智慧城建物聯(lián)網(wǎng)監(jiān)管平臺(tái)（征求意見(jiàn)稿）

1智慧城建物聯(lián)網(wǎng)監(jiān)管平臺(tái)GB/T28827.2信息技術(shù)服務(wù)運(yùn)行維護(hù)GB/T28827.3信息技術(shù)服務(wù)運(yùn)行維護(hù)第GB/T29765信息安全技術(shù)數(shù)據(jù)備份與恢復(fù)產(chǎn)品技術(shù)要求與測(cè)試評(píng)價(jià)方法GB/T34998移動(dòng)終端瀏覽器軟件技術(shù)4架構(gòu)和功能4.1.1平臺(tái)由以下架構(gòu)組成：235.1平臺(tái)的服務(wù)器與數(shù)據(jù)庫(kù)應(yīng)支持系統(tǒng)的高并發(fā)等要求，兼容瀏覽器，數(shù)據(jù)接口基于標(biāo)準(zhǔn)的互聯(lián)網(wǎng)協(xié)5.2平臺(tái)應(yīng)支持移動(dòng)應(yīng)用，移動(dòng)終端瀏覽器軟件應(yīng)符合GB/T34998的相關(guān)規(guī)定。5.3平臺(tái)操作系統(tǒng)、數(shù)據(jù)及中間件、5.4平臺(tái)應(yīng)提供數(shù)據(jù)備份方案，備份應(yīng)符合GB5.6平臺(tái)人機(jī)界面設(shè)計(jì)應(yīng)符合人體工程學(xué)原理，界面應(yīng)直觀，簡(jiǎn)單易用，操5.7平臺(tái)應(yīng)提供平臺(tái)導(dǎo)航和操作手冊(cè)，降低用戶的使用障礙和培訓(xùn)成本。6.1應(yīng)建立與其他系統(tǒng)的信息接入機(jī)制，宜使用開(kāi)放的、規(guī)范的、可擴(kuò)展的方式進(jìn)行采集或接收。a)應(yīng)根據(jù)實(shí)際工作環(huán)境合理擺放設(shè)備，安裝應(yīng)牢固，留有足夠空間供使用人員檢查、維護(hù)；c)設(shè)備連線應(yīng)連接可靠、捆扎固定、排列整齊，沒(méi)有扭絞、壓扁和保護(hù)層斷裂等現(xiàn)象。a)各硬件設(shè)備和平臺(tái)軟件已按設(shè)計(jì)要求安裝完畢；b)各用電設(shè)備已完成單機(jī)在線檢查；8.1.3根據(jù)使用說(shuō)明書(shū)校驗(yàn)各項(xiàng)功48.2.1平臺(tái)竣工后，應(yīng)進(jìn)行竣工驗(yàn)收，驗(yàn)收不合格不應(yīng)投入使用。a)平臺(tái)竣工驗(yàn)收申請(qǐng)報(bào)告、設(shè)計(jì)文件、竣工資料；a)對(duì)平臺(tái)各設(shè)備功能驗(yàn)收，試驗(yàn)均不少于1次，并滿足設(shè)計(jì)要求；b)對(duì)平臺(tái)各軟件功能驗(yàn)收，檢查均不少于1次，并滿足設(shè)計(jì)要求；9運(yùn)行和維護(hù)管理9.1基本要求9.1.2平臺(tái)運(yùn)行操作人員上崗前應(yīng)具備熟練操作9.1.3技術(shù)運(yùn)維人員應(yīng)有從事平臺(tái)運(yùn)維的能力，并按本文件的規(guī)定對(duì)平臺(tái)進(jìn)行日常檢查和維護(hù)。9.2運(yùn)行管理9.2.1網(wǎng)絡(luò)運(yùn)行和安全9.2.1.1管理單位應(yīng)對(duì)正常運(yùn)行中的平臺(tái)進(jìn)行在線監(jiān)測(cè)，當(dāng)出現(xiàn)數(shù)據(jù)中斷9.2.1.2平臺(tái)出現(xiàn)故障信號(hào)時(shí)，維護(hù)人員應(yīng)9.2.1.4平臺(tái)應(yīng)采用通信協(xié)議隔離9.2.2數(shù)據(jù)庫(kù)安全9.2.2.1平臺(tái)數(shù)據(jù)庫(kù)應(yīng)包括數(shù)據(jù)存9.2.2.2平臺(tái)數(shù)據(jù)庫(kù)數(shù)據(jù)備份子系統(tǒng)應(yīng)透明、自9.2.3應(yīng)用安全9.2.3.2平臺(tái)管理人員應(yīng)監(jiān)督數(shù)據(jù)庫(kù)使用權(quán)限、用戶密9.2.4終端安全59.2.4.1應(yīng)由專業(yè)的技術(shù)人員負(fù)責(zé)對(duì)平臺(tái)的軟件、設(shè)備、設(shè)施的安裝、調(diào)試、排除故障，其他單位和9.2.4.2平臺(tái)終端應(yīng)設(shè)置防火墻，安裝防病毒軟件。9.3運(yùn)維安全管理9.3.1運(yùn)行維護(hù)基本要求應(yīng)符合GB/T28827.1的要求，運(yùn)行維護(hù)的交付應(yīng)9.3.2應(yīng)建立完善的運(yùn)維保障機(jī)制，配備專門的運(yùn)維人員。9.3.3應(yīng)根據(jù)智慧城建需求和系統(tǒng)安全分析確定系統(tǒng)的訪問(wèn)控制策略。9.3.4應(yīng)定期進(jìn)行漏洞掃描，對(duì)發(fā)現(xiàn)9.3.5應(yīng)安裝系統(tǒng)的最新補(bǔ)丁程序，在安裝系統(tǒng)補(bǔ)丁前，應(yīng)先在測(cè)試環(huán)境中測(cè)試通過(guò)，并對(duì)重要數(shù)據(jù)9.3.6應(yīng)建立系統(tǒng)安全管理制度，對(duì)系統(tǒng)安全策略、安全配置、日志管理等方面作出具體規(guī)定。9.3.7應(yīng)依據(jù)操作手冊(cè)對(duì)系統(tǒng)進(jìn)行維護(hù)，詳細(xì)記錄操作日志，包括重要運(yùn)行維護(hù)記錄、智慧城建項(xiàng)目9.3.8應(yīng)建立健全的數(shù)據(jù)對(duì)接維護(hù)機(jī)制，設(shè)置專人負(fù)責(zé)數(shù)據(jù)對(duì)接運(yùn)9.3.9運(yùn)維人員賬號(hào)應(yīng)實(shí)行權(quán)限管理，定期修改賬號(hào)密碼。9.4運(yùn)維制度a)日常運(yùn)維管理制度，包括運(yùn)維操作規(guī)程、人員日常操作管理等；b)運(yùn)維過(guò)程管理制度，包括運(yùn)維各個(gè)環(huán)節(jié)管理、操作流程等。9.4.2應(yīng)建立運(yùn)維管理制度制定、發(fā)布、維護(hù)和更新的機(jī)制，定期9.5應(yīng)急處置9.5.1應(yīng)制定平臺(tái)運(yùn)行異常應(yīng)急恢復(fù)方案，定期組織演練。應(yīng)急恢