智慧监管不 “脱轨”！加油站成品油综合监管：数据采集精准化 + 税控系统安全化双保障

北京晶数信息科技从设备安全、数据安全、系统安全、物联网卡安全和云平台安全等五个方面，确保成品油流通智慧监管平台加油站涉税数据采集管理平台加油站成品油综合监管平台加油站税控系统信息数据的安全，传输的数据信息满足行政部门管理需求。在提供服务期间，将根据各级行政管理部门数据对接标准要求和数据使用要求，及时对系统进行升级、维护。对服务期间加油站的数据信息负保密义务。

一、前端加油站设备安全

• 防爆设计

采用防爆壳体密封，整体产品具备防爆资质。

• 设备功耗超低

采集设备工作功耗极低，为500毫瓦。

• 数采集原理

按照国家标准协议直接采集税控主板税控口的数据，兼容2019年后生产的加油机，采集税控口数据不会对加油机本身板卡信号接收受产生影响。

• 数据传输方式

使用物联网4G/3G信号，核心部件采用符合欧盟标准的产品，兼容频段880MHz/950MHz，开机后处于低功耗连接状态，同时加油机传输数据量非常小，每一次加油数据量只有几十个字节，传输速度非常快，平均传输时间小于5毫秒。

油量信息采集方式是在加油主机获取完整的加油信息，并且语音播报以后再上传到服务器，进一步避免无线信号与加油机自身信号同时传输问题，从而实现信号传输100% 的0干扰。

• 电路设计安全防护

本系统硬件采用可靠的大功率降额设计，以保证整机工作可靠性，同时电源输入端采用固态电容滤波，防止电源接反、短路等保护措施，输入输出接口电路采用光电隔离措施，严格遵循EMC要求进行可靠性设计。

• 国家CNAS许可的检测报告机构出具的检测报告

二、系统安全

系统安全是从成品油流通智慧监管平台加油站涉税数据采集管理平台加油站成品油综合监管平台加油站税控系统的角度上进行设计的，主要包括：

• 身份鉴别：应提供专用的登录控制模块对登录用户进行身份标识和鉴别，提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用，提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施，启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。
• 访问控制：提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问，访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作，应由授权主体配置访问控制策略，并严格限制默认帐户的访问权限，授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系
• 安全审计：应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计，保证无法删除、修改或覆盖审计记录，审计记录的内容至少应包括事件日期、时间、发起者信息、类型、描述和结果等。
• 通信完整性：采用校验码技术保证通信过程中数据的完整性。
• 通信保密性：在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化验证，对通信过程中的敏感信息字段进行加密。
• 软件容错：提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求，在故障发生时，应用系统应能够继续提供一部分功能，确保能够实施必要的措施。

资源控制：当应用系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话，并能够对应用系统的最大并发会话连接数进行限制，能够对单个帐户的多重并发会话进行限制。

三、数据安全

数据安全是保障节能环保能耗在线监测管理平台的数据安全，主要包括：

• 数据完整性：应能够检测到鉴别信息和重要业务数据在传输过程中完整性受到破坏。
• 数据保密性：可采用加密或其他保护措施实现鉴别信息的存储保密性。
• 备份和恢复：能够对重要信息进行备份和恢复，提供关键网络设备、通信线路和数据处理系统的硬件冗余，保证系统的可用性。

四、物联网卡安全

1、网络保障

运营商将基于现有的 2G、3G、4G 网络资源，并在基于 4G LTE 的 800M 重耕以及物联网网络覆盖后， 进一步强化网络能力，为各项物联网行业应用服务提供安全高效的通信保障。

2、专网专用

运营商为客户提供专用的网络服务，物联网用户的短信数据及流量数据和大网区隔，可有效防止恶意网络攻击，并提供终端访问控制和流量控制能力，可有效协助企业实现内外网隔离。

3、精心管理

企业客户可以通过平台门户实现物联网服务的“实时管理”、“实时控制”，可以有效获取连接相关详细信息、卡信息、套餐信息、业务使用信息，异常事件，历史事件，实时网络活动等等，便于企业客户对物联网服务进 行实时的整体掌控。

五、云平台安全

数据安全指对用户数据信息资产的机密性、完整性、可用性、持久性、认证、授权、以及不可否认性等方面的全面保护。成品油流通智慧监管平台加油站涉税数据采集管理平台加油站成品油综合监管平台加油站税控系统高度重视用户的数据信息资产，把数据保护作为云平台安全策略的核心。云平台将继续遵循数据安全生命周期管理的业界先进标准， 在身份认证、权限管理、访问控制、数据隔离、传输安全、存储安全、数据删除、物理 销毁等方面，采用优秀技术、实践和流程，保证租户对其数据的隐私权、所有权和控制 权不受侵犯，为用户提供最切实有效的数据保护。