DB32-T 2888.2-2016江苏省国家教育考试标准化考点建设技术标准 第2部分-考试综合业务系统-（高清现行）

1、ICS 35.240L77备案号：49013-2016DB32江苏省地方标准DB32/T 2888.2-2016江苏省国家教育考试标准化考点建设技术标准 第 2 部分:考试综合业务系统Jiangsu Province National Education Examination Test Standardization Construction Technology Standards Part 2 : Integrated Service Examination System2016 - 03 - 10 发布2016 - 04 - 10 实施江苏省质量技术监督局发 布DB32/T 2888.

2、2-2016 PAGE 9目次 HYPERLINK l _bookmark0 前言2 HYPERLINK l _bookmark1 范围3 HYPERLINK l _bookmark2 规范性引用文件3 HYPERLINK l _bookmark3 术语和定义3 HYPERLINK l _bookmark4 符号和缩略语4 HYPERLINK l _bookmark5 系统设计要求4 HYPERLINK l _bookmark6 建设原则4 HYPERLINK l _bookmark7 设计方法4 HYPERLINK l _bookmark8 系统安全设计4 HYPERLINK l _book

3、mark9 系统功能5 HYPERLINK l _bookmark10 系统架构5 HYPERLINK l _bookmark11 考务管理系统5 HYPERLINK l _bookmark12 数据库建设6 HYPERLINK l _bookmark13 硬件系统技术要求7 HYPERLINK l _bookmark14 物理安全7 HYPERLINK l _bookmark15 运行安全8 HYPERLINK l _bookmark16 通信和网络安全8 HYPERLINK l _bookmark17 可靠性要求8前言本标准按照GB/T 1.1-2009标准化工作导则 第1部分：标准的结构

4、和编写给出的规则起草。江苏省国家教育考试标准化考点建设技术标准分为六个部分：第1部分：总则第2部分：考试综合业务系统第3部分：考生身份验证系统第4部分：作弊防控系统第5部分：视频及网络监控系统第6部分：应急指挥系统本部分为DB32/T 2888-2016江苏省国家教育考试标准化考点建设技术标准的第2部分。本部分由江苏省教育考试院提出并归口。本部分起草单位：江苏省教育考试院、南京市产品质量监督检验院、江苏苏测软件检测技术有限公司。本部分主要起草人：符耀章、荣鼎慧、张明、丁利、刘明岩、袁昌荣、陈悦、高玮。江苏省国家教育考试标准化考点建设技术标准第 2 部分：考试综合业务系统范围本标准规定了江苏省国

5、家教育考试标准化考点建设中考试综合业务系统的系统设计要求、系统功能、硬件系统技术要求和可靠性要求。本标准适应于江苏省国家教育考试标准化考点建设中考试综合业务系统。规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB4943信息技术设备的安全GB8898音频、视频及类似电子设备安全要求GB16796安全防范报警设备安全要求和试验方法GB17859计算机信息系统安全保护等级划分准则GB50057建筑物防雷设计规范GB50198民用闭路监控电商系统工程技术规范GB50348安全防

6、范工程技术规范GA308 安全防范系统验收规则GA/T367视频安防监控系统技术要求GA/T368入侵报警系统技术要求GA/T379报警传输系统串行数据接口的信息格式和协议GA/T388计算机信息系统安全等级保护操作系统技术要求GA/T390计算机信息系统安全等级保护通用技术要求DB32/T 2888.1-2016 江苏省国家教育考试标准化考点建设技术标准 第1部分 总则术语和定义下列名词术语及其定义适用于本标准。3.1向对象的分析与设计 Object Orient Analysis & Design在设计中要映射现实世界中指定问题域中的对象和实体的一项技术。3.2全网时钟同步 Whole N

7、etwork Time Synchronous系统通过网络自动进行时钟同步校对，并且自动计算考试时间。符号和缩略语DES （Data Encryption Standard）数据加密标准RSA (RSA algorithm)一种公钥加密算法系统设计要求建设原则建设应符合DB32/T 2888.1-2016中第6章的要求。设计方法面向对象的设计方法面向对象的分析与设计是按照对象的观点考虑问题域和逻辑域的解决方案。系统设计中应充分考虑对象即标准化考点的特定需求，用以满足标准化考点的信息处理要求。设计及实现方式系统开发设计应遵循自顶向下设计、自底向上实现的方式。开发工具选择系统开发工具应具有集成标准

8、、简化开发、支持WEB服务、平台独立、代码有效管理、开放架构、支持移动平台、面向对象语音等功能。数据库工具应为具有性能强大、可伸缩、灵活性、可靠性等功能的主流数据库工具。系统安全设计身份认证系统应采用软硬件结合身份认证方式。采用登录密码和身份钥匙双重验证，用户通过在电脑上插入USB身份钥匙，输入登录密码，登录系统，保证用户登录和使用系统的安全。数据加密采用DES和RSA算法对所有通过网络传输的数据进行实时加密,配合其他多种安全措施有效地保证网络传输数据的安全性和整个系统的安全性。权限保护采取分级授权方式保护系统设置，防止无授权者进入或修改系统。不同级别具有不同的权限。系统锁定可为系统设定操作员

9、权限。系统在无人操作超过所设置时间后自动锁定，所有操作无效，需重新登录系统后，才能继续操作。系统功能系统架构应利用成熟的数据通讯技术、网络技术、数据库技术、系统工程、管理技术等科技手段来建设教育考试考务综合管理系统，实现考务工作的统一管理和服务，对于有关部门实时了解考务情况，加强考务工作的监督管理，统筹和规范教育考试工作，实现信息共享、信息上传下达、考务办公自动化等。考务管理系统考务管理主要包括考生、考场、试卷、监考老师、考务工作人员、以及考试机构、违规处理等基本数据库建立与管理。为实现信息共享、信息上传下达、考务办公自动化，考务综合管理系统应包括考生服务系统、试卷管理系统、考点与考场管理、考

10、试机构与考试工作人员管理、统一指令发布、全网时间同步、电子办公平台、网上有害信息监测、考试监考模块。考生信息服务系统实现考试日程安排、考生个人基本信息进行查询、汇总、统计分析等考生基本情况的管理。试卷管理系统实现对考试试卷印制、申报、运输、交接、保管、考后试卷回收等全过程的管理。考点与考场管理系统实现对考点考场信息、考场编排、考生信息、组考人员信息，包括考试项目、考点名称、地址、考点值班电话、主考人员、巡考人员、日期、科目、试室编号、监考人员、容纳人数、试室分布图等信息的管理。考试机构与考生工作人员管理系统实现对各级考试机构和人员信息的管理。包括考试机构的基本情况、监考老师情况、考务工作人员情

11、况的管理。统一指令系统上级考试指挥中心在考试前将涉及到各个阶段需播放的考场信息和相关指令下发至考点系统中。考试指挥中心在考试前规定时间启动系统，设置的各个指令在规定时间自动播放。全网时间同步系统通过网络自动进行时间同步校对，自动计算考试时间，实时判断当前时间，并将各考点的指令播放数据通过互联网反馈到上级考试中心服务器。管理平台的时间同步采用下级系统自动同上级中心时间同步的方式。电子办公平台具备文件起草、会签、下发、上报等功能，还可用于发布信息、存档电子文件等。网上有害信息监测系统自动监视互联网上出现的有关本次考试的各类信息，对有害信息进行记录提醒，并上报上级主管部门和互联网管理部门。考试监考系

12、统考试监考过程中，可进行信息交互，上级可随时了解考点状况，有需要处理的事件和通知也可及时通知考点。考试监考过程中的信息应包括即时文本、图片、文件传送等。一般应采取即时通讯方式进行文本、图片信息的传输，在紧急突发事件情况下，应申请视频会议，指挥应对处理。信息交互的方式应为组信息交互和点对点信息交互两种，考试中的各种通知信息可通过组方式分发到各考点，考点的事件上报则可以采用点向点方式对直接上级汇报：组信息交互是参与者以编组形式进行交流，组内信息所有参与者都可阅读。所有参与者拥有同等的信息发布和阅读的权限。可用于公共信息的发布。点对点交互是信息发布者可直接选择信息接收者向其发布信息。点对点信息交互权

13、限策略可以分为以下两种：自上而下的金字塔型，系统操作和管理采用自上而下的金字塔型，上级拥有对下级的管理、授权、信息发布、视频会议管理、即时通讯的权限，并且可以跨级向下直到最终考点。自下而上的逐级线型，下级向上级的上报信息，采用自下而上逐级上报的线型，不允许跨级和跨区发布信息。数据库建设数据库设计遵循第三范式原则；数据库概念模型设计步骤包括：初始化工程、实体定义、联系定义、属性定义、其他对象和规则定义等；逻辑模型设计：将数据库概念模型转换为某个关系型数据库管理系统所支持的数据模型，并对其进行优化。设计逻辑结构应选择最适于描述与表达相应概念结构的数据模型，然后选择最合适的数据库管理系统；物理设计：

14、为数据库逻辑结构模型选取一个最适合应用的物理结构，包括存储结构和存取方法， 根据数据库管理系统的特点和处理的需要，进行物理存储安排，设计索引。包括数据库物理 结构的优化设计和数据库部署说明等内容；数据库体系元数据库元数据库提供一套统一的业务标准和规范，各类数据和信息应具有内在的一致性，确保各类数据质量。源数据库源数据库主要由考生填报数据、暂存数据等组成，源数据的来源主要包括考生、业务部门、院校以及其他相关单位。源数据库的数据收集方式可以是现有数据提取、网上填报、数据交换、数据对接、导入和加载等。基础数据库基于统一的元数据标准对原始数据库的数据进行审核、评估和转换后，形成的具有逻辑一致性、完备性

15、和权威性的数据。专题数据库根据主题分析应用需求，从基础数据、综合应用数据中抽取和重组而成，提供满足应用服务需要的包含多层次信息的专项数据。在专题数据库基础上可以结合具体分析应用需要再改进数据的抽取和整合形成针对特定应用服务的数据集市，以更好的提供多种多样的信息分析应用功能。共享与发布数据库对有业务关联的单位的数据共享需求，从基础数据库、专题数据库中筛选数据，形成面向业务关联单位的共享数据库，支持江苏省教育考试数据中心向各个关联单位进行数据共享。同时根据信息发布要求，形成网络信息发布库，通过门户网站向公众进行信息发布。备份数据库综合考虑性能和安全的需求，可采用离线备份方式，对元数据库和源数据库进

16、行备份，备份方法采用长时间周期的一次完全备份加短时间周期的多次差异备份。数据库存储系统应能存储系统信息并保持一定时间，可配置专用存储设备备份需要长期保存的信息。存储方式应采用集中以及分级存储的方式，将所有的数据资源统一存储，并对不同等级的数据实施不同的备份策略，严格管理。硬件系统技术要求物理安全环境安全综合业务系统机房安全应按照GA/T 390-2002中4.1.1.1的第19部分的要求，进行机房场地选择、实现机房内部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。通信线路的安全应按照GA/T 390-2002中4.1.1.2 的要求对通信线路进行安全防护。设备安全应按照G

17、A/T390-2002中4.1.2.1的设备标记要求、计算中心防盗和机房外部设备的防盗要求实现设备的安全保护。应按照GA/T390-2002中4.1.2.2的基本运行支持、安全可用要求和不间断运行要求设计和实现设备的可用性。防雷接地要求应整体设计系统的防雷和接地。系统各组成部分的防雷和接地设计应遵从GB50348-2004中3.9的相关规定。记录介质安全应按照GA/T 390-2002中4.1.3中有用数据介质保护、重要数据介质保护、秘密数据介质保护和关键数据介质保护的要求进行记录介质安全保护。运行安全网络安全监控应设置分布式探测器，实时监听网络数据流，监视和记录内、外部用户出入网络的相关操作

18、。宜使用防火墙、入侵检测系统、漏洞扫描工具来保障网络通信的安全。审计应对审计功能的开启和关闭、身份鉴别事件、系统管理员/安全员/审计员/操作员所实施的操作、其它与系统安全相关的事件做审计，并做好相应的审计响应，例如实时报警、违例进程终止、服务取消等措施。防病毒应安装病毒防杀产品，做好病毒防御。备份与故障恢复应对某些重要的数据进行定期备份，对重要的设备进行冗余设置实现双机热备或者冷备，对重要的数据应做异地备份。漏洞修复应及时修复网络系统和应用系统中发现的漏洞，确保系统安全。通信和网络安全基于专网传输的安全当系统的传输网络依托专网时，系统的安全受到专网安全措施的保证，可不增加额外的安全措施。基于公共网络传输的安全当系统的传输网络依托公共数字网络时，可选用VPN 专用通道保证传输的安全性。专网的接入安全当其它网络需