智控海洋系统需求说明

智控海洋系统需求说明一、项目概况建设“智控海洋”，主要包括“资源智管”“海经智研”“生态智判”“海灾智防”等多个模块，涵盖海洋空间资源监管、海洋经济运行监测与评估、海洋生态监测预警评价等业务运行，建设完成后，智控海洋将是省域空间治理数字化平台唯一的海洋应用，是省域空间治理的重要组成部分。二、工作目标“智控海洋”作为省域空间治理数字化平台的涉海专题板块，将在平台框架下，完成系统“资源智管”“海经智研”“生态智判”“海灾智防”等模块的建设工作，做到软件架构、数据规范、界面风格等方面与平台一致。同时，从“技术”“业务”“交互”三个方面出发，将海洋经济可视化系统、海洋开发利用监管系统功能融合到智控海洋系统，实现与省域空间治理数字化平台的整合。三、工作原则基本原则。系统在保持原有系统业务功能的基础上整合到省域空间治理数字化平台，明确由相关牵头部门负责管理、承担相应的安全风险，保持独立开发运维团队，并做好ISV人员管理。十统一原则。基于省域空间治理数字化平台，实现统一入口、统一域名、统一界面、统一用户体系、统一云资源、统一数据、统一组件、统一运行监测、统一安全防护、统一IRS目录。智能高效原则。基于现有系统资源，充分利用人工智能、物联感知、大数据、云计算等技术手段，整合系统的同时，提升系统各项功能的便捷性，避免重复建设，不给基层添加负担。业务协同原则。改变现有条块分割的低效数据传递模式，按照业务协同要求，基于省域空间治理数字化平台构建全省统一的海洋业务应用支撑体系，并为各部门分析决策提供协同接口。数据共享原则。按照“应归尽归”的要求，以大平台、大数据、大系统、大集成为导向，跨部门、跨系统、跨层级归集共享海洋数据资源，统一接入省域空间治理数字化平台。四、工作内容智控海洋系统建设内容建设集海域海岛审批、疑点疑区监管、海洋生态监测、海洋预警预报、海洋生态综合评价、海洋经济运行监测评估为一体的“智控海洋”系统，主要建设内容如下。智控海洋融合驾驶舱融合驾驶舱包含两个用户画像，将根据用户画像，围绕“为涉海部门提供技术支撑与决策辅助，促进涉海产业和空间要素精准匹配，助力海洋经济高质量发展”目标建设。针对“资源智管”“海经智研”“生态智判”“海灾智防”子系统设计分驾驶舱。根据各子系统的实际应用需求，分别从“海洋资源”“海洋经济”“海洋生态”“海灾智防”方面，具有针对性的设计专题可视化内容。为海洋空间要素保障、海洋经济核心产业统计、海洋灾害感知评价、海洋生态预警评价及蓝碳地图等工作提供个性化的决策支撑。资源智管子系统系统包括海域使用、海岛管理、岸线监管、海洋监管、用海审批、历史围填海处置等业务模块。同时，整合“海洋空间资源一张图综合监管平台”疑点疑区、海域权属等历史数据，融合“海洋开发利用监管系统”智能选址、项目空间分析等应用。海经智研子系统融合海经智知、海经智评和海经智服，开发任务协同，实现任务的后台管理系统，支持任务的新增，发布，查询及下载功能，能够实现对已发布任务的统计分析.生态智判子系统建设浮标监测数据、典型生态系统、生态家底灾害预警、卫星遥感数据、省域、县域综合评价结果和蓝碳生态系统，整合生态监测、生态预警、生态评价、蓝碳调查报告。海灾智防子系统从技术、数据、交互三个方面，实现“海灾智防”与智控海洋的融合。从海灾智感、海灾智评和海灾智控三个方面出发，建设逐时潮位、警戒潮位、海域实况、风险提示单等应用。智控海洋运维中心运维中心是面向智控海洋运维人员的管理后台。主要包括机构部门管理、角色管理、用户管理等模块，支撑驾驶舱和各子系统的统一用户及权限管理。智控海洋工具箱融合“智能选址”“用海分析”工具。功能技术要求智控海洋驾驶舱资源智管：支持海域面积、海岛数量、海岸线长度数据统计全览及地市海域面积、有居民、无居民海岛数量和海岸线长度及保有率分析。生态智判：支持综合指标全省生态综合指标评价，按生态良好、资源丰富、风险低，按县数量指标统计，并提供趋势指导。支持主要生态问题统计及问题对策建议统计。海灾智防：支持统计潮位数据达到四级警报的地级市数量并提供各地区浪高预警。四级警报：红色警戒、橙色警戒、黄色警戒、蓝色警戒。海经智研：支持海洋生产总值和海洋经济核心产业增加值总览。支持各年度的核心产业增加值可视化展示。支持九大核心产业数据可视化展示，并可按类别展示各分类产值和增速。资源智管子系统空间资源：海域面积：支持省级海域面积、各地市海域面积展示及各地市海域面积占总海域面积比例可视化展示。海岛数量：支持各地市海岛数量及有居民、无居民海岛占比可视化展示。海岸线：支持各地市海岸线长度，各市海岸线保有率可视化展示。海岛：提供海岛清单，清单包括：海岛名称、定位、面积、类型等四种数据。支持根据海岛名称搜索清单详情并可滚动翻页查看。大陆海岸线：提供大陆海岸线清单，清单包括：岸线序号、定位、长度、类型等四种数据。支持根据岸线序号搜索清单详情并可滚动翻页查看。海岛海岸线：提供海岛海岸线清单，清单包括：海岛名称、定位、长度、类型等四种数据。支持根据海岛名称搜索清单详情并可滚动翻页查看。领海基点：提供领海基点清单，清单包括：名称、序号等两种数据。支持对数据进行操作并可滚动翻页查看。海域使用：海域使用权属分布：支持各地市海域使用权确权面积展示及当年新增确权面积占各市确权总量比例可视化展示。用海方式情况：支持各种用海方式确权面积展示及当年新增确权面积占确权总量比例可视化展示。海域使用金缴纳情况：支持分别展示各地市在各年份海域使用金缴纳情况可视化展示。用海项目：支持海域确权总面积、海域确权项目数量总览及用海清单显示。用海清单包括定位、项目名称、用海面积、用海方式等数据。支持根据关键词搜索用海清单详情。历史围填海：围填海历史遗留问题清单：支持各地市已确权已填海未利用面积、已确权未完成填海面积和未确权已填成陆面积可视化展示。已备案单报方案分布情况：支持各地市单报方案面积和确权率可视化展示。处置率：支持各地市处置率可视化展示。问题清单：支持问题清单展示。问题清单包括定位、目录编号、项目名称、面积、类型等数据。问题清单支持关键字查询。单报方案：支持单报方案清单展示。单报方案清单包括定位、方案名称、面积、批准日期等数据。单报方案清单支持按方案名称搜索。该模块支持点击跳转详情页。海经智研子系统任务协同实现任务的后台管理系统，支持任务的新增，发布，查询及下载功能，省级下发文件，市县反馈，能够实现对已发布任务的统计分析。海经智研子驾驶舱支持海经智知、海经智评和海经智服子模块融合。生态智判子系统蓝碳调查根据蓝碳生态系统基础调查数据，将全省红树林、盐沼、淤泥质光滩、无居民海岛植被、海域水体等五大类蓝碳生态系统的种类、面积、分布、结构等本底情况可视化分布，支持可视化动态展示蓝碳生态系统空间分布。支持蓝碳生态系统、碳储量、碳汇能力、蓝碳报告管理功能。生态智判子驾驶舱支持生态评价、生态监测、生态预警子模块融合。海灾智防子系统海洋观测实况和海洋预警预报支持沿海五市预警等级状态，海浪、潮位、风速等海洋观测实况和海洋预警预报。应急动态和警报支持防汛防台应急响应、海洋灾害应急响应应急动态信息和警报信息。工具栏工具栏支持重点防御区、海堤、渔船、台风、风险评估、风暴潮、波浪场、站点标值、领海基点功能。海灾智防子驾驶舱支持灾害智感、灾害智评和灾害智控融合。智控海洋运维中心支持机构部门管理、角色管理、用户管理等信息维护和权限控制。智控海洋工具箱智能选址支持不同海域类型的项目选址，能够依据选定的选址条件，增添对应的影响因素，输出符合条件的选址结果，并对查询条件进行保存。支持多种方式输入分析范围，实现项目用海分析结果的输出并生成对应的选址分析报告。项目空间分析支持项目信息和空间信息的展示。支持不同影像切换，相关图层叠加显示以及空间查询、距离面积测量等功能。五、技术要求1.技术融合要求一是支撑平台融合，支撑平台包括GIS平台，如Cesium、超图、Skyline等主流平台；二是电子地图服务的融合，采用OpenLayers作为技术框架，进行扩展开发，以展示各类地图。三是海图与陆图融合，统一采用CGCS2000坐标系，实现海陆融合。GIS引擎平台保证是成熟商用的国际主流GIS平台。该平台技术先进、运行稳定，具有很好的开放性，完全支持国际主流标准和规范，支持主流的操作系统、数据库和硬件平台。该GIS引擎平台提供空间分析、3D分析、网络分析、地统计分析、逻辑拓扑分析、追踪分析等丰富的空间分析处理工具，支持高级智能标注、栅格追踪和扫描图像的自动矢量化功能，可根据业务需求定制开发各种GIS分析功能。面向服务的地理信息共享是服务式GIS的一个重要功能。基于ServiceGIS，基础地理信息供应部门把已经建立的基础地理信息库通过Web服务向各部门发布，从而使各部门可以直接通过访问这些Web服务，使用基础地理信息数据，实现与本单位的专题数据叠加集成，用于开发应用系统。 由于采用了面向服务的体系架构以及ServiceGIS技术，基于这种方式构建的地理信息共享平台被称为地理信息服务共享平台。基础地理信息供应部门可以构建基础地理信息服务共享平台，各部门还可构建专题地理信息服务共享平台。GIS应用系统则在各地理信息服务共享平台基础上开发，这种基于SOA的全新的地理信息系统顶层设计将会为数字城市和分布式企业信息化的建设带来强大的生命力，并为各部门互相割裂的信息化烟囱现象找到了治愈的药方。 面向服务的地理信息共享模式不仅具备降低重复建设成本、提高共享效率的特点，还具有如下特点：数据共享与功能共享并举。除了共享地理信息数据以外，新的共享模式还可以把基于ServiceGIS强大功能开发的GIS应用功能通过Web服务方式发布出去，供其他单位直接调用使用。因此，共享数据与共享功能相结合的方式，是基于ServiceGIS的面向服务地理信息共享模式的重大进步。支持异构GIS平台集成应用。通过业界标准的Web服务接口，ServiceGIS采用一个GIS平台开发了地理信息共享服务平台，其发布的服务可以被其他GIS平台开发的应用系统集成应用，有利于充分利用业务部门已有的GIS平台软件的投资，从而降低了在大型城市信息化和大型企业信息化中推广应用的代价。带宽要求较低。相对于面向空间数据库的共享模式而言，面向服务的共享模式可以在服务器端进行大吞吐量分析计算和可视化渲染工作，而只把结果传输到客户端，大大减少了网络的数据传输量，也降低了带宽要求，拓展了应用范围，更有利于在远程网络甚至通过Internet实现地理信息共享。更高的系统安全性。由于该平台采用了多层架构，避免把数据库接口直接开放给其他单位，提高了系统安全性。2.业务融合在数据管理方面，以省域空间治理数字化平台为基础，利用数据转换和映射技术构建系统数据仓，实现以物理统一为主，逻辑统一为辅的多源异构涉海数据融合管理；在数据服务方面，依托省域空间治理数字化平台与一体化智能化公共数据平台实现数据的共享交换，实现业务协同，即各类业务数据能同时为涉海系统提供应用支撑、分析依据和决策辅助。3.交互融合通过梳理各涉海系统的业务逻辑，按照省域空间治理数字化平台要求，设计统一系统驾驶舱、各子系统以及相关业务系统的入口。基于MVVM模式，根据现有业务系统的用户习惯，采用“门帘式”的交互形式，实现不同子系统在一个数据底板上的无缝切换。4.成果要求（1）软件成果软件建设内容单位数量(1)智控海洋融合驾驶舱套1(2)资源智管子系统项1(3)海经智研子系统项1(4)生态智判子系统项1(5)海灾智防子系统套1(6)智控海洋运维中心套1(7)智控海洋工具箱套1（2）其他成果提供完整的系统软件的技术使用说明书，内容应包括软件各个子系统的详细使用说明书，软件部署说明书、用户手册、运维手册。5.国产化服务器技术参数序号一级指标二级指标详细技术参数1CPU规格CPU信息供应商给出CPU信息，包含CPU型号、物理核心数、主频、末级缓存容量、线程数、热设计功耗及支持内存的最高速率、通道数和位宽；2主板规格主板支持的CPU和内存情况支持≥2颗处理器，支持32根DDR4ECC内存，最高≥3000MT/s速率；3主板内存槽数量非板载内存的可扩展插槽数量≥30个；4主板存储接口至少支持SATA、SAS、M.2、U.2等存储接口中的1种；5PCIe插槽接口符合PCIe3.0或以上的高速串行计算机扩展总线标准，PCIe的接口速率与位宽需保证向下兼容；6主板PCIe插槽数量及规格高度大于40mm双路或以上服务器PCIe插槽或接口应≥4个；7特殊孔位及接口a)服务器机箱内主板可根据用户实际使用需求支持安装多功能导入装置板卡，机箱内需预留多功能导入装置板卡安装位置，容量不小于50mm×40mm×15mm（长×宽×高，单位毫米）；b)服务器主板可根据用户实际使用需求预留满足USB2.0或USB3.0数据传输规范的接口，工作电压5V，采用USB2.0时，最大过电流应不小于0.5A，采用USB3.0时，最大过电流应不小于1A；8板载网络接口若支持板载网络接口应≥1个1GE网口；9主板OCP插槽数量支持OCP2.0及以上插槽的数量≥1个；10内存规格内存数量配置内存数量≥2；11内存规格单条内存≥64GBDDR4；12内存通道支持多个内存接口通道，每个通道可支持1DPC或2DPC，当支持2DPC时，印制电路板上应具备插槽的序号标识，具体通道数应在随机文件中明确；13存储规格硬盘类型供应商给出服务器支持硬磁盘和固态盘类型及规格；14硬盘实配容量a)配备硬磁盘，服务器提供的实配硬磁盘可用容量≥16TB（4*4TB）；b)配备固态盘，实配固态盘可用容量≥960G（2*480GSSD）；15硬盘接口类型a)配备硬磁盘，应提供SAS3.0或SATA3.0及以上接口；b)配备固态盘，应提供至少1种类型固态盘接口，如UFS、SATA、PCIe等；16硬盘实配数量a)配备硬磁盘，实配盘数≥4块，磁盘容量≥4T；b)配备固态盘，实配盘数应≥2块，磁盘容量≥480G；17硬盘插槽数量及规格a)供应商应给出配置的硬盘尺寸，如2.5英寸、3.5英寸硬磁盘；b)机箱高度为88.9mm的服务器可支持的硬盘数量应≥8块；18硬盘其他参数要求a)机械硬盘准备时间应不大于30s；侧面固定螺丝孔数量可为4孔或6孔；工作状态环境温度应满足5℃~55℃，其它参数应符合GB/T12628的相关规定；b)若服务器支持固态盘，固态盘符合SJ/T11654相关规定；19RAID卡规格（若支持RAID卡）RAID卡支持的SAS接口数≥8；20SAS直通卡规格(若支持SAS直通卡)SAS直通卡SAS接口数量不涉及；21HBA卡规格(若支持HBA直通卡）HBA卡端口数量不涉及；22网络规格网口速率和数量配备电口数量≥4个，且速率≥1GE；23存储型服务器网口速率和数量不涉及；24独立网卡网口数量若配备独立网卡，独立网卡网口数量≥0；25独立网卡接口类型支持RJ45/QSFP/SFP等；26板载网卡接口类型支持RJ45/QSFP/SFP等；27外部接口规格显示接口显示接口类型应≥1种，如：VGA、DP、HDMI等；28USB接口配备USB接口，如USB2.0、USB3.0等；29特殊接口及孔位前面板预留1个专用USB母座接口孔位；30其他接口不涉及；31电源规格电源冗余模式整机电源模块按1+1冗余或N+1冗余配置；32电源模块数量≥2；33电源功率电源模块功率应有一定冗余，满足处理器满载时的需求；34电源指示灯配备电源指示灯，指示待机、工作异常等状态；35整机规格外观和结构a)服务器的零部件应紧固无松动，可插拔部件应可靠连接，开关、按钮和其它控制部件应灵活可靠，布局应方便使用；b)产品表面不应有明显的凹痕、划伤、裂缝、变形和污染等；表面涂层均匀，不应起泡、龟裂、脱落和磨损，金属零部件无锈蚀及其它机械损伤；c)产品表面说明功能的文字、符号和标志应清晰、端正且牢固；d)应在服务器的显著位置提供运行状态的指示功能，并在随机文件中明确具体含义；e)机架、机箱的尺寸应符合通用机柜的安装要求，插入总线插座的电路板接口外形尺寸应符合有关总线标准的规定，将机箱固定在机柜上，机箱底面最大下垂变形不得干涉相邻机体；f)高密度服务器应给出CPU个数与机柜高度；g)服务器尺寸具体要求在随机文件中明确；36尺寸（高×宽×深）供应商给出产品尺寸；设计应遵循标准化、系列化的要求；机箱的内部结构符合通用部件的安装需要；37服务器导轨供应商给出导轨尺寸、安装方式等信息；38CPU个数与机柜高度单位(U)比供应商给出CPU个数与机柜高度；39环境适应性气候环境适应性应符合GB/T9813.3的有关规定，工作温度10～35℃，贮存运输温度-40～55℃；工作相对湿度35%～80%，贮存运输相对湿度20％～93%（40℃）；大气压86～106kPa；40特殊机型环境适应性边缘应用服务器，工作环境温度宜为0～45℃，短期工作可承受环境温度宜为-5～55℃，液冷服务器贮存运输温度宜为-30～55℃；41机械环境适应性机械环境适应性应符合GB/T9813.3的有关规定；42噪声符合GB/T9813.3的有关规定，在产品说明中给出具体测试值；43AI计算单元规格AI计算单元不涉及；44一键式迁移不涉及；45机柜规格机柜尺寸不涉及；46机柜管理板不涉及；47机柜电源规格不涉及；48主板功能主板外部接口种类支持USB、显示、管理等接口，如：VGA、DP、HDMI、USB3.0、PS/2接口、BMC管理端口；49主板防烧板设计支持主板防烧板设计，保证电源故障后不扩散；50扩展功能实现至少一种扩展功能，如存储功能卡、显示功能卡、运算加速功能卡及网络功能卡等扩展功能；51网络功能网络功能支持网络连接、网络访问、数据交换和网络管控功能；52CPU功能计算处理支持通用计算及虚拟化功能；处理器需集成整型计算单元、浮点计算单元、内存控制器、I/O模块等，处理器与存储部件、网络部件、I/O部件等组成计算系统，提供数据处理、网络接入等计算相关功能；53密码算法实现CPU芯片应符合GM/T0008的相关规定，或芯片密码模块应符合GB/T37092或GM/T0028的相关规定；54存储功能内存校验支持内存校验或内存增强型纠错功能；55SATASSDNAND健康状态上报支持关键外部存储器（硬磁盘、SSD等）的健康状态上报并进行故障诊断；56SATASSD单die故障隔离支持SSD关键外部存储器中单存储晶元故障隔离；57RAID卡功能（若支持RAID卡）RAID卡RAID级别支持RAID模式支持RAID0/1/10/5；58RAID卡BBU单元RAID卡支持电池或电容备份单元；59光驱功能光驱类型（是否支持RW，以及光盘类型CD/DVD）不涉及；60电源功能电源热插拔整机电源模块应具备热插拔功能；61电源过流保护支持过流及短路保护的功能；62整机功能散热方式支持风冷或液冷等散热方式；63其他功能a)支持关键部件冗余（包括电源、风扇等）；b)支持熔断保护与恢复功能；64管理系统功能BMC固件基础功能1)支持DHCP设置网络功能；2)支持静态IP设置网络功能；3)支持设备日志记录，包括但不限于登录日志、操作日志和告警日志等功能；4)支持日志信息导出和记录删除功能；5)支持通过管理接口向外输出准确的告警信息功能；6)设备的BMC管理软件应能够按告警的严重程度进行区分；7)支持IPMI2.0、SNMP或Redfish等接口功能；8)支持键盘、鼠标和视频的重定向、文本控制台的重定向、远程虚拟媒体、高可靠的硬件监控和管理功能；9)支持基于网络开启、关闭和重启设备的功能，并查询当前设备开机运行状态；10)支持故障提示功能，并可通过接口读取服务器故障信息；11)支持基于网络的固件更新功能，包括BMC和BIOS等；12)支持基于网络安装操作系统的功能，并可通过网络控制台访问设备；13)支持通过本地的硬盘或光驱等存储设备，基于网络完成设备的操作系统安装功能；14)支持通过浏览器打开管理界面并登录功能；15)支持设置口令策略功能；16)支持访问权限设置功能，并通过日志记录访问事件；17)支持对出厂默认的用户名及口令进行安全保护功能，并提供默认口令修改提示；18)支持读取设备主板的工作环境温度功能；19)支持读取服务器CPU等核心器件的温度功能；20)支持通过外部管理工具进行BMC参数设置的功能，并可基于网络通过外部管理工具对BMC进行管理；21)应支持固件版本查询、固件升级；22)支持基于网络实现开关机和复位控制的功能；23)BMC启动时间应不超过180s，实现功能包括网络、IPMI、散热、传感器服务可用；24)支持BMC固件设置的恢复出厂功能；65BMC固件增强功能a）网络控制、安装提供图形访问界面网络；b）设备的BMC管理软件界面显示告警信息，且能够按告警的严重程度进行区分；c）WebGUI采用BMC端口直连，平均响应时间为不大于1s；66BIOS固件基础功能a）支持查看固件版本、内存信息、主板信息、处理器信息和系统时间信息功能；b）支持上电初始化界面显示CPU信息、内存信息、固件版本和部分快捷键信息功能；c）支持设置界面中英文显示切换功能；d）支持查看PCIe设备信息，SATA设备信息功能；e）支持操作系统安装和引导功能，应并向操作系统提供计算机主板信息和服务接口；f）支持设置启动顺序，并按照设置的启动顺序启动功能；g）支持安全启动功能；h）支持设置口令、修改口令、验证口令功能；i）支持板载显示控制或独立显卡的显示控制功能；j）支持RAID识别和启动功能；k）支持串口重定向功能；l）支持固件更新功能；m）支持BIOS固件设置的恢复出厂功能；n）支持网络引导启用和关闭功能；67远程控制支持远程关机和重新启动功能；68操作系统及驱动功能操作系统及驱动的升级支持通过网络、闪存盘对操作系统、驱动进行升级；69操作系统及驱动的备份还原支持操作系统备份及还原功能；70操作系统功能a)支持访问控制、安全审计、网络接入鉴别等功能；b)操作系统其他功能应满足操作系统采购需求标准中加的指标要求；71中文信息处理功能中文信息处理符合GB18030的有关规定；72机柜功能机柜管理功能不涉及；73机柜通信方式不涉及；74多集群作业管理不涉及；75关键部件安全要求关键部件安全要求CPU和操作系统等关键部件应当符合安全可靠测评要求；76固件安全要求故障检测支持故障检测功能，可以检测到具体的FRU（内存、硬盘等）的故障并发出告警；77内存故障智能预测和自愈修复支持内存故障智能预测和自愈修复，提前自动硬隔离，避免内存故障引起的非预期宕机以及内存寿命的降低；78硬盘故障智能预测支持硬盘故障智能预测，基于故障模型预测出硬盘的故障；79PCIe链路故障智能诊断支持PCIe链路故障智能诊断，判断出现故障的PCIe链路；80内存故障隔离支持内存故障隔离，在内存产生CE故障时，内存地址被隔离成功，服务器正常运行，业务系统不中断；81内存、PCIe卡的故障精准告警功能支持内存、PCIe卡的故障精准告警功能，触发告警并明确指示具体的故障位置；82异常下电关键数据保护支持异常下电关键数据保护，支持数据备份恢复机制，防止系统异常掉电导致的数据文件丢失；83BMC/BIOS固件双镜像保护支持BMC/BIOS固件双镜像保护，运行异常时自动切换到备份镜像运行，提升系统稳定性；84CPU核重启隔离支持CPU核发生不可纠正故障后，重启后由BIOS隔离该故障核，OS不可见，防止OS再次使用导致系统异常，核0除外；85内存地址隔离在硬件支持的情况下，支持故障内存地址重启后隔离；86内存存储阵列替换在硬件支持的情况下，支持故障内存存储阵列替换；87安全启动支持执行环境要求在整个系统启动的过程中，系统应提供一个机制来保护平台的完整性；88系统安全要求syslog双向鉴别支持系统日志双向鉴别，对服务器根证书和客户端根证书进行鉴别；89弱口令字典检查支持弱口令字典检查功能，出现在弱口令字典中的字符串不能被设置为用户口令；90白名单访问控制支持基于时间、IP或MAC白名单访问控制；91双因素鉴别支持使用客户端证书和证书密码的双因素鉴别方式登录管理系统；92二次鉴别支持二次鉴别功能；对于用户配置、权限配置、公钥导入等重要的管理操作，已登录用户应通过二次鉴别后，才能执行操作；93匿名化用户告警接收邮箱支持带外管理系统中的用户告警接收邮箱进行匿名化处理；94密码证书安全加密存储支持对带外管理系统中的用户口令和证书等敏感信息进行加密存储，禁止使用私有的和业界已知不安全的密码算法；95敏感信息安全加密传输支持使用安全的传输加密协议（如SSH或HTTPS等）传输用户的敏感信息；96信息安全要求研发过程安全供应商承诺，生产商已建立从需求、设计、开发、测试、维护端到端的开发流程管理机制，输出和保存开发流程中每个阶段的产品需求清单、设计文档、开发文档、测试记录等材料，保证各个流程可追溯；97漏洞管理供应商承诺，生产商已建立漏洞全量视图，保证产品版本涉及到的所有漏洞(如驱动程序、BMC软件等)都可以查看；98网络关键设备服务器要求作为网络关键设备的服务器应符合GB40050的相关规定；99增强要求a)嵌入物理可信根，实现设备的信任链构建；b)支持可信平台控制模块(TPCM)；c)支持在固件系统（BMC、BIOS）启动前实现对固件度量的功能，支持物理可信根对BMC固件或BIOS固件进行完整性检测、更新和恢复；d)支持对CPU、网络控制器等关键处理器进行身份识别与度量的功能；e)支持基于处理器或可信计算模块度量的功能；f)所采用的可信密码模块接口应符合GM/T0012的相关规定；g)可信安全管理模块、处理器等硬件载体应通过国家相关部门的认证和许可；100物理安全物理安全安全要求应符合GB4943.1的规定；101限用物质的限量要求限用物质的限量要求限用物质的限量应符合GB/T26572的要求；102CPU性能CPU主频≥2.5GHz；103单CPU核数≥16核；104单CPU末级缓存容量≥32MB；105内存性能单内存模块容量≥64GB；106内存速率≥3000MT/s；107存储性能硬盘转速安装的硬磁盘转速≥7000rpm；108RAID卡性能RAID卡缓存容量大小若配备RAID卡且RAID卡有缓存容量，容量≥2GB；109FCHBA卡性能FCHBA卡速率不涉及；110网络性能独立网卡速率≥10GE；111板载网卡速率≥1GE；112电源能耗电源能耗符合GB/T9813.3的有关规定；113部件兼容性要求内存兼容性适配3种及以上厂商的内存产品，且均≥产品支持的内存规格；114固态存储兼容性适配3种或以上厂商的固态存储产品，且均≥产品支持的固态存储设备规格；115FCHBA卡兼容性FCHBA应适配两种或以上厂商产品；116RAID卡兼容性RAID卡应适配两种或以上厂商产品；117网卡兼容性网卡应适配两种或以上厂商产品；118功能卡兼容性内置或适配符合PCIe的功能卡，如：网络功能卡、存储功能卡及图形显示功能卡；119外设兼容性外设兼容性兼容多种主流生产商的外部设备，包括显示器、键盘、鼠标、闪存盘、移动硬盘、USB光驱及KVM等，要求使用不同厂商的外部设备时，系统均能正常识别和安装驱动；120软件兼容性数据库兼容兼容3个及以上厂商的数据库产品；121中间件兼容兼容3个及以上厂商的中间件产品；122平台软件兼容兼容3个及以上厂商的大数据平台；123虚拟化软件兼容兼容2款及以上虚拟化软件；124存储可靠性要求SATASSD可靠性SSD的m1值（MTBF的不可接受值）≥200000h；125整机可靠性要求