城市信息模型CIM基础平台技术标准（GB-T51448-2021）

城市信息模型CIM基础平台技术标准（GB/T51448-2021）实施与验收规程一、总则与实施框架CIM基础平台的建设不是单纯的软件采购，而是城市空间数字底座的搭建，必须遵循统一的工程化约束，确保数据可汇聚、模型可计算、平台可扩展。1.1实施目标与约束•建设目标：建立统一的城市信息模型数据底座，实现GIS（地理信息系统）、BIM（建筑信息模型）、IoT（物联网）数据的统一坐标基准与融合管理，支撑城市规划、建设、运营全生命周期应用。•法律与标准约束：平台建设及数据处理活动必须符合《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《中华人民共和国个人信息保护法》要求。空间数据基准必须采用2000国家大地坐标系（CGCS2000），高程基准必须采用1985国家高程基准。1.2责任主体与分工边界•建设单位（甲方）：负责立项审批、资金保障、提供现状数据源（如地下管线普查数据、规划红线图），必须在项目启动前完成数据脱敏与密级定级。•承建单位（乙方）：负责平台架构设计、软件开发、数据集成与安全防护实施，必须配备具有注册测绘师或信息系统项目管理师资质的技术负责人。•监理单位：独立于甲乙双方，负责对数据精度、代码质量、安全机制进行旁站监督，发现偏离必须24小时内下发《监理通知单》并跟踪整改闭环。二、平台架构与基础设施明确技术架构是保证平台可扩展性和数据互通性的前提，避免形成新的信息孤岛。2.1架构分层要求平台必须采用微服务架构，按基础设施层、数据层、服务层、应用层进行解耦设计。•数据层：必须支持关系型数据、空间栅格/矢量数据、BIM模型数据、时序物联网数据的混合存储。•服务层：必须提供空间分析服务、数据可视化服务、地理编码服务，所有服务必须通过API网关统一注册与管理。2.2基础设施部署方案•部署模式：优先采用政务云专属资源池部署；若不具备政务云条件，可部署于本地私有云；严禁将CIM平台及核心数据部署在公有云上。•网络隔离机制：平台所在的政务外网区与互联网区必须进行物理/逻辑隔离。外部用户通过互联网访问平台时，必须经过API网关、WAF（Web应用防火墙）和反向代理三层转发，严禁直连内网数据库或服务端口。三、CIM数据体系与处理规程数据是CIM平台的血液，数据的质量和处理规范直接决定了上层应用的可靠性。3.1数据分类与入库标准平台数据分为地形级数据、模型级数据和物联感知数据三类。不同类型数据的入库标准如下表所示。数据类型空间基准精度要求更新频率存储格式地形级数据（DOM/DEM）CGCS2000分辨率≤1年GeoTIFF模型级数据（倾斜摄影）CGCS2000平面中误差≤2年3DTilesBIM模型数据CGCS2000LOD300及以上竣工验收后1月内IFC/RVT物联感知数据CGCS2000定位误差≤实时（分钟级）JSON3.2BIM数据轻量化与转换•处理机理：将原始BIM模型转化为3DTiles或类似格式——利用空间索引将模型按层级切割，距离视点远时只加载低精度LOD模型，利用浏览器GPU渲染能力，将原本几GB的模型在网页端流畅渲染（帧率≥30•执行动作：承建单位必须对入库BIM进行几何拓扑清理，去除未承载信息的内部隐藏构件。单体建筑轻量化后的三角面片数必须控制在50万以内，纹理贴图单张必须≤1024•异常处置：若轻量化后模型出现材质丢失或法线翻转导致渲染黑斑，必须回退至原始模型重新检查法线方向与材质ID，严禁直接带病入库。3.3空间数据脱敏与安全处理涉及国家秘密或敏感地理信息的数据，必须在入库前完成脱敏。•风险演化路径：API接口未做脱敏过滤->外部爬虫遍历接口参数->获取地下管网精确坐标及属性数据->数据在暗网流通被恶意利用->城市关键基础设施面临物理破坏风险。•阻断点设计：数据层建立敏感要素白名单，API网关拦截高精度坐标请求（小数点后5位及以上），并将涉密管网自动替换为缓冲半径50m四、核心功能与接口开发平台功能必须支撑从数据汇聚到空间分析的全链路业务，而非简单的三维可视化展示。4.1数据汇聚与融合功能•功能要求：平台必须提供多源异构数据的接入、解析与配准功能。对于物联网设备数据，必须支持MQTT协议，并发接入能力≥10•坐标转换约束：地方独立坐标系数据入库时，必须通过平台内置的七参数转换模型进行转换，转换中误差必须≤0.054.2空间分析与服务发布•分析服务：必须提供通视分析、日照分析、淹没分析、开挖土方量计算等基础三维空间分析服务。•接口规范：所有服务接口必须遵循RESTful规范，响应格式必须为JSON或GeoJSON。接口响应时间必须≤2s（复杂空间分析可放宽至五、安全防护与运维管理没有安全与运维保障的CIM平台如同裸奔的数据金库，必须在建设期同步建立防御与监控体系。5.1系统安全防护要求•等保要求：CIM平台必须通过国家信息安全等级保护三级（等保2.0）测评。•身份鉴别：系统登录必须采用双因素认证（口令+短信验证码/动态令牌），密码复杂度必须满足8位以上且包含大小写字母、数字及特殊字符，连续5次密码错误必须锁定账户30分钟。5.2运维监控与故障分级处置运维团队必须建立7×24小时监控机制，按故障严重程度分级处置。故障级别判定标准启动权限响应与恢复时效处置原则一级（重大）平台整体宕机或核心数据库不可访问运维总监15分钟内响应，2小时内恢复启动容灾切换，优先恢复数据读写服务二级（严重）单个核心微服务不可用（如数据汇聚服务）运维经理30分钟内响应，4小时内恢复重启服务或回滚至上一稳定版本三级（一般）非核心功能异常或响应缓慢值班运维人员2小时内响应，24小时内恢复记录工单，排查日志，修复缺陷六、测试与验收规程验收是平台交付的最后一道防线，必须以可量化的指标替代主观评价。6.1性能测试要求•并发测试：平台必须能支撑不少于500个并发用户同时在线访问，系统CPU利用率≤80%，内存利用率•压力测试：承建单位必须提供第三方测试机构出具的压测报告。若压测发现接口响应时间随并发数呈指数级上升，必须排查数据库慢查询及微服务线程池配置。6.2数据成果验收标准•模型完整性：BIM模型与GIS地形接边误差必须≤0.1•拓扑检查：地下管网数据必须进行拓扑检查，严禁出现管线不连续（悬挂节点）或流向逻辑矛盾。•整改机制：若抽检不合格率>5七、附录：可执行工具与表单为确保规程落地，以下提供CIM平台数据入库检查表及运维监控SOP清单，供各参建单位直接打印使用。7.1CIM数据入库前质量检查表检查项标准要求实测记录判定（合格/不合格）坐标系统CGCS2000，高程基准1985BIM轻量化面片数单体≤50BIM与地形接边误差≤敏感数据脱敏涉密坐标已模糊化处理模型悬浮/穿模检查无明显视觉穿插检查人/日期///7.2数据脱敏处理SOP清单1.识别敏感源：数据工程师对照《国家秘密目录》识别管网、军事设施等图层。2