《城市信息模型基础平台系统运行规范》

ICS35.240.01

CCSL77

CASME

中国中小商业企业协会团体标准

T/CASMEXXXX—XXXX

城市信息模型基础平台系统运行规范

OperationalSpecificationforUrbanInformationModelBasicPlatformSystem

征求意见稿

XXXX-XX-XX发布XXXX-XX-XX实施

中国中小商业企业协会  发布

T/CASMEXXXX—XXXX

城市信息模型基础平台系统运行规范

1范围

本文件规定了城市信息模型基础平台系统构成、运行环境要求、数据管理与安全、系统运维以及系

统运行的要求。

本文件适用于城市信息模型基础平台系统的应用、验收与维护。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T28035软件系统验收规范

GB/T28452-2012信息安全技术应用软件系统通用安全技术要求

3术语和定义

下列术语和定义适用于本文件。

3.1

城市信息模型基础平台系统UrbanInformationModelBasicPlatformSystem

城市信息的整合和管理平台，用于收集、统计、分析和展示城市相关数据。

3.2

持续改进continualimprovement

基于一种持续的思维方式，通过评估现状，确定改进机会，制定计划并实施行动，以达到更高的效

率、质量和可持续性。

4概述

城市信息模型基础平台系统框架由数据层、应用层、数据管理、数据的分析、可视化、应用接口、

用户界面层、安全与权限管理层、集成层构成。

4.1数据层

主要负责数据的存储、处理和管理。它包括数据库或数据仓库，用于存储城市相关的各种数据，例

如地理空间数据、人口数据、交通数据等。数据层还可能包括数据采集和清洗的工具，以确保数据的质

量和一致性。

4.2应用层

应用层是城市信息模型基础平台的核心部分，负责提供各种功能和服务。它包括以下子模块：

a)数据管理模块：用于管理和维护城市数据，包括数据的增删改查、权限控制等操作。

b)数据分析与挖掘模块：用于对城市数据进行分析和挖掘，以提取有价值的信息和洞察。

c)可视化模块：负责将数据转化为可视化的图表、地图或报表形式，使用户能够直观地了解和

分析城市情况。

d)决策支持模块：通过应用数据分析结果，提供决策支持系统，帮助￥￥和决策者制定有效的

城市规划和政策。

e)应用接口模块：提供与其他系统或应用程序进行交互的接口，以实现数据共享和集成。

f)用户界面层：用户界面层是用户与城市信息模型基础平台交互的界面。它包括Web界面、移

动应用或桌面应用等多种形式，让用户可以方便地使用系统功能、浏览数据和制定查询或分

析任务。

1

T/CASMEXXXX—XXXX

4.3安全与权限管理层

负责用户身份验证、访问控制和数据安全等任务，确保系统的安全性和合规性。

4.4集成层

集成层是连接城市信息模型基础平台与其他系统或数据源的接口。通过集成层，可以将其他系统中

的数据集成到城市信息模型中，或者将城市信息模型的数据提供给其他系统使用。

5系统运行环境要求

5.1硬件环境

5.1.1服务器

用于存储和处理大规模数据的服务器是城市信息模型基础平台的核心组成部分。这些服务器应具备

高性能的计算能力、大容量的存储空间和稳定的网络连接。

5.1.2存储设备

城市信息模型涉及到海量的数据，因此需要使用高容量的存储设备来存储这些数据，例如磁盘阵列、

网络存储等。

5.1.3网络设备

为了实现数据的快速传输和交互，城市信息模型基础平台需要配置高速的网络设备，包括路由器、

交换机和光纤等。

5.1.4安全设备

城市信息模型涉及到大量敏感信息，必须配备安全设备，如防火墙、入侵检测系统和加密设备等，

来保护数据的安全。

5.1.5监控设备

应在基础平台中配置监控设备来及时发现和解决潜在的问题。

5.2软件环境

5.2.1操作系统

可以运行在主流操作系统，如Windows、Linux、MacOS等。系统功能的评价应符合GB/T28035的要

求。

5.2.2数据库

应支持关系型数据库管理系统（RDBMS），常用的有Oracle、MySQL、MicrosoftSQLServer等。

5.2.3Web服务

需要支持运行Java或其他编程语言的Web容器，如Tomcat、Jetty等。

5.2.4开发工具

根据选择的编程语言来确定合适的开发工具，如Eclipse、IntelliJIDEA、VisualStudio等。

5.2.5网络环境

需要确保可在局域网或互联网环境下进行数据传输和交互。

6数据管理与安全

6.1数据采集

2

T/CASMEXXXX—XXXX

在数据采集方面，需要定义数据采集的频率、方式和处理流程，确保数据能够及时、准确地被采集

到系统中。应考虑如何解决数据源不同步或者数据质量问题，如何处理错误或者缺失的数据等。

6.2数据存储

在数据存储方面，需要规定数据的存储位置、格式和备份策略，确保数据的安全可靠。需要考虑如

何保证数据能够在多个存储设备上进行备份，并对备份数据进行定期测试，以保证数据恢复的可靠性。

6.3数据权限

在数据权限方面，需要明确用户权限管理机制，对不同的用户进行权限分级，限制其对数据的访问

和修改权限。需要考虑如何避免未经授权的人员访问敏感数据，如何设置数据访问日志记录等。

6.4数据备份与恢复

应定期进行本地数据以及异地数据的数据备份，并测试数据恢复过程。

6.5系统综合安全

平台的安全应符合GB/T28452-2012中第8章的要求。

7系统运维

7.1系统监控

应定义系统的监控指标和监控频率，及时发现并处理系统故障和异常。

7.2故障处理

明确故障处理的流程和责任人，及时响应和解决系统故障，保证系统持续改进和高可用性。

7.3日志管理

规定系统日志的记录方式和存储位置，以便进行故障排查和问题追踪。

7.4系统更新与升级

制定系统更新和升级的计划，确保系统及时获得新功能和安全补丁。

8系统安全性要求

8.1访问控制

应制定合理的用户权限管理机制，对不同的用户进行权限分级，限制其对数据的访问和修改权限以

及如何避免未经授权的人员访问敏感数据，如何设置数据访问日志记录等。

8.2数据加密与解密

明确对敏感数据的加密算法和使用方式，保护数据的机密性和完整性。

8.3安全审计

应明确安全审计的内容和频率，对系统的安全性进行定期评估和审查。

8.4防火墙和网络安全

采用合适的网络安全技术，如入侵检测、防火墙、入侵防御等，保护系统不受网络攻击。

9系统运行要求

9.1用户权限管理

9.1.1每个用户应该被分配适当的权限，以限制其对系统功能和数据的访问范围。

3

T/CASMEXXXX—XXXX

9.1.2管理员应该能够随时修改或撤销用户的权限。

9.2系统安全性

9.2.1必须采取必要的安全措施来保护系统不受潜在威胁的攻击或数据泄露。

9.2.2强制用户设定复杂密码，并定期更换密码。

9.2.3平台应部署安全防护要机制，包括但不限于服务器配置、防火墙设置等。

9.2.4平台的所有用户必须进行身份验证，并且具备明确的权限管理机制，确保用户只能访问其所需

的功能和数据。限制非授权人员的物理访问。

9.2.5平台数据在传输过程中必须进行加密，在存储过程中必须进行合理的加密和备份措施，确保数

据的安全性和完整性。

9.2.6平台上所有敏感数据和个人隐私信息必须得到有效的保护，仅有授权人员可以访问，并遵循相

关的数据保护法律法规。

9.3数据管理

9.3.1数据完整性

确保城市数据的完整性，即数据不缺失、不重复、不冲突，并且符合预定义的数据结构和规范。

9.3.2数据可靠性

在整个城市信息模型基础平台中，各个子系统或模块使用的数据应保持一致，避免因数据不一致而

导致错误的分析和决策。

9.3.3数据安全性

确保城市数据的安全性，包括数据的保密性、完整性和可用性。需要采取适当的安全措施，如访问

控制、加密等，防止未经授权的访问、篡改或数据丢失。

9.3.4数据权限管理

根据用户角色和权限，对城市数据进行精细的权限管理。只有经过授权的用户可以访问和操作相应

的数据，确保数据的合法使用和保密。

9.3.5数据查询与检索

提供灵活、高效的数据查询和检索功能，以便用户能够方便地获取所需的城市数据。

9.3.6数据更新与维护

支持数据的及时更新和维护，确保城市数据的时效性。当有新的数据来源或变更发生时，能够快速、

准确地进行数据更新和同步。

9.3.7数据质量管理

监控和评估城市数据的质量，包括数据的准确性、完整性和一致性等，及时发现并修正数据质量问

题。

9.3.8数据备份与恢复

建立合适的数据备份和灾难恢复机制，保证城市数据不会因为意外事件而永久丢失，并能够在需要

时迅速恢复。

9.4系统更新与维护

9.4.1对系统进行定期的升级和维护，以确保系统功能的稳定性和安全性。

9.4.2维护人员应该及时修复系统中的错误和问题，并提供必要的技术支持。

9.5数据共享与交流

系统应该支持数据的共享和交流，使得不同部门或组织间能够方便地获取和使用相关数据。

4

T/CASMEXXXX—XXXX

9.6用户培训

9.6.1对系统的使用者进行培训，使其了解系统的功能和操作方法。

9.6.2提供用户手册或在线帮助文档，以供用户查询和参考。

9.7监控与日志记录

9.7.1系统应该具备监控功能，能够实时检测系统的运行状态和性能。

9.7.2记录系统的操作日志，以便追踪和分析系统的使用情况和问题。

9.8可靠性要求

9.8.1平台必须具备高可靠性和稳定性，保证基础设施的正常运行。

9.8.2平台应定期进行备份，并确保备份数据的可用性和完整性。

9.8.3平