高速公路智慧服务区评估技术要求

DB132023-04-××发布 4智慧服务区评估指标体系总体框架 1高速公路智慧服务区评估技术要求GA802-2019道路交通管理机动车GA/T832-2014道路交通安全违法行为图像取证技术规范GB/T22239-2019信息安全技术：网络安全等级保护基本要求GB/T33905.2-2017智能传感器第2部分：物联网应用行规GB/T34068-2017物联网总体技术智能传感器接GB/T34069-2017物联网总体技术智能传感器特性与GB/T34070-2017物联网电流变送器规范GB/T34071-2017物联网总体技术智能传感器可靠性设计方法与GB/T50374-2018通信管道工程施工及验GB50526-2010公共广播系统工程技术YD/T5120-2015无线通信室内覆盖系统工程技术DB31/T370.2-2006宽带接入工程繁殖标准2服务区数据中心serviceareadatacETL负责对数据进行标准化，形成标准数据后存入到数据3可视化comprehensivevis用于服务区内交通运输管理体系，如停车问题，引入智慧停车、立体停车、停车指QoS：qualityofservice（服GIS：geographicinformVLAN：virtuallocalareanetwork（虚拟局域SaaS：softwareasa44智慧服务区评估指标体系总体框架55.1.1服务区驻地网构建以视频监控为主线网络的光纤网、综合楼内的局域网，为服务区的本地管理及b）应支持网络带宽的云分配，可根据业务应用的需要智能分配带宽资源；d）应保障网络安全和数据安全，应符合法律法规和强制性标准要求，部署网络安全设5.1.1.3驻地网线缆建设应符合GB50311的规定。容量扩展要求；主干部分的线路介质和设备接口应符合运营商公共通信网络接入的技术要应满足机柜数量和维护需要，并预留可扩展的5.1.2服务区移动通信和无线局域网b）采用高可靠性设计，如：采用备份、负荷分担、冗余配置等设计方法，提高系统可5.1.2.2服务区应配合电信运营商建设和优化移动通信网络，其建设应符合YD/T5120、YD5.1.2.3应分别在服务区设置室内型和室外型AP设备，并使用千兆无线控制器模块，实现5.1.2.6服务区无线局域网建设应符合DB31/T370.2的规定。应基于同一个无线网络，采用多服务集标识（SSID）方案，为各运营商分配独立的服务集标识（S6络管理功能，增加旅客的上网畅通体验，同时机、平板电脑、笔记本等多种途径关注微信公众号获取免费WIFI接行服务信息、服务区功能信息以及广告信息通过服务区公众微信推送至5.1.3服务区通信设施5.1.3.1服务区所有区域应实现各5.1.3.4应在所有区域建有网络电视系统。5.1.4服务区信息化管理中心a）服务区信息化管理中心应支持计算和存储资源的云分配，可根据业务应用的需要智5.1.5服务区监控中心5.1.5.1服务区监控中心应规划建设以下设施：图像、音频的可视化展示，如服务区内建筑物、人员位置信息、人/车流运行状态、b）可视化集中控制相关设施：实现服务区视频、图像、音频、环境灯光控制等的集中控制，服务区将视频监控图像传输至服务区数据中心，将解压视频流转化标准视频d）信息流调度处理相关设施：实现提供多种视频资源整合信息、集中调度、实时调用高分辨的图像显示和窗口组合显示控制，为分析判断、综合调度和决策指挥提供必a）应对服务区的水、电、气等能源消耗控制部位部署监控和监测设备，可实现远程自b）宜对服务区内人员的位置信息进行监控和监测；c）应至少对服务区的主次出入口、内部交叉路口、周界四周、建7消防通道、门厅、电梯轿厢、机房、餐饮消费等公共区域配置d）服务区周界及重点区域宜部署入侵探测5.1.5.3各类监控和监测设备所产生的数据应按需同步交换到数据资源中心，视频监控系b）视频信息实时调用：具有视频信息实时调用功能，支撑上级监控中心更准确c）视频系统控制管理：支持视频信息实时调用展示，支持对系统资源的管理，系统资5.1.6服务区物联网5.1.6.1服务区物联网建设应符合GB/T5.1.6.2服务区物联网通信宜符合低功5.1.6.4可根据实际条件建立智慧化服务区软件系统，具体建5.1.7智慧管网系统5.1.8综合布线系统5.1.8.3综合布线系统宜采用六类及以上布线系统，1000Mbp85.1.8.4综合布线系统应满足通信自动化、办公自动化、建筑自动化等系统信息传输的需要，即任一信息点能够连接不同类型的设备，如计算机、打印机、终端或电话、传真备扩展进去。通过跳线和不同的网络设备，可以实现各种不同逻辑拓扑结构的网络。5.1.8.7信息出口应采用国际标准的RJ45插座，统一线路规格和设备接口，任意5.2.1服务区智能感知设备5.2.1.1感知执行设备总体要求如下：a）感知执行层应对智慧服务区的交通、安全、绿色、健康、设备、设施等服务区信息进行全面感知，并及时、准确地执行相关指令或展示相关内容，满足智慧服务区应b）感知设备应具有唯一设备信息，具有开放、通用的通信接口和协议，满足与通信传c）感知执行层应选用低误报、低功耗、符合精度及时延要求的设备，应适应传输网络少线化、无线化的发展趋势，应满足物理安全及信息安保证消防及各类公共安全系统设施正常运转，宜根据使用需要选用具备相应存储和e）感知执行层的设计范围应包括设备管理、消防、安全技术防范、信息设备设施、信息机房六大类子系统或设备设施，各子系统的设计应符合国家现行有f）感知设备是智慧服务区获取服务区各种信息的途径，主要实现对智慧服务区各个单g）智慧服务区的感知设备实现对基础设施、环境、设备和人员的识别和信息采集与监h）智慧服务区的感知设备应具有网络接入功能，将感知数据传送到上层网络。b）具备对身份编码进行统—识别和管理的能力；a）支持卫星、移动通信网络、无线网络等定位技术，能够对设备、人员等进行地理位9a）具备采集温度、湿度、气压、压力、风力、风向、降水盘等环境状态信息的b）具备采集固体颗粒物浓度、噪声、各类污染物排放等环境污染信息的能力。5.2.1.8可采用其他的智慧服务区相关的感知设备，从而获取对上层应用有用的信息和数5.2.2车行设备5.2.2.2服务区出口匝道设置车辆称重窄条称重设备，含传感器、数据采集处理设备。5.2.2.3服务区出口处设置立杆用于交通量识别统计。5.2.3视频监控设备5.2.3.1服务区停车场、综合楼内应设视频监控安摄像机，监控机房、楼层过道、超市、餐厅等设置室内球型摄5.2.4.1服务区内按需部署巡更点位标签，并配备巡更仪。5.3.1智能安防系统5.3.1.1服务区纳入视频监测范围，在服务区5.3.1.4宜在服务区本地建立存储系统，实现本地的视频存储管理，并实现资源共享和推5.3.2智能巡更系统5.3.2.1智能巡更系统应设置打卡系统，实现对安保人员巡视打卡管理与保洁人员上班打卡管理。巡更数据应记录设备名称、GPS位置、状态、时间、当5.3.2.2服务区一线工作人员应佩戴便携式定位设备进行日常的巡更打卡和轨迹监控，系5.3.2.3管理人员可在后台查看任意时间周期内目标人员的行动轨迹，系统可设置工作围栏范围和自动考勤打卡功能，佩戴定位设备的人员在设置时间段内进入该区域可自动位置信息，无需人工进行操作。系统支持打卡信息查询和导出功能，并保存历史记5.3.3智能照明系统5.3.3.6对服务区内厕所内的照明设施进行集中控制管理，根据如厕人员数量及位置自动5.4.1公共服务系统a）服务区应综合分析数字平台层提供的各类数据，组c）服务区宜响应绿色健康管理、公共安全管理等相关指令，根据事件的轻重缓急，调分析、评估机房工作状态，保障服务区机电系统e）服务区应构建设施与设备档案，登记设施与设备的购置信息、运行数据，自动生成a）在服务区的公共购物、就餐、休息区域及走道设置背景音乐系统c）广播主机、音源设备及控制设备安装在安防控制室内，与消防广播共用末端播放设备及线路，特定区域可设置独立广播回路及音5.4.2智能运行系统5.4.2.1智能消防系统感知执行层应满足以下规定：配电系统剩余电流、线缆温度、配电箱内温防水池（箱）的水位、消防水系统的管网水统状态、气体灭火系统状态、干粉灭火系统类a）前端监控点取电原则上采用集中供电，点位较分散的可就b）前端监控设备取电原则上不能使用路灯电源；5.4.3智能交通系统通事故等事件。根据服务区的应急预案，疏导道路交通，引导b）应提供智能停车管理服务功能，如停车场信息管理、车道c）宜提供智能停车诱导服务，实时查询车位剩余情况，如电子牌5.4.3.5服务区宜对接道路交通执法部门，协助甄），车辆和正常通行车辆的号牌。号牌识别准确率应不小于95%。自动识别车牌颜色输5.4.4智能应急系统如遇紧急情况，广播管理中心和各广播点能进行紧急广播，通知其他或全a）应提供服务区简介、领导介绍、部门分工等服务b）应在网站醒目位置提供信息公开、招标信息、招e）应提供服务区的详细地址、电子地图、联系电5.5.1.3应具有简体中文和英文版本。5.5.2.3数据AI分析。采用分布式处理引擎，支持批处理模式、流处理模式、内存计算模5.5.3用户服务中心各项服务和设施进行评价。平台管理端可查询用户评价信息并进行5.5.3.3应支持在线交流和在线咨询功能。5.5.3.4应支持网页、APP、公众微信号、短信等互动方式。5.5.4.1应开发移动应用APP或微信公众号应用，供5.5.4.3管理中心和服务区可在PC端查看服务区简介、服务内容查询、便民服务查询5.5.4.5应提供方便的智能终端设备充电服务。5.5.5智慧运营中心5.5.5.2智慧运营中心应部署大屏幕监控装置与操作台，满5.5.6数据资源中心b）应适当预留数据机房面积，满足服务区智能感知、管理、c）依照GB/T22239-2019的规定5.5.6.2数据库应能够存放智慧服务区各种类型的数据，并且能够在相关界面下调度和浏g）应具备完善的数据管理功能，包括但不限于元数据管理、数据字典、数据校验、权5.5.6.3数据仓库可将智慧服务区中各种操作型数据借助ETL工具建立面向主题的数据仓5.5.6.4数据交换应满足下列要求：a）应建立服务区统一的数据标准，包括但不限于对元数据、数据字典等的规定，并使b）应建立统一的数据交换标准，包括但不限于对数据交换目f）应支持灵活的集成策略配置，如运行周期、间隔时间、触发事h）应提供较为完善的管理功能，包括但不限于数据检验、权限5.5.6.5数据处理应满足下列要求：a）应根据不同用户的需求设置不同的数据分析模型，包括但不限于模型b）应根据数据分析模型定义，借助数据交换工具，建立各种面5.5.7服务区管理平台5.5.7.1应根据服务区不同的管理模式和管理需求，建立面向服务区综合管理与服务应用b）办事大厅：提供办事服务的统一受理入口，办理事项类型能c）办事提醒：在办事项应能实时提醒办事人员，支持网页或d）办事查询：能实时查看某个业务的办事状态，能实时查看服务区所有业务e）在线评价：能对已办结或未办结事项给予评价，相关办事人f）统计分析：能够基于基础数据及各类业务数据进行数据统计和数据挖掘，针对管理h）信息推送：能将指定信息推送至指定用户，a）应借助监控和监测设备，围绕能源消耗精细化管理建设节能应用平c）应对能耗小、建筑规模小的建筑设施采取分类计量和统计，对能耗大、设有集中空e）节能应用平台产生的所有数据应可以被智慧服务区其他业务应用平台f）应预留对外接口，向国家、省级能源监管系统提供数据。5.5.7.3应借助监控和监测设备，建立平安应用平台，服务区平安应用平台应具备以下功a）视频监控管理：覆盖服务区重点监控区域，具有图像信息的实时性、c）门禁管理：实现对建筑楼内门禁出入的安全防范、智e）周界防范管理：实现对服务区周围的实时监控，并实现服务区安f）紧急报警管理：可借助关联分析和数据挖掘对可能影响服务区安全的情况进行预警g）资产管理：实现对服务区所有资产的跟踪h）平安应用平台产生的所有数据应可以被智慧服务区其他业f）应保证数据的安全，并建立相应的数据管理制度。5.6.1信息安全管理5.6.1.1智慧服务区信息安全体系应包含安全管理体系、安全技术防护体系、安全运维体a）物理安全：是指从服务区网络的物理连接层面进行物理的隔离和保护，包含环境安b）网络安全：按照信息等级保护的原则，进行逻辑安全区域的c）主机安全：信息系统的计算机服务器等部署在安全的物理环境和网d）应用安全：对智慧服务区的各应用系统进行技术防护，免e）数据安全：数据安全包括多个层次，如：制度安全、技术安全、运算安全、存储安全、传输安全、产品和服务安全等。数据安全防护系统保障数据的保密性、完整性和可用性，按照信息系统安全保护等级，具有对数据安全从三方面进行防护一对敏感数据进行加密、保障数据传输安全和建立安全分级身5.6.2感知执行层安全5.6.2.1感知执行层应根据设备及感知层中各类感知设备和传输方式多样化特点，总体制5.6.2.2感知执行层中具备计算能力的主机或智能终端，宜具备主机安全与应用安全防护5.6.3通信网络安全5.6.3.1通信网络安全一般规定：d）通信网络设备应满足可信验证要求，保证网络设备a）网络结构设计宜保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期a）宜通过在系统区域边界部署防火墙或其他访问控制设备，并通过访问控制策略，实c）宜按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访b）网络审计系统宜对网络系统的网络设备运行状况、网络流量c）审计记录宜包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计a）宜通过在边界部署检测设备实现探测非法外联和入侵等行为，完成对边界的完整性b）检测设备宜能通过监视端口扫描强力攻击、木马后门攻击、d）身份鉴别信息宜具有不易被冒用的特点，口令宜有复杂度要求并定e）具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超f）当对网络设备进行远程管理时，宜采取必要措施防止鉴别信息在网络传输过程中被5.6.4.1服务区应根据需求划分安全域并确定安全等级保护定级要求，在安全域之间通过代码和垃圾邮件防范、安全审计、可信验证等5.6.5计算安全a）敏感数据的安全：对敏感数据应从采集、存储、传输、使用、删除、销毁等数据全b）数据的隐私防护安全：对隐私数据应遵从当地的隐私c）数据备份：对数据应提供定期的备份机制，具有本地数据备份和恢复功能，宜提供a）系统应提供权限与用户管理机制，应采用最d）宜支持日志审计、应用数据稽核等手段发现业务活动异常，如非法5.6.6网络安全管理中心5.6.6.1网络安全管理中心应对系统的安全策略及安全计算环境、安全区域边界和安全通b）智慧服务区通报机构及机制、信息共享和通报预警、c）智慧服务区网络安全应急机制对重大网络安全事件进行及时有效的响应和处置的