DB3501∕T 005-2022 工業(yè)(產(chǎn)業(yè))園區(qū)數(shù)字化公共服務(wù)平臺(tái)建設(shè)導(dǎo)則

3501DB3501/T005—2022Guidelinesfortheconstructionofdigitalpublicserviceplatforminindustrialparks2022-04-15發(fā)布2022-07-15實(shí)施福州市市場(chǎng)監(jiān)督管理局發(fā)布 1 1 2 3 4 4 4 4 4 4 4 4 5 I本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草本文件主要起草人：黃瑞忠、朱向東、李海晏、曾友競(jìng)、林韓迎、吳偉生、林圣杰、陳加松、GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安GB/T22240—2020信息安全技術(shù)網(wǎng)絡(luò)安GB/T33905.2—2017智能傳感器第2GB/T34068—2017物聯(lián)網(wǎng)總體技術(shù)GB/T34069—2017物聯(lián)網(wǎng)總體技術(shù)智GB/T34070—2017物聯(lián)GB/T34071—2017物聯(lián)網(wǎng)總體技術(shù)智能傳感器GB/T39477—2020信息安全技術(shù)政務(wù)信息共GB50374—2018通信管道工YD/T3844—2021工業(yè)互聯(lián)網(wǎng)平臺(tái)應(yīng)YD/T3865—2021工業(yè)互聯(lián)網(wǎng)YD/T5120—2015無線通信室內(nèi)覆蓋1數(shù)字化公共服務(wù)平臺(tái)digitalpublicserv注：國際上，大數(shù)據(jù)的4個(gè)特征普遍不加修飾地直接用volume、variety、velocity和variability予以表述，并分25G：第五代移動(dòng)通信技術(shù)（5thGenerationMobACL：訪問控制列表（AccessCoAPI：應(yīng)用程序編程接口（ApplicationProgramminBACnet：樓宇自動(dòng)控制網(wǎng)絡(luò)數(shù)據(jù)通信協(xié)議（ADataCommunicationProtocolforBuildingAutomationandControlNetwHTTPS：超文本傳輸安全協(xié)議（HyperTextTransferProtocoloverMEC：移動(dòng)邊緣計(jì)算（MobileEMQTT：消息隊(duì)列遙測(cè)傳輸（MessageQueuingTeNB-IoT：窄帶物聯(lián)網(wǎng)（NarrowBandInternOPCUA：用于過程控制的OLE統(tǒng)一架構(gòu)（OLEforProcessContrUPS：不間斷電源（UninterruVLAN：虛擬局域網(wǎng)（VirtualLoc36.1.1合理部署感知設(shè)備，并保證感知設(shè)備有效接入園區(qū)物聯(lián)網(wǎng)，實(shí)現(xiàn)設(shè)備、網(wǎng)絡(luò)和系統(tǒng)之間的互聯(lián)6.1.2通過應(yīng)用新一代信息技術(shù)，6.1.3為園區(qū)管委會(huì)、入駐企業(yè)、企業(yè)員工、園區(qū)訪客、運(yùn)營管理單位、配套服務(wù)單位及人員等提供4用戶展示層運(yùn)維管理與安全保障體系業(yè)務(wù)應(yīng)用層應(yīng)用支撐層數(shù)據(jù)資源層基礎(chǔ)設(shè)施與數(shù)據(jù)感知層用戶展示層運(yùn)維管理與安全保障體系業(yè)務(wù)應(yīng)用層應(yīng)用支撐層數(shù)據(jù)資源層基礎(chǔ)設(shè)施與數(shù)據(jù)感知層按照集約化建設(shè)的原則，規(guī)劃園區(qū)信息基礎(chǔ)設(shè)施、新型融合基礎(chǔ)設(shè)施、管理指揮中心等，如圖規(guī)章制度與標(biāo)準(zhǔn)規(guī)范體系基礎(chǔ)設(shè)施與數(shù)據(jù)感知層新型融合基礎(chǔ)設(shè)施管理指揮中心…新型融合基礎(chǔ)設(shè)施管理指揮中心….2園區(qū)主要道路應(yīng)建設(shè)通信管網(wǎng)，主要建筑或接入點(diǎn)密集的建筑應(yīng)設(shè)置通信管網(wǎng)專用的引上.4園區(qū)公共區(qū)域和企業(yè)辦公場(chǎng)所、廠房等重點(diǎn)區(qū)域應(yīng)實(shí)現(xiàn)公眾移動(dòng)通信5信息基礎(chǔ)設(shè)施a)各運(yùn)營商對(duì)設(shè)施設(shè)備安裝和維護(hù)的要求，終端用戶接入、匯聚、轉(zhuǎn)接服務(wù)的需求及網(wǎng)絡(luò)安全b)園區(qū)數(shù)據(jù)中心（數(shù)據(jù)機(jī)房）應(yīng)滿足園區(qū)管理數(shù)字化、計(jì)算、服務(wù)及應(yīng)用和安全保護(hù)等需求，c)機(jī)房?jī)?nèi)應(yīng)配備支持生產(chǎn)系統(tǒng)運(yùn)行的供配電系統(tǒng)、空調(diào)通風(fēng)系統(tǒng)、消防系統(tǒng)、安防監(jiān)控系統(tǒng)及d)規(guī)劃采用服務(wù)器租用、托管或自建等方式，為工業(yè)（產(chǎn)業(yè)）園區(qū)企業(yè)和園區(qū)自身的重要業(yè)務(wù)6數(shù)據(jù)資源層輔助決策數(shù)據(jù)庫數(shù)據(jù)資源層輔助決策數(shù)據(jù)庫企業(yè)個(gè)人地理信息數(shù)據(jù)庫服務(wù)數(shù)據(jù)庫…企業(yè)個(gè)人地理信息數(shù)據(jù)庫服務(wù)數(shù)據(jù)庫…數(shù)據(jù)庫7外部數(shù)據(jù)接口應(yīng)用集成系統(tǒng)業(yè)務(wù)流程集成系統(tǒng)…外部數(shù)據(jù)接口應(yīng)用集成系統(tǒng)業(yè)務(wù)流程集成系統(tǒng)…應(yīng)用支撐層信息資源集成系統(tǒng)8企業(yè)信息管理物業(yè)管理環(huán)境監(jiān)測(cè)項(xiàng)目管理協(xié)同辦公設(shè)施管理能耗管理視頻監(jiān)控招商管理系統(tǒng)管理企業(yè)服務(wù)產(chǎn)業(yè)服務(wù)生活服務(wù)公共服務(wù)政務(wù)服務(wù)黨群服務(wù)移動(dòng)端企業(yè)信息管理物業(yè)管理環(huán)境監(jiān)測(cè)項(xiàng)目管理協(xié)同辦公設(shè)施管理能耗管理視頻監(jiān)控招商管理系統(tǒng)管理企業(yè)服務(wù)產(chǎn)業(yè)服務(wù)生活服務(wù)公共服務(wù)政務(wù)服務(wù)黨群服務(wù)移動(dòng)端大屏端根據(jù)園區(qū)和企業(yè)需求，通過數(shù)據(jù)接口，同政府、銀行等外部系統(tǒng)進(jìn)行數(shù)據(jù)監(jiān)控告警用戶展示層Web端9密碼應(yīng)用技術(shù)設(shè)計(jì)安全保障運(yùn)維項(xiàng)目管理組織保障密碼應(yīng)用技術(shù)設(shè)計(jì)安全保障運(yùn)維項(xiàng)目管理組織保障運(yùn)維管理與安全保障體系運(yùn)維管理資金預(yù)算與使用規(guī)章制度與標(biāo)準(zhǔn)規(guī)范體系規(guī)章制度規(guī)章制度標(biāo)準(zhǔn)規(guī)范安全制度保密制度管理制度保密規(guī)范管理標(biāo)準(zhǔn)保密標(biāo)準(zhǔn)安全規(guī)范管理規(guī)范安全標(biāo)準(zhǔn)安全制度保密制度管理制度保密規(guī)范管理標(biāo)準(zhǔn)保密標(biāo)準(zhǔn)安全規(guī)范管理規(guī)范安全標(biāo)準(zhǔn).2園區(qū)工業(yè)互聯(lián)網(wǎng)宜符合高可靠、低時(shí)延、大帶寬、廣覆蓋、可定制、可拓展、大容量.3園區(qū)宜根據(jù)自身產(chǎn)業(yè)需求，引導(dǎo)園區(qū)內(nèi)龍頭企業(yè)建設(shè)面向產(chǎn)業(yè)鏈或供應(yīng)鏈的工業(yè)互聯(lián)園區(qū)管理指揮中心應(yīng)集運(yùn)營指揮、應(yīng)急處置、遠(yuǎn)程督查、值班值守、園區(qū)監(jiān)控等多功能b)應(yīng)具有對(duì)園區(qū)綜合管廊的分布、規(guī)模、入廊管線、建設(shè)時(shí)序、運(yùn)營成本等進(jìn)行綜合統(tǒng)計(jì)、可c)應(yīng)具有對(duì)園區(qū)綜合管廊的重大突發(fā)事件提供信息上傳下達(dá)，跟蹤監(jiān)控等功能，對(duì)園區(qū)可用應(yīng)應(yīng)提供統(tǒng)一應(yīng)用門戶，實(shí)現(xiàn)園區(qū)內(nèi)各應(yīng)用系統(tǒng)的統(tǒng)一門戶管理，實(shí)現(xiàn)統(tǒng)一認(rèn)證管理及權(quán)a)打通多異構(gòu)數(shù)據(jù)源：數(shù)據(jù)集成支撐主流數(shù)據(jù)庫，支持多種異構(gòu)系統(tǒng)間數(shù)據(jù)訂閱和定時(shí)增量數(shù)宜將各系統(tǒng)應(yīng)用的數(shù)據(jù)進(jìn)行采集并匯聚到大數(shù)據(jù)平臺(tái)，大數(shù)據(jù)平臺(tái)宜隨著園區(qū)業(yè)務(wù)增長需要應(yīng)用集成系統(tǒng)應(yīng)支持應(yīng)用的單獨(dú)發(fā)布、組合發(fā)布、灰度發(fā)布、依賴式發(fā)布、單獨(dú)滾動(dòng)、a)支持多類型的數(shù)據(jù)源轉(zhuǎn)換與連接，包括關(guān)系型數(shù)據(jù)庫等結(jié)構(gòu)化數(shù)據(jù)庫，以及非關(guān)系型數(shù)據(jù)庫.1網(wǎng)絡(luò)設(shè)施管理：可視化展示園區(qū)內(nèi)智能網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；按照每年、每月、每日維度.2電力設(shè)施管理：可視化展示園區(qū)內(nèi)電網(wǎng)、電力設(shè)施拓?fù)鋱D；按照每年、每月、每日維.3水網(wǎng)設(shè)施管理：可視化展示園區(qū)內(nèi)水網(wǎng)設(shè)施（含室外水網(wǎng)、泵房、水房設(shè)施）拓?fù)鋱D.7智能照明：智能照明控制系統(tǒng)通過控制照明光源的發(fā)光時(shí)間、亮度來配合不同應(yīng)用場(chǎng).8智能充電樁系統(tǒng)管理：應(yīng)提供直流、交流充電接口，可自主設(shè)置充電時(shí)間，支持自助.9綠化管理：對(duì)園區(qū)綠化數(shù)據(jù)進(jìn)行收集并數(shù)字化，構(gòu)建園區(qū)三維模型，實(shí)現(xiàn)園區(qū)三維場(chǎng)c)菜單配置管理：實(shí)現(xiàn)系統(tǒng)平臺(tái)菜單名稱、上級(jí)菜單、菜單編碼、菜單啟用狀態(tài)、c)園區(qū)機(jī)動(dòng)車車輛統(tǒng)計(jì)：對(duì)園區(qū)車輛總數(shù)、當(dāng)前剩余車位數(shù)、車位使用情況、車輛駛?cè)腭偝鲇沝)園區(qū)設(shè)施設(shè)備統(tǒng)計(jì)：對(duì)園區(qū)的設(shè)施設(shè)備總數(shù)、可用率、事件告警數(shù)、待處理告警數(shù)等園區(qū)設(shè)e)園區(qū)水能耗綜合態(tài)勢(shì)：對(duì)園區(qū)水能耗供水總量、用水總量、水滲透率等園區(qū)水能耗運(yùn)營情況f)園區(qū)電能耗綜合態(tài)勢(shì)：對(duì)園區(qū)配電用電總量、電表采集用電總量、電力線損統(tǒng)計(jì)等園區(qū)電能g)園區(qū)設(shè)施設(shè)備健康度態(tài)勢(shì)：通過對(duì)關(guān)鍵設(shè)施設(shè)備可用性、運(yùn)行參數(shù)、故障告警數(shù)據(jù)分析，整體展現(xiàn)園區(qū)關(guān)鍵設(shè)施設(shè)備的健康狀況，展示關(guān)鍵設(shè)施如電房、泵房、水房等的運(yùn)維狀態(tài)及報(bào)i)智慧消防系統(tǒng)數(shù)據(jù)態(tài)勢(shì)：對(duì)接消防報(bào)警管理平臺(tái)，獲取消防告警分類及總異常數(shù)、已處理異j)智能用電系統(tǒng)數(shù)據(jù)態(tài)勢(shì)：與智慧用電系統(tǒng)對(duì)接，獲取園區(qū)電能消耗統(tǒng)計(jì)信息，如：總能耗負(fù)載、分區(qū)負(fù)載、能耗趨勢(shì)統(tǒng)計(jì)、能耗利用率（當(dāng)前能耗/設(shè)備最k)網(wǎng)格化管理數(shù)據(jù)態(tài)勢(shì)：對(duì)接內(nèi)部管控系統(tǒng)網(wǎng)格化管理模塊，獲取各區(qū)域發(fā)生事件數(shù)量、類型m)停車管理系統(tǒng)數(shù)據(jù)態(tài)勢(shì)：與停車管理系統(tǒng)數(shù)據(jù)對(duì)接，獲取園區(qū)車輛入園和出園數(shù)據(jù)統(tǒng)計(jì)、園a)智慧樓宇內(nèi)安防（視頻監(jiān)控、消防）、品控（水電能耗）、服務(wù)（停車管理、車位管理）等h)大樓網(wǎng)格化信息管理，包括詳細(xì)信息、網(wǎng)格內(nèi)工單統(tǒng)計(jì)信息及處理情況、網(wǎng)格內(nèi)告警展示與b)電能耗管理：按照每年、每月、每日維度對(duì)園區(qū)、建筑級(jí)電表能耗進(jìn)行統(tǒng)計(jì)；根據(jù)電能統(tǒng)計(jì)d)水能耗管理：按照每年、每月、每日維度對(duì)園區(qū)級(jí)、建筑級(jí)水表能耗進(jìn)行統(tǒng)計(jì)，并根據(jù)水漏.1應(yīng)基于預(yù)定義的規(guī)則和業(yè)務(wù)邏輯顯示來自各個(gè)系統(tǒng)的報(bào)警信息，實(shí)現(xiàn)綜合告警和處置a)消防事件監(jiān)控：統(tǒng)一展示園區(qū)、建筑消防事件及告警，并按照時(shí)間維度展現(xiàn)消防事件統(tǒng)計(jì)趨b)消防設(shè)施監(jiān)控：統(tǒng)一展示園區(qū)消防管網(wǎng)、消控室、消防主機(jī)、消防煙感等設(shè)備信息、位置、c)消防事件告警通知：在接收到消防設(shè)備告警時(shí)，根據(jù)告警產(chǎn)生位置d)疫情防控告警通知：在接收到疫情防控測(cè)溫設(shè)備告警時(shí)，根據(jù)告警產(chǎn)生f)安防事件監(jiān)控：統(tǒng)一監(jiān)控園區(qū)、建筑安防事件，并自動(dòng)從視頻云平臺(tái)獲取入侵檢測(cè)、人群聚h)安防事件告警通知：在園區(qū)主次出入口、園區(qū)周邊等重要區(qū)域安裝報(bào)警裝置，針對(duì)非法進(jìn)入等異常情況實(shí)現(xiàn)自動(dòng)報(bào)警，根據(jù)安防事件緊急程度及發(fā)生位置，i)水務(wù)設(shè)備監(jiān)控與告警：統(tǒng)一監(jiān)控園區(qū)智慧水表、智能井蓋的情況，根據(jù)壓力等閾值，超壓告j)電梯設(shè)備監(jiān)控與告警：統(tǒng)一監(jiān)控園區(qū)電梯情況，電梯出現(xiàn)故障k)消防告警管理平臺(tái)數(shù)據(jù)對(duì)接：與消防平臺(tái)對(duì)接，獲取消防告警類別與詳細(xì)信息、消防告警位l)視頻監(jiān)控：園區(qū)內(nèi)應(yīng)安裝視頻監(jiān)控系統(tǒng)，對(duì)園區(qū)主次出入口、園區(qū)交叉路口、建筑物主出入口、消防通道、門廳、電梯、機(jī)房、餐飲消費(fèi)等公共區(qū)域設(shè)置視頻攝像頭。攝像頭畫質(zhì)應(yīng)達(dá)b)通信網(wǎng)絡(luò)：以移動(dòng)蜂窩網(wǎng)絡(luò)、WiFi或WAd)服務(wù)端：辦公網(wǎng)絡(luò)的核心服務(wù)區(qū)域，包括組織原有的政務(wù)辦公系統(tǒng)，以及對(duì)移動(dòng)應(yīng)用和移動(dòng)b)項(xiàng)目簽收與流轉(zhuǎn)：承辦對(duì)象宜能對(duì)事項(xiàng)進(jìn)行簽收、流轉(zhuǎn)，實(shí)現(xiàn)逐級(jí)下發(fā)，應(yīng)具有流程監(jiān)控、c)項(xiàng)目辦理與反饋：應(yīng)具有匯報(bào)定時(shí)提醒、超期自動(dòng)提醒，主動(dòng)匯報(bào)，定期匯報(bào)、項(xiàng)目完結(jié)匯d)統(tǒng)計(jì)分析：應(yīng)具有項(xiàng)目執(zhí)行進(jìn)度查看，按部門、工作類型、工作狀態(tài)統(tǒng)計(jì)工作數(shù)量，自動(dòng)統(tǒng)c)企業(yè)評(píng)價(jià)：根據(jù)企業(yè)員工行為、稅務(wù)情況、物業(yè)繳交、房租繳交等信息，建立企業(yè)評(píng)價(jià)模型a)人員管理：對(duì)物業(yè)管理人員的個(gè)人資料、員工合同、崗位考核、在職培訓(xùn)、離職手續(xù)辦理等c)車輛管理：對(duì)園區(qū)車輛的基本信息、出入、數(shù)量、機(jī)動(dòng)車停車場(chǎng)車位使用情況、停車場(chǎng)收費(fèi)d)企業(yè)服務(wù)：宜提供企業(yè)團(tuán)隊(duì)組建、項(xiàng)目招引、商務(wù)服務(wù)、供需對(duì)接服務(wù)、入駐申請(qǐng)、裝修審批、圖紙借用、開具房租水電發(fā)票、訴求管理、園區(qū)場(chǎng)地租用、修繕申請(qǐng)、會(huì)議室租用、產(chǎn)e)產(chǎn)業(yè)服務(wù)：宜提供產(chǎn)業(yè)展示、產(chǎn)業(yè)孵化、產(chǎn)業(yè)鏈協(xié)同、產(chǎn)業(yè)分析、電子商務(wù)、區(qū)域物流、智f)生活服務(wù)：宜提供公共生活設(shè)施及場(chǎng)地在線預(yù)約、網(wǎng)上社區(qū)建設(shè)、在線教育、醫(yī)療預(yù)約、餐c)共享數(shù)字檔案管理：對(duì)于屬于無條件共享類的數(shù)字檔案，應(yīng)能直接從共享平臺(tái)獲?。粚?duì)于屬d)檔案借閱：應(yīng)能為具有檔案借閱權(quán)限的用戶提供檢索檔案文件的功能，滿足用戶對(duì)檢索到的服務(wù)管理和信息系統(tǒng)安全.1機(jī)房?jī)?nèi)宜安裝門禁、消防系統(tǒng)、溫（濕）度控制系統(tǒng)、報(bào)警器，配置電磁干擾器和屏.5防雷接地系統(tǒng)宜采用三級(jí)防雷模式，配電間宜為一級(jí)防雷，UPS配電屏宜為二級(jí)防雷，精.6動(dòng)力環(huán)境監(jiān)控系統(tǒng)應(yīng)對(duì)機(jī)房溫濕度、漏水檢測(cè)、空調(diào)、精密配電屏、不間斷電源等設(shè)b)對(duì)常見的端口掃描、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲等網(wǎng)絡(luò)掃描和網(wǎng)絡(luò)攻擊進(jìn)行阻斷，應(yīng)記錄c)宜部署流量清洗設(shè)備抵御各類基于網(wǎng)絡(luò)c)數(shù)據(jù)庫審計(jì)功能宜實(shí)時(shí)地、智能地解析網(wǎng)絡(luò)中和被審計(jì)數(shù)據(jù)庫相關(guān)的登錄、注銷，對(duì)數(shù)據(jù)庫表和字段的插入、刪除、修改、查詢、執(zhí)行存儲(chǔ)過程等操作，精確到Sb)應(yīng)對(duì)操作系統(tǒng)、服務(wù)器、存儲(chǔ)設(shè)備、中間件、地理信息系統(tǒng)等部署防病毒系統(tǒng)、入侵檢測(cè)系d)應(yīng)支持網(wǎng)絡(luò)后門檢測(cè)，應(yīng)能對(duì)應(yīng)用代碼進(jìn)行檢測(cè)，能將檢測(cè)出來的后門進(jìn)行訪問控制和隔離e)應(yīng)支持異地登錄檢測(cè)，根據(jù)登錄情況，識(shí)別常用的登錄區(qū)域，當(dāng)出現(xiàn)其他地域嘗試登錄情況保持系統(tǒng)補(bǔ)丁及時(shí)得到更新。對(duì)重要服務(wù)器，宜通過部署入侵檢測(cè)IDS，對(duì)非法入侵和攻擊行為進(jìn)a)數(shù)據(jù)存儲(chǔ)應(yīng)采用多重備份機(jī)制，當(dāng)數(shù)據(jù)因存儲(chǔ)載體（如硬盤）出現(xiàn)故障時(shí)，應(yīng)不會(huì)引起數(shù)據(jù)b)應(yīng)制定數(shù)據(jù)服務(wù)接口安全控制策略，提供對(duì)數(shù)據(jù)服務(wù)接口的安全限制和安全控制措施，如身份鑒別、授權(quán)策略、訪問控制機(jī)制、簽名、時(shí)間戳、安全協(xié)議等，并對(duì)數(shù)據(jù)服務(wù)接口調(diào)用的d)記錄并保存數(shù)據(jù)交換日志，數(shù)據(jù)操作行為可管可控并全程留痕，審計(jì)日志應(yīng)完整、真實(shí)，防范數(shù)據(jù)偽造、篡改或者竊取，任何數(shù)據(jù)泄密泄露事故及風(fēng)險(xiǎn)應(yīng)可追溯到