DB3501-T 005-2022 工業(yè)（產(chǎn)業(yè)）園區(qū)數(shù)字化公共服務(wù)平臺建設(shè)導(dǎo)則

35.240CCS

673501 DB3501/T

Guidelines

construction

digital

public

DB3501/T

目次前言

.................................................................................

II

范圍

...............................................................................

規(guī)范性引用文件

.....................................................................

.........................................................................

縮略語

.............................................................................

總體要求

...........................................................................

安全性

.........................................................................

穩(wěn)定性

.........................................................................

.......................................................................

智能化

.........................................................................

平臺概述與架構(gòu)

.....................................................................

.......................................................................

6.2

平臺總體架構(gòu)

...................................................................

6.3

平臺總體架構(gòu)描述

...............................................................

平臺建設(shè)

..........................................................................

107.1

..........................................................

10

數(shù)據(jù)資源層

....................................................................

13

應(yīng)用支撐層

....................................................................

14

業(yè)務(wù)應(yīng)用層

....................................................................

15

用戶展示層

....................................................................

217.6

........................................................

217.7

........................................................

27

......................................................................

27

......................................................................

27

......................................................................

28參考文獻(xiàn)

.............................................................................

29DB3501/T

前 言本文件按照GB/T

1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件起草單位：福州市軟件園管理委員會、福建省標(biāo)準(zhǔn)化研究院、中電福富信息科技有限公司、本文件主要起草人：黃瑞忠、朱向東、李海晏、曾友競、林韓迎、吳偉生、林圣杰、陳加松、彬、陳光華、王華、陳建輝、曾忠誠、廖律超、王曉明。DB3501/T

工業(yè)（產(chǎn)業(yè)）園區(qū)數(shù)字化公共服務(wù)平臺建設(shè)導(dǎo)則

22239—2019

22240—2020

GB/T

34068—2017

34069—2017

GB/T

34070—2017GB/T

34071—2017

GB

GB

GB

GB

GB

DA/T

22—2015QB/T

YD/T

應(yīng)用管理接口要求YD/T

YD/T

YD

5191—2009YD

5214—2015 DB3501/T

industrial

public

service

[來源：GB/T

國際上，大數(shù)據(jù)的4個特征普遍不加修飾地直接用volume、variety、velocity和variability予以表述，并分

DB3501/T

Generation

Technology）

Control

Programming

BACnet

Data

Automation

Network）

Processing

as

DDoS：分布式拒絕服務(wù)（Denial

of

Service）

Transfer

Protocol）

Protocol

Secure

Layer）

Service）

Detection

Technology）

LoRa：遠(yuǎn)距離無線電（Long

Radio）

Edge

Telemetry

Transport）

Internet

OPC

for

Process

Desktop

Shell）

Layer）

Set

Identifier）

Local

WAPI

Wireless

DB3501/T

平臺內(nèi)各系統(tǒng)宜采用模塊化設(shè)計，可根據(jù)用戶的需求不斷更新，預(yù)留接口，便于后期升級與擴(kuò)展。

合理部署感知設(shè)備，并保證感知設(shè)備有效接入園區(qū)物聯(lián)網(wǎng)，實現(xiàn)設(shè)備、網(wǎng)絡(luò)和系統(tǒng)之間的互聯(lián)

通過應(yīng)用新一代信息技術(shù)，完成基礎(chǔ)設(shè)施設(shè)備原始信息的感知和收集，實現(xiàn)園區(qū)安保、能耗、

為園區(qū)管委會、入駐企業(yè)、企業(yè)員工、園區(qū)訪客、運(yùn)營管理單位、配套服務(wù)單位及人員等提供

DB3501/T

架構(gòu)按照集約化建設(shè)的原則，規(guī)劃園區(qū)信息基礎(chǔ)設(shè)施、新型融合基礎(chǔ)設(shè)施、管理指揮中心等，如圖2所信息基礎(chǔ)設(shè)施

新型融合基礎(chǔ)設(shè)施

管理指揮中心

園區(qū)主要道路應(yīng)建設(shè)通信管網(wǎng)，主要建筑或接入點(diǎn)密集的建筑應(yīng)設(shè)置通信管網(wǎng)專用的引上

園區(qū)公共區(qū)域和企業(yè)辦公場所、廠房等重點(diǎn)區(qū)域應(yīng)實現(xiàn)公眾移動通信信號全覆蓋。園區(qū)人

DB3501/T

宜規(guī)劃建設(shè)園區(qū)

MEC

提供

LoRA

a)

各運(yùn)營商對設(shè)施設(shè)備安裝和維護(hù)的要求，終端用戶接入、匯聚、轉(zhuǎn)接服務(wù)的需求及網(wǎng)絡(luò)安全b)

園區(qū)數(shù)據(jù)中心（數(shù)據(jù)機(jī)房）應(yīng)滿足園區(qū)管理數(shù)字化、計算、服務(wù)及應(yīng)用和安全保護(hù)等需求，c)

機(jī)房內(nèi)應(yīng)配備支持生產(chǎn)系統(tǒng)運(yùn)行的供配電系統(tǒng)、空調(diào)通風(fēng)系統(tǒng)、消防系統(tǒng)、安防監(jiān)控系統(tǒng)及d)

規(guī)劃采用服務(wù)器租用、托管或自建等方式，為工業(yè)（產(chǎn)業(yè)）園區(qū)企業(yè)和園區(qū)自身的重要業(yè)務(wù)

合理規(guī)劃智能感知設(shè)備和安裝點(diǎn)位，包括園區(qū)安防視頻監(jiān)控系統(tǒng)、智慧消防系統(tǒng)、身份識別管理系統(tǒng)、

架構(gòu)3所示。DB3501/T

用于記錄園區(qū)電力、通信、燃?xì)狻⒐?、給排水等各種管線相關(guān)數(shù)據(jù)信息，便于園區(qū)管理和運(yùn)維。

架構(gòu)包括外部數(shù)據(jù)接口、應(yīng)用集成系統(tǒng)、業(yè)務(wù)流程集成系統(tǒng)、信息資源集成系統(tǒng)等，如圖4所示。DB3501/T

外部數(shù)據(jù)接口

應(yīng)用集成系統(tǒng)

業(yè)務(wù)流程集成系統(tǒng)

信息資源集成系統(tǒng)

架構(gòu)基礎(chǔ)設(shè)施管理系統(tǒng)

業(yè)務(wù)應(yīng)用層園區(qū)運(yùn)營管理系統(tǒng)

DB3501/T

園區(qū)服務(wù)系統(tǒng)設(shè)施管理

視頻監(jiān)控

系統(tǒng)管理

綜合態(tài)勢和可視化呈現(xiàn)

能耗管理

環(huán)境監(jiān)測

監(jiān)控告警

協(xié)同辦公

招商管理

項目管理

企業(yè)信息管理

物業(yè)管理

黨群服務(wù)

政務(wù)服務(wù)

公共服務(wù)

企業(yè)服務(wù)

產(chǎn)業(yè)服務(wù)

生活服務(wù)

對園區(qū)的設(shè)施、視頻監(jiān)控進(jìn)行全聯(lián)接，實現(xiàn)數(shù)據(jù)全融合、狀態(tài)全可視、業(yè)務(wù)全可管、事件全可控。

架構(gòu)根據(jù)園區(qū)和企業(yè)需求，通過數(shù)據(jù)接口，同政府、銀行等外部系統(tǒng)進(jìn)行數(shù)據(jù)交互，包括移動端、Web

DB3501/T

組織保障

運(yùn)維項目管理

密碼應(yīng)用技術(shù)設(shè)計

架構(gòu)為平臺安全管理、運(yùn)維、應(yīng)急等提供保障，編制相關(guān)規(guī)章制度與標(biāo)準(zhǔn)規(guī)范體系，如圖8所示。

安全制度

保密制度

管理制度

安全標(biāo)準(zhǔn)

保密標(biāo)準(zhǔn)

管理標(biāo)準(zhǔn)

安全規(guī)范

保密規(guī)范

管理規(guī)范

DB3501/T

a)1)

GB/T

的要求；2)

b)1)

2)3)4) c)1)

2)

3)

4)

a)

1)建設(shè)應(yīng)符合

YD/T

2) 3)4) b)

1)

2)

3)

4)

園區(qū)工業(yè)互聯(lián)網(wǎng)宜符合高可靠、低時延、大帶寬、廣覆蓋、可定制、可拓展、大容量、高

園區(qū)宜根據(jù)自身產(chǎn)業(yè)需求，引導(dǎo)園區(qū)內(nèi)龍頭企業(yè)建設(shè)面向產(chǎn)業(yè)鏈或供應(yīng)鏈的工業(yè)互聯(lián)網(wǎng)標(biāo)

園區(qū)工業(yè)互聯(lián)網(wǎng)接口建設(shè)應(yīng)符合

YD/T

的要求。園區(qū)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全應(yīng)符

YD/T

園區(qū)物聯(lián)網(wǎng)建設(shè)應(yīng)符合

GB/T

應(yīng)能對機(jī)動車分辨車型、車牌號，對人員辨清人臉，監(jiān)控重點(diǎn)部位門外30

應(yīng)能對機(jī)動車分辨車型、車牌號，對人員辨清人臉，監(jiān)控重點(diǎn)部位門外30

范圍的目標(biāo)，

a)1)

2) 3)滿足

GB/T

22239—2019

b) 1)

2) 3) 滿足

GB/T

22239—2019

4)

22

a) b)c)

園區(qū)管理指揮中心應(yīng)集運(yùn)營指揮、應(yīng)急處置、遠(yuǎn)程督查、值班值守、園區(qū)監(jiān)控等多功能于一DB3501/T

a) b)c) d)

a)

b)

應(yīng)具有對園區(qū)綜合管廊的分布、規(guī)模、入廊管線、建設(shè)時序、運(yùn)營成本等進(jìn)行綜合統(tǒng)計、可c)

應(yīng)具有對園區(qū)綜合管廊的重大突發(fā)事件提供信息上傳下達(dá)，跟蹤監(jiān)控等功能，對園區(qū)可用應(yīng)d)

DB3501/T

應(yīng)提供統(tǒng)一應(yīng)用門戶，實現(xiàn)園區(qū)內(nèi)各應(yīng)用系統(tǒng)的統(tǒng)一門戶管理，實現(xiàn)統(tǒng)一認(rèn)證管理及權(quán)限管

基于應(yīng)用集成系統(tǒng)，宜實現(xiàn)企業(yè)應(yīng)用、數(shù)據(jù)、API、云服務(wù)、合作伙伴之間的下列集成連接：a)

打通多異構(gòu)數(shù)據(jù)源：數(shù)據(jù)集成支撐主流數(shù)據(jù)庫，支持多種異構(gòu)系統(tǒng)間數(shù)據(jù)訂閱和定時增量數(shù)b)

c)

UAd)

a)

b)

可擴(kuò)展性：宜將上層應(yīng)用和系統(tǒng)、平臺解耦，應(yīng)可靈活擴(kuò)展，保持清晰易維護(hù)的集成架構(gòu)，宜將各系統(tǒng)應(yīng)用的數(shù)據(jù)進(jìn)行采集并匯聚到大數(shù)據(jù)平臺，大數(shù)據(jù)平臺宜隨著園區(qū)業(yè)務(wù)增長需要c)

d)

應(yīng)用集成系統(tǒng)應(yīng)支持應(yīng)用的單獨(dú)發(fā)布、組合發(fā)布、灰度發(fā)布、依賴式發(fā)布、單獨(dú)滾動、組合

設(shè)備應(yīng)能設(shè)置和保存允許訪問此設(shè)備的監(jiān)控管理中心識別列表（如查詢/設(shè)置

IP

地址等），

DB3501/T

a)

支持多類型的數(shù)據(jù)源轉(zhuǎn)換與連接，包括關(guān)系型數(shù)據(jù)庫等結(jié)構(gòu)化數(shù)據(jù)庫，以及非關(guān)系型數(shù)據(jù)庫b)

網(wǎng)絡(luò)設(shè)施管理：可視化展示園區(qū)內(nèi)智能網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；按照每年、每月、每日維度管理

電力設(shè)施管理：可視化展示園區(qū)內(nèi)電網(wǎng)、電力設(shè)施拓?fù)鋱D；按照每年、每月、每日維度管

水網(wǎng)設(shè)施管理：可視化展示園區(qū)內(nèi)水網(wǎng)設(shè)施（含室外水網(wǎng)、泵房、水房設(shè)施）拓?fù)鋱D；按

安防設(shè)施管理：按照每年、每月、每日維度管理攝像頭健康度統(tǒng)計狀態(tài)、告警統(tǒng)計信息；

GB

智能照明：智能照明控制系統(tǒng)通過控制照明光源的發(fā)光時間、亮度來配合不同應(yīng)用場合做

智能充電樁系統(tǒng)管理：應(yīng)提供直流、交流充電接口，可自主設(shè)置充電時間，支持自助繳費(fèi)

綠化管理：對園區(qū)綠化數(shù)據(jù)進(jìn)行收集并數(shù)字化，構(gòu)建園區(qū)三維模型，實現(xiàn)園區(qū)三維場景可7.4.1.1.10

a)

b)

c)

d)

視頻取流對接：對接視頻監(jiān)控

DB3501/T

a)

b)

c)

a)

b)

c)

園區(qū)機(jī)動車車輛統(tǒng)計：對園區(qū)車輛總數(shù)、當(dāng)前剩余車位數(shù)、車位使用情況、車輛駛?cè)腭偝鲇沝)

園區(qū)設(shè)施設(shè)備統(tǒng)計：對園區(qū)的設(shè)施設(shè)備總數(shù)、可用率、事件告警數(shù)、待處理告警數(shù)等園區(qū)設(shè)e)

園區(qū)水能耗綜合態(tài)勢：對園區(qū)水能耗供水總量、用水總量、水滲透率等園區(qū)水能耗運(yùn)營情況f)

園區(qū)電能耗綜合態(tài)勢：對園區(qū)配電用電總量、電表采集用電總量、電力線損統(tǒng)計等園區(qū)電能g)

園區(qū)設(shè)施設(shè)備健康度態(tài)勢：通過對關(guān)鍵設(shè)施設(shè)備可用性、運(yùn)行參數(shù)、故障告警數(shù)據(jù)分析，整體展現(xiàn)園區(qū)關(guān)鍵設(shè)施設(shè)備的健康狀況，展示關(guān)鍵設(shè)施如電房、泵房、水房等的運(yùn)維狀態(tài)及報h)

i)

智慧消防系統(tǒng)數(shù)據(jù)態(tài)勢：對接消防報警管理平臺，獲取消防告警分類及總異常數(shù)、已處理異j)

智能用電系統(tǒng)數(shù)據(jù)態(tài)勢：與智慧用電系統(tǒng)對接，獲取園區(qū)電能消耗統(tǒng)計信息，如：總能耗負(fù)k)

網(wǎng)格化管理數(shù)據(jù)態(tài)勢：對接內(nèi)部管控系統(tǒng)網(wǎng)格化管理模塊，獲取各區(qū)域發(fā)生事件數(shù)量、類型l)

m)

停車管理系統(tǒng)數(shù)據(jù)態(tài)勢：與停車管理系統(tǒng)數(shù)據(jù)對接，獲取園區(qū)車輛入園和出園數(shù)據(jù)統(tǒng)計、園DB3501/T

a)

智慧樓宇內(nèi)安防（視頻監(jiān)控、消防）、品控（水電能耗）、服務(wù)（停車管理、車位管理）等b)

c)

d)

e)

f)

g)

h)

大樓網(wǎng)格化信息管理，包括詳細(xì)信息、網(wǎng)格內(nèi)工單統(tǒng)計信息及處理情況、網(wǎng)格內(nèi)告警展示與

a)

b)

電能耗管理：按照每年、每月、每日維度對園區(qū)、建筑級電表能耗進(jìn)行統(tǒng)計；根據(jù)電能統(tǒng)計c)

d)

水能耗管理：按照每年、每月、每日維度對園區(qū)級、建筑級水表能耗進(jìn)行統(tǒng)計，并根據(jù)水漏e)

f)

g)

h)

應(yīng)基于預(yù)定義的規(guī)則和業(yè)務(wù)邏輯顯示來自各個系統(tǒng)的報警信息，實現(xiàn)綜合告警和處置，并

a)

消防事件監(jiān)控：統(tǒng)一展示園區(qū)、建筑消防事件及告警，并按照時間維度展現(xiàn)消防事件統(tǒng)計趨b)

消防設(shè)施監(jiān)控：統(tǒng)一展示園區(qū)消防管網(wǎng)、消控室、消防主機(jī)、消防煙感等設(shè)備信息、位置、c)

d)

DB3501/T

e)

f)

安防事件監(jiān)控：統(tǒng)一監(jiān)控園區(qū)、建筑安防事件，并自動從視頻云平臺獲取入侵檢測、人群聚g)

h)

安防事件告警通知：在園區(qū)主次出入口、園區(qū)周邊等重要區(qū)域安裝報警裝置，針對非法進(jìn)入i)

水務(wù)設(shè)備監(jiān)控與告警：統(tǒng)一監(jiān)控園區(qū)智慧水表、智能井蓋的情況，根據(jù)壓力等閾值，超壓告j)

k)

消防告警管理平臺數(shù)據(jù)對接：與消防平臺對接，獲取消防告警類別與詳細(xì)信息、消防告警位l)

視頻監(jiān)控：園區(qū)內(nèi)應(yīng)安裝視頻監(jiān)控系統(tǒng)，對園區(qū)主次出入口、園區(qū)交叉路口、建筑物主出入口、消防通道、門廳、電梯、機(jī)房、餐飲消費(fèi)等公共區(qū)域設(shè)置視頻攝像頭。攝像頭畫質(zhì)應(yīng)達(dá)m)

a)

b)

通信網(wǎng)絡(luò)：以移動蜂窩網(wǎng)絡(luò)、WiFi

WAPI

等公共無線網(wǎng)絡(luò)連接移動終端，以互聯(lián)網(wǎng)/專網(wǎng)或c)

d)

服務(wù)端：辦公網(wǎng)絡(luò)的核心服務(wù)區(qū)域，包括組織原有的政務(wù)辦公系統(tǒng)，以及對移動應(yīng)用和移動e)

a)

b)

項目簽收與流轉(zhuǎn)：承辦對象宜能對事項進(jìn)行簽收、流轉(zhuǎn)，實現(xiàn)逐級下發(fā)，應(yīng)具有流程監(jiān)控、DB3501/T

c)

項目辦理與反饋：應(yīng)具有匯報定時提醒、超期自動提醒，主動匯報，定期匯報、項目完結(jié)匯d)

統(tǒng)計分析：應(yīng)具有項目執(zhí)行進(jìn)度查看，按部門、工作類型、工作狀態(tài)統(tǒng)計工作數(shù)量，自動統(tǒng)

a)

b)

c)

企業(yè)評價：根據(jù)企業(yè)員工行為、稅務(wù)情況、物業(yè)繳交、房租繳交等信息，建立企業(yè)評價模型

a)

人員管理：對物業(yè)管理人員的個人資料、員工合同、崗位考核、在職培訓(xùn)、離職手續(xù)辦理等b)

c)

車輛管理：對園區(qū)車輛的基本信息、出入、數(shù)量、機(jī)動車停車場車位使用情況、停車場收費(fèi)d)

e)

f)

g)

a)

b)

c)

d)

企業(yè)服務(wù)：宜提供企業(yè)團(tuán)隊組建、項目招引、商務(wù)服務(wù)、供需對接服務(wù)、入駐申請、裝修審批、圖紙借用、開具房租水電發(fā)票、訴求管理、園區(qū)場地租用、修繕申請、會議室租用、產(chǎn)e)

產(chǎn)業(yè)服務(wù)：宜提供產(chǎn)業(yè)展示、產(chǎn)業(yè)孵化、產(chǎn)業(yè)鏈協(xié)同、產(chǎn)業(yè)分析、電子商務(wù)、區(qū)域物流、智f)

生活服務(wù)：宜提供公共生活設(shè)施及場地在線預(yù)約、網(wǎng)上社區(qū)建設(shè)、在線教育、醫(yī)療預(yù)約、餐DB3501/T

事程序、辦事時限等各項信息，并具有增加、刪除、修改、查詢服務(wù)事項等功能。應(yīng)能定義流程屬性、

a)

b)

c)

共享數(shù)字檔案管理：對于屬于無條件共享類的數(shù)字檔案，應(yīng)能直接從共享平臺獲??；對于屬d)

檔案借閱：應(yīng)能為具有檔案借閱權(quán)限的用戶提供檢索檔案文件的功能，滿足用戶對檢索到的e)

DB3501/T

造、運(yùn)維等工作，建立完善的管理與安全保障制度，并對園區(qū)管理與安全保障制度執(zhí)行情況進(jìn)行督促。

22—2015

應(yīng)按照GB/T

機(jī)房內(nèi)宜安裝門禁、消防系統(tǒng)、溫（濕）度控制系統(tǒng)、報警器，配置電磁干擾器和屏蔽器DB3501/T

防雷接地系統(tǒng)宜采用三級防雷模式，配電間宜為一級防雷，UPS

配電屏宜為二級防雷，精

動力環(huán)境監(jiān)控系統(tǒng)應(yīng)對機(jī)房溫濕度、漏水檢測、空調(diào)、精密配電屏、不間斷電源等設(shè)備運(yùn)

a)

b)

c)

d)

a)

b)

對常見的端口掃描、IP

碎片攻擊和網(wǎng)絡(luò)蠕蟲等網(wǎng)絡(luò)掃描和網(wǎng)絡(luò)攻擊進(jìn)行阻斷，應(yīng)記錄攻擊源c)

a)

b)

c)

數(shù)據(jù)庫審計功能宜實時地、智能地解析網(wǎng)絡(luò)中和被審計數(shù)據(jù)庫相關(guān)的登錄、注銷，對數(shù)據(jù)庫

DB3501/T

a)

b)

應(yīng)對操作系統(tǒng)、服務(wù)器、存儲設(shè)備、中間件、地理信息系統(tǒng)等部署防病毒系統(tǒng)、入侵檢測系c)

SQL

Server

等常用程序進(jìn)行監(jiān)控；d)

應(yīng)支持網(wǎng)絡(luò)后門檢測，應(yīng)能對應(yīng)用代碼進(jìn)行檢測，能將檢測出來的后門進(jìn)行訪問控制和隔離e)

應(yīng)支持異地登錄檢測，根據(jù)登錄情況，識別常用的登錄區(qū)域，當(dāng)出現(xiàn)其他地域嘗試登錄情況

保持系統(tǒng)補(bǔ)丁及時得到更新。對重要服務(wù)器，宜通過部署入侵檢測IDS，對非法入侵和攻擊行為進(jìn)行檢

DB3501/T

a)

b)

c)

d)

應(yīng)部署支持國產(chǎn)密碼算法的網(wǎng)頁防篡改系統(tǒng)，啟用相關(guān)功能，保護(hù)靜態(tài)區(qū)域文件和動態(tài)區(qū)域文件，

應(yīng)定期對Web應(yīng)用、操作系統(tǒng)、數(shù)據(jù)庫、中間件等的密碼文件、目錄和文件權(quán)限、共享文件系統(tǒng)、

應(yīng)通過防火墻及交換機(jī)的VLAN劃分設(shè)置各個系統(tǒng)的訪問控制策略，依據(jù)安全策略控制用戶對文件、

a)

b)

c)

d)

e)

DB3501/T

a)

b)

c)

d)

a)

b)

c)

a)

數(shù)據(jù)存儲應(yīng)采用多重備份機(jī)制，當(dāng)數(shù)據(jù)因存儲載體（如硬盤）出現(xiàn)故障時，應(yīng)不會引起數(shù)據(jù)b)

c)

a)

b)

應(yīng)制定數(shù)據(jù)服務(wù)接口安全控制策略，提供對數(shù)據(jù)服務(wù)接口的安全限制和安全控制措施，如身份鑒別、授權(quán)策略、訪問控制機(jī)制、簽名、時間戳、安全協(xié)議等，并對數(shù)據(jù)服務(wù)接口調(diào)用的c)

d)

記錄并保存數(shù)據(jù)交換日志，數(shù)據(jù)操作行為可管可控并全程留痕，審計日志應(yīng)完整、真實，防范數(shù)據(jù)偽造、篡改或者竊取，任何數(shù)據(jù)泄密泄露事故及風(fēng)險應(yīng)可追溯到相關(guān)責(zé)任單位和責(zé)任

a)

b)

應(yīng)采用密碼技