全域治理物业城市一网统管数据平 台项目 全域治理物业城市一网统管数字平台项目 目录 第一章 总论................................................................................................1 一、项目概况 .1 二、编制依据 .2 三、项目内容 .6 四、项目经费 .6 五、项目工期 .........27 一、总体建设方案 .27 二、应用系统建设方案 .42 三、应用支撑建设方案 .57 四、项目亮点分析 .59 五、数据采购建设方案 .60 全域治理物业城市一网统管数字平台项目 1 六、信息系统安全保障 .61 七、信创及国密方案 .68 八、公共舆情的预防及处置 .83 第七章 时间步骤............................... 89 一、评估内容 .89 二、评估方法 .90 全域治理物业城市一网统管数字平台项目 20 第一章 总论 为了更好贯彻《XX 区重大行政决策程序规定》（XX 规 〔2021〕2 号），列入 XX 区重大行政决策事项需编制决策方 案，报请区委或上级机关批准，方可开展下一步具体工作。全 域治理物业城市一网统管数字平台项目属于 XX 区确定的城市 综合管理方面重大决策事项。本着坚持科学、民主、合法、高

工程工具 数据管理 系统管理维护 系统建设 2—— 管线管理子系统 地图管理 信息查询 数据统计 系统分析 规划管线路由设计 动态更新 数据转换输出 工程工具 数据管理 系统管理维护 视图操作 图层管理 系统建设 2—— 管线管理子系统 地图管理 信息查询 数据统计 系统分析 动态更新 数据转换输出 工程工具 数据管理 系统管理维护 点击查询 缓冲区查询 数据转换输出 工程工具 数据管理 系统管理维护 所有管线长度统计 所有管线分类统计 所有管点分类统计 管径统计 材质统计 埋深统计 区域管线长度统计 区域管点数量统计 按简单条件统计 系统建设 2—— 管线管理子系统 地图管理 信息查询 数据统计 系统分析 动态更新 数据转换输出 工程工具 数据管理 系统管理维护 横断面分析 纵断面分析 垂直净距分析 信息查询 数据统计 系统分析 动态更新 数据转换输出 工程工具 数据管理 系统管理维护 更新工程管理 更新流程管理 数据更新 历史数据管理 系统建设 2—— 管线管理子系统 地图管理 信息查询 数据统计 系统分析 动态更新 数据转换输出 工程工具 数据管理 系统管理维护 输出栅格数据 矩形裁剪导出 多边形裁剪导出 按图幅裁剪导出 CAD 格式导出

括最主要的中高风险安全问题及数量，建议不超过 400 字】 【参考示例】 本次安全等级测评采用访谈、核查和测试等测评方法，对【被测对象名 称】的【物理机房、网络架构、网络设备、安全设备、系统管理软件、 主机操作系统、数据库管理系统、业务应用系统、数据资源、管理制 度】等具体对象实施了测评。通过测评发现，在安全技术方面具备【网 络结构冗余、区域边界隔离、边界访问控制、双因子身份鉴别、账户权 .........................................................................................9 3.4.4 系统管理软件/平台........................................................................................10 3 ..........................................................................................25 A.7 系统管理软件/平台.............................................................................................

安全管理中心 安全通信网络 安全物理环境 物理位置选择 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 防静电 安全区域边界 安全计算环境 温湿度控制 电力供应 电磁防护 系统管理 审计管理 安全管理 集中管控 网络架构 通信传输 可信验证 边界防护 访问控制 入侵防范 安全审计 可信验证 恶意代码和垃圾邮件防范 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 测评对象：终端和服务器等设备（包括虚拟设备）中的操作系统、网络设备、 安全设备、移动终端、移动终端管理系统、移动终端管理客户端、感知节点设 备、网关节点设备、控制设备、业务应用系统、数据库管理系统、中间件和系 统管理软件及系统设计文档等 ； 主机和设备配置要求： 1 ）设备设置登录认证功能；用户名不易被猜测，口令 复杂度达到强密码要求； 2 ）有登录失败处理功能，应配置并启用结束会话、 限制非法登录次数和当登录连接超时自动退出等相关措施；  应仅采集和保存业务必需的用户个人信息；  应禁止未授权访问和非法使用用户个人信息。 三级 技术要求 安全计算环境  1 、系统管理  应保证系统管理员通过管理工具或平台进行系统管理操作，并对这些操作进 行审计；  应通过系统管理员对系统的资源和运行进行配置、控制和管理，包括用户身 份、资源配置、加载和启动、运行的异常处理、数据和设备的备份与恢复等。 添加标题 添加标题

统安全审计、用户数据完整性保护、 用户数据保密性保护、恶意代码防 范、客体安全重用 包过滤、安全审计、 完整性保护、恶意 代码防范 安全审计、数据传 输完整性保护、数 据传输保密性保护 系统管理、审计管 理 三级系统安 全保护环境 用户身份鉴别、 自主访问控制、标 记和强制访问控制、系统安全审计、 用户数据完整性保护、用户数据保 密性保护、客体安全重用、程序可 信执行保护 区域边界访问控制、 区域边界包过滤、 区域边界安全审计、 区域边界完整性保 护 安全审计、数据传 输完整性保护、数 据传输保密性保护、 可信接入保护 系统管理、安全管 理、审计管理 四级系统安 全保护环境 用户身份鉴别、 自主访问控制、标 记和强制访问控制、系统安全审计、 用户数据完整性保护、用户数据保 密性保护、客体安全重用、程序可 密性保护、客体安全重用、程序可 信执行保护 访问控制、包过滤、 安全审计、完整性 保护 安全审计、数据传 输完整性保护、数 据传输保密性保护、 可信接入保护 系统管理、安全管 理、审计管理 2.1 功能机 制 设计技术要求 基本要求 使用范围 具体要求 使用范围 具体要求 安全计算环境 用户身份鉴别 主机安全 应用安全 数据安全 主机安全、应用安全身份鉴别

安全管理中心 安全通信网络 安全物理环境 物理位置选择 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 防静电 安全区域边界 安全计算环境 温湿度控制 电力供应 电磁防护 系统管理 审计管理 安全管理 集中管控 网络架构 通信传输 可信验证 边界防护 访问控制 入侵防范 安全审计 可信验证 恶意代码和垃圾邮件防范 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 安全管理中心 系统管理 堡垒机、综合日志审计 审计管理 堡垒机、综合日志审计 安全管理 堡垒机、数据库审计 集中管控 管理区域划分、带外管理、 SSL VPN 、资产管理、综合日志审计、漏洞管理、大数据态势感知 核心交换机 核心交换区 物联网监测 运维审计 远程评估 日志审计 大数据 运维管理区 数据库审计 系统管理： 利用堡垒机对系统管理员进行身份鉴别，通过系统管 理员对系统的资源和运行进行配置、控制和管理，对 理员对系统的资源和运行进行配置、控制和管理，对 系统管理员的操作进行审计。 1 2 3 4 审计管理： 利用堡垒机对审计管理员进行身份鉴别，通过审计 管理员对审计记录进行分析 , 并根据分析结果进行 处理，对审计管理员的操作进行审计。 安全管理： 利用堡垒机对安全管理员进行身份鉴别，通过安全 管理员对系统中的安全策略进行配置，对安全管理 员的操作进行审计。 集中管控： 设置单独的管理区域，带外管理网络，统一网管，

巡更记录查询 巡更轨迹回放 Part3 Part4 大屏端 - 安防管理可视 化 - 智慧园区综合管理平台 欢建，系统管理员 郭建系赖 期君系块 人船识刻 按 串 设备总数： 183 故障总数： 0 2 号 楼 1 号 电 梯 3 号 楼 1 号 电 梯 125 155 102 2201 2200 欢迎，系统管理 员 13 Uab Ubc 视频监控系 统 冷热源系统 环境监测系统 1 号 楼 1 号 电 梯 1 号楼 2 号电 梯 3F 31 应用场景 空间可视化功能基于 3D 20199210.25 详四信息：盆生火灾 智慧园区综合管理平台 网 厚 证 突堂 8e 大 导 品 aau 并姓 欢迎，系统管理员 相贯 款 e Y1 38 宜 APP 端设置模型浏览、模型信息管理、巡检报障、派工管理、抄表管理 等功能，为巡检中的维保人员提供信息查询和信息录入的便捷方式； 关闭 基 本信

审批人 审批意见 开始时间 结束封间 ☑ 许可受理 系统管理员 同意 2016-08-1716:21:53 2016-08-1813:0341 ☑ 规划方案审查 系统管理员 2016-08-1813:03.39 异常操作 系统管理员 申请挂起 2016-08-191541:59 2016-08-1915:42:00 通过 审批 系统管理员 同意 2016-08-19154200 2016-08-1915 叠维护管理 组织机构管理 用户管理 角色管理 项目分类管理 工程类型管理 日志查询 · 项目档案统计 · 项目管理 · 档案管理 · 系统管理 档案管理 管线工程档案管理系 统 系统主页 工程文件 系统管理 个人中心 帮助 共 1 页总计 6 条记录置示 10 条 页 鸿工区 地图 三汉河 三又可 鸿江区 二坝镇 镜湖区 Cepxighe 2022SupenMap 你好系统管理员 避 出 运维管理系统 打开视频播放器 × 事件提醒 流里计报警 3 号站量均据中 7 P35 弋江区

2 主要服务对象 面向部门内外，提供 招商管理、招商推介 等服务 潜在投资者及企业 主要面向对招商开发区感 兴趣的全国投资意向企业 及漳州本辖区企业。 系统管理员 为理员提供管理后台及管理 权系统管限，进行傻瓜式、 自助式、 0 代码操作，进 行 后台各类管理。 1 内部员工 各产业园区、招商载体、产发 部等员工及管理者。 管委会政府人员 主要包括开发区管委会政府相 互联网 鹑电承载网 系统整体架构 本项目采用“ 6+3” 整体架构，即 6 层架构， 3 大保障体系 统一消息中心 统一授权中心 行为审计中心 系统管理 规信提剂 应用系统权限管理 系酸日志管理 线一登录管理 盈信提敲 月步服务接口管理 系统缝件管理 用户管理 邮件损醒 对外服务接口管理 系统监视营理 权限管理 系统信息资源规划设计 总体信息资源架构 ** 元 理 n 国 B 志营理 地 s ' ea 部 a c 五 期 酷 郑 共 sne 如 0 断 市中 * 4.1 管理端 - 后台管理功能设计 本系统后台为系统管理员提供所见即所得的维护功能， 0 代码进行各应用内容、流程、用户、消息等管理维护。 权限管理 用户管理 部门管理 角色管理 消息管理 消息记录 日志管理 登录日志 操作日志 招商地图管理