社會(huì)治安防控實(shí)戰(zhàn)平臺(tái)技術(shù)規(guī)范

1社會(huì)治安防控實(shí)戰(zhàn)平臺(tái)技術(shù)規(guī)范件適用于社會(huì)治安防控實(shí)戰(zhàn)平臺(tái)的建設(shè)、運(yùn)維及平臺(tái)的GB4943.1-2011信息技術(shù)設(shè)備安全第1部分GB17859計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)GB/T20271-2006信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)GB50348-2018安全防范工程技術(shù)GA/T367-2001視頻安防監(jiān)控系統(tǒng)技術(shù)4.1.1社會(huì)治安防控實(shí)戰(zhàn)平臺(tái)是基于移動(dòng)互聯(lián)技術(shù)，提供社會(huì)治安防控的指揮調(diào)度、業(yè)務(wù)辦理，特情2各層應(yīng)可以調(diào)用下層提供的數(shù)據(jù)、功能或者服務(wù)機(jī)制。同層模塊、系統(tǒng)可互4.1.4.1云計(jì)算層包括基礎(chǔ)設(shè)施層和平臺(tái)服務(wù)層兩部分。4.1.4.3平臺(tái)服務(wù)層包括用于支撐應(yīng)用系統(tǒng)的服務(wù)組件。流式計(jì)算、實(shí)時(shí)計(jì)算、內(nèi)存計(jì)算、全文數(shù)據(jù)庫(kù)服務(wù)、關(guān)系型數(shù)據(jù)庫(kù)服務(wù)、基礎(chǔ)數(shù)據(jù)服務(wù)、開(kāi)發(fā)應(yīng)用服4.1.5能力支撐層4.1.5.1服務(wù)支撐層主要是為應(yīng)用擴(kuò)展層提供所需的部署、集成支持系統(tǒng)，以及提供平臺(tái)管理所需的4.1.5.2能力支持層包括以下內(nèi)容：34.1.6應(yīng)用層4.1.6.1應(yīng)用擴(kuò)展層提供社會(huì)治安防控相關(guān)的共性功應(yīng)用擴(kuò)展層可以不斷地?cái)U(kuò)充應(yīng)用和接口以滿(mǎn)4.1.6.3數(shù)據(jù)接口作為平臺(tái)應(yīng)用的重要擴(kuò)展，應(yīng)支持國(guó)內(nèi)外成熟、通用的電子商務(wù)標(biāo)準(zhǔn)接口規(guī)范和報(bào)c)領(lǐng)導(dǎo)駕駛艙：總體態(tài)勢(shì)、查控態(tài)勢(shì)、管控態(tài)勢(shì)、管理態(tài)勢(shì)；4.2平臺(tái)各層功能4.2.1網(wǎng)絡(luò)層的功能4.2.2云計(jì)算層的功能4.2.2.1基礎(chǔ)設(shè)施層功能4.2.2.3主要內(nèi)容可包括：計(jì)算資源池、存儲(chǔ)資源池、網(wǎng)絡(luò)資源池。4.2.2.4平臺(tái)服務(wù)層功能b)數(shù)據(jù)庫(kù)服務(wù)：全文數(shù)據(jù)庫(kù)服務(wù)、關(guān)系型數(shù)據(jù)庫(kù)服務(wù)；4.2.3能力支撐層的功能4.2.3.1數(shù)據(jù)支撐平臺(tái)44.2.3.2視頻支撐平臺(tái)功能c)聚類(lèi)歸檔;4.2.3.3能力建設(shè)平臺(tái)4.2.4應(yīng)用層功能c)領(lǐng)導(dǎo)駕駛艙：總體態(tài)勢(shì)、查控態(tài)勢(shì)、管控態(tài)勢(shì)、管理態(tài)勢(shì)；5技術(shù)要求5.1平臺(tái)接入要求5.2.1系統(tǒng)安全可根據(jù)需要設(shè)定安全等級(jí)，安全等級(jí)設(shè)定見(jiàn)G55.2.3數(shù)據(jù)安全5.2.4物理安全5.2.4.1監(jiān)控中心電源安全5.2.4.3環(huán)境安全5.2.4.4設(shè)備安全5.2.4.5記錄介質(zhì)安全5.3可靠性和穩(wěn)定性6訪(fǎng)問(wèn)。各種設(shè)備應(yīng)具有可升級(jí)的能力，以適應(yīng)將來(lái)業(yè)務(wù)發(fā)展的需要。5.5先進(jìn)性和成熟性5.6數(shù)據(jù)標(biāo)準(zhǔn)化5.6.1數(shù)據(jù)標(biāo)準(zhǔn)化包括數(shù)據(jù)元、數(shù)據(jù)編碼準(zhǔn)或按一定的規(guī)范統(tǒng)一格式提供不同的信息服務(wù)內(nèi)容，使各個(gè)信息系統(tǒng)易于接受和處理，如：5.7.1穩(wěn)定性要求5.7.2用戶(hù)數(shù)要求5.7.3并發(fā)要求5.7.4系統(tǒng)響應(yīng)要求a)支持簡(jiǎn)單事務(wù)處理(包含各類(lèi)信息錄入、修改、查詢(xún)業(yè)務(wù)、主要頁(yè)面跳轉(zhuǎn)等)平均響應(yīng)時(shí)間不系統(tǒng)整體要求參照網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)要求進(jìn)行建設(shè)。系統(tǒng)與數(shù)據(jù)的安全應(yīng)符合GB/T包括鑒別與授權(quán)、安全審計(jì)、軟件容錯(cuò)、數(shù)據(jù)安全防7b)系統(tǒng)內(nèi)存儲(chǔ)鑒別信息的文件采取密碼e)管理賬戶(hù)實(shí)現(xiàn)權(quán)限分離，如系統(tǒng)管理員具備系統(tǒng)管理、用戶(hù)角色創(chuàng)建與移除等功能權(quán)限，安全管理員具備安全參數(shù)配置、用戶(hù)權(quán)限分配等功能權(quán)限，審計(jì)管理員具備日志查看等功能權(quán)a)啟用安全審計(jì)功能，審計(jì)覆蓋到每個(gè)用戶(hù)，服務(wù)器至少開(kāi)啟對(duì)策略更改、登錄問(wèn)、過(guò)程跟蹤、目錄服務(wù)訪(fǎng)問(wèn)、特權(quán)使用、系統(tǒng)事件、賬戶(hù)登錄事件、賬戶(hù)管理等成功、失a)設(shè)計(jì)系統(tǒng)的軟件容錯(cuò)機(jī)制，如提供對(duì)輸入數(shù)據(jù)的長(zhǎng)度、格式等進(jìn)行檢查和驗(yàn)證的功系統(tǒng)拒絕接受無(wú)效數(shù)據(jù)，通過(guò)限制特定關(guān)鍵字的b)定期對(duì)系統(tǒng)做完全備份。當(dāng)出現(xiàn)不可預(yù)料的后果時(shí)，首先使用備份恢復(fù)系a)采用商用密碼技術(shù)保證系統(tǒng)重要數(shù)據(jù)在傳輸過(guò)程中的完整性和保密性，包括但不限于鑒b)提供重要數(shù)據(jù)的本地?cái)?shù)據(jù)備份與恢復(fù)功能，完全數(shù)據(jù)備份至少每周一次，增量備份或差分備c)定期對(duì)重要數(shù)據(jù)備份和恢復(fù)功能進(jìn)行測(cè)試驗(yàn)證，保證其有效性；7.1平臺(tái)驗(yàn)收應(yīng)核查軟件系統(tǒng)的品牌、型號(hào)、數(shù)量、參數(shù)，對(duì)功能進(jìn)行驗(yàn)證，并提供書(shū)面功能核對(duì)報(bào)7.