1創新科技產業園區智慧平臺建設規范本標準規定了創新科技產業園區智慧平臺建設的系統結構、功能要求、資源共享和數據交換要求、部署要求、安全性要求。本標準適用于以物聯網、云計算、大數據、人工智能和區塊鏈等新一代信息技術為手段實現創新管理和創新服務的園區智慧平臺建設。2規范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239信息系統安全等級保護基本要求GB/T22240-2016信息安全技術信息系統安全保護等級定級指南GB/T25058信息安全技術信息系統安全保護等級實施指南GB/T34678-2017智慧城市技術參考模型GB/T37973-2019信息安全技術大數據安全管理指南GB50314智能建筑設計標準GB50348安全防范工程技術規范3術語與定義下列術語和定義適用于本文件。3.1創新科技產業園區InnovativeParkwithScienceandTechnology以新一代信息技術為手段實現創新管理和創新服務的各類產業集聚區。3.2智慧平臺SmartPlatform基于完善的感知、傳輸、計算、存儲等信息基礎設施，構建創新科技產業園區統一的支撐平臺、面向園區管理單位、企業和個人需求的提供各類應用，最終通過門戶展現給用戶。3.3數據及服務融合平臺DataandServiceIntegrationPlatform數據及服務融合平臺是創新科技產業園區智慧平臺中的支撐平臺，通過數據和服務的融合，承載應用層中的相關應用，提供應用所需的各種服務，為構建上層各類應用提供支撐，具有重要的承上啟下作4系統結構4.1設計原則平臺總體設計應遵循以下原則：2a)應用導向原則：在分析應用現狀與未來發展的基礎上，采用統一的標準設計平臺架構，支持異構系統的應用集成。b)服務重用原則：采用微服務架構進行設計，各服務遵循SOA設計規范，同時對所有服務進行統一管理。c)松散耦合原則：各服務負責處理自己相應的業務，所有業務邏輯盡量在服務內部處理，服務間通信盡可能輕量化，需采用統一的協議標準。d)因地制宜原則：根據應用需要和技術條件進行應用集成，對于已經建成平臺部分內容的單位，可以從實際技術條件出發，參照本標準約定的規范選擇性的使用相關技術標準和接口。4.2平臺架構園區智慧平臺在創新科技產業園區總體架構中的范圍如圖1虛線部分所示，涉及平臺層、應用層和展現層，以及貫穿其中的安全保障體系。圖1智慧平臺在創新科技產業園區總體架構中的范圍園區智慧平臺采用“1+3+N+1”架構，其中：“1”是指一個統一的園區門戶,面向用戶提供信息展示和交互的窗口；“3”是指面向政府、企業和民眾三類用戶的服務板塊，即園區治理、產業服務和民生服務；“N”是指三類服務板塊分別細分出N個應用系統，N的具體數量可根據園區在不同的發展階段和主導產業門類進行彈性增減；“1”是指建設一個提供核心技術支撐的數據及服務融合平臺，實現數據采集、存儲、分類、清洗和分析，并通過接口對內部和外部的應用系統提供支撐服務。35功能要求5.1園區門戶5.1.1園區宣傳園區宣傳門戶應提供園區基本概況、新聞動態、政策公開、招商信息、黨建等信息的發布、維護、查詢等功能。5.1.2服務中心服務中心應為企業提供入園一站式服務、技術服務、人才服務、金融服務、公共服務、企業數字化服務等統一服務入口。服務中心應為園區員工和個人提供交通出行、教育、醫療、旅游等統一服務入口。5.1.3發展地圖發展地圖應基于GIS（地理信息系統）對園區區塊規劃、產業布局、龍頭企業等進行展示，應對園區等主要發展指標進行實時統計、分析和可視化展示，宜采用三維精細建模的方式實現園區產業發展地圖的三維漫游功能。5.2產業服務5.2.1商事服務商事服務包括以下內容：a)應提供企業入園事務一站式服務。b)應提供企業經營過程中各項行政審批事務一站式服務。c)應提供工商注冊、財務代理、人事代理、稅務代理等服務。5.2.2創新服務創新服務包括以下內容：a)應提供政策分類展示、搜索、解讀、咨詢、精準推送和項目申報服務。b)應提供專家認定、專家分類、專家咨詢和專家推薦服務。c)應提供成果展示、智能匹配和推薦和線上交易服務。d)應提供企業資質認定、知識產權、創新創業扶持、檢驗檢測和設備共享服務。e)宜提供創新眾包服務，包括發布需求、承接任務、項目進度管理、項目驗收和交付等功能。f)宜提供技術創新指數分析，綜合企業填報的各類數據對企業創新能力進行判定。5.2.3人才服務人才服務包括以下內容：a)應提供人才信息發布功能，包括人才發布和維護簡歷、企業發布和維護人才需求等功能。b)應提供人才對接服務，包括企業和人才在線檢索、智能匹配和雙向推薦等功能。c)應提供人才增值服務，包括職稱認定、資質認定、獲取專項補貼等功能。d)應提供人才培養服務，包括人才培養渠道信息、人力資源培訓活動組織等功能。4e)應提供人才引進服務，包括定向發布人力資源招聘信息、園區管理者應及時響應為企業提供服5.2.4金融服務金融服務包括以下內容：a)應提供金融需求管理功能，包括企業金融需求發布、企業金融需求管理等功能。b)應提供金融機構管理功能，應按照《金融業機構信息管理規范》要求對入駐平臺的金融機構信息進行管理。c)應提供資金對接服務，包括為供需雙方提供信息發布、展示、搜索、智能匹配和推薦、一鍵預約等功能。d)應提供金融沙龍服務，包括沙龍活動的發起、審批、報名、統計、監控、分析、總結等支撐和管理功能。e)應提供項目路演服務，包括路演組織、申請、審核、咨詢、推薦、記錄、復盤等功能。5.2.5企管服務企業管理服務包括以下內容：a)人力資源管理應提供組織架構管理、招聘管理、員工檔案管理、勞動關系管理、考勤管理、培訓管理、績效薪酬管理、報表統計等功能，宜同時提供排班管理功能。b)協同辦公應提供可自定義的個人首頁、流程管理和自定義、公文管理、日程管理、會議管理、電子郵件等功能。c)財務管理應提供預算編制、預算執行控制、預算變更、費用申請、費用標準制定、統計報表等功能。d)客戶管理應提供客戶通訊錄、客戶分類管理、客戶標簽管理、溝通記錄管理、商機管理、合同管理、重要事項提醒、統計報表等功能。e)資產管理應提供資產入庫、資產查詢、資產盤點、資產統計、資產領用、資產調撥、資產借用、資產減損、資產報廢、資產送修、資產歸還、資產變更等功能。f)項目管理應提供項目基礎信息管理、項目團隊管理、項目資源管理、項目成本管理、項目計劃和進度管理、項目合同管理等功能。g)知識管理應提供知識分類、知識新增、知識修改、知識刪除、知識查詢、知識訂閱、知識共享、知識熱點排行、知識貢獻排行、知識統計分析等功能。5.3園區治理55.3.1招商管理招商管理應提供園區宣傳內容發布和維護、客戶管理、商機管理、合同管理、項目管理等功能。5.3.2物業管理物業管理應提供人員管理、車位管理、設施管理、收費管理、倉庫管理、任務管理、客服中心、工單管理和報表管理等功能。5.3.3樓宇自控樓宇自控系統應符合GB50314的規定，應統一各機電子系統之間的通信協議及接口，宜根據園區不同的建設規模，實現對區域內各建筑物的機電設備運行狀況的監控管理。5.3.4智能安防智能安防應符合GB50348的規定，包括以下內容：a)應建立園區電子地圖系統。b)應至少對園區的主出入口、園區交叉路口、周界四周、建筑物一層主出入口、消防通道、門廳、電梯轎廂、機房、餐飲消費等公共區域配置視頻監控系統。c)應建立基于生物識別技術的通行控制和人員布控系統。d)應在園區設置周界入侵探測報警裝置。e)應綜合采用聯動控制技術，形成視頻監控、防盜報警、周界報警、電子巡更、電子門禁等安防子系統之間的聯動；并與其他系統（信息發布、廣播、電視等系統）構成應急聯動。f)宜提供智能安防終端，內置APP應用。5.3.5能源管理能源管理包括以下內容：a)應建立園區主要能源生產設備臺帳、能源消耗設備臺帳、能源計量器具臺帳。b)應提供對園區主要能源生產信息、輸送信息、消耗信息的遠程采集和實時監測功能，對監測異常提供實時告警功能。c)應提供能源計劃、對標管理以及多維度的能源統計分析功能，自動生成能源報表。d)應提供園區整體能源生產、傳輸、使用情況的綜合分析功能，通過可視化地圖展示能源流向及用能量、碳排放、單位能耗等能源指標情況。e)應提供能源計費相關功能，為用能終端提供遠程查詢、繳費、提醒等能源供給服務。f)應提供能源設備的遠程智能運維功能。g)應具備與樓宇自控、視頻監控等相關系統集成能力。h)宜提供針對多能互補綜合能源的模擬測算及運行優化功能。i)宜提供針對生產制造型企業內部的生產線、設備能效管理功能。5.3.6環境監控環境監控應對園區內的水質、大氣、噪聲等進行綜合管理，應提供環境監控規劃、環境信息發布、監控設備管理、環境告警管理、環境信息分析等功能。5.3.7協同辦公協同辦公應提供組織管理、人員管理、新聞管理、公告管理、會議管理、公文流轉、審批管理、活動管理、統計報表、個人中心等功能。5.4民生服務5.4.1智慧交通6智能交通應提供交通信息服務、證照辦理、交通管理、公共交通、車輛控制、電子收費、停車管理和誘導、充電樁管理運營等功能。5.4.2智慧社區智慧社區應提供戶籍、市民卡、社保、生育、出入境辦理等功能。5.4.3智慧醫療智慧醫療應提供醫療信息服務、預約掛號、電子病歷查詢、支付訂單查詢、檢查報告查詢下載等功5.4.4智慧旅游發展旅游產業的園區應提供智慧旅游服務，提供景點查詢和購票、交通方式和購票、旅游社區、周邊推薦、視頻監控、智慧行程規劃、虛擬導游、停車引導、酒店查詢和預定、用戶行為分析、經營分析等功能。5.5數據及服務融合平臺5.5.1數據來源應遵循GB/T34678-2017中8.4.2的要求。5.5.2數據融合應按照GB/T34678-2017中8.4.3的要求實現數據采集與匯聚、整合與處理、數據分析和數據治理。5.5.3服務融合應按照GB/T34678-2017中8.4.4的要求實現服務的管理、整合和能力開放。5.5.4運營管理運營管理應提供統一的賬號管理、身份認證、權限管理、系統配置、應用配置、流程配置等功能。6信息共享和數據交換要求信息共享和數據交換要求包括以下內容：a)交換協議轉換：應提供平臺與外部系統之間共享數據的輸入和輸出傳遞的功能。當平臺與外部系統使用不同的協議時應支持協議轉換。b)共享目錄管理：應提供平臺對外共享數據的目錄管理和發布功能。c)交換認證授權：應提供與平臺進行數據共享交換的其他系統的用戶進行管理的功能，在共享數據和目錄查詢過程中，對外部系統用戶進行身份識別和權限鑒別，保障平臺安全。7部署要求平臺部署要求包括以下內容：a)應至少采用雙機熱備的方式以提高運行的穩定性。b)應采用數據庫多節點自動備份的方式以提高數據庫的抗災能力。c)宜采用云部署的方式以降低建設投入。7d)宜采用主流的云安全中心以提高服務器集群的網絡及系統安全性。e)宜采用多數據中心的云部署方式以提高系統異地備災的能力。8安全性要求8.1安全可控要求應遵循國家現有且適合于信息系統規劃、設計、建設、運維等各個環節的安全可控相關標準規范。8.2信息安全等級保護信息安全等級保護要求包括以下內容：a)應達到GB/T22240-2016中第二級及以上標準要求。b)應根據GB/T25058的要求實施平臺相應信息安全保護等級的信息保護工作。c)應符合GB/T22239規定的相應信息安全保護等級的信息安全保護基本要求。d)應根據實際需求配置數據安全管理系統，確保網絡傳輸和信息安全。e)應對關鍵數據進行加密存儲和傳輸，并對訪問權限進行控制。f)應滿足數據存儲的冗余要求，數據應定期備份。8.3傳輸過程中的安全要求數據傳輸應采用身份認證和數據加密技術，平臺應能發現和記錄傳輸異常。8.4安全設計技術要求8.4.1安全計算環境設計技術要求計算環境安全應實現以下設計，包括但不限于：a)用戶身份鑒別。b)自主訪問控制。