【正文】 的用戶進行身份鑒別；應對信息系統(tǒng)中所有的服務器、網(wǎng)絡設備等的操作進行用戶身份鑒別。（3）身份標識符：用戶身份標識符應由系統(tǒng)管理員統(tǒng)一生成，并確保身份標識在此系統(tǒng)生命周期中的唯一性；應對系統(tǒng)內的身份標識符加強管理、維護，確保身份標識符列表不被非授權地訪問、修改或刪除；用戶標識符應與安全審計相關聯(lián)，保證系統(tǒng)內安全事件的可核查性。（4）鑒別方式：可以采用口令、USBKey 或數(shù)字證書任一方式。 訪問控制（l）對于限制級的信息系統(tǒng)，應采用適當?shù)脑L問控制策略。（2）訪問控制粒度：主體應控制到單個用戶，客體應控制到信息的可訪問范圍。中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 41 頁/共 78 頁 安全審計（l）安全審計策略：應制定文檔化的明確的系統(tǒng)安全審計策略；應制定能夠確保系統(tǒng)安全審計策略正確實施的規(guī)章制度。（2）審計范圍：應根據(jù)對系統(tǒng)的脆弱點進行分析，并根據(jù)系統(tǒng)運行性能和安全需求確定系統(tǒng)安全審計的范圍；確定的審計事件范圍應對安全事件的事后追查提供足夠的信息；安全審計應與身份鑒別和訪問控制設計相結合。（3）在外網(wǎng)的出口，應對出網(wǎng)的信息進行涉密的敏感信息審計，以便在有意或無意的涉密事件發(fā)生時進行追蹤審查。（4）審計記錄的保護：應對審計信息和審計系統(tǒng)進行授權訪問控制，保證審計記錄不被篡改、偽造和非授權刪除；對審計記錄的操作應記錄日志。（5）審計記錄時間：審計記錄產(chǎn)生時的時間應由系統(tǒng)范圍內唯一確定的時鐘產(chǎn)生，以確保審計記錄時間上的邏輯性，保證審計分析的正確性。 邊界安全防護（1）明確邊界：應根據(jù)安全域劃分情況，明確需進行安全保密防護的邊界。（2）邊界控制：應在明確的安全域邊界實施有效的訪問控制策略和機制。（3）邊界訪問規(guī)則：對于進出系統(tǒng)安全域的數(shù)據(jù)訪問都應通過中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 42 頁/共 78 頁各自邊界完成。（4）邊界防護措施：a）應根據(jù)信息安全對抗技術的發(fā)展，在系統(tǒng)或安全域邊界的關鍵點采用嚴格的安全防護機制，如嚴格的登錄/ 連接控制，高性能的防火墻、防病毒網(wǎng)關、入侵防范、信息過濾、邊界完整性檢查等。b）需要時可采用安全隔離與信息交換系統(tǒng)進行邊界防護。（5）邊界訪問控制審計：應對進出系統(tǒng)或安全域的事件進行審計，審計記錄至少包括時間、地點、類型、主體、客體和結果等情況：應對系統(tǒng)內主機的全部邊界訪問行為進行審計。（6）入侵監(jiān)控：a）應采用相應的工具（如入侵檢測系統(tǒng)、日志分析軟件、網(wǎng)絡取證分析工具等）對系統(tǒng)內的安全事件進行監(jiān)控，檢測攻擊行為并能及時發(fā)現(xiàn)系統(tǒng)內非授權使用情況；應集中管理系統(tǒng)內的所有入侵監(jiān)控設備；b）入侵監(jiān)控系統(tǒng)應與訪問控制或流向控制聯(lián)動，以便及時隔離或消除攻擊；c）應能夠及時發(fā)現(xiàn)系統(tǒng)的非授權接入行為。（7）為監(jiān)視和防止涉密信息從外網(wǎng)泄密，應安裝敏感信息過濾系統(tǒng)（8）為防止和抵御對外網(wǎng)應用系統(tǒng)的攻擊和破壞，應根據(jù)網(wǎng)站的重要性決定是否安裝網(wǎng)站恢復系統(tǒng)。中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 43 頁/共 78 頁6 土建及配套工程 機房工程 設計依據(jù)（1） GB/T28872022 《電子計算機場地通用規(guī)范》（2） GB501741993 《電子計算機機房設計規(guī)范》（3） GB93611988 《計算站場地安全要求》（4） GB5005495 《低壓配電設計規(guī)范》（5） GBJ1687 《建筑設計防火規(guī)范 》 ，2022 年版（6） GB503482022 《安全防范工程技術規(guī)范》（7） GA/T 751994 《安全防范工程程序與要求》（8） GA3082022 《安全防范系統(tǒng)驗收規(guī)則》（9） GB5005794 《建筑物防雷設計規(guī)范》 ，2022 年版（10） GB503432022 《建筑物電子信息系統(tǒng)防雷技術規(guī)范》（11） GB/T 503112022 《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》（12） GB/T 503122022 《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》 設計方案根據(jù)機房環(huán)境條件的設計標準和指標，機房內配套設施應齊全。中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 44 頁/共 78 頁中心機房和市場分機房的設計和施工主要包括：機房裝飾工程，機房電氣工程，機房防雷接地系統(tǒng)、機房空調系統(tǒng)，UPS 系統(tǒng)，門禁監(jiān)控系統(tǒng)和氣體消防滅火系統(tǒng)以及機房環(huán)境監(jiān)控系統(tǒng)。 裝潢子系統(tǒng)本項目設計根據(jù)實際功能需求，進行如下的論述：對機房的布局進行合理的布置，機房靜電活動地板架高250mm，機房凈高為 2500mm，總高為 3000 mm（具體根據(jù)樓層實際情況定） 。? 吊頂工程吊頂上部安裝著強電、弱電、線槽和管線，也安裝著消防管路及新風系統(tǒng)風管。在吊頂面層上安裝著嵌入式燈具、風口、消防報警探測器、氣體滅火噴頭。現(xiàn)代機房要求機房吊頂必須防火、防塵、美觀和易于拆裝。吊頂設計：本項目設計主機房吊頂采用 600X600 方形微孔鋁板吊頂。? 墻面隔斷工程本設計中機房墻面采用 75 系列輕鋼龍骨 12 厚防火板墻，內裝防火保溫棉，面層采用雙面彩鋼板飾面，大方典雅。? 架空地板工程本項目設計采用硫酸鈣抗靜電地板，規(guī)格為 600X600，常溫常濕下地板絕緣電阻應大于或等于 100KΩ，地板均勻荷載 1000KG/平中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 45 頁/共 78 頁方米，敷設高度為 米。? 靜電防護和電磁屏蔽靜電防護指標：活動地板表面為主要靜電產(chǎn)生處，規(guī)范規(guī)定不高于 1000V，本工程控制于在 100V 以下，吊頂板、隔墻、窗、門目前尚無確定指標，本工程限制在 50V 以下；靜電防護活動地板，每隔 3 塊地板的地板支架，用金屬導線接成網(wǎng)絡式的靜電接地網(wǎng)絡，并與靜電泄放接地線接通；吊頂龍骨、板，輕質墻和護墻層的金屬龍骨、金屬飾面板，門，窗的金屬框均以金屬導線接通，并與靜電泄放接地線接通；上述措施除了可以防止六面圍護的靜電荷積聚之外，對垂直和水平極化的電磁波具有一定的衰減能力（約 20~30db） ；機房內電磁波場強，規(guī)范規(guī)定：在 ~ 頻段內不大于 126db，磁場強度不大于 800A。在本工程所在地的外界電磁場環(huán)境下，機房內不會出現(xiàn)超標情況。如果考慮在未來的任何情況下，機房內電磁干擾指標均須達到標準，則應在要求中指定，做嚴格的屏蔽設計：六面圍護結構屏蔽、電源電纜加設低通濾波設計，通風窗口采用波導設計等等。本項目需要在建筑裝修用材和施工工藝等方面結合屏蔽功能做綜合性的考慮。 空調系統(tǒng)由于，普通商用空調為舒適性空調，不能滿足機房對環(huán)境濕度中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 46 頁/共 78 頁的要求，基于機房濕度較低，容易產(chǎn)生靜電及給機房制冷需要備份考慮，為保持機房內恒溫恒濕的環(huán)境，可在機房內配置精密空調。 電氣子系統(tǒng)計算機機房的建設必須建立一個良好的供電系統(tǒng)，在這個系統(tǒng)中不僅要解決計算機設備（主機、網(wǎng)絡、主控、電腦、終端等弱電設備）用電的問題，還要解決保障計算機設備正常運行的其它附屬設備（計算機房空調、照明系統(tǒng)、安全消防系統(tǒng)等）的供配電問題。為了讓用戶的主機在機房內部能獲得一個可靠的運行環(huán)境，不間斷的電源供應是必要的條件，因此，機房的電氣工程應該達到如下目標：? 電氣工程系統(tǒng)無單點失效；? 電源供應應該平穩(wěn)可靠；? 電力系統(tǒng)應該免于維護。為了滿足上述要求，機房的電氣工程系統(tǒng)應該從如下幾個方面來著手保證系統(tǒng)的可靠性：? 兩路以上的電源供應；? 能保證足夠時間的供電的 UPS 系統(tǒng)；? 完善設計的 UPS 后端配電系統(tǒng)。中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 47 頁/共 78 頁機房要求一級負荷供電，市電輸入由辦公大樓雙路市電輸入電源自切后送至機房主的總配電柜，再經(jīng)相應分路開關送至 UPS 設備、空調、照明，機柜由 UPS 配電箱供電。本項目設計主要考慮從機房的總配電柜到使用 UPS 的機柜、機房空調、機房照明設備和插座等負載的供配電設計。UPS 供電系統(tǒng)本系統(tǒng)由配電室引入 2 路相應的供電系統(tǒng)至 UPS,后輸出。動力供電系統(tǒng)本系統(tǒng)供電負荷：空調、照明、檢修電源插座、通風設備等。須從樓層動力柜引入一路到機房配電箱，控制：空調、照明、有漏電保護功能的檢修電源插座和其它設備；另引入一路機房配電箱，控制：UPS、照明及設備插座等。接地系統(tǒng)本設計具有如下幾種接地系統(tǒng)：? 動力供電系統(tǒng)的“強電”交流保護接地系統(tǒng)；? UPS 供電系統(tǒng)的“弱電”交流保護接地系統(tǒng)；? 場地靜電防護、電磁屏蔽接地系統(tǒng)；? 計算機直流工作地線接地系統(tǒng)；? 交流工作地線接地系統(tǒng)（即 380V/220V 供電體制中的中性線N 含在各配電線路中） ；中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 48 頁/共 78 頁? 防雷接地系統(tǒng)。 氣體消防子系統(tǒng)根據(jù)機房面積大小，須在機房內設置一定容量的氣體消防滅火系統(tǒng)，并且需要與空調門禁進行聯(lián)動以及需要將信號接入辦公大樓或市場消控中心主機。 安防監(jiān)控子系統(tǒng)機房內應考慮在重要區(qū)域設置監(jiān)控攝像頭，可一并接入辦公區(qū)域內安防系統(tǒng)內的。由于數(shù)據(jù)機房為重要區(qū)域，故須對機房內進行24 小時監(jiān)控錄像，影像資料需要保留 6 個月。 出入口控制門禁系統(tǒng)由于，數(shù)據(jù)機房為重要區(qū)域，進出機房的人員需要得到嚴密的控制，禁止非授權人員進入，因此，必須在出入口安裝雙向門禁并配置指紋識別系統(tǒng)，不管進出都須進行刷卡、識別后方能進入或離開。此外，門禁系統(tǒng)還需對進出的人員進行日志記錄，便于日后審記。機房門禁可一并接入辦公區(qū)域內的門禁系統(tǒng)。 機房環(huán)境監(jiān)控系統(tǒng)為了確保數(shù)據(jù)機房重要系統(tǒng)的正常運行，實時監(jiān)測機房環(huán)境的各項指標，遇到機房停電、電源故障、環(huán)境溫度過高、非法闖入、機房火災和漏水等緊急意外情況，能夠及時記錄、查詢和自動快速報警。可在數(shù)據(jù)機房內建設一套環(huán)境監(jiān)控系統(tǒng)，該系統(tǒng)的監(jiān)控對象主要是對機房范圍內的機房環(huán)境及設備，即溫濕度、UPS 配電系統(tǒng)，中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 49 頁/共 78 頁精密空調，UPS，漏水和視頻等進行 724365 的全面集中監(jiān)控和管理。 多媒體顯示系統(tǒng) 設計依據(jù)（1）方案設計時候參考了以下技術規(guī)范和標準：（2）智能建筑設計標準 GB／T503142022（3）計算機站場地技術條件 GB28872022（4）電子計算機機房施工及驗收規(guī)范 SJ／T3000393（5）計算機站場地安全要求 GB936188（6）計算機機房設計規(guī)范 GB5017493（7）計算機數(shù)據(jù)系統(tǒng)防雷保安器 GA1731998 設計方案 總體設計在大宗農產(chǎn)品交易市場服務平臺上，集聚了大量的農產(chǎn)品生產(chǎn)企業(yè)、商貿公司、批發(fā)商，每時每刻都有大量的信息在交互，因此高效快速的組織和整合農產(chǎn)品信息資源，有效及時的發(fā)布各類交易信息是農產(chǎn)品交易市場整合各項資源，提供優(yōu)質綜合服務的基礎和核心工作。多媒體顯示系統(tǒng)作為農產(chǎn)品交易市場提供優(yōu)質服務的手段之一，通過建設一套多媒體信息發(fā)布平臺，可以將自己的形象宣傳、服務中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 50 頁/共 78 頁內容、供求信息、產(chǎn)品信息、廣告信息等整合在一個集中平臺統(tǒng)一發(fā)布，為進入市場的企業(yè)、客戶提供一個全方位資訊平臺。? 多媒體信息發(fā)布系統(tǒng)幫助提升市場宣傳窗口功能多媒體信息發(fā)布系統(tǒng)可以及時發(fā)布農產(chǎn)品生產(chǎn)企業(yè)的宣傳片、公司或產(chǎn)品信息等，提升企業(yè)形象，打造企業(yè)品牌，宣傳公司理念。? 信息發(fā)布系統(tǒng)幫助提升企業(yè)服務平臺功能多媒體信息發(fā)布系統(tǒng)可以及時地將公司的交易信息進行發(fā)布，幫助撮合企業(yè)、客戶之間的交易。? 多媒體信息發(fā)布系統(tǒng)是交易市場的輔助服務平臺多媒體信息發(fā)布系統(tǒng)不光可以及時地發(fā)布交易信息，還可以及時的發(fā)布各地農產(chǎn)品的生產(chǎn)信息、收成情況等，以幫助交易方及時的了解相關信息。多媒體信息發(fā)布系統(tǒng)也可以發(fā)布交易市場的業(yè)務辦理指南、服務規(guī)范、服務信息、通知公告、時事新聞，以幫助用戶及時了解物流、倉儲、保險、商務等各項支持服務? 信息發(fā)布系統(tǒng)是農產(chǎn)品交易市場的增殖平臺農產(chǎn)品交易市場基地通過多媒體信息發(fā)布系統(tǒng)可以實現(xiàn)公司第三方廣告的投放，是交易市場的一個增殖平臺。綜上，通過多媒體信息發(fā)布系統(tǒng)可以實現(xiàn)用戶多媒體，全方位的實時發(fā)布各類視頻、圖片、文字等綜合信息發(fā)布和服務，統(tǒng)一發(fā)中國農產(chǎn)品批發(fā)市場控股有限公司——農產(chǎn)品交易綜合服務平臺第 51 頁/共 78 頁布以下內容，實現(xiàn)以下各項服務：? 農產(chǎn)品交易信息發(fā)布：自動的從交易中心內部數(shù)據(jù)庫服務器上獲取數(shù)據(jù)，整合數(shù)據(jù)，并一一對應發(fā)布至相應的交易市場的窗口顯示屏上；? 辦事指南宣傳：發(fā)布銀行、倉儲、商務、物流、網(wǎng)絡等各項支持服務的服務內容、服務流程等信息；? 公眾信息發(fā)布：及時地發(fā)布各類公眾信息，如突發(fā)的災害性天氣、路況信息等；? 企業(yè)宣傳：品牌示范窗口，企業(yè)文化宣傳，提升企業(yè)形象；? 增值廣告發(fā)布：提供第三方廣告發(fā)布，成為交易中心的廣告增值平臺；? 其他各類應用載體：通知公告、天氣預報、時鐘信息、時事新聞、電影娛樂等結合農產(chǎn)品交易中心的組織架構和分布特點，以及考慮今后使用和管理要求：? 支持滿足通過中心機房統(tǒng)一管理和發(fā)布信息至各交易市場信息點，使用靈活，管理簡便；? 支持分級管