数据安全防护基础能力建设项目用户需求书.docxVIP

PAGE

PAGE1

数据安全防护基础能力建设项目用户需求书

项目目标

为加快公共数据资源开发利用，满足XX市公共数据合规流通利用及政府部门业务协同安全诉求，以一体化智能化公共数据平台为基础，构建基础支撑底座、数据合规流通管理子系统、隐私保护计算子系统、区块链子系统（1个基础支撑底座，3个公共数据合规流通支撑子系统）的XX市数据安全防护基础设施，打通公共数据从对内共享到对外流通的全链路安全管理，实现公共数据跨部门、跨机构、跨空间的安全高效流通利用。

建设设计要求

基础支撑底座

基础支撑底座需支持全功能性连接器、统一身份、统一目录、统一接口等功能模块。

全功能连接器

需支持连接器登录授权、企业人员备案、目录管理、连接器管理、监测管理、▲加工场景管理、应用对接管理等功能模块。

连接器登录授权

连接器登录授权模块需支持身份授权、连接器登录核验能力；

身份授权授权需支持上传网络节点证书、连接器互认功能；

连接器登录核验需支持连接器登录，用户可通过账号密码方式登录连接器，以及身份核验功能，支持用户在可信身份认证后进行实现连接器互通。

企业人员备案

企业人员备案需支持人员身份管理和企业信息管理能力。

其中人员身份管理需支持人员查询、人员新增、人员详情、人员编辑等功能。

企业信息管理需支持企业信息变更功能，支持接入主体管理者进行企业信息变更。

目录管理

目录管理需支持统一目录市场、数据目录登记、待审批、我的申请单等功能模块；

统一目录市场需支持数据查询数据查询、数据列表、数据详情、数据申请等功能；

数据目录登记需支持登记数据查询、数据登记、登记数据详情、登记数据列表、数据上下架等功能；

待审批功能模块中需支持审批查询、审批列表、审批详情、审批操作等功能；

我的申请单功能模块需支持申请单查询搜索、申请单列表、申请单撤销、申请单详情查看等功能。

连接器管理

连接器管理需支持连接器信息（查看）、连接器变更、连接器互联等功能；

连接器信息（查看）功能模块需支持提供接入主体连接器信息的查看入口。

连接器变更模块需支持提供连接器变更的功能，支持发起类型变更申请和续期申请；

连接器互联模块需为接入主体提供连接器互联的能力，需支持连接器与连接器的互联。

监测管理

监测管理需支持统计分析、数据产品调用、数据资源调用、连接器日志（记录）等功能；

统计分析功能模块需支持可视化的统计分析图表展示资源调用情况；

数据产品调用需支持数据产品搜索和数据产品调用列表展示等功能；

连接器日志（记录）需支持操作日志、登录日志记录。

▲加工场景管理

加工场景管理需支持场景创建、数据资源申请、数据产品加工、敏感数据审查等功能；

场景创建功能模块需支持场景新增、场景修改、场景删除、场景查看、场景列表等功能

数据资源申请需支持公共数据申请、社会数据申请、数据资源筛选、数据申请记录等功能；

数据产品加工模块支持隐私计算为基础的数据产品加工能力以及单点登录、新增数据产品等功能模块。

敏感数据审查模块需支持新增敏感数据审查、查看审查详情、敏感记录查询、敏感数据审查记录等功能模块。

应用对接管理

应用对接管理需支持应用主体管理、应用系统管理、应用对接申请等功能；

应用主体管理模块需支持应用主体创建、应用主体编辑、应用主体列表

应用主体查询、应用主体查看、应用主体删除等功能模块；

应用系统管理模块需支持应用系统列表、应用系统查询、应用系统创建、应用系统查看、撤销申请、变更申请等功能；

应用对接申请需支持应用对接列表、应用对接查询、新增应用对接申请应用对接查看、撤销申请、下载产品等功能。

统一身份

统一身份模块需支持认证管理、同步更新、功能权限管理、数据权限、子系统管理、应用身份服务等功能。

认证管理

认证管理模块需支持身份凭证获取、身份核验等功能；

身份凭证获取模块需支持注册申请、信息审核、凭证颁发、身份信息上链、身份统一标识等功能；

身份核验模块需支持凭证提交、凭证核验、结果反馈等功能；

同步更新

同步更新需支持身份信息更新与同步能力；

需支持信息广播，将更新后的身份信息高效地广播至整个区块链网络；

需支持信息同步，同数据空间的节点在链上监听区块链上的更新广播，进行信息同步。

功能权限管理

功能权限管理模块需支持功能权限分组功能、功能权限自定义配置功能；

功能权限分组功能需支持管理员将权限按照逻辑相关性进行组合；

功能权限自定义配置功能需支持管理员根据实际需求对权限进行灵活的定制和调整。

数据权限

数据权限功能模块需支持不同组织的数据互相隔离，账号通过组织ID鉴权进行数据查看。

子系统管理

子系统管理需支持子系统编辑和子系统列表功能模块；

子系统编辑需支持更改子系统的基本信息；

子系统列表支持以列表形式展示已有子系统；

应用身份服务

应用身份服务需支持单点登录功能和授权管理功