DB3501-T 005-2022 工业（产业）园区数字化公共服务平台建设导则

工业(产业)园区数字化公共服务平台建设导则Guidelinesfortheconstructionofdigitalpublicserviceplatforminindustrialparks2022-04-15发布2022-07-15实施福州市市场监督管理局发布I 1 1 24缩略语 35总体要求 4 4 4 4 4 46.1平台概述 4 4 5 10 DB3501/T005—2022前言本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由福州市工业和信息化局提出。本文件由福州市通信发展管理办公室归口。本文件起草单位：福州市软件园管理委员会、福建省标准化研究院、中电福富信息科技有限公司、福建省标院信息技术有限公司、福州市工业和信息化局、福建万加智能科技有限公司、福清融侨经济技术开发区管理委员会、福建工程学院、福州江阴港城经济区管理委员会。本文件主要起草人：黄瑞忠、朱向东、李海晏、曾友竞、林韩迎、吴伟生、林圣杰、陈加松、王彬彬、陈光华、王华、陈建辉、曾忠诚、廖律超、王晓明。1工业(产业)园区数字化公共服务平台建设导则本文件规定了工业(产业)园区数字化公共服务平台概述与架构、建设和运维管理的要求。本文件适用于工业(产业)园区管理部门开展园区数字化公共服务平台的建设与升级改造。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T22240—2020信息安全技术网络安全等级保护定级指南GB/T33905.2—2017智能传感器第2部分：物联网应用行规GB/T34068—2017物联网总体技术智能传感器接口规范GB/T34069—2017物联网总体技术智能传感器特性与分类GB/T34070—2017物联网电流变送器规范GB/T34071—2017物联网总体技术智能传感器可靠性设计方法与评审GB/T39477—2020信息安全技术政务信息共享数据安全技术要求GB50174—2017数据中心设计规范GB50311—2016综合布线系统工程设计规范GB50314—2015智能建筑设计标准GB50373—2019通信管道与通道工程设计标准GB50374—2018通信管道工程施工及验收标准DA/T22—2015归档文件整理规则QB/T1453—2003电缆桥架YD/T3844—2021工业互联网平台应用管理接口要求YD/T3865—2021工业互联网数据安全保护要求YD/T5120—2015无线通信室内覆盖系统工程设计规范YD5191—2009电信基础设施共建共享工程技术暂行规定YD5214—2015无线局域网工程设计规范23术语和定义下列术语和定义适用于本文件。工业(产业)园区industrialpark各级政府为整合经济、高新技术资源或实验示范而划定的功能区，在一定空间范围内进行科学整合，优化功能布局，以适应产业升级和市场竞争需要的产业集聚区。[来源：DB3501/T001—2021,3.1]数字化公共服务平台digitalpublicserviceplatform基于完善的感知、传输、计算、存储等信息基础设施，通过门户面向园区管理单位、企业和个人需求提供各类应用的数字园区统一支撑平台。物联网internetofthings通过感知设备，按照约定协议，连接物、人、系统和信息资源，实现对物理和虚拟世界的信息进行处理并作出反应的智能服务系统。园区驻地网parkresidentnetwork园区终端设备至园区运营商网络接口之间所包含的管道、线缆、桥架等设施。大数据bigdata具有体量巨大、来源多样、生成极快、且多变等特征并且难以用传统数据体系结构有效处理的包含大量数据集的数据。云计算cloudcomputing通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的模式。3DB3501/T005—20224缩略语下列缩略语适用于本文件。5G:第五代移动通信技术(5thGenerationMobileCommunicationTechnology)ACL:访问控制列表(AccessControlList)API:应用程序编程接口(ApplicationProgrammingInterface)BACnet:楼宇自动控制网络数据通信协议(ADataCommunicationProtocolforBuildingAutomationandControlNetwork)CPU:中央处理器(CentralProcessingUnit)DaaS:数据即服务(DataasaService)DDoS:分布式拒绝服务(DenialofService)FTP:文件传输协议(FileTransferProtocol)HTTPS:超文本传输安全协议(HyperTextTransferProtocoloverSecureSocketLayer)IaaS:基础设施即服务(InfrastructureasaService)IDS:入侵检测系统(IntrusionDetectionSystems)IT:信息技术(InformationTechnology)IP:网际互连协议(InternetProtocol)LoRa:远距离无线电(LongRangeRadio)MEC:移动边缘计算(MobileEdgeComputing)MQTT:消息队列遥测传输(MessageQueuingTelemetryTransport)NB-IoT:窄带物联网(NarrowBandInternetofThings)OPCUA:用于过程控制的OLE统一架构(OLEforProcessControlUnifiedArchitecture)PaaS:平台即服务(PlatformasaService)PC:个人计算机(PersonalComputer)RDP:远程桌面协议(RemoteDesktopProtocol)SaaS:软件即服务(Software-as-a-Service)SDK:软件开发工具包(SoftwareDevelopmentKit)SSH:安全外壳协议(SecureShell)SSL:安全套接字协议(SecureSocketsLayer)SQL:结构化查询语言(StructuredQueryLanguage)SSID:服务集标识(ServiceSetIdentifier)UPS:不间断电源(UninterruptiblePowerSystem)URL:统一资源定位符(UniformResourceLocator)VLAN:虚拟局域网(VirtualLocalAreaNetwork)WAPI:无线局域网鉴别和保密基础结构(WirelessLANAuthenticationandPrivacyInfrastructure)45总体要求5.1安全性遵循国家有关网络与信息安全的法律法规。从数据信息安全采集、传输、存储、运用，选择和采用加密技术，加强数据信息安全管理等方面保证数据信息的可用性、完整性、机密性。宜采用国产密码算法。5.2稳定性定期对各系统进行优化和升级，保证各系统稳定运行。5.3可扩展性平台内各系统宜采用模块化设计，可根据用户的需求不断更新，预留接口，便于后期升级与扩展。5.4智能化应充分运用云计算、物联网、大数据、人工智能、5G、区块链、数字孪生等新一代信息技术，实现园区基础设施数字化，运营管理精细化、功能服务信息化和产业发展智慧化。6平台概述与架构6.1平台概述6.1.1合理部署感知设备，并保证感知设备有效接入园区物联网，实现设备、网络和系统之间的互联互通。6.1.2通过应用新一代信息技术，完成基础设施设备原始信息的感知和收集，实现园区安保、能耗、监控、应急告警等智能化管理。6.1.3为园区管委会、入驻企业、企业员工、园区访客、运营管理单位、配套服务单位及人员等提供富有本地特色、方便、快捷的党群、政务、公共、企业、产业、生活等服务。园区资源应可视化、易获取，对需求应能自适应和自动化匹配。6.2平台总体架构平台总体架构如图1所示。5应用支撑层运维管理与安全保障体系规章制度与标准规范体系图1平台总体架构示意图6.3平台总体架构描述6.3.1基础设施与数据感知层架构按照集约化建设的原则，规划园区信息基础设施、新型融合基础设施、管理指挥中心等，如图2所示。管理指挥中心管理指挥中心新型融合基础设施信息基础设施…图2基础设施与数据感知层信息基础设施.1园区驻地网规划应满足运营商的接入要求，应满足园区内弱电系统的管控需求和园区通信、数据传输的需求。.2园区主要道路应建设通信管网，主要建筑或接入点密集的建筑应设置通信管网专用的引上孔井或引上钢管。.3入驻园区的各运营商宜提供裸光纤租用服务。.4园区公共区域和企业办公场所、厂房等重点区域应实现公众移动通信信号全覆盖。园区人流密集区域宜实现WiFi网络覆盖。.5规划建设5G基础设施，各建筑物应采用全光网络接入，实现园区企业千兆光纤到户、全覆盖。.6宜规划建设园区MEC平台、5G+工业互联网，满足产业智能制造应用发展需求。.7提供IaaS、PaaS、SaaS、DaaS云服务，通过将网络、计算、存储、安全、数据库等资源的云虚拟化，为园区应用系统、园区企业提供相应的计算机基础设施服务，减少企业基础设施投入。.8园区公共区域和企业主要厂房、车间等有应用需求的重点区域宜铺设NB-IoT或LoRA等低功耗广域物联网节点。.9园区机房和数据中心应满足：a)各运营商对设施设备安装和维护的要求，终端用户接入、汇聚、转接服务的需求及网络安全保护需求；b)园区数据中心(数据机房)应满足园区管理数字化、计算、服务及应用和安全保护等需求，应提供数据汇集、传输、交换和存储服务；c)机房内应配备支持生产系统运行的供配电系统、空调通风系统、消防系统、安防监控系统及其他辅助设施；d)规划采用服务器租用、托管或自建等方式，为工业(产业)园区企业和园区自身的重要业务提供云计算、服务器托管、容灾备份等服务，并实现数据与上级相关平台对接、共享。新型融合基础设施依托互联网、物联网、大数据等信息技术手段，规划智能感知设备与园区网络的连接信道，构建园区物联网，建设园区信息基础设施，包括但不限于：园区的路灯、道路、环保、安防、消防、能源、智能水电表、门禁、疫情监测等设施，实现园区硬件设施全面智能化。根据园区智能控制系统的规划情况，合理规划智能感知设备和安装点位，包括园区安防视频监控系统、智慧消防系统、身份识别管理系统、远程互动视频会议系统等。管理指挥中心基于园区监控、远程督查、综合态势、应急指挥等数据信息，应具有统一指挥管理、资源共享、信息发布、应急调度、视频监控、数字广播、现场图片传输等功能。6.3.2数据资源层架构数据库建设需满足集中建库、共享性、层次性、安全性、全生命周期数据管理等要求，为平台运行提供企业、个人、资产、地理信息、综合管廊、园区事项服务、应急指挥、辅助决策等数据支撑，如图3所示。7库个人数据库园区事项服务数据库8信息资源集成系统业务流程集成系统信息资源集成系统业务流程集成系统应用集成系统外部数据接口应用集成系统外部数据接口…外部数据接口6.3.4业务应用层架构9业务应用层园区服务系统基础设施管理系统园区运营管理系统园区服务系统物业管理物业管理企业信息管理项目管理招商管理协同办公监控告警环境监测能耗管理調系统管理生活服务产业服务企业服务生活服务产业服务企业服务公共服务政务服务党群服务视频监控设施管理基础设施管理系统用户展示层DB3501/T005—2022盈禁姿盈禁姿安全保障运维项目管理组织保障运维管理与安全保障体系图7运维管理与安全保障体系6.3.7规章制度与标准规范体系架构为平台安全管理、运维、应急等提供保障，编制相关规章制度与标准规范体系，如图8所示。规章制度与标准规范体系规章制度标准规范管理规范保密规范安全规范保密制度管理制度管理规范保密规范安全规范保密制度管理制度管理标准保密标准安全标准安全制度图8规章制度与标准规范体系规章制度配套平台建设与管理，应编制和完善各项制度，包括安全制度、保密制度、管理制度等。标准规范梳理平台建设、管理运维相关标准和规范，建立健全园区信息化质量管理体系和信息安全管理体系，总结固化经验、复制推广经验成果，并持续优化完善。7平台建设7.1基础设施与数据感知层园区驻地网1)驻地网管道建设应符合GB50373—2019和GB/T50374-2017的要求；1)驻地网线缆建设应符合GB50311—2016的要求；1)驻地网桥架建设应符合QB/T1453—203)管线应具有良好的接地端；1)建设应符合YD/T5120—2015、YD5191-2009的要求；3)建设第五代；4)覆盖全园区。1)建设应符合YD5214—2015的要求；4)覆盖园区全部公共区域。7.2.8辅助决策数据库宜包括水文站点预警信息表、语音告警信息表、视频监控预警数据表、消防监控预警数据表、防汛预警决策数据表、智慧水务预警数据表、漏损预警决策数据表、智慧用电预警数据表、通信管道信息表、设备巡查预警信息表、车辆出入预警信息表、综治预警决策信息表等。7.3应用支撑层7.3.1外部数据接口应根据园区业务与管理等需要，通过数据接口，同外部系统进行数据交互，预留时空信息平台(城市信息模型)接口。7.3.2应用集成系统应提供统一应用门户，实现园区内各应用系统的统一门户管理，实现统一认证管理及权限管理，统一消息及日志服务等。应用集成系统宜可连接企业数据、消息、API、设备、云服务，并能提供统一的集成服务。核心组件宜包含API集成、数据集成、消息集成。应用集成系统宜提供API适配开发、API发布、API生命周期维护、通用鉴权、流控配额功能，园区所有应用宜注册到统一的API网关，建立规范化的园区应用体系。基于应用集成系统，宜实现企业应用、数据、API、云服务、合作伙伴之间的下列集成连接：a)打通多异构数据源：数据集成支撑主流数据库，支持多种异构系统间数据订阅和定时增量数据迁移；b)打通多地域和网络环境：云上统一管理和适配多种网络环境；c)打通多协议设备：提供硬件网关和多种软件SDK,适配MQTT、HTTP、Modbus、BACnet、OPCUA等多设备和数据协议；d)统一服务标准：将资源以服务的方式实现开放与共享，提供高性能、高可用、高安全的服务，实现集中、可管可控的资源管理。应用集成系统宜具备以下特性：a)接口标准化：宜通过集成平台将各系统和平台的接口开放标准化；b)可扩展性：宜将上层应用和系统、平台解耦，应可灵活扩展，保持清晰易维护的集成架构，宜将各系统应用的数据进行采集并汇聚到大数据平台，大数据平台宜随着园区业务增长需要而扩展；c)可维护性：宜在集成平台层做修改适配，保持对上层应用的接口不变；d)减少重复工作量：宜由集成平台完成适配对接工作，降低适配开发工作量。应用集成系统应支持应用的单独发布、组合发布、灰度发布、依赖式发布、单独滚动、组合回滚与发布公告。设备应能设置和保存允许访问此设备的监控管理中心识别列表(如查询/设置IP地址等),并能根据识别列表对接收的数据进行安全性鉴别，对没有通过安全鉴权的报文不进行处理。7.3.3业务流程集成系统应具有动态监控、可视化与互动功能；应能实现常规业务流程的设计、调试、部署、变更要求，应提供相关的工具组件。DB3501/T005—20227.3.4信息资源集成系统应符合以下要求：a)支持多类型的数据源转换与连接，包括关系型数据库等结构化数据库，以及非关系型数据库等非结构化数据库，在这些数据源基础上建立统一的数据视图，提供对信息资源的透明访问、数据共享、数据复制与数据迁移等；b)根据园区管理发展需要，构建环境信息数据库、政务管理类数据库等多种类型的数据库。7.4业务应用层7.4.1基础设施管理系统设施管理.1网络设施管理：可视化展示园区内智能网网络拓扑结构；按照每年、每月、每日维度管理园区内智能网设备设施运行状态统计信息、告警统计信息；实时展示智能网设施重要告警信息。.2电力设施管理：可视化展示园区内电网、电力设施拓扑图；按照每年、每月、每日维度管理园区内电网设施运行状态统计信息、告警统计信息；实时展示电网设施重要告警信息。.3水网设施管理：可视化展示园区内水网设施(含室外水网、泵房、水房设施)拓扑图；按照每年、每月、每日维度管理园区内水网设施(含室外水网、泵房、水房设施)运行状态统计信息、告警统计信息；实时展示水网设施重要告警信息。.4安防设施管理：按照每年、每月、每日维度管理摄像头健康度统计状态、告警统计信息；实时展示摄像头设备重要告警信息。.5楼宇自控管理：应符合GB50314-2015的要求。应规范建筑中各机电、消防等设施控制系统之间的通信协议及接口。对园区大楼配电、给排水、电梯、照明、空调等系统进行管理和控制。应实现对电梯运行状态的实时监控，实现对电梯使用的提前预警、及时报警、远程协助等功能。.6道路交通管理：应能为园区管理者及时疏导交通提供园区道路车辆热力图。7.4.1.1.7智能照明：智能照明控制系统通过控制照明光源的发光时间、亮度来配合不同应用场合做出相应的灯光场景；实现对园区内路灯、交通灯、景观灯等照明设施状况的动态监控和实时控制；当园区内有紧急事件发生时，智能照明系统应能做出相应的联动配合。.8智能充电桩系统管理：应提供直流、交流充电接口，可自主设置充电时间，支持自助缴费等功能。.9绿化管理：对园区绿化数据进行收集并数字化，构建园区三维模型，实现园区三维场景可视化，实时了解绿化情况。.10数据中心设施管理：按照每年、每月、每日维度管理数据中心内UPS、精密空调等设施的健康度统计状态、告警统计信息；实时展示UPS、精密空调等设施的重要告警信息。视频监控包括但不限于：a)服务端开发：视频接入服务端接口实现；b)前端集成开发：前端视频监控实现与集成；c)可视化数据库优化：优化数据库表功能，满足不同厂商视频监控接入；d)视频取流对接：对接视频监控SDK,实现视频流接口读取和应用。统计信息(正常、异常、关键数据)、配电设备设施告警统计信息DB3501/T005—20.2可视化呈现包括但不限于：及楼宇内企业入驻情况与企业分布；b)大楼全景外立面、楼内楼层布局、设施设备布局；c)视频监控点位与视频实时调取；d)消防设施、消防点位与告警管理，在接收到告警时通过高亮及声音及时展示告警位置；e)楼内配电、泵房管理，在设施发生故障时可高亮显示告警发生位置；f)楼宇停车场设施与车位统计；g)智能井盖布局；h)大楼网格化信息管理，包括详细信息、网格内工单统计信息及处理情况、网格内告警展示与渲染等。包括但不限于：a)配电设备能耗管理：按照每年、每月、每日维度对园区级、建筑级配电能耗进行统计；b)电能耗管理：按照每年、每月、每日维度对园区、建筑级电表能耗进行统计；根据电能统计数据，从线损、电力使用分布、电力按时间使用情况进行综合分析，给出优化建议；c)燃气能耗管理：按照每年、每月、每日维度对园区、建筑级燃气表能耗进行统计；d)水能耗管理：按照每年、每月、每日维度对园区级、建筑级水表能耗进行统计，并根据水漏损率统计水耗相关信息，给出水网设备运行建议或水网维修建议；e)智能配电管理子系统数据对接：获取变配电设备能耗电表统计数据；f)智能电表子系统数据对接：获取电表实时/历史数据、电表统计数据；g)智能泵房子系统数据对接：获取泵房运行实时/历史数据(水流、水压等数据);h)智能水务管理子系统数据对接：获取园区水网统计数据(水量、水压)、水网漏损数据。环境监测园区应设置空气质量、水质、噪声等实时监测设备，定期开展环保测评，对环境质量情况进行实时监测与公布。监控告警.1应基于预定义的规则和业务逻辑显示来自各个系统的报警信息，实现综合告警和处置，并通过自动发送短信/公众号通知指导园区安防部门进行应急反应，按照业务流程进行合规处置。.2应包括但不限于：a)消防事件监控：统一展示园区、建筑消防事件及告警，并按照时间维度展现消防事件统计趋b)消防设施监控：统一展示园区消防管网、消控室、消防主机、消防烟感等设备信息、位置、运行状态；c)消防事件告警通知：在接收到消防设备告警时，根据告警产生位置，发送短信/公众号通知给对应处理人员；d)疫情防控告警通知：在接收到疫情防控测温设备告警时，根据告警产生位置，发送短信/公众号通知给对应处理人员；0物业管理服务内容服务管理.1办事指南管理办事指南中有关信息，如：政策法规、办事流程、方法指南、常见问题解答等宜在网上公布。应具有按条件进行分类查看、按个人办事与企业办事进行分类查询、按事项关键字进行检索等功能。办事指南宜包括审批事项的流程和条件，并提供事项申请入口。.2网上申报应能进行网上业务申报和进度查询。应能填写信息并填报相关表单，上传附件文件，填写保存后转至业务受理管理系统由工作人员进行审批。应能查看办件的受理状态、办理进度及办理结果。申报者通过网上申报后，应能通过数据交换平台将申报信息推送至业务管理系统，将申报事项所需的材料统一提交至综合窗口。.3服务事项管理应实现对所有服务项目基本资料的管理和维护。应能灵活设置服务事项的项目名称、申报材料、办事程序、办事时限等各项信息，并具有增加、删除、修改、查询服务事项等功能。应能定义流程属性、设计流程步骤、预览表单和导入。宜实现节假日设置，准确剔出节假日，正确计算每个服务事项的办结日期。.4业务监察管理应具备按时间(日、周、月、时间段)、业务处理状态对各事项办理进度进行查询的功能。应能实现催办、到期提醒、超期提醒、逾期显示、业务统计等功能。.5服务统计与评价应能根据业务部门要求对园区服务工作整体情况进行统计和分析。应能对受理总量、各业务受理状态等进行统计，并宜以柱状图、曲线图等形式展示，以报表和视图方式提供受理情况、受理时限的整体、细微、直观分析报告。园区应建立企业网上评价机制，评价的内容应包括：服务态度、服务质量、服务效率和服务环境等。园区内档案管理应符合以下要求：a)档案投递：应能将需要共享的文件档案上传到中心服务器；b)申办材料管理：申办人所上传的文档应能进入有审批权限的人员的待审批项目文档中；c)共享数字档案管理：对于属于无条件共享类的数字档案，应能直接从共享平台获取；对于属于有条件共享类的数字档案，应得到数字档案有关主管部门或者权利人的授权；d)档案借阅：应能为具有档案借阅权限的用户提供检索档案文件的功能，满足用户对检索到的档案文件提出借阅申请的需求。拥有审批权限的人员应能对借阅申请进行审批。应具有投递、修订、调阅等借阅权限设置；e)档案归档：按照部门归档，档案文件应能归档到归档人或者档案管理员所在的部门。7.6运维管理与安全保障体系7.6.1组