【導(dǎo)讀】本標(biāo)準(zhǔn)由工業(yè)和信息化部提出。本標(biāo)準(zhǔn)由全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。部門(mén)基于電子政務(wù)公共平臺(tái)實(shí)現(xiàn)數(shù)據(jù)和業(yè)務(wù)系統(tǒng)的建設(shè)與完善，不再需要單獨(dú)自建、更新和升級(jí)技術(shù)環(huán)境，避免基礎(chǔ)設(shè)施的重復(fù)建設(shè)和投資浪費(fèi)。達(dá)到頂層設(shè)計(jì)的要求。通、安全、可靠性和運(yùn)營(yíng)維護(hù)等功能和性能要求。下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。GB/TXXXXI-XXXX界定的以及下列術(shù)語(yǔ)和定義適用于本文件。單位為“小時(shí)”。它反映了產(chǎn)品的時(shí)間質(zhì)量，是體現(xiàn)產(chǎn)品在規(guī)定時(shí)間內(nèi)。定功能狀態(tài)的能力。a)機(jī)房設(shè)施服務(wù)功能包括機(jī)房分級(jí)、機(jī)房配電、物理隔離、機(jī)房／機(jī)柜提供、安全域劃分等功能；b)計(jì)算資源服務(wù)功能包括主機(jī)資源管理、虛擬機(jī)資源管理和動(dòng)態(tài)資源調(diào)度等功能；f)應(yīng)用支撐服務(wù)功能包括構(gòu)件服務(wù)管理、軟件服務(wù)封裝、應(yīng)用API提供等功能；g)服務(wù)受理交付服務(wù)功能包括服務(wù)發(fā)布、服務(wù)受理、服務(wù)交付和服務(wù)交付管理等功能；

　　

【正文】 應(yīng)提供防雷監(jiān)控，并支持專(zhuān)有監(jiān)控管理軟件顯示相應(yīng)的告警信息； e) 應(yīng)提供消防監(jiān)控，例如通過(guò)煙霧溫度監(jiān)測(cè)監(jiān)控。 設(shè)備監(jiān)控 a) 應(yīng)提供對(duì)主機(jī)服務(wù)器基本信息的監(jiān)控，例如，服務(wù)器性能、服務(wù)與進(jìn)程、網(wǎng)絡(luò)連接情況等； b) 要求采集信息原始數(shù)據(jù)的保存，支持聯(lián)機(jī)數(shù)據(jù)保留 3 個(gè)月，脫機(jī)數(shù)據(jù)保留 6 個(gè)月； c) 應(yīng)提供設(shè)備資源監(jiān)控，例如計(jì)算節(jié)點(diǎn)總數(shù)、虛擬機(jī)數(shù)量、虛擬 CPU 占用情況等； d) 要求系統(tǒng)提供全面存儲(chǔ)監(jiān)控功能，支持 MIB 和 API對(duì)交換機(jī)進(jìn)行管理； e) 要求支持多種形式發(fā)現(xiàn)網(wǎng)絡(luò)存儲(chǔ) RAID，例如支持 SNMP／ CLI／ SMIS／廠商特有 API； f) 應(yīng)提供自動(dòng)發(fā)現(xiàn)各類(lèi)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)； g) 應(yīng)提供對(duì)網(wǎng)絡(luò)運(yùn)行歷史性能參數(shù)分析與統(tǒng)計(jì)； h) 應(yīng)提供將流量分層統(tǒng)計(jì)，包括 IP 數(shù)據(jù)包的源地址，目的地址， IP 協(xié)議類(lèi)型， IP 服務(wù)類(lèi)型 (TOS)。 基礎(chǔ)軟件及構(gòu)件監(jiān)控 a) 應(yīng)提供數(shù)據(jù)庫(kù)基本信息監(jiān)控，并支持監(jiān)控指標(biāo)的配置； b) 應(yīng)提供中間件信息監(jiān)控功能，例如應(yīng)用服務(wù)器基礎(chǔ)服務(wù)、通用資源 TCP、 UDP端口： c) 應(yīng)能夠管理容量指標(biāo)的最大容量，例如最大管理節(jié)點(diǎn)數(shù)量、故障數(shù)量、性能測(cè)量數(shù)量等； d) 應(yīng)對(duì)構(gòu)件的運(yùn)行資源消耗和指標(biāo)進(jìn)行監(jiān)控。 多級(jí)分域監(jiān)控 應(yīng)提供同一監(jiān)控平臺(tái)對(duì)不同級(jí)域 IT 環(huán)境進(jìn)行監(jiān)控，并可實(shí)現(xiàn)整體監(jiān)控?cái)?shù)據(jù)的匯集。 服務(wù)監(jiān)控 a) 應(yīng)提供物理服務(wù)器運(yùn)行情況監(jiān)控，例如 CPU 總量、內(nèi)存總量、存儲(chǔ)容量、總功耗； b) 應(yīng)提供虛擬機(jī)運(yùn)行情況監(jiān)控，例如虛擬機(jī) IP 地址、己消耗的主機(jī)內(nèi)存等； c) 應(yīng)提供資源運(yùn)行情況監(jiān)控，例如監(jiān)控服務(wù)性能、監(jiān)控服務(wù)使用量、監(jiān)控服務(wù)在線用戶(hù)。 故障告警 a) 應(yīng)實(shí)現(xiàn)在監(jiān)控指標(biāo)超出 閾 值范圍提出告警； b) 應(yīng)提供可按多種條件對(duì)告警信息進(jìn)行查詢(xún)； c) 應(yīng)提供告警分級(jí)分域上報(bào)，各級(jí)域用戶(hù)應(yīng)見(jiàn)本級(jí)域內(nèi)告警信息。 流程在線定制 應(yīng)支持流程在線定制。 分級(jí)授權(quán) 應(yīng)支持跨級(jí)運(yùn)維，保障通過(guò)對(duì)各級(jí)用戶(hù)的授權(quán)實(shí)現(xiàn)工單在一定范圍內(nèi)的流轉(zhuǎn)。 日志管理 a) 應(yīng)提供統(tǒng)一的日志采集功能，為運(yùn)維監(jiān)控、安全監(jiān)管等提供統(tǒng)一日志采集服務(wù)； b) 應(yīng)支持業(yè)務(wù)數(shù)據(jù)統(tǒng)計(jì)、服務(wù)流程統(tǒng)計(jì)、性能監(jiān)測(cè)統(tǒng)計(jì)、配 置數(shù)據(jù)統(tǒng)計(jì)； c) 應(yīng)支持日志的分類(lèi)、日志導(dǎo)入導(dǎo)出、日志轉(zhuǎn)存。 計(jì)量管理 a) 應(yīng)支持按照多種模式對(duì)公共平臺(tái)上用戶(hù)對(duì)于資源的使用情況進(jìn)行計(jì)量； b) 應(yīng)支持虛擬機(jī)為單位，按照用戶(hù)使用的虛擬機(jī)數(shù)量進(jìn)行計(jì)量； c) 應(yīng)支持對(duì)用戶(hù)使用 IT 資源的情況進(jìn)行計(jì)量。 16 軟硬件設(shè)備安全可靠主要要求 網(wǎng)絡(luò)交換機(jī)要求 a) 應(yīng)支持 G． 8032vl標(biāo)準(zhǔn)協(xié)議，并支持兼容其他廠商設(shè)備互通； b) 應(yīng)支持 RRPP、 SEP協(xié)議，支持環(huán)網(wǎng)結(jié)構(gòu)，收斂 時(shí)間不大于 50ms； c) 應(yīng)支持 Ipv6 提高平滑的升級(jí)能力，并能夠從 Ipv4網(wǎng)絡(luò)平滑升級(jí)到 IPv6網(wǎng)絡(luò)； d) 應(yīng)支持 ieee DCB 協(xié)議； e) 以太網(wǎng)接入交換機(jī)應(yīng)支持 FCOE 接口。 防火墻要求 a) 應(yīng)滿足國(guó)標(biāo)《信息安全技術(shù)防火墻技術(shù)要求和測(cè)試評(píng)價(jià)方法》 (GB/T 202812020)的要求； b) 應(yīng)支持代理技術(shù)功能，包括鏈路代理、應(yīng)用代理、代理服務(wù)等； c) 應(yīng)支持信息包過(guò)濾功能，包括 HTTP 業(yè)務(wù)中應(yīng)用過(guò)濾等。 服務(wù)器要求 a) 要求服務(wù)器兼容安全可靠的操作系統(tǒng)； b) 應(yīng)支持服務(wù)器定制化設(shè)計(jì)，并支持定制他產(chǎn)品開(kāi)發(fā)； c) 服務(wù)器可用性要求服務(wù)器本地硬盤(pán)可用性，主要指標(biāo)有支持 RAID 功能，并對(duì) RAID 卡支持帶 電池保護(hù)；整機(jī)可用性，主要指標(biāo)有關(guān)鍵部件支持熱插拔功能、關(guān)鍵部件冗余配置、故障診斷； d) 能耗要求能夠確定服務(wù)器整機(jī)設(shè)備能耗和電源轉(zhuǎn)化率。 存儲(chǔ)要求 a) 應(yīng)支持常見(jiàn)存儲(chǔ)方法 IP SAN 存儲(chǔ)、 FC SAN 存儲(chǔ)、 NAS存儲(chǔ)； b) 存儲(chǔ)設(shè)備支持命令 行、圖形界面管理、監(jiān)控功能，并支持對(duì)存儲(chǔ)設(shè)備監(jiān)控； c) 要求存儲(chǔ)性能符合 SPC MBPS、 SPC IOPS 標(biāo)準(zhǔn)。 操作系統(tǒng) a) 應(yīng)符合 GB/T 202722020《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》； b) 應(yīng)支持多種中文輸入法，支持國(guó)家標(biāo)準(zhǔn)字符集 GB180302020； c) 應(yīng)提供圖形化軟件包升級(jí)工具，支持遠(yuǎn)程和本地在線升級(jí)； d) 應(yīng)支持安全可靠芯片（包括 TCM、 TPCM和 ）及其服務(wù)器整機(jī)。 中間件要求 消息中間件 a) 應(yīng)支持 跨平臺(tái)支持，例如 32/64位 UNIX、 Linux、 WINDOWS等主流平臺(tái)下運(yùn)行； b) 應(yīng)支持多種通訊鏈路和網(wǎng)絡(luò)環(huán)境方式； c) 應(yīng)支持動(dòng)態(tài)增加應(yīng)用節(jié)點(diǎn)； d) 應(yīng)支持集群和負(fù)載均衡功能； e) 應(yīng)支持超大隊(duì)列； f) 應(yīng)支持操作審計(jì)； g) 應(yīng)支持配置文件和傳輸數(shù)據(jù)的自動(dòng)加解密處理，應(yīng)支持加密算法位數(shù)配置； h) 應(yīng)支持第三方安全接口。 應(yīng)用服務(wù)器中間件 a) 支持多種主流數(shù)據(jù)庫(kù)系統(tǒng)； b) 應(yīng)提供中文主控界面，支持國(guó)家標(biāo)準(zhǔn)字符集 GB180302020。 數(shù)據(jù)庫(kù)要求 a) 單表最大應(yīng)超過(guò) 1500 個(gè)字段；支持安全標(biāo)記的強(qiáng)制訪問(wèn)控制； b) 支持安全標(biāo)記的強(qiáng)制訪問(wèn)控制； c) 支持自主可控加密算法； d) 支持安全可靠芯片； e) 列存儲(chǔ)功能支持分段式壓縮技術(shù)； d) 列式表支持粗粒度智能索引； g) 要求數(shù)據(jù)庫(kù)支持功能、性能定制開(kāi)發(fā)； h) 支持自主可控操作系統(tǒng)等操作系統(tǒng)，產(chǎn)品具有跨平臺(tái)的能力。 參考文獻(xiàn) 1． GB/T 17544 1998 信息技術(shù)軟件質(zhì)量要求和測(cè)試 2． GB/T 2423. 12020 電工電子產(chǎn)品環(huán)境試驗(yàn) 第 2 部分：試驗(yàn)方法 試驗(yàn) A：低溫 3． GB/T 16260. 12020 軟件工程產(chǎn)品質(zhì)量 第 1 部分：質(zhì)量模型 4． GB/T 18905. 52020 軟件工程產(chǎn)品評(píng)價(jià) 第 5 部分：評(píng)價(jià)者用的過(guò)程 5． GB/T 209882020 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范 6． GB/T 210612020 國(guó)家電子政務(wù)網(wǎng)絡(luò)技術(shù)和運(yùn)行管理規(guī)范 7． GB/T 21062. 32020 政務(wù)信息資源 交換體系 第 3 部分：數(shù)據(jù)接口規(guī)范 8． GB/T 21063. 12020 政務(wù)信息資源目錄體系 第 1 部分：總體框架 9． GB/T 政務(wù)信息資源目錄體系 第 2 部分：技術(shù)要求 10. GB/T 21063. 32020 政務(wù)信息資源目錄體系 第 3 部分：核心數(shù)據(jù) 11. GB/T 21063. 42020 政務(wù)信息資源目錄體系 第 4 部分：政務(wù)信息資源分類(lèi) 12. GB/T 21063. 62020 政務(wù)信息資源目錄體系 第 6 部分：技術(shù)管理要求 13. GB/T 222392020 信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求 14. 安全路由器產(chǎn)品密碼檢測(cè)準(zhǔn)則 《關(guān)于發(fā)布安全路由器等六種產(chǎn)品密碼檢測(cè)準(zhǔn)則和密碼檢測(cè)指南的通告》 15. 《安全操作系統(tǒng)產(chǎn)品密碼檢測(cè)準(zhǔn)則》 《關(guān)于發(fā)布安全路由器等六種產(chǎn)品密碼檢測(cè)準(zhǔn)則和密碼檢測(cè)指南的通告》 16. 《安全數(shù)據(jù)庫(kù)產(chǎn)品密碼檢測(cè)準(zhǔn)則》 《關(guān)于發(fā)布安全路由器等六種產(chǎn)品密碼檢測(cè)準(zhǔn)則和密碼檢測(cè)指南的通告》 17. 《安全隔離與信息交換產(chǎn)品密碼檢測(cè)準(zhǔn)則》 《關(guān)于發(fā)布安全路由器 等六種產(chǎn)品密碼檢測(cè)準(zhǔn)則和密碼檢測(cè)指南的通告》 18. 《防火墻產(chǎn)品密碼檢測(cè)準(zhǔn)則》 《關(guān)于發(fā)布安全路由器等六種產(chǎn)品密碼檢測(cè)準(zhǔn)則和密碼檢測(cè)指南的通告》 19. 《智能卡 COS 產(chǎn)品密碼檢測(cè)準(zhǔn)則》 《關(guān)于發(fā)布安全路由器等六種產(chǎn)品密碼檢測(cè)準(zhǔn)則和密碼檢測(cè)指南的通告》 20. 《數(shù)字證書(shū)認(rèn)證系統(tǒng)檢測(cè)規(guī)范》 《證書(shū)認(rèn)證密鑰管理系統(tǒng)檢測(cè)規(guī)范》 《國(guó)家密碼管理局公告第 11 號(hào)》 21. 《隨機(jī)性檢測(cè)規(guī)范》 《國(guó)家密碼管理局公告第 23 號(hào)》