備應(yīng)能設(shè)置和保存允許訪問(wèn)此設(shè)備的監(jiān)控管理中心識(shí)別列表（如查詢/設(shè)置

IP

地址等），

DB3501/T

a)

支持多類型的數(shù)據(jù)源轉(zhuǎn)換與連接，包括關(guān)系型數(shù)據(jù)庫(kù)等結(jié)構(gòu)化數(shù)據(jù)庫(kù)，以及非關(guān)系型數(shù)據(jù)庫(kù)b)

網(wǎng)絡(luò)設(shè)施管理：可視化展示園區(qū)內(nèi)智能網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；按照每年、每月、每日維度管理

電力設(shè)施管理：可視化展示園區(qū)內(nèi)電網(wǎng)、電力設(shè)施拓?fù)鋱D；按照每年、每月、每日維度管

水網(wǎng)設(shè)施管理：可視化展示園區(qū)內(nèi)水網(wǎng)設(shè)施（含室外水網(wǎng)、泵房、水房設(shè)施）拓?fù)鋱D；按

安防設(shè)施管理：按照每年、每月、每日維度管理攝像頭健康度統(tǒng)計(jì)狀態(tài)、告警統(tǒng)計(jì)信息；

GB

智能照明：智能照明控制系統(tǒng)通過(guò)控制照明光源的發(fā)光時(shí)間、亮度來(lái)配合不同應(yīng)用場(chǎng)合做

智能充電樁系統(tǒng)管理：應(yīng)提供直流、交流充電接口，可自主設(shè)置充電時(shí)間，支持自助繳費(fèi)

綠化管理：對(duì)園區(qū)綠化數(shù)據(jù)進(jìn)行收集并數(shù)字化，構(gòu)建園區(qū)三維模型，實(shí)現(xiàn)園區(qū)三維場(chǎng)景可7.4.1.1.10

a)

b)

c)

d)

視頻取流對(duì)接：對(duì)接視頻監(jiān)控

DB3501/T

a)

b)

c)

a)

b)

c)

園區(qū)機(jī)動(dòng)車(chē)車(chē)輛統(tǒng)計(jì)：對(duì)園區(qū)車(chē)輛總數(shù)、當(dāng)前剩余車(chē)位數(shù)、車(chē)位使用情況、車(chē)輛駛?cè)腭偝鲇沝)

園區(qū)設(shè)施設(shè)備統(tǒng)計(jì)：對(duì)園區(qū)的設(shè)施設(shè)備總數(shù)、可用率、事件告警數(shù)、待處理告警數(shù)等園區(qū)設(shè)e)

園區(qū)水能耗綜合態(tài)勢(shì)：對(duì)園區(qū)水能耗供水總量、用水總量、水滲透率等園區(qū)水能耗運(yùn)營(yíng)情況f)

園區(qū)電能耗綜合態(tài)勢(shì)：對(duì)園區(qū)配電用電總量、電表采集用電總量、電力線損統(tǒng)計(jì)等園區(qū)電能g)

園區(qū)設(shè)施設(shè)備健康度態(tài)勢(shì)：通過(guò)對(duì)關(guān)鍵設(shè)施設(shè)備可用性、運(yùn)行參數(shù)、故障告警數(shù)據(jù)分析，整體展現(xiàn)園區(qū)關(guān)鍵設(shè)施設(shè)備的健康狀況，展示關(guān)鍵設(shè)施如電房、泵房、水房等的運(yùn)維狀態(tài)及報(bào)h)

i)

智慧消防系統(tǒng)數(shù)據(jù)態(tài)勢(shì)：對(duì)接消防報(bào)警管理平臺(tái)，獲取消防告警分類及總異常數(shù)、已處理異j)

智能用電系統(tǒng)數(shù)據(jù)態(tài)勢(shì)：與智慧用電系統(tǒng)對(duì)接，獲取園區(qū)電能消耗統(tǒng)計(jì)信息，如：總能耗負(fù)k)

網(wǎng)格化管理數(shù)據(jù)態(tài)勢(shì)：對(duì)接內(nèi)部管控系統(tǒng)網(wǎng)格化管理模塊，獲取各區(qū)域發(fā)生事件數(shù)量、類型l)

m)

停車(chē)管理系統(tǒng)數(shù)據(jù)態(tài)勢(shì)：與停車(chē)管理系統(tǒng)數(shù)據(jù)對(duì)接，獲取園區(qū)車(chē)輛入園和出園數(shù)據(jù)統(tǒng)計(jì)、園DB3501/T

a)

智慧樓宇內(nèi)安防（視頻監(jiān)控、消防）、品控（水電能耗）、服務(wù)（停車(chē)管理、車(chē)位管理）等b)

c)

d)

e)

f)

g)

h)

大樓網(wǎng)格化信息管理，包括詳細(xì)信息、網(wǎng)格內(nèi)工單統(tǒng)計(jì)信息及處理情況、網(wǎng)格內(nèi)告警展示與

a)

b)

電能耗管理：按照每年、每月、每日維度對(duì)園區(qū)、建筑級(jí)電表能耗進(jìn)行統(tǒng)計(jì)；根據(jù)電能統(tǒng)計(jì)c)

d)

水能耗管理：按照每年、每月、每日維度對(duì)園區(qū)級(jí)、建筑級(jí)水表能耗進(jìn)行統(tǒng)計(jì)，并根據(jù)水漏e)

f)

g)

h)

應(yīng)基于預(yù)定義的規(guī)則和業(yè)務(wù)邏輯顯示來(lái)自各個(gè)系統(tǒng)的報(bào)警信息，實(shí)現(xiàn)綜合告警和處置，并

a)

消防事件監(jiān)控：統(tǒng)一展示園區(qū)、建筑消防事件及告警，并按照時(shí)間維度展現(xiàn)消防事件統(tǒng)計(jì)趨b)

消防設(shè)施監(jiān)控：統(tǒng)一展示園區(qū)消防管網(wǎng)、消控室、消防主機(jī)、消防煙感等設(shè)備信息、位置、c)

d)

DB3501/T

e)

f)

安防事件監(jiān)控：統(tǒng)一監(jiān)控園區(qū)、建筑安防事件，并自動(dòng)從視頻云平臺(tái)獲取入侵檢測(cè)、人群聚g)

h)

安防事件告警通知：在園區(qū)主次出入口、園區(qū)周邊等重要區(qū)域安裝報(bào)警裝置，針對(duì)非法進(jìn)入i)

水務(wù)設(shè)備監(jiān)控與告警：統(tǒng)一監(jiān)控園區(qū)智慧水表、智能井蓋的情況，根據(jù)壓力等閾值，超壓告j)

k)

消防告警管理平臺(tái)數(shù)據(jù)對(duì)接：與消防平臺(tái)對(duì)接，獲取消防告警類別與詳細(xì)信息、消防告警位l)

視頻監(jiān)控：園區(qū)內(nèi)應(yīng)安裝視頻監(jiān)控系統(tǒng)，對(duì)園區(qū)主次出入口、園區(qū)交叉路口、建筑物主出入口、消防通道、門(mén)廳、電梯、機(jī)房、餐飲消費(fèi)等公共區(qū)域設(shè)置視頻攝像頭。攝像頭畫(huà)質(zhì)應(yīng)達(dá)m)

a)

b)

通信網(wǎng)絡(luò)：以移動(dòng)蜂窩網(wǎng)絡(luò)、WiFi

WAPI

等公共無(wú)線網(wǎng)絡(luò)連接移動(dòng)終端，以互聯(lián)網(wǎng)/專網(wǎng)或c)

d)

服務(wù)端：辦公網(wǎng)絡(luò)的核心服務(wù)區(qū)域，包括組織原有的政務(wù)辦公系統(tǒng)，以及對(duì)移動(dòng)應(yīng)用和移動(dòng)e)

a)

b)

項(xiàng)目簽收與流轉(zhuǎn)：承辦對(duì)象宜能對(duì)事項(xiàng)進(jìn)行簽收、流轉(zhuǎn)，實(shí)現(xiàn)逐級(jí)下發(fā)，應(yīng)具有流程監(jiān)控、DB3501/T

c)

項(xiàng)目辦理與反饋：應(yīng)具有匯報(bào)定時(shí)提醒、超期自動(dòng)提醒，主動(dòng)匯報(bào)，定期匯報(bào)、項(xiàng)目完結(jié)匯d)

統(tǒng)計(jì)分析：應(yīng)具有項(xiàng)目執(zhí)行進(jìn)度查看，按部門(mén)、工作類型、工作狀態(tài)統(tǒng)計(jì)工作數(shù)量，自動(dòng)統(tǒng)

a)

b)

c)

企業(yè)評(píng)價(jià)：根據(jù)企業(yè)員工行為、稅務(wù)情況、物業(yè)繳交、房租繳交等信息，建立企業(yè)評(píng)價(jià)模型

a)

人員管理：對(duì)物業(yè)管理人員的個(gè)人資料、員工合同、崗位考核、在職培訓(xùn)、離職手續(xù)辦理等b)

c)

車(chē)輛管理：對(duì)園區(qū)車(chē)輛的基本信息、出入、數(shù)量、機(jī)動(dòng)車(chē)停車(chē)場(chǎng)車(chē)位使用情況、停車(chē)場(chǎng)收費(fèi)d)

e)

f)

g)

a)

b)

c)

d)

企業(yè)服務(wù)：宜提供企業(yè)團(tuán)隊(duì)組建、項(xiàng)目招引、商務(wù)服務(wù)、供需對(duì)接服務(wù)、入駐申請(qǐng)、裝修審批、圖紙借用、開(kāi)具房租水電發(fā)票、訴求管理、園區(qū)場(chǎng)地租用、修繕申請(qǐng)、會(huì)議室租用、產(chǎn)e)

產(chǎn)業(yè)服務(wù)：宜提供產(chǎn)業(yè)展示、產(chǎn)業(yè)孵化、產(chǎn)業(yè)鏈協(xié)同、產(chǎn)業(yè)分析、電子商務(wù)、區(qū)域物流、智f)

生活服務(wù)：宜提供公共生活設(shè)施及場(chǎng)地在線預(yù)約、網(wǎng)上社區(qū)建設(shè)、在線教育、醫(yī)療預(yù)約、餐DB3501/T

事程序、辦事時(shí)限等各項(xiàng)信息，并具有增加、刪除、修改、查詢服務(wù)事項(xiàng)等功能。應(yīng)能定義流程屬性、

a)

b)

c)

共享數(shù)字檔案管理：對(duì)于屬于無(wú)條件共享類的數(shù)字檔案，應(yīng)能直接從共享平臺(tái)獲??；對(duì)于屬d)

檔案借閱：應(yīng)能為具有檔案借閱權(quán)限的用戶提供檢索檔案文件的功能，滿足用戶對(duì)檢索到的e)

DB3501/T

造、運(yùn)維等工作，建立完善的管理與安全保障制度，并對(duì)園區(qū)管理與安全保障制度執(zhí)行情況進(jìn)行督促。

22—2015

應(yīng)按照GB/T

機(jī)房?jī)?nèi)宜安裝門(mén)禁、消防系統(tǒng)、溫（濕）度控制系統(tǒng)、報(bào)警器，配置電磁干擾器和屏蔽器DB3501/T

防雷接地系統(tǒng)宜采用三級(jí)防雷模式，配電間宜為一級(jí)防雷，UPS

配電屏宜為二級(jí)防雷，精

動(dòng)力環(huán)境監(jiān)控系統(tǒng)應(yīng)對(duì)機(jī)房溫濕度、漏水檢測(cè)、空調(diào)、精密配電屏、不間斷電源等設(shè)備運(yùn)

a)

b)

c)

d)

a)

b)

對(duì)常見(jiàn)的端口掃描、IP

碎片攻擊和網(wǎng)絡(luò)蠕蟲(chóng)等網(wǎng)絡(luò)掃描和網(wǎng)絡(luò)攻擊進(jìn)行阻斷，應(yīng)記錄攻擊源c)

a)

b)

c)

數(shù)據(jù)庫(kù)審計(jì)功能宜實(shí)時(shí)地、智能地解析網(wǎng)絡(luò)中和被審計(jì)數(shù)據(jù)庫(kù)相關(guān)的登錄、注銷(xiāo)，對(duì)數(shù)據(jù)庫(kù)

DB3501/T

a)

b)

應(yīng)對(duì)操作系統(tǒng)、服務(wù)器、存儲(chǔ)設(shè)備、中間件、地理信息系統(tǒng)等部署防病毒系統(tǒng)、入侵檢測(cè)系c)

SQL

Server

等常用程序進(jìn)行監(jiān)控；d)

應(yīng)支持網(wǎng)絡(luò)后門(mén)檢測(cè)，應(yīng)能對(duì)應(yīng)用代碼進(jìn)行檢測(cè)，能將檢測(cè)出來(lái)的后門(mén)進(jìn)行訪問(wèn)控制和隔離e)

應(yīng)支持異地登錄檢測(cè)，根據(jù)登錄情況，識(shí)別常用的登錄區(qū)域，當(dāng)出現(xiàn)其他地域嘗試登錄情況

保持系統(tǒng)補(bǔ)丁及時(shí)得到更新。對(duì)重要服務(wù)器，宜通過(guò)部署入侵檢測(cè)IDS，對(duì)非法入侵和攻擊行為進(jìn)行檢

DB3501/T

a)

b)

c)

d)

應(yīng)部署支持國(guó)產(chǎn)密碼算法的網(wǎng)頁(yè)防篡改系統(tǒng)，啟用相關(guān)功能，保護(hù)靜態(tài)區(qū)域文件和動(dòng)態(tài)區(qū)域文件，

應(yīng)定期對(duì)Web應(yīng)用、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等的密碼文件、目錄和文件權(quán)限、共享文件系統(tǒng)、

應(yīng)通過(guò)防火墻及交換機(jī)的VLAN劃分設(shè)置各個(gè)系統(tǒng)的訪問(wèn)控制策略，依據(jù)安全策略控制用戶對(duì)文件、

a)

b)

c)

d)

e)

DB3501/T

a)

b)

c)

d)

a)

b)

c)

a)

數(shù)據(jù)存儲(chǔ)應(yīng)采用多重備份機(jī)制，當(dāng)數(shù)據(jù)因存儲(chǔ)載體（如硬盤(pán)）出現(xiàn)故障時(shí)，應(yīng)不會(huì)引起數(shù)據(jù)b)

c)

a)

b)

應(yīng)制定數(shù)據(jù)服務(wù)接口安全控制策略，提供對(duì)數(shù)據(jù)服務(wù)接口的安全限制和安全控制措施，如身份鑒別、授權(quán)策略、訪問(wèn)控制機(jī)制、簽名、時(shí)間戳、安全協(xié)議等，并對(duì)數(shù)據(jù)服務(wù)接口調(diào)用的c)

d)

記錄并保存數(shù)據(jù)交換日志，數(shù)據(jù)操作行為可管可控并全程留痕，審計(jì)日志應(yīng)完整、真實(shí)，防范數(shù)據(jù)偽造、篡改或者竊取，任何數(shù)據(jù)泄密泄露事故及風(fēng)險(xiǎn)應(yīng)可追溯到相關(guān)責(zé)任單位和責(zé)任

a)

b)

應(yīng)采用密碼技