05输变电设备全寿命周期管理系统技术要求

1、目 录言I前1.目的12.术语和定义13.输变电设备物联网全周期管理系统功能要求23.1.3.2.3.3.应用功能模块3展现功能4数据服务54.输变电设备物联网全周期管理系统技术要求54.1.4.2.4.3.4.4.4.5.4.6.4.7.4.8.4.9.技术原则5状态评估6风险评估7. 9智能11成本分析12数据库12信息来源13信息反馈155.输变电设备物联网全周期管理系统性能要求155.1.5.2.5.3.5.4.总体性能需求15可靠性和准确性16实时性16可扩展性166.输变电设备物联网全周期管理系统安全要求166.1.6.2.6.3.系统安全16. 18设备安全19为满足建立输变电设

2、备全周期管理系统工作的需要，参照国内相关标准，制定本技术要求。本技术要求规定了输变电设备全周期管理系统的功能、性能、技术及安全需求。本技术要求由云南电网公司提出。本技术要求主要起草：湖南大学本技术要求参加起草：云南电网公司、科研院、本技术要求主要起草人：湖南大学：曹一家、唐、永、宇、云南电网公司：、本技术要求为首次制定。本技术要求由湖南大学负责解释。前 言1.目的本技术要求规定了输变电设备全周期管理系统的功能、技术、性能、安全要求，供云南电网使用，适用于输变电设备物联网的建设、验收。2.术语和定义下列术语和定义适用于本技术要求。2.1 输变电设备物联网equipmentsernet ofer

3、transmisand transformation是以输变电设备智能化为基础，通过智能传感器、射频识别、多设备等智能感知设备，遵循电力系统规约协议，利用先进通信技术和智能信息处理技术，对输变电设备的运行状态、资产和电网运行、气象、环境和财务信息进行纵向整合和横向集成，实现输变电设备的唯一标识、状态智能感知、数据灵活传输、运行动态控制和全周期管理的一种电力系统应用网络。2.2 状态量 sety直接或间接表征设备状态的各类信息，如数据、声音、图像、现象等。2.3 输变电设备状态评估 stransformation equipmente assessment ofer transmisand根据现

4、有的运行巡视、定期停役、带电检测、监测等技术获取的状态量，对在役输变电设备的运行性能进行综合评定。2.4 输 变电设备风险评估 risk assessment oftransformation equipmenter transmisand确定输变电设备的和可能导致的风险的过程。2.5 输变电设备forecasting and warning ofer transmisandtransformation equipment对设备的健康趋势进行，对将要发生的威胁设备健康的进行。2.6 输变电设备智能transformation equipmentelligent diagnosis ofer t

5、ransmisand是基于人工神经网络、模型知识、规则、行为、案例等方法在输变电设备故障初期对故障状态及其发展情况做出分析和，从而在充分掌握电气设备实际状况的基础上制定合理的维修策略，延长其使用，降低全周期费用。输变电设备智能技术主要包括状态监测技术、故障识别技术、推理技术、技术等。2.7 全全周期费用 life-cycle cost周期费用是指设备在它预期的周期内用于设计、与开发、投资（制造或购置）、使用、维修与保障、直至报废所需的直接、间接、重复性、和其它费用之和。2.8 输变电设备全周期阶段 life-cycle stage ofer transmisandtransformation

6、equipment该阶段包括设计、制造、安装、试运行、使用、终止运行、拆散以及尽可能安全地处置。3.输变电设备物联网全周期管理系统功能要求输变电设备全周期管理系统以全景作为支撑，各个模块相互配合，实现输电设备全周期的管理，总体功能框架如图 3.1 所示。图 3.1 输变电设备全周期管理系统总体功能框架输变电设备全周期管理系统应包括应用功能模块、展现功能和数据服务面。3.1. 应用功能模块全周期管理系统的应用功能模块应包括状态评估、风险评估、智能和成本分析，各功能模块顺序调用，相互配合。3.1.1 状态评估功能 1）能够连续稳定的获取变电设备及输电设备状态监测量及设备状态量； 2）依据状态评价标

7、准或其它可靠度及准确度高的状态评估技术方法对输变电设备进行状态评估；3）状态评估结果应以量化的形式输出，依据评估结果对设备健康状态进行合理分级；4）评估结果应以图表的形式显示，对设备不同的健康等级采取相应的处理措施，合理安排设备的检修及试验；5）能够根据状态评估的结果，对输变电设备的健康趋势进行3.1.2 风险评估功能。风险评估在设备状态评估之后进行，确定输变电设备的和可能导致的风险，为检修决策提供依据。1）综合状态评估结果、设备故障案例、设备相关资产信息对输变电设备进行风险评估，评估技术方法应以高可靠性和高准确度为原则；2）风险评估结果应以量化的形式输出，以图表的形式显示，依据评估结果优化设

8、备的巡检周期，实现基于风险的巡视；3）根据风险的大小，确定设备监督的项目和频度，依据监测结果，动态修订设备风险评估结果；4）根据设备风险的大小，对需要通过调整设备功能和性能来控制风险的设备，将其纳入技改检修项目并安排计划实施。技改检修项目实施后，根据其对设备的改进效果，重新评估、修订设备风险。3.1.3功能1）能对设备剩余进行；2）可及时进行在某种天气条件下设备的故障率，在故障和发生前期或初期，将的故障后变为智能分析；3）可对输变电设备的运行环境、动力环境、SF6 开关室环境、电缆温度、变压器温度、高压设备接点温度、电网谐波等进行监测；4）针对不同的现象，提示不同的漏报；内容，设置多个等级，避

9、免误报5）可利用安装端的机将被监视目标的图像传输到集中主机，同时可完成对前端设备的控制；主机可对所有的接入信号进行24 小时本地3.1.4 智能。功能1）能对输变电设备常见故障进行，常见故障如线路故障、变压器内部故障、母线故障、接地系统故障、断路器机构故障、站用电系统故障等；能判断出故障类型、性质以及故障发生的原因；故障定位：根据故障的信息进行故障定位，缩小复杂度；对象的范围，降低4）故障：根据故障信息对设备的故障严重程度和发展趋势做出；5） 能够根据结果进行合理的维修安排，技术维修执行全过程，维修信息保存到数据库设备中。3.1.5 成本分析功能1）设备选型成本分析：能对设备的初期选型、购置决

10、策进行成本分析，分析过程应强调综合性和权衡性，权衡设备的性能、效率、费用等；2）设备运行方案，方案以全成本分析：根据成本分析制定合理的长期和短期运行成本最低为目标；3）设备维修成本分析：对输变电设备维修总费用进行分析，可与智能模块互相配合，对智能的检修决策进行成本分析计算，从而有效控制检修成本，优化检修管理，对检修进度、检修费用、检修标准、检修进行一条线管理；4）设备报废成本分析：分析设备报废而支付的处理、3.2. 展现功能等费用。输变电设备全周期管理系统应该具备良好的人机界面，丰富的数据展现方式。1）图形展现：数据统计、健康趋势、评估及分析结果能以丰富的图形方式展现出来，同时提供输电线路的三

11、维地图；2）报表：提供多种形式的报表功能，报表能显示设备的各种运行参数，状态参数，应用功能模块的评估、分析结果；3）趋势曲线：趋势曲线应包含实时曲线和历史曲线，趋势曲线能反映出设备的健康趋势，设备状态和风险的趋势，设备故障发展趋势等；4）：建立监视系统，能够把现场的监视图像、声音、信号和各种安全防范设备的数据进行处理，具备设备、图像、闭路监视、图像监视等功能。3.3. 数据服务1）数据共享、查询历史数据、及管理；2）能将各类信息进行查询、统计分析判断；3）任何历史、数据统计应保存，并可随时调看；4）数据库增加设备备品库存功能，能动态实时显示备品备件，有效降低库存占用；5）能提供设备看板和设备动

12、情况。日志，实时监测设备运行和设备活4.输变电设备物联网全周期管理系统技术要求4.1. 技术原则系统应面向智能电网长远发展需要，采用集约化和标准化设计。1）系统应建立稳定技术框架，具备实用的基础应用功能，在此基础上不断充实和完善高级应用功能；2）系统应采用通用和开放的信息系统架构，符合 SOA 设计，采用的通信协议应具有灵活的扩展性，以适应未来监测业务和监测数据的发展需要；管理系统应具有良好的人机界面，操作简单，便于使用；系统应能灵活适应各种通信技术的发展变化；系统应充分考虑与本系统相关的各类系统边界和接口，最大限度地发挥信息系统建设效益。状态评估评估类型变压器状态评估断路器状态评估电流互感器

13、状态评估电压互感器状态评估避雷器状态评估电容器状态评估7）开关和接地开关状态评估无功补偿设备状态评估SF6 高压开关设备状态评估线路状态评估4.2.2 状态量状态评估的状态量应包括：1）原始资料：包括铭牌参数、型式试验、订货技术协议、设备监造报告、出厂试验、安装、交接等；2）运行资料：包括运行工况信息、缺陷及异常、巡检情况、不停电检测等；3）检修资料：包括检修、例行试验、性试验、有关反措执行情况、部件更换情况、检修对设备的巡检等；4）技术资料：包括 5 年内历史负荷，以及最大情况、故障等；、外部状况变电站环境资料：包括污秽等级、温湿度状况等；输电线路环境资料：包括温湿度、地理环境；其它资料：包

14、括同型设备的运行、修试、缺陷和故障的情况、其它影响输变电设备安全稳定运行的等。4.2.3 状态类型输变电设备的状态分为：正常状态、注意状态、异常状态和严重状态。1）正常状态：表示设备的各状态量处于稳定且在规程规定的警示值、注意值以内，可以正常运行；2）注意状态：单项或多项状态量变化趋势朝接近标准限值方向发展，但未超过标准限值，仍可以继续运行，应加强运行中的监视；3）异常状态：单项重要状态量变化比较大，已接近或略微超过标准限值，应监视运行，并适时安排停电检修；4）严重状态：单项重要状态量严重超过标准限值，需要尽快安排停电检修。4.2.4 技术方法状态评估方法可采用国家电网出台的状态评估导则，也可

15、视情况采用如下方法：1）基于网络综合评估方法：可利用该方法建立网络状态评估模型，该方法综合设备历史状态、当前状态和状态，确定设备的综合状态，有利于输变电设备状态维修工作的决策；2）基于物元理论综合评估方法：从设备的试验项目、运行工况和检修情况出发，在对设备评价指标进行量化的基础上，定性和定量的评估设备的运行状态；3）灰色理论评估方法：采用灰色聚类决策方法对设备状态进行评估，对变压器健康状态进行灰色分类，建立灰类的白化权函数；4）人工神经网络评估方法：人工神经网络具有计算能力和处理知识的思维、学习、能力，具有良好非线性能力、鲁棒性，可对输变电设备建立神经网络推理框架进行评估；5）多级模糊综合评估

16、方法：这是一种综合、全面的评价方法，优越性在于能使被评估对象的各种单参数性能指标经归算后形成量化数据，并在模糊综合评估数学模型的基础上进行多综合评估。4.3. 风险评估风险评估应通过定性的方法，并尽可能采用定量方法做出判定。如果潜在的程度和广度较大，并且资源或数据，则宜使用定量方法，定性方法更适宜用于选择不同的防护措施，提供更好的保护；如果有足够和以外事故情况的信息，通常可以比较不气设备的类似处境；对于没有意外事故历史，数意外事故或意外事故不严重，不能直接视为低风险。对于定量分析，如果确定了相关数据时使用的，可以使用数据库、手册、实验室和制造商说明中的数据。4.3.1 风险程度建议采用风险指数

17、来衡量“轻度风险”或“重度风险”。风险指数是通过描述相关的、处境、事件和可能的，评定风险要素相对应的参数。“轻度风险”是指造成轻微的，以及的时间很短或可能避免的风险，“重度风险”指造成一系列严重或，以及持续暴露或者不可能避免的风险。4.3.2 评估信息风险评估以及定性和定量分析的信息应包括：电气设备的限制条件；电气设备整个生命周期各个阶段的描述；3）电气设备特性的设计图样或方案；现行或类似电气设备的任何意外事故、事故或事故历史；由于排放（振动、噪声、尘埃、烟雾等）和所使用的电气设备的加工材料，对健康造成的损害；6）可用的电气设备使用信息。以上信息应随着设计或修改而更新。4.3.3 评估方法风险

18、评估方法可采用国标GB/T 22696.1-2008 电气设备的安全 风险评估和风险降低，以及标准输变电设备风险评估导则。也可视情况采用以下方法：1）概率性评估方法：该方法是根据元件故障和修复的统计值，通过计算得到系统和节点的运行参数变化区间和风险指标，从而对系统的可靠性能有一个较为全面和客观的评价；2）网络法：该方法主要针对两状态元件组成的系统，按逻辑的串并联关系进行分析来分析系统的可靠性，主要特点是概念简单计算容易，缺点是系统较大时计算量很大；3）故障树分析法：该方法是根据故障树的结构，对引起不希望发生事件的各种可能性作定性分析和对不希望发生事件的概率做出定量估计，优点是可确定故障间的因果

19、关系，迅速发现系统中最重要的故障和薄弱环节；4）状态空间法：该方法是将系统用它的状态和其间可能发生的转移来表示，并根据此计算系统的风险指标；5）问题的解。法：该方法是建立一个概率模型或随机过程，使它的参数等于4.4.4.4.1分类系统应该包括：环境监测动力环境监测电缆温度监测高压设备接点温度监测SF6 开关室环境6）关键设备监测4.4.2 环境监测。环境监测可对输电设备和变电设备的运行环境进行监测，包括雨水、大风、火灾、雷电、沙尘、偷盗等。4.4.3 动力环境监测动力环境监测可以实时监测某些重要场所和设备的工作环境，包括：电压、电流、温度、湿度、进入、电缆沟动物、电缆沟进水、烟雾、明火、空调工

20、作状况等。4.4.4 电缆温度监测1）温度测量范围：-20+120，1，测量半径 1km；2）3） 通过功能：通过接口系统以多种方式；功能：可根据出线电缆及设备柜内温度的变化趋势，发出信号，接口系统将到相关责任人。4.4.5 高压设备接点温度监测当温度异常时给出告警，值班根据权限可修改温度限制：1）温度正常时每小时上报一次；温度越限（如 65 度）立即上报；温度突变（如 30 秒变化 5 度）立即上报。4.4.6 SF6 开关室环境监测参数：SF6 开关下方的氧气浓度和 SF6 气体浓度；SF6 气体中的微水含量；可进行定时通风和强制通风。4.4.7 关键设备监测为避免因扰动造成设备的误，关键

21、的输变电设备可以采用多级别的策略。关键设备的监测参数如下：母线 PT 监测：电压电容型设备：电容量、介质损耗避雷器：阻容比、阻性电流、全电流主变压器：铁芯电流、油温、油位、H2、总烃、C2H2断路器：累积开断电流、开断动作行程、开断动作速度4.4. 8产生安全任务单安全任务单信息包括（但不限于）以下内容：告警号发生时间告警系统具体对象对象类型所属厂家告警级别告警类型告警原因告警内容处理时限参考处理方法13）处理责任人4.5. 智能智能结构框架应该包括知识库子模块、状态识别子模块、智能推理和判断子模块等。4.5.1 知识库知识库应包含参数库、预设事件库和规则库 3 个子库。1）参数库：主要存放设

22、备正常状态和实际的主要安全参数，进行状态监测时所需的参数阀值；预设事件库：存放已知故障及事件；规则库：存放进行逻辑推理的各种规则。4.5.2方法输变电设备故障智能方法主要包括：1）基于神经网络的故障已知故障样本的学习，将：在电力设备故障中，神经网络通过大量知识隐含在网络中，从而获得对未知故障进行的能力；2）基于模糊理论的故障：模糊理论中的模糊隶属函数、模糊关系方程、模糊聚类等在输变电设备中的应用可以提高系统的准确性和稳定性；3）基于定性模型的故障（即系统）：系统利用计算机技术将经验和领域知识结合，通过知识库、数据库、推理机、解释程序、知识获取程序和人机接口的有机组织，达到解决问题的领域能力，系

23、统也可和其它智能方法结合使用，形成综合式系统；4）基于决策树的故障：决策树用二叉树或多叉树的属性结构表示数据分类方法，是一种简单直观、易于理解的故障方法；5）基于的过程，网络的故障：利用一些故障征兆快速计算故障原因概率网络是目前不确定只是表达和推理领域最有效的理论模型；6）基于信息融合的故障：对反映设备运行状态的多源信息进行获取、融合并加以综合利用的过程，该方法充分利用了设备各类状态信息，发挥了各种智能方法的优势。4.6. 成本分析输变电设备全周期费用成本应包括投入成本、运行成本、成本、故障成本、环保成本、废弃成本，其中：1）投入成本：包括采购成本、建设成本以及安装时花费的试等费用；、人工、调

24、2）运行成本：设备在全周期内正常使用过程中发生的费用，包括费、能源费（电、水、气、汽、油）、消耗品费、培训费、技改费、检测费等；3）成本：在周期内按照检修要求定期更换零部件等备件的费用，以及、巡检等所需要的材料费、人工费、交通费等；4）故障成本：设备投入使用到退役前，发生故障所花费的费用，包括抢修、备件与修理零件、各种检测设备、保护设备、维修培训、等方面发生的费用；5）环保成本：为消除设备投入使用后对环境污染，采取环境保护措施的资金投入或应交款项等，包括：设备前期采用环保材料、防护措施、环保设施增加的投入，以及使用阶段各种废物、废料、废水、废气的处理等发生的费用；6）废弃成本：设备退役后拆除、

25、4.7. 数据库数据库应包含实时数据库和历史数据库。等费用减去设备报废后可回收的费用。4.7.1 实时数据库实时数据库能输变电设备状态监测数据，为各个功能模块提供数据来源。1）各类型状态监测数据的据的要求；结构设计，按分钟级速度考虑数2）状态监测数据模型应采用面象方法进行设计，数据模型应抽象体的状态监测类型及监测内容，各类型监测数据的主体结构应尽可能保持一致，并应可包容输电和变电，数据模型应方便未来监测类型的调整和扩展；3）状态监测数据库中所有的状态监测数据均应具有标识采用输变电设备物联网 EPC 编码规范；的设备唯一标识，4）状态监测数据除应包括直接接入的输电线路状态监测数据和变电设备状态监

26、测数据外，还应包括各类二次加工形成的数据、系统配置信息、系统日志信息以及来自于外部系统的状态监测相关数据等。状态监测数据集中到数据库中后，系统应提供一个专门的模块用于完成对状态监测数据的二次加工，二次加工功能应包括以下方面：状态监测数据的二次计算、干扰过滤、趋势拟合等；异常信息获取：按系统预定的相关规则（如异常状态的阈值）计算发现各类状态监测异常信息并加以定级和，以便主站系统展现和告警；3）汇总统计功能：进行最大、最小、平均、同比、环比等汇总统计，以方便后续应用的信息处理；4）状态评价信息获取：按输变电设备状态检修辅助决策应用的要求提取生成相关信息并加以，作为动态评价的基础依据；5）典型数据提

27、取及历史数据：根据类型应用需要，定期提取各类型监测的典型数据样本进行长期保存，并将超过一定时限的历史数据予以清除。状态监测数据的二次加工宜采用基于可配置任务调度的自动化技术实现，各种二次加工处理算法应可灵活扩充和定义，以适应各种应用需要，二次加工后的数据可被再次加工，实现循环利用。4.7.2 历史数据库历史数据库主要各个功能模块的评估、分析结果。1）建立完整的设备台账，台账包含以设备编码、设备规格、技术参数为主的静态信息和以巡视状态、缺陷情况等检修为主的动态历史信息；2）建立故障知识库，能、显示、查询各个输变电设备的正常状态和主要的安全参数，以及设备的已知故障的征兆信息、结果、处理建议等。能依

28、据故障对知识库进行更新，不断完善知识库；3）建立备品备件数据库，对设备备品备件进行有效管理。4.8. 信息来源全周期管理系统的信息来源于全景的其他子系统，具体信息来源如表 4.1 所示：表 4.1 输变电设备物联网数据来源数据类型数据来源输电设备监测数据杆塔监测信息感知层 智能传感器绝缘子监测信息输电线路监测信息变电设备监测数据变压器/电抗器监测信息断路器/GIS 监测信息互感器监测信息保护器件监测信息避雷器监测信息高压母线监测信息换流站设备监测数据换流变压器/平波电抗器监测信息直流互感器监测信息直流避雷器监测信息设备台账数据设备编码生产管理系统设备铭牌信息设备技术参数设备缺陷数据设备运行信息

29、设备所属变电站或线路信息设备信息缺陷历史信息设备巡检数据设备运行名称设备所属变电站或线路信息设备信息巡检发现缺陷信息设备试验数据设备出厂试验信息设备交接试验信息设备预防性试验信息设备故障信息故障信息设备所属变电站或线路信息设备信息设备故障信息停电信息停电信息设备所属变电站或线路信息设备信息停电信息跳闸信息跳闸所属变电站或线路信息EMS/SCADA设备信息开关跳闸信息潮流信息网络拓扑网络参数基态潮流事故状态潮流4.9. 信息反馈输变电设备全周期管理系统中各个功能子模块是以全景作为支撑的，各个功能子模块的反馈信息如表 4.2 所示：表 4.2 反馈信息及数据流向5.输变电设备物联网全周期管理系统性

30、能要求5.1. 总体性能需求1）可性：系统要有网络自检功能，具有自功能，故障要及时告警，且能反映系统自身运行情况；2）兼容性：应用要采用模块化结构，根据需要配置不同功能模块，软件对硬件具有兼容性和适应性，硬件采用分布式结构，根据需要可以随时增加或减少设备；3）多机级联；4）系统应能满足系统功能要求，具有较高的可靠性，良好的实时性和功能模块反馈信息数据流向状态评估1、设备的健康等级2、设备的可靠性3、设备健康趋势全周期管理系统全景信息集成监测子站变电站集成系统风险评估1、风险值及风险程度2、设备检修计划3、设备检修周期的调整全周期管理系统全景信息集成监测子站变电站集成系统1、设备的剩余2、告警信

31、息类别和级别3、故障前兆信息全周期管理系统全景信息集成监测子站变电站集成系统监测主 IED智能1、故障部位、程度和2、设备检修计划全周期管理系统全景信息集成监测子站变电站集成系统成本分析1、资产计划管理2、资产信息管理3、生命周期费用最小的设备管理方案全周期管理系统全景信息集成财务系统公共安全信息微气象信息技术监督系统山火信息雷击信息大风信息防盗信息可扩展性；5）系统应配置各种必要的工具5.2. 可靠性和准确性。1）传感器的，传输及计算机系统的运行需具有较高的可靠性；2）状态评估风险评估智能结果与设备实际健康状况需一致；3）各个智能模块运用的评估、分析、理论及规范准确性要高；4）增强系统的可能

32、力，提高系统年可用率；5）当多个应用程序同时正确性。数据库时，不应影响数据库中数据的完整性和5.3. 实时性1）能对数据库快速要求；：在多个用户同时数据库时也能满足实时功能2）能对数据库能实时更新：主要有设备的评估分析结果、状态监测数据、新的评估分析技术方法。5.4. 可扩展性1）系统要采用模块化设计，具有可扩展性，当系统功能扩充时，原系统结构不能改动；站端和设备增加，2）数据库应具有良好的可扩展性和开放性，系统能随时加入新功能新参数，新的推理规则，依据故障结果丰富故障知识库；3）可根据实际需求增加新的状态评估、风险评估、智能的技术方法。6.输变电设备物联网全周期管理系统安全要求系统安全用户权

33、限管理1）应提供的登录控制模块对登录用户进行标识和鉴别；2）应对同一用户采用两种或两种以上组合的鉴别技术实现用户鉴别，其中一种应基于数字技术或生物识别技术，保证标识是不可的；3）应提供登录失败处理功能，可采取结束会话、限制退出等措施。登录次数和自动6.1.2 安全审计严格网络、系统安全审计工作，安全审计系统应定期生成审计报表，自动进行备份，审计应受到保护，避免删除、修改或破坏。1）应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计；2）应保证无法单独中断审计进程，无法删除、修改或覆盖审计，审计的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等；3）应提供对审计数据

34、进行统计、查询、分析及生成审计报表的功能；4）应提供自动保护功能，当故障发生时自动保护当前所有状态，保证系统能进行恢复；5）应采用网络及主机安全监视措施实时监视系统运行情况，及时进行有效告警并提供追朔依据。6.1.3 数据传输的安全1）应采用技术保证通信过程中数据的完整性；2）应采用加密或其它有效措施，实现系统管理数据、鉴别信息和重要业务数据的传输、性和防篡改；3）应提供数据有效性检验功能，保证通过人机接口输入或通过通入的数据格式或长度符合系统设定要求；口输4）应具有在请求的情况下为数据者或接收者提供数据证据的功能，应具有在请求的情况下为数据者或接收者提供数据接收证据的功能，采用数字签名技术，保证数据的抗抵赖性；应采用冗余技术设计网络拓扑结构，避免存在网络单点故障；应提供主要网络设备、通信线路和数据处理系统的硬件冗余，保证系统的高可用性；7）应提供数据备份与恢复功能。数据库安全数据库中的数据不可无条件共享；对数据库最外层进行保护：采用口令方式对用户标识与鉴别；存取控制：通过用户权限定义和合法权检查确保只有合法权