《無人機智能感知運營系統(tǒng)》征求意見稿

1T/CASMESXXXX—XXXX無人機智能感知運營系統(tǒng)本文件規(guī)定了無人機智能感知運營系統(tǒng)的基本要求、架構(gòu)和功能、性能、接口、調(diào)試和竣工驗收、運行和安全、維護管理。本文件適用于無人機智能感知運營系統(tǒng)的建設(shè)和管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求GB/T25000.51系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE)第51部分：就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量要求和測試細(xì)則GB/T28827.1信息技術(shù)服務(wù)運行維護第1部分：通用要求GB/T28827.2信息技術(shù)服務(wù)運行維護第2部分：交付規(guī)范GB/T28827.3信息技術(shù)服務(wù)運行維護第3部分：應(yīng)急響應(yīng)規(guī)范GB/T29765信息安全技術(shù)數(shù)據(jù)備份與恢復(fù)產(chǎn)品技術(shù)要求與測試評價方法GB/T34998移動終端瀏覽器軟件技術(shù)要求GB/T41479信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求GM/T0054信息系統(tǒng)密碼應(yīng)用基本要求3術(shù)語和定義本文件沒有需要界定的術(shù)語和定義。4基本要求4.1系統(tǒng)應(yīng)設(shè)計合理、易于維護，并具有完整的檢測和維護工具及診斷軟件。4.2人機界面設(shè)計應(yīng)符合人體工程學(xué)原理，界面應(yīng)直觀，簡單易用，操作簡單易行，便于掌握。4.3應(yīng)提供系統(tǒng)導(dǎo)航和操作手冊，降低用戶的使用障礙和培訓(xùn)成本。4.4應(yīng)提供監(jiān)視、管理和維護的工具。5架構(gòu)和功能5.1架構(gòu)5.1.1系統(tǒng)架構(gòu)見圖1。2T/CASMESXXXX—XXXX圖1系統(tǒng)結(jié)構(gòu)圖5.1.2系統(tǒng)架構(gòu)應(yīng)具有可擴展性和開放性，應(yīng)提供硬件冗余配置方案，易于升級與擴容。5.2功能系統(tǒng)功能包括但不限于：a)航線規(guī)劃與任務(wù)管理：1)根據(jù)無人機類型和任務(wù)需求，設(shè)定合適的飛行高度、起飛點高度范圍；2)根據(jù)監(jiān)測范圍和精度要求，設(shè)置合適的飛行速度、起飛速度等；3)支持多種任務(wù)類型，如航拍、巡檢、監(jiān)測等，并可預(yù)設(shè)任務(wù)參數(shù)，如拍照模式、拍攝間隔、完成動作、偏航角度、俯仰角度等；4)支持立即執(zhí)行、定時執(zhí)行、連續(xù)執(zhí)行等多種任務(wù)策略；5)通過地圖設(shè)置，支持劃定線狀、圓形、方型、多邊形飛行區(qū)域。b)人員管理：對無人機操作人員進行資質(zhì)審核、培訓(xùn)、管理；c)設(shè)備管理：對無人機及相關(guān)設(shè)備進行登記、管理、維護；d)無人機監(jiān)控：3T/CASMESXXXX—XXXX1)實時監(jiān)測無人機和機場的在線狀態(tài)、位置、速度、高度、電池電量、飛行姿態(tài)、環(huán)境狀態(tài)、存儲等參數(shù)；2)通過地圖或界面顯示無人機的實時狀態(tài)，包括飛行軌跡、任務(wù)執(zhí)行進度等。e)遠(yuǎn)程控制：1)控制無人機與地面控制站之間的距離；2)控制指令精度和響應(yīng)速度；3)控制多架無人機同時作業(yè)；4)機場控制；5)控制無人機遠(yuǎn)程飛行、云臺、錄像。f)數(shù)據(jù)采集、傳輸、處理和分析：1)分析無人機的飛行軌跡、飛行時間、能耗等數(shù)據(jù)；2)分析空域使用情況、飛行事故原因等數(shù)據(jù)。g)媒體庫與視頻直播和回放；h)舉證與核查。6性能6.1系統(tǒng)獲取無人機實時飛行狀態(tài)和相關(guān)信息的響應(yīng)時間應(yīng)不大于10s。6.2出現(xiàn)異常情況時系統(tǒng)應(yīng)能自動報警，并上傳報警日志。6.3服務(wù)器與數(shù)據(jù)庫應(yīng)支持系統(tǒng)的高并發(fā)等要求，兼容瀏覽器，數(shù)據(jù)接口基于標(biāo)準(zhǔn)的互聯(lián)網(wǎng)協(xié)議，宜兼容與其他系統(tǒng)的數(shù)據(jù)交換。6.4系統(tǒng)軟件應(yīng)符合GB/T25000.51的規(guī)定。6.5應(yīng)支持移動應(yīng)用，移動終端瀏覽器軟件應(yīng)符合GB/T34998的相關(guān)規(guī)定。6.6操作系統(tǒng)、數(shù)據(jù)及中間件、應(yīng)用層軟件宜具有容錯能力。6.7應(yīng)提供數(shù)據(jù)備份方案，備份應(yīng)符合GB/T29765的相關(guān)規(guī)定。6.8系統(tǒng)密碼應(yīng)用應(yīng)符合GM/T0054的要求。7接口7.1應(yīng)建立與其他系統(tǒng)的信息接入機制，宜使用開放的、標(biāo)準(zhǔn)的、可擴展的方式進行采集或接收。7.2與其他系統(tǒng)的接口集成文檔應(yīng)明確：a)接口目的；b)接口功能；c)接口物理特性；d)通信協(xié)議；e)接口測試；f)接口各方職責(zé)；g)接口點表。7.3接口信息傳輸速率應(yīng)滿足系統(tǒng)功能要求。8調(diào)試和竣工驗收4T/CASMESXXXX—XXXX8.1調(diào)試8.1.1應(yīng)在系統(tǒng)安裝完成后進行調(diào)試。8.1.2調(diào)試前應(yīng)具備下列條件：a)各設(shè)備和軟件已按設(shè)計要求安裝完畢；b)各用電設(shè)備已完成單機在線檢查；c)已制定調(diào)試和試運行方案；8.1.3應(yīng)對系統(tǒng)的各項功能進行調(diào)試。8.2竣工驗收8.2.1系統(tǒng)竣工后，應(yīng)進行竣工驗收，驗收不合格不應(yīng)投入使用。8.2.2竣工驗收時，應(yīng)提供下列資料：a)系統(tǒng)竣工驗收申請報告、設(shè)計文件、竣工資料；b)系統(tǒng)設(shè)備清單、設(shè)備開箱驗收表、合格證及相關(guān)材料；c)系統(tǒng)調(diào)試報告；d)工程變更單；e)設(shè)備加電驗收表。8.2.3竣工驗收應(yīng)包括設(shè)備的驗收和系統(tǒng)集成的驗收，并符合下列要求：a)對系統(tǒng)各設(shè)備功能驗收，試驗均不少于1次，并滿足設(shè)計要求；b)對系統(tǒng)各軟件功能驗收，檢查均不少于1次，并滿足設(shè)計要求；c)應(yīng)進行全數(shù)檢查；d)應(yīng)對照圖紙、設(shè)備進行檢查。8.2.4驗收不合格的應(yīng)限期整改，整改完畢后進行試運行、復(fù)驗；試運行時間不應(yīng)少于1個月，復(fù)驗不合格，應(yīng)再次整改并試運行、復(fù)驗，直至驗收合格。9運行和安全9.1網(wǎng)絡(luò)運行9.1.1管理單位應(yīng)對正常運行中的系統(tǒng)進行在線監(jiān)測，當(dāng)出現(xiàn)數(shù)據(jù)中斷或有差異時立即處理。9.1.2系統(tǒng)出現(xiàn)故障信號時，維護人員應(yīng)迅速查明原因，修復(fù)故障。9.2運行環(huán)境9.2.1應(yīng)使用正版、穩(wěn)定的服務(wù)器版操作系統(tǒng)，定期升級系統(tǒng)補丁，加強對密碼的分級管理措施。9.2.2應(yīng)使用主流應(yīng)用服務(wù)器軟件，應(yīng)用服務(wù)器軟件應(yīng)承載量高、安全性高、穩(wěn)定性好。9.2.3應(yīng)安裝正版高性能殺毒軟件，制定安全措施，定期升級病毒庫，防止病毒感染。9.3身份鑒別9.3.1應(yīng)提供專用的登錄控制模塊對登錄用戶進行身份標(biāo)識和鑒別。9.3.2應(yīng)對同一用戶采用兩種或兩種以上組合的鑒別技術(shù)實現(xiàn)用戶身份鑒別。9.3.3應(yīng)提供登錄失敗處理功能，可采取限制非法登錄次數(shù)、自動退出等措施。9.4訪問權(quán)限5T/CASMESXXXX—XXXX9.4.1應(yīng)依據(jù)安全策略控制用戶的訪問。9.4.2應(yīng)由授權(quán)主體配置訪問控制策略，并限制默認(rèn)賬戶的訪問權(quán)限。9.4.3應(yīng)授予不同賬戶為完成各自承擔(dān)任務(wù)所需的最小權(quán)限，并在不同賬戶之間形成相互制約的關(guān)系。9.5數(shù)據(jù)安全9.5.1應(yīng)能檢測到系統(tǒng)數(shù)據(jù)在傳輸過程中完整性受到破壞，并在檢測到完整性錯誤時采取恢復(fù)措施。9.5.2應(yīng)對重要數(shù)據(jù)進行加密存儲。9.5.3應(yīng)采用加密或其他有效措施實現(xiàn)重要數(shù)據(jù)傳輸保密性。9.5.4數(shù)據(jù)處理應(yīng)符合GB/T41479的要求。9.6應(yīng)用安全9.6.1對用戶訪問網(wǎng)絡(luò)資源的權(quán)限應(yīng)有認(rèn)證和控制。9.6.2系統(tǒng)管理人員應(yīng)監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況，用戶應(yīng)定期更換密碼。9.7網(wǎng)絡(luò)安全9.7.1系統(tǒng)網(wǎng)絡(luò)應(yīng)符合GB/T22239—2019中第二級安全要求。9.7.2系統(tǒng)管理人員應(yīng)對網(wǎng)絡(luò)進行實時異常流量監(jiān)控。9.7.3系統(tǒng)管理人員應(yīng)定期對網(wǎng)絡(luò)系統(tǒng)進行查詢、監(jiān)測，并及時對故障進行隔離、排除和恢復(fù)。9.7.4系統(tǒng)應(yīng)采用通信協(xié)議隔離技術(shù)，保障信息傳輸?shù)陌踩?.7.5系統(tǒng)應(yīng)有攻擊防御與溯源安全措施。9.8終端安全9.8.1應(yīng)由專業(yè)的技術(shù)人員負(fù)責(zé)系統(tǒng)的軟件、設(shè)備、設(shè)施的安裝、調(diào)試、排除故障，其他單位和個人不應(yīng)自行拆卸或安裝任何軟、硬件設(shè)施。9.8.2系統(tǒng)終端應(yīng)設(shè)置防火墻，安裝防病毒軟件。10維護管理10.1系統(tǒng)的管理單位，應(yīng)具備系統(tǒng)的管理制度、系統(tǒng)操作與運行安全制度、應(yīng)急管理制度、網(wǎng)絡(luò)安全管理制度、數(shù)據(jù)備份與恢復(fù)方案、維護保養(yǎng)的操作規(guī)程。10.2運行維護基本要求符合GB/T28827.1的要求，運行維護的交付符合GB/T28827.2的要求；運行維護的應(yīng)急響應(yīng)符合GB/T28827.3的要