T-GXAS 808-2024 田長(zhǎng)巡管理系統(tǒng)建設(shè)規(guī)范

GXASI 2 2 3 3 4 5 5 5 6 6 6 6 6 本文件參照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件由廣西壯族自治區(qū)自然資源調(diào)查監(jiān)測(cè)院提出1田長(zhǎng)巡管理系統(tǒng)建設(shè)規(guī)范GB/T28827.1信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通GB/T28827.3信息技術(shù)服務(wù)運(yùn)行維護(hù)第3部分：應(yīng)急響GB/T39786信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求T/GXAS809—2024田長(zhǎng)巡管理系統(tǒng)數(shù)據(jù)庫(kù)建田長(zhǎng)巡管理系統(tǒng)fieldchiefpat4縮略語(yǔ)AES：高級(jí)加密標(biāo)準(zhǔn)（AdvancedEncrAPI：應(yīng)用程序接口（ApplicationPrApp：應(yīng)用程序（ApplicatioNoSQL：非關(guān)系型的數(shù)據(jù)庫(kù)（NotOnlyStructureRPO：恢復(fù)點(diǎn)目標(biāo)（RecoveryPointObRSA：非對(duì)稱(chēng)加密算法（RonRivest、AdiShRTO：恢復(fù)時(shí)間目標(biāo)（RecoveryTimeObjecSSL：安全套接字協(xié)議（SecureSocketsWeb：全球廣域網(wǎng)（WorldWideWeb）2系統(tǒng)由基礎(chǔ)設(shè)施層、數(shù)據(jù)資源層、平臺(tái)服務(wù)層、接口層、應(yīng)用層和用戶層37.1.1.1.3采用高效的任務(wù)調(diào)度系統(tǒng)，智能分——吞吐量：根據(jù)應(yīng)用的類(lèi)型和預(yù)期用戶負(fù)載，確定合適的吞吐量。——并發(fā)處理能力：同時(shí)處理的并發(fā)用戶數(shù)＞1000。7.1.1.2.2采用分布式文件系統(tǒng)7.1.1.2.3定期執(zhí)行數(shù)據(jù)備份，采用異地備份策略以防災(zāi)備，遵守RTO和RPO要求。7.1.1.3.3配置負(fù)載均衡器，實(shí)7.1.1.3.4應(yīng)在局域網(wǎng)部署設(shè)計(jì)，與7.1.1.4.1數(shù)據(jù)中心應(yīng)符合行業(yè)安全標(biāo)準(zhǔn)，包括防火、防水、防雷擊、環(huán)境監(jiān)控（溫度、濕度、灰塵并使用用戶認(rèn)證機(jī)制，使用符合GB/T39786要求，實(shí)施雙因素認(rèn)證。具體要求如下：有操作記錄和狀態(tài)，普通用戶和訪客可只能進(jìn)行基7.1.1.4.3應(yīng)每月進(jìn)行一次全面的安全評(píng)估，包括漏洞掃描、代碼7.1.1.4.4傳輸中的數(shù)據(jù)應(yīng)采用SSL/TLS加密，靜態(tài)數(shù)據(jù)采用AES、RSA等算法加密存儲(chǔ)。7.1.1.4.5應(yīng)實(shí)行嚴(yán)格的身份7.1.1.4.6應(yīng)建立全面的安全請(qǐng)求等。若發(fā)現(xiàn)異常，立即啟動(dòng)響應(yīng)機(jī)制，包括暫停相關(guān)賬戶、進(jìn)行調(diào)查等。7.1.1.4.9操作系統(tǒng)、數(shù)據(jù)庫(kù)和APP本身47.1.2.1.1采用高安全、高穩(wěn)定性、高性能、可擴(kuò)展的操作系統(tǒng)，同時(shí)具備系統(tǒng)廠家長(zhǎng)期技7.1.2.1.2支持虛擬化、容器化技術(shù)，滿足應(yīng)用運(yùn)行環(huán)境的標(biāo)準(zhǔn)7.1.2.2.1采用自動(dòng)化流水線構(gòu)建技術(shù)，實(shí)現(xiàn)包括不限于代碼編譯、單元測(cè)試、靜態(tài)代碼檢查、構(gòu)建7.1.2.2.2支持對(duì)編譯完成的應(yīng)用程序進(jìn)行容器化封裝和提交鏡像倉(cāng)庫(kù)，并記錄相關(guān)版7.1.2.3.1部署容器編排調(diào)度平臺(tái)，支持對(duì)服務(wù)器算力資源集中化管理，調(diào)度容器運(yùn)行資源，可根據(jù)負(fù)載情況自動(dòng)化擴(kuò)容伸縮，移除故障容器和重新恢復(fù)部署，自動(dòng)7.1.2.5.1根據(jù)業(yè)務(wù)需求選擇合適的數(shù)據(jù)庫(kù)類(lèi)型（如關(guān)系型、NoSQ7.1.2.5.3定期將關(guān)鍵數(shù)據(jù)同步至備份存儲(chǔ)，并確保備份數(shù)據(jù)的完整性和7.1.2.6.1部署高可用、高并發(fā)的分布式文件7.1.2.6.2部署高可用、高并發(fā)對(duì)象存儲(chǔ)系統(tǒng)，支持非結(jié)構(gòu)化數(shù)據(jù)，提供海量、低成本、易于訪問(wèn)的7.1.2.7.1根據(jù)數(shù)據(jù)重要性和業(yè)務(wù)連續(xù)性要求，制定合理的備份7.1.2.8.1部署負(fù)載均衡器，實(shí)現(xiàn)請(qǐng)求的分發(fā)、會(huì)話保持、健康檢查等功能，提高系統(tǒng)可用性和擴(kuò)展7.1.2.8.3部署高可用的消息隊(duì)列系7.1.2.8.4部署分布式事物管理系統(tǒng)，在分布式事務(wù)場(chǎng)景下，多源數(shù)據(jù)庫(kù)統(tǒng)事務(wù)統(tǒng)一協(xié)調(diào)證數(shù)據(jù)一致5可查閱轄區(qū)內(nèi)各級(jí)行政區(qū)發(fā)現(xiàn)的耕地疑似非農(nóng)非糧化問(wèn)題，督促其盡快處各級(jí)用戶將耕地疑似流出圖斑導(dǎo)入系統(tǒng)，通過(guò)平臺(tái)下發(fā)至App供轄區(qū)內(nèi)的指定用戶進(jìn)行外業(yè)調(diào)查舉提供田長(zhǎng)制相關(guān)的政策文件與通知公告，供用戶學(xué)以多種可視化圖表的形式，在App上實(shí)時(shí)匯總呈現(xiàn)轄控制系統(tǒng)內(nèi)各角色與用戶的數(shù)據(jù)查看、功能操作用于格式化輸出程序日志,方便后續(xù)從日志中定位程序運(yùn)行過(guò)程中671長(zhǎng)巡查功能記錄巡查業(yè)務(wù)數(shù)據(jù)；提供農(nóng)田巡查功能，記錄農(nóng)田現(xiàn)狀信息2長(zhǎng)巡管理端查功