智慧園區(qū)信息系統(tǒng)通用技術(shù)要求（征求意見稿）

1智慧園區(qū)信息系統(tǒng)通用技術(shù)要求本文件規(guī)定了智慧園區(qū)平臺架構(gòu)、基礎(chǔ)設(shè)施層、網(wǎng)絡(luò)層、平臺層、智慧應(yīng)用、信息安全和運維保障的技術(shù)要求。本文件界定的范圍為智慧園區(qū)信息系統(tǒng)通用技術(shù)要求，適用于智慧產(chǎn)業(yè)園區(qū)的規(guī)劃和建2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB15629.1101信息技術(shù)系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分:無線局域網(wǎng)媒體訪問控制和物理層規(guī)范：5.8GHz頻段高速物理層擴展規(guī)范GB15629.1104信息技術(shù)系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分:無線局域網(wǎng)媒體訪問控制和物理層規(guī)范：2.4GHz頻段更高數(shù)據(jù)速率擴展規(guī)范GB17859計算機信息系統(tǒng)安全保護等級劃分準則GB22021國家大地測量基本技術(shù)規(guī)定GB4943信息技術(shù)設(shè)備安全系列標準GB50174數(shù)據(jù)中心設(shè)計規(guī)范GB50314智能建筑設(shè)計標準GB/T18336信息技術(shù)安全技術(shù)信息技術(shù)安全評估準則系列標準GB/T22081信息技術(shù)安全技術(shù)信息安全控制實踐指南GB/T20261信息安全技術(shù)系統(tǒng)安全工程能力成熟度模型GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求GB/T33745物聯(lián)網(wǎng)術(shù)語GB/T33905.2智能傳感器第2部分：物聯(lián)網(wǎng)應(yīng)用行規(guī)GB/T34068-2017物聯(lián)網(wǎng)總體技術(shù)智能傳感器接口規(guī)范GB/T34069物聯(lián)網(wǎng)總體技術(shù)智能傳感器特性與分類GB/T34070物聯(lián)網(wǎng)電流變送器規(guī)范GB/T34071物聯(lián)網(wǎng)總體技術(shù)智能傳感器可靠性設(shè)計方法與評審DA/T22-2015歸檔文件整理規(guī)則DG/TJ08-1105-2010移動通信室內(nèi)信號覆蓋系統(tǒng)設(shè)計與驗收規(guī)范JGJ/T417-2017建筑智能化系統(tǒng)運行維護技術(shù)規(guī)范YD5191-2009電信基礎(chǔ)設(shè)施共建共享工程技術(shù)暫行規(guī)定YD/T5120-2015無線通信室內(nèi)覆蓋系統(tǒng)工程設(shè)計規(guī)范YD/T5124-2015數(shù)字蜂窩移動通信網(wǎng)LTEFDD無線網(wǎng)工程設(shè)計規(guī)范3術(shù)語和定義2下列術(shù)語和定義適用于本文件。智慧園區(qū)smartpark指以信息技術(shù)為手段、信息應(yīng)用為支撐，實現(xiàn)園區(qū)信息基礎(chǔ)設(shè)施優(yōu)化、開發(fā)管理精細化、功能服務(wù)專業(yè)化和產(chǎn)業(yè)發(fā)展智能化的各類特色產(chǎn)業(yè)園和綜合型產(chǎn)業(yè)園區(qū)。3.2園區(qū)駐地網(wǎng)parkpremisesnetwork園區(qū)用戶終端至園區(qū)運營商網(wǎng)絡(luò)接口之間所包含的管道、線纜及其配線設(shè)備等硬件設(shè)施，由信息接入管道、用戶機房、室外管線、室內(nèi)橋架管線和配線設(shè)施等組成,以使用戶終端可以靈活方便地進入接入網(wǎng)。園區(qū)駐地網(wǎng)線纜通常作為園區(qū)綜合布線的主干部分，而根據(jù)用戶需求自行設(shè)計的用戶端線纜不屬于本文件討論的范疇。3.3支撐平臺applicationsupportplatform是一個信息的集成環(huán)境，是將分散、異構(gòu)的應(yīng)用和信息資源進行聚合，通過統(tǒng)一的訪問入口，實現(xiàn)結(jié)構(gòu)化數(shù)據(jù)資源、非結(jié)構(gòu)化文檔和互聯(lián)網(wǎng)資源、各種應(yīng)用系統(tǒng)跨數(shù)據(jù)庫、跨系統(tǒng)平臺的無縫接入和集成，提供一個支持信息訪問、傳遞、以及協(xié)作的集成化環(huán)境，實現(xiàn)個性化業(yè)務(wù)應(yīng)用的高效開發(fā)、集成、部署與管理。3.4物聯(lián)網(wǎng)internetofthings通過感知設(shè)備，按照約定協(xié)議，連接物、人、系統(tǒng)和信息資源，實現(xiàn)對物理和虛擬世界的信息進行處理并作出反應(yīng)的智能服務(wù)系統(tǒng)。[GB/T33745-2017,定義2.1.1]4縮略語下列縮略語適用于本文件。3D：3Dimensions（三維）AI：ArtificialIntelligence（人工智能）API：ApplicationProgrammingInterface（應(yīng)用程序編程接口）APP：Application（移動應(yīng)用程序）ARM：AdvancedRISCMachinesBIM：BuildingInformationModeling（建筑信息模型）CoAP：ConstrainedApplicationProtocol（受限制的應(yīng)用協(xié)議）COP：CoefficientofPerformance（制冷性能系數(shù)）CPU：CentralProcessingUnit（中央處理器）FDD：FrequencyDivisionDuplex（頻分雙工）GIS：GeographicInformationSystem（地理信息系統(tǒng)）HTTP：HypertextTransferProtocol（超文本傳輸協(xié)議）IaaS：InfrastructureasaService（基礎(chǔ)設(shè)施即服務(wù)）ICT：InformationandCommunicationsTechnology（信息通信技術(shù)）IOC：IntelligentOperationCenter（智能運營中心）iOS：iPhoneOperationSystem（蘋果操作系統(tǒng)）IoT：InternetofThings（物聯(lián)網(wǎng)）3IP：網(wǎng)際互聯(lián)協(xié)議（InternetProtocol）MIPS：MillionInstructionsPerSecond（計算機每秒鐘執(zhí)行的百萬指令數(shù)）NFC：NearFieldCommunication（近場通信）LTE：LongTermEvolution（長期演進）MQTT：MessageQueuingTelemetryTransport（消息隊列遙測傳輸協(xié)議）OGC：OpenGeospatialConsortium（開放地理信息聯(lián)盟）PaaS：PlatformasaService（平臺即服務(wù)）PC：PersonalComputer（個人計算機）PSTN：PublicSwitchedTelephoneNetwork（公共電話交換網(wǎng)絡(luò)）REST：RepresentationalStateTransfer（表述性狀態(tài)傳遞）RTMP：RealTimeMessagingProtocol（實時消息協(xié)議）RTSP：RealTimeStreamingProtocol（實時流傳輸協(xié)議）S3M：Spatial3DModel（三維空間數(shù)據(jù)）SaaS：SoftwareasaService（軟件即服務(wù)）SDK：SoftwareDevelopmentKit（軟件開發(fā)工具包）Shp：Shapefile（一種矢量數(shù)據(jù)格式）SIP：SessionInitializationProtocol（會話初始協(xié)議）SSID：ServiceSetIdentifier（服務(wù)集標識）UDB：UniversalDataBase（通用數(shù)據(jù)庫）UWB：UltraWideBand（超寬帶）VLAN：VirtualLocalAreaNetwork（虛擬局域網(wǎng)）WAF：WebApplicationFirewall（網(wǎng)站應(yīng)用級入侵防御系統(tǒng)）WWW：WorldWideWeb（全球廣域網(wǎng)）WebRTC：WebReal-TimeCommunications（網(wǎng)頁實時通信）WIFI：WirelessFidelity(無線網(wǎng)絡(luò)技術(shù)）5平臺架構(gòu)5.1一般規(guī)定5.1.1智慧園區(qū)平臺應(yīng)滿足智慧園區(qū)建設(shè)的實際功能需要和管理要求。5.1.2智慧園區(qū)平臺應(yīng)按照分層的架構(gòu)方式來進行，架構(gòu)應(yīng)層次清晰、分工明確。5.1.3智慧園區(qū)平臺架構(gòu)應(yīng)遵循適用、開放、可維護、可擴展和可持續(xù)發(fā)展的原則。5.2平臺架構(gòu)技術(shù)要求5.2.1智慧園區(qū)平臺應(yīng)包括基礎(chǔ)設(shè)施層、網(wǎng)絡(luò)層、平臺層、應(yīng)用層以及信息安全和運維保障。架構(gòu)如圖5.2.1所示。5.2.2基礎(chǔ)設(shè)施層應(yīng)根據(jù)園區(qū)智能應(yīng)用的需求以及國家相關(guān)規(guī)定的需要，規(guī)劃園區(qū)的非智能終端、智能終端或弱電子系統(tǒng)，實現(xiàn)園區(qū)的感知和控制基礎(chǔ)設(shè)施。基礎(chǔ)設(shè)施層可分為四類：信息設(shè)施類、建筑設(shè)備管理類、公共安全類、機房工程類。5.2.3網(wǎng)絡(luò)層應(yīng)提供園區(qū)的網(wǎng)絡(luò)和傳輸設(shè)施，保障園區(qū)網(wǎng)絡(luò)暢通。網(wǎng)絡(luò)層可分為通信公網(wǎng)、園區(qū)駐地網(wǎng)兩大類。5.2.4平臺層應(yīng)承載架構(gòu)的核心作用，對上支撐應(yīng)用的公共服務(wù)能力和新技術(shù)需要，對下通過網(wǎng)絡(luò)層聯(lián)接園區(qū)基礎(chǔ)設(shè)施層，匯聚數(shù)據(jù)、打通系統(tǒng)，對內(nèi)整合ICT新技術(shù)的統(tǒng)一建設(shè)，減少新技術(shù)的引入難度和重復(fù)建設(shè)，對外統(tǒng)一提供標準化的服務(wù)，屏蔽不同廠商的底層系統(tǒng)4和技術(shù)的差異性，實現(xiàn)整體系統(tǒng)集約化建設(shè)的需要。包括云化平臺層、公共技術(shù)層和集成開放層。應(yīng)符合下列規(guī)定：a)云化平臺層應(yīng)提供基于云計算技術(shù)的硬件部署環(huán)境和基礎(chǔ)云服務(wù)，軟硬件性能應(yīng)滿足系統(tǒng)運行和未來發(fā)展的需要。b)公共技術(shù)層應(yīng)采用可插拔的技術(shù)框架，提供新一代信息技術(shù)能力，實現(xiàn)新技術(shù)的集中引入、標準化和集約化建設(shè)，可提供人工智能、數(shù)據(jù)或大數(shù)據(jù)、物聯(lián)網(wǎng)、定位、地理信息、音視頻、建筑信息、融合通信、數(shù)字孿生等技術(shù)能力。c)集成開放層宜提供系統(tǒng)集成平臺、應(yīng)用開發(fā)平臺、公共基礎(chǔ)服務(wù)和服務(wù)開放網(wǎng)關(guān)。圖5.2.1智慧園區(qū)平臺架構(gòu)5.2.5應(yīng)用層應(yīng)提供智慧園區(qū)的管理應(yīng)用和創(chuàng)新應(yīng)用，包括園區(qū)管理、基礎(chǔ)應(yīng)用和專項應(yīng)用等。園區(qū)管理包括綜合運營大屏和業(yè)務(wù)管理平臺；基礎(chǔ)應(yīng)用包括智慧安防、智慧通行、智慧設(shè)施、智慧節(jié)能、資產(chǎn)管理、智慧辦公等；專項應(yīng)用包括不同類型園區(qū)的專有行業(yè)應(yīng)用。5.2.6信息安全應(yīng)提供信息安全管理和信息管理安全等保護機制和手段，保障系統(tǒng)的安全運行。5.2.7運維保障應(yīng)為智慧園區(qū)提供技術(shù)運維工具，監(jiān)控和保障智慧園區(qū)各類設(shè)備和系統(tǒng)的正常運轉(zhuǎn)。6基礎(chǔ)設(shè)施層基礎(chǔ)設(shè)施層分為信息設(shè)施類、建筑設(shè)備管理類、公共安全類和機房工程類；其中信息設(shè)施類、建筑設(shè)備管理類和公共安全類各子系統(tǒng)建設(shè)應(yīng)符合GB50314的規(guī)定；機房工程類建設(shè)應(yīng)符合GB50174的規(guī)定。6.1信息設(shè)施類a)各子系統(tǒng)設(shè)備應(yīng)具有開放的接口，并應(yīng)提供開發(fā)的SDK；5b)各子系統(tǒng)應(yīng)配備接入智慧園區(qū)平臺的軟硬件接口；c)無線對講系統(tǒng)應(yīng)支持與火災(zāi)自動報警系統(tǒng)聯(lián)動功能；d)無線對講系統(tǒng)應(yīng)通過數(shù)據(jù)網(wǎng)關(guān)與建筑設(shè)備管理系統(tǒng)進行聯(lián)動。6.2建筑設(shè)備管理類a)各子系統(tǒng)設(shè)備應(yīng)具有開放的接口，并應(yīng)提供開發(fā)的SDK；b)各子系統(tǒng)應(yīng)配備接入智慧園區(qū)平臺的軟硬件接口。6.3公共安全類各子系統(tǒng)應(yīng)配備接入智慧園區(qū)平臺的軟硬件接口，并應(yīng)提供開發(fā)的SDK。實現(xiàn)智慧園區(qū)平臺對公共安全防范系統(tǒng)數(shù)據(jù)的整合。6.4機房工程類6.4.1園區(qū)綜合設(shè)備機房通信機房a)應(yīng)適當(dāng)預(yù)留通信機房面積，滿足運營商對設(shè)備安裝和維護的要求，滿足用戶接入、匯聚和轉(zhuǎn)接服務(wù)的需求；b)依照GB/T22239的規(guī)定，至少滿足等保二級要求。數(shù)據(jù)機房a)應(yīng)適當(dāng)預(yù)留數(shù)據(jù)機房面積，滿足園區(qū)智能感知、管理、服務(wù)及移動應(yīng)用等需求；b)依照GB/T22239的規(guī)定，至少滿足等保二級要求；c)可提供服務(wù)器托管服務(wù)；d)可采用園區(qū)自建或租用云服務(wù)機房等方式建設(shè)。6.4.2園區(qū)監(jiān)控中心a)園區(qū)應(yīng)設(shè)置獨立物理區(qū)域作為監(jiān)控中心，實現(xiàn)園區(qū)智慧化管理和運行；b)可視化展示相關(guān)設(shè)施整合園區(qū)多種視頻、圖像、音頻資源，實現(xiàn)集中調(diào)度視頻、圖像、音頻的可視化展示，如園區(qū)內(nèi)建筑物、安防監(jiān)控、環(huán)境監(jiān)控、能源監(jiān)控等數(shù)據(jù)的匯集展現(xiàn)；c)可視化集中控制相關(guān)設(shè)施實現(xiàn)園區(qū)視頻、圖像、音頻、環(huán)境燈光控制等的集中控制；d)多網(wǎng)融合通信調(diào)度相關(guān)設(shè)施實現(xiàn)園區(qū)各類通信設(shè)備和系統(tǒng)的統(tǒng)一協(xié)同調(diào)度服務(wù)，實現(xiàn)在應(yīng)急指揮和協(xié)同管理工作中的通信統(tǒng)一管理、統(tǒng)一調(diào)度等服務(wù)功能；e)信息流調(diào)度處理相關(guān)設(shè)施實現(xiàn)提供多種視頻資源整合信息、集中調(diào)度服務(wù)。可根據(jù)應(yīng)急指揮、園區(qū)日常監(jiān)測等需求設(shè)定相應(yīng)的調(diào)度模式，進行高清晰、高分辨的圖像顯示和窗口組合顯示控制，為分析研判、綜合調(diào)度和決策指揮提供必要支持。6.4.3智能感知設(shè)備應(yīng)結(jié)合智能控制系統(tǒng)的建設(shè)情況，合理部署感知設(shè)備，并保證感知設(shè)備有效接入園區(qū)物聯(lián)網(wǎng)，實現(xiàn)設(shè)備、網(wǎng)絡(luò)和系統(tǒng)之間的互聯(lián)互通。7網(wǎng)絡(luò)層7.1通信公網(wǎng)a)園區(qū)應(yīng)配合電信運營商建設(shè)和優(yōu)化移動通信網(wǎng)絡(luò)，其建設(shè)應(yīng)符合YD/T5120-2015、YD5191-2009、DG/TJ08-1105-2010的規(guī)定；6b)應(yīng)確保建筑物內(nèi)部與外部的通信接續(xù)；c)應(yīng)確保移動通信網(wǎng)絡(luò)在園區(qū)全覆蓋，無線網(wǎng)絡(luò)在園區(qū)公共區(qū)域全覆蓋；d)無線局域網(wǎng)建設(shè)應(yīng)符合YD/T5124-2015的規(guī)定；e)宜統(tǒng)一園區(qū)無線網(wǎng)絡(luò)，采用多服務(wù)集標識方案，為運營商分配獨立的服務(wù)集標識，并預(yù)留園區(qū)管理所需的服務(wù)集標識；f)宜通過VLAN劃分接入到不同運營商的寬帶網(wǎng)絡(luò)；g)應(yīng)使用基于IP技術(shù)的承載網(wǎng)絡(luò)，滿足應(yīng)急業(yè)務(wù)承載的需要，IP網(wǎng)絡(luò)規(guī)劃符合IPv4/IPv6協(xié)議標準；h)宜采用NB-IOT技術(shù)實現(xiàn)智能設(shè)備之間的連接。7.2園區(qū)駐地網(wǎng)7.2.1辦公互聯(lián)網(wǎng)a)辦公互聯(lián)網(wǎng)應(yīng)滿足園區(qū)用戶對帶寬的基本需要，提供足夠的帶寬和可保證的服務(wù)質(zhì)量，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用；b)網(wǎng)絡(luò)核心層設(shè)計應(yīng)具有高可靠性和高可擴展性；c)無線局域網(wǎng)建設(shè)應(yīng)符合GB15629.1101、GB15629.1104的規(guī)定；d)應(yīng)基于同一個無線網(wǎng)絡(luò)，采用多SSID方案，為各運營商分配獨立的服務(wù)集標識(SSID)，并預(yù)留園區(qū)管理所需的服務(wù)集標識；e)應(yīng)通過WLAN劃分接入到不同運營商的寬帶網(wǎng)絡(luò)。7.2.2智能化設(shè)備網(wǎng)園區(qū)智能化設(shè)備網(wǎng)應(yīng)具有高可靠性和高可擴展性，宜與辦公互聯(lián)網(wǎng)邏輯隔離。7.2.3園區(qū)物聯(lián)網(wǎng)a)物聯(lián)網(wǎng)建設(shè)應(yīng)符合GB/T33905.2、GB/T34068-2017、GB/T34069、GB/T34070、GB/T34071的規(guī)定；b)應(yīng)保證邊界安全網(wǎng)關(guān)通過ACL檢測機制對源地址、目的地址、源端口、目的端口和協(xié)議等進行檢查，以允許/拒絕異?；蚍鞘跈?quán)數(shù)據(jù)進出；c)應(yīng)關(guān)閉服務(wù)器不使用的端口，防止非法訪問；d)園區(qū)物聯(lián)網(wǎng)通信宜符合低功耗、遠距離、大量連接等要求；e)應(yīng)提供相應(yīng)的技術(shù)措施，保證園區(qū)物聯(lián)網(wǎng)安全，確保園區(qū)物聯(lián)網(wǎng)的隱私和可靠性。8平臺層8.1云化平臺層園區(qū)根據(jù)自身發(fā)展情況，可選用本地私有化部署的云化平臺管理方式，也可采用三方廠商云服務(wù)器部署的方式，應(yīng)符合如下要求：a)IaaS云服務(wù)，通過將計算、存儲、數(shù)據(jù)庫等資源的云虛擬化，為園區(qū)應(yīng)用系統(tǒng)、園區(qū)企業(yè)提供相應(yīng)的計算機基礎(chǔ)設(shè)施服務(wù)，減少企業(yè)基礎(chǔ)設(shè)施投入；b)PaaS云服務(wù)，將開發(fā)環(huán)境、測試環(huán)境和應(yīng)用部署環(huán)境等進行集成，企業(yè)可直接在云上進行系統(tǒng)開發(fā)，提高園區(qū)企業(yè)系統(tǒng)開發(fā)效率；c)SaaS云服務(wù)，結(jié)合網(wǎng)絡(luò)和業(yè)務(wù)資源，為用戶提供功能全面的管理軟件服務(wù)（如客戶管理系統(tǒng)、辦公系統(tǒng)等），企業(yè)可直接在云上選擇自己所需的信息服務(wù)。8.2公共技術(shù)層8.2.1大數(shù)據(jù)服務(wù)7a)應(yīng)采用大數(shù)據(jù)技術(shù)，建設(shè)集數(shù)據(jù)采集、存儲、計算、挖掘、管理和展示等功能于一體的大數(shù)據(jù)平臺；b)圍繞園區(qū)主題進行數(shù)據(jù)建模和挖掘分析，為園區(qū)提供真實有效的數(shù)據(jù)支撐。8.2.2物聯(lián)網(wǎng)服務(wù)a)提供集數(shù)據(jù)收集、處理、可視化和設(shè)備管理為一體的綜合服務(wù)；b)支持行業(yè)標準物聯(lián)網(wǎng)協(xié)議，如MQTT、CoAP、HTTP等協(xié)議；c)在保證傳輸安全和存儲安全的同時，通過集群以及大數(shù)據(jù)處理方式提高伸縮性、容錯性和處理的實時性；d)具備設(shè)備連接、數(shù)據(jù)處理、安全性保障等基本功能；e)應(yīng)具備模型管理、設(shè)備管理、告警管理、網(wǎng)關(guān)管理等基本功能；f)支持通過豐富的圖形、圖表等方式對數(shù)據(jù)進行可視化呈現(xiàn)。8.2.3定位系統(tǒng)服務(wù)a)應(yīng)提供位置查詢、電子圍欄、位置共享、目的地導(dǎo)航等功能；b)支持藍牙、UWB、WIFI、地磁等主流定位技術(shù)的綜合使用，為園區(qū)提供統(tǒng)一的精準位置服務(wù)；c)支持從室外到室內(nèi)導(dǎo)航的地圖一體化無縫過渡。定位點實時更新，實時規(guī)劃最優(yōu)的行進路線。8.2.4人工智能服務(wù)a)應(yīng)提供智能客服服務(wù)，幫助企業(yè)提高客戶服務(wù)質(zhì)量和效率；b)支持語音翻譯和文本翻譯，幫助人們進行跨語言交流；c)支持人臉識別、智能創(chuàng)作、內(nèi)容審核、云邊智能數(shù)據(jù)服務(wù)；d)提供一系列基于預(yù)構(gòu)建機器學(xué)習(xí)模型的服務(wù)，以獲得更準確的業(yè)務(wù)結(jié)果；e)支持跨服務(wù)重用機器學(xué)習(xí)模型、數(shù)據(jù)集和數(shù)據(jù)標簽，以開發(fā)個性化推薦算法。8.2.5地理信息系統(tǒng)a)應(yīng)采用統(tǒng)一的時空基準：時間基準中日期應(yīng)采用公歷紀元，時間應(yīng)采用北京時間；大地基準統(tǒng)一到2000國家大地坐標系,高程基準統(tǒng)一到1985國家高程系統(tǒng),具體參照GB22021執(zhí)行；b)應(yīng)具備園區(qū)的基礎(chǔ)地理數(shù)據(jù)、建筑信息模型（BIM）、設(shè)備設(shè)施、地下管線、規(guī)劃、實景三維等多源數(shù)據(jù)以shp、UDB、S3M、3DTiles等標準格式匯聚、編輯、管理的能力，并支持搭建園區(qū)二三維場景，提供場景瀏覽、縮放、量算、屬性查詢、漫游、標繪等功能；c)應(yīng)具備二三維數(shù)據(jù)服務(wù)發(fā)布、管理及服務(wù)聚合的能力，提供標準OGC服務(wù)及REST服務(wù)，向上層應(yīng)用統(tǒng)一提供園區(qū)地圖服務(wù)、三維等地理信息服務(wù)及空間分析等功能服d)應(yīng)具備豐富的空間分析能力，包括空間查詢、緩沖區(qū)分析、路徑分析、通視分析、可視域分析等，并生成結(jié)果體對象，支持二次查詢，為園區(qū)地理空間的管理決策提供支持；e)應(yīng)具備服務(wù)器、云環(huán)境等多種部署方式，同時具備跨平臺的能力，支持Linux、Windows、Android、iOS、HarmonyOS等操作系統(tǒng)；X86、ARM、MIPS等主流指令集的8CPU及MySQL、PostgreSQL、MongoDB、GaussDB等數(shù)據(jù)庫，實現(xiàn)跨平臺環(huán)境的地理信息平臺部署及使用；f)應(yīng)提供Web端、PC端、移動端等多種開發(fā)SDK，支持多終端環(huán)境的智慧園區(qū)應(yīng)用定制開發(fā)和功能擴展。8.2.6音視頻服務(wù)a)應(yīng)提供邊緣媒體接入、流媒體處理、音視頻點播、直播等服務(wù)；b)支持RTSP、RTMP、SIP、PSTN、WebRTC、小程序等協(xié)議媒體網(wǎng)關(guān)接入；c)支持一對一、多對多音視頻通話，實時統(tǒng)計直播流量消耗、請求、并發(fā)等數(shù)據(jù)，把控推流質(zhì)量、定位播放問題，提供詳細的統(tǒng)計結(jié)果，助力快速進行業(yè)務(wù)拓展。8.2.7建筑信息系統(tǒng)a)應(yīng)覆蓋建設(shè)工程及設(shè)施的規(guī)劃、設(shè)計、施工以及運營維護全生命周期的建筑信息；b)建筑信息模型涵蓋幾何信息、空間信息、地理信息、各種建筑組件的性質(zhì)信息及工料信息；c)應(yīng)提供可視化和數(shù)據(jù)分析功能，有效地識別和解決建筑運行過程中的問題，提高建筑的運行效率。8.2.8融合通信服務(wù)a)應(yīng)提供短消息業(yè)務(wù)、即時通信會議、視頻監(jiān)控、信息共享、下載業(yè)務(wù)、電子郵箱等功能；b)應(yīng)支持語音、視頻、GIS、數(shù)據(jù)等多種通信方式的融合，實現(xiàn)園區(qū)信息的無縫銜接和互通。8.3集成開放層8.3.1系統(tǒng)集成平臺a)應(yīng)提供集成的可視化配置工具、低代碼集成工具、標準接入API、數(shù)據(jù)映射工廠等功能；b)應(yīng)支持三方接入系統(tǒng)的安全審核、數(shù)據(jù)加密、授權(quán)訪問、數(shù)字簽名、訪問控制等安全管理策略；c)應(yīng)支持對集成數(shù)據(jù)的反向故障排查，提供故障診斷分析報告。8.3.2應(yīng)用開發(fā)平臺a)應(yīng)提供統(tǒng)一應(yīng)用門戶，實現(xiàn)園區(qū)內(nèi)各應(yīng)用系統(tǒng)的統(tǒng)一門戶管理，實現(xiàn)統(tǒng)一認證管理及權(quán)限管理，統(tǒng)一消息及日志服務(wù)等；b)應(yīng)提供應(yīng)用開發(fā)和調(diào)試、自動化測試、實時分析、部署管理等功能，幫助開發(fā)新的應(yīng)用產(chǎn)品；c)應(yīng)提供常見的應(yīng)用開發(fā)模版，支持拖拽式訂制操作，支持模版的繼承和迭代變更。8.3.3公共基礎(chǔ)服務(wù)a)應(yīng)提供消息推送、用戶管理、統(tǒng)一身份認證、分級授權(quán)、應(yīng)用管理、數(shù)據(jù)庫管理、DevOps快速部署等常見基礎(chǔ)功能；b)應(yīng)支持財務(wù)管理、人力資源、采購、企業(yè)金融、在線預(yù)約、協(xié)同辦公等基礎(chǔ)SaaS服務(wù)功能。8.3.4服務(wù)開放網(wǎng)關(guān)a)應(yīng)提供服務(wù)接口認證、網(wǎng)關(guān)限流、鏈路追蹤、狀態(tài)監(jiān)控、負載均衡、動態(tài)路由等功9b)應(yīng)實現(xiàn)服務(wù)注冊與發(fā)現(xiàn)、服務(wù)配置、服務(wù)熔斷、服務(wù)降級、服務(wù)安全、任務(wù)調(diào)度、集群、日志監(jiān)控管理等常見設(shè)計；c)應(yīng)統(tǒng)一園區(qū)各應(yīng)用系統(tǒng)的服務(wù)接口規(guī)則，并按需提供不同程度的應(yīng)用功能封裝，實現(xiàn)對園區(qū)應(yīng)用服務(wù)的統(tǒng)一管理。9應(yīng)用層9.1園區(qū)管理9.1.1綜合運營大屏a)通過物聯(lián)網(wǎng)、大數(shù)據(jù)、地理信息系統(tǒng)、3D建模等技術(shù)，對園區(qū)的運營實現(xiàn)信息化管理，提升園區(qū)管理能力；b)應(yīng)接入園區(qū)已建及規(guī)劃智能控制系統(tǒng)，實現(xiàn)數(shù)據(jù)集中展現(xiàn)及分析；c)應(yīng)實現(xiàn)對已接入智能控制系統(tǒng)的遠程控制，如照明、監(jiān)控、門禁等；d)宜通過已接入智能控制系統(tǒng)數(shù)據(jù)實現(xiàn)風(fēng)險預(yù)警及多系統(tǒng)智能化聯(lián)動控制，如突發(fā)事件時的預(yù)警、應(yīng)急廣播、信息發(fā)布等系統(tǒng)聯(lián)動；e)宜通過地理信息支撐平臺實現(xiàn)園區(qū)整體區(qū)域的狀態(tài)展示以及重點區(qū)域的實時監(jiān)控管理。9.1.2業(yè)務(wù)管理平臺a)應(yīng)提供智能卡服務(wù)管理，對園區(qū)入住企業(yè)及其員工的智能卡服務(wù)進行管理，其主要功能宜包括智能卡的辦理、查賬、掛失、消費、統(tǒng)一結(jié)算等；b)應(yīng)提供招商管理，對園區(qū)整個招商活動生命周期進行全程管理，其主要功能宜包括產(chǎn)業(yè)資訊、客戶管理、招商合同管理、房租租賃管理、流程管理等；c)應(yīng)提供綜合物業(yè)管理，對園區(qū)資源的維護、更新進行管理，其主要功能宜包括物業(yè)管理、資產(chǎn)管理、設(shè)備運行狀態(tài)管理等；d)應(yīng)提供辦公自動化管理，通過信息化手段，提高園區(qū)辦公效率，其主要功能宜包括日常行政管理、審批流轉(zhuǎn)、個人辦公、辦公文件管理、協(xié)同辦公、網(wǎng)上交流、信息發(fā)布等；e)應(yīng)提供應(yīng)急管理，對園區(qū)內(nèi)安全、環(huán)境、自然災(zāi)害等緊急事件進行管理，提高應(yīng)急防范、救援和保障能力，其主要功能宜包括應(yīng)急事件的定位、應(yīng)急設(shè)施調(diào)度和管理、應(yīng)急預(yù)案管理等。9.2園區(qū)服務(wù)9.2.1智慧安防a)應(yīng)提供前端實時獲取后臺推送事件，對事件分類型、分級別、結(jié)合地圖展示，實現(xiàn)園區(qū)告警的檢測和跟蹤處理；b)對實時告警、歷史告警進行集中統(tǒng)一的查看和管理，可查看告警的詳情和處理日志；c)應(yīng)提供對工單進行統(tǒng)一查看，處理和跟蹤；d)應(yīng)提供在瀏覽器上實時查看視頻；支持云臺控制、播放啟停功能；e)應(yīng)提供通過預(yù)先設(shè)置的視頻巡更路線進行視頻巡更，減少人工巡更工作量，對重要位置能覆蓋更多更全的檢測；f)應(yīng)提供通過攝像機判別可疑人員，當(dāng)可疑人員到某區(qū)域的攝像機時，系統(tǒng)報警，通知安保人員及時處理，支持人臉黑名單管理、布防管理等功能；g)應(yīng)提供通過攝像機判別可疑車輛，當(dāng)可疑車輛到某區(qū)域的攝像機時，系統(tǒng)報警，通知安保人員及時處理，支持車輛黑名單管理、布防管理等功能；h)應(yīng)提供黑名單中人臉和車輛產(chǎn)生的路徑可以進行拼接，拼接成一個總的視頻，一個拼接任務(wù)最多支持最新的15條視頻進行拼接。i)應(yīng)提供智能設(shè)置，提供為AI任務(wù)配置頁面，以及算法設(shè)置頁面；j)應(yīng)提供移動端的安防APP處理工單和上報告警。9.2.2智慧通行a)應(yīng)提供人員管理，包括但不限于人員信息管理和人員群組管理。人員的信息被登記在系統(tǒng)里，包括姓名、性別、類型、照片、證件、車牌等。園區(qū)的運營人員可以對已登記的人員信息進行分群組管理。登記后的人員，可被賦予在園區(qū)內(nèi)通行以及其他業(yè)務(wù)應(yīng)用權(quán)限。b)應(yīng)提供通行設(shè)施管理，包括但不限于運營人員可以根據(jù)當(dāng)前區(qū)域進行通行設(shè)施管理，且為了高效管理通行設(shè)施，包括出入口閘機或門禁等，可以對通行設(shè)施進行鑒權(quán)模式及運行策略的配置。c)應(yīng)提供通行權(quán)限管理，包括但不限于園區(qū)系統(tǒng)可定義通行出入口以及通行時間計劃的配置，根據(jù)人員是否具有通行權(quán)限來判斷是否可通過通行設(shè)施。d)應(yīng)提供通行方式，包括但不限于便捷通行目前支持人員刷臉、二維碼、一卡通以及NFC通行。e)應(yīng)提供人員通行記錄查詢，包括但不限于運營人員可以通過通行記錄生成的報表，查看每天的通行人員數(shù)據(jù)統(tǒng)計，方便運營管理。9.2.3智慧設(shè)施a)應(yīng)提供設(shè)施信息管理，包括但不限于能夠查詢園區(qū)中的設(shè)備數(shù)據(jù)，查看設(shè)備的檔案信息、設(shè)備的運行狀況、設(shè)備的告警信息、以及對設(shè)備信息的操作歷史等，并可添加、刪除和修改設(shè)備信息。b)應(yīng)提供設(shè)施事件中心，包括但不限于集成現(xiàn)場子系統(tǒng)上傳的設(shè)施告警、數(shù)據(jù)信息，以及通過事件告警規(guī)則生成的告警信息，實時地在設(shè)施事件告警監(jiān)測頁面上進行展示，可以實時查看告警位置、級別、類型等信息，對與告警設(shè)施有上下游關(guān)聯(lián)關(guān)系的父子設(shè)施運行情況有整體了解和全局把握，為事件、告警的快速響應(yīng)提供依據(jù)。c)應(yīng)提供設(shè)施工單管理，包括但不限于園區(qū)管理員在接收告警并確認告警有效后，進行設(shè)施工單管理，包括工單管理和工單派發(fā)。d)應(yīng)提供設(shè)施事件檔案，包括但不限于顯示當(dāng)前告警和告警歷史，告警詳情。e)應(yīng)提供設(shè)施告警配置，包括但不限于園區(qū)管理員在可視化界面創(chuàng)建告警觸發(fā)器，對告警類型、級別等重要指標進行配置，建立設(shè)施告警的分級分類體系，建立告警模型，配置各類型設(shè)施關(guān)鍵運行參數(shù)的告警閾值，對重要運行參數(shù)進行自動檢測并告9.2.4智慧節(jié)能a)應(yīng)提供能效實時監(jiān)控，包括但不限于園區(qū)的能效管理人員通過實時監(jiān)控界面隨時監(jiān)控園區(qū)內(nèi)能源運行情況、運行效率、各類指標、故障情況，再進一步實現(xiàn)能源運行的調(diào)配、控制、事件處置等。b)應(yīng)提供能效告警中心，包括但不限于提供統(tǒng)一的能效告警中心，集成現(xiàn)場子系統(tǒng)上傳的能效告警、數(shù)據(jù)信息，通過IOC事件告警規(guī)則生成的告警信息，實時地在能效告警中心頁面上進行展示，操作員可以實時查看告警位置、級別、類型等信息，為事件、告警的快速響應(yīng)提供依據(jù)，通過統(tǒng)一的事件告警中心，聯(lián)動地圖、工單系統(tǒng)對能源運行過程中的事件和告警進行處置。c)應(yīng)提供能效工單管理，包括但不限于園區(qū)能效管理員在接收能效告警并確認告警有效后，進行能效工單管理，包括工單管理和工單派發(fā)。d)應(yīng)提供能效事件檔案，包括但不限于展示當(dāng)前告警和歷史告警及告警詳情。e)應(yīng)提供能效需量預(yù)測，包括但不限于根據(jù)園區(qū)各進線的歷史功率數(shù)據(jù)，結(jié)合園區(qū)天氣、人數(shù)等因素去預(yù)測未來的用電量。提供園區(qū)進線界面，可對進線的編碼、名稱、關(guān)聯(lián)電表的綁定、額定功率等進行設(shè)置，提供歷史數(shù)據(jù)導(dǎo)入界面，可導(dǎo)入各進線歷史功率數(shù)據(jù)、園區(qū)歷史天氣數(shù)據(jù)導(dǎo)入和園區(qū)歷史在園人數(shù)導(dǎo)入。提供月度預(yù)測算法管理界面，在調(diào)用需量預(yù)測算法服務(wù)之前可以設(shè)置參數(shù)。提供需量預(yù)測展示界面，展示園區(qū)外部參數(shù)、月度需量預(yù)測數(shù)據(jù)、申報需量統(tǒng)計報表和小時級需量預(yù)測數(shù)據(jù)。f)應(yīng)提供冷機調(diào)優(yōu)，包括但不限于通過小時級預(yù)測需量、冷機總功率預(yù)測，以及最佳COP冷機組合建議，指導(dǎo)操作員在合適的時間點進行冷機的啟停、加減操作，既能不浪費能耗，同時不影響在園人員的用冷體驗。通過環(huán)境因子分析、算法預(yù)測為冷機操作員提供冷機調(diào)優(yōu)建議和關(guān)鍵的分析數(shù)據(jù)。通過預(yù)測當(dāng)天在園人數(shù)、室外溫度，可為加減、啟停冷機調(diào)整策略提供參考依據(jù)。9.2.5資產(chǎn)管理a)應(yīng)提供資產(chǎn)安全，包括但不限于能夠新建資產(chǎn)、查看資產(chǎn)詳情以及查看資產(chǎn)軌跡，以及通過資產(chǎn)編號，資產(chǎn)類別和資產(chǎn)所在地查詢資產(chǎn)信息。b)應(yīng)提供資產(chǎn)盤點，包括但不限于創(chuàng)建資產(chǎn)盤點任務(wù)，增加盤點對象，設(shè)置盤點計劃，查詢需要盤點的資產(chǎn)信息，管理盤點任務(wù)。盤點結(jié)束后，系統(tǒng)自動生成盤盈盤虧明細表，并可根據(jù)權(quán)限查詢盤點匯總表。c)應(yīng)提供資產(chǎn)巡更，包括但不限于能夠新建資產(chǎn)巡更組，可以查看資產(chǎn)巡更列表和巡更歷史。d)應(yīng)提供可視查詢，包括但不限于提供界面查詢特定資產(chǎn)類型資產(chǎn)分布情況的能力，通過界面選擇某個類型資產(chǎn)，能夠查詢到對應(yīng)類型所有資產(chǎn)的分布信息，并在GIS地圖上呈現(xiàn)該資產(chǎn)類型的資產(chǎn)。9.2.6智慧辦公a)應(yīng)提供智能會議服務(wù)，包括但不限于會議室的預(yù)約、會議室使用報表分析、支持視頻融合會議等功能。b)應(yīng)提供智能食堂服務(wù)，為園區(qū)員工提供智能結(jié)算、在線充值、消費查詢等功能。c)應(yīng)提供智慧停車服務(wù)，為園區(qū)員工提供車輛出入園區(qū)通行服務(wù)、車位引導(dǎo)及繳費服d)應(yīng)提供公共信息服務(wù)，包括動態(tài)信息發(fā)布、企業(yè)服務(wù)指南、生活便民指南、重大消息發(fā)布、投訴建議、公共服務(wù)資源預(yù)定等。9.3專項應(yīng)用專項應(yīng)用應(yīng)根據(jù)不同類型智慧產(chǎn)業(yè)園區(qū)提供專用服務(wù)，如電子物流、電子商務(wù)、產(chǎn)業(yè)融合等功能，以實現(xiàn)不同類型智慧園區(qū)差異化功能。10信息安全10.1一般規(guī)定10.1.1信息安全應(yīng)包含智慧園區(qū)平臺的基礎(chǔ)設(shè)施層、網(wǎng)絡(luò)層、平臺層、應(yīng)用層的安全。10.1.2信息安全應(yīng)包含硬件安全、軟件安全、管理安全、網(wǎng)絡(luò)安全等。10.1.3信息安全應(yīng)符合GB17859、GB/T18336、GB/T22081及GB/T20261等標準的安全規(guī)10.2安全技術(shù)要求10.2.1硬件安全應(yīng)滿足下列規(guī)定：a)應(yīng)符合GB4943要求，采用滿足國家安全規(guī)定的材料，防止暴力破壞硬件造成安全風(fēng)險。b)應(yīng)采取安全措施保護機房環(huán)境、供電、散熱、主機、網(wǎng)絡(luò)和外部設(shè)備的物理安全，滿足機房防火防塵要求。c)應(yīng)減少非必要的硬件訪問端口，封閉不需要的端口。d)應(yīng)加強硬件端口的安全檢測和防護，防止不安全的硬件接入。e)可采取防止電磁干擾、電磁攻擊和側(cè)信道攻擊的安全措施。10.2.2軟件安全應(yīng)包括操作系統(tǒng)安全、數(shù)據(jù)庫安全、中間件安全、應(yīng)用程序安全等。操作系統(tǒng)、數(shù)據(jù)庫、中間件安全應(yīng)滿足下列規(guī)定：a)操作系統(tǒng)、數(shù)據(jù)庫、中間件應(yīng)采用業(yè)界主流的成熟商業(yè)版本。b)操作系統(tǒng)、數(shù)據(jù)庫、中間件應(yīng)在安裝完成后進行安全加固。c)操作系統(tǒng)、數(shù)據(jù)庫、中間件應(yīng)每月進行安全漏洞掃描，發(fā)現(xiàn)漏洞及時上報廠商，并進行補丁升級。d)操作系統(tǒng)的管理員用戶應(yīng)加強使用管理，業(yè)務(wù)應(yīng)用避免使用管理員用戶進行啟動或管理；操作系統(tǒng)的系統(tǒng)進程和日志應(yīng)與業(yè)務(wù)應(yīng)用的進程和日志相隔離。e)操作系統(tǒng)、數(shù)據(jù)庫、中間件的管理用戶應(yīng)與業(yè)務(wù)運行用戶分離，其用戶出廠默認密碼應(yīng)在首次使用時修改密碼，應(yīng)至少每三個月修改一次密碼。f)操作系統(tǒng)、數(shù)據(jù)庫、中間件的用戶密碼應(yīng)采用高復(fù)雜度的密碼方式，宜至少包含一個大寫字母、一個小寫字母、一個特殊符號、一個數(shù)字，密碼長度至少應(yīng)達到八位，禁止密碼明文存儲。g)數(shù)據(jù)庫應(yīng)開啟安全審計日志，用于事后審計；應(yīng)提供數(shù)據(jù)備份、恢復(fù)能力；對敏感數(shù)據(jù)，應(yīng)選擇安全的加密算法進行加密存儲。應(yīng)用程序安全應(yīng)滿足下列規(guī)定：a)Web應(yīng)用程序應(yīng)采用安全防護軟件（如WAF等）實現(xiàn)安全防護。b)應(yīng)提供安全訪問機制，應(yīng)具備安全認證、鑒權(quán)、安全會話等能力。安全認證、鑒權(quán)可以防暴力破解；安全會話標識生成支持安全隨機數(shù)，認證后進行標識更換，用戶退出時進行會話清理。c)應(yīng)提供個人敏感數(shù)據(jù)的保護機制，最小化采集個人數(shù)據(jù)，個人數(shù)據(jù)匿名化展示。d)應(yīng)提供對敏感數(shù)據(jù)（包含但不限于口令、密碼、密鑰等）使用安全的加密算法進行加密存儲的能力。e)應(yīng)記錄審計日志，便于事后審計。10.2.3網(wǎng)絡(luò)安全應(yīng)滿足下列規(guī)定：a)應(yīng)配置相應(yīng)的信息安全保障設(shè)備和網(wǎng)絡(luò)管理系統(tǒng)，內(nèi)網(wǎng)和外網(wǎng)邊界必須設(shè)置有效抵御干擾和入侵的防火墻等。b)宜按照核心區(qū)、隔離區(qū)、公網(wǎng)區(qū)三個區(qū)域的方式來劃分組網(wǎng)部署。c)宜提供網(wǎng)絡(luò)入侵檢測，基于網(wǎng)絡(luò)IP消息流，監(jiān)測并分析用戶和系統(tǒng)的活動，識別已知或潛在的攻擊行為。在檢測到攻擊行為時，記錄攻擊源IP、攻擊類型、攻擊目的、攻擊時間，在發(fā)生嚴重入侵事件時必須及時報警。d)宜配置漏洞掃描系統(tǒng)和防病毒系統(tǒng)，以防止病毒入侵和改進系統(tǒng)配置。e)可基于安全防范需要配置態(tài)勢感知系統(tǒng)，持續(xù)監(jiān)測和分析系統(tǒng)的運行狀態(tài)，以提供有關(guān)態(tài)勢感知和偏離預(yù)期的決策支持。10.2.4管理安全應(yīng)滿足下列規(guī)定：a)應(yīng)配置專門的信息安全管理員和安全管理規(guī)定。b)應(yīng)至少每周檢查審計日志和安全防范系統(tǒng)日志，制定安全事件處置規(guī)范，定義安全事件級別、處置流程和響應(yīng)時間，并按照規(guī)定處理安全告警事件。c)應(yīng)至少每周檢查備份策略的執(zhí)行情況，條件具備的情況下，可定期安排恢復(fù)演練。d)在業(yè)務(wù)必要的情況下，可配備容災(zāi)系統(tǒng)，增強系統(tǒng)的可靠性和業(yè)務(wù)連續(xù)性，并定期進行容災(zāi)演練。e)應(yīng)至少每月更新系統(tǒng)漏洞補丁、更新病毒庫。f)應(yīng)定義安全密碼管理規(guī)范，并督促落實。11運維保障11