大货车全域安全防控项目建设要求.pdf

大货车全域安全防控项目建设要求

一、项目概况

为深入解决XX市辖区内外地大型货车道路安全隐患“清零”不彻底、难度

大、管控手段缺失等问题，XX市公安局交通警察大队亟需建设大型货车全域安

全防控平台，通过多源数据汇聚，全面掌控XX市辖区内大型货车运营情况，同

时借助大数据挖掘和智能检测技术，精准聚焦大型货车辆靶向治理的智慧管控，

提高对大型货车辆交通安全隐患风险的预防能力。

二、主要建设内容

大货车全域安全防控系统建设内容主要如下：

1.基于XX市公安局交通警察大队现有硬件环境，购置国产化操作系统及数

据库，搭建大货车全域安全防控系统基础运行环境。

2.开发建设大货车全域安全防控系统，全面汇聚XX市辖区内大货车的多源

动静态信息，建设大货车辆基础台账，为XX市辖区内大货车辆运营情况常态化

排摸提供支撑；同时依托大数据挖掘、智能检测等技术，搭建多场景异常监管模

型，采用主动研判、主动防控、分级分类处置的全流程闭环管理措施，精准聚焦

大货车靶向治理的智慧管控，提高对辖区内大货车交通安全隐患风险的预防能力。

3.按照国家相关法律法规和技术规范要求，对本项目建设内容进行等保二级

测评、第三方软件评测。

三、基础环境要求

数单

序号品项配置要求

量位

国产1.架构支持

12套

化操支持国产、符合信创要求的CPU；

1

作系支持Intel、AMD等X86架构CPU。

统2.内核要求：内核版本4.19。

3.系统安全：

自研内核统一访问控制安全框架KYSEC；

支持LSM和自研Kysec安全框架；

支持可信计算TCM/TPCM、TPM2.0（内核标准支持）；

内置国密算法，支持基于国密算法的加解密应用；

支持PAM认证机制，支持密码及秘钥管理；

支持内核模块黑名单；

系统可提供安全增强组件，支持增加三权分立、白名

单控制等安全功能。

4.数据安全：

操作系统可提供私有数据隔离保护BOX机制，具备文

件保护箱。

内置了独创的私有数据隔离保护技术，通过该技术包

括管理员在内的任何其他用户都不能进行非授权访

问；

支持自主访问控制（DAC））机制，确保用户数据安全。

5.开发工具：

提供丰富的开发工具,支持Java,C,C++,Python,

Perl,Shell,Ruby,PHP等编程语言,提供一个完整

的Linux开发环境；

提供对GCC开发环境以及Qt、Dtk、GDB多种开发工

具和套件的支持；

提供eclipse,emacs等集成开发环境。

6.授权模式：支持多种授权模式。

7.安装方式：支持中文化的图形操作界面，支持多种

安装方式：光盘、U盘、网络安装。

2国产总体要求：1套