社会治安防控实战平台技术规范

1社会治安防控实战平台技术规范件适用于社会治安防控实战平台的建设、运维及平台的GB4943.1-2011信息技术设备安全第1部分GB17859计算机信息系统安全保护等级GB/T20271-2006信息安全技术信息系统通用安全技术GB50348-2018安全防范工程技术GA/T367-2001视频安防监控系统技术4.1.1社会治安防控实战平台是基于移动互联技术，提供社会治安防控的指挥调度、业务办理，特情2各层应可以调用下层提供的数据、功能或者服务机制。同层模块、系统可互4.1.4.1云计算层包括基础设施层和平台服务层两部分。4.1.4.3平台服务层包括用于支撑应用系统的服务组件。流式计算、实时计算、内存计算、全文数据库服务、关系型数据库服务、基础数据服务、开发应用服4.1.5能力支撑层4.1.5.1服务支撑层主要是为应用扩展层提供所需的部署、集成支持系统，以及提供平台管理所需的4.1.5.2能力支持层包括以下内容：34.1.6应用层4.1.6.1应用扩展层提供社会治安防控相关的共性功应用扩展层可以不断地扩充应用和接口以满4.1.6.3数据接口作为平台应用的重要扩展，应支持国内外成熟、通用的电子商务标准接口规范和报c)领导驾驶舱：总体态势、查控态势、管控态势、管理态势；4.2平台各层功能4.2.1网络层的功能4.2.2云计算层的功能4.2.2.1基础设施层功能4.2.2.3主要内容可包括：计算资源池、存储资源池、网络资源池。4.2.2.4平台服务层功能b)数据库服务：全文数据库服务、关系型数据库服务；4.2.3能力支撑层的功能4.2.3.1数据支撑平台44.2.3.2视频支撑平台功能c)聚类归档;4.2.3.3能力建设平台4.2.4应用层功能c)领导驾驶舱：总体态势、查控态势、管控态势、管理态势；5技术要求5.1平台接入要求5.2.1系统安全可根据需要设定安全等级，安全等级设定见G55.2.3数据安全5.2.4物理安全5.2.4.1监控中心电源安全5.2.4.3环境安全5.2.4.4设备安全5.2.4.5记录介质安全5.3可靠性和稳定性6访问。各种设备应具有可升级的能力，以适应将来业务发展的需要。5.5先进性和成熟性5.6数据标准化5.6.1数据标准化包括数据元、数据编码准或按一定的规范统一格式提供不同的信息服务内容，使各个信息系统易于接受和处理，如：5.7.1稳定性要求5.7.2用户数要求5.7.3并发要求5.7.4系统响应要求a)支持简单事务处理(包含各类信息录入、修改、查询业务、主要页面跳转等)平均响应时间不系统整体要求参照网络安全等级保护三级标准要求进行建设。系统与数据的安全应符合GB/T包括鉴别与授权、安全审计、软件容错、数据安全防7b)系统内存储鉴别信息的文件采取密码e)管理账户实现权限分离，如系统管理员具备系统管理、用户角色创建与移除等功能权限，安全管理员具备安全参数配置、用户权限分配等功能权限，审计管理员具备日志查看等功能权a)启用安全审计功能，审计覆盖到每个用户，服务器至少开启对策略更改、登录问、过程跟踪、目录服务访问、特权使用、系统事件、账户登录事件、账户管理等成功、失a)设计系统的软件容错机制，如提供对输入数据的长度、格式等进行检查和验证的功系统拒绝接受无效数据，通过限制特定关键字的b)定期对系统做完全备份。当出现不可预料的后果时，首先使用备份恢复系a)采用商用密码技术保证系统重要数据在传输过程中的完整性和保密性，包括但不限于鉴b)提供重要数据的本地数据备份与恢复功能，完全数据备份至少每周一次，增量备份或差分备c)定期对重要数据备份和恢复功能进行测试验证，保证其有效性；7.1平台验收应核查软件系统的品牌、型号、数量、参数，对功能进行验证，并提供书面功能核对报7.