1、 ICS 35.080 L70/84 辽 宁 省 地 方 标 准 DB21/T 34062021 JXXXX2021 辽宁省城市信息模型（ CIM）基础平台建设 运维标准 Construction and maintenance specifications for Liaoning Province basic plantform of city information modeling 2021-04-30 发布 2021-05-30 实施 辽宁省住房和城乡建设厅 辽宁省市场监督管理 局 联合发布 DB21 辽 宁 省 地 方 标 准 辽宁省城市信息模型（ CIM）基础平台建设 运维标准
2、Construction and maintenance specifications for Liaoning Province basic plantform of city information modeling DB21/T 34062021 JXXXXX2021 主编单位：奥格科技股份有限公司 主编部门：辽宁省住房和城乡建设厅 批准单位：辽宁省住房和城乡建设厅 施行日期： 2021 年 05 月 30 日 2021 沈阳 前 言 为推动城市治理体系和治理能力现代化建设，贯彻落实国务院办公厅关于全面开展工 程建设项目审批制度改革的实施意见（国办发 2019 11 号），按照 住房和城
3、乡建设 部 工业和信息化部 中央网信办 关于开展城市信息模型 （ CIM） 基础平台建设的指导意见 （ 建科 2020 59 号） 等要求，标准编制组经广泛调查研究，认真总结实践经验，参考有 关国家标准和国外先进标准，并在广泛征求意见的基础上，编制了本标准。 本标准的主要技术内容是： 1.总则； 2.术语和缩略语； 3.基本规定； 4.平台功能和性能； 5.平台运维。 本标准由 辽宁省住房和城乡建设厅负责管理， 奥格科技股份有限公司编制并负责技术解 释。执行过程中如有意见或建议，请寄送奥格科技股份有限公司（地址：广州市天河区高普 路 1029 号二楼；邮政编码： 510663）。 本标准主编单
4、位： 奥格科技股份有限公司 本标准参编单位： 中国建筑东北设计研究院有限公 司 沈阳市规划设计研究院有限公司 辽宁省水利水电勘测设计研究院有限责任公司 沈阳市勘察测绘研究院有限公司 本标准主要起草人员： 赵伟峰 许 浩 包世泰 张 婷 姚 玲 周玮莹 陈本强 王亚胜 李云旭 刘本源 张晓云 顾 琼 周军旗 丁一明 张 铭 李美衡 潘 健 赵振龙 符韶华 李 天 本标准主要审查人员： 张义斌 郝建军 陈乃权 邵 华 郎志海 汪云峰 卢岩松 韩志平 目 次 1 总则 . 1 2 术语和缩略语 . 2 2.1 术语 . 2 2.2 缩略语 . 2 3 基本规定 . 4 3.1 一般规定 . 4 3.
5、2 平台构成 . 5 3.3 平台特性 . 6 4 平台功能和性能 . 7 4.1 基本功能 . 7 4.2 应用功能 . 8 4.3 平台性能 . 10 5 平台运维 . 11 5.1 一般规定 . 11 5.2 运维服务对象 . 11 5.3 运维工作组成 . 12 本标准用词说明 . 19 引用标准名录 . 20 条文说明 . 21 Contents 1 General Provisions. 1 2 Term and Acronyms. 2 2.1 Term .2 2.2 Acronyms. 2 3 Basic Requirement .4 3.1 General Provisions
6、. 4 3.2 Cim Basic Platform Composition .5 3.3 Cim Basic Platform Features .6 4 Platform Function and Performance. 7 4.1 Basic Function. 7 4.2 Application Function. 8 4.3 Platform Performance. 10 5 Platform Maintenance. 11 5.1 General Provisions. 11 5.2 Maintenance Service Object. 11 5.3 Maintenance
7、Work. 12 Explannation of Wording in This Standard .19 List of Quoted Standards .20 Explannation of Provision .21 1 1 总则 1.0.1 为规范辽宁省各地市城市信息模型（ CIM）基础平台总体架构、功能和运行维护，推 动城市转型和高质量发展、推进城市治理体系和治理能力现代化，制定本标准。 1.0.2 本标准适用于指导辽宁省各地市建设和管理城市信息模型（ CIM）基础平台，鼓励在 原有相关系统的基础上进行扩建升级。 1.0.3 辽宁省各地市城市信息模型 （ CIM） 基础平台建设与运
8、维，除应符合本标准外，尚应 符合国家现行有关标准的规定。 2 2 术语和缩略语 2.1 术语 2.1.1 城市信息模型 city information model（ CIM） 以建筑信息模型（ BIM）、地理信息系统（ GIS）、数字孪生和物联网（ IoT）等技术为 基础，数字化重构城市空间、建筑与设施、资源与环境等实体，监测感知其发展变化、仿真 表达历史现状未来多维多尺度信息，模拟城市规划、建设与管理运营过程，构建起数字空间 的城市信息有机综合体。 2.1.2 城市信息模型基础平台 basic platform of city information model 城市信息模型基础平台（简称
9、 CIM基础平台），是在城市基础地理信息的基础上，汇聚、 管 理和表达城市空间、建筑物及设施等多维信息模型，支撑城市规划、建设、管理和运营工 作的基础信息平台，是智慧城市的新型信息基础设施。 2.1.3 建筑信息模型 building information modeling（ BIM） 在建设工程及设施全生命期内，对其物理和功能特性进行数字化表达，并依此设计、施 工和运营的过程和结果的总称。 2.1.4 设计方案模型 BIM for designing scheme 建设工程规划许可阶段服务于设计方案报建与审查的建筑信息模型，简称设计方案模型。 2.1.5 施工图模型 BIM for con
10、struction drawing 施工图设计与审查应用的建筑信息模型，简称施工图模型。 2.1.6 竣工验收模型 BIM for completed acceptance 竣工验收备案应用的建筑信息模型，简称竣工验收模型。 2.1.7 瓦片数据 tile data 根据一定的格网划分规则，对确定空间范围的地图进行分块形成的若干模型数据或单元。 2.2 缩略语 下列缩略语适用于本文件。 BIM建筑信息模型 Building Information Modeling； CIM城市信息模型 City Information Modeling； GIS地理信息系统 Geographic Inform
11、ation System。 3 3 基本规定 3.1 一般规定 3.1.1 CIM 基础平台的建设原则 CIM 基础平台建设应遵循 “ 政府主导、多方参与，因地制宜、以用促建，融合共享、 安全可靠，产用结合、协同突破 ” 的原则，统一管理城市信息模型数据资源，提供各类数据、 服务和应用访问接口，满足业务协同、信息联动的要求。 3.1.2 CIM 基础平台的互联互通 CIM 基础平台建设应利用城市现有政务信息化基础设施资源，横向上应保证城市相关 部门间的互联，纵向上与省级 CIM 基础平台的互联互通。省、市级平台之间应包括监督指 导、业务协同和数据共享。其中： 1 监督指导包括工作反馈和监督通报
12、等； 2 业务协同包括专项工作、重点任务落实和情况通报等； 3 数据共享主要满足跨平台间的数据，包括各类数据，以及相关政策法规、规范性文 件的共享等。 省级与市级平台的衔接关系如图 3.1.2 所示。 图 3.1.2 省级、市级 CIM 基础平台衔接关系图 3.1.3 时间参考系 日期应采用公历纪元，时间应采用北京时间。 3.1.4 空间参考系 CIM 基础平台的空间参考应采用 2000 国家大地坐标系（ CGCS2000）的投影坐标系或 与之联系的城市独立坐标系，高程基准应采用 1985 国家高程系。 4 3.2 平台构成 3.2.1 CIM 基础平台总体架构 CIM 基础平台总体架构宜采用
13、信息技术 云计算参考架构 GB/T 32399 和信息技术 云计算平台即服务（ PaaS）参考架构 GB/T 35301 标准，宜符合 PaaS 功能视图的相关规定。 图 3.2.1 CIM 基础平台总体架构及其支撑作用 3.2.2 CIM 基础平台总体架构应包括三个层次和三大体系，包括设施层、数据层、服务层， 以及标准规范体系、信息安全体系、运维保障体系。横向层次的上层对其下层具有依赖关 系，纵向体系对于相关层次具有约束关系。 1 设施层：应包括信息基础设施和物联感知设备； 2 数据层：应建设至少包括时空基础、资源调查、规划管控、公共专题、工程建设项目、 物联感知等类别的 CIM 数据资源体
14、系； 3 服务层：提供数据汇聚与管理、浏览展示、查询统计、三维可视化表达、分析与模拟、 系统管理、服务引擎和开发接口等基本功能； 4 技术规范体系：应建立统一的标准规范，指导城市级 CIM 基础平台的建设和管理， 5 应与城市、国家和行业数据标准与技术规范衔接； 5 信息安全体系： 应按照国家网络安全等级保护相关政策和标准要求建立运行、维护、 更新与信息安全保障体系，保障 CIM 基础平台网络、数据、应用及服务的稳定运行； 6 运维保障体系：应建立运行、维护、更新与安全保障体系，保障 CIM 基础平台网络、 数据、应用及服务的稳定运行。 3.3 平台特性 3.3.1 CIM 基础平台的基础性
15、CIM 基础平台是城市信息模型（ CIM）汇聚、应用的载体，是智慧城市的基础支撑平 台，为相关应用提供丰富的信息模型服务和开发接口，支撑智慧城市应用的建设 与运行。 3.3.2 CIM 基础平台的专业性 CIM 基础平台应具备二三维一体的城市信息模型汇聚、轻量化、模型单体化、模型特 征提取、服务引擎与三维可视化表达、查询统计、物联监测和模拟仿真等基本功能，应支持 工程建设项目各阶段信息模型汇聚管理、审查与分析等应用功能。 3.3.3 CIM 基础平台的集成性 CIM 基础平台应实现与相关平台（系统）对接或集成整合，实现多维信息模型资源共 享汇聚，构建并持续完善城市信息模型（ CIM）。 1 C
16、IM 基础平台宜对接国土空间基础信息平台，集成整合规划管控、资源调查等相关 信息资源； 2 CIM 基础平台应对接或整合已有工程建设项目业务协同平台（即 “多规合一 ”业务协 同平台）功能，未建相关功能可基于 CIM 基础平台开发； 3 CIM 基础平台应对接工程建设项目审批管理系统、一体化在线政务服务平台 和城市 信息共享交换平台 等系统，并支撑智慧城市其它应用的建设与运行。 6 4 平台功能 和性能 4.1 基本功能 4.1.1 平台基本功能主要包括 CIM 数据汇聚与管理、浏览展示、查询统计、三维可视化表达、 分析与模拟、系统管理、服务引擎和开发接口等。 4.1.2 CIM 数据汇聚与管
17、理应具备以下功能： 1 平台应提供二维 GIS 数据、三维模型及 BIM 数据汇聚的能力，实现模型检查入库、碰 撞检测、多版本管理、模型轻量化、模型抽取、模型比对与差异分析等功能； 2 平台应提供资源目录管理、元数据管理、清洗、数据转换、数据导入导出、数据更新、 数据备份与恢复、专题图制作等功能； 3 平台数据交换宜采用前置交换或在线共享方式进行，前置交换应提供 CIM 数据的交换 参数设置、数据检查、交换监控、数据上传下载等功能。在线共享应提供服务浏览、服务查 询、服务订阅、消息通知等功能。 4.1.3 城市信息模型浏览展示应提供 CIM 资源加载、集成展示、图文关联展示、分级缩放、 平移、
18、旋 转、飞行、定位、批注、剖切、几何量算、卷帘比对、多屏比对、透明度设置、 模型细度设置等功能。 4.1.4 城市信息模型查询统计应提供地名地址查询、空间查询、关键字查询、模糊查询、组 合条件查询、要素查询、模型查询、模型元素查询、关联信息查询、多维度多指标统计、 查询统计结果输出等功能。 4.1.5 城市信息模型三维可视化表达应具备模型数据加载、模型渲染、图形变换、场景管理、 相机设置、灯光设置、特效处理、交互操作等能力。 4.1.6 CIM 基础平台分析与模拟应具备二三维缓冲区分析、叠加分析、空间拓扑分析、通视 分析、视廊分析、日照分析等功能，应具备从建 筑单体、社区到城市级别的模拟仿真能
19、力， 支撑面向智慧城市的 CIM+应用。 4.1.7 CIM 基础平台系统管理应提供组织机构管理、角色管理、用户管理、统一认证、功能 注册与授权、服务注册与授权、接口注册与授权、 CIM 数据资源授权、平台监控、日志管 理等功能。 4.1.8 平台应提供丰富的开发接口或开发工具包，并应提供开发指南或示例 DEMO 等说明文 7 档。接口应包括以下类别： 1 资源访问类：实现信息资源的发现、检索和管理，包括 CIM 资源的描述信息查询、目 录服务接口、服务配置和融合等功能； 2 项目类：管理 CIM 应用的工程建设项目全周期信息，包含信息查 询、进展跟踪、编辑、 模型与资料关联等功能； 3 地图
20、类：实现 CIM 资源的描述、调用、加载、渲染和场景漫游，包括属性查询、符号 化等功能； 4 三维模型类：实现地形模型、水利模型、建筑模型、交通设施模型、管线管廊模型、 场地及地下空间模型、植被模型和其它模型的描述、调用与交互操作，包括属性查询、模型 融合、模型交互等功能； 5 BIM 类：实现 BIM 的描述、调用与交互操作，包括建筑信息模型的内部信息查询、剖 切、开挖、绘制、测量、编辑等功能； 6 事件类： CIM 场景交互中可侦听和触发的事件； 7 控件类： CIM 基础平台中常用功能控件的调用； 8 数据交换类：资源元数据查询，各类 CIM 数据授权访问，上传、下载、转换等功能； 9
21、实时感知类：物联网感知设备定位、接入、解译、推送与调取； 10 数据分析类：历史数据的分析，按空间、时间、属性等信息的对比，大数据挖掘分析； 11 模拟推演类：基于 CIM 的典型应用场景过程模拟、情景再现、预案推演； 12 平台管理类：平台管理如用户认证、资源检索、申请审核等。 4.2 应用功能 4.2.1 立项用地规划审查 平台必须提供能汇聚共享立项用地规划许可阶段及项目前期的 CIM 数据的能力，应具备 项目策划生成、项目选址分析与立项用 地规划审查等功能。各项功能应符合以下要求： 1 项目策划生成应提供 “多规合一 ”一张蓝图共享、项目储备、项目合规性分析、项目协 调意见汇总、规划实施
22、监督等功能，支撑工程建设项目规划统筹、前期策划、监督评估； 2 项目选址分析应提供分析规则配置、辅助选址分析、多方案联动展示、分析报告生成 等功能； 3 规划条件分析应提供规划条件智能提取、规划条件查询、规划条件共享等功能； 8 4 多规冲突分析应提供指定范围的国土空间总体规划、详细规划和各专项规划空间上、 属性上的不一致进行分析，结果可视化展现与输出； 5 立项用地规划审查应提供项目立项用地 规划的合规性审查、批注、生成合规性审查报 告。 4.2.2 设计方案模型报建审查 平台必须提供能汇聚共享工程建设许可阶段项目 CIM 数据的能力，宜具备审查规则库管 理、合规审查、批注、设计方案比对、景
23、观分析等功能，提升设计方案报建审查效率。各项 功能应符合以下要求： 1 审查规则库管理可提供审查规则配置、审查规则管理等功能； 2 合规审查应提供审查指标吻合性检查、图文联动展示吻合性情况、合规审查报告生成 等功能； 3 设计方案比对应提供多方案比对、比对结果联动展示、比对报告生成等功能； 4 景观分析应提供视廊分析 、天际线分析、绿地率分析、日照分析、分析结果图文联动 展示、分析报告生成等功能。 4.2.3 施工图信息模型审查 平台必须提供能汇聚共享施工许可阶段项目 CIM 数据的能力，宜具备审查规则库管理、 施工图模型审查、模型完整性检查等功能，提升施工图审查效率。各项功能应符合以下要求：
24、 1 审查规则库管理可提供审查条文解析、审查规则配置、审查规则管理等功能； 2 施工图模型审查应提供批注、审查结果图文展示、审查报告生成等功能； 3 模型完整性检查应结合施工图模型交付标准对汇交的 BIM 进行完整性检查，可标记和 图表联动方式展示不符合标准和缺漏的模型单元及信息。 4.2.4 竣工信息模型备案 平台必须提供汇聚共享竣工验收阶段项目 CIM 数据的能力，宜具备合规性检测、与施工 图模型比对分析、联合验收备案、成果管理与共享等功能。各项功能应符合以下要求： 1 合规性检测宜提供检测规则配置、竣工模型合规性检测、检测结果图文联动展示、报 告生成等功能； 2 与施工图模型比对分析应提
25、供模型比对、分析结果图文联动展示、分析报告生成等功 能； 3 联合验收备案应提供信息资料与 BIM 关联、各部门联合验收备案、验收或备案报告生 成等功能； 9 4 成果 管理与共享应提供竣工验收模型完整性检查、批注、检查报告生成、成果管理、 成果共享服务等功能。 4.3 平台性能 4.3.1 CIM 基础平台宜参照 CJJ/T 296 工程建设项目业务协同平台技术标准等标准的相关 规定，并发用户数应符合如下要求： 1 常住人口 300 万，允许每分钟最小并发用户数不宜低于 1000 个。 2 300 万常住人口 500 万，允许每分钟最小并发用户数不宜低于 3000 个。 3 常住人口 500
26、 万，允许每分钟最小并发用户数不宜低于 5000 个。 4.3.2 CIM 基础平台宜参照 CJJ/T 296 工程建设项目业务协同平台技术标准等技术标 准的 相关规定，确保服务资源和统计分析的快速访问。 数据服务响应时间应符合如下要求： 1 二维瓦片服务加载及响应时间不超过 2 秒。 2 二维动态矢量服务初始加载时间不应超过 10 秒，后续响应时间不应超过 3 秒。 3 基于二维动态矢量服务动态生成三维要素初始加载时间不应超过 10 秒，后续响应时间 不应超过 5 秒。 4 三维瓦片服务初始加载时间不应超过 5 秒，高精度显示等待时间不应超过 5 秒。 查询统计服务响应时间应符合如下要求：
27、1 简单统计分析查询响应时间不超过 5 秒。 2 千万级数据量下单项统计的响应时间不超过 10 秒。 3 大数据统计分析报表的响应时间不超过 50 秒。 10 5 平台运维 5.1 一般规定 5.1.1 CIM 基础平台运维应由运维主管机构、运维管理机构和运维服务机构分工负责组成， 应满足以下要求： 1 运维主管机构应由辽宁省住房和城乡建设厅 CIM 工作小组担任，负责运维工作的整体 协调； 2 运维管理机构应由辽宁省各市大数据管理局（或相关单位）担任，负责运维工作的组织、 管理、监督、检查，负责运维经费的申请、管理； 3 运维服务机构应依照运维模式选定，负责承担具体运维工作。 5.1.2 C
28、IM 基础平台运维应依照实际情况选用合适的运维模式，运维模式 包括自行运维、 外包运维、混合运维： 1 自行维护是运维管理机构作为运维服务机构承担 CIM 基础平台的运维服务工作； 2 外包维护是由运维管理机构以外的专业信息技术服务单位作为运维服务机构承担 CIM 基础平台的运维服务工作； 3 混合维护是 CIM 基础平台部分要素采用自行运维，部分要素采用外包运维。 5.1.3 CIM 平台应符合 GB/T 36626 信息安全技术 信息系统安全运维管理指南以及相关 国家政策的规定保障系统连续无故障运行。 5.2 运维服务 对象 5.2.1 CIM 基础平台运维服务对象应包括信息化基础设施、数
29、据资源等。 5.2.2 信息化基础 设施 （数据存储、计算、传输、服务等基础软硬件资源）包括物理环境、 网络、主机、存储备份、安全设施、基础软件等： 5.2.3 数据资源是指支持 CIM 基础平台运行及平台运行过程中产生的数据和信息。数据内容 主要包括时空基础数据、资源调查数据、规划管控数据、工程建设项目数据、公共专题数 据和物联感知数据等。 CIM 基础平台与相关平台（系统）间的数据交换与共享服务关系如 图 5.2.3 所示： 11 图 5.2.3 各平台间数据交换与共享服务关系 5.3 运维工作组成 5.3.1 运维工作应包括监控巡检、例行维护、响应式维护、故障处置、应急响应、安全运维、
30、分析总结、 其它等。 5.3.2 监控巡检 1 运维服务机构应提供监控巡检服务，应实时或定期对 CIM 基础平台运行状态进行监控， 并定期对物理环境、主机、用于存储备份的硬件设备、安全设施中的硬件设备等进行人工巡 检。网络、用于存储备份的管理软件、用于平台安全防护的软件系统和基础软件应进行实时 自动的监控，并定期进行人工监控 ； 2 运维服务机构应根据服务要求制定监控及巡检服务计划，应做好监控巡检记录，对于 监控巡检中发现的问题应根据事先制定的工作流程进行通知、通告及处置。 5.3.3 例行维护 1 运维服务机构应提供例行维护服务，定期对 CIM 基础平台进行保养、健康检 查、系统 更新等周期
31、性维护 ； 2 运维服务机构应根据服务要求制定例行维护的服务计划，应做好例行维护工作记录， 发现问题可根据事先制定的工作流程进行通知、通告及处置。 5.3.4 响应式维护 12 1 运维服务机构应根据业务需要进行配置变更、平台优化、信息更新等响应式维护，应 做好响应式维护工作记录 ； 2 响应式维护开展前宜根据事先制定的工作流程进行申请审批、通知、通告 ； 3 响应式维护实施前应制定实施方案，重点是应急恢复方案，保证 CIM 基础平台的安全 可靠及可恢复性。 5.3.5 故障处置 1 运维服务机构应提供故障处置服务，在 CIM 基础平台发生故障时，根据服务要求在规 定的时间内消除故障影响，并最
32、终清除故障 ； 2 依据 GB/T 28827.3 分类分级标准， CIM 基础平台故障根据故障严重性和受影响系统的 重要性分为特别重大、重大、较大和一般四个等级。重大及以上故障应启动应急预案，按预 先制定的应急预案进行处置 ； 3 故障处置宜遵循 “先抢通、后修复，先核心、后边缘 ”的原则，优先保证重要业务的恢 复，特殊情况酌情处理 ； 4 故障处置应根据预设工作流程开展，根据故障情况适时启动应急响应机制 ； 5 故障处置完成后应及时记录故障处理方法、做好故障总结，并定期进行统计分析，对 发生频次较多的故障现象应进行重点分析，采取相应措施，降低故障发生率。 5.3.6 应急响应 1 运维服务
33、机构应提供应急响应服务，包括实施应急响应流程、应急响应预案流程、保 障措施等 ； 2 运维服务机构应按应急响应流程响应 CIM 基础平台的突发事件 ； 3 应实施应急响应预案流程，包括通报事件应急响应预案、有害程序事件应急预案、黑 客攻击事件应急预案、漏洞攻击事件应急预案、 DDOS 等拒绝服务攻击事件应急预案、网页 非法篡改事件应急预案、信息内容安全事件应急预案、网络通信 故障应急预案、设备硬件故 障应急预案、服务器软件故障应急预案、业务数据故障应急预案、灾害性事件 -机房断电应急 预案 ； 4 应不断更新完善各项安全事件应急预案，做到安全事件可管理、可控制、可度量、可 治理、可预防，真正解
34、决网络安全、平台安全、数据安全和综合安全全方位的安全问题 ； 5 应实施应急演练、人员培训、硬件资源保障、文档资料准备、技术支持保障等相关保 障措施。 6 应急演练保障措施应满足以下要求： 13 应定期或不定期组织应急预案演练，提高平台突发事件应急响应水平； 应检验应急预案各环节之间的通信、协调、指挥等是否符合快速 、高效的要求； 应通过演习，进一步明确应急响应各岗位责任，并对预案中存在的问题和不足及时补充、 完善。 7 人员培训保障措施应满足以下要求： 应定期或不定期地举办不同层次、不同类型的技术讲座或研讨会，确保本应急预案有效 运行，以便不同岗位的应急人员熟练掌握突发事件的应急处理知识和技
35、能。 8 硬件资源保障措施应满足以下要求： 必须为相应的核心业务平台提供必要的备份设备与线缆等硬件资源，并配备与现有设备 兼容的设备，确保在平台设备发生故障时能够尽量降低业务系统的受影响程度，确保相似或 兼容的设备可以在应急情况下调配使用；硬 件资源应预先采购并保存在专门位置 ； 文档资料准备保障措施应满足以下要求：应包括平台工维护手册、操作手册、设备配置 参数、拓扑图以及 IP 地址规范及分布情况等。 9 技术支持保障措施应满足以下要求： 应建立预警与应急处理的技术平台，进一步提高 CIM 基础平台突发事件的发现和分析能 力，从技术上逐步实现发现、预警、处理、通报等多个环节和不同的专项业务系
36、统、系统以 及相关部门之间应急处理的联动机制。 5.3.7 安全运维 安全运维应包含数据传输安全、数据存储安全、数据共享安全、数据备份恢复安全和数 据安全隔离等。 1 数据传输安全 应通过保障传输介质安全、传输通道安全等措施保障 CIM 基础平台的数据传输安全。 1）传输介质安全措施应满足以下要求： 应确保数据传输介质（如电缆、光纤等）的物理环境安全，有效防雷击、防鼠害、防盗、 防水、防人为破坏； 应选择电磁辐射低的数据传输介质，或者采用有效的措施防止数据传输介质的电磁泄漏； 应确保信息设备接入可靠的无线网络或传感网络。 2）传输通道安全措施应满足以下要求： 应采取有效措施保障敏感信息和重要数
37、据的传输过程的机密性； 应对采取有效措施保障敏感信息和重要数据传输过程的完整性 。 14 2 数据存储安全 运 维服务机构应采用数据存储访问控制、数据存储安全审计、数据存储设备与介质安全、 数据存储加密、数据离散存储等措施保障数据存储安全。 1) 数据存储访问控制应满足以下要求： 应对数据文件进行访问控制，严格控制不同权限的用户对不同文件的访问和操作，对文 件系统、数据库管理系统、操作系统等分别采取访问控制措施； 数据库管理系统和操作系统依据最小授权原则设计安全访问控制策略，依据业务要求实 现不同用户对不同数据的访问权限； 数据库管理系统和操作系统不得使用相同的用户名和密码，防范入侵操作系统的
38、攻击者 直接入侵数据库。 2) 数据存储安全审计应满足以下要求： 应对数据文件的操作行为进行安全审计，至少对用户操作、存储事件和文件变更信息进 行记录； 应对虚拟化组件的活动进行监控，至少对虚拟网络、虚拟主机、虚拟桌面、虚拟 CPU、 虚拟存储的活动进行监控； 应对虚拟资源使用情况进行记录，至少对 CPU、内存、存储的容量、可用空间、使用比 例信息进行记录，并设置报警阈值，提供报警功能； 应使用内容发现机制扫描存储数据，识别已泄漏的敏感数据； 应对平台系统管理员的操作和系统管理员的权限进行审计； 应定期提供平台运行报告，报告内容包括平台运行状态、安全情况、事故情况、变更情 况等； 应引入第三方审计机构，对 CIM 基础平台定期进行审计，评估是否实现了合理的安全控 制措施； 应采取有效措施保障日志不会被非授权的访问、修改和覆盖，确保审计措施不会带来新 的安全问题。 3) 数据存储设备与介质安全应满足以下要求： 存储设备和介质保存环境必须保持清洁，且需要防盗、防震、防火、防雷、防高温、防 潮湿、防静电、防电磁干扰； 制定存储设备和介质资产清单，清单内容包括存储设备和介质名称、责任人、用途、采 购时间等，并定期更新存储 设备和介质资产
