DB51T 2621-2019 機(jī)關(guān)事務(wù)信息化建設(shè)指南　

DB51Guidelinesforinformationconstructionofgovernmentaffairs四川省市場(chǎng)監(jiān)督管理局發(fā)布I 1 1 1 1 2 2 3 4 7 本標(biāo)準(zhǔn)主要起草人：湯曉軍、聶啟陽(yáng)、陳昉、王睿、朱峰、陳國(guó)忠、彭葛飛、趙俊杰、李1機(jī)關(guān)事務(wù)信息化建設(shè)指南GB/T25058信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)4縮略語(yǔ)API：應(yīng)用程序編程接口（ApplicationProgramBI：商業(yè)智能（BusinessIntelligencGIS：地理信息系統(tǒng)（GeographicIDS：入侵檢測(cè)系統(tǒng)（IntrusionRFID：射頻識(shí)別（RadioFrequenURL：統(tǒng)一資源定位符（UniformResourceLocator）2VLAN：虛擬局域網(wǎng)（VirtualLocalAreaNetwork）體聯(lián)動(dòng)、分級(jí)統(tǒng)籌、業(yè)務(wù)協(xié)同、數(shù)據(jù)共享、一網(wǎng)辦理、安全穩(wěn)定”的“互聯(lián)網(wǎng)+機(jī)關(guān)事務(wù)”智慧管安全與運(yùn)行維護(hù)保障體系——“三平臺(tái)”：綜合大數(shù)據(jù)平臺(tái)、綜合應(yīng)用平臺(tái)、一體化服務(wù)平安全與運(yùn)行維護(hù)保障體系服務(wù)展服務(wù)展標(biāo)準(zhǔn)規(guī)范及管理制度一體化服務(wù)平臺(tái)微信綜合查詢服務(wù)辦公自動(dòng)化業(yè)務(wù)監(jiān)管短信服務(wù)決策支持門戶網(wǎng)站應(yīng)用APP微博應(yīng)用系應(yīng)用支撐層應(yīng)用系應(yīng)用支撐層信息資源層綜合應(yīng)用平臺(tái)房產(chǎn)管理綜合辦公平臺(tái)公務(wù)接待節(jié)能管理車輛管理其它其它 系統(tǒng)管理用戶權(quán)限數(shù)據(jù)字典日志管理物聯(lián)網(wǎng)基礎(chǔ)平臺(tái)技術(shù)統(tǒng)一認(rèn)證單點(diǎn)登錄技術(shù)云計(jì)算平臺(tái)技術(shù)物聯(lián)網(wǎng)基礎(chǔ)平臺(tái)技術(shù)統(tǒng)一認(rèn)證單點(diǎn)登錄技術(shù)云計(jì)算平臺(tái)技術(shù)綜合大數(shù)據(jù)平臺(tái)信息資源庫(kù)一個(gè)綜合數(shù)據(jù)庫(kù)信息資源庫(kù)一個(gè)綜合數(shù)據(jù)庫(kù)OA系統(tǒng)其它系統(tǒng)其它系統(tǒng)其它系統(tǒng)多個(gè)應(yīng)用數(shù)據(jù)庫(kù)信息資源信息資源管理數(shù)據(jù)安全數(shù)據(jù)安全管理數(shù)據(jù)支撐數(shù)據(jù)采集挖掘數(shù)據(jù)支撐數(shù)據(jù)采集挖掘分析共享開放數(shù)據(jù)治理數(shù)據(jù)交換可視化基礎(chǔ)設(shè)施層硬件設(shè)備硬件設(shè)備 網(wǎng)絡(luò)應(yīng)用服務(wù)器應(yīng)用服務(wù)器操作系統(tǒng)操作系統(tǒng)數(shù)據(jù)儲(chǔ)存?zhèn)浞菹到y(tǒng)數(shù)據(jù)儲(chǔ)存?zhèn)浞菹到y(tǒng)安全平臺(tái)安全平臺(tái)虛擬化云平臺(tái)網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備安全設(shè)備安全設(shè)備存儲(chǔ)設(shè)備存儲(chǔ)設(shè)備服務(wù)期計(jì)算設(shè)備服務(wù)期計(jì)算設(shè)備環(huán)境設(shè)施環(huán)境設(shè)施36.5.1包括綜合辦公平臺(tái)和業(yè)務(wù)辦理平臺(tái)。業(yè)務(wù)辦理平臺(tái)包含公車管理、辦公用房管理、節(jié)能管理、6.5.2業(yè)務(wù)辦理各子系統(tǒng)能實(shí)現(xiàn)相應(yīng)業(yè)務(wù)處理、統(tǒng)計(jì)分7.1.1機(jī)關(guān)事務(wù)信息化平臺(tái)遵循平臺(tái)總體架構(gòu)，采取“以省級(jí)統(tǒng)建為主，省市縣合理共建”7.1.2公務(wù)用車管理、辦公用房管理、節(jié)能管理三大核心業(yè)務(wù)由省級(jí)機(jī)關(guān)事務(wù)管理部門統(tǒng)一大集中，按業(yè)務(wù)特點(diǎn)實(shí)現(xiàn)分級(jí)統(tǒng)籌和垂直管理，市縣級(jí)不考慮7.1.3國(guó)有資產(chǎn)管理、住房管理、但宜依據(jù)統(tǒng)一的技術(shù)規(guī)范建設(shè)，形成“入口統(tǒng)一、用戶整合、業(yè)務(wù)省級(jí)平臺(tái)省級(jí)平臺(tái)省、市縣統(tǒng)一的機(jī)關(guān)事務(wù)業(yè)務(wù)辦理平臺(tái)（公務(wù)用車、辦公用房、節(jié)能管理）市縣級(jí)業(yè)務(wù)服務(wù)平臺(tái)市縣級(jí)業(yè)務(wù)服務(wù)平臺(tái)省級(jí)業(yè)務(wù)服務(wù)平臺(tái)省級(jí)數(shù)據(jù)共享平臺(tái)市縣級(jí)數(shù)據(jù)共享平臺(tái)市縣級(jí)綜合辦公平臺(tái)省級(jí)數(shù)據(jù)共享平臺(tái)市縣級(jí)數(shù)據(jù)共享平臺(tái)市縣級(jí)綜合辦公平臺(tái)省級(jí)綜合辦公平臺(tái)其它市縣級(jí)業(yè)務(wù)辦理平臺(tái)其它市縣級(jí)業(yè)務(wù)辦理平臺(tái)其它省級(jí)業(yè)務(wù)辦理平臺(tái)4省級(jí)機(jī)關(guān)事務(wù)應(yīng)用系統(tǒng)省級(jí)數(shù)據(jù)中心省級(jí)計(jì)算機(jī)網(wǎng)絡(luò)及硬件設(shè)備省級(jí)機(jī)關(guān)事務(wù)信息化平臺(tái)交換共享平臺(tái) 市縣級(jí)機(jī)關(guān)事務(wù)應(yīng)用系統(tǒng)交換共享平臺(tái) 市縣級(jí)機(jī)關(guān)事務(wù)應(yīng)用系統(tǒng) 市縣級(jí)數(shù)據(jù)中心 市縣級(jí)計(jì)算機(jī)網(wǎng)絡(luò)及硬件設(shè)備市縣級(jí)機(jī)關(guān)事務(wù)信息化平臺(tái)信息共享業(yè)務(wù)協(xié)同交換共享平臺(tái) 市縣級(jí)機(jī)關(guān)事務(wù)應(yīng)用系統(tǒng) 市縣級(jí)數(shù)據(jù)中心 市縣級(jí)計(jì)算機(jī)網(wǎng)絡(luò)及硬件設(shè)備市縣級(jí)機(jī)關(guān)事務(wù)信息化平臺(tái)集成、優(yōu)化內(nèi)部管理流程，包括辦公自動(dòng)化、人事、財(cái)務(wù)、黨務(wù)等內(nèi)容。以綜合辦公系統(tǒng)為內(nèi)部辦公門戶，可通過(guò)單點(diǎn)登錄技術(shù)完成各個(gè)業(yè)務(wù)辦理系統(tǒng)的統(tǒng)一認(rèn)證登可實(shí)現(xiàn)待辦事項(xiàng)、系統(tǒng)消息、預(yù)警提示、通知綜合利用北斗衛(wèi)星定位、地理信息系統(tǒng)、移動(dòng)通訊、計(jì)算機(jī)網(wǎng)絡(luò)通信與實(shí)現(xiàn)公務(wù)用車管理系統(tǒng)的全省統(tǒng)一，并按省、市、縣不同的公務(wù)用車5具有辦公用房房屋信息、土地信息、使用信息等收集報(bào)送、統(tǒng)計(jì)分析功能，以及辦公用房維實(shí)現(xiàn)全省各級(jí)辦公用房信息數(shù)據(jù)建立四川省公共機(jī)構(gòu)垃圾分類監(jiān)管系統(tǒng)，實(shí)現(xiàn)垃圾分類處置情況的統(tǒng)計(jì)分析，可自動(dòng)匯集生建立四川省公共機(jī)構(gòu)節(jié)能監(jiān)管平臺(tái)，形成省級(jí)主平臺(tái)和各省直機(jī)關(guān)單位、各市（州）公共機(jī)具有資產(chǎn)申報(bào)、資產(chǎn)管理、資產(chǎn)處置、統(tǒng)計(jì)分析等功能，可實(shí)現(xiàn)國(guó)有具有機(jī)關(guān)公務(wù)接待流程管理和數(shù)據(jù)監(jiān)測(cè)分析功能，實(shí)現(xiàn)標(biāo)準(zhǔn)化據(jù)共享系統(tǒng)、數(shù)據(jù)開放系統(tǒng)、大數(shù)據(jù)可視化展示系統(tǒng)等，邏輯框架如圖4所示。6可視化展示數(shù)據(jù)共享數(shù)據(jù)挖掘分析數(shù)據(jù)開放數(shù)據(jù)治理數(shù)據(jù)支撐采集系統(tǒng)數(shù)據(jù)可視化展示數(shù)據(jù)共享數(shù)據(jù)挖掘分析數(shù)據(jù)開放數(shù)據(jù)治理數(shù)據(jù)支撐采集系統(tǒng)數(shù)據(jù)數(shù)據(jù)管理安全通過(guò)多種方式從各個(gè)市州開放的前置機(jī)的數(shù)據(jù)庫(kù)或文件服務(wù)器采集數(shù)據(jù)，支持多種數(shù)據(jù)采集匯聚、存儲(chǔ)各方數(shù)據(jù)，并為數(shù)據(jù)治理、數(shù)據(jù)挖掘、數(shù)據(jù)交換共享、數(shù)據(jù)可視化展示提供平臺(tái)橫向匯集公務(wù)用車管理、辦公用房管理、節(jié)能管理、國(guó)有資產(chǎn)管理、公務(wù)接待管理等業(yè)務(wù)數(shù)可提供基于業(yè)務(wù)、主題、服務(wù)的統(tǒng)一標(biāo)準(zhǔn)規(guī)范制定功能，包括目錄、數(shù)據(jù)集、數(shù)據(jù)元以及代可提供從數(shù)據(jù)標(biāo)準(zhǔn)建立、數(shù)據(jù)質(zhì)量治理、數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)分析整個(gè)全生命周期的數(shù)據(jù)管集成多種算法庫(kù)、模型庫(kù)、知識(shí)庫(kù)，可實(shí)現(xiàn)數(shù)據(jù)快速挖掘分析，主要包括算法、模型計(jì)分析、機(jī)器學(xué)習(xí)、數(shù)據(jù)檢索模塊，提供全面豐富的內(nèi)置挖掘算法和靈活的自定義算法。7能對(duì)治理后的數(shù)據(jù)和挖掘分析出的數(shù)據(jù)提供對(duì)內(nèi)或?qū)ν獾墓蚕矸?wù)。能制定數(shù)據(jù)開放相關(guān)規(guī)范，提供分級(jí)分類、安全合規(guī)的數(shù)據(jù)開放渠道，推動(dòng)社會(huì)公眾對(duì)開放基于搜索、推薦、開放服務(wù)等技術(shù)，可對(duì)數(shù)據(jù)進(jìn)行編目、展現(xiàn)、管理，統(tǒng)一對(duì)外提供數(shù)據(jù)服8.3.1包括機(jī)關(guān)事務(wù)門戶網(wǎng)站、微博、微信、應(yīng)用8.3.4短信平臺(tái)能與業(yè)務(wù)系統(tǒng)集成應(yīng)用，實(shí)現(xiàn)通知公告、服務(wù)內(nèi)容與代碼管理、短信收發(fā)記錄、參數(shù)9.1平臺(tái)支撐技術(shù)9.1.1統(tǒng)一身份認(rèn)證接入業(yè)務(wù)辦理平臺(tái)、綜合辦公平臺(tái)的各類自建業(yè)務(wù)辦理系統(tǒng)，實(shí)現(xiàn)統(tǒng)一管理、統(tǒng)一由省級(jí)業(yè)務(wù)服務(wù)平臺(tái)提供統(tǒng)一用戶管理頁(yè)面，自建業(yè)務(wù)辦理系統(tǒng)通過(guò)修改用戶管理地址鏈接采用安全通用的文件格式，并對(duì)文件類型、大小、圖片拍攝、能在業(yè)務(wù)辦理系統(tǒng)中實(shí)現(xiàn)上傳電數(shù)據(jù)保存與歸檔具有防篡改、歷史數(shù)據(jù)備查備用、電子文書歸對(duì)電子文書在各業(yè)務(wù)辦理中的應(yīng)用，建立規(guī)范的制度和工作程序并采取相應(yīng)的技術(shù)措施。業(yè)務(wù)辦理申請(qǐng)人在線提交各類電子表單和電子文檔材料時(shí)，根據(jù)所申請(qǐng)服務(wù)8業(yè)務(wù)辦理機(jī)構(gòu)在事項(xiàng)辦結(jié)時(shí)，在辦件結(jié)果的電子證照及文書上加蓋簽發(fā)機(jī)構(gòu)的電子印章。經(jīng)加蓋電子印章的表單、文檔材料、電子證照、文書，均可進(jìn)行簽章信息查看、印章證書查注:簽章信息查看包括簽章者姓名、印章名稱、簽章時(shí)間、簽章保護(hù)內(nèi)容等，印章證書查看包括印章關(guān)聯(lián)證書的基——電子簽章認(rèn)證：包括電子簽章認(rèn)證、身份認(rèn)證、數(shù)字簽名認(rèn)證和信息加解密；9.1.4大數(shù)據(jù)技術(shù)數(shù)據(jù)采集系統(tǒng)提供分布的、異構(gòu)數(shù)據(jù)源批量采集、大數(shù)據(jù)遷移和實(shí)時(shí)采集等能力。數(shù)據(jù)治理系統(tǒng)具有數(shù)據(jù)標(biāo)準(zhǔn)管理、數(shù)據(jù)質(zhì)量管理、數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)共享交換等功數(shù)據(jù)挖掘分析系統(tǒng)基于機(jī)關(guān)事務(wù)業(yè)務(wù)分析的算法模型，通過(guò)分布式的計(jì)算框架實(shí)現(xiàn)算法模型數(shù)據(jù)共享服務(wù)系統(tǒng)支持微服務(wù)架享，無(wú)需開發(fā)代碼。支持跨平臺(tái)業(yè)務(wù)聯(lián)動(dòng)和協(xié)同、數(shù)數(shù)據(jù)開放系統(tǒng)按機(jī)構(gòu)、主題分類等形式提供開放數(shù)據(jù)目錄，提供瀏覽、查詢等功能，用戶可式可以為XLS/XLSX文件、XML文件、數(shù)據(jù)可視化系統(tǒng)支持主流關(guān)系型數(shù)據(jù)庫(kù)、文本數(shù)9.1.5云計(jì)算技術(shù)各地區(qū)各部門按當(dāng)?shù)亍罢?wù)云”建設(shè)的統(tǒng)一規(guī)劃，實(shí)現(xiàn)所有非涉密信息系統(tǒng)9.1.6移動(dòng)互聯(lián)網(wǎng)技術(shù)包括移動(dòng)通訊技術(shù)、移動(dòng)智能終端和移動(dòng)應(yīng)用技術(shù)。實(shí)現(xiàn)高速移動(dòng)通信網(wǎng)絡(luò)、智能感知移動(dòng)終端、移動(dòng)應(yīng)用軟件三者在機(jī)關(guān)事務(wù)管理中的高度有9.1.7物聯(lián)網(wǎng)技術(shù)實(shí)現(xiàn)互聯(lián)網(wǎng)向物聯(lián)網(wǎng)的延伸和擴(kuò)展，不斷推進(jìn)RFID、二維碼、傳感器等物聯(lián)網(wǎng)技術(shù)在公務(wù)用車管99.1.8人工智能9.2平臺(tái)保障技術(shù)9.2.1物理安全——采用VLAN、防火墻、入侵檢測(cè)等安全防護(hù)措施，將重要區(qū)域與其它區(qū)域進(jìn)行隔離；——主要網(wǎng)絡(luò)設(shè)備采用雙因子認(rèn)證的方式對(duì)登錄設(shè)備用戶進(jìn)行身份鑒別，并啟用登錄失敗處理功9.2.3應(yīng)用安全——對(duì)應(yīng)用系統(tǒng)的數(shù)據(jù)進(jìn)行分析，區(qū)分出普通數(shù)據(jù)、敏感數(shù)據(jù)和保密數(shù)據(jù)等類型；——遵守?cái)?shù)據(jù)文件和程序文件分離的原則，將數(shù)據(jù)及程序分離；——Cookie的使用按照存儲(chǔ)的數(shù)據(jù)重要程序及使用場(chǎng)景做劃分；系統(tǒng)運(yùn)行過(guò)程中生成的正式文件——確保所有引入的第三方組件與平臺(tái)之間的——對(duì)WebService接口的調(diào)用進(jìn)行認(rèn)