LYT 3495-2026《林草生态网络感知系统 信息系统接入技术要求》（纯净版）

11范围本文件规定了林草生态网络感知系统信息系统接入技术要求,包括接入内容和接入要求等方面。本文件适用于各级林业和草原主管部门、相关企事业单位建设的信息系统接入林草生态网络感知系本文件仅适用于非涉密林草信息系统及数据的接入工作。涉及国家秘密信息的林草信息系统及数据,应遵守保密法律法规的规定,不适用本文件。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,标注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T25724—2017公共安全视频监控数字视音频编解码技术要求GB/T25530—2010地理信息服务GB/T28181—2022GB/T28448—2019信息安全技术网络安全等级保护测评要求GB/T35273—2020信息安全技术个人信息安全规范GB/T35274—2023信息安全技术大数据服务安全能力要求GB/T35652—2017瓦片地图服务GB/T40767—2021地理空间数据交换基本要求GB/T43816—2024林草物联网传感器通用技术要求LY/T2177—2013林业信息服务接口规范LY/T2266—2014林业信息元数据3术语和定义下列术语和定义适用于本文件。3.1渗透测试penetrationtest通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全性的一种评估方法。3.2平均响应时间averageresponsetime在特定时间段内,系统或服务处理所有请求所需时间的平均值。23.3系统可用性systemavailability在给定的时间间隔内,系统处在可工作状态的时间比例。3.4双因素身份验证机制two-factorauthentication使用两种方式的身份验证机制。3.5林草信息系统ForestInformationSystem制度的集合。3.6结构化数据structureddata具有固定格式和组织形式、可直接用数据库表结构存储的数据(如林草资源统计数据、设备运行参数等)。3.7图层数据layers与地理空间位置关联的可视化数据,分为栅格图层和矢量图层两类。4缩略语下列缩略语适用于本文件。AES:高级加密标准(AdvancedEncryptionStandard)。HLS:HTTP实时流媒体(HTTPLiveStreaming)HTTPS:超文本传输安全协议(HypertextTransferProtocolSecure)。JSON:JavaScript对象表示法(JavaScriptObjectNotation)。ODF:开放文档格式(OpenDocumentFormat)。RTMP:实时消息协议(Real-TimeMessagingProtocol)。RTSP:实时流传输协议(RealTimeStreamingProtocol)。SRT:安全可靠传输协议(SecureReliableTransport)。TLS:传输层安全性协议(TransportLayerSecurity)。TMS:瓦片地图服务(TileMapService)。WFS:网络要素服务(WebFeatureService)。WMS:网络地图服务(WebMapService)。WMTS:网络地图瓦片服务(WebMapTileService)。5接入范围以下类型的信息系统应接入林草生态网络感知系统:a)国家级林草信息系统;b)省级林草信息系统;c)其他具有典型性、创新性的林草信息系统(例如:重要自然保护地信息系统、典型行业应用信息3系统等)。6接入方式信息系统的接入方式主要有两种:整体接入和服务接入。7整体接入7.1整体接入分类整体接入依据服务范围分为国家系统和地方系统两类。7.2整体接入要求整体接入的系统应满足以下要求:a)系统桌面版显示分辨率不低于1920像素*1080像素,展示版显示分辨率应为5000像素*2160像素,且系统界面应做好适配工作;b)系统应完成信息安全等级保护第三级的备案和测评工作,并获取备案证书以及测评报告;c)系统应完成第三方软件测试(包括渗透测试);d)系统应具有双因素身份验证机制,且接入林草生态网络感知系统统一认证体系;e)系统宜使用微服务架构;f)系统平均响应时间应控制在500毫秒,峰值响应时间不超过1000毫秒;g)系统可用性应不低于99%。8服务接入8.1服务接入分类8.2服务接入要求8.2.1通用要求接入的服务应满足以下要求:a)除实时视音频外,其他服务接入应使用HTTPS传输协议,且其使用的TLS协议版本不应低于1.3;b)使用HTTPS传输协议的服务应使用GET或POST请求方式;c)服务接入请求路径不应包含中文或特殊字符;d)服务应返回标准状态码;e)服务平均响应时间应控制在500毫秒,峰值响应时间不超过1000毫秒;f)服务应按照业务要求及时更新,更新后应在五个工作日内通知使用者;g)服务数据应加密传输,并使用RSA、AES等数据加密算法;h)提供服务的系统宜使用微服务架构;i)提供服务的系统应完成信息安全等级保护第三级的备案和测评工作,并获取备案证书以及测评报告;j)提供服务的系统应完成第三方软件测试(包括渗透测试)。48.2.2结构化数据接入要求接入的结构化数据应满足以下要求:\等);b)结构化数据接入请求参数值不应包含特殊字符及JSON字符串;c)结构化数据接入返回值的编码格式应为UTF8;d)结构化数据接入返回值应为JSON格式,并且应至少包含一个JSON对象数组。JSON对象数组中每一个JSON对象的key应为英文字母开头的、全小写、可包含数字的字符串,不应包含中null,但需在接口文档中明确null值的业务含义;非必要字段建议用空字符串替代null;但不应为JSON对象。8.2.3图层数据接入要求接入的图层数据应满足以下要求:a)图层数据格式应为栅格图层服务或矢量图层服务;b)栅格图层服务应使用WMS、WMTS、TMS、XYZ等主流栅格图层服务协议,至少支持16层级;c)矢量图层服务应使用WFS等主流矢量图层服务协议;d)图层数据使用的坐标系应为2000国家大地坐标系;e)图层数据应包含完整的元数据信息;2266—2014要求。8.2.4文本数据接入要求接入的文本数据应满足以下要求:a)文本数据应使用TXT、DOC、DOCX、ODF、WPS等常见文本格式;b)文本数据文件内容应使用UTF8编码;c)文本数据大小应不大于100MB。8.2.5视音频及图片数据接入要求接入的视音频数据应满足以下要求:a)实时视音频应使用RTMP、RTSP、SRT、HLS等传输协议;b)视频编码支持H.264或H.265编码标准,视频解码支持H.264和H.265解码标准;c)音频编码应支持G.711、G.723.1、G.729等语音编码标准之一,同时应支持GB/T25724—2017中规定的音频编码方式;d)视音频编/解码的技术要求符合GB/T28181—2022附录F中“视音频编/解码技术要求”;e)接入的视音频数据分辨率应不低于1920像素*1080像素,码率不低于3Mbps;f)图片数据接入应使用JPG、JPEG、PNG等常见图片格式;g)图片数据分辨率应不低于1920像素*1080像素。8.2.6其他数据接入要求除上述内容外的其他数据,应采用主流接入方式接入。5(资料性)部分服务接入示例A.1结构化数据接入示例Url:https://{域名}/{请求路径}Method:{请求方式}Content-Type:application/json;charset=utf8Header:{请求头内容}Body:{{请求体}}返回:{“code”:{状态码},“data”:[{结构化数据}]}A.2WMS图层数据接入示例Url:https://{域名}/{请求路