T/HBSEA012—2024RequirementsforInformationTechnologyApplicationonCloudDeT/HBSEA012—2024 3.1信息技術(shù)應(yīng)用創(chuàng)新InformationTechnologyApplicationIn 1T/HBSEA012—2024本標準按照GB/T1.1-2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本標準由湖北省軟件企業(yè)協(xié)會提出并歸口。本標準起草單位：天翼云科技有限公司湖北分公司、湖北省軟件企業(yè)協(xié)會、工業(yè)和信息化部電子第五研究所（賽寶計量檢測中心）、統(tǒng)信軟件技術(shù)有限公司、武漢達夢數(shù)據(jù)庫股份有限公司、龍芯中科技術(shù)股份有限公司、麒麟軟件有限公司、湖北信安通科技有限責(zé)任公司、武漢國創(chuàng)超算科技有限公司、武漢卓鷹世紀科技有限公司、武漢金山辦公軟件有限公司、北京北信源軟件股份有限公司。本標準主要起草人：姬海南、郭澄宇、侯莎莎、冷淵、溫暉、朱麗、王敦洲、陳晶、黃海浪、陳長旬、張勇、王治國、胡明、劉媛、馮娟、何子源。本標準于2024年10月首次發(fā)布。2T/HBSEA012—2024湖北省信息技術(shù)應(yīng)用創(chuàng)新云桌面能力要求本標準規(guī)定了信息技術(shù)應(yīng)用創(chuàng)新云桌面的術(shù)語與定義、信息技術(shù)應(yīng)用創(chuàng)新云桌面基本要求、適配環(huán)境要求、適配測試要求、評估實施要求和評估管理要求。本標準適用于湖北省信息技術(shù)應(yīng)用創(chuàng)新云桌面的評估及相應(yīng)的管理工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25000.51-2016《系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細則》GB/T37950-2019信息安全技術(shù)桌面云安全技術(shù)要求GB/T39786-2021信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求T/ISEAA002-2021信息安全技術(shù)網(wǎng)絡(luò)安全等級保護大數(shù)據(jù)基本要求臺式計算機政府采購需求標準（2023年版）便攜式計算機政府采購需求標準（2023年版）一體式計算機政府采購需求標準（2023年版）工作站政府采購需求標準（2023年版）通用服務(wù)器政府采購需求標準（2023年版）操作系統(tǒng)政府采購需求標準（2023年版）數(shù)據(jù)庫政府采購需求標準（2023年版）3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1信息技術(shù)應(yīng)用創(chuàng)新InformationTechnologyApplicationInnovation旨在實現(xiàn)我國信息技術(shù)領(lǐng)域的自主可控，保障國家信息安全。其核心是建立安全可靠的信息技術(shù)底層架構(gòu)和標準，在芯片、操作系統(tǒng)、數(shù)據(jù)庫、傳感器、基礎(chǔ)軟件、應(yīng)用軟件等領(lǐng)域?qū)崿F(xiàn)國產(chǎn)化替代。3.2云桌面CloudDeskdop是指將計算機的終端系統(tǒng)（即桌面）進行虛擬化，以達到桌面使用的安全性和靈活性，從而可以通過任何設(shè)備，在任何地點，任何時間通過網(wǎng)絡(luò)訪問數(shù)據(jù)中心的虛擬桌面。3.3瘦終端ThinClient一種適用處理器、裁剪后的操作系統(tǒng)，可實現(xiàn)對傳輸協(xié)議解碼、現(xiàn)實和信息輸入，為用戶提供虛擬桌面交付的終端設(shè)備。[來源：GB/T37950-2019，3.4]3.4胖終端ThickClient一種具備通用處理器、本地硬盤、通用操作系統(tǒng)，并可安裝虛擬桌面客戶端軟件的終端設(shè)備（如：傳統(tǒng)個人計算機和便攜計算機等）。[來源：GB/T37950-2019，3.6]4概述3T/HBSEA012—2024本文件面向信息技術(shù)應(yīng)用創(chuàng)新場景，從企業(yè)水平到功能、性能、安全性、服務(wù)保障等方面對云桌面的能力進行規(guī)范，為信息技術(shù)應(yīng)用創(chuàng)新云桌面產(chǎn)品的自評估或第三方評估提供依據(jù)。圖1云桌面體系架構(gòu)圖如圖1所示，云桌面依托于云平臺及基礎(chǔ)設(shè)施，屬于云平臺上層應(yīng)用范疇，本文主要針對信息技術(shù)應(yīng)用創(chuàng)新云桌面的各方面能力進行規(guī)范，主要包括以下三個方面：（1）企業(yè)信息真實性披露，即企業(yè)基本信息和業(yè)務(wù)基本信息必須真實；（2）質(zhì)量要求，即承諾或告知云桌面產(chǎn)品的各項能力指標和條款的真實性。（3）服務(wù)保障能力要求，即承諾或告知云桌面服務(wù)保障中各項能力指標和條款的真實性。第一個維度的能力要求：企業(yè)基本信息包括經(jīng)營牌照、規(guī)模、資金等，業(yè)務(wù)基本信息包括云桌面解決方案名稱、解決方案功能說明、解決方案產(chǎn)品著作權(quán)等證明等。云桌面的基本信息材料需真實有效。詳細內(nèi)容見第5章。第二個維度的能力要求：需驗證云桌面產(chǎn)品的各項能力指標和條款的真實性。詳細內(nèi)容見第6章。第三個維度的能力要求：需驗證云桌面服務(wù)保障中各項能力指標和條款的真實性。詳細內(nèi)容見第75企業(yè)基本情況企業(yè)應(yīng)如實披露企業(yè)基本信息和業(yè)務(wù)基本信息。其中，企業(yè)基本信息包括經(jīng)營資質(zhì)、規(guī)模、人員等；業(yè)務(wù)基本信息包括業(yè)務(wù)名稱、起始時間、支付方式等。真實性披露細則：——必選項目，企業(yè)應(yīng)向有關(guān)政府機構(gòu)和第三方評估機構(gòu)或其客戶披露相關(guān)材料；——可選項目，企業(yè)可以根據(jù)自身情況向有關(guān)政府機構(gòu)和第三方評估機構(gòu)或其客戶披露相應(yīng)相應(yīng)材料；——云服務(wù)的基本信息材料需完備、真實；項目是否必選要求企業(yè)基本信息經(jīng)營牌照必選提供公司企業(yè)法人營業(yè)執(zhí)照，經(jīng)營許可范圍應(yīng)包含通信及信息業(yè)務(wù)相關(guān)項目；規(guī)模必選具備一定的人員規(guī)模，并提供公司整體社保繳納信息證明；注冊地、股權(quán)情況必選注冊地應(yīng)位于國內(nèi)，且不含有外管理制度體系可選具備采購、安全等方面管理制度；生態(tài)體系可選具備產(chǎn)品的相關(guān)認證檢測、行業(yè)貢獻度、每年供貨量等；服務(wù)水平可選交貨準時率、售后服務(wù)響應(yīng)速度、客戶滿意度等材料；4T/HBSEA012—2024應(yīng)急響應(yīng)可選對產(chǎn)品故障、安全漏洞等問題的應(yīng)急響應(yīng)制度；運營能力可選建立問題反饋渠道和技術(shù)攻關(guān)。資金可選驗資報告已經(jīng)通過的認證有哪些，例如ISO27001等可選證書復(fù)印件連續(xù)幾年納稅證明可選納稅證明復(fù)印件股權(quán)結(jié)構(gòu)可選/業(yè)務(wù)基本信息產(chǎn)品名稱必選/產(chǎn)品功能說明必選詳細描述產(chǎn)品的主要功能知識產(chǎn)權(quán)等證明必選產(chǎn)品應(yīng)為正式發(fā)布的產(chǎn)品，需提供產(chǎn)品的知識產(chǎn)權(quán)、軟件著作權(quán)或者其他可以證明產(chǎn)品歸屬以及成熟度的相關(guān)證明材料產(chǎn)品采用的軟件、硬件必選，要向供，但自愿向公眾披露產(chǎn)品涉及的硬件、軟件清單信息產(chǎn)品涉及的用戶手冊或說明文檔必選/產(chǎn)品應(yīng)用案例可選詳細描述參評產(chǎn)品和產(chǎn)品的用戶案例情況測試環(huán)境說明必選詳細描述產(chǎn)品參加測試所在的軟硬件環(huán)境，包括型號、版本號等信息產(chǎn)品功能清單必選詳細描述產(chǎn)品需要測試的目標功能點產(chǎn)品性能指標清單必選詳細描述產(chǎn)品需要測試的性能指標6能力要求6.1環(huán)境兼容性要求——服務(wù)器兼容性·應(yīng)兼容基于國產(chǎn)CPU品牌的服務(wù)器；·應(yīng)至少支持一種虛擬化技術(shù)，包括但不限于KVM或XEN；·應(yīng)支持硬件輔助虛擬化技術(shù)?！?wù)器操作系統(tǒng)兼容性·應(yīng)支持至少2款國產(chǎn)品牌操作系統(tǒng)?！K端軟件兼容性·應(yīng)支持至少4款不同指令集CPU架構(gòu)的國產(chǎn)CPU品牌終端設(shè)備；·應(yīng)至少兼容2款國產(chǎn)品牌操作系統(tǒng)?！布K端兼容性·應(yīng)支持使用國產(chǎn)CPU品牌的硬件終端接入。6.2產(chǎn)品自主性要求——核心代碼掌控能力·應(yīng)包含產(chǎn)品關(guān)鍵/核心、其他模塊劃分和功能介紹，并說明各模塊來源、是否自研、自主率等情5T/HBSEA012—2024·查看核心技術(shù)的知識產(chǎn)權(quán)證明材料?！a自主率·應(yīng)能夠獨立完成項目的主要功能開發(fā)，不依賴于外部開源庫或商業(yè)軟件包，代碼行級自主率不低于70%，文件級自主率不低于80%；·對于必須使用的外部依賴，能夠進行充分的了解和評估，確保其安全性、穩(wěn)定性和可維護性；·應(yīng)具備對外部依賴代碼進行定制化修改的能力；·對于現(xiàn)有的外部依賴，宜制定替代計劃，以減少對外部服務(wù)的依賴?！_源風(fēng)險治理方案·不包含高風(fēng)險開源協(xié)議（高風(fēng)險開源協(xié)議詳見附錄A：高風(fēng)險開源協(xié)議清單）；6.3功能要求6.3.1分配與管理——軟件客戶端多模式管理（可選）·宜支持客戶端窗口/全屏模式，可將云桌面終端軟件作為一個操作系統(tǒng)的普通應(yīng)用程序運行。——云桌面（虛擬桌面）分配與管理·應(yīng)支持用戶管理，包括用戶添加、編輯、刪除；·應(yīng)支持進行云桌面的批量管理，包括批量創(chuàng)建、批量開機、批量關(guān)機等，支持批量關(guān)聯(lián)與解關(guān)聯(lián)用戶；·應(yīng)支持發(fā)布云桌面時，能設(shè)置CPU、內(nèi)存、存儲、網(wǎng)絡(luò)等；·應(yīng)支持內(nèi)置用戶管理系統(tǒng)，提供用戶認證授權(quán)及管理功能；·應(yīng)支持云桌面虛擬桌面快速發(fā)放功能，完成虛擬桌面的創(chuàng)建與關(guān)聯(lián)用戶；·應(yīng)支持分配、回收云桌面虛擬桌面；·應(yīng)支持按照不同用戶角色分發(fā)不同的資源；·宜支持恢復(fù)一定時間內(nèi)刪除的云桌面；·宜支持發(fā)布普通管理員權(quán)限，超級管理員權(quán)限的云桌面；·宜支持云桌面與瘦終端解耦，可與不同品牌瘦終端進行適配使用。·宜支持云桌面使用情況統(tǒng)計?！谱烂媸褂霉芾怼?yīng)支持管理員恢復(fù)云桌面或者徹底刪除云桌面；·應(yīng)支持從外網(wǎng)接入；·應(yīng)支持設(shè)置云桌面連接顯示策略，配置云桌面連接參數(shù)；·應(yīng)支持云桌面的桌面自適應(yīng)終端分辨率；·應(yīng)支持單用戶具備連接多個云桌面的功能；·宜支持多屏顯示，復(fù)制和擴展兩種模式；·應(yīng)支持同時打開多個云桌面；·應(yīng)支持使用網(wǎng)絡(luò)打印機、本地打印機；·應(yīng)支持管理員對私有桌面創(chuàng)建快照、進行快照恢復(fù)；·應(yīng)支持管理員授權(quán)用戶對云桌面自行進行快照恢復(fù)；·宜支持設(shè)置云桌面協(xié)議的上下行帶寬控制；·應(yīng)支持設(shè)置云桌面的桌面協(xié)議的畫質(zhì)策略；·應(yīng)支持用戶、終端、云桌面之間的權(quán)限綁定。6.3.2數(shù)據(jù)交互——應(yīng)用程序管理·支持管理員上傳專屬的應(yīng)用，建立企業(yè)專屬的應(yīng)用庫，創(chuàng)建后云桌面用戶即可在應(yīng)用市場下載應(yīng)·應(yīng)支持應(yīng)用全屏使用；·應(yīng)兼容主流業(yè)務(wù)應(yīng)用，包括但不限于辦公類軟件、及時聊天工具、圖形處理軟件、視頻會議；·當桌面用戶在應(yīng)用市場客戶端找不到所需的應(yīng)用時，可以提交應(yīng)用推薦申請，管理員可以在后臺查看應(yīng)用推薦記錄申請?！獢?shù)據(jù)交互管理·應(yīng)支持數(shù)據(jù)傳輸加密，保證云桌面終端與云桌面之間在傳輸圖形、視頻、語音等數(shù)據(jù)的安全性；6T/HBSEA012—2024·支持多種文件格式加密，可對文檔、圖片、音視頻及工程文件進行加密；·支持以圖形化拖拽方式搭建脫密申請審批節(jié)點，可指定審批部門層級數(shù)、層級審批人數(shù)；·支持云桌面水印功能，動態(tài)內(nèi)容可設(shè)置用戶名、虛機IP、虛機MAC地址、客戶端時間、圖片，風(fēng)格顯示可設(shè)置字體大小、顏色、不透明度、傾斜度、疏密度，防止用戶使用攝像設(shè)備對虛擬桌面進行拍攝；·應(yīng)支持本地USB管控，除指定列表中USB設(shè)備外，其他USB設(shè)備可以被管控；·應(yīng)支持終端與虛擬機之間使用剪切板功能，管理員可設(shè)置單向/雙向數(shù)據(jù)復(fù)制的權(quán)限；·應(yīng)支持將終端本地磁盤重定向至云桌面，管理員可設(shè)置重定向后文件夾權(quán)限為只讀或讀寫。6.3.3運維——運維管理·應(yīng)支持鏡像的編輯和規(guī)格管理；·應(yīng)支持云桌面快速發(fā)放功能，完成云桌面的創(chuàng)建與關(guān)聯(lián)用戶；·應(yīng)支持在維護管理界面上進行云桌面的批量管理，包括批量創(chuàng)建、批量關(guān)聯(lián)用戶、批量解關(guān)聯(lián)用戶、批量開機、批量關(guān)機、批量重啟等；·應(yīng)支持對云桌面代理進行升級；·宜支持特定云桌面，提供CPU、內(nèi)存等資源保障和實時看護；·應(yīng)支持云桌面管理平臺提供統(tǒng)一的操作日志查詢和導(dǎo)出功能；·應(yīng)支持信息導(dǎo)出功能。包括虛擬機名稱、虛擬機規(guī)格、分組信息、所屬用戶等信息；·應(yīng)支持配置定時任務(wù)管理，包括云桌面的定時開機、定時關(guān)機、定時重啟等；·宜提供用戶自助維護功能，當云桌面異常導(dǎo)致無法正常連接時，可通過自助維護功能進行故障的檢測及故障處理；同時支持用戶通過自維護通道連接到云桌面進行故障排查和處理?！庠O(shè)管理·應(yīng)支持設(shè)置虛擬桌面的網(wǎng)絡(luò)策略；·應(yīng)支持將客戶端的USB設(shè)備重定向至虛擬機，如存儲類USB設(shè)備、掃描儀、打印機等；·應(yīng)支持攝像頭、高拍儀設(shè)備重定向到云桌面中，并能夠提供流暢的用戶體驗；·應(yīng)支持多種外設(shè)重定向策略的管理，支持針對不同的外設(shè)對象設(shè)置策略?！W(wǎng)絡(luò)管理·應(yīng)支持配置虛擬桌面的傳輸網(wǎng)絡(luò)QoS規(guī)則，限制網(wǎng)絡(luò)上、下行帶寬；·應(yīng)支持虛擬機網(wǎng)絡(luò)與瘦終端/零終端網(wǎng)絡(luò)隔離；·應(yīng)支持客戶端顯示網(wǎng)絡(luò)狀態(tài)。——用戶管理·應(yīng)支持內(nèi)置用戶管理系統(tǒng)，提供用戶認證授權(quán)及管理功能。6.4硬件終端能力要求——硬件要求·CPU應(yīng)為國產(chǎn)化處理器，由國家權(quán)威機構(gòu)認可或已通過中國信息安全測評中心產(chǎn)品的CPU芯片廠家提供；·內(nèi)存應(yīng)不低于2GB，支持DDR4及以上；·存儲能力應(yīng)不低于16GB；·應(yīng)支持RJ45接口的10M/100M/1000M自適應(yīng)網(wǎng)卡；·瘦終端、云筆電、云一體機應(yīng)支持2個未占用USB2.0（含1個USB3.0接口·瘦終端、云筆電、云一體機應(yīng)具有HDMI接口；·瘦終端應(yīng)提供防盜設(shè)計，具有標準安全鎖孔；·瘦終端整機體積最大不超過2.5L?！布阅芤蟆?yīng)具有硬件解碼H.265/VP9視頻動態(tài)解碼性能，不低于30fps；·應(yīng)支持1920*1080分辨率60Hz刷新率及以上?！m配要求·應(yīng)通過主流國產(chǎn)化云桌面系統(tǒng)適配，提供通過適配截圖或承諾書?！獧C身設(shè)計要求·終端面板外觀應(yīng)完整，無明顯瑕疵；·終端機身背部應(yīng)當粘貼標貼，明確標識產(chǎn)品型號、認證信息、條形碼、執(zhí)行標準等信息。7T/HBSEA012—20246.5性能效率要求——云桌面部署性能·應(yīng)支持單一鏡像發(fā)放一臺用戶云桌面；·應(yīng)支持單一鏡像更新一臺用戶云桌面；·應(yīng)支持單一鏡像批量至少一萬臺發(fā)放用戶云桌面；·應(yīng)支持單一鏡像批量至少一萬臺發(fā)放用戶云桌面?！谱烂媸褂眯阅堋?yīng)控制云桌面登錄及啟動時長不宜過長；·應(yīng)考慮到用戶體驗指標；·云桌面圖像的PSNR值不小于40dB、SSIM值至少在0.95以上；·支持OPUS編碼算法、噪聲抑制和人聲增益算法，對48000Hz的立體聲錄音和播放，音頻的PESQ值接近4.5；·桌面協(xié)議，在傳輸層單通道TPS可達10000以上；·應(yīng)確保數(shù)據(jù)傳輸過程的保密性，宜使用VPN等傳輸方式，宜支持使用SM4等國密算法進行數(shù)據(jù)加密。——并發(fā)性能·應(yīng)在用戶并發(fā)啟動和登錄云桌面時有良好性能；·應(yīng)在并發(fā)播放視頻時有良好性能。——網(wǎng)絡(luò)穩(wěn)定性能·平臺支持弱網(wǎng)使用優(yōu)化功能。瘦終端到服務(wù)端延遲不高于50ms、丟包不高于3%的條件下，使用不感受到卡頓；延遲高于50ms但不高于100ms、丟包高于3%但不高于10%的條件下，可以正常使用；·單臺云桌面在非視頻的使用場景下，占用瘦終端下行帶寬應(yīng)低于5Mb；在分辨率不高于2K的視頻類使用場景下，占用瘦終端下行帶寬應(yīng)低于15Mb；·云桌面連接核心交換機時延應(yīng)低于5ms，保證業(yè)務(wù)應(yīng)用系統(tǒng)程序能在云桌面中正常運行；·應(yīng)實現(xiàn)網(wǎng)絡(luò)斷開后自動重連，支持網(wǎng)絡(luò)環(huán)境檢測?！尤氡憬荨?yīng)支持通過公網(wǎng)、內(nèi)網(wǎng)、專線等網(wǎng)絡(luò)連接；·應(yīng)實現(xiàn)安全網(wǎng)關(guān)網(wǎng)絡(luò)隔離，保障訪問安全；·應(yīng)支持打印機重定向、攝像頭重定向和USB重定向功能，可接入U盤、打印機等多種外接設(shè)備?！С侄嘟K端訪問·應(yīng)支持軟件客戶端和硬件終端等多種終端連接云桌面，可隨時隨地訪問?！龣C性能·能滿載待機性能不低于1.5小時?！W(wǎng)絡(luò)設(shè)備性能·應(yīng)保證有線網(wǎng)卡速率最高速率不低于1000Mbps，支持10Mbps、100Mbps、1000Mbps速率自適應(yīng)；·應(yīng)支持無線網(wǎng)絡(luò)通信技術(shù)協(xié)議，根據(jù)無線網(wǎng)絡(luò)環(huán)境選擇支持WAPI或WiFi5.0及以上協(xié)議；·應(yīng)保證無限網(wǎng)卡頻寬不低于20MHz。6.6可靠性要求——可靠性基礎(chǔ)能力·應(yīng)支持云桌面（虛擬桌面）在服務(wù)器出現(xiàn)故障后自動遷移；·管理節(jié)點應(yīng)采用主備方式或負載均衡方式確保平臺的可用性，單節(jié)點故障不影響系統(tǒng)可靠性；·云桌面（虛擬桌面）的代理軟件具備防誤刪除和誤殺功能，代理軟件被誤刪文件和誤殺進程后，文件和進程可自動恢復(fù)；·應(yīng)在云桌面接入終端異常斷開后，云桌面內(nèi)部數(shù)據(jù)不丟失；·應(yīng)在拔出某塊數(shù)據(jù)盤，該服務(wù)器正常運行，出現(xiàn)故障告警，云桌面運行不受影響(具備分布式存儲能力)；·應(yīng)提供用戶自助維護功能，當云桌面出現(xiàn)異常導(dǎo)致無法正常連接時，可通過自助維護功能進行故障檢測和處理；·宜具備云桌面連接不依賴虛機網(wǎng)卡的能力，即在使用中對虛擬機網(wǎng)卡進行禁用網(wǎng)卡、更改IP等操作后，連接不中斷?！獋浞莺突謴?fù)8T/HBSEA012—2024·應(yīng)支持云桌面管理系統(tǒng)數(shù)據(jù)和配置的自動備份功能。可備份到備份服務(wù)器或者第三方服務(wù)器，并可利用備份數(shù)據(jù)在系統(tǒng)故障時快速恢復(fù)云桌面業(yè)務(wù)環(huán)境；·應(yīng)支持對云桌面（虛擬桌面）進行增量或全量備份，支持在線備份和關(guān)機備份；·應(yīng)支持定期對云桌面（虛擬桌面）備份，并導(dǎo)出在其他平臺存檔備份；·應(yīng)支持云桌面（虛擬桌面）能夠恢復(fù)到備份點的狀態(tài)；·應(yīng)支持指定虛擬磁盤數(shù)據(jù)備份?！哓撦d可靠性·應(yīng)具備并發(fā)負載連續(xù)運行7x24小時(CPU占用率不低于90%)，云桌面無崩潰現(xiàn)象，所有功能運行正常的能力；·服務(wù)器、網(wǎng)絡(luò)鏈路、交換機均無單點故障風(fēng)險，任意1臺服務(wù)器故障，其余服務(wù)器仍可正常提供服務(wù)；·平臺采用分布式3副本存儲；3個副本健存的情況下，任意1臺服務(wù)器故障不會導(dǎo)致數(shù)據(jù)損壞或丟失，數(shù)據(jù)可靠性不低于99.99%；·提供部門共享存儲，共享存儲與云桌面數(shù)據(jù)盤間的文件傳輸速率不低于60MB/s。6.7安全性要求——權(quán)限安全·應(yīng)采用三員分立管理策略，系統(tǒng)應(yīng)具備系統(tǒng)管理員，安全保密管理員，安全審計員三個獨立的角·應(yīng)支持分權(quán)分域，根據(jù)用戶角色設(shè)置管理權(quán)限，對用戶授權(quán)遵循最小權(quán)限原則；·宜支持限制用戶按時間、網(wǎng)絡(luò)地址等條件訪問云桌面?！尤胝J證安全·應(yīng)支持通過賬號密碼及二維碼認證、方式進行身份認證；·應(yīng)支持強身份認證，如協(xié)同簽名認證、Ukey等身份認證機制之一，配套設(shè)備和系統(tǒng)需要采用國產(chǎn)化產(chǎn)品；·應(yīng)支持多因子認證，如短信、圖形驗證碼、郵箱等；·應(yīng)在用戶認證失敗達到指定次數(shù)后，系統(tǒng)應(yīng)采取相應(yīng)的措施阻止用戶再次發(fā)起認證請求；·應(yīng)支持用戶身份和云桌面操作系統(tǒng)的單點登錄?！庠O(shè)行為可管控·應(yīng)支持提供外設(shè)權(quán)限的安全管控功能，以確保安全性，防止惡意活動、保護數(shù)據(jù)、控制接入權(quán)限并避免設(shè)備沖突。——數(shù)據(jù)安全·應(yīng)支持對虛擬機模板文件進行完整性保護；·應(yīng)支持用戶的身份鑒別信息在存儲和傳輸過程中加密；·應(yīng)支持云桌面水印；·應(yīng)實現(xiàn)單應(yīng)用（含虛擬應(yīng)用）多用戶間的數(shù)據(jù)隔離；·支持以鎖定模式運行，云桌面可屏蔽本地系統(tǒng)所有功能，無法切換到本地系統(tǒng)，無法直接使用本地的其它應(yīng)用；·為了提升云桌面網(wǎng)絡(luò)安全性，要求云桌面控制臺內(nèi)置防火墻開通功能?！W(wǎng)絡(luò)安全·宜結(jié)合相關(guān)安全軟件或平臺提供安全防護服務(wù)，具備入侵防御、病毒過濾、上網(wǎng)行為管理以及VPN等功能；·應(yīng)保證管理、計算、存儲等不同類型流量的分離；·應(yīng)支持網(wǎng)絡(luò)安全域劃分，確保虛擬桌面之間的安全隔離，支持VLAN/VxLAN或安全組等方式；·應(yīng)支持網(wǎng)站訪問規(guī)則設(shè)置，支持設(shè)置網(wǎng)站訪問白名單、黑名單；·應(yīng)支持通過管理臺統(tǒng)一管理虛擬桌面出方向及入方向的數(shù)據(jù)通信權(quán)限?！獏f(xié)作安全·應(yīng)支持數(shù)據(jù)壓縮多份存儲，操作記錄審計歸檔；·應(yīng)支持讀寫權(quán)限設(shè)置，保護核心數(shù)據(jù)隱私?！獞?yīng)用安全·宜靈活設(shè)置應(yīng)用黑白名單，管控員工應(yīng)用安裝；·應(yīng)將應(yīng)用推送和審批記錄全量存檔，事后可溯；·應(yīng)實現(xiàn)信創(chuàng)信息系統(tǒng)的正常訪問。9T/HBSEA012—2024——端到端安全·應(yīng)提供端到端的防護管控、檢測響應(yīng)一體化安全解決方案，全面覆蓋終端、服務(wù)器、容器及應(yīng)用?！摂M機安全·應(yīng)支持虛擬機存儲隔離功能；·應(yīng)支持虛擬機操作系統(tǒng)防病毒功能；·應(yīng)支持單獨針對虛擬機系統(tǒng)盤執(zhí)行還原，不影響數(shù)據(jù)盤使用；·應(yīng)支持控制云桌面中的軟件安裝權(quán)限；·虛擬機之間實現(xiàn)存儲、網(wǎng)絡(luò)、計算的安全隔離，虛擬機使用各自單獨分配的CPU、內(nèi)存和存儲等物理介質(zhì)；·應(yīng)支持網(wǎng)絡(luò)安全域劃分，確保虛擬機之間的安全隔離。6.8可維護性要求——日志記錄·應(yīng)具備全面的日志記錄功能，包括用戶操作日志、系統(tǒng)運行日志、錯誤日志和警告日志；·日志應(yīng)包含足夠的信息，如時間戳、事件類型、用戶標識、操作結(jié)果等；·日志宜按照類型和時間進行分類存儲，且易于查詢和檢索?！O(jiān)控機制：·應(yīng)具備實時系統(tǒng)監(jiān)控能力，包括但不限于CPU使用率、網(wǎng)絡(luò)流量和系統(tǒng)響應(yīng)時間等；·監(jiān)控系統(tǒng)應(yīng)能夠根據(jù)預(yù)設(shè)閾值自動觸發(fā)告警，并通過多種渠道（如郵件、短信）通知運維人員。6.9供應(yīng)保障要求——供應(yīng)鏈合規(guī)性·應(yīng)保障產(chǎn)品主要部件應(yīng)提供6年的備件服務(wù)能力(自購買之日起)，或提供可兼容原設(shè)備的升級換代產(chǎn)品。——供應(yīng)鏈抗干擾性·當產(chǎn)品部件出現(xiàn)供應(yīng)風(fēng)險時，應(yīng)通知采購人并提供風(fēng)險應(yīng)對方案確保產(chǎn)品的服務(wù)保障，必要時應(yīng)停止相關(guān)受影響產(chǎn)品的銷售?！?yīng)能力證明·應(yīng)提供供應(yīng)鏈穩(wěn)定承諾書，確保產(chǎn)品的部件在產(chǎn)品服務(wù)周期內(nèi)穩(wěn)定供貨。7服務(wù)保障能力要求7.1規(guī)劃能力——行業(yè)覆蓋·應(yīng)具備廣泛的通用性，滿足不同行業(yè)的基本需求并提供相關(guān)咨詢支撐、定制化設(shè)計等。如黨、政，金融，航空航天等關(guān)鍵行業(yè)。——技術(shù)覆蓋·應(yīng)在技術(shù)層面有廣泛適用性和支持能力，如兼容主流國產(chǎn)硬件配置、網(wǎng)絡(luò)架構(gòu)、虛擬化技術(shù)、云桌面管理平臺等?！畔⒓夹g(shù)應(yīng)用創(chuàng)新云桌面規(guī)劃能力·應(yīng)基于用戶現(xiàn)實需求提供分析、診斷、藍圖設(shè)計服務(wù)，并提供相應(yīng)的信息技術(shù)應(yīng)用創(chuàng)新云桌面替換技術(shù)方案?！?guī)劃工具能力·宜沉淀先進的信息技術(shù)應(yīng)用創(chuàng)新云桌面規(guī)劃方法論，提供相應(yīng)的規(guī)劃輔助工具、客觀公正的現(xiàn)狀分析、制定信息技術(shù)應(yīng)用創(chuàng)新云桌面規(guī)劃方案。7.2交付能力——落地實施項目的技術(shù)覆蓋程度·應(yīng)具備信息技術(shù)應(yīng)用創(chuàng)新云桌面落地實施的各項技術(shù)能力，如硬件配置、網(wǎng)絡(luò)架構(gòu)、云桌面管理平臺等。——基礎(chǔ)環(huán)境搭建能力·應(yīng)支持通過遠程或線下方式為需方提供基礎(chǔ)環(huán)境搭建服務(wù)，如軟件安裝、安全設(shè)置、網(wǎng)絡(luò)接入、數(shù)據(jù)遷移等。T/HBSEA012—2024——測試驗證能力·應(yīng)具備完整的產(chǎn)品測試方法，適配測試報告編輯、輸出的規(guī)范能力，明確適配環(huán)境、系統(tǒng)表現(xiàn)、調(diào)優(yōu)建議、預(yù)期結(jié)果等部分數(shù)據(jù)?！桓豆芾碇贫纫?guī)范性·應(yīng)具備產(chǎn)品交付相關(guān)的全套規(guī)范制度，如產(chǎn)品交付質(zhì)量考核管理辦法、產(chǎn)品交付風(fēng)險管理制度、產(chǎn)品交付生命周期管理制度等。7.3運維能力——業(yè)務(wù)維護與安全運營·宜具備基于產(chǎn)品從開發(fā)、上線、運行全生命周期的安全機制；從客戶信息和業(yè)務(wù)數(shù)據(jù)的配置、備份、共享、應(yīng)用等方面確保信息安全?！L(fēng)險操作管控·宜具備對于云桌面平臺的業(yè)務(wù)調(diào)整、網(wǎng)絡(luò)調(diào)測、割接升級、產(chǎn)品上線發(fā)布、應(yīng)急演練，及瘦終端設(shè)備更換等風(fēng)險操作，宜支持進行割接流程管理，控制風(fēng)險操作對系統(tǒng)和客戶業(yè)務(wù)的影響；·風(fēng)險操作應(yīng)支持確保業(yè)務(wù)和數(shù)據(jù)安全、合理安排操作時間并嚴格控制次數(shù)，具備風(fēng)險預(yù)警和用戶告知流程；·——應(yīng)急預(yù)案能力·宜支持組織針對業(yè)務(wù)重要場景（例如：超市、醫(yī)院、等泛連鎖業(yè)務(wù)）的網(wǎng)絡(luò)攻擊、信息破壞、信息內(nèi)容安全等事件梳理云桌面業(yè)務(wù)可能出現(xiàn)的網(wǎng)絡(luò)安全突發(fā)事件制定應(yīng)急預(yù)案（如客戶數(shù)據(jù)泄露、竊取、丟失等）；·宜具備業(yè)務(wù)恢復(fù)應(yīng)急預(yù)案并定期組織演練，確保在出現(xiàn)業(yè)務(wù)阻斷事件時能夠快速恢復(fù)；·應(yīng)支持響應(yīng)時間小于10分鐘的應(yīng)急預(yù)案。——故障申告與處理·宜具備故障申告與處理服務(wù)標準，設(shè)置售后管控，負責(zé)故障全程管控；·宜支持24小時內(nèi)的客戶故障申報響應(yīng)能力。7.4生態(tài)體系——產(chǎn)品及服務(wù)整合能力·宜具備整合多樣化的服務(wù)提供商和解決方案的能力，以滿足用戶多樣化的需求。共同推動平臺的發(fā)展和案例的豐富，推動差異化、跨領(lǐng)域應(yīng)用?！夹g(shù)支持和培訓(xùn)·應(yīng)提供全面的技術(shù)支持和培訓(xùn)資源，包括在線文檔、知識庫、培訓(xùn)課程等，幫助用戶更好地理解和使用產(chǎn)品。——權(quán)威合作和生態(tài)影響力·宜積極與行業(yè)組織、學(xué)術(shù)界、創(chuàng)業(yè)公司等展開合作，組織或參與相關(guān)賽事、峰會、論壇等，共同推動技術(shù)創(chuàng)新和生態(tài)影響力，提供更有競爭力的解決方案和服務(wù)。T/HBSEA012—2024序號許可證標識許可證名稱1CPAL-1.0CommonPublicAttributionLicense1.02YPL-1.1Yahoo!PublicLicensev1.13WinZip-EULAWinZipEULA4Licence-Art-Libre-1.3LicenceArtLibre1.35OSL-2.0OpenSoftwareLicense2.06GPL-2.0GNUGeneralPublicLicensev2.07CC-BY-SA-4.0CreativeCommonsAttribution-ShareAlike4.0International8SimPL-2.0SimplePublicLicense2.09GPL-3.0GNUGeneralPublicLicensev310GPL-3.0-or-laterGNUGeneralPublicLicensev3.0orlater11LPPL-1.3cLaTeXProjectPublicLicensev1.3c12GPL-1.0GNUGeneralPublicLicensev1.013GPL-1.0-or-laterGNUGeneralPublicLicense1.0orlater14AGPL-2.0GNUAfferoGeneralPublicLicensev215AGPL-1.0GNUAfferoGeneralPublicLicensev116CeCILL-1.0CeCILLFreeSoftwareLicenseAgreementv1.017AGPL-3.0GNUAfferoGeneralPublicLicense3.018GPL-2.0-or-laterGNUGeneralPublicLicensev2.0orlater19OSL-2.1OpenSoftwareLicense2.120Crashlytics-Agreement-2018CrashlyticsAgreement201821ODbL-1.0ODCOpenDatabaseLicense22SleepycatSleepycatLicense(BerkeleyDatabaseLicense)23OSL-3.0OpenSoftwareLicense3.024Interbase-Public-1.0InterbasePublicLicense1.025SugarCRM-1.1.3SugarCRMPublicLicensev1.1.326Liberation-Font-Exception-to-GPL-2.0LiberationFontExceptiontoGPL2.027RAR-and-WinRAR-EULARARandWinRAREULA28HeliosHeliosEULALinuxDocumentationProjectGeneralPublicLicensev1,29LDPGPL-1September199830Shavlik-Technologies-EULAShavlikTechnologiesEULA31VNCViewer-iOS-EULAVNCViewerforiOSEULA32OKLOKLlicenseMS-Office-System-Programs-33Software-EULAMicrosoftOfficeSystemProgramsSoftwareEULA34MS-NT-Resource-KitMicrosoftNTResourceKitLicense35Aladdin-FPL-v9AladdinFreePublicLicensev936AgentX++-AgreementAgentX++LicenseAgreement37Aladdin-FPL-v8AladdinFreePublicLicensev838Dynarch-Developer-AgreementDynarchDeveloperAgreement39LPPL-1.0LaTeXProjectPublicLicensev1.040LDPL-2.0LinuxDocumentationProjectLicense(LDPL)v2.041EPO-OSLEPOOpenSourceLicenceNo.2005/142Nero-EULANeroEULAT/HBSEA012—202443ITC-EULAITCEndUserLicenseAgreement44Licence-Art-Libre-1.2LicenceArtLibre1.245LPPL-1.2LaTeXProjectPublicLicensev1.246LDPC-1994LinuxDocumentationProjectCopyingLicense1994-03-3047Red-Hat-EULARedHatEULAforEnterpriseLinuxandApplications48Telerik-EULATelerikEULA49TeamDev-ServicesTeamDevServicesLicense50Tanuki-Community-SLA-1.2TanukiCommunitySoftwareLicenseAgreement1.251SlySoft-EULASlySoftEULA52Vicomsoft-SoftwareVicomsoftSoftwareLicense53MSNTPMSNTPsoftwarelicense54MS-Visual-Studio-2017-ToolsMicrosoftVisualStudio2017Tools55Tanuki-Community-SLA-1.1TanukiCommunitySoftwareLicenseAgreement1.156Windriver-CommercialWindRiverLicense57MS-TrueType-Fonts-EULAMicrosoftTrueTypeFontsEULA58Genivia-ProprietaryGeniviagSOAPCommercialLicensing59MS-Platform-SDKMicrosoftPlatformSDKLicense60Unpublished-SourceUnpublishedSourceLicense61VIMVIMLicense62Atlassian-Customer-AgreementAtlassianCustomerAgreement63Artop-ASLRArtopSoftwareLicenseBasedonAUTOSARReleasedMaterial64Arphic-PublicArphicPublicLicense65ALGLIB-AgreementALGLIBLicenseAgreement66AGPL-1.0-or-laterAfferoGeneralPublicLicense1.0orlater67Deutsche-Freie-Software-LizenzDeutscheFreieSoftwareLizenz68Splunk-SLASplunkSoftwareLicenseAgreement69PDF-Creator-Pilot-AgreementPDFCreatorPilotLicenseAgreement70Alfresco-FLOSS-Exception-v0.5AlfrescoFLOSSExceptionv0.571OSL-1.0OpenSoftwareLicense1.072CommercialCommercialLicense73Isotope-Commercial-AgreementIsotopeCommercialLicenseAgreement74IrfanView-EULAIrfanViewEULA75Intel-MaterialIntelMaterialLicense76LPPL-1.3aLaTeXProjectPublicLicensev1.3a77LavanTechLavanTechLicense78XmingXmingLicense79JCSL-1.3.1JahiaCollaborativeSourceLicensev1.3.180The-Parity-Public-6.0.0TheParityPublicLicense6.0.081Qt-Commercial-v1.1QtforApplicationDevelopmentLicenseAgreementv1.182Philips-Proprietary-Notice-2000PhilipsProprietaryNotice200083eGrapplereGrapplerLicense84GUST-Font-2006-09-30GUSTFontLicense2006-09-3085GUST-Font-1.0GUSTFontLicense1.0GPL-2.0-with-Dmitry-Koterov-86additionsGPL2.0withDmitryKoterovadditions87GPL-2.0-plus-Adaptec-conditionsGPL2.0plusAdaptecconditions88APL-1.0AdaptivePublicLicense89HACOS-1.2HealthAdministrationCorporationOpenSourceLicense1.290Oracle-Master-Agreement-(OMA)OracleMasterAgreement91ej-technologies-EULAej-technologiesEULAT/HBSEA012—202492Linotype-EULALinotypeEULA93TI-Restricted-UseTexasInstrumentsRestrictedUseLicense94Tanuki-Community-SLA-1.3TanukiCommunitySoftwareLicenseAgreement1.395SNMP4J-SMISNMP4J-SMILicense96Tanuki-Community-SLA-1.0TanukiCommunitySoftwareLicenseAgreement1.097Other-CopyleftsOtherCopyleftLicenses98strongSwan-exception-to-GPLstrongSwanexceptiontoGPL99SNIA-Public-1.1SNIAPublicLicense1.1Sencha-GPL-3.0-Exception-for-100ApplicationsSenchaOpenSourceLicenseExceptionforApplications101Sencha-Software-Agreement-v3.17SenchaSoftwareLicenseAgreementv3.17Sencha-GPL-3.0-Exception-for-102DevelopmentSenchaOpenSourceLicenseExceptionforDevelopment103Sencha-Software-Agreement-3.9SenchaSoftwareLicenseAgreementv3.9104RSA-ProprietaryRSAProprietaryShrinkwrapLicense105SMAIL-GPLSMAILGeneralPublicLicenseZIPList5-Geocode-Duplication-106AddendumZIPList5GeocodeDuplicationLicenseAddendum107VOSTROM-PublicVOSTROMPublicLicenseforOpenSource108Pivotal-Software-Terms-of-UsePivotalSoftwareTermsofUse109WinZip-Self-ExtractorWinZipSelf-ExtractorLicense110Wi-Fi-AllianceWi-FiAllianceLicense111RubyEncoder-Commercial-LicenceRubyEncoderCommercialLicence112Unlimited-linking-exception-to-GPLUnlimitedlinkingexceptiontoGPL113TOSL-1.0aTrussterOpenSourceLicense1.0a114TMate-Open-SourceTMateOpenSourceLicense115Trolltech-GPL-Exception-1.2TrolltechGPLExceptionversionv1.2116Monotype-Terms-of-UseMonotypeTermsofUse117SSPL-1.0ServerSidePublicLicense1.0MS-Windows-SDK-Server-2008-MicrosoftWindowsSDKforWindowsServer2008and.NET118.NET-Framework-3.5Framework3.5119MS-Visual-Studio-2017MicrosoftVisualStudio2017120MS-Sysinternals-SLAMicrosoftSysinternalsSoftwareLicenseTerms121Oracle-Commercial-Database-11g2OracleCommercialDatabaseLicense11gRelease2(11.2)ZIPList5-Geocode-End-User-122EnterpriseZIPList5GeocodeEnd-UserEnterpriseLicenseAgreement123Zapatec-CalendarZapatecDHTMLJavascriptCalendarLicenseAgreementOpenSSL-exception-to-MongoDB-124SSPLOpenSSLexceptiontoMongoDBSSPLZIPList5-Geocode-End-User-ZIPList5GeocodeEnd-UserWorkstation(Single-User)License125WorkstationAgreement126Open-DiameterOpenDiameterLicense127JetBrains-Purchase-TermsJetBrainsPurchaseTerms128GPL-2.0-with-DjVu-Patent-GrantGNUGeneralPublicLicense2.0withDjVuPatentGrant129Ghostscript-General-Public-1988GhostscriptGeneralPublicLicense1988130Sencha-Commercial-1.1SenchaCommercialLicensev1.1131Rogue-Wave-SoftwareRogueWaveSoftwareLicense132Digia-Qt-CommercialDigiaQtCommercialLicenseUsage133Numerical-Recipes-NoticeNumericalRecipesNotice134German-Free-SoftwareGermanFreeSoftwareLicense135Broadcom-Standard-TermsBroadcomStandardTerms136Flowplayer-GPL-3.0FlowplayerGPL3.0T/HBSEA012—2024137Broadcom-Dual-GPL-CommercialBroadcomDualGPL-Commercial138AGPL-3.0-or-laterGNUAfferoGeneralPublicLicense3.0orlater139Glide3DFXGLIDESourceCodeGeneralPublicLicense140copyleft-next-0.3.1copyleft-next0.3.1141copyleft-next-0.3.0copyleft-next0.3.0142LiLiQ-Rplus-1.1LicenceLibreduQuébec–Réciprocitéforteversion1.1143GPL-ElibGNUElibGeneralPublicLicense144Adobe-General-TOUAdobeGeneralTermsofUse145CeCILL-CCeCILL-CFreeSoftwareLicenseAgreementMS-.NET-Framework-Redistributable-146EULAMicrosoft.NETFrameworkRedistributableEULA147MS-EULA-for-Windows-Script-HostMicrosoftEULAforWindowsScriptHost148Metrolink-1.0MetroLinkPublicLicense1.0149MakeIndex-Distribution-NoticeMakeIndexDistributionNotice150Cryptographic-keys-redistributionCryptographickeysredistribution151AC3FilterAC3FilterLicense152BSD-ProtectionBSDProtectionLicense153Digia-Qt-Preview-Agreement-2.4DigiaQtTechnologyPreviewLicenseAgreement2.4154CUPSCUPSLicense155Cygnus-eCos-Public-1.0CygnuseCosPublicLicense1.0156Cubiware-Software-1.0CubiwareSp.zo.o.SoftwareLicenseVersion1.0157Initial-Developer-PublicInitialDeveloperPublicLicense158InfoNode-Software-1.1InfoNodeSoftwareLicenseVersion1.1159IBM-Derivative-WorksIBMDerivativeWorksLicense160Excelsior-JET-RuntimeExcelsiorJETRuntimeLicense161EsriEsriLicense162MS-Remote-NDIS-USB-Kit-EULAMicrosoftRemoteNDISUSBKitEULA163RHeCos-1.1RedHateCosPublicLicense1.1164OSL-1.1OpenSoftwareLicense1.1165Com.Oreilly.Servletcom.oreilly.servletLicense166Altova-EULAAltovaEULA167Verbatim-CopiesVerbatimCopiesPermission168Adobe-EULAAdobeEndUserLicenseAgreement169LPPL-1.1LaTeXProjectPublicLicensev1.1170TGGPL-1.0TransitiveGracePeriodPublicLicence1.0171JIDE-SLAJIDESLA172Intel-ConfidentialIntelConfidentialLinuxDocumentationProjectManifestoTemplateLicense1998-173LDPM-199809-21174LDPC-1999LinuxDocumentationProjectCopyingLicense1999-09-30175LDPC-1997LinuxDocumentationProjectCopyingLicense1997-01-06LinuxDocumentationProjectGeneralPublicLicensev1a,176LDPGPL-1aNovember1998177EUPL-1.0EuropeanUnionPublicLicence1.0178ODC-By