1、ICS35.240.01CCS L 67DB23黑龍江省地方標準DB23/T XXXX-XXXX信息資源庫建設與管理規范聯系單位：黑龍江省政務大數據中心 聯系人：董月成 王生瑤 聯系人：51896217XXXX - XX - XX發布XXXX - XX - XX實施黑龍江省市場監督管理局發布 DB23/T XXXX-XXXX前 言本文件按照GB/T 1.1-2020給出的規則起草。本文件由黑龍江省營商環境建設監督局提出并歸口。本文件起草單位：黑龍江省營商環境監督監督局、黑龍江省政務大數據中心、黑龍江省標準化研究院、北京中唐方德科技有限公司。本文件主要起草人：姚翊涵，韓石，梅兵，何振江，陳麗燕。

2、信息資源庫建設與管理規范范圍本文件規定了黑龍江省信息資源庫在建設與管理過程中應遵循的基本要求。本文件適用于黑龍江省的信息資源庫的建設與管理。規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 20988 信息安全技術信息系統災難恢復規范GB/T 22239 信息安全技術網絡安全等級保護基本要求DB23/T 2843 政務信息資源體系總體架構術語和定義下列術語和定義適用于本文件。基礎信息資源庫圍繞經濟社會發展的基礎信息，由多部門共建形成的信息

3、資源庫，包括人口融合庫、法人融合庫等信息資源庫。來源：DB23/T 2843-2021 5，有修改主題信息資源庫圍繞經濟社會發展的同一主題領域，由多部門共建形成的信息資源庫，包括教育、醫療、衛生、科技等信息資源庫。來源：DB23/T 2843-2021 5政務部門信息資源庫以政府部門、事業單位和社會組織等的信息資源形成的信息資源庫。來源：DB23/T 2843-2021 5，有修改其他信息資源庫除基礎信息資源庫、主題信息資源庫和政務部門信息資源庫之外的其他相關的信息資源庫。總體要求總體原則信息資源庫建設和管理應遵循的總體原則，包括但不限于：規范性原則：滿足相關政策、標準等要求。數據生產、數據庫

4、設計、建立、管理、維護需符合規范化要求；集約化原則：按照集約化建設要求開展建設和應用。如依托統一的電子政務和大數據基礎設施等；先進性原則：充分利用先進技術手段，采用成熟的技術實現、技術標準、硬件平臺和軟件環境等實現信息資源管理；擴展性原則：在資源庫建設時考慮后期運行維護階段數據擴展工作,數據庫服務器存儲空間、數據庫支撐軟件等應預留相應的容量擴展需求，提高擴展性能；安全性原則：進行嚴格的安全管理，使用安全可控的技術和設施。在資源庫設計、建立、運行和管理等方面都應有嚴格的安全和保密措施，確保整個資源庫系統安全、正常和有效地運行。總體架構信息資源庫由基礎信息資源庫、主題信息資源庫、政務部門信息資源庫

5、和其他信息資源庫組成。省級行業主管部門負責本行業、本領域信息資源庫建設，并向省級信息資源庫匯聚數據；設區的市級政務數據主管部門負責本級信息資源庫建設，并向省級信息資源庫匯聚數據。各級信息資源庫將匯聚、治理后的信息資源下沉，實現數據雙向流通，確保數據準確，為數據應用提供支撐。信息資源庫總體架構參見圖1。信息資源庫總體架構基本要求信息資源庫的建設需明確建設背景、目標、作用、政策標準等內容，根據本文件5.1調查與需求分析的結果，進行數據庫的總體設計和詳細設計，包括概念設計、功能設計、邏輯設計、物理設計和安全設計等形成信息資源庫設計書；根據設計要求創建庫體結構，依托省級或市級數據共享交換平臺對數據進行

6、歸集，數據在經過入庫檢查和數據處理后加載到數據庫中，保持數據定時更新和備份，從而形成可共享、可開放的信息資源，推動數據應用。建設要求調查與需求分析需求調查信息資源庫建設應進行充分的需求調查，包括但不限于：基本概況：與信息資源庫建設相關部門的業務情況、系統建設情況、現有數據情況，以及各相關部門間的數據關聯情況等；應用需求：各部門對所建信息資源庫的應用需求情況；管理需求：各部門對信息資源庫建設的數據歸集、數據處理等管理需求情況；安全需求：各部門對管理和技術等安全方面的需求情況；基礎設施需求：信息資源庫建設對網絡、存儲、計算等需求情況。歸集目錄應基于需求調查結果，梳理出信息資源庫的歸集目錄，明確信息

7、資源庫歸集的主要內容，以及數據來源、更新周期、更新方式、歸集方式、歸集流程等信息。數據來源：確定數據來源渠道，包括但不限于互聯網數據、政務部門數據、第三方公共數據，形成數據來源清單；更新周期：依據數據來源清單明確數據更新周期，包括但不限于每年、每半年、每季度、每月、每日、實時等更新頻率；更新方式：明確數據更新方式是增量更新還是全庫更新；歸集方式：確定數據歸集方式，包含但不限于庫表、文件、接口等方式；歸集流程：依據數據歸集方式，保障網絡暢通，測試并驗證數據歸集情況，實施數據歸集，對歸集結果進行監控和質檢。信息資源庫設計概念設計信息資源庫的概念設計要求包括但不限于：對歸集目錄中數據進行歸類、分析等

8、；建立不依賴于信息資源庫軟硬件環境的數據概念模型。功能設計依據各部門的數據應用需求情況，滿足政務服務要求，宜具有數據的管理、輸入、輸出、處理、查詢、統計、更新、備份等基本功能。邏輯設計依據數據概念模型，進行信息資源庫的邏輯設計，包括但不限于以下要求：建立信息資源庫邏輯模型，明確數據組織形式；建立不同數據間的邏輯關聯關系。物理設計根據信息資源庫邏輯模型，進行信息資源庫的物理設計，包括但不限于存儲結構、存儲路徑、系統配置、用戶界面等內容。安全設計安全設計應貫穿信息資源庫建設的各環節，應根據實際情況確定信息資源庫的級別，并按照GB/T 22239中相應等級保護要求執行。信息資源庫設計書基本要求數據庫

9、的各類設計文檔是數據庫建設成果的重要組成部分,其編寫應符合規范化的要求，內容完整，文字表達簡明扼要，公式、數據和圖表準確，便于理解和使用。設計文檔包含但不限于數據庫建設總體設計方案、數據庫建庫技術方案。數據庫建設總體設計方案數據庫建設總體設計方案的主要內容包含但不限于建設背景、用戶需求、數據庫建設目標和任務、建設步驟與技術路線、國家政策與行業標準、數據庫設計、軟硬件及網絡環境、數據建庫、數據庫集成、數據庫驗收、數據庫運行與維護、組織實施等。數據庫建庫技術方案數據庫建庫技術方案的主要內容包括但不限于數據架構、數據流向、數據庫的邏輯設計、數據庫的物理設計等。信息資源庫建庫總則依據信息資源庫設計的要

10、求，創建信息資源庫。包括數據準備、庫體創建、數據歸集、數據處理、數據入庫等步驟。數據準備按照建庫設計的要求，收集所需要的各類數據和資料，并整理、建檔和備份，將待入庫數據存放在專設的存儲空間上。庫體創建根據數據庫的邏輯設計和物理設計，通過數據庫管理系統對每類數據進行物理空間的分配和相關參數的設置，創建數據表、建立數據表關聯等，物理空間分配時應考慮數據庫的擴充性。數據歸集依托省級或市級數據共享交換平臺，依據歸集目錄進行數據歸集。數據歸集包括但不限于以下要求：依法歸集相關數據，明確歸集數據的目的、范圍、格式、流程等，不應侵害被歸集對象的合法權益；涉及多部門的信息資源庫數據，應明確責任分工；應最大量歸

11、集與信息資源庫相關的數據，確保數據歸集的時效性和安全性；應滿足統一規范要求，根據實際情況選取庫表、接口、文件歸集方式，進行數據歸集；應建立數據歸集日志記錄，確保數據歸集過程的可追溯。數據處理根據國家政策、行業標準等要求對已歸集數據進行清晰、比對、轉換、標準化、整合等數據處理操作，提高數據質量，包括但不限于以下要求：及時發現并清洗缺失、錯誤等問題數據；對來源于多部門的信息資源，按照相關規定制定比對規則進行比對；依據信息資源庫的數據規范要求，進行規則轉換和標準化操作；對來源于多部門的數據，依據數據間的邏輯關系進行數據合并、拆分等整合操作；將問題數據及時反饋給數據提供部門。數據入庫入庫前檢查對數據處

12、理后的數據進行入庫前檢查，包括但不限于數據數量、數據有效性和數據格式等，經檢查符合要求的數據裝載入庫。入庫檢查對入庫數據進行檢查，包括但不限于數據是否存放在規定數據表中、入庫數據是否完整、與入庫數據要求是否一致、數據是否重復入庫、入庫參數是否正確等。入庫后標簽化對已入庫數據進行標簽定義，建立數據間的關系圖譜，包括但不限于以下要求：標簽定義：定義常用的通俗化標簽，標簽定義應盡量避免含義相近的情況出現；標簽設定：對數據進行標簽設定，并建立關系圖譜模型。數據應用梳理并編制信息資源庫的數據目錄，明確信息資源庫包含的數據項，確定可共享、可開放的信息資源范圍，依托省級或市級數據共享交換平臺為數據應用出口，

13、為數據共享提供查詢、核驗、比對等各類應用支撐。基于信息資源特點和應用需求，建立相應數據分析模型，開展信息資源的統計、分析、預測等服務應用。數據更新應依據歸集目錄中更新周期，對新增、變更和注銷等數據進行數據更新操作，數據更新成功后及時推送至信息資源庫，歸檔成為可用的數據；數據更新失敗應及時將數據反饋到數據提供部門處理。數據備份與恢復數據的備份有全備份和增量備份兩種方式，數據恢復可利用數據庫備份來恢復數據庫環境和數據現場，數據備份策略宜依據數據庫的特點來制定，具體要求如下：日常維護中定期對數據庫進行全備份和增量備份，定期檢查數據庫備份集的可用性，并做好異地備份；數據庫的硬件、軟件升級和數據庫結構發

14、生變化時，應先進行數據庫全備份；當數據體發生變化時應及時進行增量備份，變化前的數據應作為歷史數據歸檔備份；應定期進行數據庫全備份，并適時進行異地備份。管理要求日常管理應建立信息資源庫管理制度，進行信息資源庫的監控管理、日常檢查、隱患排查、故障排除、備份恢復、性能優化、防護管理、應急管理、人員管理、數據使用管理等日常管理工作。其中，備份恢復應制定備份策略，對信息資源庫進行日常備份和災難備份，信息資源庫的災難備份要求參見GB/T 20988中相關規定。安全管理基本要求應根據實際情況確定信息資源庫的安全級別，依據GB/T 22239中相應等級保護要求執行，且需建立必要的安全管理制度，落實安全保密責任，采取安全措施，確保信息資源庫的數據和運行環境的安全。安全管理制度應建立健全完整的全流程數據安全管理制度并逐步完善，定期組織開展數據安全宣傳教育培訓，安全管理制度中需包括以下主要內容：數據安全保密管理，包括安全目標和安全策略的制定、用戶權限的劃分和審批、密碼的保管與時效、聯網計算機的范圍、環境和介質的管理等；數據安全應急