DB3501∕T 005-2022 工业(产业)园区数字化公共服务平台建设导则

3501DB3501/T005—2022Guidelinesfortheconstructionofdigitalpublicserviceplatforminindustrialparks2022-04-15发布2022-07-15实施福州市市场监督管理局发布 1 1 2 3 4 4 4 4 4 4 4 4 5 I本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草本文件主要起草人：黄瑞忠、朱向东、李海晏、曾友竞、林韩迎、吴伟生、林圣杰、陈加松、GB/T22239—2019信息安全技术网络安GB/T22240—2020信息安全技术网络安GB/T33905.2—2017智能传感器第2GB/T34068—2017物联网总体技术GB/T34069—2017物联网总体技术智GB/T34070—2017物联GB/T34071—2017物联网总体技术智能传感器GB/T39477—2020信息安全技术政务信息共GB50374—2018通信管道工YD/T3844—2021工业互联网平台应YD/T3865—2021工业互联网YD/T5120—2015无线通信室内覆盖1数字化公共服务平台digitalpublicserv注：国际上，大数据的4个特征普遍不加修饰地直接用volume、variety、velocity和variability予以表述，并分25G：第五代移动通信技术（5thGenerationMobACL：访问控制列表（AccessCoAPI：应用程序编程接口（ApplicationProgramminBACnet：楼宇自动控制网络数据通信协议（ADataCommunicationProtocolforBuildingAutomationandControlNetwHTTPS：超文本传输安全协议（HyperTextTransferProtocoloverMEC：移动边缘计算（MobileEMQTT：消息队列遥测传输（MessageQueuingTeNB-IoT：窄带物联网（NarrowBandInternOPCUA：用于过程控制的OLE统一架构（OLEforProcessContrUPS：不间断电源（UninterruVLAN：虚拟局域网（VirtualLoc36.1.1合理部署感知设备，并保证感知设备有效接入园区物联网，实现设备、网络和系统之间的互联6.1.2通过应用新一代信息技术，6.1.3为园区管委会、入驻企业、企业员工、园区访客、运营管理单位、配套服务单位及人员等提供4用户展示层运维管理与安全保障体系业务应用层应用支撑层数据资源层基础设施与数据感知层用户展示层运维管理与安全保障体系业务应用层应用支撑层数据资源层基础设施与数据感知层按照集约化建设的原则，规划园区信息基础设施、新型融合基础设施、管理指挥中心等，如图规章制度与标准规范体系基础设施与数据感知层新型融合基础设施管理指挥中心…新型融合基础设施管理指挥中心….2园区主要道路应建设通信管网，主要建筑或接入点密集的建筑应设置通信管网专用的引上.4园区公共区域和企业办公场所、厂房等重点区域应实现公众移动通信5信息基础设施a)各运营商对设施设备安装和维护的要求，终端用户接入、汇聚、转接服务的需求及网络安全b)园区数据中心（数据机房）应满足园区管理数字化、计算、服务及应用和安全保护等需求，c)机房内应配备支持生产系统运行的供配电系统、空调通风系统、消防系统、安防监控系统及d)规划采用服务器租用、托管或自建等方式，为工业（产业）园区企业和园区自身的重要业务6数据资源层辅助决策数据库数据资源层辅助决策数据库企业个人地理信息数据库服务数据库…企业个人地理信息数据库服务数据库…数据库7外部数据接口应用集成系统业务流程集成系统…外部数据接口应用集成系统业务流程集成系统…应用支撑层信息资源集成系统8企业信息管理物业管理环境监测项目管理协同办公设施管理能耗管理视频监控招商管理系统管理企业服务产业服务生活服务公共服务政务服务党群服务移动端企业信息管理物业管理环境监测项目管理协同办公设施管理能耗管理视频监控招商管理系统管理企业服务产业服务生活服务公共服务政务服务党群服务移动端大屏端根据园区和企业需求，通过数据接口，同政府、银行等外部系统进行数据监控告警用户展示层Web端9密码应用技术设计安全保障运维项目管理组织保障密码应用技术设计安全保障运维项目管理组织保障运维管理与安全保障体系运维管理资金预算与使用规章制度与标准规范体系规章制度规章制度标准规范安全制度保密制度管理制度保密规范管理标准保密标准安全规范管理规范安全标准安全制度保密制度管理制度保密规范管理标准保密标准安全规范管理规范安全标准.2园区工业互联网宜符合高可靠、低时延、大带宽、广覆盖、可定制、可拓展、大容量.3园区宜根据自身产业需求，引导园区内龙头企业建设面向产业链或供应链的工业互联园区管理指挥中心应集运营指挥、应急处置、远程督查、值班值守、园区监控等多功能b)应具有对园区综合管廊的分布、规模、入廊管线、建设时序、运营成本等进行综合统计、可c)应具有对园区综合管廊的重大突发事件提供信息上传下达，跟踪监控等功能，对园区可用应应提供统一应用门户，实现园区内各应用系统的统一门户管理，实现统一认证管理及权a)打通多异构数据源：数据集成支撑主流数据库，支持多种异构系统间数据订阅和定时增量数宜将各系统应用的数据进行采集并汇聚到大数据平台，大数据平台宜随着园区业务增长需要应用集成系统应支持应用的单独发布、组合发布、灰度发布、依赖式发布、单独滚动、a)支持多类型的数据源转换与连接，包括关系型数据库等结构化数据库，以及非关系型数据库.1网络设施管理：可视化展示园区内智能网网络拓扑结构；按照每年、每月、每日维度.2电力设施管理：可视化展示园区内电网、电力设施拓扑图；按照每年、每月、每日维.3水网设施管理：可视化展示园区内水网设施（含室外水网、泵房、水房设施）拓扑图.7智能照明：智能照明控制系统通过控制照明光源的发光时间、亮度来配合不同应用场.8智能充电桩系统管理：应提供直流、交流充电接口，可自主设置充电时间，支持自助.9绿化管理：对园区绿化数据进行收集并数字化，构建园区三维模型，实现园区三维场c)菜单配置管理：实现系统平台菜单名称、上级菜单、菜单编码、菜单启用状态、c)园区机动车车辆统计：对园区车辆总数、当前剩余车位数、车位使用情况、车辆驶入驶出记d)园区设施设备统计：对园区的设施设备总数、可用率、事件告警数、待处理告警数等园区设e)园区水能耗综合态势：对园区水能耗供水总量、用水总量、水渗透率等园区水能耗运营情况f)园区电能耗综合态势：对园区配电用电总量、电表采集用电总量、电力线损统计等园区电能g)园区设施设备健康度态势：通过对关键设施设备可用性、运行参数、故障告警数据分析，整体展现园区关键设施设备的健康状况，展示关键设施如电房、泵房、水房等的运维状态及报i)智慧消防系统数据态势：对接消防报警管理平台，获取消防告警分类及总异常数、已处理异j)智能用电系统数据态势：与智慧用电系统对接，获取园区电能消耗统计信息，如：总能耗负载、分区负载、能耗趋势统计、能耗利用率（当前能耗/设备最k)网格化管理数据态势：对接内部管控系统网格化管理模块，获取各区域发生事件数量、类型m)停车管理系统数据态势：与停车管理系统数据对接，获取园区车辆入园和出园数据统计、园a)智慧楼宇内安防（视频监控、消防）、品控（水电能耗）、服务（停车管理、车位管理）等h)大楼网格化信息管理，包括详细信息、网格内工单统计信息及处理情况、网格内告警展示与b)电能耗管理：按照每年、每月、每日维度对园区、建筑级电表能耗进行统计；根据电能统计d)水能耗管理：按照每年、每月、每日维度对园区级、建筑级水表能耗进行统计，并根据水漏.1应基于预定义的规则和业务逻辑显示来自各个系统的报警信息，实现综合告警和处置a)消防事件监控：统一展示园区、建筑消防事件及告警，并按照时间维度展现消防事件统计趋b)消防设施监控：统一展示园区消防管网、消控室、消防主机、消防烟感等设备信息、位置、c)消防事件告警通知：在接收到消防设备告警时，根据告警产生位置d)疫情防控告警通知：在接收到疫情防控测温设备告警时，根据告警产生f)安防事件监控：统一监控园区、建筑安防事件，并自动从视频云平台获取入侵检测、人群聚h)安防事件告警通知：在园区主次出入口、园区周边等重要区域安装报警装置，针对非法进入等异常情况实现自动报警，根据安防事件紧急程度及发生位置，i)水务设备监控与告警：统一监控园区智慧水表、智能井盖的情况，根据压力等阈值，超压告j)电梯设备监控与告警：统一监控园区电梯情况，电梯出现故障k)消防告警管理平台数据对接：与消防平台对接，获取消防告警类别与详细信息、消防告警位l)视频监控：园区内应安装视频监控系统，对园区主次出入口、园区交叉路口、建筑物主出入口、消防通道、门厅、电梯、机房、餐饮消费等公共区域设置视频摄像头。摄像头画质应达b)通信网络：以移动蜂窝网络、WiFi或WAd)服务端：办公网络的核心服务区域，包括组织原有的政务办公系统，以及对移动应用和移动b)项目签收与流转：承办对象宜能对事项进行签收、流转，实现逐级下发，应具有流程监控、c)项目办理与反馈：应具有汇报定时提醒、超期自动提醒，主动汇报，定期汇报、项目完结汇d)统计分析：应具有项目执行进度查看，按部门、工作类型、工作状态统计工作数量，自动统c)企业评价：根据企业员工行为、税务情况、物业缴交、房租缴交等信息，建立企业评价模型a)人员管理：对物业管理人员的个人资料、员工合同、岗位考核、在职培训、离职手续办理等c)车辆管理：对园区车辆的基本信息、出入、数量、机动车停车场车位使用情况、停车场收费d)企业服务：宜提供企业团队组建、项目招引、商务服务、供需对接服务、入驻申请、装修审批、图纸借用、开具房租水电发票、诉求管理、园区场地租用、修缮申请、会议室租用、产e)产业服务：宜提供产业展示、产业孵化、产业链协同、产业分析、电子商务、区域物流、智f)生活服务：宜提供公共生活设施及场地在线预约、网上社区建设、在线教育、医疗预约、餐c)共享数字档案管理：对于属于无条件共享类的数字档案，应能直接从共享平台获取；对于属d)档案借阅：应能为具有档案借阅权限的用户提供检索档案文件的功能，满足用户对检索到的服务管理和信息系统安全.1机房内宜安装门禁、消防系统、温（湿）度控制系统、报警器，配置电磁干扰器和屏.5防雷接地系统宜采用三级防雷模式，配电间宜为一级防雷，UPS配电屏宜为二级防雷，精.6动力环境监控系统应对机房温湿度、漏水检测、空调、精密配电屏、不间断电源等设b)对常见的端口扫描、IP碎片攻击和网络蠕虫等网络扫描和网络攻击进行阻断，应记录c)宜部署流量清洗设备抵御各类基于网络c)数据库审计功能宜实时地、智能地解析网络中和被审计数据库相关的登录、注销，对数据库表和字段的插入、删除、修改、查询、执行存储过程等操作，精确到Sb)应对操作系统、服务器、存储设备、中间件、地理信息系统等部署防病毒系统、入侵检测系d)应支持网络后门检测，应能对应用代码进行检测，能将检测出来的后门进行访问控制和隔离e)应支持异地登录检测，根据登录情况，识别常用的登录区域，当出现其他地域尝试登录情况保持系统补丁及时得到更新。对重要服务器，宜通过部署入侵检测IDS，对非法入侵和攻击行为进a)数据存储应采用多重备份机制，当数据因存储载体（如硬盘）出现故障时，应不会引起数据b)应制定数据服务接口安全控制策略，提供对数据服务接口的安全限制和安全控制措施，如身份鉴别、授权策略、访问控制机制、签名、时间戳、安全协议等，并对数据服务接口调用的d)记录并保存数据交换日志，数据操作行为可管可控并全程留痕，审计日志应完整、真实，防范数据伪造、篡改或者窃取，任何数据泄密泄露事故及风险应可追溯到