智慧消防平台投标方案.docx

目 录 第一章 整体技术方案 4 1.1.1 业务需求理解 4 1.1.2 系统总体设计思路 6 1.1.2.1 技术设计原则和规范要求 6 1.1.2.2 总体设计思路 10 1.1.2.3 总体技术架构 13 1.1.3 数字基座建设思路 15 1.1.3.1 基础支撑基座 15 1.1.3.2 系统物联网基座 17 1.1.3.3 业务应用基座 40 1.1.3.4 系统数据基座 41 1.1.4 安全建设方案 47 1.1.4.1 参考标准 47 1.1.4.2 风险和威胁 47 1.1.4.3 设计原则 50 1.1.4.4 安全体系设计 52 1.1.4.5 安全技术架构 53 1.1.4.6 安全管理 59 1.1.4.7 安全运维 60 1.1.4.8 安全测试 65 1.1.4.9 信息安全保障服务 66 第二章 各主要功能模块建设方案 72 2.1.1 智慧应用 72 2.1.1.1 消防监测子系统 72 2.1.1.2 安防监测子系统 76 2.1.1.3 出警辅助子系统 77 2.1.1.4 资产管理子系统 78 2.1.1.5 设备运维子系统 79 2.1.2 智慧物联 87 2.1.2.1 管理方PC端 87 2.1.3 智慧管理 94 2.1.3.1 项目管理PC端 94 2.1.3.2 项目管理APP端 97 2.1.3.3 项目/企业管理 105 2.1.4 数字监管 114 2.1.5 数据可视化系统 114 2.1.5.1 指挥沙盘 114 2.1.5.2 数据视图（科创协助补张图） 117 第三章 实施方案 121 3.1.1 成果质量保障方案 121 3.1.1.1 质量目标 121 3.1.1.2 质量体系准则 122 3.1.1.3 质量体系运行制度 122 3.1.1.4 组织管理质量保障 126 3.1.2 项目进度保障措施 129 3.1.2.1 开发流程规范 131 3.1.2.2 项目管理办法 139 3.1.3 安装、调试、验收 143 3.1.3.1 平台内部测试及内部验收方案 143 3.1.3.2 验收方案建议 164 第四章 实施过程中的合理化建议 170 4.1.1 建立进度管控体系 170 4.1.2 作业工具统一标准 171 4.1.2.1 作业设备 171 4.1.2.2 软件开发工具 172 4.1.2.3 大数据开发的工具 172 4.1.2.4 数据库工具 174 4.1.2.5 压测、调试工具 175 整体技术方案 业务需求理解 随着社会经济的快速发展，城市综合体和各类超高层建筑如雨后春笋般涌现，在提升城市形象、为人们提供舒适工作生活环境的同时，由于建筑功能分区多，内部结构复杂，火灾荷载大，导致日常消防监管和灭火救援难度大幅度增加。因此，建设基于“数字化”“可视化”理念的管控平台，有效提升日常监管和灭火救援能力，是推动消防救援事业发展的必由之路。 基于城市数字地图，融合辖区建筑、道路交通、水电、应急救援力量 、保障资源 等各类数据以及灭火救援现场 态势等 各类作战信息，将大数据、 AI 等先进技术，作为应急救援创新发展的大引擎、提升战斗力增长点，以“服务为核心、改造是手段”的思想，围绕灾情预警、力量调配、作战指挥、 通信 保障等战力关键要素， 推进 消防救援调度指挥、 应急 救援辅助决策、火灾防控多元共治，形成“一张图”可视化调度、扁平化指挥体系， 并归集整合社会各级现有资源，最终成为一个开放、共享、融合的智能化平台， 实现消防 救援工作高效迅捷，切实提升防火监督和灭火救援工作水平 。 基于态势 的 实时指挥 。将各类作战主体、对象等信息统一展示在“一张图”上，实现多维信息可视化集成 展现、多级信息视图穿透。并利用网络 实时获取 救援 现场地域 及周边所有作战辅助要素的 状态信息和动态变化 ， 确保各级 指挥领导机构和 指战员可随时获取、充分共享，实现态势 信息 由粗放变精准、由局部变全面，提高 灭火救援 精准 实时 研判、精确指挥 和 相互协同能力。 基于网络 的 联动指挥 。构建集语言通、视频通、数据通、桌面通为一体的网络指挥方式，各类数据动态更新、精确实时，把分散的作战信息整合为实时动态的作战资源，从而形成基于消防大数据和跨部门共享的联合实战指挥平台，提升指挥中心指挥调度和决策分析能力。 基于 地图的 高效指挥 。 将有利于作战指挥的资源（设施设备）清晰、直观的加载在一张电子地图上集中呈现，并实时联动采集物联感知设备上报的数据加以分析展现，充分做到灵活查询、精准定位，使用户能够方便快捷的在地图上“捕捉”到各项资源信息。 基于物联网技术的新火灾防控系统 。有效推动先进信息技术与火灾防控 工作 深度融合，加强基于 物联网技术 的源头监管手段建设，汇聚海量社会信息资源，丰富火灾风险防控 措施 ，深化消防安全事中事后监督效能，强化党委政府、行业部门、 社会 单位履责效能，引导社会力量积极参与，创新多元化、立体化治理机制，提升预警预测智能化水平，全面建成“立体智能、全域覆盖、全民参与”火灾防控体系。 归集整合现有社会资源 。实时共享外部数据资源，如公安 雪亮工程视频资源等，整合社会单位内部视频监控 ，自动采集、动态汇聚救援一线各类信息要素，全面建成应用一体化、跨部门、跨区域 的 实战指挥 平台 ，提升应急 指挥调度 科学化、智能化水平，为各级指战员提供全方位、立体化信息决策支撑。 建设目标: 利用 XX 数字化消防平台建设，有效解决现有难点、痛点。 ⑴ 综合效率的提升：消防基础设施设备智慧化改造和创新产品应用，有效提升效率、解放更多人力，是缓解现有消防力量“人少事多”的手段之一。 ⑵ 灭火救援指挥“一张图”，目前要求加载室外消火栓的相关位置信息和联动,以形成便捷、有效的室外水源管理。按功能可细分为室外消火栓导航定位和室外可用水源查找两部分。 ⑶ 有效推进推进防灭火一体化工作开展，有效提升火灾防控效率，融合物联网、大数据等新技术， 归集整合现有社会资源，通过有效的手段加强消防监督效能、行业部门、 社会 单位履责效能的同时引导社会力量积极参与，初步实现 “多元社会主体协同治”。 拟对辖区内重要企事业单位、公众聚集场所、住宅小区等室内场景进行相关数字化改造，并接入消防管控平台，通过物联感知设备的数据采集上报，依据消防监督管理办法，完成相关数据的应用。 ⑷ 平台实现与政府其它部门数据互联互通，资源共享 平台数据往上对接省级平台，往下联接各类物联感知设备； 在汇聚整合消防部门数据资源、强化“纵向贯通”基础上，重点强化与政府有关部门数据的“横向交换”，形成外部数据“为我所用”、输送数据“共治共享”的工作新格局 平台具备接入政府其它系统的数据能力，包括：“应急局的数据”、“市政道路数据”、“公用集团水源数据”、“住建局数据”、“防汛办数据”、“自规局数据”、“气象局数据”。 平台具备对接消防 “一体化消防业务信息系统”、“119大集中接处警系统”和“实战指挥平台”的能力。 ⑸用户统一入口 用户服务通过“浙政钉”、“浙里办”的统一入口，完成开业前等业务的申请、审批和检查结果的告知，形成业务逻辑的闭环，其中相应过程联动数字消防管控平台，由平台提供各项数据支持，做为判断依据，同时结合消防安全守信激励和失信惩戒办法、 全国企业信用信息公示系统等，实现全程留痕，责任可追溯，真正实现政府要求的“ 双随机一公开 ”制度 系统总体设计思路 技术设计原则和规范要求 技术架构设计原则 数据格式统一、标准代码统一、业务流程统一、系统接口统一，实现业务数据、考评数据的实时传送，确保系统建成后既要相对独立、自主运行，又要做到平台相互兼容、互联互通，实现平台无缝对接和共享，减少项目建设成本，提高系统运行效能，充分发挥应有的作用。设计及建设满足以下原则： 1、高效性原则 系统应具有高处理速度和吞吐能力，能够满足用户对服务质量的要求。 2、可维护性原则 可维护性包括正常情况下的可管理性和系统发生改变时的可管理性。系统的可维护性要求具备对主机、网络、数据库、应用等情况进行监控、管理和调度。具有便于操作管理的系统监测、维护手段，并可通过统计数据对系统性能进行评估，同时统计功能应灵活方便，以便于根据变化的用户需求对平台进行所需的统计分析。 3、先进性原则 考虑系统整体的先进性，跟踪快速的技术变化，综合采用云计算、大数据、人工智能、5G、边缘计算、区块链等前沿技术，以高质量完成项目建设。 4、规范性原则 整个系统的各种软件、硬件均符合国际国内标准，系统与其它业务系统能实现快速高效的连接；系统的指标体系标准、数据接口标准、网络通讯方式、业务规范、信息数据项、信息分类编码标准和有关技术标准严格执行国家有关规定，与国家标准保持一致。 5、可靠性原则 可靠性包括：系统的稳定性目标和数据的可靠性目标。满足7*24 小时的运行需要，软件系统维护及更新升级不能影响正常业务工作的开展，发生局部硬件故障和软件故障时有相应的旁路技术和容错技术，保证在任意单点故障发生时系统仍能继续进行业务处理, 不影响整个系统的运行。 保证本地备份数据、实时数据的一致性, 发生局部故障时, 数据不损失, 发生重大事故时, 系统可以在规定的时限内恢复工作。保证在数据传输过程中的可靠性, 控制数据重复传递、数据漏发，验证数据传输的完整性。 6、可扩展性原则 系统设计中具备高度的扩展性，以应对使用方不断变化的业务需求和高速增长的业务压力。平台采用微服务架构，将核心的支撑能力下沉为基础微服务，上层的服务聚合层可以灵活的组合基础服务，以满足灵活多变的业务需求。同时也利于二次开发，将不断扩展的业务开发需求与核心的基础功能有效隔离。 同时平台将以多种接口形式串联内部服务与外部服务，如RESTful、消息队列等。在平台的管理后台，提供强大的管理功能，方便管理员在使用中无需开发便可自主对平台实现高度的定制化调整。 7、友好和实用性原则 移动互联网时代对用户界面和交互性的要求越来越高，设计时不但遵守人机交互“黄金三原则”，同时也适应主要用户的使用习惯和偏好。 8、安全性原则 具有切实有效的手段保障网络安全、应用安全、主机安全、数据安全、数据准确性、安全保密性及系统运行稳定性。 遵循的标准和规范 为保证项目建设质量，系统设计遵循国家和省市信息化主管部门的有关业务、技术、数据等标准和规范。 本项目建设依据的国家有关标准和规范如下： 1、信息资源标准 （1）《信息资源目录体系》（GB21063.1Y2007） （2）《信息分类和编码的基本原则与方法》（GB/T7027-2002） （3）《分类与编码通用术语》（GB/T10113-2003） （4）《信息技术信息交换用汉字编码字符集基本集的扩充》（GB18030-2000） （5）《电子政务主题词表编制规则》（GB/T19486-2004） （6）《政务信息资源目录体系》（GB21063） （7）《数据元和交换格式》（GB/T7408） （8）《信息技术通用多八位编码字符集（UCS）》（GB13000.1-1993） （9）《政务信息资源交换体系》（GB21062） （10）《数据元和交换格式信息交换日期和时间表示法》（GB/T7408-1994(EQVISO8601:1988)） （11）《电子政务数据元素》（GB/T19488.1-2004） （12）《超文本传输协议标准》（RFC2616-1999） 2、应用软件开发标准 《计算机软件开发规范》GB8566-88 《计算机软件产品开发文件编制指南》GB8567-88 《计算机软件需求说明编制指南》GB9385-88 《计算机软件测试文件编制规范》GB9386-88 《信息处理-程序构造及其表示法的约定》GB/T 13502-92 《计算机软件单元测试》GB/T 15532-95 《软件维护指南》GB/T 14079-93 《计算机软件需求说明编制指南》GB/T 9385-88 《计算机软件测试文件编制指南》GB/T 9386-88 《计算机软件质量保证计划规范》 GB/T 12504-90 《计算机软件可靠性和可维护性管理》GB/T 14394-93 《软件产品评价质量特性及其使用指南》GB/T 16260-96 总体设计思路 搭建 XX 数字消防管控平台， 将大数据、 AI 等先进技术融入平台，建立健全快速反应、智能辅助、科学决策、高效运行的实战指挥体系，最终形成“一张图”可视化调度、扁平化指挥体系的新消防业务格局。 “1+3+N”，即“1个系统，3个基座，N大智能化模块”。 1个系统： 数字消防管理系统 3个基座： 系统支撑基座、系统物联网基座、系统数据基座。 “N”大模块： 智能消防监测模块、智能安防管理模块、智能设施设备管理模块、智能数据模块。 系统在整体上遵循服务插件化原则，支持在实际 运行、管理、维护 过程中的各类场景的快速配置与应用。同时通过建设标准化的服务应用开发规范，为系统建设可持续、可扩展的应用服务开发空间，统一建设整体的、系统的、长远的综合管理系统。 通过制定数据标准规范与开发系统接口，在授权范围内允许成员单位交互消防业务有关的数据，实现相互间的数据访问、数据同步、数据采集和数据交换等功能。 系统具备快速接入其它业务模块的能力，如 智能人行管理模块、智能停车场管理模块、智能能效管理模块、智能巡更巡检模块、智能动环监测模块、智能环境监测模块、智能信息发布模块、智能电梯运行监测模块、智能给排水模块、智能变配电监控模块等。 在设计平台基础设施时，根据启用的智慧应用类型和用户量情况，考虑了弹性的计算能力，为大容量并发访问使用动态的负载均衡，可以随着业务的变化快速增减服务器节点，以利于灵活控制投入成本。因此，平台的IaaS基础资源层采用了云计算技术与Docker容器集群，实现资源的高度利用率及服务的弹性扩缩容。Docker容器技术隔离了传统硬件资源层的差异性，使应用服务层与硬件资源层解耦，让平台的应用服务层可以无差别的运行在LINUX、WINDOWS SERVER以及云计算时代的IaaS服务上。 平台基于“高内聚低耦合”的思想，服务端采用JAVA语言，使用JAVA技术栈及微服务架构，进行模块化应用的组合以及外部服务的接入。同时引入多种流行中间件方案，将服务层与数据层进行解耦，如消息队列组件、缓存组件、调度分流组件等。从而实现统一支撑、一体化运营管理、一体化数据服务。 采用了“云-边”融合模式的物联网一体化平台架构，用于广泛连接各种硬件设备、应用系统、第三方物联网平台，为上层业务应用提供统一、规范的设备数据。此项目中，通过物联网平台无缝对接建设的安防、消防、能效、通行等智能硬件系统，汇聚所有硬件设备数据，并整合提供给业务应用。 提供统一的开放平台，整合对外开放的服务、管理、数据等能力，可与城市大脑及各级数据共享平台进行对接，并对外提供多种可访问授权接口。接入方使用移动端Key和移动端Secret进行授权后，使用https协议的json格式交换数据；开放平台提供基于OAuth2的用户授权服务，用户可以授权第三方应用使用其在平台上面的数据和服务。 内部和外部的数据都汇聚到数据治理平台，采用了目前主流的大数据处理和分析技术，实现数据的标准化、归一化，辅以数据建模工具，以提供管理决策的辅助支撑功能。 平台的客户端层采用多种技术方案以满足不同场景的需求，在最终用户端提供用户移动端（iOS版及Android版）、H5端、小程序端、web端，可以以轻量级应用的方式接入“微信”、“支付宝”平台，支持微信公众号接入。使用跨平台的混合开发模式（原生+H5），以快速响应用户的需求变化。在后台管理端提供B/S架构的管理后台，兼容主流的现代浏览器，包括：Chrome、Firefox、360等。所有web/h5界面进行前后端分离，前端使用VUE技术栈进行快速开发。整个平台的使用场景可以基本覆盖所有终端，包括：iOS、Android、Windows、Linux、MacOS等。 总体技术架构 按照上述设计思路，平台总体技术架构如下图所示： 【图】 平台总体技术架构图 平台集成了各类丰富的功能、服务以及接口，因此我们对提供的各类数据资源和应用系统资源进行统一的服务化封装、处理及管理。 客户端与服务端、以及服务间使用JSON的接口协议和RESTful通讯方式，并通过HTTP、HTTPS协议进行数据传输，对传输的数据使用SSL协议进行加密，并使用SHA1算法进行签名校验。 平台基于J2EE标准的分布式体系结构设计开发，一方面使应用系统具有平台独立性，可以在任何符合J2EE规范的应用服务器，提高系统的可部署性，降低维护和管理成本，所有的服务支持快速横向扩展。 为了实现功能快速迭代、横向扩展、高并发、云化部署，我们基于新一代的微服务架构技术以及云原生应用模式，进行系统的开发和部署发布，实现系统设计的高度灵活性和扩展性。 服务层按照服务的类型分成平台基础服务、应用服务；基础服务包括用户、支付、订单、结算、搜索、推送、物联网网关等具备“业务无关性”的公用基础服务，可被上层的应用服务调用；应用服务在基础服务之上，根据业务功能场景，组装成招商、资产、物业、资讯、产业等服务。 使用数据库中间件实现数据库的读写分离，并支持平滑的分表扩容，满足数据不断增长的需求； 采用分布式Redis缓存集群提高数据访问性能，减轻数据库负载，缓存内容包括Session、参数信息、临时数据，半加工数据（例如页面元素）等； 采用消息队列RabbitMQ集群，将服务解耦，对业务并发高峰进行削峰处理，保证模块稳定与可扩展性； 监控和运维平台能快速发现和恢复系统故障，通过自动化、智能化的手段实现大规模系统的可靠运营； 安全管理平台集成多种安全手段， 实现整个系统的安全态势感知、安全配置、权限控制、报警等； 平台整体利用微服务及容器化Docker集群方案，引入多级别的熔断技术以及多副本集群方案保证单个或者少数功能节点故障能被快速隔离，从而不影响整体系统的稳定性及健壮性； 全平台引入ELK|EFK日志分析系统，从硬件层、数据层、接口层、应用层全方位覆盖。能够聚合全平台的日志进行智能解析、及时监控。特别是对平台的行为日志进行记录，对敏感的非法操作产生警告。 平台的架构设计中大量采用了业界流行并被大量实例所证明的技术解决方案，以及中间件方案。这些方案和组件具备良好的经济性、可扩展性及可定制性，可以方便的按照需求进行二次开发，最终满足业务需求。 数字基座建设思路 基础支撑 基座 基础支撑平台，提供一整套便捷、稳固的底层，来保障平台管理人员的日常工作能够有效快捷的进行。作为整个平台的统一应用支撑管理平台，负责完成诸如平台账号管理、身份认证、权限管理、组织管理、资产管理、应用管理、平台控制管理等配置与管理工作。 技术层支撑 1、标准化终端服务接口 标准化应用级服务，主要定义为各类终端提供的基础服务，具体的服务包括但不限于： 网站服务网关； 移动端应用服务网关； 硬件服务网关； 第三方服务网关； 自定义接入网关； 通过上述的各类服务接入网关的建设，使基本平台具备标准化的终端对接能力并保留较强的延展性，符合项目建设的当期及未来需要。 2、系统间中间件 中间件的建设，目标是为系统内部提供标准化的中转及调度服务，实现系统内部的各类资源共享共用，具体的建设内容包括但不限于： 日志log； 微服务； ETL； Redis； 任务调度； APM； MQTT； Kafka； RabbitMQ； 数据库引擎及访问中间件。 3、安全管理 安全管理的技术层支撑，主要定位于防控公有网络互联网的入侵防范、通过技术手段评估安全态势、病毒防御、潜在威胁分析、主动式漏洞扫描等多方面安全要素，确保业务运转具备稳定可靠的环境支持。具体建设内容主要包括： 防火墙； 运维安全服务器、堡垒机； 负载均衡管理； 分布式服务器集群； 备份服务器集群 安全监控服务组。 应用层支撑 1、用户中心基础服务 建设统一标准化的用户体系，支持个人用户、企业组织的注册服务，便于支撑实际园区建设及运营阶段中的多类型角色参与需求，可覆盖至园区多类型全方位的角色业务领域。 2、物联网标准化接入服务 根据实际建设及运营需求，建设统一的物联网接入标准及规范，可确保在园区内的各个物理场所使用的物联网设备可进行统一规范化的管理及使用，统一接入规范保留扩展空间，支持后续独立主体内部物联网设备的接入可能，支持将来园区统一治理及服务的标准建立及标准化实实施。 3、消息通知服务 消息通知属于实际运营建设周期内，发生各类事务流的重要功能化补充，主要定位于事项、事务、工单、活动、业务通知等场景下的触达功能化机制。通过消息通知，配合实际运营场景，实现事务流程的标准化，增强用户体验，促进业务流转，改善整体运营效能。 4、搜索服务 搜索服务主要为用户在各类智慧化应用、信息查阅、文档检索等场景中提供快速直达的服务。通过建设智能、模糊、相关性匹配技术，实现有效信息的快速检索，解决用户不同场景时的搜索需求，是作为信息化智能服务重要辅助服务。 5、支付系统 支付业务作为智慧化园区运营内部的重要基础能力，主要可用于解决各类场景下的资金支付划转需求，通过建设标准化的支付业务能力系统，可根据实际需求应用于各类支付场景，如园区生活支付、企业购买服务、日常生活缴费等。 系统层支撑 1、权限管理 基于标准化的应用能力开发基础，建设对应的权限管理功能体系，实现人、组织、角色与各类应用功能之间的权限关系配置。通过配置实现人、组织、角色多种分层体系，实现高度自定义化的权限控制体系，满足当期及未来的权限控制需求。 2、组织及角色管理 组织及角色，分别从人员分组及职能角色角度出发，为人员的分层式管理提供有效的管理机制，通过支持自定义的组织及角色配置，结合人员关联机制，可实现对智慧化平台内的各个真实组织与个体用户实现有效的分层式管理，同时以高自定义配置化实现个性化管理需求。 3、应用配置管理 基于统一的支撑平台管理原则，对平台上的各类园区应用实现统一的配置化管理，并支持相应的权限管理，在此基础上，可实现应用的启用、禁用、功能方案配置等场景需求。 4、平台控制管理 为平台管理人员提供平台级的控制管理功能服务，包括： 平台级功能的权限配置； 平台层基础服务的配置管理，如支付系统、收款账户系统等； 基础业务数据配置管理，如楼宇资产数据、人员数据、企业数据等； 整体平台服务的关键性开关等。 系统物联网基座 物联网平台架构模型 物联网平台作为智慧 化 统一管理平台的重要基础组件，用于广泛连接各种硬件设备、应用系统、第三方物联网平台，为上层业务应用提供统一、规范的设备数据。此项目中，通过物联网平台无缝对接建设的各物联网硬件系统，汇聚所有硬件设备数据，并整合提供给业务应用。 采用分布式设备接入模型，以“云 -边-端”三级网络架构实现设备接入与管理，支持硬件设备、应用系统以及第三方设备云平台的快速接入 。 物联网平台逻辑架构图 “云”（平台）与“边”采用物联网主流通讯方式（ MQTT/Kafka）实现统一接入管理，定义标准通讯协议UC协议； “边”作为云平台的“孪生”，集成 Uagent SDK实现设备接入，并可灵活支持第三方应用服务部署，如视频行为分析、数据存储与分析等，实现数据在靠近物端被快速、高效处理； “端”是指各种具有联网功能的 IP智能设备或边缘采集网关，通过Uagent或“边”实现与平台的连接，支持各种通讯协议如HTTP、MQTT、TCP等 。 物联网平台关键技术及指标 数据资源管理 数据资源管理功能主要是对物联网平台海量设备数据进行全流程管理 、数据压缩和支持时序数据存储、数据分析以及报表发布 功能 。数据资源管理主要包含以下功能： 全流程管理和数据访问安全控制 支持对物联网平台海量设备数据进行全流程管理，具备数据按条件分类且发放的能力，可根据需要分发到不同的应用； 支持提供数据安全保护机制和用户访问控制，...