《產(chǎn)業(yè)園區(qū)投建營(yíng)數(shù)字化平臺(tái)建設(shè)指南》（征求意見(jiàn)稿）

1T/EJCCCSEXXXX—XXXX產(chǎn)業(yè)園區(qū)投建營(yíng)數(shù)字化平臺(tái)建設(shè)指南本文件規(guī)定了產(chǎn)業(yè)園區(qū)投建營(yíng)數(shù)字化平臺(tái)的平臺(tái)架構(gòu)要求（總體架構(gòu)、功能架構(gòu)、功能描述）、系統(tǒng)要求（技術(shù)要求、性能要求）和管理（維護(hù)管理、發(fā)布管理、安全管理）。本文件適用于產(chǎn)業(yè)園區(qū)投建營(yíng)數(shù)字化平臺(tái)規(guī)劃、設(shè)計(jì)、開(kāi)發(fā)、建設(shè)、運(yùn)維等環(huán)節(jié)，其他企業(yè)智慧園區(qū)數(shù)字化平臺(tái)可參照適用。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1Hadoop分布式平臺(tái)Hadoopdistributedplatform開(kāi)源的軟件框架，使用MapReduce編程模型對(duì)海量數(shù)據(jù)集進(jìn)行分布式的存儲(chǔ)和處理。3.2SOA架構(gòu)serviceorientedarchitecture；SOA面向服務(wù)的體系結(jié)構(gòu)，是一個(gè)組件模型，它將應(yīng)用程序的不同功能單元通過(guò)這些服務(wù)之間定義良好的接口和契約聯(lián)系起來(lái)。接口是采用中立的方式進(jìn)行定義的，它應(yīng)該獨(dú)立于實(shí)現(xiàn)服務(wù)的硬件平臺(tái)、操作系統(tǒng)和編程語(yǔ)言。這使得構(gòu)建在各種這樣的系統(tǒng)中的服務(wù)可以以一種統(tǒng)一和通用的方式進(jìn)行交互。3.3B/S架構(gòu)browser/serverarchitecture瀏覽器和服務(wù)器架構(gòu)模式,在這種架構(gòu)下，用戶工作界面是通過(guò)瀏覽器來(lái)實(shí)現(xiàn)，極少部分事務(wù)邏輯在前端實(shí)現(xiàn)，但是主要事務(wù)邏輯在服務(wù)器端實(shí)現(xiàn)，形成所謂三層3-tier結(jié)構(gòu)。這種模式統(tǒng)一了客戶端，將系統(tǒng)功能實(shí)現(xiàn)的核心部分集中到服務(wù)器上，簡(jiǎn)化了系統(tǒng)的開(kāi)發(fā)、維護(hù)和使用。3.4產(chǎn)業(yè)園區(qū)投建營(yíng)數(shù)字化平臺(tái)digitalplatformfortheinvestment,constructionandoperationofindustrialparks提供智慧化系統(tǒng)集成平臺(tái)的應(yīng)用，通過(guò)解決園區(qū)在建設(shè)和管理過(guò)程中遇到的企業(yè)管理難、智慧化建設(shè)成本高、各應(yīng)用管理系統(tǒng)分散的問(wèn)題，打造一個(gè)可持續(xù)性發(fā)展的生態(tài)孵化園區(qū)，最終實(shí)現(xiàn)服務(wù)于園區(qū)管理者、園區(qū)企業(yè)和員工、政府管理者的目標(biāo)，納入多樣化的服務(wù)合作伙伴，從而打造全方位、全產(chǎn)業(yè)鏈的園區(qū)服務(wù)生態(tài)系統(tǒng)。4平臺(tái)架構(gòu)要求2T/EJCCCSEXXXX—XXXX4.1總體架構(gòu)4.1.1平臺(tái)的架構(gòu)應(yīng)主要從前期策劃、中期建設(shè)和產(chǎn)業(yè)導(dǎo)入、后期運(yùn)營(yíng)三個(gè)層面構(gòu)成，最終形成可視化分析能力，輔助決策層以宏觀視角把握整體業(yè)務(wù)走勢(shì)。4.1.2平臺(tái)的架構(gòu)應(yīng)由用戶應(yīng)用層、業(yè)務(wù)系統(tǒng)層、配置中心層、數(shù)據(jù)中心層、基礎(chǔ)設(shè)施層構(gòu)成，平臺(tái)總體架構(gòu)見(jiàn)圖1，具體描述如下：a)前期策劃工作，應(yīng)建設(shè)一個(gè)數(shù)據(jù)分析與應(yīng)用系統(tǒng)，著重于通過(guò)外部匯聚而來(lái)的公有大數(shù)據(jù)及業(yè)務(wù)分析理論，生成業(yè)務(wù)所需的分析圖表、結(jié)論，支撐項(xiàng)目分析研判和產(chǎn)業(yè)策劃方案建立；b)中期建設(shè)工作，應(yīng)對(duì)園區(qū)載體的建設(shè)過(guò)程進(jìn)行信息化和數(shù)字化的管控，主要覆蓋設(shè)計(jì)、招采、供應(yīng)、安全、建造、竣工等多項(xiàng)工作條線；c)中期產(chǎn)業(yè)導(dǎo)入工作，應(yīng)對(duì)招商全流程實(shí)現(xiàn)數(shù)字化運(yùn)作，同時(shí)從中積累高價(jià)值的企業(yè)數(shù)據(jù)；d)后期運(yùn)營(yíng)工作，應(yīng)以物聯(lián)網(wǎng)為基礎(chǔ)并服務(wù)園區(qū)管理的“智慧園區(qū)”、為入園企業(yè)提供增值服務(wù)的“企業(yè)服務(wù)”、分析園區(qū)經(jīng)營(yíng)狀況的“經(jīng)營(yíng)評(píng)價(jià)”，以及著眼REITs的“資產(chǎn)管理”；e)在各個(gè)邏輯獨(dú)立的子系統(tǒng)之下，整體應(yīng)再搭建一套支撐全局業(yè)務(wù)的數(shù)據(jù)體系，該數(shù)據(jù)體系將由“產(chǎn)業(yè)導(dǎo)入”的數(shù)據(jù)庫(kù)逐步演變而成；f)在邏輯上的“頂層”，應(yīng)立足業(yè)務(wù)全局，通過(guò)匯聚各子系統(tǒng)中的數(shù)據(jù)，形成可視化分析能力，輔助決策層以宏觀視角把握整體業(yè)務(wù)走勢(shì)。圖1平臺(tái)總體架構(gòu)圖4.2功能架構(gòu)平臺(tái)的系統(tǒng)功能包括產(chǎn)業(yè)政策、建設(shè)管理、產(chǎn)業(yè)導(dǎo)入、智慧運(yùn)營(yíng)、業(yè)務(wù)可視化和統(tǒng)一認(rèn)證平臺(tái)，如3T/EJCCCSEXXXX—XXXX圖2平臺(tái)功能架構(gòu)圖4.3功能描述4.3.1注冊(cè)登錄平臺(tái)應(yīng)建立用戶注冊(cè)填報(bào)機(jī)制，填報(bào)賬號(hào)、密碼、姓名、所屬部門(mén)、手機(jī)號(hào)碼、用戶郵箱等，通過(guò)注冊(cè)校驗(yàn)機(jī)制校驗(yàn)注冊(cè)信息的真實(shí)性，注冊(cè)校驗(yàn)通過(guò)的用戶可實(shí)現(xiàn)在線登錄。4.3.2身份認(rèn)證授權(quán)平臺(tái)應(yīng)建立用戶的身份認(rèn)證授權(quán)機(jī)制、高強(qiáng)度的密碼安全機(jī)制、用戶來(lái)源監(jiān)聽(tīng)機(jī)制和企業(yè)數(shù)據(jù)采集的授權(quán)機(jī)制。4.3.3產(chǎn)業(yè)策劃平臺(tái)應(yīng)建立土地市場(chǎng)、區(qū)域經(jīng)濟(jì)、人口分析、園區(qū)大全、企業(yè)基礎(chǔ)、科研機(jī)構(gòu)、產(chǎn)研專題、數(shù)據(jù)錄入八大模塊。通過(guò)數(shù)據(jù)查詢、數(shù)據(jù)表單、各類分析圖表，構(gòu)建一套覆蓋人口、企業(yè)、供地、園區(qū)、科研等維度的項(xiàng)目落位策劃分析功能。應(yīng)建立多項(xiàng)數(shù)據(jù)填報(bào)功能，為項(xiàng)目實(shí)地調(diào)研成果提供數(shù)據(jù)積累能力，充實(shí)自身數(shù)據(jù)資源，并沉淀為私有價(jià)值數(shù)據(jù)。4.3.4建設(shè)管理平臺(tái)應(yīng)建立預(yù)算管理、物料管理、進(jìn)度管理、供應(yīng)商風(fēng)控、人工管理、質(zhì)量管控和產(chǎn)品可視化等模塊，建設(shè)管理子系統(tǒng)屬于投資公司統(tǒng)建范圍，通過(guò)接入投資公司統(tǒng)建的對(duì)應(yīng)模塊來(lái)補(bǔ)全業(yè)務(wù)需求的完整性。4.3.5產(chǎn)業(yè)導(dǎo)入4T/EJCCCSEXXXX—XXXX平臺(tái)應(yīng)分別建立各園區(qū)模塊，通過(guò)潛客掃描、智慧招商、智慧外呼等數(shù)字化招商方式結(jié)合園區(qū)列表、客戶數(shù)據(jù)、跟蹤動(dòng)態(tài)等智能客戶對(duì)接手段形成園區(qū)招商產(chǎn)業(yè)導(dǎo)入功能。應(yīng)建立多項(xiàng)業(yè)務(wù)分析及信息發(fā)布功能，為園區(qū)招商工作提供智能化海量數(shù)據(jù)資源支持。4.3.6智慧運(yùn)營(yíng)智慧運(yùn)營(yíng)應(yīng)進(jìn)一步依托各類傳感器、儀器儀表，采集對(duì)園區(qū)業(yè)務(wù)有價(jià)值的各類數(shù)據(jù)，建立企業(yè)分析評(píng)價(jià)體系，使智慧園區(qū)變成真實(shí)企業(yè)數(shù)據(jù)的生產(chǎn)系統(tǒng)，為后續(xù)“數(shù)字產(chǎn)業(yè)化”打下基礎(chǔ)，致力于提供數(shù)字/智慧園區(qū)整體解決方案。軟件平臺(tái)統(tǒng)一建設(shè)，硬件及IOT方案標(biāo)準(zhǔn)化，園區(qū)按規(guī)范數(shù)據(jù)接入，自建內(nèi)容對(duì)上與投資公司統(tǒng)建系統(tǒng)的銜接，對(duì)下與各地項(xiàng)目自主部署內(nèi)容的銜接。4.3.7業(yè)務(wù)可視化平臺(tái)應(yīng)建立產(chǎn)業(yè)導(dǎo)入業(yè)務(wù)總覽和產(chǎn)業(yè)導(dǎo)入工作分析功能，通過(guò)產(chǎn)業(yè)園區(qū)總覽、客戶對(duì)接、工作分析等數(shù)據(jù)積累，結(jié)合可視化大屏技術(shù)手段，在地圖上對(duì)產(chǎn)業(yè)園區(qū)的分布情況進(jìn)行展示，并可在每個(gè)園區(qū)中詳細(xì)查看客戶統(tǒng)計(jì)數(shù)據(jù)。利用統(tǒng)計(jì)圖表切換查看各園區(qū)團(tuán)隊(duì)、客戶、工作量、業(yè)績(jī)和去化的相應(yīng)數(shù)據(jù)。4.3.8統(tǒng)一認(rèn)證平臺(tái)平臺(tái)應(yīng)建立用戶統(tǒng)一認(rèn)證管理功能，實(shí)現(xiàn)員工賬號(hào)個(gè)人信息記錄、賬號(hào)開(kāi)通、子系統(tǒng)登錄權(quán)限設(shè)置及后臺(tái)管理，保護(hù)用戶隱私安全，保證用戶使用。5系統(tǒng)要求5.1技術(shù)要求5.1.1基于云平臺(tái)整合服務(wù)基礎(chǔ)數(shù)據(jù)資源采用Hadoop分布式框架搭建云存儲(chǔ)平臺(tái)，建立涵蓋土地市場(chǎng)、區(qū)域經(jīng)濟(jì)、人口分析、園區(qū)大全、企業(yè)基礎(chǔ)、科研機(jī)構(gòu)、產(chǎn)研專題、數(shù)據(jù)錄入八大模塊內(nèi)容，并建立涵蓋用戶基礎(chǔ)信息、企業(yè)基礎(chǔ)、科研機(jī)構(gòu)、產(chǎn)業(yè)園區(qū)總覽等數(shù)據(jù)區(qū)塊。依托Hadoop技術(shù)架構(gòu)，實(shí)現(xiàn)上述數(shù)據(jù)的逐級(jí)約簡(jiǎn)和數(shù)據(jù)標(biāo)簽化，同時(shí)引入傳統(tǒng)的結(jié)構(gòu)型數(shù)據(jù)庫(kù)，實(shí)現(xiàn)與業(yè)界主流BI工具的融合，以滿足平臺(tái)終端的實(shí)時(shí)分析與展示。5.1.2發(fā)布平臺(tái)標(biāo)準(zhǔn)化服務(wù)接口采用S0A架構(gòu)，實(shí)現(xiàn)云計(jì)算資源池分析產(chǎn)出物的標(biāo)準(zhǔn)化，并基于平臺(tái)云標(biāo)準(zhǔn)化服務(wù)，實(shí)現(xiàn)多服務(wù)終端平臺(tái)(Web、移動(dòng)APP、應(yīng)用程序等)的一致性服務(wù)。5.1.3多元交互技術(shù)集成實(shí)現(xiàn)傳統(tǒng)的網(wǎng)站模式、APP、微信平臺(tái)、在線機(jī)器人等應(yīng)用，占領(lǐng)移動(dòng)端市場(chǎng)。平臺(tái)可在線視頻會(huì)議的接入，實(shí)現(xiàn)服務(wù)過(guò)程監(jiān)督及遠(yuǎn)程服務(wù)。5.1.4技術(shù)路線平臺(tái)的技術(shù)路線要求如下：a)構(gòu)建于B/S三層應(yīng)用體系結(jié)構(gòu)之上；b)前端使用VUE.JS框架開(kāi)發(fā)；c)后端使用JAVA語(yǔ)言開(kāi)發(fā)；d)系統(tǒng)算法部分使用Python語(yǔ)言編碼。5T/EJCCCSEXXXX—XXXX5.2性能要求5.2.1軟件性能要求5.2.1.1應(yīng)支持目前通用的各類操作系統(tǒng)環(huán)境，包括WindowsNT、Windows2000server、WindowsServer2003、Solaris、HP-UX和Linux等主流操作系統(tǒng)。5.2.1.2Web應(yīng)用服務(wù)器應(yīng)支持主流中間件產(chǎn)品，包括IBMWebSphere、BEAWebLogic、OracleApplicationServer和Tomcat等。5.2.1.3Web服務(wù)器應(yīng)支持MSIIS、NES和Apache等。5.2.2數(shù)據(jù)庫(kù)管理系統(tǒng)性能要求5.2.2.1應(yīng)具備良好的數(shù)據(jù)和索引的壓縮技術(shù)，具有較低的空間膨脹率；在系統(tǒng)硬件資源允許的條件下(如服務(wù)器內(nèi)存不小于1G)，對(duì)超大型數(shù)據(jù)庫(kù)及結(jié)構(gòu)化或非結(jié)構(gòu)化復(fù)雜查詢實(shí)現(xiàn)響應(yīng)的時(shí)間能夠達(dá)到亞秒級(jí)，并且不隨文件數(shù)量增大而效率降低，數(shù)據(jù)庫(kù)規(guī)模僅受硬件資源的限制。5.2.2.2語(yǔ)言應(yīng)支持簡(jiǎn)體(GBK)、繁體(BIG5)、西文(ASCII)和國(guó)際統(tǒng)一碼(Unicode)，支持中西文混合檢索。5.2.2.3數(shù)據(jù)處理能力應(yīng)提供分布式和跨平臺(tái)的靈活配置方案，支持對(duì)關(guān)系型數(shù)據(jù)庫(kù)的文本數(shù)據(jù)和大對(duì)象類型數(shù)據(jù)檢索能力。5.2.2.4應(yīng)能夠?qū)Ω鞣N格式文檔進(jìn)行輔助加工和標(biāo)引，并完成自動(dòng)入庫(kù)。包括RTF、MicrosoftWord、Excel、PowerPoint、PDF、DJVU、HTML和IS02709等格式文檔。支持Text、RTF、HTML、XML、PDF、DJVU和MicrosoftOffice等主流格式文件的轉(zhuǎn)換、標(biāo)引和入庫(kù)，并具有開(kāi)放結(jié)構(gòu)，支持新的數(shù)據(jù)類型和文檔格式。5.2.2.5應(yīng)采用XML機(jī)制提供數(shù)據(jù)服務(wù)。5.2.2.6應(yīng)提供多格式文檔閱覽功能。5.2.3穩(wěn)定性要求5.2.3.1系統(tǒng)應(yīng)支持并發(fā)用戶數(shù)大于500個(gè)。5.2.3.2檢索客戶端響應(yīng)時(shí)間應(yīng)≤2s。5.2.3.3系統(tǒng)無(wú)故障運(yùn)行時(shí)間超過(guò)1000h。5.2.3.4電子目錄數(shù)據(jù)接收，導(dǎo)入(導(dǎo)出)臨時(shí)或核心數(shù)據(jù)庫(kù)每批次能承載百萬(wàn)條以上，記錄數(shù)據(jù)信息不發(fā)生錯(cuò)誤。5.2.3.5分布式存儲(chǔ)節(jié)點(diǎn)發(fā)生故障時(shí)，應(yīng)確保數(shù)據(jù)完整，且不影響數(shù)據(jù)存取的正常服務(wù)。5.2.3.6分布式計(jì)算節(jié)點(diǎn)發(fā)生故障時(shí)，應(yīng)確保計(jì)算結(jié)果正確，且不影響數(shù)據(jù)分析計(jì)算的正常服務(wù)和流轉(zhuǎn)。5.2.3.7分布式消息隊(duì)列節(jié)點(diǎn)發(fā)生故障時(shí)，應(yīng)確保消息不丟失，且不影響消息正常提交。5.2.3.8分布式任務(wù)節(jié)點(diǎn)發(fā)生故障時(shí)，應(yīng)確保任務(wù)計(jì)劃按時(shí)執(zhí)行。5.2.4易用性要求5.2.4.1應(yīng)為用戶提供較為清晰的工作界面，界面組織清晰，便于用戶查找所需功能。5.2.4.2平臺(tái)工作后臺(tái)上應(yīng)提供日志管理、配置管理、集群管理、插件系統(tǒng)、調(diào)試工作臺(tái)等功能。5.2.4.3采用B/S+APP來(lái)進(jìn)行系統(tǒng)開(kāi)發(fā)，軟件架構(gòu)要求具備開(kāi)放性，提供完整規(guī)范的開(kāi)發(fā)接口，能夠滿足主流平臺(tái)和跨平臺(tái)快速應(yīng)用開(kāi)發(fā)的需求。5.2.4.4應(yīng)提供用戶自助服務(wù)門(mén)戶，提供數(shù)據(jù)探測(cè)功能。6T/EJCCCSEXXXX—XXXX5.2.5安全性要求平臺(tái)應(yīng)提供用戶管理、權(quán)限管理、統(tǒng)一認(rèn)證等具體安全功能，采用包括加密、簽名等手段在內(nèi)的多種安全措施。從物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和應(yīng)用安全等層次進(jìn)行安全設(shè)計(jì)，要求如下：a)物理安全主要針對(duì)物理實(shí)體和硬件系統(tǒng)的安全要求，主要應(yīng)包括所有的網(wǎng)絡(luò)設(shè)備(包括交換機(jī)、路由器、服務(wù)器、防火墻等)都應(yīng)設(shè)置物理保護(hù)，不能隨意讓人接觸，服務(wù)器系統(tǒng)都應(yīng)加帶口令的屏幕保護(hù)及鍵盤(pán)鎖；b)網(wǎng)絡(luò)安全是系統(tǒng)安全體系的重點(diǎn)內(nèi)容，應(yīng)綜合采用VLAN劃分、地址綁定和防火墻等網(wǎng)絡(luò)安全技術(shù)和安全策略，力求從多層次、多角度來(lái)保證網(wǎng)絡(luò)系統(tǒng)的安全；c)系統(tǒng)安全重點(diǎn)解決操作系統(tǒng)、數(shù)據(jù)庫(kù)和功能服務(wù)器(如Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等>系統(tǒng)級(jí)安全問(wèn)題，以建立一個(gè)安全的系統(tǒng)運(yùn)行平臺(tái)。主要措施包括安全操作系統(tǒng)、安全數(shù)據(jù)庫(kù)、入侵檢測(cè)、系統(tǒng)漏洞掃描及病毒防護(hù)系統(tǒng)等；d)應(yīng)用安全應(yīng)考慮安全套接字層(SSL)、應(yīng)用服務(wù)器的安全管理、系統(tǒng)容災(zāi)等。6管理6.1維護(hù)管理6.1.1要求通過(guò)識(shí)別引起事件的原因并解決問(wèn)題，預(yù)防同類事件重復(fù)發(fā)生，根據(jù)問(wèn)題管理的過(guò)程要求建立必要記錄，并保證與管理過(guò)程一致的活動(dòng)，包括識(shí)別、記錄、更新和審核等，保證配置數(shù)據(jù)可靠性和時(shí)效性，關(guān)聯(lián)支持其他服務(wù)過(guò)程。根據(jù)維護(hù)管理的過(guò)程要求建立，要求如下：a)應(yīng)建立與維護(hù)管理過(guò)程一致的活動(dòng)，包括問(wèn)題建立、分類、調(diào)查和診斷、解決、關(guān)閉等；b)應(yīng)建立維護(hù)分類管理機(jī)制，包括問(wèn)題的影響范圍、重要程度、緊急程度并確定優(yōu)先級(jí)；c)應(yīng)建立維護(hù)問(wèn)題導(dǎo)入知識(shí)庫(kù)機(jī)制；d)應(yīng)建立問(wèn)題解決評(píng)估機(jī)制，包括問(wèn)題解決率、平均解決時(shí)間等。6.1.2關(guān)鍵指標(biāo)維護(hù)管理關(guān)鍵指標(biāo)如下：a)維護(hù)管理過(guò)程的完整性；b)維護(hù)管理數(shù)據(jù)的準(zhǔn)確、完整、有效、可用、可追溯性；c)維護(hù)管理審核機(jī)制的有效性。6.2發(fā)布管理6.2.1要求為確保一個(gè)或多個(gè)變更成功導(dǎo)入，根據(jù)發(fā)布管理的過(guò)程有以下要求：a)應(yīng)建立與發(fā)布管理過(guò)程一致的活動(dòng)，包括規(guī)劃、設(shè)計(jì)、建設(shè)、配置和測(cè)試等；b)應(yīng)建立發(fā)布類型和范圍的管理機(jī)制；c)應(yīng)制定完整的方案，包括發(fā)布計(jì)劃、回退方案、發(fā)布記錄等；d)應(yīng)對(duì)發(fā)布完成情況進(jìn)行統(tǒng)計(jì)分析，包括發(fā)布成功率、是否更新配置管理數(shù)據(jù)等。6.2.2關(guān)鍵指標(biāo)發(fā)布管理的關(guān)鍵指標(biāo)如下：7T/EJCCCSEXXXX—XXXXa)發(fā)布管理過(guò)程的完整性；b)發(fā)布過(guò)程記錄的完整性、準(zhǔn)確性。6.3安全管理6.3.1要求6.3.1.1身份鑒別應(yīng)支持對(duì)用戶身份合法性鑒別，支持對(duì)非法訪問(wèn)的安全審計(jì)。具體功能應(yīng)包括：a)組件身份認(rèn)證，組件包括數(shù)據(jù)采集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)計(jì)算、數(shù)據(jù)分析、平臺(tái)服務(wù)等；b)身份鑒別安全策略配置，包括賬號(hào)生命周期、口令復(fù)雜度等規(guī)則。6.3.1.2訪問(wèn)控制應(yīng)通過(guò)數(shù)據(jù)和文件的訪問(wèn)權(quán)限控制及其他安全措施，確保大數(shù)據(jù)平臺(tái)數(shù)據(jù)不被非法復(fù)制、讀取、修改，同時(shí)支持集群服務(wù)器和大數(shù)據(jù)平臺(tái)組件的訪問(wèn)控制。6.3.1.3安全審計(jì)應(yīng)支持用戶行為，系統(tǒng)資源異常訪問(wèn)等重要安全事件的審計(jì)，審計(jì)記錄的內(nèi)容應(yīng)至少包括事件的時(shí)間、日期、發(fā)起者相關(guān)信息、訪問(wèn)描述和訪問(wèn)結(jié)果。具體應(yīng)包括：a)訪問(wèn)級(jí)別設(shè)置；b)完善操作日志