SZDB∕Z 329-2018 警務(wù)云終端系統(tǒng)建設(shè)與管理規(guī)范

SZDB/ZSZDB/Z329—2018警務(wù)云終端系統(tǒng)建設(shè)與管理規(guī)范Constructionandmanagementspecificationofpolicecloudterminalsystem2018-11-02發(fā)布2018-12-01實(shí)施深圳市市場和質(zhì)量監(jiān)督管理委員會發(fā)布I 1 1 1 2 3 4 6 8 81本文件規(guī)定了警務(wù)云終端系統(tǒng)的網(wǎng)絡(luò)建設(shè)規(guī)范、硬件通用規(guī)范、移動警務(wù)云平臺建設(shè)規(guī)范、APP應(yīng)GB4943.1—2011信息技術(shù)設(shè)GB/T9813.1—2016計(jì)算GB31241便攜式電子產(chǎn)品用鋰離子電池和GA/T818—2009警用便攜式治安管理信息2AAA：認(rèn)證、授權(quán)、計(jì)費(fèi)（Authentication，Authorization，AccoDDoS：分布式拒絕服務(wù)（DistributedDenialofIMEI：國際移動設(shè)備身份碼（InternIMSI：國際移動用戶標(biāo)識（InternationalMobL2TP:二層隧道協(xié)議（LayerTwoTunnelinMEID：移動設(shè)備識別碼（MobileEquipmentIdentiPPTP：點(diǎn)對點(diǎn)隧道協(xié)議（PointtoPointTunnelingProtocoRUIM:可移動用戶識別模塊（RemovableUserIdentityModule）USIM：全球用戶標(biāo)識模塊（UniversalSubscriVPDN：虛擬撥號專用網(wǎng)絡(luò)（VirtualPrivate4系統(tǒng)組成及網(wǎng)絡(luò)架構(gòu)4.1概述3警務(wù)云終端警務(wù)云終端虛擬專移動警務(wù)云平臺服務(wù)器警務(wù)云終端警務(wù)云終端虛擬專移動警務(wù)云平臺服務(wù)器公安信息網(wǎng)45.2公安無線虛擬專網(wǎng)應(yīng)具備二次鑒權(quán)認(rèn)證機(jī)制，鑒權(quán)過程實(shí)現(xiàn)域名、手機(jī)號、IMSI、用戶6.4.1操作系統(tǒng)：應(yīng)使用經(jīng)過安全加固的雙系統(tǒng)軟件，包括互聯(lián)網(wǎng)系統(tǒng)和安全系統(tǒng)6.4.2安全系統(tǒng)：應(yīng)預(yù)裝終端設(shè)備管理軟件、接入認(rèn)證安全客戶端軟件等必要的應(yīng)6.4.4屏幕最大亮度不低于350cd/m2,對比度應(yīng)不低于500：1。5Ω,在濕熱條件下應(yīng)不小于5M?。b)在安全系統(tǒng)中應(yīng)支持基于安全加密卡（含6a）警務(wù)云終端安裝有相互隔離的兩個系統(tǒng)，兩個系統(tǒng)沒有主次，是并列關(guān)系，分e）應(yīng)具備相應(yīng)安全技術(shù)措施，可檢測并阻斷安全系統(tǒng)訪問互聯(lián)網(wǎng)的b)安全加密卡數(shù)據(jù)加解密、數(shù)字簽名和驗(yàn)證、消息摘要和完整性檢驗(yàn)等服務(wù)，應(yīng)支持國產(chǎn)商用密碼算法SM1、SM2、SM3及SM4，符合密碼標(biāo)準(zhǔn)要求，配合安全平臺完成數(shù)據(jù)加解密運(yùn)算、數(shù)字簽a）對于可執(zhí)行程序，應(yīng)確保在通過防篡改檢查后才能被操作系統(tǒng)執(zhí)行；對于業(yè)務(wù)數(shù)據(jù)，應(yīng)采用可b）應(yīng)能防范惡意代碼的運(yùn)行，實(shí)現(xiàn)主動防御機(jī)制，保障工作站、服務(wù)器、邊界所存儲和傳輸?shù)臄?shù)7a）為移動應(yīng)用安全、穩(wěn)定運(yùn)行提供最基礎(chǔ)的運(yùn)行支撐服務(wù)，為移動應(yīng)用用戶提供通用便利應(yīng)用管理支撐系統(tǒng)分為開發(fā)管理和應(yīng)用管理兩部分。開發(fā)管理功能由應(yīng)用開發(fā)資源服務(wù)子系統(tǒng)承b）移動應(yīng)用管理及發(fā)布子系統(tǒng)：提供行業(yè)移動應(yīng)用的注冊、審核、發(fā)布、撤銷等全生功能；提供對本地移動應(yīng)用及其使用情況的匯聚功能，并按照統(tǒng)一標(biāo)準(zhǔn)開放接口，供應(yīng)用部署c）移動互聯(lián)網(wǎng)應(yīng)用管理及發(fā)布子系統(tǒng)：提供移動互聯(lián)全生命周期管理功能；提供對移動互聯(lián)網(wǎng)應(yīng)用及其使用情況的匯聚功能，并按照統(tǒng)一標(biāo)準(zhǔn)開放d）應(yīng)用部署監(jiān)測子系統(tǒng)：按照統(tǒng)一標(biāo)準(zhǔn)接口，定期從移動互聯(lián)網(wǎng)應(yīng)用管理及應(yīng)用運(yùn)行支撐系統(tǒng)包括統(tǒng)一認(rèn)證授權(quán)子系統(tǒng)、移動信息資源服務(wù)子系統(tǒng)、應(yīng)用監(jiān)測評估子系統(tǒng)和8b）系統(tǒng)權(quán)限訪問控制：應(yīng)按照“最小權(quán)限原則”限定終端系統(tǒng)權(quán)限訪問，不得申請開d）消息服務(wù)：每個需要消息推送的應(yīng)用，應(yīng)配置對應(yīng)的服務(wù)號，通過服務(wù)號把消息推d）安全管理服務(wù)應(yīng)對通信網(wǎng)絡(luò)、區(qū)域邊界、計(jì)算環(huán)境的保護(hù)部件進(jìn)行標(biāo)記管理、策略管a）終端不存儲數(shù)據(jù)。所有數(shù)據(jù)應(yīng)存放在云端，終端僅緩存組織架構(gòu)信息，不存儲業(yè)務(wù)數(shù)據(jù)；終端b）數(shù)字證書。對需與公安信息網(wǎng)交換數(shù)據(jù)且可能涉及公安工作秘密的警務(wù)應(yīng)用，應(yīng)強(qiáng)制實(shí)施數(shù)字9c）移動終端管理管控。定制研發(fā)并在安全系統(tǒng)預(yù)裝移動終端管理工具，提供警務(wù)應(yīng)用安a）終端安全系統(tǒng)側(cè)應(yīng)限制唯一網(wǎng)絡(luò)接入點(diǎn)，僅限接入公