1伺服式智能安全防護平臺技術規范本文件規定伺服式智能安全防護平臺的總體要求、網絡要求、系統架構、工作原理、功能要求、平臺性能、數據安全管理、運維管理。本文件適用于伺服式智能安全防護平臺的管理。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T31168信息安全技術云計算服務安全能力要求3術語和定義下列術語和定義適用于本文件。3.1智能爬架運營服務平臺intelligentclimbingframeOperationServiceplatform依托物聯技術、大數據分析技術、智能化傳感設備，打造新型智能爬架生態和智能化施工場景，通過規范化項目施工標準、設計服務標準、安全管控標準，為千億級產能的智能爬架行業升級賦能，將爬架資產數字化，通過高效流轉，為用戶提供智能爬架銷售租賃、倉儲物流、翻新維護、技術支持、智能監控等綜合運營服務的網絡平臺。4總體要求智能爬架運營服務平臺總體要求如下：——可對所服務區域的銷售、倉儲物流、翻新維護、技術支持、智能監控系統的運營狀況進行監測和管理；——與監控系統建立雙向安全通信通道，可通過實時消息進行指令下達和交互功能；——具有靈活的權限控制，可滿足不同角色、不同用戶的功能需求；——宜采用分布式云端部署，做到無縫自動化升級、運行監控、單點故障不影響其余部分正常運行，能夠動態擴展帶寬、存儲、計算資源等；——可對設備信息及運營維護信息進行分析，形成業務決策。5網絡要求5.1總體要求5.1.1應具備穩定性、安全性、經濟性、擴展性和易操作性。5.1.2應具備容錯能力，防止意外操作造成嚴重損失。5.1.3核心業務系統應有應急系統，以應對軟件類故障，實現快速切換。5.2硬件配置5.2.1應按照網絡系統配置要求配備相應設備。5.2.2應配備性能適合的主機或服務器，核心業務主機應采用集群技術5.2.3應根據數據處理方式和系統的架構選定硬件配置，宜選用易升級的計算機、服務器、交換機等硬件設備。25.2.4服務器配置應保障網絡的穩定性和擴展性。5.2.5服務器、路由器、交換機、接口機以及其他關鍵設備應配備不間斷電源，實現斷電、雷擊、浪涌等防護。5.3網絡環境5.3.1應根據網絡拓撲結構、網絡邏輯設計、網絡操作系統等要求選擇適用的網絡環境。5.3.2應采用2種以上不同的廣域網連接方式。5.3.3應合理劃分網絡并配備性能相適應的網絡設備，核心網絡設備應采用雙機互備方式。5.3.4應采用合適的廣域網通訊進行連接，廣域網帶寬應不低于接入點帶寬總和。5.4網絡要求網絡應高速可靠，應滿足但不限于以下要求：——采用工業以太網技術，主干網絡傳輸帶寬應不低于10000Mbps;主干網絡應具有環網功能，網絡自愈時間小于50ms；——工業以太環網核心設備應采用三層交換機，具備路由、冗余功能；——具有網絡異常監控與報警功能；——具備網絡安全防護功能，滿足網絡安全等級保護二級要求；——上視頻數據存儲要求。宜采用超融合服務器，支持計算、存儲、交換、電源模塊化設計。6系統架構6.1系統部署6.1.1系統宜采用云、邊模式部署，實現數據分層治理和管控。6.1.2云端系統宜采用高可靠私有云技術，為服務單位提供數據統籌分析和輔助決策服務。6.1.3邊端系統宜采用本地化部署模式，提供數據采集、數據算法庫、模型庫、增量學習、權重更新、人工智能推理以及邊緣管理等服務系統。6.2架構圖智能爬架運營服務平臺架構圖見圖1。6.3應用服務層應用服務層包括爬架架體承重監控、爬架架體水平監控、爬架高度監控、爬架日常安全檢查等功能。6.4應用數據層36.4.1數據服務層包括地理信息庫、業務數據庫、大數據挖掘。6.4.2數據服務層應具有數據梳理、清洗、存儲、分析功能，為上層應用提供數據服務。6.4.3運營中心提供實時報警、決策優化、健康診斷服務。應具有人工智能與大數據分析能力，滿足開發調試、部署對接要求。6.4.4應具有智能感知、自主控制、生產管理功能，能為上層應用提供協同控制服務。智能感知應提供感知源(視頻、音頻、文本)接入、模型場景配置、模型推理、識別結果輸出全流程管理等功能。6.5云服務層包括存儲云、負載均衡、防火墻、安全隔離等功能。具有實時采集感知類數據、設備監測類數據與實時獲取業務應用系統數據、外部系統數據的功能，為數據服務層提供數據。7工作原理見圖2。圖2平臺工作原理8功能要求8.1智能控制功能8.1.1遠程操控系統采集電箱當前工作狀態，展示當前位置是否正常工作，遠程操控架體運行。8.1.2激光雷達系統采集架體當前海拔高度，自動展示架體當前工作樓層。8.1.3安全監管系統通過采集架體承重數據，架體平整度數據，超過設定值，該點位報警。平臺同步報警值并自動發送提示信息至現場項目管理人員。8.1.4視頻監控系統現場監控，預防危險操作、確定設備安全狀況。8.1.5備用電源系統保證現場監控設備，傳感設備，及預警設備24h不間斷電源，避免斷電數據損失。48.1.6NBIOT系統自主研發的物聯網芯片，自動采集數據，上傳云端，不可篡改。8.2數據管理功能包括單不限于總數據、區域數據和項目數據，模塊呈現數據可定制化處理，可根據用戶需求進行調整，主要功能如下：——實時展示平臺所有固定資產以及在運營狀態的爬架數據；——對項目及資產在全國范圍內的布局和使用情況進行分析匯總；——24小時監控資產安全狀態、項目施工進度；——爬架提升使用過程中，出現設備異常狀態，設備報警定位，平臺定位顯示，并動態發布預警信息到關聯人手機；——應收款、應付款到期提醒。8.3物資管理功能8.3.1基礎功能通過資產管理實現資產管理信息化、數字化、系統化、精細化管理，主要體現如下：——全流程資產管理：從立項開始，到采購管理、物資管理、現場管理，貫穿項目全流程，以項目樓棟為單位，連接財務、采購、工程等多部門，穿插工作，實現業務財務數據融通；——精細化管理：管理維度精確到單個零部件，實現每部件獨立編碼，編碼信息包含價值、使用次數、所在位置、資產狀態等數據；——全生命周期管理：所有編碼零件記錄采購日期，項目使用信息，依據編碼跟蹤資產使用和翻新情況，實現全生命周期管理；——多現場管理：項目現場管理人員可以通過移動端進行資產清點工作，數據實施同步至系統數據，提高物資管理的寬度，提升現場管理能力；——資產數據動態化管理：自動生成固定資產卡片，資產折舊自動計算，完美實現數據跨部門融合，提高資產管理能力；——數據云管理云存儲：資產數據存儲于云系統，實現手機端、電腦端、云端數據實時更新、無縫對接。8.3.2平臺端資產管理主要包括采購管理、物資管理、現場管理、固定資產管理等內容：——采購管理：包括采購訂單、供應商管理、物料設定、BOM清單、發票登記、付款申請、樓棟列表；——物資管理：包括物資入庫、物資出庫、補料出庫、返場入庫、退場入庫、報廢出庫、損耗核算、物資調撥、資產清單、翻新出庫、翻新入庫——現場管理：包括項目入庫清點、翻新入庫清點、項目返場清點、項目退場清點；——固定資產：包括固定資產卡片、固定資產折舊明細、固定資產折舊計提。8.3.3移動端資產管理主要包括資產管理、智能化OCR識別、項目現場管理等功能：——物資管理：先進的移動端管理，手機簡單安裝APP即可實現資產數字化管理和運營，不受限于硬件設備；基于實景工作流程的物資管理功能設計，從入庫、出庫到補料、退場、調撥，全流程管理；——智能化OCR識別：支持多碼同時識別、掃碼運行迅速，毫秒級識別速率、精準識別，錯誤率低于0.5%；——項目現場管理：項目現場資產管理，可對項目物料進行有效監管，及時清點，避免返廠物資滯留，提高物資周轉速度；多場地物資管理，簡化現場物資管理工作，提高現場管理能力。8.4后臺管理功能58.4.1在線監測在線監測應滿足以下要求：——分析設備運行狀況，展示采集到的運行數據，報警信息等；——運營平臺里在線監測數據是通過通信規約從監控系統里面獲取的信息；——可對監控系統實時狀態(運行和報警)和歷史狀態(運行和報警)進行查詢、統計和分析等平臺安全要求。8.4.2視頻監控視頻監控功能應滿足下列要求：——應對重點位置的實時視頻進行查詢：——應對視頻數據進行管理。8.4.3遠程控制遠程維護功能應符合如下要求：——包括爬架設備的啟停、控制參數的下發、監控系統遠程升級維護等應用；——具備爬架設備的遠程啟停控制功能；——具備監控系統控制參數的下發功能；——設置不同優先級，保證系統正常安全運行。8.5設備管理設備管理功能應滿足如下要求：——設備管理可包括設備登記、設備查詢等功能：——可對監控系統、爬架設備等各個設備進行登記、查詢等。8.6合作管理客戶服務功能應滿足如下要求：——可包括賬號管理、信息管理等相關應用；——可通過新建賬號、賬號信息、管理賬號來服務和管理客戶；——可對用戶采購、租賃需求維護；——可對用戶翻新需求進行維護，并智能匹配；——可對有客戶賬號進行權限的分配。8.7系統管理系統管理包括用戶管理、部門管理、角色管理、崗位管理，功能應滿足如下要求：——系統管理可包括操作日志管理、參數管理、文檔管理、工單管理等功能；——操作日志管理可包括時間、類型、級別、操作點、進程號、操作員等信息管理，可將所有操作日志進行表格導出，實現系統業務的事后追蹤；——參數表可根據不同的設備設定不同參數模板；——可分設備導出生產、維護等信息。9平臺性能9.1可靠性指標系統可靠性指標應符合以下要求：——系統連續運行時間要求7×24h；——系統年可用率大于99.5%；——系統故障恢復時間2h以內。9.2存儲要求6運營服務平臺存儲要求如下：——平臺信息的存儲應滿足原始完整性要求；——在任意30min內，人機工作站CPU的平均負荷率小于40%：在任意30min內，網絡的平均負荷率小于35%系統數據在線存儲不應小于5年；——為保證數據安全完整，對數據應按照不長于30d的時間間隔進行備份，并進行異地數據保存。9.3響應速度指標系統響應速度指標應符合以下要求：——更新一條記錄小于3s；——界面切換響應時間小于3s；——計算機遠程網絡通信中數據傳送時間小于10s。9.4其他技術指標在任意30min內，各服務器CPU的平均負荷率小于45%。10數據安全管理10.1系統與通信應符合GB/T31168的規定。10.2訪問控制應符合GB/T31168的規定。10.3配置管理應符合GB/T31168的規定。10.4安全事件處置應滿足以下要求：——支持及時發布影響平臺自身及平臺用戶的安全事件風險提示和預警；——支持在發生重大及以上安全事件后快速實施應急處置；——支持對安全事件處置過程及結果進行記錄,及時生成處置報告。10.5平臺容災備份應滿足以下要求：——建立備用通信服務，當主通信服務不可用時，確保平臺用戶在滿足業務需求的時間段內通過備用通信服務訪問平臺；——支持平臺數據級容災；——支持對災難備份和恢復過程進行記錄；——支持容災恢復速度/時間符合合同或服務水平協議的約定。10.6用戶數據保護對平臺用戶網站數據應滿足以下要求：——明確用戶網站數據歸屬于用戶,不提供給任意第三方；——支持用戶數據隔離,平臺用戶僅能訪問自身的安全防護資源；——支持在法律法規允許范圍內留存用戶數據,并支持平臺用戶自定義保存期限;使用平臺用戶網站數據(包括數據衍生品)應事先取得用戶授權，且數據僅可用于漏洞分析攻擊數據挖掘等提升平臺安全防護能力的過程；——支持用戶退出平臺服務時移交平臺用戶網站數據,并銷毀其所有網站數據10.7審計7應符合GB/T31168的規定。11運維管理11.1人員管理11.1.1系統管理人員應具備計算機相關資質及專業工作經驗。11.1.2系統管理人員應熟悉局域網的組建及維護，能處理常規的硬件故障及進行軟件維護。11.2運行管理11.2.1應定期查看日志,對異常情況進行分析和處理。11.2.2應定期優化數據查詢性能及對日志進行清理。11.2.3當服務器出現機時，備份服務器應能立刻接管服務器，對信息提供7d×24h不間斷保護。11.2.4應日對數據信息增量備份，至少每周進行一次數據庫信息的全量備份，具備異地備份功能，備份文件應長期保存。11.2.5應至少每月清理一次操作用戶信息,對于兩年不登錄或轉崗的用戶賬號進行停用或注銷。11.2.6應具備對沒有修改過初始密碼的操作用戶進行自動提醒并強制用戶修改密碼的功能。11.2.7應每日進行一次漏洞掃描，并及時修復漏洞。11.2.8應及時更新信息平臺所使用的操作系統及中間件的各類補丁。應至少每周對服務器及其相關聯硬件設備的狀態進行一次巡檢。11.2.9運維單位應制定故障處理規程,包括故處理流程、故響應及處理時間和上報機制等運維單位應制定應急預案,包括預防性措施、突發事件分類和處理流程，并定期進行應急預案的演練。11.3設備管理11.3.1建立完整的設備運行日志操作記錄，妥保存與安全有關的資料，定期檢查安全保障設備確保其處于