气象灾害监测预警工程项目需求_第1页
气象灾害监测预警工程项目需求_第2页
气象灾害监测预警工程项目需求_第3页
气象灾害监测预警工程项目需求_第4页
气象灾害监测预警工程项目需求_第5页
已阅读5页,还剩120页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

气象灾害监测预警工程项目需求一、货物需求明细序号货物名称(标的名称)数量单位一国家标准气象观测设备(新一代智能观测站设备)1.1AI集成控制器2套1.2智能气温测量仪3套1.3智能高精度湿度测量仪1套1.4智能气压测量仪1套1.5智能风向风速测量仪11套1.6智能风向风速测量仪21套1.7智能液态雨量测量仪2套1.8酸雨1套1.9智能土壤温度测量仪10套1.10智能红外地温测量仪1套1.11智能蒸发测量仪1套1.12智能日照时数测量仪1套1.13智能能见度测量仪1套1.14智能视程障碍(颗粒物)测量仪1套1.15全天空成像仪1套1.16视频天气现象仪1套1.17降水现象测量仪1套1.18智能雷暴测量仪1套1.19配套设备1套1.20设备备用供电设施1套1.21风塔1套二海岸带气象灾害防御观测设备2.1海洋气象观测站(西港和中带以及海岸线)2.1.1数据采集系统7个2.1.2温度传感器7个2.1.3湿度传感器7个2.1.4气压传感器7个2.1.5超声风传感器7个2.1.6雨量传感器7个2.1.7能见度传感器7个2.1.8太阳能供电模块7套2.2海洋气象观测站(芒屿岛和江牡岛)2.2.1数据采集系统2个2.2.2温度传感器2个2.2.3湿度传感器2个2.2.4气压传感器2个2.2.5超声风传感器2个2.2.6雨量传感器2个2.2.7温盐传感器2个2.2.8潮位传感器2个2.2.9红外海温传感器1个2.2.10太阳能供电模块2套三常规气象观测设备3.1数据采集系统12个3.2超声风传感器12个3.3温度传感器12个3.4湿度传感器12个3.5气压传感器12个3.6雨量传感器12个3.7太阳能供电模块12套四气象实景观测设备4.1气象实景视频5台五风廓线雷达5.1风廓线雷达1部5.2雷达房舱1套六闪电定位仪6.1闪电定位仪5套七X波段双极化相控阵雷达7.1双偏振X波段有源相控阵天气雷达设备1套7.2双偏振X波段有源相控阵天气雷达软件1套7.3协同式精细化相控阵天气雷达观测系统硬件平台1套7.4协同式相控阵精细化天气雷达观测系统软件1套7.5雷达钢结构铁塔及防雷接地设施1项7.6雷达供电及通信设施1套八辐射观测8.1智能辐射计1套九光学室9.1精密隔震光学平台1套9.2定天镜系统1套9.3全日面成像系统1套9.4太阳光谱仪系统1套十综合科普观测区10.1主望远镜系统套装1套10.2滤镜套装1套10.3专业天文制冷终端相机1套10.4大型双筒望远镜套装1套10.5目镜及增倍镜2套10.6滤镜套装1套10.7行星相机1台10.8实时观测直播套装1套十一天文圆顶11.110米天文圆顶1套十二天文气象科普厅12.1天文影院(气象天文讲坛)12.1.1高清弧形大屏1套12.1.2多功能数字模拟天文馆系统1套12.2星球、宇宙等互动设备12.2.1条形高清屏幕(前厅)1套12.2.2气象展区气象科普展墙1套触控一体机6个防灾减灾沉浸式体验空间1套气象古代观测器具及文献1套12.2.3过渡区:虫洞隧道1套12.2.4天文展区互动星球1套太阳及行星模型1套准实时太阳影像1套元素周期表及元素来源展示1套灿烂星河1套光学望远镜模型和原理1套全球天文台介绍1套12.2.5尾厅结语墙1套12.3数字交互设计(智能AI数字体验馆)12.3.1场景建设1套12.3.2线上交互和内容策划1套12.3.3数字人游客设计1套12.3.4基础数据接口开发处理1套12.3.5基础数据智能AI可视化呈现1套12.3.6交互程序开发1套12.3.7云服务租赁1年12.3.8高性能服务器+PAD(展示系统控制专用平板电脑)1套十三信息化机房建设1项十四网络设备设施1套十五安全设备1套十六气象业务会商系统1套十七气象灾害预警服务应用平台1套二、技术要求合作区地处省三大暴雨中心之一,常年受4-6个台风影响,台风、暴雨、雷电等灾害性天气多发,是不同于市的气候区,天气气候复杂,与市差异大,年平均降雨量高出20%,暴雨导致的山洪地质灾害风险高,自然灾害严重;目前合作区气象事业基础薄弱,在设备、人员、网络等软硬件方面与标准存在较大差距;截至2023年6月,合作区共有21个自动气象站,其中1个海岛站,站点平均空间密度为4.8km×4.8km,与市平均空间密度3.1km×3.1km存在较大差距;目前合作区的基本气象站不具备综合气象观测体系,垂直探测范围和高度为零,海洋气象观测为空白,对转折性重大灾害天气系统无法实现综合精准观测,对预警预报、决策服务的支撑力度明显不足,需对合作区气象监测站网进行科学优化完善和合理统筹规划;合作区正集全部之力加快经济发展,年均增速45%,未来也将保持高速增长;随着经济的快速发展、人口的飞跃增长,对气象保障服务的依赖越来越强;各项建设工程的同时推进,在构建陆海统筹的气象和灾害监测预警防控体系等方面,对区域气象服务提出了更为集中、精细化的服务需求;本项目《合作区气象灾害监测预警工程》,重点提升合作区气象灾害监测预警等基础设施建设,提升气象灾害监测和预警预报能力;鉴于本项目的重要性和特殊性,要求搭建成熟的交付施工团队(大于等于20人),团队成员应包含安装调试、系统集成、运维服务等专业人员,以确保项目的深化(包括选点和接电网等)和施工能够有序推进;(一)国家标准气象观测场新一代智能自动气象站由不同要素的智能气象测量仪、智能集成处理器、存储单元、通信单元、智能供电系统、外围组件等组成;智能气象测量仪和智能集成处理器采用无线(Wi-Fi)和有线(电力载波)的双路方式进行连接,实现数据传输的主备双路通信;(二)综合气象观测系统气象观测是气象预警、天气预报、气象服务、气候与应对气候变化服务的基础,为做好合作区气象服务工作,需建设和完善合作区综合气象观测系统;本项目将充分利用合作区已建气象观测站(芒屿岛气象站除外,其已超使用年限),根据合作区发展和实际业务需要,结合气象观测要求,通过新建气象站提高合作区气象灾害监测和预警预报服务能力,实现气象对合作区经济社会发展、城市防灾减灾、生态文明城市建设的基础性保障作用;本次新建气象观测站点位分布初步如下,具体以实施中的变化为准;1.海岸带气象灾害防御观测(1)海洋气象观测站(西港和中带以及海岸线)在西港、中带和东湾海岸线装设7个沿海气象观测站,站点平均间隔密度达到3.4公里,主要观测风、气压、气温、湿度、海面有效能见度、降水量等要素;区域站观测场内仪器的布局和安装参照《区级气象观测站建设指南》和《地面气象观测场值班室建设规范》有关规定执行,按场地实际情况,可适当微调;(2)海洋气象观测站(芒屿岛和江牡岛)拟建立2个海洋气象观测站,除了常规气象要素观测站,增设海洋特种观测(海温、海盐、浪潮等),进一步将气象探测向海岸线外延;海岛气象探测环境良好,具有代表性;区域站观测场内仪器的布局和安装参照《区级气象观测站建设指南》和《地面气象观测场值班室建设规范》有关规定执行,按场地实际情况,可适当微调;2.常规气象观测设备在一带一屏三山三河自然景观区,以及生活、生产和生态区共装设12个气象观测站,开展常规气象要素观测,保障宜居宜业宜游的滨海新城建设,满足公众对未来宜居宜业宜游港湾城市美好生活的气象服务需求;区域站观测场内仪器的布局和安装参照《区级气象观测站建设指南》和《地面气象观测场值班室建设规范》有关规定执行,按场地实际情况,可适当微调;3.气象实景观测气象实景观测依托新建的气象站共用基础设施,共规划5个观测点;(1)供电配电电压为交流220/380V;最好在监测站周边有专变房和低压配电房;由于实景视频运行的为高精尖的监测仪器,需要连续稳定运行,对电力系统要求很高,以保证监测数据的准确性、稳定性和实时性;(2)通信定时收集实景视频数据,并将监测数据进行短期存储和统计处理;定期进行仪器的清洁、标定和设备的起、停、阀门转换开关;开发统一的数据采集平台,对不同类型的实景视频数据进行统一采集、集中处理、形成产品、数据处理入库,大大提高实景视频数据采集系统的综合性和监控可视性,更好的进行数据维护工作;根据信号传输方式分有线网络传输和无线4G传输方式;在有专线及光纤的站点,例如气象基地,尽量利用专线及光纤保证其视频图像的清晰度;在野外观测点,升级通信模块,接入4G网络或者光纤网络,实现大带宽、大数据量的快速传输;(3)管线布设为了防雷、防鼠、防水和安装、维修方便,视频站电缆不能横空架设,也不能放置于地面,应穿入耐腐蚀的镀锌钢管内,钢管应首尾等电位连接,并与接地网良好连接;选用的钢管口径不能太小,弯头处要挫去毛刺,并内穿钢丝,便于电缆穿过,电缆管应安置在电缆沟内;有市电供电时,传感器信号电缆、数据通信电缆要求与市电电源线严格分开套管,不能放在一个线槽或管道中;信号电缆中的屏蔽线通过采集器箱与地网连接;(4)防雷在监测站房房顶设置避雷带,每隔一定距离通过引下线引入接地网;配电接地:低压配电采用TN-S接地方式,三相五线制,P线和N线分开,变压器中线点直接接地,电阻不大于4;弱电接地:弱电接地应与强电接地分开,弱电接地网应单独设置,接地电阻值不大于1;设备接地:所有用电设备的外壳均要求接地,所有金属管道在进入建筑物时均需接地;通讯等设备进入建筑物以及在走线时候,需要进行等电位等跨接;(5)仪器安装要求:①平台安装:将平台支架稳定、垂直安装于地面,尽量保持支架顶部的安装平面水平,支架底部的安装平面向西;将平台安装于支架顶部,测量探头向西安装,调整水平后上紧固定螺栓;②测量探头安装:将视频架于建筑物下沿,或者安装在气象观测场的气象探测杆上;支架需稳定,尽量保持支架顶部的安装平面水平,支架底部的安装平面向西;(6)设备功能特性要求:①实时图像:支持走廊模式,增加纵向狭长环境下监控区域;支持区域裁剪,小带宽看清大细节;码流平滑设置,适应不同场景下对图像质量、流畅性的不同要求;支持H.265/H.264/MJPEG视频压缩算法,支持多级别视频质量配置、编码复杂度设置;支持GBK字库,支持更多汉字及生僻字叠加,支持OSD颜色自选;支持透雾;②红外功能:采用高效红外阵列灯,低功耗,照射距离20-50米;红外增透面板,提高红外光透过率;SmartIR功能,根据镜头焦距大小智能改变红外灯亮度,使红外补光均匀,近处物体不过爆,远处物体不遗漏;③系统功能:支持ONVIF(profileS/profileG)、CGI、ISAPI、GB/T28181和E家协议接入;支持五码流技术,双路高清,支持同时20路取流;采用防杂光玻璃,保证画面效果,排除杂光干扰;支持防雷、防浪涌、防静电,IP67防护等级;支持宽压输入;④接口功能:支持标准的128GMicroSD/SDHC/SDXC卡存储;支持10M/100M/1000M自适应网口;支持1对音频输入/输出(-S);支持2对告警输入/输出(-S);支持模拟输出;⑤安全服务:支持三级用户权限管理,支持授权的用户和密码,支持IP地址过滤;支持HTTPS安全认证,支持创建证书;初始设备开机修改密码,保障密码安全;4.闪电定位仪闪电定位仪,是一种探测闪电发生的强度、方向、频率及其变化的仪器,是指利用闪电辐射的声、光、电磁场特性来遥测闪电放电参数的一种自动化探测设备,并把经过预处理的闪电数据实时地通过通讯系统送到中心数据处理站实时进行交汇处理,可全天候、长期、连续运行并记录雷电发生的时间、位置、强度和极性等指标;闪电定位仪是开展雷暴预报的基础条件,对森林防火、防雷减灾、灾害调查和人工增雨等工作都有很大的促进作用,为经济社会又好又快发展提供有力的保障;本项目通过部署闪电定位仪开展雷电监测和研究,为合作区的发展提供气象支撑;闪电定位传感器部署在各气象观测场中,安装要求周边无强电磁环境干扰,设备占地面积较小,传感器及设备机箱均安于立杆上;(1)管线地沟建设仪器安装在地面气象观测场内,需要敷设供电、通讯等线缆,应按地面气象观测规范的有关要求建设管线地沟,并做到防水、防鼠和便于检修、维护;(2)组网观测设备建成后参与到市既有闪电定位观测网络进行组网观测,纳入现有的系统中进行统一管理;(3)通信①数据传输通信模块实现接入气象部门现有的数据采集平台;②采用无线通信工业级模块,支持4G全网通;③实现对现场无线网络信息及状态的统计,并实现对通讯模块的远程升级和配置管理;④支持远程唤醒上线、下线、重启;5.风廓线雷达场地设置:风廓线雷达观测场位于标准观测场南侧,周围应外延3米;(1)雷达房舱建设不小于5m*3m*3m规格集装箱作为雷达数据采集处理房舱,房舱配备完善的防直击雷及二次感应雷装置,接地电阻<4Ω;(2)供电预计电路容量为380V,50HZ,三相电,电力线埋地接入,电力线埋地接入;配置的后备应急电源可提供风廓线雷达系统运行,不低于30分钟;(3)通信光纤或网线,视现场数据传输远近而定;6.X波段双极化相控阵雷达天气雷达属于主动式大气遥感探测设备,在应对突发性、实时性极强的天气系统具有其他监测设备无法比拟的优势,尤其是其覆盖区域广、实时观测不受复杂地势和恶劣环境影响、全天候24小时不间断实时监测等优势,使其成为地基气象观测系统中最重要的遥感探测系统;利用信息化技术将观测设备联接成综合协同工作的观测体系,开展针对特定目标的智能弹性观测、协同组合观测、交叉验证观测和连续跟踪观测;因此,在合作区标准气象观测场建设1部X波段相控阵雷达,与、惠州等地现有的X波段相控阵雷达组网,统一监控管理,对短时强降水、中小尺度风暴、冰雹、强风切变、下击暴流等灾害性天气进行实时监测,提高气象保障能力;观测基地的最高点拟定为X波段双极化相控阵雷达观测位置,建设成为8m×8m的拓展观测场;(1)观测场和草坪观测场草坪在基建部分完成建设;场内应整洁并应尽可能保持观测场内自然下垫面,观测场外四周2m范围内与观测场内下垫面一致,不得用水泥或沥清等进行硬化;①观测场草坪应平整均匀,不得有杂草;②草坪高度不得超过5cm;③为保证草皮生长茁壮,应切实做好草坪的种植、维护;(2)建站施工建塔所需的建材、构件、工具等均通过自卸车和货车运抵现场;然后通过人工挖基坑,可用商品混凝土做基础;铁塔安装时通过组立式或吊车辅助施工;雷达通过货车运抵然后通过吊车吊到塔顶安装,现场不具备大型吊车通行及锚定条件时可采用直升机吊装方案;(3)雷达钢结构铁塔及防雷接地设施承受最大风速:60m/s,铁塔(装上天线装置后)的谐振频率:>1Hz;配备完善的防直击雷及二次感应雷装置,接地电阻<4Ω;(4)供电市电不低于220VAC±10%,50Hz,额定功率>4kW;同时设置应急电源UPS共2台,分开放置;现场测量位置需满足要求;(5)通信需租用或建设光纤,带宽40Mbit/s,用于连接相控阵雷达与市气象部门中心机房,传送雷达探测数据;7.辐射观测高精度太阳辐射观测系统主要由四部分构成:辐射观测系统、辅助气象观测系统、环境监测系统和综合观测处理系统;辅助气象观测系统为常规气象业务台站使用的七要素自动气象站,可测量空气温度、空气湿度、气压、风向、风速、降水、地温(表层、浅层、深层);环境监测系统主要为观测环境视频监测系统,可实时监测观测现场实景资料;综合观测处理系统实现辐射、气象、环境观测资料的获取、处理、上传及设备控制;辐射观测系统由国家基准站设备一套、国家一级站设备一套组成,其我国家一级站包括:①总辐射②直接辐射③净全辐射④散射辐射⑤反射辐射;(仪器参数和性能符合国家一级辐射站目前配置);在利用市气象部门已建设备和系统基础上,本项目只进行气象观测基地辐射观测系统建设,即按国家一级辐射站标准进行建设;本设备安装在观测基地的标准气象观测场内;(1)工作环境采用密封保温措施及军品、工业及器件的设计用,保证系统关键部件在耐高温、高湿度环境下正常运行,环境温度范围-50℃~+50℃;(2)供电通过硬件(采集、通讯、传感器)及采集软件低功耗设计,系统稳压后备电能设计,确保在市电提供不稳定情况下连续无故障运行;(3)通信数据传输通信模块实现接入国家级气象观测站采集器;(4)防雷海边、高地设备易遭雷击,系统采用多级防雷技术,同时在工程基础实施过程中要求提供高可靠性的防雷地网,接地电阻应在4欧姆以下;自动观测站设计结构及内核上充分考虑防雷保护,除此之外,各外接通道均有二级防雷保护措施,如通道防雷板、电源避雷器、通信防雷设施、避雷针等多种防雷装置,能够有效地防止感应雷击和雷电波对设备正常运行所造成的影响,合理的设计结构本身能充分地避免直接雷击的引入;(5)设备结构工艺本项目所采用的所有外露金属部件分别为钝化不锈钢材料或铝钛合金,系统机箱采用烤瓷工艺,具有良好的防腐性能,其他外露材料均经过特殊防腐蚀和防盐雾处理;(三)天文气象科普1.光学室光学室设置在天文圆顶下方,兼具光学观测和设备存储功能;光学室顶部天文圆顶内安装高精度大口径定天镜,将观测目标光线引入光学平台,配备分光系统、光栅光谱仪、滤光器、光学投影光路、光谱演示系统、日面扫描终端等,可直接投影日面、月球、大行星和太阳光谱等观测内容开展科普和光学监测,补齐市天文望远镜维护、调试、试验和改造短板;主要设备:定天镜系统、全日面成像望远镜系统、太阳光谱仪系统和精密隔震光学平台等;2.综合科普观测区综合观测区包括科普观测区和圆顶内部的固定观测区,科普观测区位于光学室外露天平台,便于使用可移动的中小口径望远镜开展科普观测,进行天文观测实践和教学,天文圆顶内为固定观测区,安装80cm望远镜和定天镜,便于开展专业观测和天文研究;3.天文圆顶建设10米的超半球随动天文圆顶,内部安装适用于远程控制的80cm反射式望远镜系统和定天镜系统,与市天文台(西涌)光学望远镜形成联动观测,同时用于科普观测和天文观测实践;相关设备部署在建筑顶部;4.天文气象科普厅天文气象科普厅主要用于展示观测数据和天文影音图文科普素材,同时安装少量的天文互动设施,具有沉浸式天象模拟功能,具备开展小型科普活动的功能,与综合科普观测区结合形成一个集实地观测、展示展览和互动交流为一体的科普环境,可为合作区的天文科普和天文教育提供助力;相关设备部署在二楼室内科普空间;建设包括天象模拟厅(天文影院)、星球宇宙等互动设备(八大行星及月球模块、太阳模块、星空模块、宇宙模块等)、数字交互设计(智能AI数字体验馆)等;其中,智能AI数字体验馆充分运用AI、云平台技术架构和互联网传播技术,以气象3D可视化信息与场景模型相融合,建设可视化体验的时空展示云平台,超精细还原气象和天文现象及原理;(四)信息机房建设1.信息机房建设本项目机房使用面积为55㎡;本期信息机房工程包含机房天花、地板和前面的装修、防雷接地、温湿度监控等;2.网络和安全本次项目需要建设信息网络支撑保障系统满足观测基地与省气象部门、市气象部门本部业务及管理所需的各类业务数据、视频图像、监控和交互信息应用要求,构建快速响应、不间断运行的分支基地网络通信系统;因此,需要在市气象部门原有的网络基础上扩大至合作区,新建高速可靠的网络承载办公业务,办公网络应同时具备有效的安全控制,对进出办公网的流量要进行识别、过滤,确保网络安全,支持IPV6,保障合作区的气象办公、气象数据传输、气象服务等;在网络解决方案中,将使用全光纤布网接入的方案来支撑业务流量的爆炸式增长,满足数据传输网络畅通、快捷、安全、可扩展,且方案需要具备快速收敛、高转发性能、易维护、易管理和节能环保等特性;这需要简化网络架构,降低网络复杂度,需要具备高可靠性、高可用性;此外,网络设计能有效的避免单点故障,在设备的选择和关键设备的互联时,提供充分的关键设备冗余、重要业务模块冗余和链路冗余,网络应当达到电信级可靠性,满足未来的带宽需求;无阻塞的网络架构保证办公网的业务质量,通过先进的架构,支持平滑升级,满足办公网未来5-10年持续发展需求;3.会议系统观测基地位于合作区,远离市区,为保持与市气象部门的业务联系,需要在观测基地业务楼预警发布(展示)中心建设高清会商系统;高清会商系统的核心目标是打通合作区观测基地与市气象部门竹子林基地之间的联络,实现气象视频会商的网络、信息和音视频信号等互联互通;通过打造一套具备独立的多会议室联动视频会商系统,实现基地与竹子林基地之间的会商统一管理,把基地打造成竹子林基地的一个分会场;系统将采用高清电视会议技术标准和设备进行设计建设,通过省气象宽带网络系统,实现省、市、县(区)三级视频会商系统应用互联互通;系统支持接入当地服务视频会议、气象应急现场服务视频会商;(五)气象灾害预警服务应用平台气象灾害预警服务应用平台的定位是充分利用市气象部门现有的预报预警业务系统作为数据基础和技术支撑,结合合作区的地理信息、服务对象需求、主要的气象灾害类型和特点、服务应用场景等,围绕合作区所需的气象灾害监测预报预警服务进行功能开发;平台建设目标:针对合作区海岸线长、气象影响敏感度高的基本特征,致力提升面向合作区部门、企事业单位、市民群众的气象服务质量的目标,基于大数据、智能系统、多种类服务场景应用理念,建设气象灾害预警服务应用平台,全面提升合作区气象业务服务的能力;建设内容:气象灾害预警服务应用平台由陆海短时临近精细化预报预警提醒模块、业务智能审核与监控模块两部分组成;1.应用平台建设内容(1)陆海短时临近精细化预报预警提醒模块①预警自动化提醒信息综合提取基于智能预警预报一体化平台的大风和暴雨等气象灾害自动化智能预警业务,根据气象灾害预警提前量标准,进行大风、暴雨等气象灾害预警自动化提醒信息的综合提取和展示;1)实况达预警提前量阈值综合信息基于陆海一体化的实况数据集,依照市气象部门的气象灾害预警提前量标准,设定合作区降水、雷电、高温、大风等天气预警发布的实况监测数据预警提前量阈值;当系统判断满足对应天气的提示要求(达到提示阈值)时,自动提取实况数据并形成预警自动化提醒信息,提醒信息将按照预先设置的规则分别对降水、雷电、高温、大风等天气进行合作区预警发布提示,同时可根据实况和趋势给出合作区预警信号自动升级或取消预警提示;a降水实况监测预警阈值设置根据降水的实况监测数据,制定不同级别的降水预警阈值,并根据降水的影响范围和防灾防御人员的职责和需要,设置哪些人员需要接收哪些级别和影响范围的降水预警信息;b雷电实况监测预警阈值设置根据雷电的实况监测数据,制定不同级别的雷电预警阈值,并根据雷电的影响范围和防灾防御人员的职责和需要,设置哪些人员需要接收哪些级别和影响范围的雷电预警信息;c高温实况监测预警阈值设置根据高温的实况监测数据,制定不同级别的高温预警阈值,并根据高温的影响范围和防灾防御人员的职责和需要,设置哪些人员需要接收哪些级别和影响范围的高温预警信息;d大风实况监测预警阈值设置根据大风的实况监测数据,制定不同级别的大风预警阈值,并根据大风的影响范围和防灾防御人员的职责和需要,设置哪些人员需要接收哪些级别和影响范围的大风预警信息;2)预报达预警提前量阈值综合信息依托现有的短时临近预报技术,依照市气象部门的气象灾害预警提前量标准,分别对合作区降水、雷电、高温、大风等天气的短时临近预报数据进行判断;当系统判定短时临近预报数据达到预警提前量阈值时,自动提取短时临近预报数据并形成预警自动化提醒信息,给出合作区预警发布提示,同时可根据实况和趋势给出合作区预警信号自动升级或取消预警提示;a降水短临预警阈值设置根据降水的短临预报数据,制定不同级别的降水短临预报预警阈值,并根据降水预计影响范围和防灾防御人员的职责和需要,设置哪些人员需要接收哪些级别和影响范围的降水短临预警信息;b雷电短临预警阈值设置根据雷电的短临预报数据,制定不同级别的雷电短临预报预警阈值,并根据雷电预计影响范围和防灾防御人员的职责和需要,设置哪些人员需要接收哪些级别和影响范围的雷电短临预警信息;c高温短临预警阈值设置根据高温的短临预报数据,制定不同级别的高温短临预报预警阈值,并根据高温预计影响范围和防灾防御人员的职责和需要,设置哪些人员需要接收哪些级别和影响范围的高温短临预警信息;d大风短临预警阈值设置根据大风的短临预报数据,制定不同级别的大风短临预报预警阈值,并根据大风预计影响范围和防灾防御人员的职责和需要,设置哪些人员需要接收哪些级别和影响范围的大风短临预警信息;3)预警自动化提醒信息分类及显示将提取的大风、暴雨、雷电等气象灾害预警自动化提醒信息进行分类,重点区别信息的紧急重要程度,其根据预警自动化提醒信息的紧急和重要程度以不同颜色和图表加亮加重显示,直观显示当前的最重要最有用信息;a大风预警提醒信息分类显示根据大风预警提醒信息的紧急和重要程度,将其分为高、中、低风险三类,并使用不同颜色和图表进行显示,帮助用户更加直观地了解当前的气象灾害情况,从而采取相应的应对措施;b暴雨预警提醒信息分类显示根据暴雨预警提醒信息的紧急和重要程度,将其分为高、中、低风险三类,并使用不同颜色和图表进行显示,帮助用户更加直观地了解当前的气象灾害情况,从而采取相应的应对措施;c雷电预警提醒信息分类显示根据雷电预警提醒信息的紧急和重要程度,将其分为高、中、低风险三类,并使用不同颜色和图表进行显示,帮助用户更加直观地了解当前的气象灾害情况,从而采取相应的应对措施;4)预警自动化提醒信息查询统计根据时间、信息类别、紧急程度、重要程度等条件进行预警自动化提醒信息的查询统计汇总,其结果以可视化表格的形式进行展示;a数据库表设计建立一个数据库表来存储预警自动化提醒信息;这个数据库表包含时间戳、信息类别、紧急程度、重要程度、具体内容、其他相关信息等字段;b查询统计功能开发一个查询统计功能,允许用户根据时间范围、信息类别、紧急程度、重要程度进行筛选和统计;c数据汇总根据用户的查询条件,系统将对筛选出的预警信息进行汇总,统计各类别、紧急程度和重要程度的数量、分布等信息;d可视化表格展示将汇总结果以可视化表格的形式进行展示;表格主要包括时间范围、信息类别、紧急程度、重要程度、数量;此外,表格可以采用不同的颜色或样式来区分不同的紧急程度和重要程度,以便用户更直观地了解数据;e导出功能为了方便用户进一步分析数据,提供一个导出功能,允许用户将表格数据导出为Excel或其他常见格式;f交互式界面设计一个用户友好的交互式界面,允许用户轻松选择查询条件、查看统计结果,并提供清晰的表格展示;g定期报告根据需要,定期生成预警自动化提醒信息的统计报告,发送给相关决策部门或用户,以便他们了解预警系统的运行情况和潜在风险;②基于短时临近预报技术进行气象灾害风险提醒依托短时临近预报决策支撑平台,开展未来1-2小时的短时临近预报,形成短时临近精细化气象灾害风险提示,便于预报员进行快速服务,包括面上风险图、各街道风险表格及灾害风险变化趋势;1)短时临近预报数据接入依托市现有的短时临近预报技术和实时同化技术,建立后台程序,采用并行算法进行临近预报决策支持系统(PONDS)的各类短时临近预报数据导入和本地区适用,为合作区气象灾害风险提醒提供基础数据服务;短时临近预报数据主要包括雷达外推数据、QPF数据、雷电预报数据、冰雹识别和预报数据、飑线识别及预报数据等;a雷达外推数据接入将合作区的雷达外推数据通过数据接口从临近预报决策支持系统中接入,并存储到指定位置,以供系统调用;bQPF数据接入将合作区的QPF数据通过数据接口从临近预报决策支持系统中接入,并存储到指定位置,以供系统调用;c雷电预报数据接入将合作区的雷电预报数据通过数据接口从临近预报决策支持系统中接入,并存储到指定位置,以供系统调用;d冰雹识别和预报数据接入将合作区的冰雹识别和预报数据通过数据接口从临近预报决策支持系统中接入,并存储到指定位置,以供系统调用;e飑线识别及预报数据接入将合作区的表现识别及预报数据通过数据接口从临近预报决策支持系统中接入,并存储到指定位置,以供系统调用;2)气象灾害天气识别基于短时临近预报技术对重要的强降水、大风、雷电、持续性降雨进行判别,为下一步不同灾种风险阈值提醒做好准备;a强降水自动识别根据雷达外推、QPF和自动站降水实况监测数据,结合强降水自动识别技术,进行实时监控并分析判断,当满足强降水预警条件时,自动生成强降水预警提醒产品,并在系统前端页面展示;b大风自动识别根据雷达外推和自动站风速实况监测数据,结合大风自动识别技术,进行实时监控并分析判断,当满足大风预警条件时,自动生成大风预警提醒产品,并在系统前端页面展示;c雷电自动识别根据雷达外推和雷电实况监测数据,结合雷电自动识别技术,进行实时监控并分析判断,当满足雷电预警条件时,自动生成雷电预警提醒产品,并在系统前端页面展示;d持续性降水自动识别根据QPF、格点预报和自动站降水监测数据,进行持续性降水的监控和分析判断,当满足持续性降水预警条件时,自动生成持续性降水预警提醒产品,并在系统前端页面展示;3)气象灾害天气风险提醒基于强降水、大风、雷电、持续性降水等灾害天气的风险阈值,对接入的雷达外推数据、QPF数据、雷电预报数据、冰雹识别和预报数据、飑线识别及预报数据等进行实时监控,并与合作区业务流程进行分析研判;当判断满足对应业务流程提醒要求(达到或超过提醒阈值)时,将按照预先设置的规则为相关负责人提供气象灾害天气的风险提醒服务,并在此基础上提醒相关负责人进行合作区各类决策服务产品的制作、推送审核及发布;a强降水灾害天气风险提醒根据后台生成的范围强降水灾害天气风险识别及预警数据产品,并根据影响区域范围和强降水预警信息推送阈值和规则,将强降水风险提醒信息推送给指定人员;b大风灾害天气风险提醒根据后台生成的范围大风灾害天气风险识别及预警数据产品,并根据影响区域范围和大风预警信息推送阈值和规则,将大风风险提醒信息推送给指定人员;c雷电灾害天气风险提醒根据后台生成的范围雷电灾害天气风险识别及预警数据产品,并根据影响区域范围和雷电预警信息推送阈值和规则,将雷电风险提醒信息推送给指定人员;d持续性降水灾害天气风险提醒根据后台生成的范围持续性降水灾害天气风险识别及预警数据产品,并根据影响区域范围和持续性降水预警信息推送阈值和规则,将持续性降水风险提醒信息推送给指定人员;3)决策服务产品展示针对强降水、大风、雷电、持续性降水等灾害天气,提供对应的决策服务产品展示,主要包括平面图、表格、综合文字信息(气象要素转化成文字,比如出现8级以上大风,则综合信息需提示出现风灾),突出重要风险;a强降水决策服务产品展示根据后台生成的范围强降水灾害天气风险识别及预警数据产品,并根据影响区域范围,自动生成强降水决策服务产品,包括当前强降水的位置,未来影响范围,防灾指引等信息;b大风决策服务产品展示根据后台生成的范围大风灾害天气风险识别及预警数据产品,并根据影响区域范围,自动生成大风决策服务产品,包括当前大风的位置,未来影响范围,防灾指引等信息;c雷电决策服务产品展示根据后台生成的范围雷电灾害天气风险识别及预警数据产品,并根据影响区域范围,自动生成雷电决策服务产品,包括当前雷电的位置,未来影响范围,防灾指引等信息;d持续性降水决策服务产品展示根据后台生成的范围持续性降水灾害天气风险识别及预警数据产品,并根据影响区域范围,自动生成持续性降水决策服务产品,包括当前持续性降水的影响范围,防灾指引等信息;(2)业务智能审核与监控模块业务智能审核与监控模块包括业务管理模块、智能审核和监控模块;业务管理模块为值班人员的排班换班、操作提示、固定工作任务分配、个性化任务多渠道驱动等提供支撑,通过系统平台实现高效化管理、标准化操作、自动任务触发等功能;智能审核和监控模块负责对整个合作区的预警、决策预报产品的审核和监控,是市与合作区预警预报信息交互和监控的沟通链;①业务管理模块为管理人员提供配置和分配值班任务功能;展示排班表,针对值班人员进行高亮显示,并提前信息提醒;支持值班人员之间的值班时间调整;支持值班统计分析等功能;提供值班到岗签到功能;提供每项值班工作流程提示功能,提醒值班人员按时完成工作;支持值班问题记录、交接班提醒、值班日志维护等功能;1)智能排班为合作区相关管理人员的休假、出差、岗位、值班量、节假日值班安排等具体信息进行联动分析,并智能生成工作排班表,值班人员高亮显示;在此基础上,排班人员可根据实际需求进行调整确认,经系统检查无重大冲突后,提交领导审核;审核通过的排班信息将实时入库,从而用于对值班人员工作任务进行提醒督办;智能排班功能需能识别国家法定节假日,以确认人员的合理补休时间;提供年度节假日值班安排表录入功能;a配置与分配值班任务为管理人员提供一个直观的值班任务配置界面,允许其根据业务需求、人员可用性和其他因素设置值班计划;管理人员可以通过系统直接为值班人员分配任务,确保每个时间段都有合适的人员负责;提供预设的任务模板,方便管理人员快速创建和分配常见的值班任务;b展示排班表系统提供一个清晰的排班表展示,展示每个时间段的值班人员;当前值班的人员在排班表上高亮显示,便于其他人员快速识别;c值班信息提醒系统会在值班开始前通过短信、邮件或应用内通知等方式提醒值班人员;2)智能调班调班方式分由上发起和由下发起;由上发起是指领导或管理人员根据业务需求直接进行调班安排,经系统检查无重大冲突后完成调班并可生成短信通知涉及到的调班人员;由下发起是指值班人员由于各种原因发起调班,经过调班双方或多方确认后并系统检查新排版无重大冲突后提交领导或者管理人员审批,审批后即完成排班;3)值班人员管理系统支持值班员姓名和岗位的设置,每班选择本地值班员姓名登录;根据预报员信息自动更改平台各项设置和日志;岗位各类别可在后台自由设定;4)值班到岗签到组织者可建立根据实际需求定义每日值班事务,设置值班事务的具体信息,包括值班任务、任务时间等,并根据值班表设置值班人员,以便进行签到;5)交接班流程管理交接班流程包括交接班条件、交班前的准备工作、交班、接班工作等几方面的工作内容;值班人员需填写交接班日志,记录本班工作等内容和下一班的注意和待做事项,明确交接班的时间与任务,以确保业务的稳定性和工作的连续性;同时可进行值班工作的自我评价;6)值班统计分析系统可以生成值班统计报告,包括值班次数、任务完成情况等;提供数据分析功能,帮助管理人员了解值班效率、人员分配是否合理等;7)值班问题记录值班人员可以在系统中记录值班过程中遇到的问题,方便后续查看和处理;8)交接班提醒系统会在交接班前提醒值班人员,确保交接班工作的顺利进行;9)值班日志维护系统提供值班日志的维护功能,允许值班人员记录值班过程中的重要事件和注意事项;10)个性化任务支持两种任务触发方式;预警触发:系统可根据接收到的预警类型及预警等级,按照《市三防指挥部台风暴雨灾害防御应急响应操作指令》等规则,自动触发相关的应急响应任务,并提示值班人员及时执行相关操作;人为触发:系统支持业务管理人员根据服务需求,便捷制作任务单,由系统自动生成细化的工作任务,如日常任务、月度任务、常规决策服务产品等自动在值班平台显示,并触发相关的材料自动生成功能;对产品加工各个环节和多种计算环境涉及到的计算任务进行统一定义和管理,并且根据调度规则进行任务启动和干预;任务启动包括根据数据到来进行实时启动和根据配置规则进行定时启动;包含:支持任务计算资源的统一管理;支持对各种数据源进行统一管理;支持对任务进行分类和灵活管理;支持对任务进行可视化配置和修改;支持按照计算进行任务自动路由;支持对任务手动干预,包括停止、暂停、挂起、重新运行、指定时间执行等;提供各重要时间节点相关人员的信息展示功能,其按时间轴形式展示值班任务、值班人员、最新预报预警信号、最近3天的产品发布情况以及陆海短时临近精细化预报预警提醒模块的综合提醒信息等;②智能审核和监控模块与智能预警预报一体化平台中的值班业务系统打通对接,综合展示合作区最新预警预报信息、值班员信息、值班电话信息、今日产品综合列表信息、实况和预警预报提醒综合信息以及近期重要决策服务信息等,实现产品审核自动推送,加强市对合作区气象服务的审核与指导;1)综合信息展示综合展示合作区最新预警预报信息、值班员信息、值班电话信息、今日产品综合列表信息、实况和预警预报提醒综合信息以及近期重要决策服务信息等;a预警预报信息展示实时更新并展示合作区的气象、水文、地质等预警预报信息;根据信息的紧急和重要程度,采用不同颜色和图表进行高亮显示;提供历史预警预报信息的查询和统计功能;b值班员信息展示展示当前值班员的姓名、联系方式、值班时间等基本信息;提供值班员之间的值班时间调整功能;展示值班员的签到情况和任务完成情况;c值班电话信息展示展示合作区的值班电话列表,包括电话号码、所属部门、值班时间等信息;提供一键拨打功能,方便快速联系值班人员;d今日产品综合列表信息展示展示合作区内各类产品的综合信息,包括产品名称、生产量、销售量、库存量等;提供按类别、时间等条件筛选和排序功能;e实况和预警预报提醒综合信息展示实时更新并展示合作区的天气、交通、环境等实况信息;根据预警预报信息,提供针对性的提醒和建议;支持定制化的提醒服务,满足不同用户的需求;f近期重要决策服务信息展示展示合作区近期的重要决策信息,包括政策文件、会议纪要、通知公告等;提供决策信息的分类浏览和搜索功能;支持决策信息的下载和分享功能;2)产品审核自动推送当系统监测达到合作区降水、雷电、高温、大风等气象灾害风险阈值时,提醒合作区相关负责人进行相关决策服务产品的制作,并在决策服务产品制作完成后,强制推送并交由市气象部门的特定首席预报员进行审核,在审核通过后,合作区相关负责人才能进行发布的操作;a产品制作提醒阈值监控建立后台监控程序,实时监控降水、雷电、高温、大风等关键气象要素;当系统监测到任意一项指标达到或超过设定的阈值时,将触发产品制作预警机制;b预警提醒信息发送一旦系统监测到达到或超过阈值的气象条件,将自动向合作区相关负责人发送提醒信息,告知当前的气象灾害风险;c决策服务产品制作系统提供各类决策服务产品制作模板和制作界面,方便用户快速制作决策服务产品;这些产品包括灾害风险评估报告、应急预案启动建议、公众提示信息等;d决策服务产品审核决策服务产品制作完成后,系统将强制推送至市气象部门的特定首席预报员进行审核;首席预报员将在收到决策服务产品后,根据专业知识和经验进行审核;审核内容包括但不限于数据的准确性、分析的合理性、建议的可行性等;e审核反馈首席预报员在规定时间内完成审核,并给出审核意见;如果决策服务产品通过审核,将返回给合作区相关负责人;如果未通过,将指出具体问题,并要求修改后重新提交;f发布操作只有当决策服务产品通过首席预报员审核后,合作区相关负责人才能获得发布权限;负责人应按照既定的发布流程,将决策服务产品通过合适的渠道进行发布,确保信息能够迅速、准确地传达给相关部门和公众;g后续跟踪与评估在决策服务产品发布后,系统继续监测气象条件的变化,以便及时调整应对措施;同时对决策服务产品的效果进行定期评估,收集用户反馈,总结经验教训,不断优化和完善决策服务流程;3)多维度全流程监控对系统任务执行、数据传输、业务服务等各个环节进行统一任务监控,包括系统监控、应用监控、产品监控、任务监控等多个维度的监控预警;a系统监控CPU使用率和I/O情况;数据库系统的会话连接情况;磁盘空间使用情况;数据表空间使用情况;如果有异常,通过页面告警、短信等方式进行提醒;b应用监控针对气象灾害预警服务应用平台采集及对接的气象实况、短时临近预报、预警等数据状态进行监控,主要包括数据缺失监控、数据到报监控、数据延时监控等;如果有异常,通过页面告警、短信等方式进行提醒;c产品监控实时监控气象灾害预警服务应用平台各类气象决策服务产品的生成及发布情况;如果有异常,通过页面告警、短信等方式进行提醒;d任务监控实时监控气象灾害预警服务应用平台上常规和非常规任务的完成情况,针对未完成任务提供向相关任务负责人发送短信的提醒功能;4)智能告警提供气象灾害预警服务应用平台的异常自动告警功能,其根据不同级别告警,以红、橙、黄、蓝、灰等不同种颜色,分别定义紧急、重要、次要、警告、通知等多种级别告警;当系统监测到异常情况时,其通过前端页面或短信的方式向相关负责人进行告警提醒,及时告知系统维护人员,维护人员从而能够快速地分析故障原因,做出具备可行性的解决方案,及时将故障排除,使系统恢复正常;a建立异常自动告警体系根据告警级别和紧急程度制定气象灾害预警服务应用平台的异常自动告警体系;具体如下:紧急告警(红色):系统核心功能受阻或数据丢失等严重影响业务运行的故障;重要告警(橙色):关键业务组件性能下降或关键数据异常,可能影响业务正常运行;次要告警(黄色):非关键业务组件性能下降或数据轻微异常,对业务运行影响较小;警告告警(蓝色):系统或数据出现潜在风险,需关注并预防潜在问题;通知告警(灰色):一般信息通知,如系统维护、升级等;b告警触发机制系统对气象灾害预警服务应用平台的各项运行指标进行实时监测;当监测到的数据或运行状态超过预设的阈值时,触发相应级别的告警;c告警通知方式在平台的管理界面上显示告警信息,包括告警级别、原因和解决方案建议;同时通过短信方式向预设的相关负责人发送告警信息,确保及时知晓;d告警处理流程负责人接收到告警通知后,立即查看告警详情;并根据告警信息,结合系统日志和监控数据,快速分析故障原因,制定可行的解决方案;同时按照解决方案进行故障排除,确保系统恢复正常;5)监控告警日志管理提供一个查询与统计界面,让系统维护人员可以随时查询到气象灾害预警服务应用平台历史的告警和异常情况,弥补实时监控功能的不足(监控功能都是监控系统当前的状态);同时有利于找到平台的异常规律,以便改进和提升产品生成的稳定性,确保业务系统正常运行;a查询与统计界面设计设计一个直观、易用的查询与统计界面,提供清晰的导航菜单和搜索功能;通过表格、图表等形式展示历史告警和异常情况,包括告警级别、发生时间、原因、处理结果等信息;支持按照告警级别、时间范围、关键词等条件进行筛选和排序,方便用户快速定位到所需数据;b历史告警查询功能提供多种查询方式,如按时间范围查询、按告警级别查询、按关键词查询等;查询结果以列表形式展示,包括告警时间、级别、原因、处理状态等信息;c异常情况统计与分析对历史异常情况进行统计,包括异常类型、发生频率、处理时长等指标,便于用户直观了解异常情况的分布和趋势;并结合统计数据和业务场景,分析异常发生的规律和可能原因,为改进和提升产品稳定性提供依据;d数据导出支持将查询结果和统计数据导出为Excel、CSV等格式,方便用户进行进一步的数据处理和分析;e权限与安全对查询与统计界面进行权限管理,确保只有授权的系统维护人员才能访问相关功能;同时加强数据安全管理,确保历史告警和异常情况数据不被非法访问和篡改;2.运维保障服务对于产品加工生产、气象服务等服务环境进行业务化保障和应急保障,在出现故障的时候进行快速响应和快速处理,同时针对重要服务对象进行的天气会商、专家服务等业务,本系统也需要提供相关的支撑措施和功能;(1)日常维护服务根据合作区的有关规定,做好系统信息安全工作,包括但不限于:系统上线前进行自检、整改、报送等;对信息系统进行安全等级保护定级;系统数据每周全备一次,系统日志数据保存大于等于6个月;建立项目维护组,明确项目维护内容以及项目组人员的职责范围,建立完善的项目维护流程;依据维护流程提供日常维护服务以保障项目系统的日常稳定运行,在网络环境和数据库环境发生变化时,应修改项目系统程序配置以适应新的运行环境;对系统作定期或不定期技术巡检服务并建立完整的技术维护档案,将每次技术维护的类型、日期、维护内容、维护措施、维护人员、故障原因、处理结果等要素详细记录并归纳入库形成完整的维护档案;需通过日常维护及巡检等服务,查找不利于系统正常运行的因素或诱发系统故障的因素,如是系统缺陷原因,应针对缺陷进行系统软件升级并向用户发出升级预告;如是业务应用或管理原因,则对用户提出有针对性管理建议或意见;①系统日常巡检服务安排专职人员对系统进行每日巡检,保证系统的日常稳定运行、各功能模块的正常使用;②保障各类业务产品更新及时保障系统服务产品更新的正常生成并满足系统的时效性要求;③业务系统故障处理对巡检发现的故障进行及时修复,保障系统功能稳定运行;④数据备份与日志保存每周对系统数据进行全备,确保在数据丢失或损坏时能够及时恢复;系统日志数据保存大于等于6个月,以便在需要时进行追溯和分析;(2)应急保障服务提供电话指导、远程在线支持服务,在接到系统的故障申告、咨询或技术服务请求后,安排技术工程师提供每周7*24小时的电话、远程在线支持服务;提供现场支持服务,针对系统的故障申告电话及远程支持服务无效的状况下,提供现场技术服务,现场技术服务响应的时效性应符合应急维护分级规则的要求;①紧急故障服务主要指系统在运行中出现系统瘫痪或服务中断,导致系统的基本功能不能实现或全面退化的故障服务请求;针对紧急故障服务请求后,技术服务商应在1个小时内通过电话或远程支持方式进行技术支持;在电话及远程支持服务无效的情况下,技术服务商技术人员应在2小时内到达现场,与系统用户协商,立即解决问题;对于由于软件或硬件缺陷引起的紧急故障,技术服务商应提供临时解决方案,并在2天以内最终解决;对紧急故障技术服务商应提供每周7天、每天24小时的现场服务;②重大故障服务主要指系统在运行中出现的故障具有潜在的系统瘫痪或服务中断的危险,并可能系统的基本功能不能实现或全面退化;在运行中出现的直接影响服务,导致系统性能或服务部分退化的故障的服务请求;针对重大故障服务请求后,技术服务商应在1个小时内通过电话或远程支持方式进行技术支持;在电话及远程支持服务无效的情况下,技术服务商技术人员应在3小时内到达现场,与系统用户协商,立即解决问题;对于由于软件或硬件缺陷引起的重大故障,技术服务商应提供临时解决方案,并在3天以内最终解决;③一般故障服务主要指系统在运行中出现的断续或间接地影响系统功能和服务的故障服务请求;针对一般故障服务请求后,技术服务商应在2个小时内通过电话或远程支持方式进行技术支持;在电话及远程支持服务无效的情况下,技术服务商技术人员应在4小时内到达现场,与系统用户协商,立即解决问题;对于由于软件或硬件缺陷引起的一般故障,技术服务商应提供临时解决方案,并在5天以内最终解决;④重大天气保障服务针对台风、暴雨等重大灾害天气,提供重大天气保障服务,保障系统的稳定性和安全性,更好地为用户提供及时可靠的气象应急服务;依据应急响应规则,技术服务商应提供现场保障服务,随时解决系统出现的故障和问题,完成恶劣天气服务保障;⑤信息安全维护根据市信息安全相关办法要求及局内相关规定,加强各系统的信息安全检查,并配合进行网络信息安全检查及整改工作,每个季度进行漏洞的弥补,包括系统前后台所用到的服务器和网站应用的漏洞;此外,还需及时处置用户反馈、解决系统运行中出现的问题;维护服务应满足市气象部门对数据和信息安全的相关要求;(3)专业气象服务综合展示市气象部门的每日天气会商信息、以及针对重要服务对象提供专业气象服务;①信息整合与展示平台建立一个综合信息展示平台,用于整合和展示市气象部门的每日天气会商信息以及针对重要服务对象的专业气象服务;平台界面应简洁明了,易于操作,确保用户能够快速获取所需信息;②每日天气会商信息展示整合市气象部门内部的天气会商信息,包括但不限于天气预报、气象监测数据、气候趋势分析等;确保每日天气会商信息实时更新,以便用户获取最新的气象信息;③针对重要服务对象的专业气象服务展示系统根据重要服务对象的需求,提供定制化的专业气象服务展示功能,如专项气象监测、预警服务、气候影响评估等;3.信息安全工程本项目网络环境共分为市业务网接入点、观测基地、竹子林三个网络区域;市业务网接入点与观测基地分别通过专线与竹子林机房网络互连,市业务网接入点和观测基地之间通过专线互连,三个网络区域间通过三条独立专线实现网络互联互通,存在三个相互独立的网络出口;防火墙分别部署在观测基地与竹子林基地之间、市业务网接入点与观测基地之间,实现各区域间的网络隔离和安全防护;通过在观测基地汇聚交换机旁挂接数据防泄露设备,对观测站内的数据进行保护,通过气象部门现有的堡垒机用于对观察站内的运维人员操作和权限进行管控,观测基地与市业务网接入点对接出口部署上网行为管理、入侵防御和防火墙等安全设备,对进出的流量进行检测和过滤;根据安全需求分析,初定本项目按照等级保护二级要求进行建设;市气象部门作为等保二级区域,其网络环境已完成等保二级建设;(1)等保建设①安全物理环境安全物理环境主要涉及的方面包括环境安全(防火、防水、防雷击等)设备和介质的防盗窃防破坏等方面;具体包括:物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等十个控制点;1)物理位置选择合作区气象观测基地机房选址于基地综合业务楼一楼,综合楼共五层,机房选址于钢筋混凝土框架—剪力墙结构的建筑中,具备防震、防风和防雨等能力;2)物理访问控制合作区气象观测基地机房可采用专人值守的方式,保障机房安全;3)防盗窃和防破坏合作区气象观测基地机房规划采用机架螺丝固定的方式固定设备或主要部件,每台设备粘贴设备标签;市气象部门机房中通信线缆铺设于天花板上或地板下的隐蔽安全处;4)防雷击合作区气象观测基地机房规划将各类机柜、设施和设备等通过接地系统安全接地;5)防火合作区气象观测基地机房规划了火灾自动告警系统、洁净气体灭火系统,能够自动检测火情、自动告警,并自动灭火;合作区气象观测基地机房及相关工作房间规划采用一类防火建筑材料,建筑耐火等级为一级;6)防水和防潮合作区气象观测基地机房规划了排水系统,防范了雨水通过机房屋顶和墙壁渗透;合作区气象观测基地机房规划了通风空调系统,严格控制机房空气湿度,防止机房内水蒸气结露和地下积水的转移和渗透;7)防静电合作区气象观测基地机房采用了TN-S系统,实现防静电功能;8)温湿度控制合作区气象观测基地机房规划了通风空调系统,严格保持机房温湿度在设备允许的范围之内;9)电力供应合作区气象观测基地机房规划了供电线路稳压器和过电压防护设备;合作区气象观测基地机房规划了UPS和应急采油发电机组,满足设备在断电情况下的正常运行要求;10)电磁防护合作区气象观测基地机房规划了电源线和通信线缆隔离铺设,避免了互相干扰;②安全通信网络1)网络区域划分为了对系统实现良好的安全保障,参照等级保护的要求对系统安全区域进行划分设计,合作区气象观测基地网络环境规划分为无线办公区、综合观测基地区、数据处理平台区和视频会商区等,项目建设完成后统一分配易于管理和控制的网络地址;安全区域划分主要原则如下:安全域是由安全保护对象中安全计算环境和安全区域边界的综合组成,根据安全域的描述可以把保护对象进行进一步的划分,同时使整个网络逻辑结构清晰;安全域可以根据其更细粒度的防护策略,进一步划分成安全子域,其关键是能够区分防护重点,形成重要资源重点保护的策略;安全域的理论和方法所遵循的根本原则:业务保障原则:安全域方法的根本目标是能够更好的保障网络上承载的业务;在保证安全的同时,还要保障业务的正常运行和运行效率;适度安全原则:在安全域划分时会面临有些业务紧密相连,但是根据安全要求(信息密级要求,访问应用要求等)又要将其划分到不同安全域的矛盾;应综合考虑业务隔离的难度和合并安全域的风险,从而给出合适的安全域划分;结构简化原则:安全域方法的直接目的和效果是要将整个网络变得更加简单,简单的网络结构便于设计防护体系;比如,安全域划分并不是粒度越细越好,安全域数量过多过杂可能导致安全域的管理过于复杂和困难;等级保护原则:安全域的划分要做到每个安全域的信息资产价值相近,具有相同或相近的安全等级安全环境安全策略等;立体协防原则:安全域的主要对象是网络,但是围绕安全域的防护需要考虑在各个层次上立体防守,包括在物理链路网络主机系统应用等层次;同时,在部署安全域防护体系的时候,要综合运用身份鉴别访问控制检测审计链路冗余内容检测等各种安全功能实现协防;生命周期原则:对于安全域的划分和布防不仅仅要考虑静态设计,还要考虑不断的变化;另外,在安全域的建设和调整过程中要考虑工程化的管理;2)网络区域间隔离在观测基地与竹子林基地之间、市业务网接入点和观测基地之间链路上串联部署下一代防火墙实现网络安全域隔离、精细化访问控制、高效的威胁防护等能力;除了下一代防火墙本身具备的高安全性、高开放性、高扩展性和高可移植性特点之外,提供防火墙的协同防御能力、数据生成能力、数据分析能力、数据处置能力,让防火墙具备多端联动、风险信息全方位展示、拦截已知威胁、定位未知威胁、一键处置威胁行为的能力,弥补传统防火墙重配置轻管理的缺点,并提供多维度的有效信息帮助用户完成日常维护工作;③安全区域边界1)边界防护及访问控制在观测基地与竹子林基地之间、市业务网接入点和观测基地之间分别部署下一代防火墙设备,实现网络安全域隔离、精细化访问控制、高效的威胁防护等能力;除了下一代防火墙本身具备的高安全性、高开放性、高扩展性和高可移植性特点之外,提供防火墙的协同防御能力、数据生成能力、数据分析能力、数据处置能力,让防火墙具备多端联动、风险信息全方位展示、拦截已知威胁、定位未知威胁、一键处置威胁行为的能力,弥补传统防火墙重配置轻管理的缺点,并提供多维度的有效信息帮助用户完成日常维护工作;a访问控制:支持基于IP、安全域、VLAN、时间、用户、地理区域、隧道、服务协议及应用等多种方式进行访问控制,支持一条安全策略配置应用控制、入侵防护、URL过滤、病毒检测、内容过滤、网络行为管理等高级访问控制功能,并支持安全策略的快速检索,冗余策略分析;支持安全策略导入导出功能;b应用识别:可精确识别6000余种互联网应用,700余种移动应用,支持应用云识别;c攻击防护:支持攻击防护类型包括:Flood(SYNFlood、ICMPFlood、UDPFlood、IPFlood)、恶意扫描(禁止tracert、IP地址扫描攻击、端口扫描)、欺骗防护(IP欺骗、DHCP监控辅助检查)、异常包攻击(PingofDeath、Teardrop、IP选项、TCP异常、Smurf、Fraggle、Land、Winnuke、DNS异常、IP分片、ICMP管控(禁止ICMP分片、禁止路由重定向报文、禁止不可达报文、禁止超时报文、ICMP报文大小限制)、应用层Flood(DNSFlood、HTTPFlood)、SYNCookie;d流量编排:支持流量编排功能,支持配置管理多种物理网元,包含:WAF、IPS、DDOS、威胁感知等多种设备,并且支持对网元做健康检查;支持基于源安全域、目的安全域、源地址、目的地址、服务、应用、VLAN、服务链、流量方向的引流策略,并且可以显示引流策略的命中数;支持基于串接链和旁路连的服务链管理功能;支持显示编排网元的流量统计和引流策略的流量统计;2)网络入侵防御通过在市业务网接入点与观测基地之间部署入侵防御设备,对异常流量进行过滤识别后,入侵防御设备会提取攻击特征并生成智能动态策略,当攻击持续不断流入入侵防御设备时,攻击特征被记录的异常流量会直接命中动态策略,快速拦截在入侵防御设备之外;在目前攻击手法越来越偏向混合攻击+大流量攻击组合进攻的当下,智能动态策略可以为入侵防御设备节省大量资源用来应对大流量混合攻击,并保证正常数据的通过;基于精准的高级威胁发现能力和配套的可视化工具、平台运用,显著增强网络的全局可见性和网络威胁的感知能力,通过实时洞察威胁态势、防御漏洞和失陷资产,及时发现网内潜伏的异常风险及高级威胁;3)上网行为管理通过在市业务网接入点与观测基地之间部署上网行为管理系统,提供强大的网页过滤功能,屏蔽员工对非法网站的访问;提供基于时间、用户、应用的精细管理控制策略,控制员工在上班时间玩网络游戏、炒股、观看在线视频,以及无节制地网络聊天,从而保障工作效率;提供对通过电子邮件、即时通讯、论坛发帖等途径的外发信息进行监控审计,避免机密信息泄露;此外,上网行为管理系统还提供应用层的带宽管理功能,有效阻止、限制P2P等严重消耗带宽的应用,确保核心业务带宽得以保障;实现以下目标功能:a上网行为审计:审计违规上网行为,支持网站、软件、邮件等应用,及时发现并追溯违法违规行为;b上网行为限制:可关闭上班时间与工作无关应用,比如游戏、股票、微博、视频、娱乐新闻等;c敏感信息预警:对邮件、办公协同等应用进行敏感信息审计,一旦触发违规行为,立即告警,防止信息泄密;d工作效率分析:基于上网行为动态,智能分析和预测工作效率,便于单位及时采取措施,减少损失;e文件防泄密:禁止人员通过邮件、云盘等方式发送敏感文件;f网络安全:禁止使用TeamViewer、向日葵等远程软件,保证人员电脑数据安全;④安全计算环境1)身份鉴别身份鉴别可分为主机身份鉴别和应用身份鉴别两个方面:a主机身份鉴别为提高主机系统安全性,保障各种应用的正常运行,对主机系统需要进行一系列的加固措施,包括:1、对登录操作系统和数据库系统的用户进行身份标识和鉴别,且保证用户名的唯一性;2、根据基本要求配置用户名/口令;口令应具备采用3种以上字符、长度大于等于8位并定期更换;3、启用登陆失败处理功能,登陆失败后采取结束会话、限制非法登录次数和自动退出等措施;4、远程管理时应启用SSH等管理方式,加密管理数据,防止被网络窃听;5、对主机管理员登录进行双因素认证方式,采用USBkey+密码进行身份鉴别;b应用身份鉴别为提高应用系统系统安全性应用系统需要进行一系列的加固措施,包括:1、对登录用户进行身份标识和鉴别,且保证用户名的唯一性;2、根据基本要求配置用户名/口令,应具备一定的复杂度;口令应具备采用3种以上字符、长度大于等于8位并定期更换;3、启用登陆失败处理功能,登陆失败后采取结束会话、限制非法登录次数和自动退出等措施;4、应用系统如具备上述功能则需要开启使用,若不具备则需进行相应的功能开发,且使用效果要达到以上要求;由于本系统为等级保护二级系统,要求对用户进行两种或两种以上组合的鉴别技术,因此可采用双因素认证(USBKey+密码)或者构建PKI体系,采用CA证书的方式进行身份鉴别;2)访问控制自主访问控制实现,满足在安全策略控制范围内,使用户对自己创建的客体具有各种访问操作权限,并能将这些权限的部分或全部授予其他用户;自主访问控制主体的粒度应为用户级,客体的粒度应为文件或数据库表级;自主访问操作应包括对客体的创建、读、写、修改和删除等;强制访问控制实现:在对安全管理员进行严格的身份鉴别和权限控制基础上,由安全管理员通过特定操作界面对主、客体进行安全标记;应按安全标记和强制访问控制规则,对确定主体访问客体的操作进行控制;强制访问控制主体的粒度应为用户级,客体的粒度应为文件或数据库表级;由此主要控制的是对应用系统的文件、数据库等资源的访问,避免越权非法使用;采用的实现措施主要为:a启用访问控制功能:制定严格的访问控制安全策略,根据策略控制用户对应用系统的访问,特别是文件操作、数据库访问等,控制粒度主体为用户级、客体为文件或数据库表级;b权限控制:对于制定的访问控制规则要能清楚的覆盖资源访问相关的主体、客体及它们之间的操作;对于不同的用户授权原则是进行能够完成工作的最小化授权,避免授权范围过大,并在它们之间形成相互制约的关系;c账号管理:严格限制默认帐户的访问权限,重命名默认帐户,修改默认口令;及时删除多余的、过期的帐户,避免共享帐户的存在;访问控制的实现主要采取两种方式:采用安全操作系统,或对操作系统进行安全增强改造,且使用效果要达到以上要求;3)安全审计通过在市业务网接入点与观测基地之间部署上网行为管理系统,记录重要用户、重要行为和重要事件的日志;上网行为管理系统完整地记录内网用户网络访问的日志,包括上网时间、网络流量、Web访问记录、接收与发送的邮件、IM聊天的内容、论坛发帖内容、网络游戏记录、P2P下载记录,以及访问在线视频、在线炒股活动等等;为进一步的查询统计与报表分析提供了完整的基础信息;设备保存预设时间范围的所有数据,对于历史数据,可以通过导出进行备份;备份方式包括FTP自动定期导出、USB手工导出;上网行为管理系统支持独立的日志中心,它可以将用户上网日志存储在外置存储设备中,并拥有与上网行为管理系统一致的所有查询、统计、报告功能;其优点在于:海量存储:日志中心保证了日志存储的安全性与完整性;由于日志服务器的存储系统可以按需扩展,容量仅受限于硬盘大小与数量,因此可以实现用户日志的长时间保存,为日志分析与法律遵从提供完整的数据;高性能日志离线查询:日志中心提供强大的日志查询与分析能力,可以对用户上网的历史日志离线查询;由于数据查询可以离线进行,不仅提高了日志查询统计的效率,还降低了上网行为管理系统的计算压力,使得上网行为管理系统能够“专职”进行协议识别与过滤控制;日志信息全文检索:日志中心支持用户日志的全文检索;可以通过关键字检索指定日期范围、指定应用类型的用户日志;帮助管理员快捷获取与某用户、某敏感内容信息相关的所有日志记录;日志完整性保证:当上网行为管理系统与日志中心的网络连接异常时,上网行为管理系统将在本地缓存新生成的用户日志,待连接恢复后自动上传到日志中心,确保日志的完整性;4)主机恶意代码防范各类恶意代码尤其是病毒、木马等是对业务系统的重大危害,病毒在爆发时将使路由器、3层交换机、防火墙等网关设备性能急速下降,并且占用整个网络带宽;针对病毒的风险,方案设计是将病毒消灭或封堵在终端这个源头上,使用终端安全防护系统病毒防护功能可执行终端防护、病毒查杀、日常运维等操作:终端防护:支持对终端配置病毒查杀策略、防护策略、定时扫描、病毒库更新等策略;病毒查杀:具备快速扫描、全盘扫描、自定义扫描、强力查杀四种模式,支持对蠕虫病毒、恶意软件、广告软件、勒索软件、引导区病毒的查杀;日常运维:支持生成病毒查杀报告、处理病毒误报漏报、建立病毒查杀任务等;⑤安全管理中心市气象部门已按照等保要求针对安全管理中心系统管理、审计管理等要求完成了一系列的措施建设,合作区针对该系统可直接利旧相关措施,具体措施如下:市气象部门系统管理员通过堡垒机对系统管理员进行身份鉴别,只允许其通过特定的命令或操作界面进行系统管理操作,并对这些操作进行审计;市气象部门通过堡垒机对系统的资源和运行进行配置、控制和管理,包括用户身份、系统资源配置、系统加载和启动、系统运行的异常处理、数据和设备的备份与恢复等;市气象部门审计管理员通过堡垒机进行身份鉴别、操作审计、资源的访问控制和数据的备份恢复等措施;市气象部门部署了日志审计系统,可对审计记录应进行分析,并根据分析结果进行处理,包括根据安全审计策略对审计记录进行存储、管理和查询等;⑥等级保护配套安全服务1)等保测评信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程;信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力,一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现;另一方面分布在信息系统中的安全技术和安全管理上不同的安全控制,通过连接、交互、依赖、协调、协同等相互关联关系,共同作用于信息系统的安全功能,使信息系统的整体安全功能与信息系统的结构以及安全控制间、层面间和区域间的相互关联关系密切相关;针对合作区网络区域的二级等保要求,进行等级保护测评;服务包括:a按照等级保护标准提供的等保测评服务;b测评服务前期系统等级保护信息收集;c等保测评服务现场实施阶段以访谈、检查为主,找出差距,编写不符合项汇总表;d整改复查;e结合测评结果,整改结果,整改方案和计划编写报告;f按照等保2.0标准提供服务;g该测评服务交付等保测评报告1份;2)风险评估a服务内容对合作区气象灾害监测预警工程的信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响,以及三者综合作用所带来风险的可能性的评估,全面发现信息资产所面临的安全风险,并将风险进行量化或半量化,从而指导气象部门通过风险规避、风险转移、风险消除等方式,降低风险发生的可能,保障信息资产安全可用;包含资产收集分析、脆弱性分析、威胁分析、控制措施识别分析、综合评估、工作方案计划制定、工作进度跟踪等工作;1、信息系统梳理信息系统梳理主要是对合作区气象灾害监测预警工程定级备案信息进行统一管理,用户可通过手动录入或系统导入的方式完成各单位的信息系统数据添加,同时可对信息系统数据进行修改、删除等维护操作;2、资产识别以信息系统为主导,对合作区气象灾害监测预警工程中所涉及的各类资产进行梳理识别,然后系统根据资产的保密性、完整性、可用性三性,通过资产重要性判断模型筛选出重要资产,系统将对重要资产进行风险识别;3、脆弱性识别分析和估计合作区气象灾害监测预警工程的危害程度,即安全弱点被利用后对给组织带来的直接或间接的损失或伤害;是

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论