地下水有機(jī)污染智能監(jiān)測預(yù)警可視化平臺建設(shè)技術(shù)指南（征求意見稿）

1本文件適用于石化、有機(jī)化學(xué)原料制造等重點(diǎn)行業(yè)地下水有機(jī)污染智能監(jiān)測預(yù)警可視化平臺建設(shè)，為在產(chǎn)企業(yè)地下水生態(tài)環(huán)境保護(hù)工作提供決策依據(jù)。其他類型地下水污染源的地下水有機(jī)污染智能監(jiān)測預(yù)警可視化平臺建設(shè)可參照執(zhí)行。2規(guī)范性引用文件本文件編制過程中主要引用了以下各項(xiàng)文件，凡是不注明日期的引用文件，其有效版適用于本文件。GB/T2260中華人民共和國行政區(qū)劃代碼GB/T4754國民經(jīng)濟(jì)行業(yè)分類GB/T14848地下水質(zhì)量標(biāo)準(zhǔn)GB/T18347128條碼HJ164地下水環(huán)境監(jiān)測技術(shù)規(guī)范HJ/T416環(huán)境信息術(shù)語DZ/T0270地下水監(jiān)測井建設(shè)規(guī)范DZ/T0307地下水監(jiān)測網(wǎng)運(yùn)行維護(hù)規(guī)范《地下水環(huán)境狀況調(diào)查評價工作指南》（環(huán)辦土壤函〔2019〕770號）《地下水污染防治重點(diǎn)區(qū)劃定技術(shù)指南（試行）》（環(huán)辦土壤函〔2023〕299號）《化工園區(qū)地下水環(huán)境狀況調(diào)查評估技術(shù)方案》（土壤函〔2021〕10號）3術(shù)語及定義下列術(shù)語和定義適用于本文件。3.1地下水有機(jī)污染智能監(jiān)測預(yù)警可視化平臺：集原位實(shí)時監(jiān)測-保真?zhèn)鬏?精準(zhǔn)動態(tài)預(yù)警-多維綜合分析-精細(xì)決策支撐功能耦合的地下水有機(jī)污染智能監(jiān)測預(yù)警可視化平臺。3.2“一張圖”可視化監(jiān)管：2將地下水基礎(chǔ)數(shù)據(jù)、評價成果等信息用文字、數(shù)字、統(tǒng)計(jì)圖表、電子地圖多維一體的表達(dá)方式進(jìn)行可視化管理、展示、輸出。3.3代碼：表示特定事物或概念的一個或一組字符。3.4接口：兩個功能單元之間的共享邊界，該邊界由兩個功能單元的功能特性、物理互聯(lián)特性、信號交換特性及其他適當(dāng)特性定義。4主要內(nèi)容4.1建設(shè)內(nèi)容根據(jù)石化、有機(jī)化學(xué)原料制造等重點(diǎn)行業(yè)在產(chǎn)企業(yè)地下水有機(jī)污染監(jiān)管需求，設(shè)置基礎(chǔ)數(shù)據(jù)管理、數(shù)據(jù)實(shí)時采集、多源信息融合、數(shù)據(jù)可信傳輸、污染智能預(yù)警、多維分析等模塊。集成區(qū)塊鏈、地下水?dāng)?shù)值模擬、人工智能、虛擬現(xiàn)實(shí)等技術(shù)，以GIS系統(tǒng)為基礎(chǔ)框架，結(jié)合三維可視化引擎，融合實(shí)景三維模型、污染插值等多源異構(gòu)數(shù)據(jù)，刻畫在產(chǎn)企業(yè)地表和地下環(huán)境，構(gòu)建集數(shù)據(jù)實(shí)時采集、多源融合、可信傳輸、智能預(yù)警、多維分析功能耦合的地下水有機(jī)污染智能監(jiān)測預(yù)警可視化平臺。3圖1地下水有機(jī)污染智能監(jiān)測預(yù)警可視化平臺框架4.2建設(shè)內(nèi)容4.2.1基礎(chǔ)信息集成根據(jù)平臺建設(shè)需求，系統(tǒng)集成石化、有機(jī)化學(xué)原料制造等重點(diǎn)行業(yè)在產(chǎn)企業(yè)水文地質(zhì)、地下水環(huán)境狀況等調(diào)查成果和圖件，構(gòu)建地下水基礎(chǔ)空間信息?；A(chǔ)信息應(yīng)當(dāng)遵循數(shù)據(jù)資源標(biāo)準(zhǔn)化原則，并形成完整數(shù)據(jù)資源信息。通過基礎(chǔ)信息標(biāo)準(zhǔn)化建設(shè)，能準(zhǔn)確描述污染源、水文地質(zhì)、污染物、敏感受體等基本情況，為后續(xù)的數(shù)據(jù)資源共享交互提供數(shù)據(jù)支撐。4.2.2平臺建設(shè)內(nèi)容框架根據(jù)平臺功能設(shè)計(jì)框架，合理選擇開發(fā)工具，開發(fā)功能模塊，實(shí)現(xiàn)石化、有機(jī)化學(xué)原料制造等重點(diǎn)行業(yè)在產(chǎn)企業(yè)地下水?dāng)?shù)據(jù)可視化匯總、查詢、統(tǒng)計(jì)、三維展示，并通過人工智能、4數(shù)值模擬等方法，為地下水智能預(yù)警監(jiān)測提供技術(shù)支持。建設(shè)內(nèi)容主要包括：(1)基礎(chǔ)數(shù)據(jù)資源標(biāo)準(zhǔn)化建設(shè)；(2)平臺硬件建設(shè)；(3)共享數(shù)據(jù)資源的標(biāo)準(zhǔn)化建設(shè)；(4)互聯(lián)互通服務(wù)的標(biāo)準(zhǔn)化建設(shè)；(5)網(wǎng)絡(luò)和信息安全建設(shè)；(6)業(yè)務(wù)應(yīng)用功能建設(shè)；(7)平臺互聯(lián)互通接入建設(shè)；(8)平臺業(yè)務(wù)聯(lián)通應(yīng)用建設(shè)。4.2.3運(yùn)行、調(diào)度與日常維護(hù)明確平臺組織管理，制定平臺調(diào)試、運(yùn)行、維護(hù)及培訓(xùn)等步驟、方案和手冊，保障平臺平穩(wěn)運(yùn)行、更新和應(yīng)用。調(diào)試系統(tǒng)平臺，發(fā)現(xiàn)存在的問題和不足，修改和完善系統(tǒng)后提交使用，編制幫助文件。5平臺開發(fā)5.1平臺模塊需求根據(jù)石化、有機(jī)化學(xué)原料制造等重點(diǎn)行業(yè)在產(chǎn)企業(yè)地下水有機(jī)污染監(jiān)管需求，明確平臺功能模塊設(shè)計(jì)，確定模塊需儲存的數(shù)據(jù)、文本、圖件、成果和模型等信息，明確數(shù)據(jù)格式、數(shù)據(jù)量、數(shù)據(jù)質(zhì)量的要求。本平臺主要實(shí)現(xiàn)功能如下：5.1.1基礎(chǔ)數(shù)據(jù)模塊包括污染源、水文地質(zhì)、地下水監(jiān)測井等方面的數(shù)據(jù)信息、圖件信息、文本信息、成果信息等信息管理功能。5.1.2地下水實(shí)時監(jiān)測模塊包括地下水有機(jī)污染實(shí)時監(jiān)測時間自動判定、指令發(fā)送、數(shù)據(jù)反饋和信息記錄等功能。5.1.3地下水多源融合模塊包括地下水有機(jī)污染實(shí)時監(jiān)測設(shè)備工作運(yùn)行視頻、照片、區(qū)塊鏈設(shè)備傳送數(shù)據(jù)等多源信息融合功能。5.1.4地下水監(jiān)測數(shù)據(jù)可信傳輸模塊包括地下水在線監(jiān)測數(shù)據(jù)傳輸前、中、后可信傳輸記錄，異常值識別和溯源，數(shù)據(jù)標(biāo)準(zhǔn)5化處理等功能。5.1.5地下水智能預(yù)警模塊包括地下水有機(jī)污染人工或在線監(jiān)測指標(biāo)和特征指標(biāo)分析，污染現(xiàn)狀評價和污染趨勢預(yù)警等功能。5.1.6地下水多維分析模塊包括三維地層-地下水流場-污染羽可視化、動態(tài)變化趨勢分析、“一張圖”三維可視化監(jiān)管等綜合分析功能。5.2平臺開發(fā)工具選擇選擇適宜的開發(fā)工具，注重各類數(shù)據(jù)的輸入、查詢和管理及提供數(shù)據(jù)應(yīng)用服務(wù)接口。（1）開發(fā)工具基于現(xiàn)有普遍使用的前后端分離框架，在開發(fā)工具的選擇上以實(shí)用性為主。（2）數(shù)據(jù)庫空間數(shù)據(jù)庫和業(yè)務(wù)數(shù)據(jù)庫建議采用國產(chǎn)數(shù)據(jù)庫或開源數(shù)據(jù)庫。（3）操作系統(tǒng)操作系統(tǒng)建議采用國產(chǎn)操作系統(tǒng)。（4）應(yīng)用服務(wù)接口可根據(jù)實(shí)際情況選擇合適的接口方式。5.3工作模塊開發(fā)5.3.1基礎(chǔ)數(shù)據(jù)模塊基礎(chǔ)數(shù)據(jù)模塊主要實(shí)現(xiàn)地理位置、氣象、水文、地形地貌、土地利用類型、水文地質(zhì)、地下水水源地、重點(diǎn)污染源、地下水監(jiān)測信息等基礎(chǔ)信息的上傳、存儲、校核、匯總、編輯、標(biāo)準(zhǔn)化、分析、檢索查詢、展示、打印輸出、管理交換等功能。5.3.1.1區(qū)域基礎(chǔ)數(shù)據(jù)（1）功能地理位置、行政分區(qū)、轄區(qū)內(nèi)流域水系、氣象數(shù)據(jù)、地形、土地利用類型等信息的上傳、匯總、展示和打印輸出等功能。6（2）數(shù)據(jù)內(nèi)容包括但不限于：1）區(qū)域邊界范圍、行政村及以上行政單元分區(qū)等；2）流域監(jiān)測站點(diǎn)經(jīng)緯度、水量（水位）監(jiān)測、匯流關(guān)系等；3）DEM數(shù)據(jù)等；4）氣象監(jiān)測站點(diǎn)經(jīng)緯度，氣溫、降雨量、蒸發(fā)量等；5）高清晰遙感影像或土地利用類型圖等；（3）數(shù)據(jù)要求數(shù)據(jù)、圖件等。5.3.1.2水文地質(zhì)資料（1）功能區(qū)域水文地質(zhì)資料的上傳、存儲、整合、檢索查詢、展示和打印輸出等功能。（2）數(shù)據(jù)內(nèi)容包括但不限于地下水系統(tǒng)劃分、地下水類型、地下水富水程度、地下水化學(xué)類型、含水層巖組類型劃分、含水層頂?shù)装甯叱?、水位埋深及水位（壓）等值線、含水層組巖性分布、地下水礦化度分區(qū)、地下水化學(xué)類型分布、降水入滲系數(shù)分區(qū)、含水層水文地質(zhì)參數(shù)及空間變異、鉆孔等資料。（3）數(shù)據(jù)要求水文地質(zhì)資料包括圖件、報告等。根據(jù)不同的尺度需求，提供相應(yīng)比例尺要求的水文地質(zhì)資料。在產(chǎn)企業(yè)具體結(jié)合實(shí)際需求而定。5.3.1.3重點(diǎn)污染源資料（1）功能重點(diǎn)污染源資料的上傳、審核、整合、編輯、查詢、統(tǒng)計(jì)、展示和打印輸出等功能。（2）數(shù)據(jù)內(nèi)容包括但不限于污染源清單，污染源名稱、所在地區(qū)、所屬水文地質(zhì)單元、地理坐標(biāo)、污染源的種類、性質(zhì)、規(guī)模及分布情況、污染源周邊土壤及地下水監(jiān)測井信息和水質(zhì)監(jiān)測結(jié)果等信息。（3）數(shù)據(jù)要求7重點(diǎn)污染源基礎(chǔ)數(shù)據(jù)可參考《地下水環(huán)境狀況調(diào)查評價技術(shù)指南》附錄A.2-A.8獲取，可實(shí)現(xiàn)導(dǎo)入、自動傳輸或手動輸入。5.3.1.4地下水監(jiān)測數(shù)據(jù)（1）功能各類監(jiān)測井位置、監(jiān)測數(shù)據(jù)、鉆孔柱狀圖等相關(guān)資料的上傳、審核、編輯、查詢、統(tǒng)計(jì)、展示、分析和打印輸出等功能。范圍包括企業(yè)自行監(jiān)測井、在線監(jiān)測井等。（2）數(shù)據(jù)內(nèi)容包括但不限于地下水監(jiān)測井坐標(biāo)位置、成井結(jié)構(gòu)、成井時間、權(quán)屬單位、井口高程、水位和水質(zhì)歷史監(jiān)測數(shù)據(jù)、監(jiān)測指標(biāo)、自動監(jiān)測點(diǎn)位及水質(zhì)監(jiān)測數(shù)據(jù)等資料。（3）數(shù)據(jù)要求數(shù)據(jù)、圖件等。5.3.2應(yīng)用模塊1）基礎(chǔ)數(shù)據(jù)庫模塊對涉及的多方面數(shù)據(jù)資源進(jìn)行統(tǒng)一管理，為平臺的搭建、異常情況識別、擴(kuò)散模擬以及污染溯源等提供統(tǒng)一數(shù)據(jù)支撐。數(shù)據(jù)包括水文、地質(zhì)地貌、物探、氣象、已有污染源數(shù)據(jù)等。其中針對在產(chǎn)企業(yè)數(shù)據(jù)，建立一源一檔（基礎(chǔ)信息、生產(chǎn)工藝、主要產(chǎn)品、主要設(shè)備、排污設(shè)施情況、排污口情況、主要污染物、執(zhí)行標(biāo)準(zhǔn)等實(shí)現(xiàn)對污染源信息的集中管理與應(yīng)用。2）地下水實(shí)時監(jiān)測模塊判定地下水有機(jī)污染實(shí)時監(jiān)測頻次，按時向監(jiān)測設(shè)備發(fā)送采樣與監(jiān)測指令，及時進(jìn)行數(shù)據(jù)反饋以及信息記錄，為數(shù)據(jù)的可信傳輸提供基礎(chǔ)信息。實(shí)時監(jiān)測間隔時間的自動判定，主要依據(jù)地下水污染預(yù)警結(jié)果與地下水環(huán)境監(jiān)測相關(guān)的技術(shù)指南導(dǎo)則等信息，當(dāng)?shù)叵滤尸F(xiàn)污染加劇或超標(biāo)情況，自動減小實(shí)時監(jiān)測間隔時間。3）地下水多源融合模塊通過地下水在線監(jiān)測數(shù)據(jù)傳輸與追溯安全技術(shù)準(zhǔn)確匹配上鏈數(shù)據(jù)、監(jiān)測裝備運(yùn)行狀態(tài)參數(shù)、工作狀態(tài)視頻照片，實(shí)現(xiàn)多源數(shù)據(jù)融合。集成異常數(shù)據(jù)的判別與分析方法，判定異常數(shù)據(jù)受環(huán)境條件或人為操作影響的可能性，驗(yàn)證數(shù)據(jù)異常情況，對異常值剔除，保證上鏈傳輸8前數(shù)據(jù)保真、準(zhǔn)確。4）地下水監(jiān)測數(shù)據(jù)可信傳輸模塊對數(shù)據(jù)傳輸前的在線檢測技術(shù)裝備運(yùn)行狀態(tài)、工作環(huán)境開展記錄與展示；對數(shù)據(jù)從區(qū)塊鏈設(shè)備開始傳輸?shù)较到y(tǒng)平臺接收過程開展記錄與展示；對數(shù)據(jù)在系統(tǒng)中的識別、應(yīng)用和處理后的結(jié)果開展記錄與展示；最后將數(shù)據(jù)可信傳輸全過程內(nèi)容實(shí)現(xiàn)記錄與展示。5）地下水智能預(yù)警模塊通過監(jiān)測數(shù)據(jù)的快速采集，及時開展常規(guī)指標(biāo)和特征指標(biāo)變化關(guān)系分析，結(jié)合地下水有機(jī)污染預(yù)警敏感指標(biāo)超載臨界值及預(yù)警閾值，快速判定超標(biāo)指標(biāo)；利用特征指標(biāo)、特征指標(biāo)氣-液-NAPL多相對比驗(yàn)證，給出地下水污染現(xiàn)狀和未來變化趨勢相應(yīng)的預(yù)警提示，完成預(yù)警分級。6）地下水多維分析模塊構(gòu)建統(tǒng)一的數(shù)據(jù)底板，升級擴(kuò)展三維展示、數(shù)據(jù)融合、分析計(jì)算、動態(tài)場景等功能，實(shí)現(xiàn)與物理場景同步仿真運(yùn)行、虛實(shí)交互、迭代優(yōu)化。開展單點(diǎn)位監(jiān)測數(shù)據(jù)時間、空間維度分析，與污染源風(fēng)險點(diǎn)位、地質(zhì)高風(fēng)險區(qū)域、地下水流場等信息結(jié)合，識別三維地層-地下水流場-污染羽動態(tài)變化趨勢，圍繞地層-地下水流場、污染源空間分布、預(yù)警結(jié)果，分析造成污染原因；圍繞污染羽動態(tài)可視化情況，計(jì)算地下水污染面積體積，識別風(fēng)險管控區(qū)域。5.3.3成果集成展示模塊5.3.3.1地下水污染預(yù)測結(jié)果地下水污染模擬預(yù)測結(jié)果應(yīng)能三維展示地下水污染概念模型和地下水污染趨勢預(yù)測成地下水污染概念模型包括水文地質(zhì)條件概化成果圖和地下水污染特征概化成果圖。水文地質(zhì)條件概化成果圖包括平面圖和剖面圖，地下水污染特征概化成果圖采用剖面圖、平面圖或者三維立體圖表示，示例和圖件中所涉及的要素參見《地下水污染模擬預(yù)測評估工作指南》污染趨勢預(yù)測成果圖是在概念模型建立的平面圖、剖面圖的基礎(chǔ)上添加預(yù)測結(jié)果，用不同顏色區(qū)塊表征地下水水流和污染物遷移的趨勢。具體要求見《地下水污染模擬預(yù)測評估工作指南》附表D.2和D.3。95.3.3.2地下水污染預(yù)警結(jié)果地下水污染預(yù)警結(jié)果應(yīng)能展示地下水水質(zhì)監(jiān)測結(jié)果及預(yù)警級別、地下水污染范圍預(yù)測及預(yù)警級別等成果，可采用曲線圖、平面圖或者三維立體圖表示?；诘叵滤|(zhì)監(jiān)測數(shù)據(jù)或地下水溶質(zhì)運(yùn)移模擬預(yù)測結(jié)果，劃分不同警度（無警、輕度預(yù)警、中度預(yù)警、重度預(yù)警和巨度預(yù)警）與對應(yīng)的閾值，通過設(shè)置不同顏色（字體顏色、背景顏色）實(shí)現(xiàn)展示。5.3.3.3地下水污染溯源結(jié)果地下水污染源溯源結(jié)果應(yīng)能展示重點(diǎn)污染源分布、疑似污染源分布、地下水污染羽空間分布、地下水水質(zhì)在線監(jiān)測結(jié)果及歷史趨勢曲線等成果，可采用剖面圖、平面圖或者三維立體圖表示。5.3.3.4“一張圖”可視化監(jiān)管將地下水相關(guān)基礎(chǔ)數(shù)據(jù)、地下水質(zhì)量和污染狀況趨勢分析、評估結(jié)果等信息用文字、數(shù)字、統(tǒng)計(jì)圖表、電子地圖多維一體的表達(dá)方式進(jìn)行可視化管理、展示、輸出。5.4儲存信息要求平臺儲存功能要實(shí)現(xiàn)數(shù)據(jù)自動采集傳輸、手動輸入、平臺調(diào)用與信息共享等要求。5.4.1數(shù)據(jù)信息數(shù)據(jù)信息主要包括區(qū)域基礎(chǔ)信息、地下水監(jiān)測井信息、重點(diǎn)污染源信息、地下水水質(zhì)監(jiān)測數(shù)據(jù)（在線監(jiān)測、采樣檢測、企業(yè)自行監(jiān)測、政府部門監(jiān)督性監(jiān)測）等。格式為excel或word。5.4.2圖件信息圖件信息主要包括行政區(qū)劃圖、地形地貌圖、河流水系分布圖、地質(zhì)圖、水文地質(zhì)圖、地形圖、土地利用圖、土壤類型圖、河流水系圖、地下水污染狀況評價圖等。格式為矢量格式或圖片。5.4.3文本信息文本信息主要包括成井報告、水文地質(zhì)勘察報告、土壤詳查報告、地下水資源評價報告、地下水環(huán)境調(diào)查評估報告、企業(yè)自行監(jiān)測報告、環(huán)境影響評價報告等。格式為word或pdf。5.4.4成果信息成果信息主要包括地下水生態(tài)環(huán)境監(jiān)管信息平臺產(chǎn)生的地下水監(jiān)測井分布、“雙源”地下水環(huán)境評估結(jié)果、地下水質(zhì)量變化趨勢、地下水污染溯源、預(yù)測、預(yù)警、風(fēng)險評估以及防治區(qū)劃等應(yīng)用功能成果等。格式可為文本、數(shù)據(jù)、圖件。6平臺調(diào)試、運(yùn)行及維護(hù)制定平臺運(yùn)行維護(hù)管理制度，配備系統(tǒng)管理員，監(jiān)測平臺運(yùn)行、數(shù)據(jù)交換、數(shù)據(jù)備份等狀態(tài)；對操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)設(shè)備設(shè)置權(quán)限，阻止非授權(quán)用戶讀取、修改、破壞或竊取數(shù)據(jù)；制定有效的備份管理制度，定期對各類數(shù)據(jù)進(jìn)行備份；定期分析應(yīng)用系統(tǒng)日志、數(shù)據(jù)庫日志和業(yè)務(wù)操作日志等系統(tǒng)運(yùn)行日志，及時發(fā)現(xiàn)并處置系統(tǒng)異常情況。6.2軟件和數(shù)據(jù)維護(hù)平臺應(yīng)具備對應(yīng)用系統(tǒng)與數(shù)據(jù)資源進(jìn)行快速管理和維護(hù)的能力，根據(jù)機(jī)構(gòu)、人員、工作流程、工作表單、地圖等管理內(nèi)容變化情況，及時進(jìn)行相應(yīng)的更新和調(diào)整，保證系統(tǒng)正常運(yùn)行。6.3應(yīng)急預(yù)案制定有效的平臺運(yùn)行應(yīng)急預(yù)案，定期組織演練。應(yīng)急預(yù)案應(yīng)包括網(wǎng)絡(luò)、服務(wù)器、存儲設(shè)備、平臺軟件系統(tǒng)異常等情況的處置方案，確保平臺平穩(wěn)高效運(yùn)行。7平臺支撐環(huán)境和安全要求7.1計(jì)算機(jī)支撐環(huán)境要求計(jì)算機(jī)支撐環(huán)境為平臺運(yùn)行所需軟件、硬件資源和網(wǎng)絡(luò)條件。軟件、硬件資源既可以是實(shí)體軟、硬件資源，也可以是云平臺虛擬資源。7.1.1軟硬件環(huán)境選用“本地化”或“云服務(wù)”模式開展計(jì)算機(jī)軟、硬件環(huán)境建設(shè)。為保障地下水監(jiān)管工作實(shí)效性和數(shù)據(jù)安全，提升數(shù)據(jù)處理效率，可按需配置一定數(shù)量的計(jì)算服務(wù)器和本地化存儲，構(gòu)建本地化計(jì)算機(jī)支撐環(huán)境。平臺綜合應(yīng)用分析、信息服務(wù)和數(shù)據(jù)共享交換等功能可充分利用已有的信息化和“云”環(huán)境基礎(chǔ)，實(shí)現(xiàn)數(shù)據(jù)的云端存儲、傳輸、訪問和使用。7.1.2建設(shè)運(yùn)行要求地下水監(jiān)管信息建設(shè)應(yīng)符合國家平臺規(guī)定的相關(guān)數(shù)據(jù)、服務(wù)、通信和功能接口標(biāo)準(zhǔn)，保障與其他平臺之間的數(shù)據(jù)互聯(lián)互通、信息共享和監(jiān)管業(yè)務(wù)協(xié)同。7.2安全要求保護(hù)網(wǎng)絡(luò)和系統(tǒng)不受內(nèi)部和外部的攻擊，保護(hù)內(nèi)部信息資源的完整性和保密性，保證合法用戶可以方便地訪問與其身份相應(yīng)的信息資源，確保網(wǎng)絡(luò)及信息的安全，并為將來的應(yīng)用和發(fā)展提供可擴(kuò)展的空間。7.2.1安全物理環(huán)境1)物理位置選擇本項(xiàng)要求包括：a)機(jī)房場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；b)機(jī)房場地應(yīng)避免設(shè)在建筑物的頂層或地下室，否則應(yīng)加強(qiáng)防水和防潮措施。2)物理訪問控制機(jī)房出入口應(yīng)配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員。3)防盜竊和防破壞本項(xiàng)要求包括：a)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)識；b)應(yīng)將通信線纜鋪設(shè)在隱蔽安全處；c)應(yīng)設(shè)置機(jī)房防盜報警系統(tǒng)或設(shè)置有專人值守的視頻監(jiān)控系統(tǒng)。4)防雷擊本項(xiàng)要求包括：a)應(yīng)將各類機(jī)柜、設(shè)施和設(shè)備等通過接地系統(tǒng)安全接地；b)應(yīng)采取措施防止感應(yīng)雷,例如設(shè)置防雷保安器或過壓保護(hù)裝置等。本項(xiàng)要求包括：a)機(jī)房應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng),能夠自動檢測火情、自動報警,并自動滅火；b)機(jī)房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級的建筑材料；c)應(yīng)對機(jī)房劃分區(qū)域進(jìn)行管理,區(qū)域和區(qū)域之間設(shè)置隔離防火措施。6)防水和防潮本項(xiàng)要求包括：a)應(yīng)采取措施防止雨水通過機(jī)房窗戶、屋頂和墻壁滲透；b)應(yīng)采取措施防止機(jī)房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；c)應(yīng)安裝對水敏感的檢測儀表或元件,對機(jī)房進(jìn)行防水檢測和報警。7)防靜電本項(xiàng)要求包括：a)應(yīng)采用防靜電地板或地面并采用必要的接地防靜電措施；b)應(yīng)采取措施防止靜電的產(chǎn)生,例如采用靜電消除器、佩戴防靜電手環(huán)等。8)溫度控制應(yīng)設(shè)置溫濕度自動調(diào)節(jié)設(shè)施,使機(jī)房溫濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。9)電力供應(yīng)本項(xiàng)要求包括：a)應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備；b)應(yīng)提供短期的備用電力供應(yīng),至少滿足設(shè)備在斷電情況下的正常運(yùn)行要求；c)應(yīng)設(shè)置冗余或并行的電力電纜線路為計(jì)算機(jī)系統(tǒng)供電。本項(xiàng)要求包括：a)電源線和通信線纜應(yīng)隔離鋪設(shè),避免互相干擾；b)應(yīng)對關(guān)鍵設(shè)備實(shí)施電磁屏蔽。7.2.2網(wǎng)絡(luò)安全要求對系統(tǒng)在網(wǎng)絡(luò)安全區(qū)域劃分、網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)邊界惡意代碼過濾和攻擊檢測、網(wǎng)絡(luò)設(shè)備日志審計(jì)、網(wǎng)絡(luò)設(shè)備防護(hù)、運(yùn)維安全審計(jì)、網(wǎng)絡(luò)設(shè)備和服務(wù)器工作狀態(tài)監(jiān)控等方面進(jìn)行網(wǎng)絡(luò)安全加固。本項(xiàng)要求包括：a)應(yīng)保證網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力滿足業(yè)務(wù)高峰期需要；b)應(yīng)保證網(wǎng)絡(luò)各個部分的帶寬滿足業(yè)務(wù)高峰期需要；c)應(yīng)劃分不同的網(wǎng)絡(luò)區(qū)域,并按照方便管理和控制的原則為各網(wǎng)絡(luò)區(qū)域分配地址；d)應(yīng)避免將重要網(wǎng)絡(luò)區(qū)域部署在邊界處,重要網(wǎng)絡(luò)區(qū)域與其他網(wǎng)絡(luò)區(qū)域之間應(yīng)采取可靠的技術(shù)隔離手段；e)應(yīng)提供通信線路、關(guān)鍵網(wǎng)