【正文】 的用戶進(jìn)行身份鑒別；應(yīng)對(duì)信息系統(tǒng)中所有的服務(wù)器、網(wǎng)絡(luò)設(shè)備等的操作進(jìn)行用戶身份鑒別。（3）身份標(biāo)識(shí)符：用戶身份標(biāo)識(shí)符應(yīng)由系統(tǒng)管理員統(tǒng)一生成，并確保身份標(biāo)識(shí)在此系統(tǒng)生命周期中的唯一性；應(yīng)對(duì)系統(tǒng)內(nèi)的身份標(biāo)識(shí)符加強(qiáng)管理、維護(hù)，確保身份標(biāo)識(shí)符列表不被非授權(quán)地訪問、修改或刪除；用戶標(biāo)識(shí)符應(yīng)與安全審計(jì)相關(guān)聯(lián)，保證系統(tǒng)內(nèi)安全事件的可核查性。（4）鑒別方式：可以采用口令、USBKey 或數(shù)字證書任一方式。 訪問控制（l）對(duì)于限制級(jí)的信息系統(tǒng)，應(yīng)采用適當(dāng)?shù)脑L問控制策略。（2）訪問控制粒度：主體應(yīng)控制到單個(gè)用戶，客體應(yīng)控制到信息的可訪問范圍。中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 41 頁/共 78 頁 安全審計(jì)（l）安全審計(jì)策略：應(yīng)制定文檔化的明確的系統(tǒng)安全審計(jì)策略；應(yīng)制定能夠確保系統(tǒng)安全審計(jì)策略正確實(shí)施的規(guī)章制度。（2）審計(jì)范圍：應(yīng)根據(jù)對(duì)系統(tǒng)的脆弱點(diǎn)進(jìn)行分析，并根據(jù)系統(tǒng)運(yùn)行性能和安全需求確定系統(tǒng)安全審計(jì)的范圍；確定的審計(jì)事件范圍應(yīng)對(duì)安全事件的事后追查提供足夠的信息；安全審計(jì)應(yīng)與身份鑒別和訪問控制設(shè)計(jì)相結(jié)合。（3）在外網(wǎng)的出口，應(yīng)對(duì)出網(wǎng)的信息進(jìn)行涉密的敏感信息審計(jì)，以便在有意或無意的涉密事件發(fā)生時(shí)進(jìn)行追蹤審查。（4）審計(jì)記錄的保護(hù)：應(yīng)對(duì)審計(jì)信息和審計(jì)系統(tǒng)進(jìn)行授權(quán)訪問控制，保證審計(jì)記錄不被篡改、偽造和非授權(quán)刪除；對(duì)審計(jì)記錄的操作應(yīng)記錄日志。（5）審計(jì)記錄時(shí)間：審計(jì)記錄產(chǎn)生時(shí)的時(shí)間應(yīng)由系統(tǒng)范圍內(nèi)唯一確定的時(shí)鐘產(chǎn)生，以確保審計(jì)記錄時(shí)間上的邏輯性，保證審計(jì)分析的正確性。 邊界安全防護(hù)（1）明確邊界：應(yīng)根據(jù)安全域劃分情況，明確需進(jìn)行安全保密防護(hù)的邊界。（2）邊界控制：應(yīng)在明確的安全域邊界實(shí)施有效的訪問控制策略和機(jī)制。（3）邊界訪問規(guī)則：對(duì)于進(jìn)出系統(tǒng)安全域的數(shù)據(jù)訪問都應(yīng)通過中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 42 頁/共 78 頁各自邊界完成。（4）邊界防護(hù)措施：a）應(yīng)根據(jù)信息安全對(duì)抗技術(shù)的發(fā)展，在系統(tǒng)或安全域邊界的關(guān)鍵點(diǎn)采用嚴(yán)格的安全防護(hù)機(jī)制，如嚴(yán)格的登錄/ 連接控制，高性能的防火墻、防病毒網(wǎng)關(guān)、入侵防范、信息過濾、邊界完整性檢查等。b）需要時(shí)可采用安全隔離與信息交換系統(tǒng)進(jìn)行邊界防護(hù)。（5）邊界訪問控制審計(jì)：應(yīng)對(duì)進(jìn)出系統(tǒng)或安全域的事件進(jìn)行審計(jì)，審計(jì)記錄至少包括時(shí)間、地點(diǎn)、類型、主體、客體和結(jié)果等情況：應(yīng)對(duì)系統(tǒng)內(nèi)主機(jī)的全部邊界訪問行為進(jìn)行審計(jì)。（6）入侵監(jiān)控：a）應(yīng)采用相應(yīng)的工具（如入侵檢測系統(tǒng)、日志分析軟件、網(wǎng)絡(luò)取證分析工具等）對(duì)系統(tǒng)內(nèi)的安全事件進(jìn)行監(jiān)控，檢測攻擊行為并能及時(shí)發(fā)現(xiàn)系統(tǒng)內(nèi)非授權(quán)使用情況；應(yīng)集中管理系統(tǒng)內(nèi)的所有入侵監(jiān)控設(shè)備；b）入侵監(jiān)控系統(tǒng)應(yīng)與訪問控制或流向控制聯(lián)動(dòng)，以便及時(shí)隔離或消除攻擊；c）應(yīng)能夠及時(shí)發(fā)現(xiàn)系統(tǒng)的非授權(quán)接入行為。（7）為監(jiān)視和防止涉密信息從外網(wǎng)泄密，應(yīng)安裝敏感信息過濾系統(tǒng)（8）為防止和抵御對(duì)外網(wǎng)應(yīng)用系統(tǒng)的攻擊和破壞，應(yīng)根據(jù)網(wǎng)站的重要性決定是否安裝網(wǎng)站恢復(fù)系統(tǒng)。中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 43 頁/共 78 頁6 土建及配套工程 機(jī)房工程 設(shè)計(jì)依據(jù)（1） GB/T28872022 《電子計(jì)算機(jī)場地通用規(guī)范》（2） GB501741993 《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（3） GB93611988 《計(jì)算站場地安全要求》（4） GB5005495 《低壓配電設(shè)計(jì)規(guī)范》（5） GBJ1687 《建筑設(shè)計(jì)防火規(guī)范 》 ，2022 年版（6） GB503482022 《安全防范工程技術(shù)規(guī)范》（7） GA/T 751994 《安全防范工程程序與要求》（8） GA3082022 《安全防范系統(tǒng)驗(yàn)收規(guī)則》（9） GB5005794 《建筑物防雷設(shè)計(jì)規(guī)范》 ，2022 年版（10） GB503432022 《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》（11） GB/T 503112022 《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》（12） GB/T 503122022 《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》 設(shè)計(jì)方案根據(jù)機(jī)房環(huán)境條件的設(shè)計(jì)標(biāo)準(zhǔn)和指標(biāo)，機(jī)房內(nèi)配套設(shè)施應(yīng)齊全。中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 44 頁/共 78 頁中心機(jī)房和市場分機(jī)房的設(shè)計(jì)和施工主要包括：機(jī)房裝飾工程，機(jī)房電氣工程，機(jī)房防雷接地系統(tǒng)、機(jī)房空調(diào)系統(tǒng)，UPS 系統(tǒng)，門禁監(jiān)控系統(tǒng)和氣體消防滅火系統(tǒng)以及機(jī)房環(huán)境監(jiān)控系統(tǒng)。 裝潢子系統(tǒng)本項(xiàng)目設(shè)計(jì)根據(jù)實(shí)際功能需求，進(jìn)行如下的論述：對(duì)機(jī)房的布局進(jìn)行合理的布置，機(jī)房靜電活動(dòng)地板架高250mm，機(jī)房凈高為 2500mm，總高為 3000 mm（具體根據(jù)樓層實(shí)際情況定） 。? 吊頂工程吊頂上部安裝著強(qiáng)電、弱電、線槽和管線，也安裝著消防管路及新風(fēng)系統(tǒng)風(fēng)管。在吊頂面層上安裝著嵌入式燈具、風(fēng)口、消防報(bào)警探測器、氣體滅火噴頭?，F(xiàn)代機(jī)房要求機(jī)房吊頂必須防火、防塵、美觀和易于拆裝。吊頂設(shè)計(jì)：本項(xiàng)目設(shè)計(jì)主機(jī)房吊頂采用 600X600 方形微孔鋁板吊頂。? 墻面隔斷工程本設(shè)計(jì)中機(jī)房墻面采用 75 系列輕鋼龍骨 12 厚防火板墻，內(nèi)裝防火保溫棉，面層采用雙面彩鋼板飾面，大方典雅。? 架空地板工程本項(xiàng)目設(shè)計(jì)采用硫酸鈣抗靜電地板，規(guī)格為 600X600，常溫常濕下地板絕緣電阻應(yīng)大于或等于 100KΩ，地板均勻荷載 1000KG/平中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 45 頁/共 78 頁方米，敷設(shè)高度為 米。? 靜電防護(hù)和電磁屏蔽靜電防護(hù)指標(biāo)：活動(dòng)地板表面為主要靜電產(chǎn)生處，規(guī)范規(guī)定不高于 1000V，本工程控制于在 100V 以下，吊頂板、隔墻、窗、門目前尚無確定指標(biāo)，本工程限制在 50V 以下；靜電防護(hù)活動(dòng)地板，每隔 3 塊地板的地板支架，用金屬導(dǎo)線接成網(wǎng)絡(luò)式的靜電接地網(wǎng)絡(luò)，并與靜電泄放接地線接通；吊頂龍骨、板，輕質(zhì)墻和護(hù)墻層的金屬龍骨、金屬飾面板，門，窗的金屬框均以金屬導(dǎo)線接通，并與靜電泄放接地線接通；上述措施除了可以防止六面圍護(hù)的靜電荷積聚之外，對(duì)垂直和水平極化的電磁波具有一定的衰減能力（約 20~30db） ；機(jī)房內(nèi)電磁波場強(qiáng)，規(guī)范規(guī)定：在 ~ 頻段內(nèi)不大于 126db，磁場強(qiáng)度不大于 800A。在本工程所在地的外界電磁場環(huán)境下，機(jī)房內(nèi)不會(huì)出現(xiàn)超標(biāo)情況。如果考慮在未來的任何情況下，機(jī)房內(nèi)電磁干擾指標(biāo)均須達(dá)到標(biāo)準(zhǔn)，則應(yīng)在要求中指定，做嚴(yán)格的屏蔽設(shè)計(jì)：六面圍護(hù)結(jié)構(gòu)屏蔽、電源電纜加設(shè)低通濾波設(shè)計(jì)，通風(fēng)窗口采用波導(dǎo)設(shè)計(jì)等等。本項(xiàng)目需要在建筑裝修用材和施工工藝等方面結(jié)合屏蔽功能做綜合性的考慮。 空調(diào)系統(tǒng)由于，普通商用空調(diào)為舒適性空調(diào)，不能滿足機(jī)房對(duì)環(huán)境濕度中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 46 頁/共 78 頁的要求，基于機(jī)房濕度較低，容易產(chǎn)生靜電及給機(jī)房制冷需要備份考慮，為保持機(jī)房內(nèi)恒溫恒濕的環(huán)境，可在機(jī)房內(nèi)配置精密空調(diào)。 電氣子系統(tǒng)計(jì)算機(jī)機(jī)房的建設(shè)必須建立一個(gè)良好的供電系統(tǒng)，在這個(gè)系統(tǒng)中不僅要解決計(jì)算機(jī)設(shè)備（主機(jī)、網(wǎng)絡(luò)、主控、電腦、終端等弱電設(shè)備）用電的問題，還要解決保障計(jì)算機(jī)設(shè)備正常運(yùn)行的其它附屬設(shè)備（計(jì)算機(jī)房空調(diào)、照明系統(tǒng)、安全消防系統(tǒng)等）的供配電問題。為了讓用戶的主機(jī)在機(jī)房內(nèi)部能獲得一個(gè)可靠的運(yùn)行環(huán)境，不間斷的電源供應(yīng)是必要的條件，因此，機(jī)房的電氣工程應(yīng)該達(dá)到如下目標(biāo)：? 電氣工程系統(tǒng)無單點(diǎn)失效；? 電源供應(yīng)應(yīng)該平穩(wěn)可靠；? 電力系統(tǒng)應(yīng)該免于維護(hù)。為了滿足上述要求，機(jī)房的電氣工程系統(tǒng)應(yīng)該從如下幾個(gè)方面來著手保證系統(tǒng)的可靠性：? 兩路以上的電源供應(yīng)；? 能保證足夠時(shí)間的供電的 UPS 系統(tǒng)；? 完善設(shè)計(jì)的 UPS 后端配電系統(tǒng)。中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 47 頁/共 78 頁機(jī)房要求一級(jí)負(fù)荷供電，市電輸入由辦公大樓雙路市電輸入電源自切后送至機(jī)房主的總配電柜，再經(jīng)相應(yīng)分路開關(guān)送至 UPS 設(shè)備、空調(diào)、照明，機(jī)柜由 UPS 配電箱供電。本項(xiàng)目設(shè)計(jì)主要考慮從機(jī)房的總配電柜到使用 UPS 的機(jī)柜、機(jī)房空調(diào)、機(jī)房照明設(shè)備和插座等負(fù)載的供配電設(shè)計(jì)。UPS 供電系統(tǒng)本系統(tǒng)由配電室引入 2 路相應(yīng)的供電系統(tǒng)至 UPS,后輸出。動(dòng)力供電系統(tǒng)本系統(tǒng)供電負(fù)荷：空調(diào)、照明、檢修電源插座、通風(fēng)設(shè)備等。須從樓層動(dòng)力柜引入一路到機(jī)房配電箱，控制：空調(diào)、照明、有漏電保護(hù)功能的檢修電源插座和其它設(shè)備；另引入一路機(jī)房配電箱，控制：UPS、照明及設(shè)備插座等。接地系統(tǒng)本設(shè)計(jì)具有如下幾種接地系統(tǒng)：? 動(dòng)力供電系統(tǒng)的“強(qiáng)電”交流保護(hù)接地系統(tǒng)；? UPS 供電系統(tǒng)的“弱電”交流保護(hù)接地系統(tǒng)；? 場地靜電防護(hù)、電磁屏蔽接地系統(tǒng)；? 計(jì)算機(jī)直流工作地線接地系統(tǒng)；? 交流工作地線接地系統(tǒng)（即 380V/220V 供電體制中的中性線N 含在各配電線路中） ；中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 48 頁/共 78 頁? 防雷接地系統(tǒng)。 氣體消防子系統(tǒng)根據(jù)機(jī)房面積大小，須在機(jī)房內(nèi)設(shè)置一定容量的氣體消防滅火系統(tǒng)，并且需要與空調(diào)門禁進(jìn)行聯(lián)動(dòng)以及需要將信號(hào)接入辦公大樓或市場消控中心主機(jī)。 安防監(jiān)控子系統(tǒng)機(jī)房內(nèi)應(yīng)考慮在重要區(qū)域設(shè)置監(jiān)控?cái)z像頭，可一并接入辦公區(qū)域內(nèi)安防系統(tǒng)內(nèi)的。由于數(shù)據(jù)機(jī)房為重要區(qū)域，故須對(duì)機(jī)房內(nèi)進(jìn)行24 小時(shí)監(jiān)控錄像，影像資料需要保留 6 個(gè)月。 出入口控制門禁系統(tǒng)由于，數(shù)據(jù)機(jī)房為重要區(qū)域，進(jìn)出機(jī)房的人員需要得到嚴(yán)密的控制，禁止非授權(quán)人員進(jìn)入，因此，必須在出入口安裝雙向門禁并配置指紋識(shí)別系統(tǒng)，不管進(jìn)出都須進(jìn)行刷卡、識(shí)別后方能進(jìn)入或離開。此外，門禁系統(tǒng)還需對(duì)進(jìn)出的人員進(jìn)行日志記錄，便于日后審記。機(jī)房門禁可一并接入辦公區(qū)域內(nèi)的門禁系統(tǒng)。 機(jī)房環(huán)境監(jiān)控系統(tǒng)為了確保數(shù)據(jù)機(jī)房重要系統(tǒng)的正常運(yùn)行，實(shí)時(shí)監(jiān)測機(jī)房環(huán)境的各項(xiàng)指標(biāo)，遇到機(jī)房停電、電源故障、環(huán)境溫度過高、非法闖入、機(jī)房火災(zāi)和漏水等緊急意外情況，能夠及時(shí)記錄、查詢和自動(dòng)快速報(bào)警?？稍跀?shù)據(jù)機(jī)房內(nèi)建設(shè)一套環(huán)境監(jiān)控系統(tǒng)，該系統(tǒng)的監(jiān)控對(duì)象主要是對(duì)機(jī)房范圍內(nèi)的機(jī)房環(huán)境及設(shè)備，即溫濕度、UPS 配電系統(tǒng)，中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 49 頁/共 78 頁精密空調(diào)，UPS，漏水和視頻等進(jìn)行 724365 的全面集中監(jiān)控和管理。 多媒體顯示系統(tǒng) 設(shè)計(jì)依據(jù)（1）方案設(shè)計(jì)時(shí)候參考了以下技術(shù)規(guī)范和標(biāo)準(zhǔn)：（2）智能建筑設(shè)計(jì)標(biāo)準(zhǔn) GB／T503142022（3）計(jì)算機(jī)站場地技術(shù)條件 GB28872022（4）電子計(jì)算機(jī)機(jī)房施工及驗(yàn)收規(guī)范 SJ／T3000393（5）計(jì)算機(jī)站場地安全要求 GB936188（6）計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范 GB5017493（7）計(jì)算機(jī)數(shù)據(jù)系統(tǒng)防雷保安器 GA1731998 設(shè)計(jì)方案 總體設(shè)計(jì)在大宗農(nóng)產(chǎn)品交易市場服務(wù)平臺(tái)上，集聚了大量的農(nóng)產(chǎn)品生產(chǎn)企業(yè)、商貿(mào)公司、批發(fā)商，每時(shí)每刻都有大量的信息在交互，因此高效快速的組織和整合農(nóng)產(chǎn)品信息資源，有效及時(shí)的發(fā)布各類交易信息是農(nóng)產(chǎn)品交易市場整合各項(xiàng)資源，提供優(yōu)質(zhì)綜合服務(wù)的基礎(chǔ)和核心工作。多媒體顯示系統(tǒng)作為農(nóng)產(chǎn)品交易市場提供優(yōu)質(zhì)服務(wù)的手段之一，通過建設(shè)一套多媒體信息發(fā)布平臺(tái)，可以將自己的形象宣傳、服務(wù)中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 50 頁/共 78 頁內(nèi)容、供求信息、產(chǎn)品信息、廣告信息等整合在一個(gè)集中平臺(tái)統(tǒng)一發(fā)布，為進(jìn)入市場的企業(yè)、客戶提供一個(gè)全方位資訊平臺(tái)。? 多媒體信息發(fā)布系統(tǒng)幫助提升市場宣傳窗口功能多媒體信息發(fā)布系統(tǒng)可以及時(shí)發(fā)布農(nóng)產(chǎn)品生產(chǎn)企業(yè)的宣傳片、公司或產(chǎn)品信息等，提升企業(yè)形象，打造企業(yè)品牌，宣傳公司理念。? 信息發(fā)布系統(tǒng)幫助提升企業(yè)服務(wù)平臺(tái)功能多媒體信息發(fā)布系統(tǒng)可以及時(shí)地將公司的交易信息進(jìn)行發(fā)布，幫助撮合企業(yè)、客戶之間的交易。? 多媒體信息發(fā)布系統(tǒng)是交易市場的輔助服務(wù)平臺(tái)多媒體信息發(fā)布系統(tǒng)不光可以及時(shí)地發(fā)布交易信息，還可以及時(shí)的發(fā)布各地農(nóng)產(chǎn)品的生產(chǎn)信息、收成情況等，以幫助交易方及時(shí)的了解相關(guān)信息。多媒體信息發(fā)布系統(tǒng)也可以發(fā)布交易市場的業(yè)務(wù)辦理指南、服務(wù)規(guī)范、服務(wù)信息、通知公告、時(shí)事新聞，以幫助用戶及時(shí)了解物流、倉儲(chǔ)、保險(xiǎn)、商務(wù)等各項(xiàng)支持服務(wù)? 信息發(fā)布系統(tǒng)是農(nóng)產(chǎn)品交易市場的增殖平臺(tái)農(nóng)產(chǎn)品交易市場基地通過多媒體信息發(fā)布系統(tǒng)可以實(shí)現(xiàn)公司第三方廣告的投放，是交易市場的一個(gè)增殖平臺(tái)。綜上，通過多媒體信息發(fā)布系統(tǒng)可以實(shí)現(xiàn)用戶多媒體，全方位的實(shí)時(shí)發(fā)布各類視頻、圖片、文字等綜合信息發(fā)布和服務(wù)，統(tǒng)一發(fā)中國農(nóng)產(chǎn)品批發(fā)市場控股有限公司——農(nóng)產(chǎn)品交易綜合服務(wù)平臺(tái)第 51 頁/共 78 頁布以下內(nèi)容，實(shí)現(xiàn)以下各項(xiàng)服務(wù)：? 農(nóng)產(chǎn)品交易信息發(fā)布：自動(dòng)的從交易中心內(nèi)部數(shù)據(jù)庫服務(wù)器上獲取數(shù)據(jù)，整合數(shù)據(jù)，并一一對(duì)應(yīng)發(fā)布至相應(yīng)的交易市場的窗口顯示屏上；? 辦事指南宣傳：發(fā)布銀行、倉儲(chǔ)、商務(wù)、物流、網(wǎng)絡(luò)等各項(xiàng)支持服務(wù)的服務(wù)內(nèi)容、服務(wù)流程等信息；? 公眾信息發(fā)布：及時(shí)地發(fā)布各類公眾信息，如突發(fā)的災(zāi)害性天氣、路況信息等；? 企業(yè)宣傳：品牌示范窗口，企業(yè)文化宣傳，提升企業(yè)形象；? 增值廣告發(fā)布：提供第三方廣告發(fā)布，成為交易中心的廣告增值平臺(tái)；? 其他各類應(yīng)用載體：通知公告、天氣預(yù)報(bào)、時(shí)鐘信息、時(shí)事新聞、電影娛樂等結(jié)合農(nóng)產(chǎn)品交易中心的組織架構(gòu)和分布特點(diǎn)，以及考慮今后使用和管理要求：? 支持滿足通過中心機(jī)房統(tǒng)一管理和發(fā)布信息至各交易市場信息點(diǎn)，使用靈活，管理簡便；? 支持分級(jí)管