IS0/IEC9945—2009的要求

4.1.1.4内核同步机制

DB43/T1777.4—2020

系统应提供多种内核同步机制有色金属标准，包括CPU独立变量、原子操作、内存栅栏、信号量、自旋锁、讠 新（RCU)。

4.1.1.5中断和异常处理要求

系统的中断和异常处理功能应包括： a）提供基于软硬件原因的任务异步中断； b）支持实时时钟和定时器； c）提供符合ISO/IEC9945—2009的异常处理流程。

系统的内存管理功能应包括： a）提供页式虚拟内存机制； b）具备内存分配、释放、延展功能； c）支持物理内存访问，支持物理地址连续的内存分配： d） 支持交换分区，可缓存物理内存以外的虚存数据； e： 提供共享内存机制，提供共享内存的挂接和释放； f）提供大页支持功能； g）提供内存保护机制。

a）系统应具备下列文件系统管理功能： 1）提供对Ext2、Ext3、Ext4、FAT、NTFS格式的支持： 2）支持以文件节点为数据存储和访问单位的虚拟文件系统； 3 支持分区、目录、文件三级结构； 4 具备日志功能，支持查看系统日志文件，支持对系统日志的日志类型、内容格式、文件大 小、保存周期和存储路径的设置，对自定义日志文件的清理和查找： 5 支持基于页的高速缓存； 6）支持文件系统的挂载、卸载： b 系统应具备下列卷管理功能： 1）增加新的物理卷到卷组； 2）支持逻辑卷容量的动态调整： 3）支持逻辑卷、卷组、物理卷的动态删除。 c）系统应具备下列操作功能： 1）目录操作功能，包括浏览、新建、删除、复制、移动、重命名、权限设置等 2）文件操作功能，包括读、写、重读、重写、追加写、定位、读文件属性、文件操作属性设 置等； 3）文件管理功能，包括文件的新建、删除、复制、移动、重命名、权限设置、排序、搜索等

DB43/T 1777.42020

a） 支持GB2312—1980基本集； 至少应符合GB18030—2005的强制部分，并应与GB13000—2010建立映射关系： C） 支持BIG5、UTF8编码格式的中西文字符； d）支持其他有关少数民族文字编码字符集

4.1.5.1支持中文输入

系统应提供： a）支持符合GB/T19246—2003和GB/T18031—2000的键盘输入软件； b） 支持符合GB/T18790—2010的手写输入法软件； c）支持符合GB/T21023—2007的语音输入软件。

4.1.5.2支持中文字词库

系统应提供至少四种基本的输出字体：宋体、仿宋、黑体、楷体；提供各种字体的字型变换方式， 至少包括常规、倾斜、加粗、倾斜并加粗，其中默认字型为常规字型。 应优先支持GB/T15732一1995规定的词库导入，在GB/T15732一1995基础上扩充的词汇应符合我 国语言文字规范或习惯，并应有该词汇来源的依据。

5.3支持符合中文习惯的货币/日期/时间格式

系统应提供的格式包括： a) 货币格式为￥123，456，789.00； 日期格式为YYYY年MM月DD日； C 星期格式为星期一、星期二、星期三、星期四、星期五、星期六、星期日； d）时间显示格式为HH:MM:SS。

.1.5.4支持中文的打印输出

系统应支持打印输出中文字体和字型。

系统应支持打印输出中文字体和字型。

系统如提供图形用户 统以用访旧集电人口，全少包活以下类 ）用于鼠标点击访问的“计算机 “主文件夹”和“回收站”图标，其中“计算机”用于文

DB43/T1777.4—2020

统及网络的顶层访问，“主文件夹”用于访问登录用户的“主目录”，“回收站”用于访问被删 除而缓存在此的文件及目录： b） 创建桌面上的应用快捷方式，通过点击该快捷方式可启动相应的应用程序； c）右键弹出菜单，菜单内容与右键选中对象属性有关。

4. 2. 2开始菜单

a）应用程序入口，包括系统缺省安装的应用程序，以及由用户安装的附加应用程序的访问入口； 系统环境入口，包括系统资源、控制面板、最近访问历史、文件搜索、屏幕锁定、用户注销、 系统关机功能的访问入口： c）退出系统的入口，包括注销、重启、关机、待机、休眠、切换用户选项

系统如提供图形用户界面，应提供常驻桌面的系统信息展示区，至少能够显示以下内容： a) 当前输入法的状态； b 当前系统时间； c）当前网络连接状态。

系统如提供图形用户究值： 快捷方式存放区域，缺省至少提供“显 快捷方式，点击时可将所有 最小化

4. 2. 5 工作区

系统如提供图形用户界面，应提供常驻桌面的区域，显示当前各个应用程序窗口状态实时分布 影，如果配置有多个工作区，则每个工作区对应一个独立的桌面环境（应用程序窗口不重叠），可 点击在多个工作区间切换。

系统如提供图形用户界面，应提供常驻桌面的区域，显示当前各个应用程序窗口的主图标，当 图标上时应显示该应用程序的标题，可通过点击将鼠标、键盘焦点切换到相应窗口。

系统如提供图形用户界面，应提供启动与登录功能，包括： a） 系统应提供图形化的启动界面和关机界面，启动时显示进度；在图形界面启动和关闭操作系统 过程中，系统应能够通过快捷键在字符模式和图形模式间切换； b 系统应支持用户通过认证才允许登录系统： c）系统登录界面应提供关机与重启计算机功能

DB43/T1777.4—202

DB43/T 1777.42020

4. 3. 2 用户管理

用户管理应包括： a) 支持用户和用户组管理； b) 支持用户密码设置； c) 支持用户权限设置： 支持用户密码修改。

用户管理应包括： a) 支持用户和用户组管理； b) 支持用户密码设置； c) 支持用户权限设置： d）支持用户密码修改。

网络管理应包括： a） 支持TCP、UDP、IP（IPv4、IPv6）、ICMP、ARP、PPPoE、SLIP、PLIP等网络基本协议： b) 支持HTTP、FTP、DNS、NFS、SMTP、NTP、DHCP、SSH、POP3、SOAP、SSL、SNMP等应用层网络 协议； c） 支持DNS设置； 支持IPv4/IPv6地址配置； e 支持自动获取IP地址； f） 支持网关设置； 支持代理设置等

4.3.4系统资源管理

系统应提供下列管理功能： a 资源监视功能，对系统的进程、资源（CPU、内存、网络I/O)、文件系统进行查看，进程信息 应至少包括进程名、用户、所占CPU、进程ID、所占内存和优先级，资源信息应至少包括CPU、 内存（含物理内存和交换分区）、网络接收和发送的使用情况，文件系统信息应至少包括设备 路径、挂载目录、文件系统格式、大小、已用空间和可用空间； D 磁盘分区管理功能，可以对磁盘分区进行创建、删除、复制、粘贴、检查、标签更改操作，支 持显示硬盘信息，至少包括型号、大小、路径、分区表，提供磁盘容量监控，在磁盘容量限 额不足时应显式告警； 软件包分组管理功能，能够实现包的查找、安装、卸载功能： d）系统服务状态浏览、服务启停及系统服务自动启动配置功能。

4. 3. 5 时间日期管理

息服务 时间日期管理应包括： a）支持系统日期、时间设置； b）支持设置时区； c）支持设置网络时钟同步。

4. 3.6防火墙管理

防火墙管理应包括： a）支持开启或关闭防火墙； b） 支持添加防火墙规则，应至少包括名称、访问策略、协议和端口； c）支持不同的访问策略，包括允许、拒绝和限制（部分IP允许，部分IP拒绝） d）支持显示系统监听报告，应至少包括访问协议、端口、地址和应用程序：

e）支持日志记录，应至少包括系统时间和操作记录； f）支持配置文件管理，支持新建、导出和导入配置文件

DB43/T 1777.42020

系统应支持对CPU、内存、外存、显示器进行电源管理，应支持基于CPU体系结构相关的电源管理 协议和设备电源控制能力进行能耗管理

系统应提供下列身份鉴别功能； a 操作系统用户标识使用用户名和用户标识，并在操作系统的整个生存周期实现用户标识的 唯一性； b）支持强口令管理，支持用户密码复杂度配置： ） 支持用户密码有效期配置； d） 支持口令认证失败控制； e）支持口令加密算法配置。

4.4.2自主访问控制

系统应提供自主访问控制功能： a）允许命名用户以用户的身份规定并控制对客体的访问，并阻止非授权用户对客体的访问；普通 用户默认拥有新建、读写和删除私有目录下文件的权限； 应有更细粒度的自主访问控制，将访问控制的粒度控制在单个用户，对系统中的每一个客体， 都应能够实现由客体的创建者以用户指定方式确定其对该客体的访问权限，而别的同组用户或 非同组的用户和用户组对该客体的访问权则应由创建者用户授予

4.4.3强制访问控制

系统应提供强制访问控制功能： a）提供管理员分权机制，实现系统管理员、安全管理员、审计管理员三员管理； b）支持主体（包括用户与进程）与程序绑定的访问控制； c）支持进程的资源访问限制，资源包括文件系统、网络IP、网络端口等客体

4.4.4私有数据保护

系统应提供用户私有数据保护机制： a）支持用户对重要私有数据进行保护，禁止其他任何用户进行访问； b 用户可以将私有数据共享给其他用户，除了用户自已和共享用户外，所有未授权用户（包括管 理员权限的用户）都不能访问私有数据； c）通过sudo或者su等提权或切换到本UID的用户，不能访问私有数据。

4. 4.5安全管理工具

应提供系统安全管理工具，支持对系统进行安全

4. 4. 6国密算法

DB43/T1777.4—2020

SM2、SM3、SM4算法，支持对用户登录口令的

提供以下程序执行管控功能： a）应用程序的白名单配置管理； b）应用程序的完整性检查，禁止被篡改的程序执行； c）应用程序来源标记检查，只有合法安装的软件才可以执行，并能够主动禁止包括网络下载、移 动存储拷贝等在内的非合法安装的软件执行； d）内核模块的加载控制，确保通过授权的内核模块才允许加载

4.4.8关键文件保护

系统应提供下列虚拟机支持能力： a）支持CPU硬件虚拟化技术； b 系统中运行的单虚拟机可支持8个以上vCPU，32G以上内存，2个以上网卡； C 虚拟机监控器应具有应用隔离能力： d）虚拟机监控器应具备动态迁移能力

系统应提供下列容器支持能力： a）支持容器的创建、销毁、运行、停止、重启、信息查看操作； 支持vCPU、内存、硬盘等资源的配置； c）支持镜像的构建、上传、下载、恢复操作； d）支持私有容器镜像仓库。

系统应具备以下集群功能： a）支持被安装节点以USB闪存盘、光盘、网络方式启动安装； b）支持MPI、MPI/OpenMP混合等并行计算模式，支持大规模的系统监控和作业管理； c）提供集群系统安装镜像定制功能，用户可以根据自己的需求，定制生成安装镜像。

4.6.1单机环境下的高可用能力

系统应提供以下功能： a）硬件故障的检测、预警、诊断、隔离和故障处理后的服务恢复 b）单节点和网络环境下的静态数据备份和动态实时数据同步； c）检查点与恢复机制； d）基于日志文件的高可用文件系统的支持。

4.6.2集群环境下的高可用能力

DB43/T1777.4—2020

系统应提供以下功能： a）节点间的负载均衡机制 b）至少包括双机热备、多级热备等高可用工作模式，支持多机环境下服务备份和服务迁移；

应支持关系型数据库，支持二维表格模型数据的存储和管理，支持采用结构化查询语言对数据库进 行操作，支持关系数据库的事务特性。

4.7.2Web服务软件

立支持基于HTTP和HTTPS协议的web服 静态内容和动态内容的web服务

5. 1 基本功能要求

5. 1.1.1任务操作

任务操作功能应包括： a）获取任务描述符、任务域数据和任务标识符； b）支持对任务进行创建、终止和状态查询。

5.1.1.2任务调度

a） 支持对设定任务优先级，优先级可动态调整，支持将任务绑定到指定处理器（核）； b）支持实时任务，系统中的实时任务应优先于所有非实时任务，系统应支持实时任务之间采用轮 转、先进先出的调度策略。

5. 1. 1. 3任务间通讯

系统应支持多种任务间通讯方式，包括信号、共享存储器、管道、信号量和消息队列，语义应 /IEC9945—2009的要求，

5.1.1.4内核同步机制

系统应提供多种内核同步机制，包括CPU独立变量、原子操作、内存栅栏、信号量、自旋锁、

5.1.1.5 中断和异常处理要求

系统的中断和异常处理功能应包括： ）提供基于软硬件原因的任务异步中断！

DB43/T1777.4—2020 支持实时时钟和定时器； 2009的异常处理流程。

DB43/T1777.4—2020

b）支持实时时钟和定时器；

5. 1. 2 内存管理

系统的内存管理功能应包括： a）提供页式虚拟内存机制； b）具备内存分配、释放、延展功能； 支持物理内存访问，支持物理地址连续的内存分配； 支持交换分区，可缓存物理内存以外的虚存数据； e） 提供共享内存机制，提供共享内存的挂接和释放： f 提供大页支持功能： g）提供内存保护机制

5. 1. 3 文件系统

字符集应： a）支持GB2312—1980基本集 b）至少应符合GB18030—2005的强制部分，并应与GB13000一2010建立映射关系； c）支持BIG5、UTF8编码格式的中西文字符： d）支持其他有关少数民族文字编码字符集。

5. 1. 5 中文支持

5.1.5.1支持中文输入

DB43/T 1777.42020

系统应提供： a）支持符合GB/T19246—2003和GB/T18031—2000的键盘输入软件； b）支持符合GB/T18790—2010的手写输入法软件； c）支持符合GB/T21023一2007的语音输入软件。

5. 1. 5. 2 支持中文字词库

a）应提供至少四种基本的输出字体：宋体、仿宋、黑体、楷体；提供各种字体的字型变换方式， 至少包括常规、倾斜、加粗、倾斜并加粗，其中默认字型为常规字型，提供增加、删除、设置 字体的功能。 b） 应优先支持GB/T15732一1995规定的词库导入，在GB/T15732一1995基础上扩充的词汇应符 合我国语言文字规范或习惯，并应有该词汇来源的依据，

1.5.3支持符合中文习惯的货币/日期/时间格

系统应提供的格式包括： a）货币格式为￥123，456，789.00； b）日期格式为YYYY年MM月DD日； c）星期格式为星期一、星期二、星期三、星期四、星期五、星期六、星期日； d)时间显示格式为 HH:MM:SS.

.1.5.4支持中文的打印输出

系统应支持打印输出中文字体和字型

系统应支持打印输出中文字体和字型

5.2.12D/3D图形显示

2D/3D图形显示功能应： a）提供2D矢量基本图形库，提供基本图元绘制、填充、缩放、旋转、剪切功能； b) 提供2D矢量扩展图形库，提供X染扩展功能、2D向量图形处理功能； c）提供OpenGL兼容的3D图形库。

5.2.2图形系统启动

系统的图形系统启动应： a） 提供中文化的启动选项； b) 提供图形化和字符化的启动方式： c） 提供基于安装配置文件，实现启动过程的定制功能； d）提供安全配置接口、功能增强组件安装接口

5. 3. 1显示管理

B43/T1777.4—2020 显示管理应： a） 提供桌面外观与个性化设置功能，包括字体设置、主题设置、桌面背景设置、屏幕保护设置及显 示分辨率、刷新率配置功能： b 支持双屏显示设置，包括复制、扩展： C 支持4K高分屏； d 支持超宽屏，包括21：9、21：10； e）在硬件支持的前提下，支持自动探测显示器的最佳/最大分辨率。

窗口管理应： a）提供标题条，显示本窗口的名称，选中窗口与未选中窗口的标题条有明显区分： b）提供窗口最小化、最大化、关闭按钮，分别对应窗口最小化到任务栏上、窗口充满整个屏幕和 关闭窗口。

声音管理应： a）提供调节系统音量大小、静音设置功能： b）提供左右声道控制功能； c）提供声音测试功能。

声音管理应： a）提供调节系统音量大小、静音设置功能： b）提供左右声道控制功能； c）提供声音测试功能。

a）支持TCP、UDP、IP（IPv4、IPv6）、ICMP、ARP、PPPoE、SLIP、PLIP等网络基本协议： 支持HTTP、FTP、DNS、NFS、SMTP、NTP、DHCP、SSH、POP3、SOAP、SSL、SNMP等应用层网络 协议； C）提供自动检测网卡的功能； d）提供启用、禁用所选网卡的功能； 提供添加、编辑、删除所选网卡配置的功能，支持DNS设置、自动获取IP地址、代理设置等； 提供图形化网络文件传输工具、ping工具、远程桌面连接客户端、图形化的网络分析工具及 邮件客户端。

打印机管理应： a） 提供选择打印机型号的功能，支持本地打印机和网络打印机； b） 提供打印测试页的功能； C 提供打印机管理功能，包括编辑打印机属性、删除打印机、设置缺省打印机、创建新的打印机、 设置共享打印机； A d）提供打印作业的管理功能，包括添加作业、删除作业、显示作业属性； e）支持打印预览、页面设置等。

5. 3. 6 键盘管理

应提供配置键盘布局、响应速度和延迟的功能

键盘布局、响应速度和

5. 3. 7 鼠标管理

应提供调整左右手习惯的功能：提供设置鼠标灵敏度的功能

5. 3. 8 磁盘管理

DB43/T 1777.42020

磁盘管理应： a）提供磁盘分区管理工具，可以对磁盘分区进行创建、删除、复制、粘贴、检查、标签（1abe1） 更改等操作，可以进行卷管理的存储管理； b）查看分区大小、类型、挂载点的功能； C）提供卸载分区的功能； d） 提供格式化分区的功能； e）提供磁盘容量监控，在磁盘容量限额不足时应显式告警。

5. 3. 9电源管理

a) 支持设置空闲时转入待机的时间； b 支持设置空闲时显示器转入待机的时间； c 支持设置空闲时转入屏幕保护的时间； d) 支持设置显示亮度； e) 支持设置空闲时屏幕变暗的功能

5.3.10用户和组管理

用户和组的管理应提供以下功能： a）默认的一个管理员用户和一个普通用户施工安全资料，管理员用户具有最高权限，提供对非管理员用户的添 加、删除、编辑功能；提供管理员用户的编辑功能； b 设置用户口令、用户自动登录的功能； 用户组的添加、删除、编辑功能： d 设置用户所属组的功能。

5.3.11软件包管理

应提供查看已安装软件包及其详细信息的功能，详细信息包括包名、版本信息、包内容等；提供软 件包的查找、安装、删除、升级功能。

5.3.12应用商店管理

应用商店应： a）支持应用软件的可视化管理； b）支持按办公、多媒体、网络、开发等分类显示软件，并提供中文介绍： c）支持应用软件的搜索功能； d）支持应用软件的安装、卸载和升级。

5.3.13输入法管理

输入法管理应： a）支持添加和删除输入法施工标准规范范本，启用和禁用已经安装的输入法