DB50∕T 1207-2022 科技政务线上平台建设规范.docx

ICS35.020 CCSL70 DB50 重 庆 市 地 方 标 准 DB50/T1207—2022 科技政务线上平台建设规范 2022-03-25发布 2022-07-01实施 DB50/T1207—2022 前??言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 I DB50/T1207—2022 科技政务线上平台建设规范 1 范围 本文件规定了科技政务线上平台建设的术语和定义、平台架构、建设要求、安全性要求、建设阶段、 平台扩展要求等内容。 本文件适用于科技政务线上平台建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239信息安全技术网络安全等级保护基本要求 GB/T 22240信息安全技术网络安全等级保护定级指南 GB/T 31167信息安全技术云计算服务安全指南 GB/T 34078.1基于云计算的电子政务公共平台总体规范第1部分：术语和定义 GB/T 34080.2基于云计算的电子政务公共平台安全规范第 2部分：信息资源安全 GB/T 34080.3基于云计算的电子政务公共平台安全规范第 3部分：服务安全 GB/T 34080.4基于云计算的电子政务公共平台安全规范第 4部分：应用安全 GB/T 37952信息安全技术移动终端安全管理平台技术要求 GB/T 37988信息安全技术数据安全能力成熟度模型 3 术语和定义 下列术语和定义适用于本文件。 3.1 政务外网e-governmentextranet 满足各级政务部门社会管理、公共服务等面向社会服务需要的业务网络。 [GB/T34078.1，定义2.6] 4 平台架构 4.1总体架构 共包括基础设施层、平台支撑层、数据资源层、应用服务层、用户访问层和信息安全体系六个部分， 总体架构见图1。 1 DB50/T1207—2022 图1科技政务线上平台建设总体架构 4.2基础设施层 包括但不限于云平台、政务外网、互联网等。 4.3平台支撑层 包括但不限于统一身份认证、统一权限管理、统一接口管理等。 4.4数据资源层 包括数据处理模块和数据存储模块。数据处理模块包括但不限于数据接入、数据预处理、数据服务 和数据分析等功能。数据存储模块包括但不限于组织机构数据库、科技资源数据库、个人信息数据库、 科技服务数据库等。 4.5应用服务层 包括但不限于科技管理服务模块、决策支撑服务模块以及创新服务模块等。 4.6访问层 包括用户访问渠道和设备等。可通过 WEB端、移动端等方式访问本平台。 4.7信息安全体系 包括科技政务线上平台基础环境安全、平台信息资源数据安全、平台服务安全、平台应用安全和平 台管理安全等。 5 建设要求 2 DB50/T1207—2022 5.1基础设施层 基础设施层的功能可包括但不限于： a)云平台：统筹利用计算、存储、网络、信息、应用支撑等资源，提供基础设施、支撑软件、应 用系统、信息资源、运行保障和信息安全等服务； b)政务外网：提供科技政务服务的预审、受理、审批、决定等功能； c)互联网：提供科技政务服务的咨询、预约、申报、反馈等功能。 5.2平台支撑层 平台支撑层的功能可包括但不限于： a)统一身份认证：提供用户通过同一套认证凭证就可以访问平台所有与该用户对应的授权网络应 用等功能； b)统一权限管理：提供应用、功能、操作、数据集的访问权限，为业务系统提供应用认证授权等 功能； c)统一接口管理：为平台的认证授权服务接口、组织机构接口、用户接口以及资源服务接口等提 供的增加、删除、修改、查询等功能。 5.3数据资源层 5.3.1 数据处理模块的功能可包括但不限于： a)数据接入：提供结构化数据、非结构化数据和半结构化数据的接入功能，包括离线数据和实时 数据的接入，全量数据和增量数据的接入等功能； b)数据预处理：提供容错机制，出现故障时可以对故障进行处理，提供用户级别的访问控制功能， 支持对消息处理任务进行创建、浏览、中止、恢复等操作，并记录操作日志支持结构化数据、 非结构化数据和半结构化数据的离线分析和数据处理，支持实时分析任务等功能； c)数据服务：提供统一的资源管理和调度功能，为多场景多应用提供数据资源共享，为平台提供 完善的数据支撑服务等功能； d) 数据分析：提供数据查询、机器学习、统计分析、全网搜索、语义分析、全文检索、知识图谱、 标签与画像等功能。 5.3.2 数据存储模块的功能可包括但不限于： a)组织机构数据库：提供组织机构在参与科技活动时涉及的信息数据的汇聚与存储功能，