1、XX区时空大数据平台建设项目需求说明一、项目概述我国“十四五”规划和2035年远景目标纲要提出，迎接数字时代，激活数据要素潜能，推进网络强国建设，加快建设数字经济、数字社会、数字政府，以数字化转型整体驱动生产方式、生活方式和治理方式变革，营造良好数字生态，建设数字中国。时空信息作为重要的新型基础设施，是我国数字化转型的重要生产要素。XX市信息化“十四五”规划提出要提升城市智能化治理水平，促进城市规划建设管理智能化发展。汇聚城市、土地、建设、交通、市政、教育、公共设施等专业规划和建设项目全生命周期信息，依托CIM平台实现城市规划、建设、管理的动态监测和统一管理。强化社区网格化管理服务，加强协同指
2、挥调度能力，提升基层社会治理精细化水平。深化创新区块链、人工智能、5G、物联网、无人机等技术与装备的应用，实现城市管理的一体化、智能化。XXXX深化面向世界的XXX全面合作总体方案提出稳步推进智慧城市建设。运用下一代互联网、云计算、智能传感、卫星、地理信息系统（GlS）等技术，加快XX智慧城市基础设施建设。XX市XX区信息化与智慧城市建设“十四五”规划构建统一时空服务平台：在已有空间地理信息平台框架基础上，引入BIM.CIM,云计算等成熟、先进的技术手段，整合全区各单位各类业务空间数据，以及所有与地理位置相关的空间数据，形成全区各类信息空间分布“一张图”、业务应用“一张图”，强化各部门各业务数
3、据互联互通、精细管理、共享应用，满足智慧城市运行、管理、服务对时空信息的智能化需求，为智慧城市建设提供及时、有效和多层次的综合智能信息服务。XX市XX区智慧城市建设走在前列工作方案的通知提出夯实智慧城市基础设施底座，要求组织开展高分辨率卫星影像、地形图、三维基础地理数据等测绘地理信息数据更新、进一步丰富测绘地理信息资源,夯实智慧城市空间数字底座,为城市大脑提供空间数据。“数治XX”建设推进工作方案整合政务数据底图和XX区空间地理数据，统一构建全区地图底图，形成全区一张图，为各单位、各镇街履行治理与服务等职能提供精准、鲜活的地图数据。为了推进落实XX方案，结合区领导对数字经济发展的相关工作要求，
4、XX区政务服务和数据管理局将推动XX区时空大数据平台的建设，实现不同行业间时空数据格式、编码、坐标系等内容的标准化统一，推动全区时空大数据的共建共享共用，进一步推进全区智慧城市建设的成果复用共享，为XX区的经济社会发展提供有力支撑。二、建设目标本项目目标:通过本项目建设,将全面梳理和汇总全区基础地理、现状调查、空间规划、业务审批、社会管理、实景三维、物联感知设备等数据信息，建立标准规范和数据目录清单，构建一套时空数据库，实现多源异构数据以及二三维空间数据存储和管理，形成XX时空数据底座；同时，采用先进、稳定的技术，开展时空大数据平台主体框架设计搭建和通用基础功能模块开发，搭建XX区基础GlS服
5、务平台，形成时空数据与服务支撑能力，提高时空数据的质量和精度，为全区各委办局、街镇提供空间基础数据服务，满足上层各类应用系统对基础地理数据的需求，进一步提升政府决策的科学水平。三、标准规范项目需执行的国家相关标准、行业标准、地方标准或者其他标准、规范。如，项目需遵循的标准规范：GB/T8567计算机软件文档编制规范；GB/T9385计算机软件需求规格说明规范GB/T9386计算机软件测试文档编制规范GB/T15532计算机软件测试规范GB/T28035软件系统验收规范SJ/T10367计算机过程控制软件开发规程SJ20822信息技术软件维护其他计算机软件相关标准XX市XX（开发）区财政投资信息
6、化项目管理办法（X南数字小组2022）3号）四、项目周期本项目的建设周期为9个月。1、在合同签订后9个月内完成应用系统开发工作，并完成系统初验；2、系统完成初验后开展3个月试运行工作；3、试运行期间若系统运行正常，达到合同要求，则双方在试运行期后组织最终验收，终验通过后进入1年质保期。五、技术实现方法和路线本项目按照国产化路线建设，包括但不限于使用国产化服务器、数据库、中间件等。1、产品自主可控、安全、可信、稳定、可靠，支持7*24小时无间断服务。2、支持国产化环境，可在国产化服务器、数据库、中间件、国产化终端环境下运行。3、支持国产Web浏览器，支持高性能安全传输协议，符合各行业协议安全规范
7、4、具备安全策略，审计日志，满足等保及行业规范要求。六、建设内容一览表序号类别名称功能模块功能说明1软件开发服务时空云门户用户登录的入口，是时空信息数据、功能、业务应用的集中展示中心。采用单点登录、统一身份认证技术，实现一站式服务，建设有平台首页、图层清单、功能服务、示范应用、个人中心等栏目，并为各专题提供快速入口。2辅助应用子系统使用地图APl进行开发的应用系统，通过统一政务信息资源，建立一张权威、现势性高的政务资源底图，基于该底图进行地图服务的叠力口，支持二三维数据一体化显示，并且提供地图的浏览、缩放、测距、测面、测高、清除、分屏、卷帘、叠加、查询、定位、旋转等地图工具，在此基础上在此系
8、统还可以进行矢量数据统计分析、空间分析、快速出图、空间落图和720全景地图等五大主要功能，以提供给用户更加直观专题政务数据分析，更加便捷的地图服务数据分析功能。3数据标绘出版子系统实现在线多源数据服务的叠加制图和对非空间化的社会、经济、自然数据的自动统计制作专题图并制图在线输出功能，实现在线服务、本地资源、数据采集的叠加制图、统计分析，制作专题图并在线输出功能，方便进行专题图制图应用。4二次开发子系统提供六大类二次开发接口，包括基本API、地图类APK事件类API、控件类API、三维类API、专业类API等，为实现时空大数据应用快速部署提供平台能力。5地名地址匹配引擎地址匹配引擎是以城市统一的
9、基础地理信息为基础，以标准地名地址库为核心，实现“三域”标识信息在空间数据立方体模型上定位寻址，帮助用户将各类业务信息融合集成为时空专题信息。6业务工作流引擎将业务流程中的工作，按照逻辑和规则以恰当的模板进行表示并对实施计算，实现工作业务的定制化处理，用户可以通过该引擎实现平台系统各业务流程的定制。7平台支撑子系统为XX区时空大数据平台提供整体平台支撑，主要包括平台概况统览、用户中心、统一登录认证、服务授权、台账管理、应用管理、平台监测、日志管理等功能。8遥感解译子系统构建遥感智能解译平台，实现遥感影像的自动、准确、快速识别与解译，主要包括遥感数据接入、管理、查询、展示、自动解译、变化提取和成
10、果下载等功能。9系统对接与业务协同本项目需要与市、区相关系统进行对接，以获取XX区时空数据信息及平台服务；需对接的系统主要包括智慧XX时空大数据平台、市CIM基础平台、市政务大数据中心XX分节点、XX区能力中台、X政易移动应用等。10信息化基础设施建设内容地理信息系统利用已有的地理信息系统，该软件由政数局在其他项目中提供，本项目仅提出需求，不计列费用。11国产化支撑软件设施需要3套国产化服务器操作系统、1套国产化数据库软件、1套国产化中间件。其中国产化数据库软件由政数局在其他项目中统一提供，本项目仅提出需求，不计列费用。七、详细建设要求7.1. 时空云门户时空云门户实现平台各层级用户与管理员的
11、基本浏览和统一登录，提供游客的访问和体验。门户包含平台首页、图层清单、功能服务、示范应用、个人中心、平台公告等内容。7.1.1. 平台首页平台首页面向游客和登录用户的访问，提供专题导航、全文检索、数据分类统计、图层清单排行、功能服务排行、子系统快速导航菜单、平台公告、数据目录分类和门户页脚等。7.1.1.1. 专题导航将门户的各个专题内容以菜单导航的方式展示，提供所有用户快捷访问的入口，包括平台首页、图层清单、功能服务、示范应用。并针对已登录用户，提供个人中心访问入口。7.1.1.2. 全文检索平台首页提供全文检索功能，该功能旨在为用户提供快速、便捷的信息获取和交互服务，满足用户不同需求。用户
12、可输入查询关键字，或者选择查询类型便签，可快速检索到所需内容。7.1.1.3. 数据分类统计数据分类统计模块展示平台各种类型的数据总量，包括：共享目录、图层清单、功能服务、示范应用、责任部门、平台访问量等内容的统计分析及展示。7.1.1.4. 图层清单排行时空云门户内的图层清单板块以图标的形式显示图层清单，按照图层清单访问量和上架时间，分别以热门和最新两种展示类型显示前50个图层清单。7.1.1.5. 功能服务排行时空云门户内的功能服务模块以图标的形式显示图层清单，按照功能服务访问量和上架时间，分别以热门和最新两种展示类型显示前10个功能服务。7.1.1.6. 子系统快速导航菜单系统导航模块将
13、门户的各个子系统内容以菜单导航的方式展示，提供用户快捷访问的入口，包括辅助应用、在线制图等，系统导航承载的子系统不支持游客体验，游客访问时跳转至登录界面。7.1.1.7. 平台公告平台公告模块将平台最新发布的公告在首页处展示，如平台更新通知、系统操作说明、平台更新日志等，并可以点击快速进入查看。7.1.1.8. 数据目录分类数据分类模块，将平台数据分主题、部门等目录对平台图层清单进行分类展示，方便用户根据目录类型可快速查询到所需的图层清单。7.1.1.9. 门户页脚云平台门户页脚部分主要显示相关网站链接和联系我们（技术支持）等信息。7.1.2. 图层清单图层清单模块将时空信息大数据中的矢量、影
14、像等数据，需要按照国家有关电子地图相应标准规范进行数据实体化、配图、切片，以通用标准服务的形式发布，方便用户在各种网络环境下对数据的快速获取和使用。系统需要按照领域目录、主题目录、行业目录、责任部门等多个维度对云平台地图数据产品进行标记展示。图层清单针对所有访问者提供基本的地图资源及目录展示，部分功能如高级搜索、产品预览、共享申请等需登录后使用。7.1.2.1. 目录展示目录展示功能旨在为用户提供快速、便捷的信息获取和交互服务，满足用户不同需求，主要展示领域目录、主题目录、责任部门数据等内容。7.1.2.2. 基本展示基本展示图层清单基本展示主要包括一些简单的图层清单搜索查看或不涉及业务流程的
15、功能，基本应用可以不用登录平台。7.1.2.3. 高级搜索高级搜索功能提供了按时序、坐标系、共享类型、服务类型等维度对图层清单进行检索查询。7.1.2.4. 图层排序需要提供图层排序功能，用户可按上架时间、浏览量、收藏量对图层清单进行排序查询。7.1.2.5. 图层收藏需要提供图层收藏功能，用户可对感兴趣的图层清单进行收藏。7.1.2.6. 图层查看系统需要支持图层查看功能，用户可选择图层清单查看地图详情。7.1.2.7. 提交建议用户在预览查看图层清单时，可对产品数据问题、平台体验或其他方面对平台提出建议，并能够跟踪解决。7.1.2.8. 加入购物车用户可在列表中选择图层清单加入购物车，并且
16、查看购物车列表，可进行删除或再次加购。7.1.2.9. 共享申请该功能需要支持用户基于平台现有的图层清单进行资源申请，实现申请流程的线上闭环处理。7.1.2.10. 需求申请该功能需要支持用户提出目前地图超市中缺少地图数据的需求申请，以高效收集地图需求情况，推动地图数据的汇聚。7.1.3. 功能服务面向系统开发和特定场景应用需求用户，整合云平台中关于功能服务方面的内容，主要包括地址匹配、坐标转换、专题统计、空间分析等方面，支持用户进行服务索引、查看及申请等。相关功能服务提供给需求用户进行申请，申请通过后可使用相应功能服务开展业务工作。7.1.3.1. 地名地址匹配服务基于地名地址库数据和地址匹
17、配引擎，提供单条地名地址记录的匹配功能服务，提供匹配后的坐标值和匹配度参数信息。7.1.3.2. 坐标转换服务提供单个点（X、Y）的XX2000坐标系、XX坐标系、2000国家大地坐标系、WGS84坐标系之间的坐标转换功能服务，需要支持至少shp、TIFF,excel等多种不同格式空间数据进行坐标转换。7.1.3.3. 专题统计服务基于平台内的原始空间数据，提供快捷的专题统计功能服务，该功能作为时空云门户的专题统计分析入口，能够展示历史统计分析结果，可以由用户自定义需要在云门户显示的统计分析图表，统计维度主要包括数量、面积、类型、行政区划等。7.1.3.4. 空间分析服务面向面要素，提供面要素
18、之间的缓冲区分析、相交分析、距离分析等简单空间分析功能服务，该功能作为时空云门户的空间分析服务入口，能够展示历史空间分析情况和空间分析结果,返回面要素对象,需要提供便捷、高效的用户界面。7.1.3.5. 服务搜索选择领域、主题或服务类型检索所需的功能服务，或输入搜索关键字检索功能服务。7.1.3.6. 服务排序用户可按发布时间、浏览量、收藏量对功能服务进行排序查询，可以选择数量顺序或倒叙排列，也可以选择区间范围的排序，如发布时间范围内的功能服务排序。7.1.3.7. 服务查看选择功能服务查看服务详细信息，展示服务元数据信息以及功能详细介绍等。7.1.3.8. 月艮务申请用户可选择想要共享的功能
19、服务查询详情进行申请，填写申请信息，上传公函文件，提交申请，结合平台业务流引擎，生成一个待办任务，等待审批单位审核，启动执行工作流。7.1.4. 示范应用面向所有访问者，展示时空大数据平台对接的应用系统和特色专题，支持已登录用户在平台注册新应用，包括应用列表、应用搜索、应用详情。7.1.4.1. 应用列表展示基于平台开发的典型应用及平台对接的应用系统。7.1.4.2. 应用搜索通过输入关键字或选择类型来搜索应用系统。7.1.4.3. 应用详情显示应用详细信息。7.1.4.4. 注册应用提供在典型案例内通过应用系统u.r.1地址来注册应用。7.1.5. 个人中心个人中心访问需进行登录，提供用户个
20、人申请、个人收藏、个人应用、个人待办及已办事项的访问入口，方便用户已有和申请的服务资源进行查看和管理。7.1.5.1. 申请列表用户在平台申请的图层清单和功能服务。既显示用户个人申请的图层清单和功能服务，又显示部门全部申请的图层清单和功能服务。7.1.5.2. 数据详情可在列表中选择查看自己申请的图层清单或功能服务的详细信息。7.1.5.3. 我的收藏以列表方式显示登录用户收藏的图层清单以及功能服务。用户可对已收藏的图层清单和功能服务进行取消收藏。7.1.5.4. 我的应用以列表的方式展示个人注册的应用。用户可选择应用查看应用详细信息。7.1.5.5. 我的待办结合平台业务流引擎，以列表的方式
21、展示用户的待办任务，并且对相应的任务，查看任务详细信息、审批信息和业务流程，进行审批处理。7.1.5.6. 我的已办以列表的方式展示个人的已完成事项的信息。7.2. 辅助应用子系统辅助应用子系统主要面向非专业用户的看图与查询需求以及专业用户的空间查询、分析、统计需求等。系统需要支持shp、dxf、dwg等格式的数据导入,同时，平台需要按照智慧XX时空大数据平台可支持的数据格式类型进行建设，以保证市区平台数据类型相匹配。7.2.1. 专题资源根据设定好的专题绑定专题数据图层，实现数据的展示与统计，为非专业以及专业用户提供快速查找、加载数据的功能。7.2.1.1. 基本专题面向非专业用户，提供基本
22、专题图层展示，用户选择专题数据栏中筛选出相应的数据资源，以供用户进行加载。7.9.1.与智慧XX时空大数据平台对接智慧XX时空大数据平台是XX市五大公共服务平台之一，本项目将通过该平台获取市级规划和自然资源数据资源。7.9.2.与XX市CIM基础平台对接本平台将对接XX市CIM基础平台，获取该平台中，现有的部分区域现状数字三维信息模型数据。7.9.3.与XX市政务大数据中心XX分节点对接需与XX市政务大数据中心XX分节点进行对接，通过相关接口，实现时空大数据平台与政务大数据中心的数据共享交换，通过政务大数据中心，获取已有具备空间属性的数据信息，进一步丰富时空大数据平台的数据规模。止匕外，本项目
23、建设的XX区时空大数据平台，需要与大数据中心XX分节点进行充分融合，将本项目建设的图层清单目录挂接到大数据中心XX分节点的数据目录中，并实现目录展示、数据申请等业务的统一办理，以及流程信息的互联互通。7.9.4.与XX市XX区能力中台对接本项目需要与XX市XX区能力中台进行对接，将本项目建设的地理空间相关能力工具在能力中台上进行发布，以提供全区有需求的委办局进行使用，实现能力的共建共享。7. 9.5.与X政易移动应用对接本项目将与X政易平台进行对接，实现平台用户体系与X政易用户体系的匹配，同时通过X政易推送时空大数据平台相关业务数据信息，业务人员通过X政易即可获取平台消息。7.10. 国产化支
24、撑软件设施本项目需要按照国产化技术路线进行建设，其中涉及的相关支撑软件设施如下表所示:设备名称主要性能参数单位数量部署地点服务器操作系统L具备文件管理、用户管理、用户组管理、设备管理、系统日志管理、磁盘管理等功能。2 .采用主流成熟稳定的4.19版本内核，主流架构内核版本一致，满足同源异构的统一技术路线要求。3 .集成自主研发的DDE桌面运行环境4 .提供标准的DTK开发套件和桌面运行环境接口。5 .支持光盘、U盘、硬盘介质安装；集成自主研发的系统安装器，支持多国安装语言；支持简洁快速的系统安装操作；6 .支持国内主流数据库产品，包括达梦、人大金仓、神通、南大通用等数据库产品。7 .支持国内主
25、流中间件产品，包括东方通、金蝶、中创等中间件产品。8 .支持Docker,KVM虚拟化技术，可以实现虚拟化管理。9 .服务器操作系统预装同品牌自研浏览器。10 .系统支持同品牌APl网关软件，能套3政务云国产化资源池够更好的对上层应用流量进行控制转发。IL系统支持同品牌服务器迁移工具软件。数据库1、支持主流第三方数据处理工具(包含InformaticaPowercenterSPSS、PowerDesigner等)。提供主流大数据平台技术集成接口，能够兼容SparkRDD接口、SparkDATAFRAME接口、kafka分布式数据总线的数据卸载接口。2、产品具有十亿行级数快速精确查询能力，范围查
26、询数据不超过1秒，索引创建不超过2分钟；支持多线程并发的数据导入导出方式，数据平均导入导出速率可达到90MB/秒以上。3、产品支持枚举类型、范围类型、数组类型、支持自定义操作符、支持BRlN索引、支持BLOOM索引的功能；支持事务日志的压缩，提供PHP、Perl等开发接口，支持并行的逻辑备份还原。4、产品支持使用netcore接口、使用Activiti6.0.0接口、使用Hibernate-5.2.17方言包接口、使用Mybatisplus2.2.0接口、使用Mybatisplus3.1.2接口访问数据库功能；支持外部数据源Cassandra2V3.0.0、SQLLiteV3.7.17、Ora
27、cleV18.2、MysqlV5.6.45和套1政务云国产化资源池MongoDBV2.6.12数据库功能，支持外部数据源列式存储功能。5、产品单机支持不少于8万的物理并发连接，12小时不掉线；具备单机单表可支持不少于200TB级大数据量的存储能力并且稳定运行，单机单表支持万亿条数据记录存储。6、产品支持物理同步，支持同步组，同步模式下支持4个同步数据节点、异步模式下支持16个以上目的节点数；支持逻辑同步，同步模式下多种冲突解决方式，支持目的端节点数不小于16个。7、产品支持不依赖第三方软件的性能诊断工具功能，支持版本升级工具功能，支持一主多备自动部署工具功能。8、产品具有配套的数据库迁移评估系
28、统，提供在在线服务，支持异构数据库平滑迁移，必须能提供在线评估生成迁移评估工作分析报告，支持在线语法转换，用户通过在线工具可以输入指定数据库的SQL语句，并将其转换成投标产品的SQL语句。中间件1 .符合JaVaEE7、JavaEE8产品规范，通过JavaEE7、JavaEE8FullPlatform认证；2 .为上层应用提供运行环境。主要功能包括:提供WEB服务、EJB服务、数据源服务以及集群服务等套1政务云国产化资源池3 .支持国产安全可靠操作系统及各种主流操作系统；4 .支持国产安全可靠数据库及市场主流数据库系统；5 .提供微服务版本，与公有云、私有云、容器技术融合，更轻盈、资源占用量更
29、少、启动速度更快6 .支持多服务器集群部署、负载均衡、组件级的失效即时恢复(FailOver).支持WebSerVer的双机状况监控与备份，避免均衡负载器的单点故障。7 .支持国密SM3、SM4算法;8 .可支持四级等保，支持强制访问控制。9 .支持云环境本期项目建设所需国产服务器操作系统3套、中间件1套、数据库1套，其中数据库由XX区政务服务和数据管理局其他项目统一采购，本项目不再列支。其中，服务器操作系统软件的采购参考操作系统政府采购需求标准(2023年版)。八、系统非功能性要求8.1. 国产化适配要求国家目前正大力发展信息化技术,且取得一定的成绩,在服务器、操作系统、中间件等产品可以媲美
30、国外产品，为了响应关键技术国产化的需求，同时为了助力XX区政务信息化的发展，本项目的开发和运行环境需要国产化。国产化适配主要是适配验证服务，具体包含但是不限于集成与优化验证、与多种终端芯片体系适配、与多种桌面操作系统适配、与多种浏览器适配、与多种流版签软件适配、存储与网络产品适配验证、中间件适配、数据库适配等。8.2. 系统性能需求总体上要求项目采用先进、成熟的技术，保证技术先进.性，保证投资的有效性和延续性，支持国产化操作系统、数据库、应用服务器和开发工具等软件平台，应能够保证系统的安全、可靠稳定地运行，可伸缩、可扩展、方便移植，具有高可用性和高响应速度，并易于维护，开发部署灵活。8.3.
31、L响应速度需求要求在国产化环境下，系统能够在5秒内做出响应，其中(1)简单查询3秒内响应，复杂查询5秒内响应；(2)地图加载5秒内响应；(3)统计数据响应10秒内响应。8.2.2. 可扩展性和可移植L系统开发要遵循主流的标准和协议，便于系统内部各功能模块对接，能适应功能的添加而不至于程序大量的修改或推翻重来。2 .系统能够由用户调整字段内容，而不影响系统自身的稳定性，且在查询统计中能够准确反映。3 .随着用户数的增长及功能应用的增长系统应该能够保持足够的稳定性，维持正常的运行；4 .系统可运行在不同的软硬件平台上，易于以后系统升级和移植。8.2.3. 可靠性和可追溯性1 .系统应满足向各类用户
32、提供7X24小时的不间断服务的要求；具备合理有效的数据备份、恢复策略和保护机制。2,系统平均无故障率不低于99.5%。故障恢复时间的要求是：一般故障，恢复系统正常运行所需时间不超过60分钟；严重故障，不超过6小时；特别严重的故障，一般不超过24小时。3 .系统应具备完善的使用授权、监控和日志管理机制，能够对各类访问和操作进行审计。8.2.4. 界面交互要求L耗时操作要展示进度结果。2,结构清晰：反映工作流程，以便按部就班操作。3 .习惯匹配：文字信息和界面布局，尽量和用户群体使用习相匹配。4 .界面向导：让用户知道自己在界面结构中所处的位置。5,用户输入数据进行检验，识别错误（原因）并提示改正
33、方法）。6 .危险或破坏性操作执行前需获得用户确认。8.2.5. 系统安全要求1 .平台需要满足等保二级要求。2 .系统数据实时备份。3 .访问控制须到页面级，具备页面防篡改功能。4 .系统应具有较强灾难恢复能力。5 .所有的交互信息必须经过内容安全过滤。6 .系统应支持用户及用户组的设置。7 .系统应支持功能授权，即不同用户使用不同的功能。8 .WEB应用程序的数据在网络上传输时应该进行加密处理。9 .系统应具有良好的备份和恢复策略，系统数据和业务数据可联机备份、联机恢复，恢复的数据必须保持其完整性和一致性。系统应具备自动或手动恢复措施，以便在发生错误时能够快速恢复正常运行,系统支持异地备
34、份的拓展。8.3.安全系统建设要求根据信息系统安全等级保护定级指南的定级指导意见，本次项目建设从安全上保障项目的顺利开展。根据信息系统安全等级保护定级指南（GB/T22240-2020）的规定，本系统定级主要考虑两个因素，分别是信息系统受破坏后所危害的客体和危害程度,按照定级方法,本项目在完整性和可用性方面遭到破坏后,会造成公共利益的严重损害。所以本项目安全保护等级需要满足等保二级。8.3.1. 安全物理环境本项目云平台所在机房是XX区云平台机房，因此物理环境安全由XX区云平台机房提供。8.3.2. 安全通信网络依据网络安全等级保护安全设计技术要求中的第二级系统“通用安全通信网络设计技术要求”
35、同时参照网络安全等级保护基本要求、网络基础安全技术要求，对等级保护对象涉及到的安全通信网络进行设计，设计内容包括网络架构、通信传输和可信验证等方面。8.3.3. 安全区域边界依据网络安全等级保护安全设计技术要求中的第二级系统“通用安全区域边界设计技术要求”，同时参照网络安全等级保护基本要求、网络基础安全技术要求，对等级保护对象涉及到的安全区域边界进行设计，设计内容包括边界防护、访问控制、入侵防范、恶意代码防范和垃圾邮件防范、安全审计和可信验证等方面。8.3.4. 设备和计算安全依据网络安全等级保护安全设计技术要求中的第二级系统要求，设备和计算安全的设计内容包括:身份鉴别、访问控制、安全审计、
36、入侵防范、恶意代码防范、可信验证、数据完整性、备份与恢复、剩余信息保护、个人信息保护。8.3.5. 安全管理中心依据网络安全等级保护安全设计技术要求中的第二级系统“通用安全管理中心设计技术要求”，同时参照网络安全等级保护基本要求、网络安全等级保护安全管理中心技术要求，对等级保护对象涉及到的安全管理中心进行设计，设计内容包括系统管理、安全管理、审计管理和集中管控等方面。8.3.6. 信息系统安全管理方案根据XX区时空大数据平台项目的安全等级，结合国家有关标准规范，提出相应的信息系统安全管理方案，包括安全管理机构、安全管理制度、人员安全管理、系统建设过程安全、信息安全应急预案制订和定期演练方案等。8.3.7. 系统管理要求系统管理要求主要包括系统安全运维管理、系统安全建设管理、系统技术要求、移动互联扩展要求等，
