1T/CIITAxxx-2026城市軌道交通自動售檢票系統(tǒng)更新改造導(dǎo)則本文件規(guī)定了城市軌道交通自動售檢票系統(tǒng)更新改造的總體要求、技術(shù)要求、施工要求及測試與驗(yàn)收要求，其他架構(gòu)下的自動售檢票系統(tǒng)更新改造可根據(jù)實(shí)際情況參照執(zhí)行。本文件適用于城市軌道交通自動售檢票系統(tǒng)的線網(wǎng)或線路整體更新改造工作，對自動售檢票系統(tǒng)的局部改造可根據(jù)實(shí)際情況參照執(zhí)行。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。中華人民共和國網(wǎng)絡(luò)安全法中華人民共和國數(shù)據(jù)安全法中華人民共和國個(gè)人信息保護(hù)法CJJ/T162-2011城市軌道交通自動售檢票系統(tǒng)檢測技術(shù)規(guī)程GB/T50833-2012城市軌道交通工程基本術(shù)語標(biāo)準(zhǔn)GB50157-2013地鐵設(shè)計(jì)規(guī)范GB50174-2017數(shù)據(jù)中心設(shè)計(jì)規(guī)范GB/T50381-2018城市軌道交通自動售檢票系統(tǒng)工程質(zhì)量驗(yàn)收標(biāo)準(zhǔn)GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T25070-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計(jì)技術(shù)要求GB/T28448-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求GB/T25058-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)實(shí)施指南T/CAMET11001.3—2019智慧城市軌道交通信息技術(shù)架構(gòu)及網(wǎng)絡(luò)安全規(guī)范第3部分：網(wǎng)絡(luò)安全JT/T1218.1-2018城市軌道交通運(yùn)營設(shè)備維修與更新技術(shù)規(guī)范第1部分：總則T/CIITA201-2021城市軌道交通自動售檢票系統(tǒng)T/CAMET04019-2021城市軌道交通自動售檢票系統(tǒng)系統(tǒng)與安全技術(shù)要求T/CAMET04020-2021城市軌道交通自動售檢票系統(tǒng)設(shè)備與模塊要求T/CAMET04021-2021城市軌道交通自動售檢票系統(tǒng)互聯(lián)網(wǎng)票務(wù)平臺功能及內(nèi)部數(shù)據(jù)接口要求T/CAMET04022-2021城市軌道交通自動售檢票系統(tǒng)過程管理要求T/CAMET11005-2020城市軌道交通云平臺網(wǎng)絡(luò)安全技術(shù)規(guī)范T/CAMET11007—2022城市軌道交通信息化工程設(shè)計(jì)規(guī)范GB55033-2022城市軌道交通工程項(xiàng)目規(guī)范交辦運(yùn)〔2022〕27號城市軌道交通自動售檢票系統(tǒng)運(yùn)營技術(shù)規(guī)范（試行）GB/T20907-2024城市軌道交通自動售檢票系統(tǒng)技術(shù)條件18D802建筑電氣安裝工程施工圖集14ST201-4地鐵工程機(jī)電設(shè)備系統(tǒng)重點(diǎn)施工工藝—弱電控制系統(tǒng)3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1自動售檢票系統(tǒng)automaticfarecollectionsystem2T/CIITAxxx-2026基于計(jì)算機(jī)、通信、網(wǎng)絡(luò)、自動控制等技術(shù),實(shí)現(xiàn)城市軌道交通售票、檢票、計(jì)費(fèi)、收費(fèi)、統(tǒng)計(jì)、清算等管理全過程自動化的系統(tǒng),簡稱AFC系統(tǒng)。3.2清分中心系統(tǒng)AFCcentralclearingsystem用于發(fā)行和管理城市軌道交通車票,對線網(wǎng)內(nèi)不同線路的票款進(jìn)行結(jié)算和清算,并具有與城市軌道交通線網(wǎng)內(nèi)乘用消費(fèi)的其他付費(fèi)卡進(jìn)行清算功能的系統(tǒng)。3.3互聯(lián)網(wǎng)票務(wù)平臺internetticketingplatform采用互聯(lián)網(wǎng)技術(shù)手段實(shí)現(xiàn)票卡的虛擬化、數(shù)字化，并基于平臺提供售票、檢票、計(jì)費(fèi)等功能，同時(shí)為運(yùn)營過程提供各種管理功能的運(yùn)營系統(tǒng)。3.4票務(wù)互聯(lián)互通ticketserviceinterconnection同一乘車憑證在不同城市或不同系統(tǒng)制式的線路之間，實(shí)現(xiàn)一票換乘和清分結(jié)算功能。3.5線網(wǎng)中心系統(tǒng)AFCnetworkcontrolcentralsystem具備管轄范圍內(nèi)所有線路自動售檢票系統(tǒng)的清分、互聯(lián)網(wǎng)票務(wù)以及互聯(lián)互通服務(wù)等功能，且具有線網(wǎng)級系統(tǒng)的唯一特性，可包含清分系統(tǒng)和互聯(lián)網(wǎng)票務(wù)平臺。3.6線路中央計(jì)算機(jī)系統(tǒng)linecentralcomputersystem管理和控制城市軌道交通單線路或多線路自動售檢票系統(tǒng)的信息系統(tǒng)。3.7車站計(jì)算機(jī)系統(tǒng)stationcomputersystem管理車站的票務(wù)、運(yùn)行、客流統(tǒng)計(jì)的信息系統(tǒng)。3.8車站終端設(shè)備stationlevelequipment用于售票、檢票、退票、補(bǔ)票、充值和查詢等交易處理的車站設(shè)備。3.9乘車憑證passengerpass在城市軌道交通線網(wǎng)中使用的票務(wù)憑據(jù)。3.10設(shè)備改造equipmentrenovation為提升自動售檢票系統(tǒng)性能、功能或安全性，對既有設(shè)備進(jìn)行的硬件替換、軟件升級、結(jié)構(gòu)優(yōu)化等技術(shù)活動。4縮略語5G：第5代移動通信技術(shù)（5thGenerationMobileCommunicationTechnology）ACC：自動售檢票清分中心系統(tǒng)（AFCCentralClearingSystem）ANCC:自動售檢票線網(wǎng)中央控制系統(tǒng)（AFCNetworkCentralControlSystem）AFC：自動售檢票系統(tǒng)（AutomaticFareCollectionSystem）AGM：自動檢票機(jī)（AutomaticGateMachine）API：應(yīng)用程序編程接口（ApplicationProgrammingInterface）APP：應(yīng)用程序（Application）BOM：半自動售票機(jī)（BookingOfficeMachine）CPU：中央處理器（CentralProcessingUnit）E/S：編碼分揀機(jī)（Encoder/Sorter）T/CIITAxxx-20263EMC：電磁兼容性（ElectromagneticCompatibility）EMCS：電力監(jiān)控系統(tǒng)（ElectricalMonitoringandControlSystem）GPU：圖形處理器（GraphicsProcessingUnit）ITP：互聯(lián)網(wǎng)票務(wù)平臺（InternetTicketingPlatform）IP：網(wǎng)際協(xié)議（InternetProtocol）IPX7：防止外物入侵（IngressProtection）,防水等級7ITM：智能票務(wù)終端（IntelligentTicketingMachine）ITVM：互聯(lián)網(wǎng)售票機(jī)（InternetTicketVendingMachine）IoT：物聯(lián)網(wǎng)（InternetofThings）JSON：JavaScript對象表示法（JavaScriptObjectNotation）LCC:線路中央計(jì)算機(jī)系統(tǒng)（LineCenterComputerSystem）MaaS：出行即服務(wù)（MobilityasaService）MLC:多線路計(jì)算機(jī)系統(tǒng)（Multi-LineComputerSystem）MTBF：平均故障間隔時(shí)間（MeanTimeBetweenFailure）NFC：近場通信（NearFieldCommunication）SAM：安全存取模塊（SecureAccessModule）SC：車站計(jì)算機(jī)系統(tǒng)（StationComputerSystem）SLE：車站終端設(shè)備（StationLevelEquipment）TCP：傳輸控制協(xié)議（TransmissionControlProtocol）TVM：自動售票機(jī)（TicketVendingMachine）USB：通用串行總線（UniversalSerialBus）XML：可擴(kuò)展標(biāo)記語言(ExtensibleMarkupLanguage)ZLC:區(qū)域線路計(jì)算機(jī)系統(tǒng)（ZoneLineComputerSystem）5總體要求5.1既有線改造的總體目標(biāo)是通過全面系統(tǒng)的挖潛、更新及迭代提升，提升網(wǎng)絡(luò)化、智能化、綠色化、融合化、自主化水平，提高安全水平、服務(wù)品質(zhì)、運(yùn)營效能與經(jīng)濟(jì)效益。5.2在既有系統(tǒng)改造前，應(yīng)對現(xiàn)有設(shè)施設(shè)備的使用狀況、健康狀態(tài)及改造需求等進(jìn)行全面的技術(shù)條件評估，改造項(xiàng)目的實(shí)施應(yīng)通過必要性、可行性及經(jīng)濟(jì)性等多維度綜合評估來決定。5.3系統(tǒng)改造工程應(yīng)基于設(shè)施設(shè)備的全生命周期管理，通過多種方案的成本效益分析，選擇最優(yōu)化的改造方案。5.4既有線改造確保改造后的設(shè)施設(shè)備狀態(tài)和服務(wù)水平較改造前有顯著提升。5.5系統(tǒng)改造應(yīng)采用成熟、先進(jìn)且安全可靠的技術(shù)、產(chǎn)品、材料和工藝，改造后系統(tǒng)應(yīng)滿足可靠性、可用性、可維護(hù)性、可擴(kuò)展性和安全性的要求。5.6改造后的系統(tǒng)應(yīng)確保與各層級系統(tǒng)的無縫對接，系統(tǒng)間數(shù)據(jù)交互實(shí)時(shí)可靠、業(yè)務(wù)流程完整連續(xù)。5.7系統(tǒng)改造宜優(yōu)先選用符合國家信息技術(shù)應(yīng)用創(chuàng)新（信創(chuàng)）要求的硬件設(shè)備和軟件產(chǎn)品，既有線改造宜考慮同類硬件模塊互換性要求。5.8系統(tǒng)改造應(yīng)遵循運(yùn)營施工管理制度，合理安排工程實(shí)施時(shí)間，以最大限度減少對日常運(yùn)營的影響。5.9改造項(xiàng)目投入運(yùn)營滿一年后，建設(shè)單位應(yīng)對改造項(xiàng)目的實(shí)際效果和效益進(jìn)行后評價(jià)，編制評價(jià)報(bào)6系統(tǒng)改造應(yīng)用規(guī)范T/CIITAxxx-202646.1改造評估6.1.1AFC系統(tǒng)的設(shè)施設(shè)備達(dá)到使用壽命時(shí)，經(jīng)綜合評估認(rèn)定其服役狀態(tài)不能滿足運(yùn)營需求的，應(yīng)進(jìn)行更新改造。設(shè)施設(shè)備使用壽命應(yīng)根據(jù)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、設(shè)計(jì)文件、采購合同中的相關(guān)要求綜合認(rèn)定；上述文件資料中未明確設(shè)施設(shè)備使用壽命的，可結(jié)合設(shè)施設(shè)備供應(yīng)商資料、養(yǎng)護(hù)維修經(jīng)驗(yàn)等，經(jīng)專業(yè)機(jī)構(gòu)評估后確定。6.1.2AFC系統(tǒng)或設(shè)備的性能無法滿足當(dāng)前業(yè)務(wù)發(fā)展需要時(shí)，應(yīng)綜合評估后啟動整體或局部的更新改造；6.1.3AFC系統(tǒng)或設(shè)備的功能發(fā)生重大變化（如新增車票介質(zhì)種類、交易模式發(fā)生變化等）時(shí)應(yīng)綜合評估后啟動整體或局部的更新改造；6.1.4AFC系統(tǒng)或設(shè)備如存在下述情況，應(yīng)進(jìn)行更新改造：a)故障率較高，嚴(yán)重影響運(yùn)營安全或客運(yùn)服務(wù)；b）設(shè)施設(shè)備存在重大隱患經(jīng)維修后任無法消除的，或安全評估認(rèn)定狀態(tài)無法滿足安全運(yùn)營的；c)產(chǎn)品或設(shè)備供應(yīng)商已退出市場，無法保障備品備件供應(yīng)或服務(wù)質(zhì)量；d）法律法規(guī)或強(qiáng)制性標(biāo)準(zhǔn)規(guī)定淘汰或功能需要提升的；e)遭受事故或自然災(zāi)害破壞，不具備維修價(jià)值的。6.2系統(tǒng)架構(gòu)6.2.1AFC業(yè)務(wù)邏輯架構(gòu)自下而上分為五個(gè)層次。第一層為乘車憑證，第二層為SLE，第三層為SC，第四層為LCC，第五層為ANCC。AFC業(yè)務(wù)邏輯架構(gòu)如圖1所示。T/CIITAxxx-2026圖1AFC業(yè)務(wù)邏輯架構(gòu)圖T/CIITAxxx-202666.2.2AFC應(yīng)根據(jù)線網(wǎng)建設(shè)規(guī)劃、建設(shè)規(guī)模及運(yùn)營管理模式設(shè)置網(wǎng)絡(luò)架構(gòu)，宜將ANCC與LCC融合設(shè)置，可將ANCC、LCC、SC融合設(shè)置。6.2.3LCC根據(jù)運(yùn)營管理模式，可設(shè)置為單線路中央計(jì)算機(jī)系統(tǒng)、多線路中央計(jì)算機(jī)系統(tǒng)或區(qū)域多線路中央計(jì)算機(jī)系統(tǒng)。6.2.4票務(wù)清分系統(tǒng)（ACC）、互聯(lián)網(wǎng)票務(wù)平臺（ITP）、線路中央計(jì)算機(jī)系統(tǒng)（LCC）、車站計(jì)算機(jī)系統(tǒng)（SC）改造或新建時(shí)宜參照《智慧城市軌道交通信息技術(shù)架構(gòu)及網(wǎng)絡(luò)安全規(guī)范》相關(guān)要求采用云平臺架構(gòu)進(jìn)行建設(shè)。6.2.5針對實(shí)時(shí)性要求較高的互聯(lián)網(wǎng)票務(wù)，在系統(tǒng)設(shè)計(jì)時(shí)宜采用三層精簡架構(gòu)方式進(jìn)行數(shù)據(jù)交換，即由第一層乘車憑證、第二層車站終端設(shè)備（SLE）、第三層線網(wǎng)中心系統(tǒng)（ANCC）組成。6.3通用設(shè)備6.3.1通用設(shè)備在廠家停產(chǎn)且沒有替代產(chǎn)品、達(dá)到使用壽命期限、既有業(yè)務(wù)出現(xiàn)性能瓶頸、新增業(yè)務(wù)功能即有設(shè)備無法滿足性能需求時(shí)，評估實(shí)際情況采用整體更換、設(shè)備擴(kuò)容等實(shí)施方案。6.3.2通用設(shè)備硬件采用開放式設(shè)計(jì)，具有可擴(kuò)展性，以保證在需要時(shí)可選用其他外設(shè)；采用模塊化設(shè)計(jì)以方便維修和擴(kuò)展；硬件維護(hù)應(yīng)采用熱插拔和即插即用方式，減少停機(jī)機(jī)率。6.3.3對于大容量存儲設(shè)備，預(yù)留容量宜至少是設(shè)備存儲能力的50%，在運(yùn)作的任何時(shí)刻，用于存放數(shù)據(jù)和程序的空間應(yīng)不宜超過設(shè)備存儲能力的50%。6.3.4計(jì)算機(jī)內(nèi)存預(yù)留容量應(yīng)宜至少是最大容量的50%，在運(yùn)作的高峰期，內(nèi)存最大使用率不宜超過最大容量的50%，平均使用率不宜超過最大容量的30%；6.3.5當(dāng)系統(tǒng)在滿負(fù)荷工作時(shí)，CPU的利用率不宜超過70%。6.3.6通用設(shè)備的改造應(yīng)適配既有的操作系統(tǒng)和應(yīng)用軟件，原則上不應(yīng)修改既有的應(yīng)用系統(tǒng)軟件，當(dāng)采用自主可控的操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和中間件等，以及有新增業(yè)務(wù)功能要求時(shí)除外。6.3.7通用設(shè)備改造替換下來的既有設(shè)備，應(yīng)在模擬測試系統(tǒng)、培訓(xùn)系統(tǒng)、維修系統(tǒng)中充分利舊。6.4終端設(shè)備車站終端設(shè)備（包括自動售票機(jī)、半自動售票機(jī)、自動檢票機(jī)等）及其核心模塊的改造要求，涵蓋整機(jī)搬遷、重大維修升級、模塊標(biāo)準(zhǔn)化互換、外設(shè)擴(kuò)展等。6.4.1整機(jī)遷移6.4.1.1設(shè)備在遷移過程中，確保無物理損壞、部件遺失、設(shè)備功能完好。6.4.1.2系統(tǒng)數(shù)據(jù)須完整、準(zhǔn)確遷移，遷移前后數(shù)據(jù)零丟失、零錯(cuò)誤。6.4.1.3AFC系統(tǒng)遷移應(yīng)快捷、高效，遷移后運(yùn)行穩(wěn)定。6.4.1.4應(yīng)確保遷移后完全適配新位置的需求。6.4.1.5應(yīng)確保遷移全程杜絕安全事故，保障人員安全、設(shè)備安全以及周邊環(huán)境安全。6.4.2重大維修升級6.4.2.1應(yīng)排除系統(tǒng)存在的重大故障，降低設(shè)備故障率。6.4.2.2應(yīng)提升系統(tǒng)對票務(wù)交易的處理能力，縮短乘客購票及檢票時(shí)間。T/CIITAxxx-20266.4.2.3應(yīng)完善終端設(shè)備功能，使其能夠適配當(dāng)前的票務(wù)服務(wù)場景。6.4.2.4應(yīng)延長設(shè)備使用壽命，降低長期運(yùn)營成本，提升設(shè)備維護(hù)的便捷性與響應(yīng)及時(shí)性。6.4.2.5應(yīng)修復(fù)軟件漏洞，完善數(shù)據(jù)接口，優(yōu)化統(tǒng)計(jì)報(bào)表與監(jiān)控界面功能。6.4.3模塊標(biāo)準(zhǔn)化互換6.4.3.1應(yīng)實(shí)現(xiàn)模塊硬件互換或經(jīng)簡易配置后即可替換，支持即插即用。6.4.3.2應(yīng)能夠快速響應(yīng)設(shè)備故障與運(yùn)營需求，縮短服務(wù)中斷時(shí)間。6.4.3.3應(yīng)實(shí)現(xiàn)“模塊單獨(dú)升級、系統(tǒng)整體兼容”，適應(yīng)新技術(shù)與新業(yè)務(wù)需求。6.4.3.4應(yīng)通過統(tǒng)一接口與協(xié)議，支持系統(tǒng)擴(kuò)容與一體化運(yùn)營。6.4.3.5應(yīng)依據(jù)統(tǒng)一的質(zhì)量與安全標(biāo)準(zhǔn)，確保所有模塊均滿足運(yùn)營要求，降低安全風(fēng)險(xiǎn)。6.4.3.6模塊接口標(biāo)準(zhǔn)應(yīng)具備開放性，便于引入新功能與新應(yīng)用，保持系統(tǒng)的先進(jìn)性與擴(kuò)展性。6.4.3.7應(yīng)始終保證系統(tǒng)可靠性，確保模塊替換后設(shè)備運(yùn)行穩(wěn)定、數(shù)據(jù)安全可靠。6.4.4外設(shè)擴(kuò)展6.4.4.1新增新型終端設(shè)備或新增設(shè)備功能，如支付方式（如掃碼、刷臉）、驗(yàn)票方式等，應(yīng)實(shí)現(xiàn)相應(yīng)功能。6.4.4.2應(yīng)突破支付與交互方式的局限，適配不同用戶群體的使用需求。6.4.4.3應(yīng)加強(qiáng)票務(wù)與客流管理能力，減少人工干預(yù)，增強(qiáng)抵抗?jié)撛陲L(fēng)險(xiǎn)的能力。6.4.4.4應(yīng)保障系統(tǒng)整體安全，加強(qiáng)數(shù)據(jù)（如支付信息、人臉數(shù)據(jù)等）安全防護(hù)能力。6.4.4.5應(yīng)適應(yīng)技術(shù)迭代趨勢，確保系統(tǒng)具備可擴(kuò)展與可兼容的特性。6.5網(wǎng)絡(luò)及安全6.5.1應(yīng)評估原有系統(tǒng)網(wǎng)絡(luò)容量與安全技術(shù)的兼容性、先進(jìn)性,充分考慮改造后技術(shù)升級的兼容性、擴(kuò)展性、延續(xù)性?！?.5.2應(yīng)提前評估系統(tǒng)原有傳輸容量和網(wǎng)絡(luò)安全設(shè)備性能,與改造后系統(tǒng)所需容量和性能差距,優(yōu)先考慮系統(tǒng)的穩(wěn)定性、可靠性，滿足系統(tǒng)高峰時(shí)期要求。6.5.3網(wǎng)絡(luò)改造應(yīng)用6.5.3.1ANCC局域網(wǎng)采用10000Mbps以太網(wǎng)，可采用成熟商業(yè)或工業(yè)級以太網(wǎng)交換機(jī)。6.5.3.2LCC局域網(wǎng)采用1000Mbps以太網(wǎng)，可采用成熟商業(yè)或工業(yè)級以太網(wǎng)交換機(jī)。6.5.3.3SC局域網(wǎng)應(yīng)采用具有自愈功能的工業(yè)級以太網(wǎng)交換機(jī)，構(gòu)成光纖環(huán)形以太網(wǎng)，交換機(jī)與車站現(xiàn)場終端采用星型連接，SC局域網(wǎng)傳輸帶寬不應(yīng)小于100Mbps。6.5.3.4SC與LCC（或ANCC）間通過1000Mbps以太網(wǎng)接口互聯(lián)，傳輸通道宜由通信傳輸系統(tǒng)提供。6.5.3.5網(wǎng)絡(luò)應(yīng)具有自愈功能，網(wǎng)絡(luò)整體運(yùn)行丟包率不應(yīng)超過1%，負(fù)載率不應(yīng)超過75%，非破壞性故障自愈延遲應(yīng)小于300s。T/CIITAxxx-202686.5.4網(wǎng)絡(luò)安全改造應(yīng)用6.5.4.1清分中心系統(tǒng)、互聯(lián)網(wǎng)票務(wù)平臺不應(yīng)低于網(wǎng)絡(luò)安全等級保護(hù)三級要求，線路自動售檢票系統(tǒng)不應(yīng)低于網(wǎng)絡(luò)安全等級保護(hù)二級要求。6.5.4.2應(yīng)按照安全管理中心、安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)架構(gòu)改造，安全計(jì)算環(huán)境范圍應(yīng)涵蓋服務(wù)器、虛擬機(jī)、工作站、運(yùn)維終端，可對具備獨(dú)立操作系統(tǒng)的閘機(jī)終端加強(qiáng)安全防護(hù)。6.5.4.3清分中心系統(tǒng)應(yīng)建立安全運(yùn)營中心，統(tǒng)籌監(jiān)管全網(wǎng)安全設(shè)備的狀態(tài)和策略有效性。6.5.4.4線路中心系統(tǒng)宜建立統(tǒng)一的安全管理中心，對全線安全態(tài)勢統(tǒng)一監(jiān)控和管理，宜與清分中心系統(tǒng)的安全運(yùn)營中心對接，安全數(shù)據(jù)統(tǒng)一上傳至網(wǎng)絡(luò)安全運(yùn)營中心平臺。6.5.4.5二級等保系統(tǒng)安全管理中心應(yīng)包含日志審計(jì)、運(yùn)維審計(jì)、主機(jī)安全防護(hù)系統(tǒng)，三級等保系統(tǒng)安全管理中心還應(yīng)包含準(zhǔn)入設(shè)備、數(shù)據(jù)庫審計(jì)、漏洞掃描、安全態(tài)勢感知平臺。6.5.4.6改造系統(tǒng)應(yīng)用及數(shù)據(jù)應(yīng)與云平臺環(huán)境適配，安全管理中心設(shè)備宜采用生產(chǎn)管理網(wǎng)的安全資源池提供安全服務(wù)。6.5.4.7安全區(qū)域邊界應(yīng)包括互聯(lián)網(wǎng)邊界、其他系統(tǒng)互聯(lián)邊界、系統(tǒng)內(nèi)部互聯(lián)邊界，互聯(lián)網(wǎng)接口邊界應(yīng)具備對僵尸網(wǎng)絡(luò)、蠕蟲、木馬等互聯(lián)網(wǎng)攻擊防護(hù)功能；其他系統(tǒng)互聯(lián)邊界、系統(tǒng)內(nèi)部互聯(lián)邊界應(yīng)具備安全域劃分、訪問控制以及網(wǎng)絡(luò)病毒攻擊功能。互聯(lián)網(wǎng)邊界、其他系統(tǒng)互聯(lián)邊界防護(hù)設(shè)備宜采用冗余部署。6.5.4.8數(shù)據(jù)安全防護(hù)體系應(yīng)與網(wǎng)絡(luò)安全體系的數(shù)據(jù)對接，宜包括數(shù)據(jù)庫的高風(fēng)險(xiǎn)行為審計(jì)，越權(quán)訪問審計(jì)與告警功能。宜對動態(tài)數(shù)據(jù)的API接口非法調(diào)用、數(shù)據(jù)訪問路徑異常等行為監(jiān)控，并提供告警功能。6.5.4.9AFC票卡及個(gè)人交易數(shù)據(jù)應(yīng)采用國密算法設(shè)備進(jìn)行防護(hù)。6.5.4.10系統(tǒng)改造后網(wǎng)絡(luò)安全體系應(yīng)具備抵御高風(fēng)險(xiǎn)能力，應(yīng)制定高風(fēng)險(xiǎn)項(xiàng)消除或可能的緩解措施。6.5.4.11改造后清分中心系統(tǒng)、線路中心系統(tǒng)、車站部署的安全設(shè)備應(yīng)滿足與智能運(yùn)維、智慧車站等外部接口的擴(kuò)展功能，宜預(yù)留人臉識別等新型應(yīng)用的擴(kuò)容接口。T/CIITAxxx-202696.6系統(tǒng)軟件6.6.1系統(tǒng)軟件的改造技術(shù)要求涵蓋清分中心系統(tǒng)、互聯(lián)網(wǎng)票務(wù)系統(tǒng)、線路中心計(jì)算機(jī)系統(tǒng)、車站計(jì)算機(jī)系統(tǒng)、終端設(shè)備軟件及模塊軟件（如：讀寫器軟件）等，改造后的系統(tǒng)軟件功能及要求應(yīng)符合附錄A表A.1的規(guī)定。6.6.2系統(tǒng)應(yīng)充分融合計(jì)算機(jī)技術(shù)、物聯(lián)網(wǎng)、人工智能及云平臺等新一代信息技術(shù)，通過技術(shù)創(chuàng)新優(yōu)化票務(wù)處理流程，宜提升系統(tǒng)自動化與智能化水平。6.6.3系統(tǒng)須嚴(yán)格遵循本地軌道交通AFC系統(tǒng)技術(shù)標(biāo)準(zhǔn)、票務(wù)政策及業(yè)務(wù)規(guī)則。宜支持跨城市、跨系統(tǒng)制式（如不同票卡標(biāo)準(zhǔn)、支付方式）的票務(wù)互聯(lián)互通，確保技術(shù)兼容性和業(yè)務(wù)連貫性。6.6.4系統(tǒng)架構(gòu)應(yīng)采用模塊化、組件化設(shè)計(jì)，確保各功能模塊間松耦合，提高系統(tǒng)的可維護(hù)性、可擴(kuò)展性、可復(fù)用性及高可用性。宜采用微服務(wù)架構(gòu)，以支持靈活部署和獨(dú)立升級。6.6.5系統(tǒng)改造應(yīng)致力于統(tǒng)一線網(wǎng)內(nèi)各線路的業(yè)務(wù)規(guī)則、業(yè)務(wù)流程、數(shù)據(jù)格式以及不同層級系統(tǒng)之間的接口規(guī)范，實(shí)現(xiàn)線網(wǎng)運(yùn)營和管理的標(biāo)準(zhǔn)化、一體化。6.6.6各業(yè)務(wù)系統(tǒng)改造后的功能應(yīng)全面滿足運(yùn)營管理需求。系統(tǒng)整體性能（如處理吞吐量、響應(yīng)時(shí)間、并發(fā)用戶數(shù)、數(shù)據(jù)查詢效率等）應(yīng)不低于改造前系統(tǒng)的技術(shù)指標(biāo)，并預(yù)留足夠的性能余量以適應(yīng)未來發(fā)展。6.6.7各業(yè)務(wù)系統(tǒng)改造設(shè)計(jì)應(yīng)不影響與外部系統(tǒng)（如城市一卡通系統(tǒng)、第三方支付等）的接口功能，應(yīng)考慮與上下層系統(tǒng)之間的接口兼容性與穩(wěn)定性，接口變更需進(jìn)行充分評估和測試。6.6.8終端設(shè)備軟件應(yīng)確保與配套硬件設(shè)備（含終端內(nèi)部各類模塊，如讀寫器、發(fā)售模塊、硬幣處理模塊、紙幣處理模塊、二維碼掃碼器、單據(jù)打印機(jī)等）的完全兼容和穩(wěn)定協(xié)同工作。對于新增或更換的硬件，軟件應(yīng)進(jìn)行針對性適配和優(yōu)化。6.6.9新系統(tǒng)應(yīng)按照運(yùn)營需求，制定詳盡、可靠的數(shù)據(jù)遷移方案，確保對既有系統(tǒng)（包括歷史交易數(shù)據(jù)、參數(shù)、報(bào)表數(shù)據(jù)等）關(guān)鍵數(shù)據(jù)的完整、準(zhǔn)確、安全遷移。數(shù)據(jù)遷移完成后，應(yīng)進(jìn)行全面的業(yè)務(wù)驗(yàn)證測試，涵蓋所有關(guān)鍵業(yè)務(wù)場景，確認(rèn)各項(xiàng)功能正常、數(shù)據(jù)準(zhǔn)確無誤后，方可執(zhí)行正式系統(tǒng)切換。6.6.10各業(yè)務(wù)系統(tǒng)應(yīng)嚴(yán)格依據(jù)國家及行業(yè)網(wǎng)絡(luò)安全等級保護(hù)基本要求，以及本改造項(xiàng)目確定的網(wǎng)絡(luò)安全等級進(jìn)行設(shè)計(jì)、開發(fā)與部署，確保系統(tǒng)在整個(gè)生命周期內(nèi)安全、可靠、穩(wěn)定運(yùn)行。6.6.11面向乘客的操作界面（如自動售票機(jī)、自動檢票機(jī)等）和面向站務(wù)、管理人員的操作界面應(yīng)設(shè)計(jì)簡潔、直觀、易用，符合人機(jī)工程學(xué)原則。6.6.12應(yīng)提供全面、準(zhǔn)確、更新的系統(tǒng)設(shè)計(jì)文檔、技術(shù)文檔、用戶操作手冊及維護(hù)手冊。6.6.13應(yīng)提供必要的培訓(xùn)，確保運(yùn)營和維護(hù)人員能夠熟練操作和管理新系統(tǒng)。6.6.14系統(tǒng)升級應(yīng)充分考慮向后兼容性，確保在升級過渡期間，新舊版本能夠平滑銜接或共存，不影響正常運(yùn)營。7施工規(guī)范本章規(guī)定了項(xiàng)目實(shí)施階段應(yīng)遵循的施工技術(shù)規(guī)范和管理要求，包括施工準(zhǔn)備、設(shè)備安裝調(diào)試、系統(tǒng)聯(lián)調(diào)等關(guān)鍵環(huán)節(jié)的質(zhì)量控制標(biāo)準(zhǔn)和安全保障措施。T/CIITAxxx-20267.1基本要求7.1.1AFC系統(tǒng)改造應(yīng)進(jìn)行安全風(fēng)險(xiǎn)評估，確保工程質(zhì)量、運(yùn)營安全、數(shù)據(jù)完整，并最大限度降低對既有線路的影響。7.1.2施工區(qū)域應(yīng)與運(yùn)營區(qū)域進(jìn)行有效物理隔離和安全警示，應(yīng)嚴(yán)格執(zhí)行施工安全規(guī)程，保障相關(guān)人員的人身安全。7.1.3涉及與既有運(yùn)營系統(tǒng)連接、調(diào)試、割接的施工活動，宜在非運(yùn)營時(shí)段內(nèi)進(jìn)行。7.1.4改造期間，新建系統(tǒng)應(yīng)與既有系統(tǒng)并行、獨(dú)立運(yùn)行，不應(yīng)在未經(jīng)充分測試和驗(yàn)證的情況下，將新建系統(tǒng)直接投入正式運(yùn)營。7.1.5施工應(yīng)采用分階段、分批次的方式推進(jìn)，應(yīng)制定詳細(xì)的、切實(shí)可行的分步實(shí)施計(jì)劃，確保運(yùn)營平穩(wěn)過渡。7.1.6施工單位應(yīng)編制《施工組織設(shè)計(jì)方案》，內(nèi)容須覆蓋施工流程、作業(yè)計(jì)劃、安全保障、應(yīng)急預(yù)案等，并報(bào)請建設(shè)、運(yùn)營及監(jiān)理單位聯(lián)合審批后方可實(shí)施。7.1.7施工單位應(yīng)嚴(yán)格按照已審批的施工方案和作業(yè)計(jì)劃進(jìn)行施工，任何重大變更應(yīng)重新履行審批程序。7.1.8AFC系統(tǒng)的設(shè)備機(jī)柜、自動檢票機(jī)、自動售票機(jī)、配電箱的安裝應(yīng)滿足《建筑機(jī)電工程抗震設(shè)計(jì)規(guī)范》、國標(biāo)圖集《建筑電氣設(shè)施抗震安裝》等相關(guān)規(guī)范要求。7.1.9AFC系統(tǒng)的更新改造工程總體要求可參照《CIITA201.6-2021城市軌道交通自動售檢票系統(tǒng)第6部分：安裝施工規(guī)程》、《城市軌道交通自動售檢票系統(tǒng)工程質(zhì)量驗(yàn)收標(biāo)準(zhǔn)》、《建筑電氣安裝工程施工圖集》、《地鐵工程機(jī)電設(shè)備系統(tǒng)重點(diǎn)施工工藝—弱電控制系統(tǒng)》及《建筑電氣通用圖集》等相關(guān)規(guī)定中的相關(guān)要求實(shí)施。7.1.10AFC系統(tǒng)的更新改造工程施工現(xiàn)場質(zhì)量管理應(yīng)建立施工技術(shù)標(biāo)準(zhǔn)、質(zhì)量管理體系、施工質(zhì)量檢驗(yàn)制度和施工質(zhì)量水平評定考核制度。7.1.11改造工程施工準(zhǔn)備前應(yīng)充分考慮到土建、裝修的既有情況，施工前施工單位應(yīng)進(jìn)行現(xiàn)場勘查，核準(zhǔn)現(xiàn)場情況是否與既有的設(shè)計(jì)圖紙相符，整體施工過程應(yīng)滿足施工及驗(yàn)收規(guī)范要求。7.2安裝要求7.2.1系統(tǒng)改造工程施工前應(yīng)對現(xiàn)場進(jìn)行踏勘后編制詳細(xì)的施工方案，根據(jù)施工區(qū)域、施工時(shí)段、空間限制情況、設(shè)備設(shè)施狀況等確定施工組織流程，重大改造項(xiàng)目或技術(shù)復(fù)雜的改造工程須進(jìn)行改造方案論證評估后實(shí)施。7.2.2施工前應(yīng)制定應(yīng)急預(yù)案，針對可能引發(fā)運(yùn)營事故或系統(tǒng)功能缺失的情況，采取臨時(shí)措施并組織演練評估。7.2.3系統(tǒng)改造工程施工前應(yīng)在改造作業(yè)區(qū)域內(nèi)設(shè)置圍擋并懸掛醒目的乘客提醒標(biāo)語及安全警示牌。7.2.4影響列車運(yùn)行，需要縮短運(yùn)營時(shí)間，或需要封閉車站、通道、出入口的改造項(xiàng)目應(yīng)提前進(jìn)行專題論證。7.2.5系統(tǒng)改造工程作業(yè)時(shí)應(yīng)在終端設(shè)備進(jìn)場前進(jìn)行設(shè)備進(jìn)場評估，提出施工設(shè)備進(jìn)場實(shí)施方案。7.2.6系統(tǒng)改造過程中應(yīng)根據(jù)實(shí)施影響對既有建筑、裝修及其他相關(guān)的設(shè)施設(shè)備進(jìn)行動態(tài)監(jiān)測。T/CIITAxxx-20267.2.7系統(tǒng)改造施工過程中涉及到公共區(qū)地磚、欄桿、導(dǎo)向等施工的須與裝修專業(yè)提前對接，排好工期，宜當(dāng)天拆除，當(dāng)天恢復(fù)；當(dāng)天無法恢復(fù)的，應(yīng)有臨時(shí)運(yùn)營措施，防止因裝修施工滯后導(dǎo)致無法運(yùn)營。7.2.8影響運(yùn)營安全的改造作業(yè)、系統(tǒng)接入、設(shè)備倒切及調(diào)試，必須在非運(yùn)營窗口期進(jìn)行。7.2.9在運(yùn)營時(shí)段設(shè)置臨時(shí)施工圍擋時(shí)應(yīng)避免占用盲道設(shè)施或影響其使用，如無法避免，應(yīng)對盲道設(shè)施進(jìn)行改移，確保施工期間不會影響盲道設(shè)施的使用。7.2.10在運(yùn)營時(shí)段增設(shè)、改移及升級自動售檢票終端設(shè)備時(shí)，宜結(jié)合客流情況和站務(wù)運(yùn)營組織要求配置移動終端設(shè)備并增加引導(dǎo)服務(wù)人員，售檢票業(yè)務(wù)不應(yīng)停止服務(wù)。7.2.11系統(tǒng)改造工程施工期間既有設(shè)備的備品備件應(yīng)滿足應(yīng)急使用。7.2.12對于需要臨時(shí)架設(shè)管道或線槽的改造工程，需要對臨時(shí)架設(shè)的管道或線槽安裝牢固，對于臨時(shí)架設(shè)的管路可按臨時(shí)工程考慮。7.2.13新舊設(shè)備倒切應(yīng)在新設(shè)備完成調(diào)試驗(yàn)收后進(jìn)行，并設(shè)置過渡期驗(yàn)證，驗(yàn)收前不得正式倒切。7.2.14對于系統(tǒng)功能升級更新的改造項(xiàng)工程新增設(shè)備的改造車站新功能上線前須在模擬測試平臺測試完成后進(jìn)行系統(tǒng)更新。7.2.15系統(tǒng)改造工程驗(yàn)收時(shí)，須滿足《GBT-50381-2018城市軌道交通自動售檢票系統(tǒng)工程質(zhì)量驗(yàn)收標(biāo)準(zhǔn)》規(guī)范要求。7.2.16系統(tǒng)改造施工組織應(yīng)包含施工方案與技術(shù)措施、質(zhì)量管理體系與保證措施、安全文明施工保障措施、工程進(jìn)度計(jì)劃與保證措施、項(xiàng)目組織機(jī)構(gòu)設(shè)置及其職責(zé)、勞動力配置計(jì)劃及管理及施工接口管理方案。7.2.17系統(tǒng)改造施工組織及技術(shù)方案應(yīng)在保證運(yùn)營安全的前提下，遵循施工與運(yùn)營兼顧的原則，優(yōu)化設(shè)計(jì)方案和運(yùn)營組織，采取必要的工程措施或過渡方案，保證各項(xiàng)建設(shè)目標(biāo)的實(shí)現(xiàn)。7.2.18系統(tǒng)改造施工作業(yè)前應(yīng)對進(jìn)入施工現(xiàn)場的人員須做三級安全安全教育。7.2.19系統(tǒng)改造施工過程中不能移動、損壞地鐵安全附屬設(shè)施，嚴(yán)禁動用其它專業(yè)線纜。7.2.20系統(tǒng)改造施工作業(yè)前施工單位須組織作業(yè)人員對當(dāng)天施工工器具數(shù)量核實(shí)、清點(diǎn)，施工完成后須核對帶進(jìn)施工現(xiàn)場的工器具與帶出工器具數(shù)量是否相匹配，做到工完料盡場清。T/CIITAxxx-20268測試及驗(yàn)收規(guī)范8.1測試要求8.1.1自動售檢票系統(tǒng)設(shè)備改造工程應(yīng)建立覆蓋設(shè)備出廠、進(jìn)場檢驗(yàn)、安裝、調(diào)試、試運(yùn)行全過程的質(zhì)量控制體系，所有質(zhì)量控制過程應(yīng)留有可追溯的測試及質(zhì)量記錄。8.1.2應(yīng)加強(qiáng)對改造實(shí)施過程的監(jiān)控管理，對設(shè)備安裝工藝、系統(tǒng)功能驗(yàn)證、作業(yè)標(biāo)準(zhǔn)等進(jìn)行檢查卡控。改造過程中，關(guān)鍵設(shè)施設(shè)備的主要部件批量采用新技術(shù)、新材料或新產(chǎn)品的，應(yīng)在改造前對其安全性、可靠性、可維護(hù)性等進(jìn)行充分評估，并小范圍試用不少于3個(gè)月，確認(rèn)滿足設(shè)施設(shè)備功能和性能要求后方可逐步推廣應(yīng)用。8.1.3應(yīng)針對改造內(nèi)容制定詳細(xì)的測試及檢測方案。測試主要內(nèi)容應(yīng)包括（但不限于）樣機(jī)測試及系統(tǒng)試驗(yàn)、工廠驗(yàn)收和出廠測試、軟件驗(yàn)收測試、單機(jī)設(shè)備測試、車站系統(tǒng)測試、線路中央計(jì)算機(jī)系統(tǒng)測試、壓力測試、AFC系統(tǒng)聯(lián)調(diào)以及144小時(shí)系統(tǒng)連續(xù)試驗(yàn)等，重點(diǎn)驗(yàn)證終端設(shè)備及系統(tǒng)改造后的新增和變更部分的功能和性能是否滿足設(shè)計(jì)要求和運(yùn)營需求。8.1.4應(yīng)制定詳細(xì)的新舊系統(tǒng)倒切方案、回退機(jī)制和風(fēng)險(xiǎn)管控措施，并進(jìn)行全面安全風(fēng)險(xiǎn)評估。系統(tǒng)測試應(yīng)組織開展實(shí)驗(yàn)室倒切演練、運(yùn)營車站試點(diǎn)倒切演練、正式倒切及復(fù)盤優(yōu)化，建立應(yīng)急響應(yīng)機(jī)制。系統(tǒng)倒切后應(yīng)開展系統(tǒng)運(yùn)行監(jiān)控，包括每日數(shù)據(jù)核驗(yàn)、設(shè)備全量巡檢及運(yùn)營反饋收集，保證新舊系統(tǒng)倒切過程零故障、數(shù)據(jù)零丟失、運(yùn)營零中斷。8.1.5應(yīng)根據(jù)《CJJ/T162城市軌道交通自動售檢票系統(tǒng)檢測技術(shù)規(guī)程》、《T_CIITA201.3-2021城市軌道交通自動售檢票系統(tǒng)第3部分：系統(tǒng)測試與檢測》等標(biāo)準(zhǔn)進(jìn)行測試及檢測。8.2驗(yàn)收要求8.2.1自動售檢票系統(tǒng)設(shè)備改造項(xiàng)目工程完工后應(yīng)在合同約定的時(shí)間內(nèi)進(jìn)行工程預(yù)驗(yàn)收和竣工驗(yàn)收?？⒐を?yàn)收應(yīng)在實(shí)際負(fù)荷環(huán)境中試運(yùn)行不低于3個(gè)月后進(jìn)行。8.2.2改造后的系統(tǒng)應(yīng)符合《交辦運(yùn)[2022]27號<城市軌道交通自動售檢票系統(tǒng)運(yùn)營技術(shù)規(guī)范（試行）>》相關(guān)要求。驗(yàn)收應(yīng)符合《GBT-50381-2018城市軌道交通自動售檢票系統(tǒng)工程質(zhì)量驗(yàn)收標(biāo)準(zhǔn)》相關(guān)要求。8.2.3應(yīng)根據(jù)改造內(nèi)容擬定詳細(xì)的項(xiàng)目驗(yàn)收方案，主要內(nèi)容應(yīng)包括（但不限于）文檔審查、系統(tǒng)功能測試、性能指標(biāo)驗(yàn)證、現(xiàn)場環(huán)境與安全檢查等。8.2.4驗(yàn)收時(shí)應(yīng)統(tǒng)一考察功能符合性、性能達(dá)標(biāo)率、文檔完整性，其中功能和性能驗(yàn)收的標(biāo)準(zhǔn)宜參照T_CIITA201.3-2021《城市軌道交通自動售檢票系統(tǒng)第3部分：系統(tǒng)測試與檢測》附錄A至附錄O中的通過標(biāo)準(zhǔn)執(zhí)行。T/CIITAxxx-20268.2.5驗(yàn)收過程中發(fā)現(xiàn)的不符合項(xiàng)，應(yīng)在工期要求內(nèi)進(jìn)行修改、替換。不符合項(xiàng)宜采取分級處理的方式進(jìn)行管理和跟蹤，即分為嚴(yán)重不符合項(xiàng)、一般不符合項(xiàng)、輕微不符合項(xiàng)。8.2.6嚴(yán)重不符合項(xiàng)應(yīng)返工并復(fù)測；一般不符合項(xiàng)應(yīng)限期修復(fù)后抽查；輕微不符合項(xiàng)應(yīng)記錄備案，不影響驗(yàn)收。8.2.7應(yīng)對改造項(xiàng)目的實(shí)際效果和效益進(jìn)行后評價(jià)，并將后評價(jià)結(jié)果與項(xiàng)目決策時(shí)確定的目標(biāo)進(jìn)行對比分析，編寫改造后評價(jià)報(bào)告。8.2.8后評價(jià)工作宜結(jié)合改造項(xiàng)目的實(shí)施情況，在投入運(yùn)營滿一年后，由建設(shè)單位根據(jù)項(xiàng)目規(guī)模開展自評價(jià)和第三方后評價(jià)工作，其中第三方評價(jià)應(yīng)基于建設(shè)單位自評價(jià)結(jié)果基礎(chǔ)上開展。附錄A（資料性附錄）自動售檢票系統(tǒng)設(shè)備改造內(nèi)容、要求A.1系統(tǒng)軟件主要功能及要求應(yīng)符合表A.1的規(guī)定表A.1系統(tǒng)軟件主要功能及要求序號業(yè)務(wù)系統(tǒng)業(yè)務(wù)功能驗(yàn)收標(biāo)準(zhǔn)1清分中心系統(tǒng)清分結(jié)算管理足功能要求2對賬管理足功能要求3票卡及收益管理足功能要求4參數(shù)管理足功能要求5設(shè)備及監(jiān)控管理足功能要求6安全密鑰管理足功能要求7數(shù)據(jù)管理足功能要求8系統(tǒng)管理足功能要求9時(shí)鐘管理足功能要求報(bào)表管理足功能要求外部系統(tǒng)接口足功能要求備份管理足功能要求互聯(lián)網(wǎng)票務(wù)系統(tǒng)行程管理足功能要求T/CIITAxxx-2026賬戶管理足功能要求發(fā)碼管理足功能要求密鑰管理足功能要求風(fēng)控管理足功能要求參數(shù)管理足功能要求支付管理足功能要求20系統(tǒng)管理足功能要求