新闻详情

News

道普信息保障“青岛市CIM基础平台”成功上线,助力青岛智慧城市建设发展
行业动态
2023-04-28

随着大数据技术与人工智能技术的不断进步,智慧城市建设也迈入了新台阶,自中央经济工作会议以来,党中央高度重视新型基础设施的建设,CIM平台成为现代城市的重要新型基础设施和智慧城市的基础支撑平台。自2020年,青岛市住建局抓住入选首批新型城市基础设施建设国家级试点城市的重大机遇,将城市信息模型(CIM)基础平台建设作为推进试点任务的核心内容。

道普信息为青岛市CIM基础平台进行软件测试和安全性评估工作,帮助其规避软件质量、软件安全、密码合规等风险,提升平台的服务支撑能力和系统整体安全水平。同时,团队还对软件进行了充分的性能优化,提高了软件的稳定性和性能,真正做到了预防性测试和质量控制,为项目顺利通过验收打下了坚实的基础。

图片

CIM 基础平台的搭建致力于打破智慧城市建设中的数据、业务壁垒,基于一张统一的“三维空间数据底板”实现数据层面的共享融合、技术层面的协同赋能和业务层面的互联互通。

目前,我国CIM基础平台建设工作逐渐驶入快车道,青岛市CIM基础平台创新性建立数据服务共享共用机制,充分融合青岛城市云脑通用服务能力平台,为各级政府部门决策提供数据支撑,成为全国首个国产化适配认证和全国首个陆海统筹CIM基础平台。自项目实施以来,被列为2021年数字青岛建设12个应用场景之一——“全市一张数字底板”,发表学术论文2篇,形成了5项发明专利和9项软件著作权,获评了“2022年青岛市商用密码创新应用优秀案例”“ 2022年度山东省新型智慧城市网络安全创新案例”“ 2022年度山东省新型智慧城市扩面打榜优秀案例”“2022年度山东省优秀大数据应用案例”等荣誉,形成了可复制、可推广的CIM平台建设“青岛经验”。


一、青岛市CIM基础平台建设存在诸多挑战

青岛市CIM基础平台是一个综合性的信息化系统,围绕“基础平台建设、数据集成应用、信息安全管理”三大维度,高起点规划定位、高标准开发建设,深度融入城市云脑建设,为智慧城市“规、建、管、运、服、检”全链条业务场景提供统一、权威、精准的数据支撑与高效能力支撑;建设青岛市一张数字底板-融合倾斜摄影、资源调查、规划管控、工程项目、城市地址库、BIM模型、IoT等多维多源异构数据,打造立体、高精的全市一张数字底板;充实CIM+应用体系-围绕智能BIM施工图审查、城市更新和城市活力等应用场景构建CIM+应用,推动政务服务和城市管理更加科学化、精细化、智能化。

但是涉及到领域广泛、模块众多、数据量大等特点,在建设过程中还存在着几大挑战。

1.技术应用和集成

青岛市CIM基础平台需要整合多个系统和应用程序,包括数据存储和处理、分析和挖掘、可视化和呈现等。因此,需要运用不同的技术和工具,如大数据分析、人工智能、云计算等,实现系统的集成和应用。

2.数据安全和信息保密

青岛市CIM基础平台将涉及到海量的敏感数据和机密信息,对数据的存储、加密、传输等环节的安全性要求极高,需要采用更加严格的数据安全措施和信息保密机制。

3.大规模并发访问和数据处理能力

青岛市CIM基础平台需要支持大规模并发地访问和数据处理,需要具备高可用性、容错性等特点,并能够快速响应用户请求和处理海量数据。


二、软件验收测试服务,保障项目建设质量

基于青岛市CIM基础平台的已建成果,为保证青岛市CIM基础平台达到设计和建设要求以及符合国家相关标准,道普信息作为信息化第三方风险管控保障机构,针对青岛市CIM基础平台进行软件测试工作,帮助其规避软件质量、软件安全等风险,提升青岛市CIM基础平台的服务支撑能力、平台性能和系统整体安全水平,为山东省建设智慧城市提供有力支撑。

道普信息软件测试团队依据国家标准GB/T 25000.51-2016《系统与软件工程 系统与软件质量要求和评价(SQuaRE)第 51 部分:就绪可用软件产品(RUSP)的质量要求和测试细则》及《“青岛市 CIM 基础平台” 招标文件》等文件,从用户文档集、功能性、性能效率、易用性、可靠性、信息安全性等方面在正式环境下进行测试。通过软件测试,全面反映了青岛市CIM基础平台建设成果质量状况,提升了软件质量和安全,让平台用户对产品有更好的体验。


三、推动平台性能优化,实现高质量用户体验

道普信息青岛市CIM基础平台测试项目经理陈兴飞提到,青岛市CIM基础平台项目性能问题诊断优化技术难度高,采用了复杂的加密方式,对性能测试过程中发现的性能问题的诊断分析技术要求高,诊断分析涉及到被测试系统的程序算法、应用服务器、数据库、操作系统、网络协议等各类系统组成部分,需要技术人员有丰富的性能诊断优化经验。

项目团队分析复盘青岛市CIM基础平台的性能瓶颈,及时定位测试过程中的性能问题,由于是在正式环境下测试,录制脚本存在多层加密解密,且涉及到性能测试时间短、任务紧的问题,按照每次的测试目标,设计充足的测试用例及场景,分别设计针对性的测试用例以保证整个压测过程的顺利执行

针对测试过程中发现的问题进行分析并给予合理的优化建议及问题调优,开发人员对其进行相应的优化提升,保障了实际高峰期的正常运行。


四、安全测评服务,保障系统应用安全

除了对青岛市CIM平台进行软件测试工作,道普信息青岛市CIM基础平台测试项目经理陈兴飞强调,在保障青岛市CIM平台安全和稳定性方面,项目团队还进行了安全性评估工作。其中,等保测评、密码测评、风险评估是平台安全性评估的三个重要方面。

等保测评方面,道普信息测试团队通过对青岛市CIM平台进行评估和测试,基于《国家网络安全等级保护管理要求》GB 17859—1999 《计算机信息系统 安全保护等级划分准则》 等法律、法规和标准进行了等保测评,从技术和管理两个维度,安全物理环境、安全区域边界等十个层面开展全面分析和评估,提出了改进意见和建议。

密码测评方面,道普信息测试团队依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》的第三级别要求,对青岛市CIM基础平台系统从物理和环境安全、网络和通信安全、设备和计算安全等方面进行商用密码应用安全性评估,针对青岛市CIM基础平台梳理密码应用需求,明确了密码应用总体情况、物理和环境安全等方面,编制测评方案,组织测试实施,编制报告。通过密评,客观、准确评价了青岛市CIM基础平台密码应用的合规性、正确性和有效性,找出了密码应用现状与相应等级保护要求之间的差距,并分析了密码应用的薄弱环节及面临的安全风险。

风险评估方面,道普信息测试团队采用系统化、科学化的方法,《信息安全技术 信息安全风险评估规范》(GB/T 20984-2007) 等规范,对青岛市CIM平台可能存在的各种风险进行了评估和分析,并提出了相应的风险防范措施。通过开展信息安全风险评估工作,加强信息安全保障体系建设和管理的关键环节。通过开展信息安全风险评估工作,可以发现信息安全存在的主要问题和矛盾,找到解决诸多关键问题的办法。


通过以上三个方面的测评,道普信息测试团队全面保障了青岛市CIM平台的安全性和可信度,为后续的平台运营提供了坚实的技术支持和安全保障。


图片

住房和城乡建设部信息中心、中国城市规划设计研究院、清华大学建筑学院、中国建筑科学研究院等机构在城市信息模型(CIM)基础平台研究管理领域的知名专家组认为,青岛市城市信息模型(CIM)基础平台建设坚持“陆海统筹”模式,注重数据安全应用,在实现数据全生命周期安全管理、提升多源数据融合能力等方面形成一系列可复制推广经验,项目整体达到了国内领先水平


青岛CIM平台已成为青岛城市安全运行、智慧城市和城市云脑建设的重要支撑和数字经济的重要载体。

道普信息通过软件功能、性能、安全等多个层面进行测试,给予合理的优化建议及问题调优,保障了CIM基础建设平台在完全自主安全环境下的运行,并且顺利通过验收。此次顺利验收,也代表道普信息成为全国首个全面参与了住建、自然资源规划系统CIM平台软测、等保、密评、风险评估融合的测评机构,今后将会持续不断加强信息安全评测和保护能力,探索更加有效的信息安全管理和防御措施,为数字青岛建设作出贡献,为网络强国、数字中国提供技术力量。