智慧城市

城市級地下管道監控管理

總體建設方案

設計單位:

建設單位:

編制日期:

第一章項目管理

11項目概述

城市地下管道是指在城市規劃區范圍內，埋設在城市規劃道路下

的給水、排水、燃氣、熱力、工業等各種管道、電力、電信電纜以及

地下管道綜合管溝（廊）等。城市地下管道擔負著城市的信息傳遞、

能源輸送、排澇減災、廢物排棄的功能，是城市賴以生存和發展的物

質基礎，是城市基礎設施的重要組成部分，是發揮城市功能、確保社

會經濟和城市建設健康、協調和可持續發展的重要基礎和保障。城市

地下管道就像人體內的“血管”和“神經”，因此，被人們稱為城市

的“生命線”。

據不完全統計，自清末建成首條供水管道以來，南京目前地下已

埋設各類管道上萬公里，種類達20多種，不僅包括供水、供電、燃

氣、通信、排水管道，還有輸送燃油、蒸汽及各類化學品的工業管道。

其中，化工管網長達6000多公里，50%在地下；燃氣管有2850公

里；供水管有3800公里。這些管道在地下形成了一張錯綜復雜的“蜘

蛛網”，有的具體線路和位置已很難說清楚，有的已廢棄不用。由于

這些管道建設年代久遠，其管理涉及不同的管理部門和權屬單位，造

成目前全市管道資料不準確、不完整，挖斷管道事件時有發生，給城

市建設和管理帶來諸多不便。

2

本次地下管道數字化管理平臺的建設是在地下管道探測技術、數

字測繪技術、計算機技術、網絡技術、GIS技術、RFID技術、數據

存儲技術和通訊技術的支撐下，通過建立完整、準確和現勢的地下管

道數據中心，提供地下管道共享服務平臺、管控一體化平臺和決策支

持平臺等應用，為城市安全、信息共享、城市規劃和建設管理提供保

障服務。

地下管道數字化管理平臺建設的目標之一是實現地下管道信息

的應用與共享，為此，我汨需要對城市地下管道普查數據和竣工測量

數據進行有效管理，建設一個為城市地下管道信息的動態管理和共享

應用提供技術支撐的平臺。具體來說，一是綜合運用地下管道探測技

術、測繪技術、數據倉庫技術和3s技術，建立城市現狀地下管道數

據庫，并提供數據共享服務；二是綜合運用計算機技術、網絡技術和

通訊技術，構建覆蓋城市應急指揮中心、政府與地下管道相關的各個

職能部門、各專業管道公司等單位間的高效、快速、通暢的信息網絡

系統；三是加強法規標準建設，規范和完善地下管道信息的采集、收

集、整理、分析，提高信息質量；四是決策支持平臺，提高城市地下

管道管理、科學決策、以及公共基礎設施突發事件監測、應急反應、

執法監督和指揮決策的能力。

城市地下管道信息屬于城市的基礎地理信息，需要為城市各種地

下管道信息使用者提供共享應用服務。建設城市地下管道信息共享平

3

臺，既要為城市工程規劃、設計、施工和管理的政府部門提供現狀地

下管道信息服務，又要為各管道權屬單位的地下管道運行和維護管理

提供相關地下管道信息服務，更要為城市應急指揮和搶險的政府部門

提供完整、準確和現勢的地下管道信息。

城市地下管道信息是進行城市地下空間規劃建設的基礎，城市規

劃管理部門在城市規劃過程中，必須準確掌握地下管道的情況，才可

以正確合理的進行城市規劃；同時，地下管道信息是城市建設施工過

程中必不可少的信息。因此，城市地下管道信息化建設，既可減少規

劃失誤，也可為城市建設施工提供準確、完整的地下管道信息，減少

施工破壞地下管道事故。

此外，城市地下管道信息共享平臺的構建，可以方便、準確、快

捷的對新建、改建和擴建的地下管道信息更新到地下管道數據庫中，

從而保證城市地下管道信息的完整性、準確性和現勢性，使地下管道

信息與現狀從動態上保持一致。

通過對城市地下管道的普查，可以摸清城市地下管道的現狀信息,

從而摸清地下管道的資產，為今后對城市地下管道資產的管理提供數

據依據。

平臺的建設，使地下管道及其附屬設施的空間信息和屬性信息查

詢檢索工作變得方便和快捷，從而提高地下管道設施運行維護工作的

4

效率

1.2.設計原則

先進性

在保證系統實用、穩定的前提下，適當采用先進成熟的主流技術，

符合今后的發展方向，延長系統的生命周期。

實用性

系統應滿足工作流程合理、直觀、操作簡單、易于使用，即實用

性原則。本系統將實現檔案掃描、數據管理、查詢統計、數據交換應

用等日常管理功能，優化的系統結構和完善的數據庫系統，完善靈活

的查詢與統計功能，友好的用戶界面等。

可擴展性

系統采用在總體框架基礎上掛接實現業務功能子系統的模式，實

現數據的自動流轉，并且這個模式本身具有高度的靈活性和可擴展性。

兼容性

在本系統建設中要充分加以利用。在基礎建設中，要注重系統之

間的銜接，切實保障系統之間的信息資源共享，避免重復建設，最大

5

程度發揮現有各類資源的效益，保護已有的投資。

安全性

系統應遵循安全性原則，可建立較為嚴密的訪問分級、數據加密、

電子身份驗證等機制，并通過手工、定期自動等方式進行多途徑數據

備份，在保證系統用戶權限合法性的同時，保證數據的準確、不易破

壞和不易泄密。

系統建設中應充分考慮分級聯網及與外網銜接中的應用操作與

信息訪問安全問題。

規范性

技術上要符合地下管道數字化管理中心建設的規范，同時能隨關

鍵技術的發展不斷升級，始終保持適用性；

經濟性

符合地下管道數字化管理中心建設的同時，要保持經濟性；

1.3.系統設計依據（設計規范）

本次設計所參考的設計依據如下:

6

《電子計算機機房設計規范》(GB50174-2008)

＞《電子計算機機房施工及驗收規范》(SJ/T30003-93)

＞《計算站場地技術要求》(GB2887-93)

＞《計算站場地安全技術》(GB9361-88)

＞《計算機機房用活動地板技術條件》(GB6650-86)

＞《民用建筑電氣設計規范》(JGJ/T16-92)

＞《工業與民用供電系統設計規范》(GBJ52-82)

＞《低壓配電裝置及線路設計規范》(GBJ54-83)

＞《電氣裝置安裝工程施工及驗收規范》(GBJ32—82,其中部分

章節按90-92年的新版規范)

＞《電氣裝置安裝工程接地裝置施工及驗收規范》(GB50169-92)

＞《低壓配電設計規范》(GB50054-95)

＞《不間斷電源設備》

＞《不間斷電源技術性能標定方法和試驗要求》(現行國標電工

標準)

7

＞《建筑物電氣裝置》(國際電工標準)

＞《安全防范工程程序與要求》(GA/T75-87)

＞《建筑設計防火規范》(GBJ16-87)

＞《建筑內部裝修設計防火規范》(GB50222-95)

＞《建筑與建筑群綜合布線系統工程設計規范》(GB/T

50311-2000)

＞《智能建筑設計標準》(GB/T50314-2000)

＞《建筑防雷設計規范》(GB50057-94)

＞《民用建筑電器設計規范》(JGJ/T16-92)

＞《建筑與建筑群綜合布線系統工程施工及驗收規范》(GB/T

50312-2000)

＞《商用建筑綜合布線標準》(ELA/TIA-568(B)

＞ISO/IEC118012002

＞《中國采暖通風與空氣調節設計規范》(GBJ19-87)

＞《安全防范工程程序與要求》(GA/T75-94)

R

＞《安全防范系統通用圖形符號》(GA/T74-94)

＞《民用閉路監視電視系統工程技術規范》(GB/50198-94)

＞《以太網、快速以太網、千兆以太網以及相關的互聯網協議》

＞《建筑設計防火規范》(GB50016-2006)

＞《氣體滅火系統設計規范》(GB50370-2005)

＞《氣體滅火系統施工及驗收規范》(GB50263-2007)

＞《自動噴水滅火系統設計規范》(GB50084-2001)

＞《自動噴水滅火系統施工及驗收規范》(GB50261-96)

＞《火災自動報警系統設計規范》(GB50116-98)

＞《火災自動報警系統施工及驗收規范》(GB50166-92)

＞《采暖通風與空氣調節設計規范》(GBJ19-87)(2001年版)

＞《通風與空調工程施工及驗收規范》(GB50243-97)

＞《建筑智能化系統工程設計標準》(DB32/181-1998)

《建筑智能化系統工程實施及驗收規范》(DB32/366T999)

1.4.需求分析

1.4.1.管理現狀

市管道辦自2010年12月14日開始，組織全市各類型管道現狀

調研，在本次調研中，管道的分類采用或擴充《GB/T13923基礎地

理信息要素分類與代碼》的中類，按從屬關系形成本標準的大類、中

類、小類。大類包括長輸管道和城市管道，長輸管道分為輸電、通信、

輸水、輸油、輸氣和礦渣六個中類，城市管道分為電力、電信、給水、

排水、燃氣、熱力、工業和綜合管溝（廊）八個中類，如果各權屬單

位認為其管道不屬于此分類的，可以填寫其管道類型。

1.4.2.現狀總結

地下管道信息具有基礎性和公共性，信息共享應用是系統的必要

條件，通過對地下管道現狀調研的情況，可以分析得出存在著下面的

問題：

地下管道數據情況不容樂觀，除燃氣和供水有較全的電子數據和

信息化管理外，大部分管道未實現數字化管理，對管道數據的共享、

利用產生諸多障礙。

地下管道資源權屬多樣和存儲離散，地下管道信息分散在多家產

權部門，對于政府而言，沒有一個統一的信息平臺來進行城市地下管

10

道的決策工作。“誰都在管，誰都不全“，管道的規劃設計、施工、空

間分布、運行狀況、維護、附屬設備這些信息，主管單位、權屬單位、

建設單位和測繪機構都只知道片面信息，未進行統一的歸檔管理，資

料無法統一地進行保存、管理、維護、共享和應用，導致無法統一地

為社會提供服務。

地下管道的資料不全、標準不統一、準確性不夠，從而導致了地

下管道探測與管理工作無法做到規范化、系統化和正規化。

一些政府部門將地下管道信息資源產權部門化，有意或無意地設

置信息利用壁壘，阻礙了地下管道信息資源的廣泛利用和信息共享。

不同權屬單位的信息化情況差異較大，有些權屬單位（如供水、

燃氣）在管道日常工作中已具備較好的信息化管理工具，有些權屬單

位只有圖紙數據，未能有效地進行信息化管理，完全依賴人工管理。

管道數據更新機制存在較大問題，具備信息化系統的權屬單位更

新機制較好，數據相對現勢、準確，但還有很多權屬單位無能力無技

術手段常態化地更新管道數據，而市測繪院通過工程竣工測量和日常

探測工作，日積月累收集較完整和較準確的管道數據。

管道數據共享互惠制度缺乏，不同權屬單位存在數據共享的需求,

但由于數據本身的數字化程度、準確性存在較大差異，而且未建立管

11

道數據標準，共享互惠模式未能建立。

除個別權屬單位建立現勢監控系統外，大部分管道未能實現有效

地監控手段，主要以靠人力發現、維護，對管道日常巡檢、維護、事

故未能有效地記錄形成歷史記錄，不利于管道的監控和分析。

1.4.3.用戶群及業務需求

城市的地下管道分屬不同的單位建設和管理，例如：地下管道的

建設、運行、維護管理由各相關管道權屬單位負責，地下管道的規劃

管理由城市規劃部門負責，地下管道建設的開工許可管理由城市建設

部門負責，地下管道工程檔案管理由城建檔案管理部門負責，地下管

道引發的災害管理由城市應急部門負責，地下管道事故引發的交通問

題由城市交管心部門負責等等。

無論是管道權屬單位的運行維護管理和建設單位的施工管理，還

是政府行政管理部門的日常管道審批業務，以及政府應急部門與管道

相關的應急處置，均需要準確、完整和現勢的地下管道信息作為支撐。

從業務需求來看，城市各相關單位對地下管道信息管理系統的需求可

概述如下。

1?

需求機構

緊急非緊急

1.4.4.需求分析

.決策層與應急防災部門

要求地下管道信息能夠作為輔助決策支持，與市應急平臺進行相

應的接口或數據交換。

在發生城市應急事故時，系統需要在提供管道教據分析、模擬和

評估的基礎上，綜合其他城市資源，如人口庫、社會資源庫、城市應

急聯動平臺等為決策層提供應急預案、綜合分析，輔助領導決策。

.地下管道建設、維護管理部門

負責進行地下管道的普查、跟蹤測量、竣工驗收和建立并維護地

13

下管道信息系統等日常工作。因此除了能夠對地下管道信息的錄入、

查詢、統計、分析等常規需求外，系統還應具備下列功能：

與前端數據采集系統無縫集成，例如全站儀、電子手簿、PDA

等，實現內外業一體化數據采集成庫的流程；

能夠與城市基礎地理信息系統無縫融合，保證基礎地形數據的現

勢性；

完善的數據監理措施，能靈活應對目前或今后出現的數據問題；

能夠與地下管道權屬一單位的各種專業系統進行數據交換，實現

管道屬性數據的及時更新；

管道運行狀態現勢監控、預警處置、安全管理等。

根據管道運行情況，制定管道的維護計劃，統計經費預算和支撥。

1.4.4.3.城市管道工程規劃與市政設計部門

城市管道工程規劃與市政設計部門是地下管道信息系統服務的

一個重要對象，城市地下管道是其所使用的重要基礎信息之一。因此

其對系統的需求如下：

地下管道信息系統的建設應當作為規劃信息化建設的基礎框架，

14

系統便于今后的靈活擴展，并能夠與規劃端系統在數據層面進行無縫

地整合；

能夠與規劃業務系統進行對接，實現包含地下管道、道路紅線、

道路邊線、地形信息等數據的綜合疊加分析，完成工程管道綜合規劃,

即統籌安排城市建設地區各類工程管道的空間位置，綜合協調工程管

道之間以及與城市其他各項工程之間的矛盾；

能夠融合進管道規劃審批流程，完成地下管道審批狀態、現狀狀

態、歷史狀態的生命周期流轉，并提供三種生命狀態的地下管道數據

的聯合設計、查詢、統計、分析、報表等功能；

支持管道綜合設計，確定道路橫斷面范圍人各種管道的布設位置

與道路平面布置和豎向高程相協調的工作。

1.4.4.4.各管道權屬部門

地下管道信息系統將為這些部門的管網設計和管理提供科學的

依據，同時又依賴于與這些部門的協同工作來更新系統中地下管道的

空間和屬性信息。因此其對系統的需求如下：

能夠及時一獲得地下管道信息系統中授權的地下管道和基礎地

形的空間和屬性信息，以支持行業的網絡分析、水力計算、風險評估、

模擬仿真等各種專業分析；

15

能夠安全地與地下管道信息系統進行授權數據的交換，以保證雙

方系統的動態更新，為管道規劃設計、變更、施工等工作提供便利。

未建設信息化系統的權屬單位依托平臺管理本單位權屬管道，通

過管道管理平臺實現管道管理、定期巡檢、日常維護的信息化管理。

負責數據采集和更新，滿足管道數據的準確、現勢和完整性要求。

1.4.4.5.地下管道工程檔案管理部門

要求地下管道信息管理系統與檔案管理系統之間建立雙向接口，

將管道圖幅號與檔案案卷號對接，實現各個時期地下管道信息的歷史

回溯與檔案檢索

1.4.4.6.城市建設部門和廣大公眾

地下管道信息系統應該能夠與政府電子政務系統和面向公眾的

網絡進行單向接口，使政府相關部門和廣大社會公眾能夠查詢訪問經

過授權的各種地下管道信息資料。

1.4.5.非功能性需求

1.4.5.1.性能

系統存儲大量矢量空間數據，復雜的空間分析耗費服務器端處理

16

能力，系統應提供多種優化設計方法，盡可能降低用戶操作響應時間。

1.4.5.2,靈活性和可擴展性

系統須具有快速適應業務變化的能力，應采用靈活的架構和技術

手段，如擴大對不同數據格式的支持等。

系統應具有良好的可擴展性，支持功能模塊及處理能力的有效擴

展。

1.4.5.3.伸縮性

當系統容量發生變化時，應能通過在橫向和縱向的各個層次的擴

充，保證系統合理的響應時間和吞吐量。支持負載的劃分與均衡。

1.4.5.4.可靠性

設計開發時應充分考慮軟件的可靠性，并合理利用支撐平臺的可

靠性，應盡可能保證軟件在極端情況下的正常運行，避免由于模塊故

障或系統的升級而影響整個系統的正常運行。

1.4.5.5.可管理性

系統應提供良好的管理機制和手段。

17

1.4.5.6.開放性

軟件設計時應充分考慮軟件的開放性。

1.4.5.7.其他需求

提供完善的日志記錄功能以及友好的展示界面，便于日常維護和

管理。

系統操作日志應能記錄重要的業務處理過程。

系統日志應該能夠跟蹤運行過程中出現的異常情況或錯誤。

系統應提供系統日志的定期備份和清理功能。

1R

第二章需求分析

2.1.基礎設施

數據中心機房建設的設計思想是：嚴格按照機房建設的規范標準

設計，建設先進的供配電系統、智能便捷的集中監控系統、安全的消

防系統，建立一個“綠色、舒適”的機房環境。在系統設計中充分考

慮布局的合理性、機房的安全性、可維修性和可擴充性，使機房設計

具有超前意識和較高的科技含量，并且考慮今后增加設備所需的空間、

動力和空調，能夠滿足今后發展的需要。

由于中數據心機房是服務器、網絡設備與安全設備的安置地點，

因此必須及早對其進行設計施工，以保證地下管道數字化管理平臺項

目的順利實施。

2.1.1.環境要求

綜合考慮系統的應用規模和將來拓展需求，可以推算出其服務器

的需求在10—15臺之間，中心機房內還將安置核心交換機等網絡設

備，考慮到通風和工作環境，因此需要一定的空間進行安放。

建議數據中心在環境上應滿足以下建設目標：

?數據中心可考慮選在建筑物中間樓層、結構規則、易于

19

運輸的位置。

?數據中心應選在電力系統較穩定、安全通道通暢的地方。

?數據中心應遠離高溫、漏雨、粉塵、油煙、有害氣體或

堆放帶有腐蝕性、易燃、易爆物品的場所。

?數據中心應遠離強振源、強噪聲源、強電磁場。

?數據中心樓板荷載值符合國家標準要求值，不低于

500KG/平方米的標準。

?數據中心的建筑結構、建筑材料（含裝修材料、輔助材

料）應符合抗震、隔熱、阻燃、降躁、隔音要求。

2.1.2.建設內容

數據中心機房的建設內容主要包括：建筑裝修改造系統、動力配

電系統、空調新風系統、消防報警系統、弱電控制系統、機柜系統、

防雷系統等七大部分。

2.1.2.1.裝修改造系統

建筑裝修改造系統是整個機房的基礎，需要為新增設備的機房以

及設施進行改造，為放置機架、服務器等設備預留空間，并合理布局。

20

機房建設技術指標:

1、機房溫濕度標準：

（1）開機時電子計算機機房內的溫、濕度:

級別A級（建議使用）B級

項目

夏季冬季全年

溫度23±2℃20±2℃18-28X3

相對濕度45265%40%-70%

溫度變化率<5℃/h<10℃/h

并不結露并不結露

（2）停機時電子計算機機房內的溫、濕度:

級別

A級（建議使用）B級

項目

溫度5-35℃5-35℃

相對濕度40%-70%20%-80%

溫度變化率<5℃/h<10T/h

并不結露并不結露

2、噪音：計算機開機條件下，主機操作員位置W60dB；空調機

位置v65dB

21

3、塵埃：國家標準A級粒徑20.5um個數＜10000/dm3

4、電壓：三相電壓為380V,波動不大于±5%

單相電壓為220V,波動不大于±5%

5、頻率：50Hz±0.2Hz

6、接地電阻：RW1歐姆零地電位差W1伏

7、負荷分配：三相電流不平衡度W20%

三相電壓不平衡度W5%

8、照度：300LX—400LX

9、應急照明：250LX

10、電磁干擾：機房內無線電雜波干擾W0.5V/m

磁場干擾強度W800A/m

符合EN50091-2及相關標準

11、機房安全等級：A級

機房改造和裝修

22

改造和裝修設計，要與現代化的計算機通訊設備相匹配，能通過

精良、獨特的設計構思，在確保機房的安全性、可靠性和可管理性的

前提下，要本著經濟實用的原則，使機房建設成標準的計算機房。同

時裝修材料根據消防等規范要求，選用非燃或難燃、氣密性好、不起

塵、易清潔、在溫、濕度變化作用下變形小的材料。

1、吊頂

機房所有頂棚應設計預留一定的空間，以便于照明、消防管道敷

設；吊頂以上及頂棚應做潔凈處理，對于較大的管道，也需刷防塵漆

做潔凈處理，以提高機房的潔凈度。全部吊頂安裝均應采用鋼性吊桿

結構，以保證吊頂的安全性、可靠性。

2、墻

墻裝修目的是為了保證室內環境使用條件，創造一個舒適、美觀

而整潔的環境，其材料選擇應滿足不易吸附塵、防火、防潮為宜。

3、隔斷

為了針對計算機系統的不同設備對環境的不同要求，便于機房管

理，必須采用分隔墻將大間機房分隔成各種功能間。

機房主要功能間分為：網絡控制區、服務器區、CA認證機房、

23

集中監控室（原值班室）、操作開發室等。機房功能間隔采用玻璃隔

斷，起到通透、隔音作用，以便于設備觀察及管理。

4、地面

活動地板鋪設在計算機機房的建筑地面上，在活動地板與建筑地

面之間可以敷設連接設備的各種管道，同時活動地板與建筑地面之間

還可作為靜壓送風風庫（也稱為靜壓箱），通過帶氣流分布風口的活

動地板（風口板）將機房空調送出的冷風送入室內及發熱設備機柜內。

選用的抗靜電活動地板應具有以下特點：

承重能力高

受溫濕度影響小、美觀耐用

抗靜電能力、優質防火性能、防潮性能

抗污性好、裝飾性強、互換性好

安裝方便、拆卸靈活

由于電池箱、UPS、精密空調等設備重量較重，超出樓板的承重

能力（約為150kg/m2--200kg/m2）,需在安裝這些設備的地板下制

作一套槽鋼結構承重支架，將設備重量均分于樓地面。

24

5、門、窗

為使機房整體美觀協調，在機房主出口入安裝雙開鋼質防火門。

其余玻璃隔斷配套玻璃地彈簧門，配簡潔拉手，配件應選用優質產品,

確保長期、頻繁的使用特性。

2.1.2.2.動力配電系統

計算機系統是有計算機設備、外部設備、輔助設備和工程工藝設

備四大部分組成。因此計算機機房的供配電系統就是為滿足這四大部

分的要求，以保證獲得穩定、可靠的電源而服務的。計算設備供配電

系統提供電源的質量好壞直接影響著計算機系統所工作的穩定性和

可靠性。

1、供電

機房供配電系統經機房配電柜向主機電源、外部設備、輔助設備、

空調、照明、新風設備等提供線制、電壓、頻率及額定容量符合要求

的交流電。中心機房所采用線制為三相四線制，其三相額定電壓為

380伏，單相額定電壓為220伏，供電頻率為50HZ。

25

根據機房具體設備及其用電容量，本機房在空調電源室內共設置

兩個配電柜，供電設計為由大樓低壓配電室引不同容量的兩回路電源

至空調，一回路送至動力配電柜，供插座、空調、照明等用電，另一

回路電源送至UPS輸入柜（根據具體情況，也可在前端安裝一臺隔

離變壓器，以提高不間斷電源質量），供給UPS不間斷電源，經過

UPS后再由UPS分配柜分配給計算機設備及外圍設備、監控系統及

其需要不間斷電源供電的設備等。

中心機房不間斷供電采用服務器區使用一臺UPS供電，網絡控

制區用20KVAUPS供電方式，選配充足的后備電池，可有效地保證

不間斷供電。

2、照明

根據機房的有關要求，照明要求不閃爍、不眩光、照明度較大、

26

光線分布均勻、不直接照射光面，特別是顯示設備和控制板離地面

0.8m處照度應不低于300勒克斯。根據機房吊頂布置情況，燈具均

選用不銹鋼高效格柵燈，注意要用電子鎮流器取代電感謝鎮流器，以

符合機房設計要求，減少對計算機干擾。

應急照明：當市電斷電后，由UPS供電。應急照明的照度不低

于50勒克斯。

控制開關應合理布置于墻、柱面，距地板表面1.4m處。

2.1.2.3.空調新風系統

由于機房里存放著大量并且密度非常高的各種IT設備，因此必

然產生熱量，這就對空調系統提出了更高的要求。要保證設備的可靠

運行，又需要機房保持一定的溫度和濕度。

總體設計原則是：

維護機房溫濕度、潔凈度達到設備運行要求；

舒適的人員操作環境；

合理的氣流組織，充分解決設備散熱問題。

空調系統

27

計算機系統是高精密的電子設備，對機房環境有嚴格的要求，其

中最重要的是機房內溫度、濕度和潔凈度三個指標。

1、機房溫度

機房溫度要求：22t±2七

溫度變化率小于5%,不凝露（A級機房）

2、機房濕度

機房濕度要求：55%±10%（A級機房）

3、機房潔凈度

塵埃要求：國家標準A級粒徑20.5um個數W10000/dm3

機房發熱量的計算：

設備的發熱量：30*0.86*0.5=12.9KW（暫按30KVA算）

人的發熱量：8*70W/P=0.56KW（暫按8人估算）

照明的發熱量：120M2*27W=3.24KW（暫按120平方米估算）

新風的發熱量：120M2*30W=3.6KW（暫按120平方米估算）

2ft

結構的發熱量120M2*80W=9.6KW（暫按120平方米估算）

其它發熱量暫忽略不計

據測算，機房總發熱量約為30KW。預留一定的余量，因此，配

置一臺40KW的精密空調設備，1+1互為備份，采用下送風進行機

房恒溫恒濕控制。

新風系統

為了使計算機操作人員在較封閉的機房內工作能有舒適感，需要

在使用空調的同時不斷補充新風，補充新風的另一作用還在于可保持

機房內正壓，提高機房潔凈度。

根據機房設計規范及機房現場實際情況，要求機房內的每小時補

充量在20-40m3的范圍內。

新風機選型:送風總量為20000M3/H,取5%為1600M3/H,選風量

為1600M3/H的新風機，保證機房的正壓和空氣的新鮮度。

29

2.1.2.4.消防報警系統

2.1.2.5.弱電控制系統

弱電控制系統，是整體機房的神經中樞。整體機房控制室具有高

度自動化，它要求以最少的維護人員，運用最優化的運營維護手段，

來實時監控每一個機房中設備所處的物理環境。其中的門禁系統、機

房集中監控系統、安保系統等，要求對整個機房進行無死角的全方位

監控。

門禁管理系統

門禁管理系統的主要目的是保證重要區域如計算機機房區域、辦

公區域、設備區域及機要區域內設備和資料的安全，便于人員的合理

流動，對進入這些重要區域的人員實行各種方式的進出權限管理，以

便限制人員隨意進出。應該在機房主入口、網絡中心室入口處各安裝

一套感應式門禁，可通過RS-485通訊，可由微機統一管理。

閉路監控及保安系統

從經濟、實用、靈活的角度出發，本著系統設備質量可靠、技術

性能先進的原則，依據國家相關行業的各項規定對中心機房電視監控

系統進行設計。

30

1、系統基本結構

本系統中主要包括攝像機、鏡頭、防護罩、支架等，其任務是對

被攝體進行攝像并將其轉換成電信號。傳輸部分的任務是把現場攝像

機發出的電信號傳送到監控中心，顯示與記錄部分把現場傳來的電信

號轉換成圖像在監視設備上顯示，并可用記錄設備錄像備案。控制部

分則負責所有設備的控制與圖像信號的處理。

2、系統基本達到的功能

圖像顯示功能：可將攝像機圖像同屏以十六畫面形式顯示，也可

將任意一路圖像單畫面全屏顯示。

切換功能：可對可對所管理的攝像機視頻信號進行手動任意切換

或自動定時切換。

錄像功能：可將所有攝像機畫面進行24小時不間斷錄像，并可

任意回放、查詢。

報警聯動功能：通過該系統，可將電視監控與防盜報警、消防系

統有機的集成起來，實現報警聯動，從而實現報警視覺復核，減少誤

報。

3、機房集中監控系統

31

集中監控系統的主要功能是對分散、面廣的各個獨立的機房環境

設備系統參數進行遙測、遙信、遙控和遙視，對機房內各種環境設備

進行全方位管理，時時監視著各種設備的工作狀態及參數，并可診斷

設備部件情況，發現異常情況即自動報警，實現機房的科學管理。

2.1.2.6.機柜系統

建設機柜系統，集中放置和管理服務器和網絡設備，有助于節約

機房空間，提高顯示器等設備的復用度，加強設備管理能力。

數據中心對機柜的需求表現為四個方面，即：熱量管理、線纜管

理、機柜電源分配、兼容性及其他先進性能。良好的機柜系統有助于

解決機柜應用中的高密度散熱、大量線纜敷設和管理、大容量配電及

全面兼容不同廠商機架式設備的難題，從而使數據中心能夠在高可用

的環境下安全運行。

2.1.2.7.防雷系統

網絡防雷是一個不容忽視的問題，雷擊常會造成網絡硬件

（MODEM、網卡、路由器等）的損壞、數據通信中斷等危害。因此

32

一定要選擇一個專業的系統防雷方案，這不僅可以保證網絡設備、網

絡數據的安全進行，同時也為機房操作人員營造一個安全的工作環境。

計算機網絡系統的防雷

由于中心網絡機房的設備均處于建筑物內，其接閃系統和接地系

統在建筑物施工時應該已經完成，即使要改造也只能根據具體建筑

物的情況采取具體措施，這里主要考慮計算機網絡的線路防護上。

計算機網絡系統中局域網電纜、通信電纜將大量的數字處理設備

連接到一起，這些設備有的相距甚遠，并且采用市電供電，而所有這

些與網絡設備相連的導線在雷擊時都可被雷擊中或感應上雷電波，此

時極高的電壓必然由局域網、信號電纜或電源線等導體傳遞到網絡設

備，從而可能使整個系統所有設備都遭受到破壞，如果此系統中的所

有設備都有防雷保護則可能避免這種故障。根據IEC1312提出的“分

區防護，多級瀉流”的防護原則，對機房電源系統的防雷采用三級的

防護，最大限度的保證機房設備的安全性。

第一級保護：可裝于室外電力變壓器的副邊端或大樓總配電室，

保護電力電纜及整個大樓的全部用電設備，每根電源線分別獨立保護。

大樓配電室已考慮到。

第二級保護：安裝于網絡機房內UPS配電柜進線處，應選用三

33

相電源防雷器，要求具有過流、短路、分勵脫扣保護、防雷功能。

第三級保護：裝于重要機器及設備的專用開關電源進線端，保護

主機電源及用電設備，因機房內所有計算機設備用可均通過UPS供

電，可在UPS前加裝單相二級B級保護，同時配用AS聲光報警。

2.2.網絡系統

2.2.1.系統需求分析

地下管道數字化管理中心作為一個新成立的單位負責全市地下

管管道的管理工作，將集中所有地下管道數據，建設包括地下管道共

享服務平臺、管控一體化平臺和決策支持平臺在內的信息化平臺，該

信息化平臺的數據來源、用戶群來自于多個政府單位和管道權屬企業。

需為地下管道管理中心設計建立其內部網絡系統，將其接入電子

政務專網，使其與管道主管政府部門的電子政務網絡互聯。同時各個

管道產權單位也需要按其要求各自建立其內部網絡，并將其網絡接入

電子政務專網。

此外，地下管道信息化平臺可能需要為野外或無有線網絡接入點

的設備提供服務，還需規劃無線接入方式。

34

2.2.2網絡功能區域需求分析

網絡核心區域

?采用N臺核心路由交換機，提供萬兆接口，提供萬兆主干帶寬，

負責整個網絡各項業務數據流量的高速數據路由和轉發。

?核心設備具有先進性、高擴展性、高帶寬、高穩定性、高可靠

性。

,實現靈活的安全策略部署，為內部網絡、數據中心和網絡邊界

等不同區域提供不同安全的防護。

?負責冗余鏈路連接辦公區，數據中心、接入區，網絡管理區，

保證鏈路連接的高可靠性和可用性。

?提供QoS策略部署，保證關鍵網絡應用數據流量的優先、高速、

穩定傳輸。

?支持網絡管理策略，實現對整體網絡資源運行狀況進行監控。

辦公區域

?具有多種業務服務。

?需提供高帶寬、高容量以及高密度線速轉發三層網絡接入設備。

35

?能夠有控制的訪問數據中心服務器群資源。

?組建網絡管理區域，安裝網絡管理軟件，實施分布式部署，實

現對網絡資源，系統服務運行狀況進行監控。

接入層區域

?網絡接入層設備需提供高帶寬、高容量以及高密度線速轉發網

絡接入設備。

?接入層網絡設備采用交換機，通過萬兆光纖和核心交換機分別

級聯以保證主干鏈路的萬兆帶寬。

?網絡接入層設備需支持端口的二、三層ACL功能，更好地對終

端接入進行控制。

?支持基于應用的QoS,避免數據傳輸擁塞。提供多層、細化QoS

特性，確保網絡流量進行分類和優先級劃分。

?鑒于安全和應用的需要，終端接入層設備需支持接入安全策略

如ARP解析、源地址檢測和DHCP偵聽等功能，限制終端非法配置靜

態IPo

?支持組播應用。

36

?支持無線APPOE適配器的接入等。

?支持802.IX協議、Portal協議。

?支持遠程安全接入，連接各級單位。

網絡安全需求分析

?網絡各個區域的訪問控制。

?各網段的訪問控制。

?網絡各個區域，各網段攻擊檢測防御。

?網絡設備自身控制。

網絡管理

?終端準入控制。

?設備監控

2.2.3網絡的總體構架

本系統的組網總體框架是在網絡內部網絡采用單核心、雙引擎雙

電源架構，采用星形網絡拓撲結構方式向外展開連接。采用交換技術、

高帶寬技術，在主干網絡采用10000M的網絡技術，形成高速的網絡

37

骨干；在網絡的接入層利用交換技術為每臺工作站提供獨享的1000M

帶寬。

在網絡邊界通過防火墻使用單模光纖將內部網絡接入電子政務

專網。

所有網絡連接長度超過100米的全部采用光纖，其余采用6類非

屏蔽雙絞線。室內網絡纜線采用結構化布線。現場網絡結構特點可概

括如下：

令網絡系統主干鋪設萬兆多模光纜。

令局域網采用二/三層星形網絡結構。

令通過防火墻實現網絡安全防范。

令網絡接入層交換機連接PC機，為用戶終端提供獨享的

1000M帶寬。

令考慮滿足網絡中大數據流量的傳輸。

令網絡出口要求進行安全控制和管理，需要對訪問進行控制、

流量進行管理、攻擊進行防范，并且能夠有效解決內外網接入安全

問題。

令網絡邊界通過防火墻將內部網絡接入電子政務專網。

令網絡考慮如會議室的無線網絡接入問題，考慮接入安全。

令考慮能夠對網絡中服務器等資源的運行狀況進行監督。

令整網具有良好的服務質量、穩定性、可靠性。

令具有很好的可管理性。

令易擴展，能支持網絡新技術。

2.2.4網絡建設基本原則

(1)高帶寬：為了保障全網的高速轉發，要求核心交換機具有

高性能、高帶寬的特性，整網的核心交換要求能夠提供無瓶頸的數據

交換。

(2)可擴充：核心交換機與接入交換機具有強大的擴展功能，

地下管道管理中心局域網網絡要建設成完整統一、組網靈活、易擴充

的彈性網絡平臺，能夠隨著需求變化，充分留有擴充余地。

(3)開放性：技術選擇必須符合相關國際標準及國內標準，確

保網絡的開放性和互連互通，滿足信息準確、安全、可靠、優良交換

傳送的需要；開放的接口，支持良好的維護、測量和管理手段，實現

39

網絡設備的統一管理。

(4)安全可靠：設計應充分考慮整個網絡的穩定性，支持網絡

線路保護，提供網絡安全防范措施。通過使用防火墻實施網絡邊界防

護，并在設備上配置安全策略，從而達到防止入侵與攻擊保護內部服

務器群的目的。

2.2.5網絡設計原則

1)先進性和適用性：支持現有業務和將來增加的新業務，保證骨

干網上各類業務可靠傳輸和服務質量，所選設備應采用先進技術，采

用國際領先的網絡產品和相關技術，支持業界最豐富的網絡應用協議,

性能上滿足地下管道管理中心計算機網絡關于多業務傳輸等高傳輸

速率、多并發連接的要求，功能上滿足地下管道管理中心計算機網絡

復雜的應用和安全管理要求。性能除滿足當前需求外，還留有余量，

以適應技術發展，并提高局域網在特殊情況下的穩定性。

2)可擴展性和可維護性：在網絡系統設計中應分析用戶現有需求

并預測未來5年的業務增長，滿足短期內網絡對帶寬需求和設備處理

存儲能力的期望，網絡結構應當合理，并有利于今后擴容。對于未來

的網絡發展，能夠立足現有設備進行升級改造，與新設備能夠在新技

術下互相操作，保護現有建設和投資。須選用先進的具有極好擴展性

的網絡技術；設備采用模塊化結構設計，方便帶寬和端口擴展；設備

40

保留足夠空余插槽，保證業務擴展的需求。

3）良好的集成與開放性：考慮到地下管道管理中心計算機網絡不

間斷運行的重要性，所有網絡設備應采用成熟的電路設計技術和可靠

的電子元件。系統設計采用高可靠性的網絡產品和完備的網絡備份策

略來滿足高可靠性的要求。高可靠性設計不僅包括網絡設備等物理設

計的可靠性，同時包括路由等邏輯設計的可靠性，防止網絡癱瘓。網

絡系統遵循ITU-T、IEEE等指定的一系列建議與標準，具有開放性的

平臺特性，以能夠確保不同廠家的網絡設備能夠實現互連。網絡設備

支持基于標準的網絡傳輸、管理和安全協議。網絡體系結構與系統應

用各自獨立，與服務器、二作站的操作模式無關，支持各種通信協議、

各種數據庫和客戶機/服務器應用。

2.2.6設備選型原則

在本項目的設備選型中遵從以下原則：

先進性：首先從設備的體系結構、設備性能等方面保證技術上的

先進性。先進性體現在采用業界主流的技術，符合實際需求和未來技

術發展趨勢的設備性能要求。

可靠性：因為網絡中斷、系統暫停會直接影響系統正常運行，產

生巨大的直接或者間接損失以及社會影響，所以網絡的穩定性和系統

41

的可靠性至關重要。

實用性：充分考慮系統實際需求和經費預算，具有很高的性價比。

可擴充性：隨著信息化的逐步推進，信息化要求會越來越高，并

且已將網絡安全提高到較高的位置，因此，今天的系統平臺必須適應

明天的發展，可以迅速擴展，同時保護已有投資。

可管理性：對于此次項目建設內容，所有設備能統一方便的管理,

方便系統的擴充和故障定位、處理。

42

43

12.7BW

44

管網中心網絡系統拓撲圖

2.2.8網絡系統設計

IP地址/VLAN規劃設計

IP地址的合理規劃是網絡設計中的重要一環，地下管道管理中

心網絡必須對IP地址進行統一規劃并得到實施。IP地址規劃影響到

網絡路由協議算法的效率、影響到網絡的性能、影響到網絡的擴展、

影響到網絡的管理，也影響到網絡應用的進一步發展。

TP地址空間分配，要與網絡拓撲層次結構相適應，既要有效地

利用地址空間，又要體現出網絡的可擴展性和靈活性，同時能滿足路

由協議的要求，以便于網絡中的路由聚類，減少路由器中路由表的長

度，減少對路由器CPU、內存的消耗，提高路由算法的效率，加快路

由變化的收斂速度，同時還要考慮到網絡地址的可管理性。

具體分配時要遵循以下原則：

＞唯一性：一個IP網絡中不能有兩個主機采用相同的TP地址;

＞簡單性：地址分配應簡單易于管理，降低網絡擴展的復雜性,

簡化路由表項；

＞連續性：連續地址在層次結構網絡中易于進行路徑疊合，大

大縮減路由表，提高路由算法的效率；根據部門和權限劃分,

46

為不同的業務分配一段連續的IP地址，便于業務的區分。

＞可擴展性：地址分配在每一層次上都要留有余量，在網絡規

模擴展時能保證地址的連續性；

＞靈活性：地址分配應具有靈活性，以滿足多種路由策略的優

化，充分利用地址空間。

地下管道管理中心網絡均采用私網IP地址，根據網絡信息點數

不多，考慮到后繼信息點數的擴充，保證IP地址的利用效率，設計

選用C類私有地址段，同時根據具體子網網段內信息點數據的分布，

采用VLSM變長子網掩碼技術。

地下管道管理中心內部網絡主要采用靜態分配IP地址的方式。

外部網絡可采用DHCP服務器動態IP地址分配的方式。

地址分配應考慮近期和遠期的發展，減少在網絡發展過程中因地

址重新規劃而對業務造成的影響。采用CIDR技術，這樣可以減小路

由器路由表的大小，加快路由的收斂速度，也可以減小網絡中廣播的

路由信息大小。充分合理利用已申請的地址空間，提高地址的利用效

率。

設備Loopback地址的分配：各種三層設備的Loopback地址的使

用，在不同的方面都需要它的參與，對于內部路由協議的正常運行，

47

整個網絡的正常運行，有著至關重要的作用。因而對于各個路由器設

備的Loopback的分配和管理，應當采取統一的專有地址空間。通過

為所有的設備分配一個專有的地址空間，能夠更為有效地進行路由器

設備的路由配置和管理，以及方便今后的故障的診斷和排除。

Loopback地址分配采用32位掩碼的原則。

設備間互連地址的分配：設備間互連的IP地址，從業務的相關

性上，他們一般不具有全局的功能，而只是提供完成兩個設備之間的

連接。因而從這個角度上講，這部分的地址空間的分配應當考慮以下

的方面：

（1）盡可能以分層次的方式分配地址。

由于鏈路地址空間不具有全局性，因而并不需要在全網范圍內為

每個鏈路保持精確路由。而采取分層次的地址分配方式，能夠將鏈路

地址逐級匯總，從而使得這些地址在各路由器的路由表中占有較少的

空間。以降低對路由器的要求，并保證路由器的處理效率。

（2）提供足夠的預留空間，以滿足今后新增鏈路的需要。

同一區域（area）內的設備互聯地址連續分配，每個互聯段分配1

個/30的最小地址段。

主干區域設計

4ft

地下管道管理中心內部網絡核心層設備作為寬頻網絡的骨干，必

須能夠提供快速的數據交換和極高的永續性，從備份和負載分擔角度

選用單核心、雙引擎；從設備考慮，選用交換性能和可靠性極高的高

端路由交換設備，支持電源冗余、風扇冗余、分布式轉發等特性。并

降低核心設備配置的復雜度，減少出現運行錯誤的幾率。

在此網絡中我們將采用冗余引擎、冗余電源、冗余鏈路連接的核

心路由交換機，打造網絡平臺的核心部件以此來負責整個網絡各項業

務數據流量的高速數據路由和轉發，和提高整體網絡的穩定性與可靠

性。

2.2.9網絡可靠性設計

網絡核心節點設備的可靠是確保整個網絡的有效運轉的關鍵所

在。要保證網絡的可靠性，必須要選用具備電信級可靠性的網絡設備

進行組網，才能使網絡具有自動恢復能力、降低人工維護工作，達到

電信級的可靠運行。

要實現設備的可靠性，應考慮如下內容：

1.網絡中的關鍵設備，如核心交換機等，應該具備電

信級可靠性：

2.可靠性指標必須達到99.999%；

3.網絡核心設備采用全分布式體系結構，路由與轉發

49

分離；

4.所有關鍵器件，如主控板、電源等都采用冗余設計,

業務模塊支持熱插拔；

5.網絡核心設備支持不間斷轉發，主控板熱備份。主

備倒換過程不影響業務轉發，不丟包。

本期采用的內網核心高端路由交換機具有以下可靠特性：

1、采用分布式體系結構

在核心節點的高性能路由交換機采用分布式體系結構，與集中式

體系設備相比較，分布式體系設備除性能可以通過插入更多的接口處

理板提高整體性能外，更為關鍵的是將管理、路由轉發、接口處理等

功能分配在不同的部件上，協同工作，分布式體系可以分散故障風險、

隔離故障、提供冗余配置，提高系統的自動恢復能力；如管理部件故

障，只需要更換這部分板件，不影響其他功能。

2、關鍵部件冗余：

核心網絡設備采用分布式體系下，對設備的關鍵部件，進行冗余

構造配置，保證系統在工作中不會全部失效。

3、實時熱備份機制：

50

在系統軟件及硬件的支持下，關鍵部件在發生故障能自動啟動備

份系統，而且主備之間的切換要能夠實時熱倒換，即運行中即使發生

設備故障切換也不會對網絡業務造成影響。兩塊主控板分別稱為主用

主控板(Master)和備用主控板(Slave)。其中，主用主控板作為控

制平面的核心，與外部和業務板進行業務通信，完成系統內各模塊的

正常功能；而備用主控板則只作為主用主控板的備份，與外部和業務

板沒有通信。當主用主控板發生故障時，系統自動進行主備切換，由

備用主控板接替主用主控板的工作，保證業務的正常運行。

4、熱插拔特性：

核心網絡設備任意單板均支持熱插拔特性，保證系統出現故障需

要維護，或系統需要升級擴展時，不需要停機處理，保證網絡的7X

24小時不間斷運行。

5、冗余電源支持：

核心交換機能提供冗余電源負載分擔及備份供電，保障系統具有

可靠的能量源。

6、散熱系統：

網絡設備的散熱系統使設備能夠長時間穩定運行而不至因為系

統升溫過高出現故障，冗余風扇等散熱裝置可以增加設備的運行時間

51

及減少故障發生。

2.2.10防病毒軟件

計算機病毒對計算機網絡影響是災難性的。從80年的“蠕蟲”

“小球”病毒起至今，計算機使用者一直在和計算機病毒斗爭，創造

了形形色色的防病毒產品和方案。但是隨著近年來INTERNET的發展，

E-MAIL和一批網絡工具極大改變了人類信息的傳播和生活方式，計

算機病毒的種類迅速增加，擴散速度大大加快，出現了一批新的傳播

方式和破壞力的病毒，對企業及個人用戶的破壞性和傳染力是以往的

病毒類型所不可比擬的。病毒的爆發地點和傳播方式已經由以往的單

機之間的介質傳染完成了向利用網絡系統快速、大范圍傳播的轉化，

類似于尼姆達、求職信、紅色代碼等網絡傳染性質的病毒大量出現，

一旦地下管道管理中心被病毒侵入并發作，造成的損失和責任是難以

承受的。病毒和防病毒之間的斗爭已經進入了由“殺”病毒到“防”

病毒的時代。只有拒病毒于網絡之外，才能保證地下管道管理中心數

據的真正安全。

建議在地下管道管理中心局域網系統網絡采用趨勢網絡防病毒

系統，保護網絡不受病毒的侵害；并定期下載、分發病毒增量庫，定

期升級防病毒軟件；關注安全網站，在重大疫情暴發前及時發布通告，

做好預防措施，避免病毒大規模泛濫。

52

2.2.11網絡管理設計

根據本網絡設計要求，地下管道管理中心內外網需要對網絡出口

進行安全控制和管理，而且需要用戶訪問進行控制、對網絡數據流量

進行安全管理，有效解決網絡接入安全問題。還需要考慮到對地下管

道管理中心實施信息管理，在能夠對用戶終端進行適當控制同時，也

能夠對服務器運行狀態進行統一的狀態管理。

在內網配置2套應用服務器分別安裝網強網絡管理軟件，其中1

套應用服務器安裝重要網強管理軟件組件，搭建備份環境，使得主管

理服務器宕機時，不會整個網絡環境癱瘓，影響網絡運行，導致業務

中斷。

2.3.網絡安全系統

2.3.1.概述

2.32項目背景及現狀

地下管道數字化管理平臺建設的目標之一是實現地下管道信息的應用與共

享，為此，我們需要對城市地下管道普查數據和竣工測量數據進行有效管理，建

設一個為城市地下管道信息的動態管理和共享應用提供技術支撐的平臺。具體來

說，一是綜合運用地下管道探測技術、測繪技術、數據倉庫技術和3s技術，建

立城市現狀地下管道數據庫，并提供數據共享服務；二是綜合運用計算機技術、

網絡技術和通訊技術，構建覆蓋城市應急指揮中心、政府與地下管道相關的各個

職能部門、各專業管道公司等單位間的高效、快速、通暢的信息網絡系統；三是

53

加強法規標準建設，規范和完善地下管道信息的采集、收集、整理、分析，提高

信息質量；四是決策支持平臺，提高城市地下管道管理、科學決策、以及公共基

礎設施突發事件監測、應急反應、執法監督和指揮決策的能力。

通過對城市地下管道的普查，可以摸清城市地下管道的現狀信息，從而摸清

地下管道的資產，為今后對城市地下管道資產的管理提供數據依據。

2.3.3.參考標準

2.3.4.方案指導思想

地下管道數字化管理平臺屬于國家政務信息建設的組成部分，其

信息安全保障體系的建設必須要符合國家相關法律和要求，我國對信

息安全保障工作的要求非常重視，國家相關部門也陸續出臺了相應的

文件和要求，在為住房地下管道數字化電子政務規劃整體解決方案的

過程中，在方案指導思想上參考的政策和標準主要包括：

國務院辦公廳于2002年發布的中辦發[2002]17號文件（關于轉

發《國家信息化領導小組關于我國電子政務建設指導意見》的通知）,

該文件提出了電子政務建設的指導思想和原則，提出了“統一規劃、

加強領導；需求主導、突出重點；統一標準、保障安全”的建設原貝L

指出電子政務的建設必須和信息安全保障體系的建設同步進行。因此

在地下管道數字化管理平臺規劃階段中，信息安全保障系統的建設被

提到很高的高度，信息安全保障系統的規劃和設計得到領導的高度重

視；