1. 基本信息 1.1.1. 项目名称 广东省公路服务区管理系统升级及运维（2021 年）项目 1.1.2. 采购人 广东省公路事务中心 1.1.3. 用户单位 省公路事务中心、各级交通部门(含承担具体工作的公路局)、各路段 管养单位(含公路各级业主单位、路段管理公路、路政大队)、服务设施各 经营单位(含服务区运营承包公司和服务区场所实际经营单位)、社会公众 (主要是司乘人员)等，系统用户数量预计在 高满意度。 按照省交通运输厅对服务区管理及服务区公众服务的要求，结合 2017 年起建设的广东省服务区管理系统项目的基础上，完成系统等保测评二级 备案，满足系统使用信息安全需求；完善服务区智能监管功能，实现服务 区服务质量明察暗访信息化管理，加强政府部门对服务区服务质量监管力 度；优化服务区公众服务管理，完善服务区信息管理，解决已建系统中服 务区信息不完善的问题；优化服务区服务质量日常检查功能，优化系统界 的功能分布不清晰的 问题；完成系统从微信公众号系统转成微信小程序系统升级，解决服务区 服务质量日常检查中微信公众号使用的不便利问题；优化服务区服务质量 统计分析功能，解决已建系统在政府监管部门领导层及业主公司上层领导 使用层面功能欠缺问题；增加发布调研问卷任务和汇总统计报告功能，实 现系统化处理省厅要求服务区报送的统计报表；对接京珠北路段、广乐北 路段、乐广南路段、肇花路段、开阳路段、新台、阳茂高速、罗阳高速、

责人，服务区安全分管负责人，最后上报到服务区经理； 同时进行科学的预案流程编制：信息接报—信息研判与传递—应急启动— 控制交通—抢救伤员—现场应急处置—应急恢复—总结；并可将该预案流程分 解后进行模块化的有机组合，如保安（信息接报），直接将信息上报给监控值 班人员（进行信息研判），同时监控值班人员直接将研判后的信息上报给服务 区安全负责人（进行应急预案启动）。 交通-服务区化学危险品事故应急处置预案任务流程分解表： 险品事故事 件信息上报 公 司 安 全 员。 2 、 判 断 是 否有必要向 政府相关部 门发出求援 信号 1 、 根 据 安 全保障部提 议，决定启 动服务区化 学危险品事 故应急处置 预案，成立 应急处置领 导小组，宣 布服务区进 入全面应急 状态，立即 实施应急救 援 行 动 。 指挥化学危 险品事故事 件现场秩序 维护、事态 控制以及事 故现场的安 全保护等工 作。 1，督促做 在 确 保 安 全 情 况 下 ， 配 合 现 密切注意事 态发展，根 据信息报送 制度，在服 1、对化学 危险品事故 岗位所采取 向安全 员提供 事故处 置过程 责 人 布信息， 向服务区 安全员报 综合所属 相关综合 统 计 信 息。 场 指 挥 组 织 救 治 受 伤 人 员 和 转 移 重 要 财 产。 务区负责人 的授权下， 适时向上级 或有关部门 报送事件信 息。 的各项措施

2025 年用地需求(亩) 170 110 140 2035 年用地需求 (亩) 240 160 200 为提升生产性物流效率和园区管理服务水平， 生产性物 流园区还应根据需要布置综合服务区， 建设服务配套设施， 参照同类物流园区，配套用地规模约为 30 亩。 综上分析，东台市生产性物流园区 2025 年、 2035 年的 总用地需求分别为约 450 亩、 600 亩。 外交通物流组织效率。 第三节 功能区布局方案 一、功能区设计 根据园区重点发展业态和功能划分， 融合各业态所需载 体平台与空间属性， 将园区总体划分为供应链物流区、原材 料仓配区、联运物流区、综合服务区和弹性发展区五大功能 区。 其中供应链物流区主要货种为通信设备、电子产品、医 疗设备、机械装备、光学材料等， 原材料仓配区主要货种为 棉纺织品、纤维材料、零部件等， 联运物流区主要货种为建 理库存、存货管理、联合库存管理等供应链物流服务。 重 点建设普通仓库、立体仓库、自动化分拣线、流通加 工仓 库等仓储基础设施。 原材料仓配区。位于物流园区中部， 东至供应链物流 区、南至综合服务区、西至港界、北至港区三路， 规划 占 地面积约 124 亩。主要为制造企业、第三方物流企业 提供 原材料现货展示场地、临港交易交割库、商品质量 管理和 仓储服务、商品质量检测服务等展示交易服务，

周期，旨在打造一个集无人机研发、制造、测试、应用及服务于一 体的综合性产业园区。项目地理范围位于 XX 市高新技术开发区， 占地面积约 500 亩，分为核心功能区、配套服务区和生态缓冲区三 大板块。核心功能区包括无人机研发中心、智能制造基地、飞行测 试场及数据中心；配套服务区涵盖教育培训中心、商务办公区、物 流仓储中心及生活配套设施；生态缓冲区则用于保障飞行安全及环 境协调。 项目的主要建设内容包括： - 无人机研发中心：建筑面积约 亩，设置多种地形模拟区域及全天候测试环境，满足 各类无人机飞行测试需求。 - 数据中心：建筑面积约 5,000 平方 米，配备高性能计算集群及大数据分析平台，支持无人机飞行数据 的实时处理与存储。 配套服务区的建设将重点满足园区内企业及员工的多元化需 求： - 教育培训中心：建筑面积约 8,000 平方米，提供无人机操作 培训、技术认证及行业交流服务。 - 商务办公区：建筑面积约 15,000 项目总投资预计为 15 亿元人民币，分三期实施： - 第一期： 完成核心功能区的基础设施建设及部分研发中心、智能制造基地的 投入使用，预计投资 5 亿元，工期 18 个月。 - 第二期：完成配套 服务区及飞行测试场的建设，预计投资 6 亿元，工期 24 个月。 - 第三期：完成生态缓冲区及智能化管理系统的部署，预计投资 4 亿 元，工期 12 个月。 项目建成后，预计年产值可达 50 亿元，带动就业人数超过

观众区域的监控对象如下： （1）监控观众接待区和服务区的照明、空调和通风系统。 （2）分区监控比赛大厅看台的照明、空调和通风系统。 1.3.3 竞赛管理区 竞赛管理区的监控对象如下： （1）监控竞赛管理用房、服务用房和技术用房等的照明、配电、空调和通 风系统。 （2）监控洗浴热水供应设备的运行状态。 1.3.4 新闻媒体区 新闻媒体区的监控对象为媒体接待区、服务区、工作区和技术支持区等的 照明、配电、空调和通风系统。 照明、配电、空调和通风系统。 1.3.5 贵宾及官员区 贵宾及官员区的监控对象为贵宾及官员接待区、服务区和随行人员用房等 的照明、配电、空调和通风系统，并能对其进行优化控制。 1.3.6 场馆运营区 场馆运营区的监控对象如下： （1）监控安防监控中心管理办公室、设备机房、通信机房、信息网络机房、 建筑设备监控、消防控制、安防监控等及赛事应急（安保)指挥中心的照明、配 电、空调和通风系统。 运动员区宜设置紧急求助点。 4.15 安全技术防范系统在观众区应满足下列要求： 1 观众区入口应设视频监视摄像机。 2 安检区域应设安检设备和视频监视摄像机。 3 观众接待区和观众服务区应设视频监视摄像机。 4 观众区卫生间门外宜设联动声光报警装置。 5 看台区应设视频监视摄像机，并覆盖整个区域。 4.16 安全技术防范系统在竞赛管理区应满足下列要求： 1 竞赛管理

TELNET、SMTP、POP3 等透明代理和深度过滤， 能确保终端用户 18 新一代信息网安全方案设计 合法有效地使用各种网络资 源。利用 NAT 地址转换功能， 防火墙还可保证边界接入平台应 用服务区内的主机地址不被外 部终端获得。 18 新一代信息网安全方案设计 3.3.1.3.2 安全检测 复制分流器 IPS、WAF、流量分析、沙箱检测、数据防泄漏等各类检测设备针对流量的安全检测需求， 市局同其他专网进行数据交换， 通过专用的线路， 同用户链路进行区分，严格控制接入 范围； 2、 数据交换请求通过汇聚节点连接到跨网数据交换区，通过抗 D 设备及 NGFW 设备进入 数 据交换服务区； 3、 依据不同的数据类别，分别进入数据交换链路或视频交换链路，通过安全隔离交换，进 入数据汇聚节点。 3.3.2.3 数据交换业务防护能力 3.3.2.3.1 安全防护 防火墙 TELNET、SMTP、POP3 等透明代理和深度过滤， 能确保终端用户 合法有效地使用各种网络资 22 新一代信息网安全方案设计 源。利用 NAT 地址转换功能， 防火墙还可保证边界接入平台应用服务区内的主机地址不被外 部终端获得。 3.3.2.3.2 安全检测 复制分流器 IPS、WAF、流量分析、沙箱检测、数据防泄漏、数据库审计等各类检测设备针对流量 的 安全检测需求，可通过配置一台高性能的

16）按规定配合院方进行，配电房预防性试验工作。 17）按应急预案，定期进行应急演练确保突发事故处理安全、迅速、有效，避 免 事故扩大。 18）机房制度预案上墙、安全警示标识、流质流向标识及服务区域清晰可见。 3.1.3.2.空调系统 1、服务内容 1）负责院内主机的运行操作巡视及日常维护。 14 好无破损， 无跑、冒、滴、漏现象。 8）配合并监督维保单位进行年度空调维保工作，确保维保工作安质按量完成同 时做好维保记录。 11）加强设备视化建设，确保制度流程上墙、流质流向标识及设备服务区域清 晰可见。 12）严冬季节，作好室外冷却机组的防寒措施。 13）严格按照机组安全操作规程进行操作，避免事故发生。 14 做好《空调日运行记录》、《空调机组巡视检查记录》、《空调维修记录》、 （7）设备维修保养和安全附件试验校验情况，要详细作好记录； （8）根据应急预案描述，定期进行预案演习。确保突发事故处理安全、迅速、 有效，避免事故扩大。 （9）机房制度预案上墙、安全警示标识、流质流向标识及服务区域清晰可见 3.1.3.4.热水系统 1、服务内容 1）负责院内热水系统设备的运行巡视操作及日常维护工作。 2）制定设备安全操作规程 3）负责制定设施设备预防性维护保养计划。 4）加强机房可视化建设。

像机设备、视频显示设备、控制键盘、视频存储设备、相关应用软件以及其它 传输、辅助类设备组成。 系统具有可扩展和开放性，以方便未来的扩展和与其他系统的集成。视频 监控系统最直接、最主要的作用就是使管理人员能远程实时掌握税务服务区域 各重要区域发生的情况。 3.1.2 系统组成 本方案的视频监控系统采用全网络架构，基于现今高速的网络通讯技术， 将前端的视频监控信号传送到后端，进行存储、显示。由于网络具有灵活的扩 展 坐席处部署一个拾音器，对引导人员与群众的对话等内容进行录音，并与对应 的摄像机视频一起编码存储到网络硬盘录像机中，实现音视频同步保存。  自助服务区 自助服务区是为群众提供全天候、全方位的税务服务，配备自助服务终端 （ARM 机）、电脑等设备供群众办理各种税务业务。为防止业务纠纷及恶意破 坏，在自助服务区区域部署一台 300 万像素日夜型高清网络枪机或高清网络半 球，实现操作过程的记录。  大厅公共区域 大厅是

攻击流量：是以拒绝服务式攻击（DDOS）为代表，他们主要来自于互联网，攻击 的目标是互联网服务区安全域中的服务系统。 病毒流量：病毒流量可能源自数据中心内部或互联网，主要是由蠕虫病毒所引发， 一旦内部主机感染病毒，病毒会自动的在网络中寻找漏洞主机并感染。互联网中的大量 60 建设方案建议书 蠕虫病毒，也可能通过安全边界，进入到数据中心网络中来。 通过在互联网服务区安全边界最外侧部署流量管理系统，可以实时的发现并阻断异 常流量，为正常的互联网访问请求提供高可靠环境。流量控制系统部署在互联网服务区 安全边界最外层，直接面向互联网，阻断来自互联网的攻击，阻断病毒的自动探测和传 播。 流量控制系统必须具备智能的流量分析能力、特征识别能力，具备大流量入侵时足 够的性能处理能力，可以为 XX 市人民医院网络系统实现： 1. 全面识别网络应用流量 使用协议检测、协议解码、特征签名、行为检测四种技术精确识别网络上的每个应

K155+400 附近设置大新北互通连接国道 G243, 之后路线折向东南方向，经那栋、下栋，并于 K161+980 附近设那栋分离上跨国道 G358, 之后路线于 K162+000 前后设置大新东服务区，之后路线继续向东南布线，依次经过考屯、新屯、 谷龙及内市，之后路线折向南布线，依次经过渠强、光屯、化屯、反屯、渠定、陇内，之后路线 折向西南，经怖佛和板榄后，路线折向西进入崇左市江州区那颜村，江州区境内路线长约 上跨省道 S213 及黑水河后，经丈认、浦楞、弄外、振兴，上跨 G243 后，经渠好进入龙州县逐卜 乡，依次经岩烹、那设，在逐卜乡西侧 K214+915.382 设逐卜互通(与弄岗服务区合建),同时上 跨在建大宁公路及国道 G243, 之后路线依次经板弄、上宙、陇关、社屯、陇猛、武权，在上龙乡 那叫东北 K236+853.558 设上龙互通，依次经板栈、板马、痕墩，后沿龙州县城西侧 和 K251+590 设水口河大桥上跨水口河，至彬桥乡东侧 K254+124.846 设龙州西互通，继续向南经陇 芽、卫龙关、彬桥村、停弄、江园、哈师，并位于平而河北岸设置龙州南服务区，后设平而河特大 桥 K267+147 跨过平而河至鸭水村，经下茶、板叫、岗龙坳，经上降乡南侧 K276+836.535 设上降 互通，之后路线进入凭祥市，经板角、板增，于界牌村南侧设岜额大桥