DB3501T 005-2022 工業(yè)(產(chǎn)業(yè))園區(qū)數(shù)字化公共服務(wù)平臺建設(shè)導(dǎo)則

工業(yè)(產(chǎn)業(yè))園區(qū)數(shù)字化公共服務(wù)平臺建設(shè)導(dǎo)則GuidelinesfortheconstructionofdigitalpublicserviceplatforminindustrialparksI 1 13術(shù)語和定義 24縮略語 35總體要求 45.1安全性 4 4 4 4 46.1平臺概述 4 4 5 7.5用戶展示層 21 8.2運(yùn)維要求 28 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由福州市工業(yè)和信息化局提出。本文件由福州市通信發(fā)展管理辦公室歸口。本文件起草單位：福州市軟件園管理委員會、福建省標(biāo)準(zhǔn)化研究院、中電福富信息科技有限公司、福建省標(biāo)院信息技術(shù)有限公司、福州市工業(yè)和信息化局、福建萬加智能科技有限公司、福清融僑經(jīng)濟(jì)技術(shù)開發(fā)區(qū)管理委員會、福建工程學(xué)院、福州江陰港城經(jīng)濟(jì)區(qū)管理委員會。本文件主要起草人：黃瑞忠、朱向東、李海晏、曾友競、林韓迎、吳偉生、林圣杰、陳加松、王彬彬、陳光華、王華、陳建輝、曾忠誠、廖律超、王曉明。工業(yè)(產(chǎn)業(yè))園區(qū)數(shù)字化公共服務(wù)平臺建設(shè)導(dǎo)則本文件規(guī)定了工業(yè)(產(chǎn)業(yè))園區(qū)數(shù)字化公共服務(wù)平臺概述與架構(gòu)、建設(shè)和運(yùn)維管理的要求。本文件適用于工業(yè)(產(chǎn)業(yè))園區(qū)管理部門開展園區(qū)數(shù)字化公共服務(wù)平臺的建設(shè)與升級改造。2規(guī)范性引用文件僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T22240—2020信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南GB/T33905.2—2017智能傳感器第2部分：物聯(lián)網(wǎng)應(yīng)用行規(guī)物聯(lián)網(wǎng)總體技術(shù)智能傳感器接口規(guī)范物聯(lián)網(wǎng)總體技術(shù)智能傳感器特性與分類物聯(lián)網(wǎng)電流變送器規(guī)范物聯(lián)網(wǎng)總體技術(shù)智能傳感器可靠性設(shè)計(jì)方法與評審信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求數(shù)據(jù)中心設(shè)計(jì)規(guī)范綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范智能建筑設(shè)計(jì)標(biāo)準(zhǔn)通信管道與通道工程設(shè)計(jì)標(biāo)準(zhǔn)通信管道工程施工及驗(yàn)收標(biāo)準(zhǔn)DA/T22—2015歸檔文件整理規(guī)則YD/T3844—2021工業(yè)互聯(lián)網(wǎng)平臺應(yīng)用管理接口要求YD/T3865—2021工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)要求YD/T5120—2015無線通信室內(nèi)覆蓋系統(tǒng)YD5191—2009電信基礎(chǔ)設(shè)施共建共享工程技YD5214—2015無線局域網(wǎng)工程設(shè)計(jì)規(guī)范2工業(yè)(產(chǎn)業(yè))園區(qū)industrialpark大數(shù)據(jù)bigdatac)速度velocity:單位時間的數(shù)據(jù)流量。云計(jì)算cloudcomputing34縮略語5G:第五代移動通信技術(shù)(5thGenerationMobileCommunicationTechnology)ACL:訪問控制列表(AccessControlLiAPI:應(yīng)用程序編程接口(ApplicationProgrammingInterface)BACnet:樓宇自動控制網(wǎng)絡(luò)數(shù)據(jù)通信協(xié)議(ADataCommunicationProtocolforBuildingAutomationandControlNetwork)CPU:中央處理器(CentralProcessingUnit)DaaS:數(shù)據(jù)即服務(wù)(DataasaService)DDoS:分布式拒絕服務(wù)(DenialofService)FTP:文件傳輸協(xié)議(FileTransferProtocol)HTTPS:超文本傳輸安全協(xié)議(HyperTextTransferProtocoloverSecureSocketLayer)IaaS:基礎(chǔ)設(shè)施即服務(wù)(InfrastructureasaService)IDS:入侵檢測系統(tǒng)(IntrusionDetectionSystems)IT:信息技術(shù)(InformationTechnology)IP:網(wǎng)際互連協(xié)議(InternetProtocol)LoRa:遠(yuǎn)距離無線電(LongRangeRadio)NB-IoT:窄帶物聯(lián)網(wǎng)(NarrowBandInternetofThings)OPCUA:用于過程控制的OLE統(tǒng)一架構(gòu)(OLEforProcessControlUnifiedArchitecture)PaaS:平臺即服務(wù)(PlatformasaService)PC:個人計(jì)算機(jī)(PersonalComputer)RDP:遠(yuǎn)程桌面協(xié)議(RemoteDesktopProtocol)SaaS:軟件即服務(wù)(Software-as-a-Service)SDK:軟件開發(fā)工具包(SoftwareDevelopmentKit)SSH:安全外殼協(xié)議(SecureShell)SSL:安全套接字協(xié)議(SecureSocketsLayer)SQL:結(jié)構(gòu)化查詢語言(StructuredQueryLanguage)SSID:服務(wù)集標(biāo)識(ServiceSetIdentifier)UPS:不間斷電源(UninterruptiblePowerSystem)45.1安全性5.3可擴(kuò)展性5.4智能化6平臺概述與架構(gòu)5規(guī)章制度與標(biāo)準(zhǔn)規(guī)范體系運(yùn)維管理與安全保障體系圖1平臺總體架構(gòu)示意圖6.3平臺總體架構(gòu)描述6.3.1基礎(chǔ)設(shè)施與數(shù)據(jù)感知層按照集約化建設(shè)的原則，規(guī)劃園區(qū)信息基礎(chǔ)設(shè)施、新型融合基礎(chǔ)設(shè)施、管理指揮中心等，如圖2所管理指揮中心管理指揮中心新型融合基礎(chǔ)設(shè)施信息基礎(chǔ)設(shè)施圖2基礎(chǔ)設(shè)施與數(shù)據(jù)感知層信息基礎(chǔ)設(shè)施.1園區(qū)駐地網(wǎng)規(guī)劃應(yīng)滿足運(yùn)營商的接入要求，應(yīng)滿足園區(qū)內(nèi)弱電系統(tǒng)的管控需求和園區(qū)通信、數(shù)據(jù)傳輸?shù)男枨蟆?2園區(qū)主要道路應(yīng)建設(shè)通信管網(wǎng)，主要建筑或接入點(diǎn)密集的建筑應(yīng)設(shè)置通信管網(wǎng)專用的引上孔井或引上鋼管。.3入駐園區(qū)的各運(yùn)營商宜提供裸光纖租用服務(wù)。.4園區(qū)公共區(qū)域和企業(yè)辦公場所、廠房等重點(diǎn)區(qū)域應(yīng)實(shí)現(xiàn)公眾移動通信信號全覆蓋。園區(qū)人流密集區(qū)域宜實(shí)現(xiàn)WiFi網(wǎng)絡(luò)覆蓋。6管理指揮中心架構(gòu)7庫個人數(shù)據(jù)庫園區(qū)事項(xiàng)服務(wù)數(shù)據(jù)庫架構(gòu)8信息資源集成系統(tǒng)業(yè)務(wù)流程集成系統(tǒng)應(yīng)用集成系統(tǒng)外部數(shù)據(jù)接口信息資源集成系統(tǒng)業(yè)務(wù)流程集成系統(tǒng)應(yīng)用集成系統(tǒng)外部數(shù)據(jù)接口圖4應(yīng)用支撐層6.3.4業(yè)務(wù)應(yīng)用層架構(gòu)9物業(yè)管理企業(yè)信息管理項(xiàng)目管理招商管理協(xié)同辦公監(jiān)控告警環(huán)境監(jiān)測能耗管理公共服務(wù)政務(wù)服務(wù)黨群服務(wù)生活服務(wù)產(chǎn)業(yè)服務(wù)企業(yè)服務(wù)視頻監(jiān)控設(shè)施管理系統(tǒng)管理基礎(chǔ)設(shè)施管理系統(tǒng)6.3.5用戶展示層架構(gòu)用密碼應(yīng)用技術(shù)設(shè)計(jì)運(yùn)維項(xiàng)目管理安全保障組織保障圖7運(yùn)維管理與安全保障體系6.3.7規(guī)章制度與標(biāo)準(zhǔn)規(guī)范體系為平臺安全管理、運(yùn)維、應(yīng)急等提供保障，編制相關(guān)規(guī)章制度與標(biāo)準(zhǔn)規(guī)范體系，如圖8所示。管理規(guī)范保密規(guī)范安全規(guī)范管理標(biāo)準(zhǔn)保密標(biāo)準(zhǔn)安全標(biāo)準(zhǔn)管理制度保密制度安全制度圖8規(guī)章制度與標(biāo)準(zhǔn)規(guī)范體系配套平臺建設(shè)與管理，應(yīng)編制和完善各項(xiàng)制度，包括安全制度、保密制度、管理制度等。梳理平臺建設(shè)、管理運(yùn)維相關(guān)標(biāo)準(zhǔn)和規(guī)范，建立健全園區(qū)信息化質(zhì)量管理體系和信息安全管理體系，總結(jié)固化經(jīng)驗(yàn)、復(fù)制推廣經(jīng)驗(yàn)成果，并持續(xù)優(yōu)化完善。7.1基礎(chǔ)設(shè)施與數(shù)據(jù)感知層園區(qū)駐地網(wǎng)1)駐地網(wǎng)管道建設(shè)應(yīng)符合GB50373—2019和GB/T50374—2017的要求；1)駐地網(wǎng)線纜建設(shè)應(yīng)符合GB50311—2016的要求；1)駐地網(wǎng)橋架建設(shè)應(yīng)符合QB/T1453—2003的要求；3)管線應(yīng)具有良好的接地端；2)實(shí)現(xiàn)建筑物內(nèi)部與外界的通信接續(xù)；3)建設(shè)第五代；4)覆蓋全園區(qū)。1)建設(shè)應(yīng)符合YD5214—2015的要求；4)覆蓋園區(qū)全部公共區(qū)域。7.2數(shù)據(jù)資源層7.2.1企業(yè)數(shù)據(jù)庫7.2.5綜合管廊數(shù)據(jù)庫應(yīng)用集成系統(tǒng)宜具備以下特性：7.3.4信息資源集成系統(tǒng)a)支持多類型的數(shù)據(jù)源轉(zhuǎn)換與連接，包括關(guān)系型數(shù)據(jù)庫等結(jié)構(gòu)化數(shù)據(jù)庫，以及非關(guān)系型數(shù)據(jù)庫b)根據(jù)園區(qū)管理發(fā)展需要，構(gòu)建環(huán)境信息數(shù)據(jù)庫、政務(wù)管理類數(shù)據(jù)庫等多種類型的數(shù)據(jù)庫。7.4業(yè)務(wù)應(yīng)用層.1網(wǎng)絡(luò)設(shè)施管理：可視化展示園區(qū)內(nèi)智能網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；按照每年、每月、每日維度管理.2電力設(shè)施管理：可視化展示園區(qū)內(nèi)電網(wǎng)、電力設(shè)施拓?fù)鋱D；按照每年、每月、每日維度管.3水網(wǎng)設(shè)施管理：可視化展示園區(qū)內(nèi)水網(wǎng)設(shè)施(含室外水網(wǎng)、泵房、水房設(shè)施)拓?fù)鋱D；按照每年、每月、每日維度管理園區(qū)內(nèi)水網(wǎng)設(shè)施(含室外水網(wǎng)、泵房、水房設(shè)施)運(yùn)行狀態(tài)統(tǒng)計(jì)信息、告.5樓宇自控管理：應(yīng)符合GB50314—2015的要求。應(yīng)規(guī)范建筑中各機(jī)電、消防等設(shè)施控制系.6道路交通管理：應(yīng)能為園區(qū)管理者及時疏導(dǎo)交通提供園區(qū)道路車輛熱力圖。.7智能照明：智能照明控制系統(tǒng)通過控制照明光源的發(fā)光時間、亮度來配合不同應(yīng)用場合做.8智能充電樁系統(tǒng)管理：應(yīng)提供直流、交流充電接口，可自主設(shè)置充電時間，支持自助繳費(fèi).9綠化管理：對園區(qū)綠化數(shù)據(jù)進(jìn)行收集并數(shù)字化，構(gòu)建園區(qū)三維模型，實(shí)現(xiàn)園區(qū)三維場景可.10數(shù)據(jù)中心設(shè)施管理：按照每年、每月、每日維度管理數(shù)據(jù)中心內(nèi)UPS、精密空調(diào)等設(shè)施的a)服務(wù)端開發(fā)：視頻接入服務(wù)端接口實(shí)現(xiàn)；b)前端集成開發(fā)：前端視頻監(jiān)控實(shí)現(xiàn)與集成；c)可視化數(shù)據(jù)庫優(yōu)化：優(yōu)化數(shù)據(jù)庫表功能，滿足不同廠商視頻監(jiān)控接入；d)視頻取流對接：對接視頻監(jiān)控SDK,實(shí)現(xiàn)視頻流接口讀取和應(yīng)用。.1用戶管理統(tǒng)計(jì)信息(正常、異常、關(guān)鍵數(shù)據(jù))、配電設(shè)備設(shè)施告警統(tǒng)計(jì)信息(類別、數(shù)量)等；.2可視化呈現(xiàn)包括但不限于：a)智慧樓宇內(nèi)安防(視頻監(jiān)控、消防)、品控(水電能耗)、服務(wù)(停車管理、車位管理)等及樓宇內(nèi)企業(yè)入駐情況與企業(yè)分布；b)大樓全景外立面、樓內(nèi)樓層布局、設(shè)施設(shè)備布局；c)視頻監(jiān)控點(diǎn)位與視頻實(shí)時調(diào)取；d)消防設(shè)施、消防點(diǎn)位與告警管理，在接收到告警時通過高亮及聲音及時展示告警位置；e)樓內(nèi)配電、泵房管理，在設(shè)施發(fā)生故障時可高亮顯示告警發(fā)生位置；f)樓宇停車場設(shè)施與車位統(tǒng)計(jì)；g)智能井蓋布局；h)大樓網(wǎng)格化信息管理，包括詳細(xì)信息、網(wǎng)格內(nèi)工單統(tǒng)計(jì)信息及處理情況、網(wǎng)格內(nèi)告警展示與渲染等。能耗管理包括但不限于：a)配電設(shè)備能耗管理：按照每年、每月、每日維度對園區(qū)級、建筑級配電能耗進(jìn)行統(tǒng)計(jì)；b)電能耗管理：按照每年、每月、每日維度對園區(qū)、建筑級電表能耗進(jìn)行統(tǒng)計(jì)；根據(jù)電能統(tǒng)計(jì)數(shù)據(jù)，從線損、電力使用分布、電力按時間使用情況進(jìn)行綜合分析，給出優(yōu)化建議；c)燃?xì)饽芎墓芾恚喊凑彰磕?、每月、每日維度對園區(qū)、建筑級燃?xì)獗砟芎倪M(jìn)行統(tǒng)計(jì)；d)水能耗管理：按照每年、每月、每日維度對園區(qū)級、建筑級水表能耗進(jìn)行統(tǒng)計(jì)，并根據(jù)水漏損率統(tǒng)計(jì)水耗相關(guān)信息，給出水網(wǎng)設(shè)備運(yùn)行建議或水網(wǎng)維修建議；e)智能配電管理子系統(tǒng)數(shù)據(jù)對接：獲取變配電設(shè)備能耗電表統(tǒng)計(jì)數(shù)據(jù)；f)智能電表子系統(tǒng)數(shù)據(jù)對接：獲取電表實(shí)時/歷史數(shù)據(jù)、電表統(tǒng)計(jì)數(shù)據(jù)；g)智能泵房子系統(tǒng)數(shù)據(jù)對接：獲取泵房運(yùn)行實(shí)時/歷史數(shù)據(jù)(水流、水壓等數(shù)據(jù));h)智能水務(wù)管理子系統(tǒng)數(shù)據(jù)對接：獲取園區(qū)水網(wǎng)統(tǒng)計(jì)數(shù)據(jù)(水量、水壓)、水網(wǎng)漏損數(shù)據(jù)。環(huán)境監(jiān)測園區(qū)應(yīng)設(shè)置空氣質(zhì)量、水質(zhì)、噪聲等實(shí)時監(jiān)測設(shè)備，定期開展環(huán)保測評，對環(huán)境質(zhì)量情況進(jìn)行實(shí)時監(jiān)測與公布。監(jiān)控告警.1應(yīng)基于預(yù)定義的規(guī)則和業(yè)務(wù)邏輯顯示來自各個系統(tǒng)的報警信息，實(shí)現(xiàn)綜合告警和處置，并通過自動發(fā)送短信/公眾號通知指導(dǎo)園區(qū)安防部門進(jìn)行應(yīng)急反應(yīng)，按照業(yè)務(wù)流程進(jìn)行合規(guī)處置。.2應(yīng)包括但不限于：a)消防事件監(jiān)控：統(tǒng)一展示園區(qū)、建筑消防事件及告警，并按照時間維度展現(xiàn)消防事件統(tǒng)計(jì)趨b)消防設(shè)施監(jiān)控：統(tǒng)一展示園區(qū)消防管網(wǎng)、消控室、消防主機(jī)、消防煙感等設(shè)備信息、位置、運(yùn)行狀態(tài)；c)消防事件告警通知：在接收到消防設(shè)備告警時，根據(jù)告警產(chǎn)生位置，發(fā)送短信/公眾號通知給對應(yīng)處理人員；d)疫情防控告警通知：在接收到疫情防控測溫設(shè)備告警時，根據(jù)告警產(chǎn)生位置，發(fā)送短信/公眾號通知給對應(yīng)處理人員；項(xiàng)目管理0物業(yè)管理服務(wù)內(nèi)容.3服務(wù)事項(xiàng)管理7.5.2展示方式7.6運(yùn)維管理與安全保障體系7.6.1組織保障7.6.4安全保障網(wǎng)絡(luò)安全.1網(wǎng)絡(luò)訪問控制.3網(wǎng)絡(luò)安全隔離.2端口掃描.4操作日志審計(jì)應(yīng)用安全.2Web應(yīng)用防護(hù).3網(wǎng)頁防篡改.7安全審計(jì).1數(shù)據(jù)采集.3數(shù)據(jù)傳輸a)機(jī)密性：通過加解密功能，對信息系統(tǒng)中的身份鑒別信息、密鑰數(shù)據(jù)以及其他重要的傳輸、存儲數(shù)據(jù)進(jìn)行保護(hù)；b)完整性：通過消息鑒別碼機(jī)制和數(shù)字簽名機(jī)制，對信息系統(tǒng)中的身份鑒別和訪問控制信息、密鑰數(shù)據(jù)、重要傳輸、存儲數(shù)據(jù)、日志記錄、重要信息資源安全標(biāo)記、重要可執(zhí)行程序、視頻監(jiān)控音像記錄和電子門禁系統(tǒng)進(jìn)出記錄進(jìn)行保護(hù)；c)真實(shí)性：通過動態(tài)口令機(jī)制，對進(jìn)入信息系統(tǒng)重要物理區(qū)域的人員、應(yīng)用系統(tǒng)用戶、登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶、通信雙方、網(wǎng)絡(luò)設(shè)備接入進(jìn)行身份鑒別，重要可執(zhí)行程序來源