DB43∕T 1777.4-2020 信息技术应用创新工程建设规范 第4部分：操作系统通用技术要求(湖南省).pdf

ICS 35.060 L 75 DB43 湖南省地万标准DB43/T 1777.4-2020 信息技术应用创新工程建设规范第4部分:操作系统通用技术要求Engineering specification for the Application Innovation Proj ect oflnformation Technology Part 4: General technical requirements for operating system 2020-05-15发布2020-08-15实施沽用薛Z毛旨芮王土w且主李雪辛苦王里走司发布DB43/T 1777.4-2020 目次前言.III 引言.VI 范围2 寻|用文件.3 术语、主义和缩回各话.1 4 服务器操作系统制范.24. 1 基本功能要求. . .2 4. 2 图形用户界面.4 4. 3 系统与服务管理.5 4. 4 安全性.7 4. 5 可扩展性.8 4. 6 高可用支持84. 7 应用程序.9 5 桌面操作系统规也.9 5.1 基本功能要求.9 5. 2 终端图形化.115. 3 桌由管理.11 5. 4 应用程序.15 5. 5 安全tt. 17 5. 6 可在制能力四I 目IJI=t 0843/T 1777-2020 信息技术应用创新工程建设规范分为以下几个部分:一一第1部分:台式微型计算机通用技术要求:一一第2部分:便携式微型计算机通用技术要求:一一第3部分:服务器通用技术要求:一一第4部分:操作系统通用技术要求:第5部分:操作系统硬件兼容性通用技术要求:一一第6部分:操作系统软件兼容性通用技术要求:一一第7部分:办公套件通用技术要求:一一第8部分:电子公文通用技术要求。本部分为0843/T1777-2020的第4部分。本标准按照G8/T1. 1-2009给出的规则起草。本部分由湖南省国家密码管理局提出。本部分由湖南省工业和信息化厅归口。DB43/ T 1777.4-2020 本部分起草单位:居其麟软件有限公司、中国人民解放军国防科技大学、鹏城实验室。本部分主要起草人:战茅、吴庆波、黄辰林、秦莹、马俊、张锋、蒋林轩、刘云、齐璇、杨诏钧、李睿，田李，付志鹏，张凡，刘永恒。III DB43/T 1777.4-2020 iJl -E司湖南省为深入贯彻国家网络强国战略，全面落实中央有关文件精神，保障全省各级党政机关信息基础设施的安全nJ靠运行，部署开展了湖南省信息技术应用创新工程建设。为规范工程建设、加速工程进度、扩大建设结果，由湖南省民|家密码管理局作为业务主管单位、湖南省工业和信息化厅作为技术归u单位，由中国人民解放军国防科技大学、中国电子信息产业集|才|有限公司等单位与湖南省合作制定了信息技术应用创新工程建设规范地方标准。信息技术应用创新I程建设划范主要由核心产品、典型应用、I程管理等力面的系列士I，l范组成，重点解决院用创新工程建设当中产品选型、向用开发、工程实施等基础环节的实际问题叶为JI需用创新I程的用户使用单位、集成建设单位和相关产品研制单位，在产品和应用规范化、软硬件兼容适配、I程实施标准等方面提供一般性指引。信息技术应用创新I程建设规范未来将根据我国信息产业发展和应用创新-1里建设的实际情况进行必要的调整和扩充。V 1 范围信息技术应用创新工程建设规范第4部分:操作系统通用技术要求DB43/T 1777.4-2020 本标准规定了操作系统通用技术要求，包括服务器操作系统规范和桌面操作系统规范例部分。本标准适用I信息技术应用创新上程建设相关服务器操作系统和桌面操作系统的研制、测评、采购j在型和使用维护。2 引用文件下列文件对于本文11的所周是必不可少的。凡是注日期的引用文刊，仅注日期的版本适用于本文刊。凡是不注日期的引用文件，其最新版本适用于本文件。GB 2312-1980信息交换用汉字编码字符集基本集GB 13000-2010信息技术通用多八位编码字符集CUCS)GB 18030-2005 信息技术中文编码字符集GB/T 18031-2000 数字键盘汉字输入迫周要求GB/T 19246-2003 信且技术通用键盘汉字输入通用要求GB/T 18790-2010 联机子写汉字识别系统技术要求与测试规程GB/T 21023-2007 中文语音识别系统通用技术规范GB/T 15732-1995 汉字键盘输入用迫用词语集ISO/IEC 9945-2009 可移植性操作系统接口规范3 术语、定义和缩略语下列术语、定义和缩回各i吾适用于本文件。3. 1 术语和;主义3. 1. 1 控制面板control panel 控制面板是用户查看并操作系统设置的工具，允许用户添加/删除软件，控制用户帐户，更改辅助功能选项等。3. 1.2 资源管理器resource manager 资源管理器是管理系统资源的工具，能够显示计算机上的文件和文件夹，通过操作资源管理器来对系统文刊和文件夹进行操作。3. 1.3 待机standby D843/T 1777.4-2020 保存计算机当前工作状态，关闭除内存外所有设备/组件伏电，再次唤醒时系统即可恢复到待机前工作状态。3.1.4 休眠hibernate 保存计算机当前工作状态，关闭主机内所有设备/组件的机电，再次唤醒时系统即可恢复到休眠前工作状态。3. 1.5 注销logout 结束当前用户轩务进程，退出当前用户运行环境)f返回致录界面。3. 2 缩回各语CPU:中央处理器CCentralProcessing Unit) DNS:域名系统CDomainName System) EXT3:第二代扩展文f系统CThirdEXTended filesystem) EX曰:第四代扩展文件系统(FourthEXTended filesystem) FAT:文1配置表CFileAllocatio日Table)HTML:超文本标记语言CHyperTextMarkup Language) IP: _联网协议CInternetProtocol) MPEG:动态图像专家细CMovingPicture Experts Group) NTFS:新技术文件系统CNewTechnology File System) TLS:传输层安全(theTransport Layer Security) USB:通用申行总线CUniversalSerial Bus) vCPU:虚拟处理器(visualCPU) 4 服务器操作系统规范4. 1 基本功能要求4. 1. 1 任务管理4. 1. 1. 1 任务操作任务操作功能应包括:a) 获取任务描述付、任务域数据和任务标识付:b) 对任务进行创建、终止和状态查询。4. 1. 1.2 任务调度f千务调度功能应包括:a) 支持对设定任务优先级，优先级可动态调整，并支持将任务绑定到指定处理器(核)上:b) 支持实时f干务，系统中的实时任务应优先于所有非实时忏务，系统应支持实时任务之间采用轮转、先进先出的调度策略。4. 1. 1. 3 任务间通讯系统应支持多种任务问通讯Ji式，包括信号、共享存储器、管道、信号量和消息队列，iE义应遵循2 DB43/T 1777.4-2020 ISO/IEC 9945-2009的要求。4. 1. 1.4 内核同步机制系统应提供多种内核|司步机制，包括CPU独/.伞变量、原子操作、内存栅栏、信号量、白旋锁、读拷贝更新(RCU)。4. 1. 1. 5 中断和异常处理要求系统的中断和异常处理功能凶包括:a) 提供基于软硬fl原因的任务异步中断:b) 立持实时时钟和定时器:c) 提供符合ISO/IEC9945-2009的异常处理流程。4.1.2 内存管理系统的内存管理功能同包括:a) 提供页式虚拟内存机制:b) 具备内存分配、释放、延展功能:c) 支持物理内存访问，支持物理地址连续的内存分配:d) 支持交换分网，可缓存物理内存以外的虚存数据:e) 提供共宇内存机制，提供共宇内存的挂接和释放:f) 提供大页支持功能:g) 提供内存保护机制。4.1.3 文件系统文件系统要求应包括:a) 系统应具备下列文件系统管理功能:1) 提供对Ext2、Ext3、Ext4、FAT、NTFS格式的支持;2) 支持以文件节点为数据存:/f口访问单位的虚拟文件系统:3) 支持分区、H录、文件二级结构;的具备H志功能，支持查看系统忖志文件，支持对系统叶志的H志类型、内容格式、文件大小、保存周期不口存储路径的设置，对自定义日志文件的清理和查找;5) 支持基于页的高速缓存:6) 支持文件系统的挂载、卸载:7) 提供文件系统一致性检查及错误修复功能。b) 系统应具备下列卷管理功能:1) 增加新的物理卷到卷组:2) 支持逻辑卷容量的动态调整:3) 支持逻辑卷、卷组、物理卷的动态删除。c) 系统应具备下列操作功能:1) 目录操作功能，包括浏览、新建、删除、复制、移动、重命名、权限设置等:2) 文fl操作功能，包括读、写、重读、重写、追加写、定位、i卖文fl属性、文fl操作属性设置等13) 文fl管理功能，包括文刊的新建、删除、复制、移动、重命名、权限设置、排序、搜东等3 D843/T 1777.4-2020 功能:4) 义件链接功能，包括硬链接和符号f连接:5) 介质操作功能，包括对光盘、USB闪存盘、移动硬盘等存储介质的自动识别井挂载功能，对存储介质中的文件和文件夫进行读取、修改和删除的功能，提供卸载存储介质的功能:6) 己删除文件操作功能，包括存储己删除的文件的功能:对己删除的文件进行恢复和彻底删除的功能:全部彻底删除己删除文件的功能:全部恢复己删除文件的功能。4.1.4 字符集支持字符集应:a) 支持GB2312-1980基本朱:b) 至少应符合GB18030-2005的强制部分，并应与GB13000-2010建立映射关系:c) 支持BIG5、UTF8编码恪式的中间文字符:d) 支持其他有关少数民族文字编码字符集。4.1.5 中文支持4. 1. 5. 1 支持中文输入系统应提供:a) 支持符合GB/T19246-2003和GB/T18031-2000的键盘输入软件;b) 支持符合GB/T18790-2010的于写输入法软件:c) 支持符合GB/T21023-2007的语音输入软件。4.1.5.2 支持中文字词库系统应提供至少四种基本的输出于休:宋体、仿宋、黑体、楷体:提供各种子体的子型变换方式，至少包括由规、倾斜、加粗、倾斜并加粗，其中默认字型为常规字型。应优先支持GB/T15732-199.5规定的词库导入，在GB/T15732-1995基础上扩充的词礼应符合我国语言文字规范或习惯，并应有该词汇来源的依据。4.1.5.3 支持符合中文习惯的货币/日期/时间格式系统应提供的格式包括:a) 货币格式为1123，456, 789.00; b) 日期格式为yyyy年MM月DD日:c) 星期格式为星期一、星期二、星期=二、星期间、星期ii、星期六、星期11; d) 时间显示格式为HH:MM:SSo4.1.5.4 支持中文的打印输出系统应支持打印输出中文字体和?型。4. 2 图形用户界面4.2.1 桌面系统如提供图形用户界面，应提供充键弹出菜单作为系统应用词问集中入口，至少包括以下类别:a) 用l二鼠标点击访问的计算机、主文件夹和回收站图标，其中计算机用J文件系4 DB43/T 1777.4-2020 统及网络的顶层访问主文件夹用于访问登录用户的主H录回收站用于访问被删除而缓存在此的义件及目录:b) 创建桌面上的应用快捷方式，通过点击该快捷方式可启动相应的应用程序;c) 右键弹出菜单，菜单内容与右键选中对象属性有关。4. 2. 2 开始菜单系统如提供图形用户界面，应提供生键弹出菜单作为系统应用词间集中入口，应至少包括以下类剔:a) 应用程序入口，包括系统缺省安装的应用程序，以及由用户安装的附加应用程序的民问入口:b) 系统环境入口，包括系统资源、控制面板、最近访问历史、文件搜索、屏幕锁定、用户注销、系统关机功能的词问入口:c) 远山系统的入口，包括注销、重启、关机、刊机、休眠、切换用户边工页。4. 2. 3 系统面板系统如提供圆形用户界面，应提供常驻桌面的系统信息展示区，至少能够显示以下内容:a) 寺前输入法的状态:b) 当前系统时间:c) 可前网络连接状态。4. 2. 4 快速启动栏系统如提供图形用户界面，所提供常驻桌面的R用和厅，快捷方式存放阿域，缺有至少提供显示桌面快捷方式，点击时可将所有当前打开的应用和序窗口最小化。4. 2. 5 工作区系统如提供图形用户界由，应提供常驻桌面的区域，显示当前各个应用程序窗口状态实时分布状态的投影，如果配置有多个工作区，则千字个工作区对应一个独立的桌ffiT环境(应用程序窗口小重叠)，可通过点击在多个工作区间切换。4. 2. 6 任务栏系统如提供图形用户界面，应提供常驻桌面的区域，日本当前各个应用程序窗口的主图标，当鼠标移至罔标上时应显示该应用程序的标题，可通过点击将鼠标、键盘焦点切换到相应窗口。4. 2. 7 启动与登录系统如提供图形用户界面，应提供启动与登录功能，包括:a)系统应提供图形化的启动界面和关机界面，启动时显示进度;在图形界面启动和关闭操作系统过程巾，系统应能够通过快捷键在字符模式和图形模式问切J换:b) 系统应支持用户通过认证才允许登录系统:c) 系统登录界面应提供关机与重启计算机功能。4. 3 系统与服务管理4.3.1 命令行工具应提供命令行;上具。5 D843/T 1777.4-2020 4. 3. 2 用户管理用户管理应包括:a) 支持用户和用户组管理:b) 支持用户密码设置:c) 支持用户权限设置:d) 支持用户密码修改。4. 3. 3 网络管理网络管理应包括:a) 支持TCP、UDP、IP(IPv4、IPv6)、ICMP、ARP、PPPoE，SLIP、PLIP等网络基本协议:b) 支持HTTP、FTP、DNS、NFS、SMTP、NTP，DHCP、SSH，POP3、SOAP、SSLSNMP等应用层网络协议:c) 支持DNS设置:d) 支持IPv4/IPv6地址配置:e) 支持自动获取IP地址:f) 支持网关设置:g) 支持代理设置等。4. 3. 4 系统资源管理系统应提供下列管理功能:a) 资坦国监视功能，对系统的进和、资训(C町、内存、网络1/0)、文件系统进行查右，进和信息应至少包括进程名、用尸、所山C町、进程ID、所山内存和优先级，资源信，且应至少包括CPU、内存(含物理内存和交换分区)、网络接收和发送的使用情况，文件系统信息应至少包括设备跻径、挂载日录、文件系统格式、大小、己用空间和可用空间:b) 磁盘分区管理功能，可以对磁盘分区进行创建、删除、复制、粘贴、检查、标签更改操作，支持显示硬盘信息，至少包括型号、大小、跻径、分区表，提供磁盘容量监拧，在磁盘容量限额不足时应曰;.LV警;c) 软件包分组管理功能，能够实现包的查找、安装、卸载功能:d) 系统服务状态浏览、服务启件及系统服务自动启动配置功能。4. 3. 5 时间日期管理时间日期管理应包括:a) 支持系统日期、时间设置:b) 支持设置时区:c) 支持设置网络时钊|司步。4. 3. 6 防火墙管理防火墙管理应包括:a) 支持开启或关闭防火墙:b) 支持添加防火墙规则，应至少包括名称、访问策略、协议和端口:c) 支持不同的民间策略，包括允许、拒绝和限制(部分IP允许，部分IP拒绝);d) 支持显示系统监昕报告，应至少包括访问协议、端口、地址和应用程序:6 DB43/T 1777.4-2020 e) 支持日志记录，应丰少包括系统时间和操作记录:f) 支持配骨文件管理，支持新建、导出手口号入配骨文件。4. 3. 7 功耗管理系统应支持对C町、内存、夕|、存、显示器进行电源管理，应支持基于CPU体系结构相关的电源管H协议和设备电源控制能力进行能耗管理。4. 4 安全性4.4.1 身份鉴别系统应提供下列身份毕别功能:a) 操作系统用户标识使用用户名和用户标识，并在操作系统的整个生存周期实现用户标识的唯一性:b) 支持强口令管理，支持用户密码复杂度配置;c) 支持用户密码有效期配置:d) 支持口令认证失败控制:e) 支持口令加密算法配置。4. 4. 2 自主访问控制系统所提供自主访问控制功能:a)允许命名用户以用户的身份规定并控制对客体的访问，并阻止非授权用户对客体的访问:普通用户默认拥有新建、读写和删除私有口录F文件的权限;b) 应有更细粒度的自主访问控制，将访问控制的粒皮控制在申个用户，对系统中的每个客体，都应能够实现由客休的创建者以用户指定方式确定其对该客休的访问权限，而别的同细用户或非同组的用户和用户组对该客体的访问权则应由创建者用户授予O4. 4. 3 强制访问控制系统应提供强制访问控制功能:a) 提供管理员分权机制，实现系统管理员、安全管理员、审计管理员三员管理;b) 支持主体(包括用户与进程)与程序绑定的访问控制:c) 支持进程的资源访问限制，资源包括文件系统、网络IP、网络端口等客体。4. 4. 4 私有数据保护系统应提供用户私有数据保护机制:a) 支持用户对重要私有数据进行保护，禁止其他轩何用户进行访问:b) 用户可以将私有数据共享给其他用户，除了用户自己和共享用户外，所有未授权用户(包括管四员权限的用户)都不能出问私有数据:c) 通过sudo或者su等捉权或切换到本UID的用户，不能访问私有数据。4. 4. 5 安全管理工具应提供系统安全管理l具，支持对系统进行安全功能配置。4. 4. 6 国密算法7 D843/T 1777.4-2020 )立支持国密SM2、SM3、SM4算法，支持对用户登录U令的回密加解密。4. 4. 7 运行管控提供以下程序执行管控功能:a) 应用程序的自名单配置管理:b) 应用程序的完整性检查，禁止被篡改的程序执行:c) 应用程序来源标记检查，只有合法安装的软件才叫以执行，并能够主动禁止包括网络下载、移动存储拷贝等在内的非合法安装的软件执行:d) 内核模块的加载控制，确保通过授权的内核模块才允许加载。4. 4. 8 关键文件保护应提供对关键文件的保护机制，受保护的文件不能被篡改和删除。4. 5 可扩展性4.5.1 虚拟机系统应提供V列虚拟机支持能力:a) 支持CPU硬件虚拟化技术:b) 系统中单行的单虚拟机可支持8个以上vC凹，32G以上|句存，2个以上网卡;c) 虚拟机监控器所具有所用阳离能力:d) 虚拟机监控器所具备动态迁移能力O4. 5. 2 窑器系统应提供下列容器支持能力:a) 支持容器的创建、销毁、运行、停止、重启、信忠、查看操作:b) 支持vCPU、内有、面盘等资源的自己置;c) 支持镜像的构建、上传、下载、恢复操作:d) 支持私有容器镜像仓库。4. 5. 3 集群系统应具备以下集群功能:a) 支持被安装节点以USB闪存盘、光盘、网络方式启动安装;b) 支持MPI，MPI!OpenMP混合等并行计算模式，支持大规模的系统监控和作业管理:c) 提供集群系统安装镜像定制功能，用户可以根据自己的需求，定制生成安装镜像。4. 6 高可用支持4. 6. 1 单机环境下的高可用能力系统)业提供以下功能:a) 硬件故障的检测、预警、诊断、隔离和故障处理后的服务恢复:b) 单节点和网络环境下的静态数据备份和动态实时数据|司步:c) 检查点与恢复机制:d) 基l二日志文件的高可用文件系统的支持。8 DB43/T 1777.4-2020 4. 6. 2 集群环境下的高可用能力系统应提供以下功能:a) 节后J日j的负载均衡机制:b) 至少包括双机热备、多级热备等高可用工作模式，支持多机环境下服务备份和服务迁移:c) 对节点的高门J用支持能力，支持出现故障的节点上轩务叫在其他热备节点上进行恢复或重新计算。4. 7 应用程序4. 7. 1 数据库软件应支持关系型数据库，立持二维表格模型数据的存储和管理，支持采用结构化查询语言对数据库进行操作，支持关系数据库的事务特性。4. 7. 2 Web服务软件同支持基于HTTP和HTTPS协议的web服务，所能提供静态内容和动态内容的web服务。5 桌面操作系统规范5. 1 基本功能要求5. 1. 1 任务管理5. 1. 1. 1 任务操作任务操作功能应包括:a) 获取任务描述符、任务域数据和任务标识符:b) 支持对任务进行创建、终止和状态查询。5. 1. 1. 2 任务调度任务调度功能应包括:a) 支持对设定任务优先级，优先级可动态调整，支持将任务绑走到指定处理器(核);b) 支持实时任务，系统中的实时任务应优先于所有非实时任务，系统应支持实时任务之间采用轮转、先进先的调度策略。5. 1. 1. 3 任务间通讯系统应支持多种任务问通讯方式，包括信号、共享存储器、管道、信号量和消息队列，语义应遵循ISO/IEC 9945-2009的要求。5. 1. 1. 4 内核同步机制系统)业提供多种内核|司步机制，包括CPU独立变量、原子操作、内存栅栏、信号量、白旋锁、RCU机制。5. 1. 1. 5 中断和异常处理要求系统的中断和异常处理功能应包括:a) 提供基r软硬件原国的任务异步中断:9 D843/T 1777.4-2020 b) 支持实时时钟和定时器:c) 提供符合ISO/IEC9945-2009的异常处理流程。5. 1.2 内存管理系统的内存管m功能应包括:a) 提供-JHi式虚拟内存机制:b) 具备内存分配、释放、延展功能:c) 支持物理内存访问，支持物理地址连续的内存分配:d) 支持交换分区，可级存物理内存以外的虚存数据:e) 提供共享内存机制，提供共享内存的挂接和释放:f) 提供大时支持功能:g) 提供内存保护机制。5. 1.3 文件系统文f系统要求同包括:a) 系统应具备卡列文件系统管理功能:1) 支持Ext2、Ext3、Ext4、FAT、NTFS格式:2) 支持以文件一节虫、为数据存储和访问单位的虚拟文件系统:3) 支持分庆、日录、文件三级结构:的具备日志功能，支持对系统日志的日志类型、内容格式、文件大小、保存周期和存储路径的设置，支持对自定义日志文件的清理和查找;5) 支持基于页的高速缓存;6) 具备文件系统的挂载、写卸载功能:7) 提供文件系统伞致性检查及错误修复功能。b) 系统应具备下列卷管理功能:1) 提供增加新的物型卷到卷组的功能;2) 支持逻辑在容量的动态调整:3) 支持逻辑卷、卷组、物理卷的动态删除。c) 系统应具备下列操作功能:1) t=f录操作功能，罕少包括浏览、新建、删除、复制、移动、重命名、权限设置;2) 义f牛操作功能，至少包括读、写、重读、重写、追加与、定位、读文件属性、文件操作属性设置13) 文件管理功能，车少包括移动、命名、删除、复制、权限修改:4) 文件f连接功能，包括硬f连接和符号链接。5.1.4 字符集支持宁符集应:a) 支持GB2312-1980基木集:b) 至少应符合GB18030-2005的强制部分，并应与GB13000-2010建立映射关系:c) 支持BIG5、UTF8编码格式的中西文字符:d) 支持其他有关少数民族文字编码字符集。10 DB43/T 1777.4-2020 5. 1.5 中文支持5. 1. 5. 1 支持中文输入系统应提供:a) 支持符合GB/T19246-2003和GB/T18031-2000的键盘输入软件:b) 支持符合GB/T18790-2010的于伞写输入法软件:c) 支持符合GB/T21023-2007的语音输入软件。5.1.5.2 支持中文字词库a) 应提供至少四种基本的输出于体:宋体、仿宋、黑体、楷体:提供各种字体的手型变换力式，至少包括常规、倾斜、加粗、倾斜J(加粗，其中默认字塑为常规宇型，提供增加、删除、设置于体的功能。b) 向优先支持GB/T15732-1995规定的词阵导入，在GB/T15732-1995基础上扩充的词汇向符合我国语言文字规范!lJG习惯，并应有该词汇来源的依据。5.1.5.3 支持符合中文习惯的货币/日期/时间格式系统应提供的格式包括:a) 货币格式为￥123，456, 789.00; b) 日期格式为yyyy年MM月DD日:c) 星期格式为星期、星期二J星期二、星期四、星期丑、星期六、星期曰:d) 时间显示格式为HH:MM:SSo5.1.5.4 支持中文的打印输出系统应支持打印输出中文字体和字型。5. 2 终端图形化5. 2. 1 2D/3D图形显示2D/3D图形日习之功能应:a) 提供2D矢量基本罔形库，提供基本罔元绘制、填充、缩放、旋转、剪切功能:b) 提供2D矢量扩展图形库，提供X渲染扩展功能、2D向量图形处理功能:c) 提供OpenGL兼容的3D图形库。5. 2. 2 图形系统启动系统的图形系统启动应:a) 提供中文化的启动选项:b) 提供图形化和字符化的启动力式:c) 提供基于安装配置文件，实现启动过程的定制功能:d) 提供去全配置接U、功能增强组件安装接-L5. 3 桌面管理5.3. 1 显示管理11 D843/T 1777.4-2020 、日示管理应:a) 提供桌面外观与个性化设青功能，包括宁体设晋、主题设晋、桌面背景设青、屏幕保护设青及显示分辨率、刷新率配置功能:b) 支持双屏显示设置，包括复制、扩展;c)支持峰高分屏:d) 支持超宽屏，包括21:9、21:10;e) 在硬件支持的前提下，立捋自动探测显示器的最仕/最大分辨率。5. 3. 2 窗口管理窗口管理应:a) 提供标题条，显示本窗口的名称在中窗口与未边中窗口的标题条有明显区分:b) 提供窗口最小化、最大化、关闭按钮，分别对所窗口最小化到任务栏上、窗口充满整个屏幕和关闭窗口。5. 3. 3 声音管理声音管理应:a) 提供调节系统音量大小、静音设置功能:b) 提供左右声道控制功能:c) 提供声音测试功能。5. 3. 4 网络管理网络管理应:a) 支持TCP、UDP、IP(IPv4、IPv的、ICMP、ARP、PPPoE、SLIP、PLIP寺网络基本协议:b) 支持HTTP、FTP，DNS、NFS、SMTP、NTP、DHCP、SSH，PO陀、SOAP、SSLSNMP等应用层网络协议:c) 提供自动检测网卡的功能:d) 提供启用、禁用所选网卡的功能;e) 提供添加、编辑、删除所选|咐卡配宵的功能，支持DNS设晋、自动获取IP地址、代理设育等:f) 提供图形化网络文件传输工具、ping工具、远程桌面连接客户端、图形化的网络分析工具及邮件客户端。5. 3. 5 打印机管理打印机管理应:a) 提供选择打印机型号的功能，支持本地打印机和网络打印机:b) 提供打印测试山的功能:c) 提供打印机管理功能，包括编辑打印机属性、删除打印机、设置缺省打印机、创建新的打印机、设置共享打印机:d) 提供打印作业的管理功能，包括添加作业、删除作业、显示作业属性:e) 支持打印预览、反面设置等。5. 3. 6 键盘管理应提供配置键盘布局、响应速度和延迟|的功能。12 5. 3. 7 鼠标管理)立提供调整左右于?J惯的功能:提供设置鼠标灵敏度的功能。5. 3. 8 磁盘管理磁盘管理应:DB43/T 1777.4-2020 a) 提供磁盘分监管理工具，叫以对磁盘分国;进行创建、删除、复制、粘贴、检查、标签Oabel)更改等操作，可以进行卷管理的存储管理;b) 查看分区大小、类型、挂载点的功能:c) 提供主IJ载分医的功能:d) 提供格式化分区的功能:e) 提供磁盘容量监控，在磁盘容量限额不足时应显式告警。5. 3. 9 电源管理电源管理所:a) 支持设置空闲时转入待机的时间:b) 支持设置空闲时显示器转入持机的时间:c) 支持设置空闲时转入屏幕保护的时间:d) 支持设置显示亮度:e) 支持设置空闲时屏幕变暗的功能。5.3.10 用户和组管理用户和组的管理应提供以下功能:a)默认的一个管理bi用户和一个普通用尸，管理以用尸具有最高权限，提供对非管理以用尸的添加、删除、编辑功能;提供管理员用户的编辑功能;b) 设置用户口令、用户自动登录的功能:c) 用户组的添加、删除、编辑功能;d) 设置用户所属组的功能。5. 3. 11 软件包管理应提供查看己安装软件包及其详细信息的功能，详细信息包括包名、版本信息、包内容等:提供软件包的查找、安装、删除、51级功能。5.3.12 应用商店管理应用商店应:a) 支持应用软件的可视化管理:b) 支持按办公、多媒体、网络、开发等分类显示软件，并提供中文介绍:c) 支持应用软件的搜索功能:d) 支持应用软件的安装、卸载和升级。5.3.13 输入法管理输入法管理应:a) 支持添加和删除输入法，启用和禁用已经安装的输入法:13 D843/T 1777.4-2020 b) 提供设置缺省输入法的功能:c) 提供设青输入法属性的功能:d) 提供设置输入法切换方式的功能:e) 提供显示己安装输入法的信息的功能。5.3.14 时间和日期设置时间和口期设置应:a) 支持图形化设置:b) 支持系统日期、时间设置:c) 支持设置时医:d) 支持设置网络时钟Ij:J步。5.3.15 服务管理服务管理应:a) 能够查看系统提供的服务:b) 提供更改服务状态的功能:c) 提供更改服务运行级别的功能。5.3.16 快捷键管理系统所提供配置系统快捷键的功能，支持预先定义和修改系统快捷键，支持自定义快捷键。5.3. 17 系统监控管理系统监控管理应:a)提供显示系统基本信息的功能，包括国件信息和系统参数信息，并提供必要的核心参数修改功三F气目E;b) 提供查看CPU状态的功能，包括查看CPU使用率和动态负载等;c) 提供查看内存状态的功能，包括查看内存总量和使用平等:d) 提供查看和管理进程的功能，包括暂停进程、继续进程、结束进程、修改进程优先级等，查看的进程信息应至少包括进程名、用尸、所占C町、进程ID、所占内存和优先级:e) 提供查看和管理文件系统的功能，包括查看文件系统的设备路径、挂载同录、文件系统格式、大小、己用空间和可用空间O5.3.18 防火墙管理防火培管理应:a) 支持卉启豆豆关闭防火墙:b) 支持添加防火墙规则，应至少包括名称、访问策略、|办议和端1-1;c) 支持不同的民间策略，包括允许、否认、拒绝和限制:d) 支持显示系统监昕报告，应至少包括访问协议、端U、地址和应用程序:e) 支持日志记录，应至少包括系统时间和操作记录:f) 支持配置文件管理，支持新建、导出和导入配置文件。5.3.19 观感管理14 DB43/T 1777.4-2020 系统观感管理应:a) 提供选择屏幕保护程序样式的功能:b) 提供启动和侍止屏幕保护的功能:c) 提供设定系统宁体的功能:d) 提供设定界面风格的功能。5. 4 应用程序5.4.1 浏览器浏览器应:a) 可以设置缺省主反:b) 支持键入网页位置应IIJ以转到相应网址:c) 提供查看浏览历史的功能，历史列表中包含最近访问过的页面链接:d) 提供书签功能，书签I-IJ以导入导出成HTML格式:e) 提供插件的功能:f) 支持UT陀、GB18030-2005和GB2312-1980编码:g) 提供放大、缩小网页的功能:h) 提供打印网页的功能:i) 提供在网页中按关键于否找的功能。5. 4. 2 邮件客户端邮件客户端应:a) 提供电子邮件收发的功能:b) 提供地lJl需功能，支持vCard导入功能;c) 提供邮件的导入导出(当前邮件程序支持的格式)功能，导入时只需指定邮件夹位置和日标文件夹I.!IJ自动完成导入功能:能够将指定文件夹的邮件导出:d) 提供来信监视功能:监控是否有新邮件到达并提示:e) 车少支持邮件服务器类型IMAP和POP;f) 至少支持加密连接类型SSL和TLS;g) 提供邮件打印功能。5. 4. 3 文本编辑器文本编辑器应:a) 能够创建和保存不含格式的纯文水文件:b) 提供基本的文本编辑功能:剪切、复制、删除、粘贴、插入、查找、干干换的功能:c) 文木编辑器应提供调整显示字体、字体风格、大小、颜色的功能。5. 4. 4 影音工具影音工具应:a) 提供音频文件播放功能，支持的格式至少有MPEG、WMA;b) 提供视频文件播放功能，支持的格式至少有OGG、AVLRM、WAV;c) 提供如下功能:播放/暂停、停止、循环、上一首歌/下一首歌、随机播放等;d) 提供缩放功能，并支持全屏幕播放:15 D843/T 1777.4-2020 e) 提供市量调节功能。5. 4. 5 图形/图像软件图形/图像软件应:a) 提供图形/图像查看功能:b) 提供预览功能:c) 提供全因查看的功能:d) 提供缩放的功能:e) 提供旋转的功能:f) 提供打印的功能:g) 提供图形/图像编辑功能:h) 提供基本图形的绘制功能，包括点、线、椭圆、圆、矩形的绘制功能:i) 提供调整图像人小的功能:j) 提供调整图像颜色深度的功能:k) 支持png、jpeg等常见图形/图像格式。5. 4. 6 办公软件a) 应支持流式文档处理:b) 宜支持版式文档处理。5. 4. 7 输入法软件a) 应支持中、英文输入，应支持拼音输入法的汉子输入。b) 宜支持五笔输入法的汉字输入。5.4.8 备份软件应支持文件系统、块设备的本地/远程的数据各份和还鼠。5. 4. 9 即时通讯软件应支持局域网内的IJ时通讯。5.4.10 电子词典软件)立支持英文单词查询、翻译。5. 4. 11 防病毒软件应支持主机对计算机病毒的防御。5.4.12 常用工具5. 4. 12. 1 计算器计算器应提供:a) 加、减、乘、除基本运算功能:b) 乘方、开方、指数、对数、1frJ数运算功能:c) 基本三角函数运算功能:16 DB43/T 1777.4-2020 d) 二进制、八进制、十进制、十六进制运算功能。5.4.12.2 抓图工具抓图工具)业提供:a) 捕捉和保存图像的功能:b) 延时捕捉的功能:c) 选择是否只捕捉包含鼠标指针的窗口的功能:d) 选择是否只捕捉当前窗口的功能。5.4. 12.3 归档工具归档工具应提供:a) 压缩文挡的功能，包括文件追加压缩:b) 解压缩文挡的功能，包括解R指定文11及指定解R日录。5. 5 安全性5.5. 1 身份鉴别系统所提供下列身份鉴别功能:a)操作系统用户标识使用用户名和用户标识，并在操作系统的整个生存周期实现用户标识的唯一性:b) 支持强口令管理，支持用户密码复杂度配置:c) 支持用户密码有效期配置:d) 支持口令认证失败控制:e) 支持口令加密算法配置。5. 5. 2 自主访问控制系统应提供自主访问拧制功能:a) 允许命名用户以用户的身份规定并控制对客体的访问，并阻止非授权用户对客体的访问;昔通用户默认拥有新建、读写不口删除私有口录下文件的权限;b) 应有更细粒度的自主访问控制，将访问控制的粒度控制在单个用户，对系统巾的每一个客体，部应能够实现出客体的创建者以用户指定方式确定其对该在:体的访问权限，而别的同组用户或非同组的用户和用户主且对该客体的访问权则应由创建者用户授予。5. 5. 3 私有数据保护系统应提供用户私有数!fr保护机制:a) 支持用户对重要私有数据进行保护，禁止其他任何用户进行访问:b) 用户可以将私有数据共享给其他用户，除了用户自己和共享用户外，所有未授权用户(包括管理员权限的用户)都不能访问私有数据:c) 通过sudo或:isu等提权或切换到本UID的用户，不能词问私有数据，以避免非法警录引入的私有信息泄露。5. 5. 4 安全管理工具应提供系统安全管理|具，支持对系统进行安全功能配置:17 D843/T 1777.4-2020 a) 支持图形化账户安全国己置，应包含密码强度配置、账户锁定配置和登录信息、日本自己置;b) 支持图形化网络保护配置，应包含防火墙配晋、应用程序联网许可配青;c) 支持图形化应用执行控制配置，应包含应用程序完整性检查管理和配置。5. 5. 5 国密算法)业支持国密SM2、SM3、SM4算法，支持到用户登录U令的回密加解密。5. 5. 6 生物特征认证牛物特征认证机制应:a) 立持至少两种及以上的生物特征类型识别:b) 支持用户使用牛物特