DB32T 2888.2-2016 江苏省国家教育考试标准化考点建设技术标准 第2部分：考试综合业务系统　　

备案号：49013-2016DB32JiangsuProvinceNationalEducationExaminationTestS江苏省质量技术监督局发布1 2 3 3 3 4 4 4 4 4 5 5 5 6 7 7 8 8 82——第1部分：总则——第2部分：考试综合业务系统——第3部分：考生身份验证系统——第4部分：作弊防控系统——第5部分：视频及网络监控系统——第6部分：应急指挥系统本部分主要起草人：符耀章、荣鼎慧、张明、丁3江苏省国家教育考试标准化考点建设技术标准第2部分：考试综合业务系统本标准规定了江苏省国家教育考试标准化考点建设中考试综合业务系统的系统设计要求、系统功本标准适应于江苏省国家教育考试标准化考点建设中考试综合业凡是不注日期的引用文件，其最新版本（包括所有的修改单）GB8898音频、视频及类似电子设备GB16796安全防范报警设备安全要求和试验GB17859计算机信息系统安全保护等级划分GA/T367视频安防监控系统技术GA/T379报警传输系统串行数据接口的信息格式和协议GA/T388计算机信息系统安全等级保护操作系统技术要求GA/T390计算机信息系统安全等级保护通用技术DB32/T2888.1-2016江苏省国家教育考试标准化考点建设技术标准第1部分总则全网时钟同步WholeNetworkTimeSy4系统通过网络自动进行时钟同步校对，并且自动4符号和缩略语DES（DataEncryptionStandard）数据加建设应符合DB32/T2888.1-2015.2设计方法系统开发设计应遵循自顶向下设计、自底向数据库工具应为具有性能强大、可伸缩、灵活性、可靠性等功能的主流数据库5.3系统安全设计USB身份钥匙，输入登录密码，登录系统，采用DES和RSA算法对所有通过网络传输的数据进行实时加密,配合其他多种安全措施有效地保证网采取分级授权方式保护系统设置，防止无授权者进入或修改系统。不同级别具有不同的权限。5工作的监督管理，统筹和规范教育考试工作，实现信息共享、信息上传下达、考务办公自动化等。同步、电子办公平台、网上有害信息监测、考试监考66.2.9.1考试监考过程中，可进行信息交互，上级可随时了解考点状况，有需要处理的事件和通知也6.2.9.2考试监考过程中的信息应包括即时文本、图片、文件传送等。一般应采取即时通讯方式进行文本、图片信息的传输，在紧急突发事件情况下，应申请视频会议，指挥应对6.2.9.3信息交互的方式应为组信息交互和点对点信息交互两种，考试中的各种通知信息可通过组方式分发到各考点，考点的事件上报则可以采用点向点方式根据数据库管理系统的特点和处理的需要，进行物理存储安排，设计索引。包括数据库物理7求，形成网络信息发布库，通过门户网站向公众进行7.1.1.1综合业务系统机房安全应按照GA/T390-2002中4.1.1.1的第19部分的要求，进行机房场地选择、实现机房内部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。7.1.1.2通信线路的安全应按照GA/T390-2002中4.应整体设计系统的防雷和接地。系统各组成部分的防雷和接地设计应遵从GB50348-2004中3.9的相8应对审计功能的开启和关闭、身份鉴别事件、系统管理员/安全员/审计员/操作员所实施的操作、应及时修复网络系统和应用系统中发现的漏洞，确保系统8.1关键设备应采取冗余设计，以保障系统正常运行或快速恢复。省、市级考试综合业务系统设备根据系统规模宜采用冷备份或设置备品备件方式，采用冷备方式时系统恢复时间不应超过30min。8.2系统的设计应以结构化、规范化、模块化、集成化的方式实现，以提高系统的可靠性、可维修性和维护保障性。后台管理软