DB34∕T 4630-2023 政務(wù)數(shù)據(jù)資源體系總體架構(gòu)

34GeneralarchitectureofgovernmentaffairsdataresourcesystemI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1政務(wù)數(shù)據(jù)資源體系總體架構(gòu)開放、數(shù)據(jù)共享、安全保障體系、標(biāo)準(zhǔn)規(guī)范體GB/T34080.2基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第2部分：信息資源安全GB/T35273信息安全技術(shù)個(gè)人信息安全25.1基礎(chǔ)數(shù)據(jù)資源目錄5.2主題數(shù)據(jù)資源目錄包括但不限于公共服務(wù)、健康保障、食品藥品安全、安全生產(chǎn)等主題數(shù)據(jù)資源目錄。5.3部門數(shù)據(jù)資源目錄包括但不限于黨委、人大、政府、政協(xié)、法院、檢察院、紀(jì)委監(jiān)委等政務(wù)部門數(shù)據(jù)資源目錄。5.4公共數(shù)據(jù)資源目錄包括但不限于供水、供電、燃?xì)狻⑼ㄐ?、民航、鐵路、道路客運(yùn)等公共數(shù)據(jù)資源3包括但不限于黨委、人大、政府、政協(xié)、法院、檢察院、紀(jì)委監(jiān)委等政務(wù)部門數(shù)據(jù)資源。包括但不限于供水、供電、燃?xì)?、通信、民航、鐵路、道路客運(yùn)等數(shù)據(jù)a)交換標(biāo)準(zhǔn)，應(yīng)滿足對(duì)數(shù)據(jù)交換的協(xié)議、數(shù)據(jù)交換的接入、接出、交換流程等標(biāo)準(zhǔn)管理要求；b)交換服務(wù)，應(yīng)基于數(shù)據(jù)資源目錄滿足數(shù)據(jù)資源的瀏覽、申請(qǐng)、訂閱、下載等要求；c)交換傳輸，應(yīng)滿足庫表數(shù)據(jù)、文件、文件夾以及接口服務(wù)能力等交換場景；d)交換監(jiān)控，應(yīng)滿足對(duì)服務(wù)接口可用性、交換節(jié)點(diǎn)連通性、服務(wù)調(diào)用過程等監(jiān)控要求。a)數(shù)據(jù)資產(chǎn)管理，應(yīng)滿足數(shù)據(jù)資產(chǎn)盤點(diǎn)、數(shù)據(jù)字典管理、元數(shù)據(jù)管理、主數(shù)據(jù)管理、數(shù)據(jù)服務(wù)b)數(shù)據(jù)運(yùn)維，應(yīng)滿足總體運(yùn)行監(jiān)控、資源目錄監(jiān)控、數(shù)據(jù)共享交換監(jiān)控、數(shù)據(jù)調(diào)度任務(wù)監(jiān)控、c)數(shù)據(jù)治理，應(yīng)具備對(duì)歸集的數(shù)據(jù)進(jìn)行清洗、比對(duì)、加工等處理能力，滿足數(shù)據(jù)的完整性、準(zhǔn)d)數(shù)據(jù)分析，應(yīng)滿足相關(guān)業(yè)務(wù)的數(shù)據(jù)統(tǒng)計(jì)、數(shù)據(jù)計(jì)算、數(shù)據(jù)可視化展示等要求。a)數(shù)據(jù)加密，應(yīng)滿足支持主流加密算法并實(shí)現(xiàn)對(duì)數(shù)據(jù)傳輸過程提供安全保障的要求；b)數(shù)據(jù)脫敏，應(yīng)滿足在數(shù)據(jù)應(yīng)用階段對(duì)敏感數(shù)據(jù)通過脫敏規(guī)則進(jìn)行數(shù)據(jù)變形，實(shí)現(xiàn)對(duì)敏感隱私c)數(shù)據(jù)安全審計(jì)與監(jiān)測，應(yīng)滿足對(duì)服務(wù)器、數(shù)據(jù)庫、應(yīng)用系統(tǒng)相關(guān)的操作日志進(jìn)行收集存儲(chǔ)，對(duì)收集的各類日志進(jìn)行關(guān)聯(lián)分析，全程追蹤審計(jì)用戶操作行為等8.1數(shù)據(jù)開放是面向社會(huì)提供開放數(shù)據(jù)的服務(wù)。49.1數(shù)據(jù)共享是面向政府部門及法律、法規(guī)授權(quán)具有行政職能的組織提供共享數(shù)據(jù)的服務(wù)。9.2數(shù)據(jù)共享主要包括基于數(shù)據(jù)資源目錄、共享交換平臺(tái)、數(shù)據(jù)管理平臺(tái)等，對(duì)數(shù)據(jù)資源進(jìn)行梳理、安全保障體系包括總體要求、數(shù)據(jù)資源安全要求及隱a)總體要求為大數(shù)據(jù)安全保障體系的各個(gè)方面進(jìn)行約束，包括基礎(chǔ)設(shè)施安全保障、平臺(tái)安全保b)數(shù)據(jù)資源安全要求需根據(jù)數(shù)據(jù)資源受訪的限制程度對(duì)安全保護(hù)場景實(shí)施分類，并針對(duì)不同類別對(duì)數(shù)據(jù)資源的訪問、傳輸、存儲(chǔ)及環(huán)境、備份和恢復(fù)、隔離、銷毀、遷移等全生命周期的安全保障提出相應(yīng)的要求，同時(shí)提出明確的安全管理技術(shù)要求，應(yīng)遵守GB/T34080.2規(guī)定c)隱私保護(hù)針對(duì)各級(jí)政府和相關(guān)部門在開展數(shù)據(jù)應(yīng)用和服務(wù)中個(gè)人數(shù)據(jù)面臨的安全問題