《生活垃圾分類處理智慧平臺(tái)》征求意見稿

1T/EJCCCSEXXX-XXXX生活垃圾分類處理智慧平臺(tái)本文件規(guī)定了生活垃圾分類處理智慧平臺(tái)的術(shù)語和定義、基本要求、總體架構(gòu)、功能要求、數(shù)據(jù)管理、系統(tǒng)集成、性能指標(biāo)、安全要求、測(cè)試與運(yùn)行維護(hù)。本文件適用于生活垃圾分類處理智慧平臺(tái)的設(shè)計(jì)和應(yīng)用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T2887計(jì)算機(jī)場(chǎng)地通用規(guī)范GB/T8567計(jì)算機(jī)軟件文檔編制規(guī)范GB/T16680系統(tǒng)與軟件工程用戶文檔的管理者要求GB/T20270信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求GB/T20988信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T22240信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南GB/T28035軟件系統(tǒng)驗(yàn)收規(guī)范GB50174數(shù)據(jù)中心設(shè)計(jì)規(guī)范GA/T708信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)體系框架3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1生活垃圾分類處理智慧平臺(tái)smartplatformfordomesticwasteclassificationanddisposal利用物聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算、人工智能等信息技術(shù)，對(duì)生活垃圾分類投放、收集、運(yùn)輸、處理等環(huán)節(jié)進(jìn)行全流程智能化管理與監(jiān)控的信息系統(tǒng)平臺(tái)。3.2垃圾分類信息采集終端garbageclassificationinformationcollectionendpoint部署在垃圾分類投放點(diǎn)、收集車輛、處理設(shè)施等場(chǎng)所，用于采集垃圾類別、重量、體積、投放時(shí)間、產(chǎn)生源等數(shù)據(jù)的設(shè)備，包括智能垃圾桶、車載稱重設(shè)備、監(jiān)控?cái)z像頭等。4基本要求4.1基本要求4.1.1平臺(tái)建設(shè)應(yīng)遵循整體設(shè)計(jì)、統(tǒng)籌建設(shè)，對(duì)接審批、優(yōu)化服務(wù)，統(tǒng)一標(biāo)準(zhǔn)、安全可靠的原則。應(yīng)2T/EJCCCSEXXX-XXXX易于操作、界面美觀、方便用戶進(jìn)行瀏覽、搜索和交互。4.1.2平臺(tái)中涉及涉密數(shù)據(jù)時(shí)，應(yīng)符合國家和行業(yè)保密管理的規(guī)定。4.1.3平臺(tái)運(yùn)行環(huán)境應(yīng)符合國家信息安全保密管理的規(guī)定，平臺(tái)應(yīng)對(duì)用戶實(shí)行統(tǒng)一身份認(rèn)證，實(shí)現(xiàn)分權(quán)分域管理。4.1.4平臺(tái)的密碼使用和管理應(yīng)符合國家密碼管理的規(guī)定。4.1.5平臺(tái)應(yīng)通過驗(yàn)收，平臺(tái)驗(yàn)收應(yīng)符合本文件和GB/T28035的有關(guān)規(guī)定。4.1.6平臺(tái)應(yīng)及時(shí)進(jìn)行日常管理維護(hù)、軟件維護(hù)、數(shù)據(jù)維護(hù)、運(yùn)行環(huán)境維護(hù)等。4.1.7平臺(tái)文檔內(nèi)容和編排應(yīng)滿足GB/T8567的要求，平臺(tái)文檔管理應(yīng)滿足GB/T16680的要求。4.2運(yùn)行環(huán)境要求4.2.1上位機(jī)、分機(jī)和外設(shè)配置上位機(jī)、分機(jī)和外設(shè)配置應(yīng)根據(jù)規(guī)模和業(yè)務(wù)量來決定，應(yīng)滿足平臺(tái)共享、兼容和高效使用的要求，具有通用性，易于升級(jí)。計(jì)算機(jī)機(jī)房場(chǎng)地應(yīng)滿足GB/T2887的要求，機(jī)房設(shè)計(jì)應(yīng)滿足GB50174的要求。4.2.2網(wǎng)絡(luò)環(huán)境嚴(yán)格按照國家有關(guān)保密政策的要求配置，應(yīng)具有可靠性、安全性、開放性、便于擴(kuò)充等特性。涉密的數(shù)據(jù)只能在涉密網(wǎng)中運(yùn)行，非涉密的數(shù)據(jù)才可在非涉密網(wǎng)中運(yùn)行。根據(jù)GB/T22239及數(shù)據(jù)安全等級(jí)設(shè)定相應(yīng)網(wǎng)絡(luò)安全設(shè)備，建立相一致的網(wǎng)絡(luò)環(huán)境安全管理制度。選擇大于20M的網(wǎng)絡(luò)帶寬出口，以提高信息服務(wù)的訪問效率。建立較為完備的網(wǎng)絡(luò)日常管理維護(hù)制度，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行日常維護(hù)；宜配置網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源進(jìn)行管理維護(hù)，實(shí)現(xiàn)故障管理、配置管理、安全管理等方面的功能。4.2.3服務(wù)器系統(tǒng)符合國家現(xiàn)行標(biāo)準(zhǔn)配置，應(yīng)具有可靠性、安全性、開放性、便于擴(kuò)充等特性。服務(wù)器的CPU配置定制應(yīng)可定制并滿足特定要求，可根據(jù)實(shí)際需求提高服務(wù)器配置。建立較為完備的硬件日常管理維護(hù)制度，對(duì)硬件進(jìn)行日常維護(hù)。4.2.4基礎(chǔ)軟件環(huán)境應(yīng)配置操作系統(tǒng)軟件、網(wǎng)絡(luò)安全管理軟件，對(duì)平臺(tái)進(jìn)行合理的管理。應(yīng)配置相應(yīng)的數(shù)據(jù)管理軟件，軟件應(yīng)支持空間數(shù)據(jù)與屬性數(shù)據(jù)的統(tǒng)一管理，宜支持海量數(shù)據(jù)管理能力。平臺(tái)模塊的開發(fā)應(yīng)根據(jù)業(yè)務(wù)進(jìn)行拆分，遵循一個(gè)業(yè)務(wù)一個(gè)服務(wù)的拆分原則，達(dá)到通用性業(yè)務(wù)服務(wù)模塊的要求。各模塊應(yīng)可獨(dú)立部署，并不受時(shí)間影響。4.3性能要求4.3.1一般要求平臺(tái)的存儲(chǔ)備份應(yīng)滿足以下要求：a)基礎(chǔ)數(shù)據(jù)庫數(shù)據(jù)永久保存；b)業(yè)務(wù)數(shù)據(jù)庫數(shù)據(jù)存儲(chǔ)期限不少于3年。應(yīng)支持32位和64位的計(jì)算環(huán)境，支持多種主流操作系統(tǒng)。3T/EJCCCSEXXX-XXXX4.3.2可靠性應(yīng)運(yùn)行穩(wěn)定，準(zhǔn)確完成多源異構(gòu)數(shù)據(jù)采集、存儲(chǔ)、管理任務(wù)，并具有容錯(cuò)能力。平臺(tái)軟件及硬件的升級(jí)不應(yīng)影響服務(wù)平臺(tái)的運(yùn)行及服務(wù)的提供。4.3.3易用性應(yīng)提供聯(lián)機(jī)幫助，軟件中各子平臺(tái)用戶界面風(fēng)格應(yīng)一致，應(yīng)搭建統(tǒng)一風(fēng)格的接口軟件，應(yīng)易學(xué)易用。4.3.4集成性應(yīng)具有開放式體系結(jié)構(gòu)，提供多種數(shù)據(jù)接口，與其他通用應(yīng)用軟件及專業(yè)應(yīng)用軟件之間應(yīng)實(shí)現(xiàn)集成。4.3.5可擴(kuò)展性結(jié)構(gòu)應(yīng)具有可擴(kuò)展性，平臺(tái)應(yīng)有統(tǒng)一的中控系統(tǒng)，可實(shí)現(xiàn)對(duì)各個(gè)應(yīng)用模塊的數(shù)據(jù)維護(hù)管理。并支持通過增加服務(wù)器或換用處理能力更強(qiáng)的服務(wù)器的方式對(duì)平臺(tái)進(jìn)行擴(kuò)展。組成平臺(tái)的每個(gè)邏輯單元都可獨(dú)立于其他單元進(jìn)行升級(jí)。5總體架構(gòu)5.1架構(gòu)設(shè)計(jì)原則遵循分層、解耦、集成原則：a)分層設(shè)計(jì)：將系統(tǒng)劃分為感知層、網(wǎng)絡(luò)層、數(shù)據(jù)層、應(yīng)用層和展示層，各層通過標(biāo)準(zhǔn)接口通信，實(shí)現(xiàn)功能解耦與模塊化；b)解耦設(shè)計(jì)：各層內(nèi)部功能模塊獨(dú)立，通過接口進(jìn)行數(shù)據(jù)交換，降低模塊間的耦合度；c)集成設(shè)計(jì)：利用統(tǒng)一的數(shù)據(jù)管理和接口規(guī)范，實(shí)現(xiàn)各層之間的無縫集成。5.2架構(gòu)層5.2.1感知層負(fù)責(zé)數(shù)據(jù)的采集和初步處理，包括各類傳感器、攝像頭、RFID讀寫器等設(shè)備：a)傳感器：包括壓力傳感器、紅外傳感器、溫濕度傳感器等，監(jiān)測(cè)垃圾桶的滿載情況、環(huán)境溫度濕度等；b)攝像頭：監(jiān)控垃圾分類投放行為，識(shí)別垃圾種類，輔助垃圾分類；c)RFID讀寫器：標(biāo)識(shí)和管理垃圾桶、垃圾車等設(shè)備，數(shù)據(jù)自動(dòng)采集和傳輸。5.2.2網(wǎng)絡(luò)層將感知層采集的數(shù)據(jù)傳輸?shù)綌?shù)據(jù)層，通過有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、移動(dòng)通信網(wǎng)絡(luò)等多種方式：a)有線網(wǎng)絡(luò)：連接固定設(shè)備，如垃圾廂房、垃圾轉(zhuǎn)運(yùn)站等；b)無線網(wǎng)絡(luò)：連接移動(dòng)設(shè)備，如垃圾車、手持終端等；c)移動(dòng)通信網(wǎng)絡(luò)：遠(yuǎn)程傳輸數(shù)據(jù)，如垃圾車的GPS定位數(shù)據(jù)。5.2.3數(shù)據(jù)層負(fù)責(zé)數(shù)據(jù)的存儲(chǔ)、管理和處理，包括數(shù)據(jù)庫、數(shù)據(jù)倉庫、數(shù)據(jù)分析平臺(tái)等：a)數(shù)據(jù)庫：存儲(chǔ)垃圾分類投放、分類收集、分類轉(zhuǎn)運(yùn)等環(huán)節(jié)的實(shí)時(shí)數(shù)據(jù)；4T/EJCCCSEXXX-XXXXb)數(shù)據(jù)倉庫：存儲(chǔ)歷史數(shù)據(jù)，支持?jǐn)?shù)據(jù)分析和決策支持；c)數(shù)據(jù)分析平臺(tái)：對(duì)采集的數(shù)據(jù)進(jìn)行分析，生成報(bào)表和可視化圖表，輔助管理決策。5.2.4應(yīng)用層負(fù)責(zé)具體的業(yè)務(wù)應(yīng)用，包括垃圾分類投放管理、分類收集管理、分類轉(zhuǎn)運(yùn)管理等：a)垃圾分類投放管理：包括用戶登錄、垃圾投放記錄、垃圾分類指導(dǎo)等功能；b)分類收集管理：包括垃圾車調(diào)度、垃圾桶狀態(tài)監(jiān)控、收集路線優(yōu)化等功能；c)分類轉(zhuǎn)運(yùn)管理：包括垃圾轉(zhuǎn)運(yùn)站管理、轉(zhuǎn)運(yùn)車輛調(diào)度、轉(zhuǎn)運(yùn)路線優(yōu)化等功能。5.2.5展示層提供Web端管理界面與移動(dòng)端應(yīng)用，Web端支持?jǐn)?shù)據(jù)査詢、報(bào)表生成等功能，移動(dòng)端方便用戶操作與工作人員現(xiàn)場(chǎng)作業(yè)。6功能要求6.1垃圾分類投放管理6.1.1支持居民身份識(shí)別，可通過刷卡、掃碼、人臉識(shí)別等方式記錄投放行為，關(guān)聯(lián)至個(gè)人垃圾分類積分賬戶。6.1.2記錄用戶的垃圾投放行為，包括投放時(shí)間、垃圾種類、投放量等信息。6.1.3實(shí)時(shí)監(jiān)測(cè)智能垃圾桶的滿溢狀態(tài)，當(dāng)垃圾量達(dá)到預(yù)警閾值時(shí)，自動(dòng)向清運(yùn)部門發(fā)送清運(yùn)提醒。6.1.4對(duì)錯(cuò)誤投放行為進(jìn)行智能識(shí)別與預(yù)警，通過現(xiàn)場(chǎng)語音提示、信息推送等提供垃圾分類指導(dǎo)。6.2分類收集管理6.2.1根據(jù)垃圾分類投放點(diǎn)分布、垃圾產(chǎn)生量預(yù)測(cè)以及車輛運(yùn)力情況，智能調(diào)度垃圾車進(jìn)行收集。6.2.2實(shí)時(shí)監(jiān)控垃圾桶的滿載情況、環(huán)境溫度濕度等信息。6.2.3根據(jù)垃圾車的位置和垃圾桶的滿載情況，優(yōu)化垃圾收集運(yùn)輸路線。6.2.4記錄垃圾車的收集行為，包括收集時(shí)間、收集量、收集路線等信息。6.3分類轉(zhuǎn)運(yùn)管理通過垃圾轉(zhuǎn)運(yùn)站管理、轉(zhuǎn)運(yùn)車輛調(diào)度、轉(zhuǎn)運(yùn)路線優(yōu)化等功能，垃圾分類轉(zhuǎn)運(yùn)進(jìn)行智能化管理：a)垃圾轉(zhuǎn)運(yùn)站管理：管理垃圾轉(zhuǎn)運(yùn)站的運(yùn)行狀態(tài)，包括垃圾處理量、設(shè)備運(yùn)行狀態(tài)等；b)轉(zhuǎn)運(yùn)車輛調(diào)度：根據(jù)垃圾轉(zhuǎn)運(yùn)站的垃圾處理量和轉(zhuǎn)運(yùn)車輛的位置，智能調(diào)度轉(zhuǎn)運(yùn)車輛進(jìn)行轉(zhuǎn)運(yùn)；c)轉(zhuǎn)運(yùn)路線優(yōu)化：根據(jù)轉(zhuǎn)運(yùn)車輛的位置和垃圾轉(zhuǎn)運(yùn)站的垃圾處理量，優(yōu)化轉(zhuǎn)運(yùn)路線；d)轉(zhuǎn)運(yùn)記錄管理：記錄轉(zhuǎn)運(yùn)車輛的轉(zhuǎn)運(yùn)行為，包括轉(zhuǎn)運(yùn)時(shí)間、轉(zhuǎn)運(yùn)量、轉(zhuǎn)運(yùn)路線等信息。7數(shù)據(jù)管理7.1基本要求7.1.1各類數(shù)據(jù)及元數(shù)據(jù)應(yīng)按本文件的規(guī)定，建立數(shù)據(jù)庫，且應(yīng)滿足平臺(tái)高效運(yùn)行和查詢檢索的需要。7.1.2數(shù)據(jù)處理完成后，應(yīng)進(jìn)行成果質(zhì)量檢查，通過后方可提交系統(tǒng)入庫。7.1.3數(shù)據(jù)均應(yīng)及時(shí)更新，并應(yīng)保證其準(zhǔn)確性與有效性；數(shù)據(jù)更新前應(yīng)做歷史數(shù)據(jù)的備份工作。7.1.4數(shù)據(jù)的安全保密應(yīng)符合GA/T708第二級(jí)基本要求的規(guī)定。5T/EJCCCSEXXX-XXXX7.2數(shù)據(jù)管理架構(gòu)包括數(shù)據(jù)采集層（各類設(shè)備采集數(shù)據(jù)）、傳輸層（多種網(wǎng)絡(luò)傳輸）、存儲(chǔ)層（數(shù)據(jù)庫與數(shù)據(jù)倉庫）、處理層（清洗、轉(zhuǎn)換、分析數(shù)據(jù)）、應(yīng)用層（報(bào)表、可視化、決策支持）。7.3邊緣計(jì)算7.3.1邊緣計(jì)算設(shè)備包括邊緣網(wǎng)關(guān)、邊緣服務(wù)器等，部署在垃圾廂房、垃圾轉(zhuǎn)運(yùn)站等位置，對(duì)數(shù)據(jù)進(jìn)行本地處理和分析。7.3.2邊緣計(jì)算設(shè)備對(duì)采集的數(shù)據(jù)進(jìn)行預(yù)處理，如數(shù)據(jù)清洗、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)壓縮等。7.3.3邊緣計(jì)算設(shè)備對(duì)采集的數(shù)據(jù)進(jìn)行實(shí)時(shí)分析，如垃圾桶滿載檢測(cè)、垃圾車位置跟蹤等，進(jìn)行實(shí)時(shí)監(jiān)控和預(yù)警。7.3.4邊緣計(jì)算設(shè)備對(duì)采集的數(shù)據(jù)進(jìn)行緩存，當(dāng)網(wǎng)絡(luò)連接不穩(wěn)定時(shí)，數(shù)據(jù)可以暫時(shí)存儲(chǔ)在本地，待網(wǎng)絡(luò)恢復(fù)后再進(jìn)行傳輸。7.4數(shù)據(jù)處理層數(shù)據(jù)處理層對(duì)采集的數(shù)據(jù)進(jìn)行處理，包括數(shù)據(jù)清洗、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)分析：a)數(shù)據(jù)清洗：對(duì)采集的數(shù)據(jù)進(jìn)行清洗，去除噪聲和異常數(shù)據(jù)；b)數(shù)據(jù)轉(zhuǎn)換：將采集的數(shù)據(jù)轉(zhuǎn)換為標(biāo)準(zhǔn)格式；c)數(shù)據(jù)分析：對(duì)清洗和轉(zhuǎn)換后的數(shù)據(jù)進(jìn)行分析，生成報(bào)表和可視化圖表。7.5數(shù)據(jù)應(yīng)用層數(shù)據(jù)應(yīng)用層包括報(bào)表生成、可視化展示、決策支持：a)報(bào)表生成：根據(jù)數(shù)據(jù)分析結(jié)果，生成各類報(bào)表，如垃圾投放報(bào)表、收集報(bào)表、轉(zhuǎn)運(yùn)報(bào)表等；b)可視化展示：通過可視化工具，將數(shù)據(jù)分析結(jié)果以圖表、地圖等形式展示；c)決策支持：根據(jù)數(shù)據(jù)分析結(jié)果，提供決策支持，如垃圾車調(diào)度建議、收集路線優(yōu)化建議、轉(zhuǎn)運(yùn)路線優(yōu)化建議等。7.6數(shù)據(jù)質(zhì)量管理通過校驗(yàn)、清洗、監(jiān)控技術(shù)保證數(shù)據(jù)準(zhǔn)確一致，校驗(yàn)采集數(shù)據(jù)準(zhǔn)確性，清洗異常數(shù)據(jù)，實(shí)時(shí)監(jiān)控質(zhì)量問題并處理。7.7數(shù)據(jù)生命周期管理涵蓋采集、存儲(chǔ)、處理、應(yīng)用、歸檔、銷毀環(huán)節(jié)，數(shù)據(jù)全流程管理。8系統(tǒng)集成8.1接口規(guī)范架構(gòu)由數(shù)據(jù)格式層（包括JSON、XML等格式）、通信協(xié)議層（如HTTP、HTTPS、MQTT、CoAP）、接口定義層（API接口、數(shù)據(jù)接口）組成。8.2接口安全采用身份認(rèn)證（API密鑰、OAuth2.0等）、權(quán)限管理（角色、訪問控制）、數(shù)據(jù)加密（SSL/TLS、AES等）技術(shù)，保障接口安全可靠。6T/EJCCCSEXXX-XXXX8.3接口文檔包含接口描述、示例代碼、錯(cuò)誤碼，接口調(diào)用應(yīng)一致與可維護(hù)。9性能指標(biāo)9.1響應(yīng)時(shí)間響應(yīng)時(shí)間應(yīng)符合以下要求：a)用戶登錄：用戶登錄平臺(tái)的響應(yīng)時(shí)間應(yīng)小于1s;b)垃圾投放記錄：用戶投放垃圾后，平臺(tái)記錄的響應(yīng)時(shí)間應(yīng)小于1s；c)垃圾車調(diào)度：平臺(tái)調(diào)度垃圾車的響應(yīng)時(shí)間應(yīng)小于2s；d)垃圾桶狀態(tài)監(jiān)控：平臺(tái)監(jiān)控垃圾桶狀態(tài)的響應(yīng)時(shí)間應(yīng)小于1s；e)數(shù)據(jù)查詢：用戶查詢數(shù)據(jù)的響應(yīng)時(shí)間應(yīng)小于2s。9.2并發(fā)處理能力并發(fā)處理能力應(yīng)符合以下要求：a)并發(fā)用戶數(shù)：平臺(tái)應(yīng)支持1000個(gè)并發(fā)用戶同時(shí)操作；b)并發(fā)請(qǐng)求數(shù)：平臺(tái)應(yīng)支持每秒處理1000個(gè)并發(fā)請(qǐng)求。9.3數(shù)據(jù)處理能力數(shù)據(jù)處理能力應(yīng)符合以下要求：a)數(shù)據(jù)處理量：平臺(tái)應(yīng)支持每秒處理1000條數(shù)據(jù)；b)數(shù)據(jù)存儲(chǔ)量：平臺(tái)應(yīng)支持存儲(chǔ)100萬條數(shù)據(jù)。9.4系統(tǒng)穩(wěn)定性系統(tǒng)穩(wěn)定性應(yīng)符合以下要求：a)平臺(tái)可用性：平臺(tái)應(yīng)保持99.9％的可用性；b)平臺(tái)故障率：平臺(tái)故障率應(yīng)小于0.1%;c)平臺(tái)恢復(fù)時(shí)間：平臺(tái)在故障后的恢復(fù)時(shí)間應(yīng)小于5min。9.5資源利用率資源利用率應(yīng)符合以下要求：a)CPU利用率：平臺(tái)在運(yùn)行過程中的CPU利用率應(yīng)小于80%;b)內(nèi)存利用率：平臺(tái)在運(yùn)行過程中的內(nèi)存利用率應(yīng)小于80%;c)磁盤利用率：平臺(tái)在運(yùn)行過程中的磁盤利用率應(yīng)小于80％。10安全要求10.1信息安全應(yīng)符合GB/T20270、GB/T20988的相關(guān)要求。10.2平臺(tái)安全7T/EJCCCSEXXX-XXXX10.2.1采用身份認(rèn)證、授權(quán)管理、數(shù)據(jù)加密、訪問控制等安全技術(shù)，并對(duì)用戶操作進(jìn)行審計(jì)和追溯，防止非法操作和數(shù)據(jù)泄露。10.2.2對(duì)平臺(tái)網(wǎng)絡(luò)進(jìn)行安全防護(hù)，部署防火墻、入侵檢測(cè)系統(tǒng)（IDS）、防病毒軟件等安全設(shè)備，防范網(wǎng)絡(luò)攻擊和惡意軟件入侵。10.2.3訪問控制應(yīng)滿足以下要求:a)應(yīng)支持基于調(diào)度員、監(jiān)控員、運(yùn)維人員、審計(jì)管理員、平臺(tái)管理員等角色的訪問控制功能；b)應(yīng)支持角色與權(quán)限的綁定，不同角色人員應(yīng)按照工作范圍、職責(zé)分工分配相應(yīng)的訪問控制權(quán)限；c)應(yīng)支持角色互斥功能，禁止配置同時(shí)具有控制和維護(hù)修改權(quán)限的角色；d)應(yīng)依據(jù)安全策略控制用戶對(duì)監(jiān)控信息等文件或數(shù)據(jù)庫表等客體的訪問。10.3數(shù)據(jù)完整性數(shù)據(jù)完整性應(yīng)滿足以下要求：a)應(yīng)具備對(duì)關(guān)鍵數(shù)據(jù)的存儲(chǔ)完整性保護(hù)功能；b)應(yīng)具備對(duì)信息點(diǎn)、控制命令等關(guān)鍵數(shù)據(jù)的傳輸完整性保護(hù)功能；c)應(yīng)在檢測(cè)到關(guān)鍵數(shù)據(jù)完整性錯(cuò)誤時(shí)，提供必要的恢復(fù)手段。10.4數(shù)據(jù)安全及備份恢復(fù)10.4.1數(shù)據(jù)保密性對(duì)公民身份信息、活動(dòng)信息等敏感數(shù)據(jù)，應(yīng)進(jìn)行加密存儲(chǔ)。10.4.2數(shù)據(jù)備份恢復(fù)數(shù)據(jù)備份恢復(fù)應(yīng)包括：a)應(yīng)有數(shù)據(jù)備份機(jī)制,并對(duì)備份數(shù)據(jù)進(jìn)行保護(hù)；b)在使用恢復(fù)的數(shù)據(jù)前應(yīng)校驗(yàn)其可用性、完整性；c)日志數(shù)據(jù)、采集數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、主題數(shù)據(jù)