ICS35.020CCSL70

DB50重 慶 市 地 方 標(biāo) 準(zhǔn)DB50/T1207—2022科技政務(wù)線上平臺(tái)建設(shè)規(guī)范2022-03-25發(fā)布 2022-07-01實(shí)施重慶市市場監(jiān)督管理局 發(fā)布DB50/T1207DB50/T1207—2022II前??言本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由重慶市科技局提出、歸口并實(shí)施。本文件起草單位：重慶生產(chǎn)力促進(jìn)中心、重慶市科學(xué)技術(shù)信息中心、重慶市分析測試學(xué)會(huì)。本文件主要起草人：馬文卓、勾鑫曄、張振杰、謝濤、姜玲、郭婷、田凌、張貝貝。DB50/T1207DB50/T1207—2022PAGEPAGE7科技政務(wù)線上平臺(tái)建設(shè)規(guī)范范圍本文件適用于科技政務(wù)線上平臺(tái)建設(shè)。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T22240信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南GB/T31167信息安全技術(shù)云計(jì)算服務(wù)安全指南GB/T34078.1基于云計(jì)算的電子政務(wù)公共平臺(tái)總體規(guī)范第1部分：術(shù)語和定義GB/T34080.22部分：信息資源安全GB/T34080.33部分：服務(wù)安全GB/T34080.44部分：應(yīng)用安全GB/T37952信息安全技術(shù)移動(dòng)終端安全管理平臺(tái)技術(shù)要求GB/T37988信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1政務(wù)外網(wǎng)e-governmentextranet滿足各級(jí)政務(wù)部門社會(huì)管理、公共服務(wù)等面向社會(huì)服務(wù)需要的業(yè)務(wù)網(wǎng)絡(luò)。[GB/T34078.1，定義2.6]平臺(tái)架構(gòu)總體架構(gòu)圖1科技政務(wù)線上平臺(tái)建設(shè)總體架構(gòu)基礎(chǔ)設(shè)施層包括但不限于云平臺(tái)、政務(wù)外網(wǎng)、互聯(lián)網(wǎng)等。平臺(tái)支撐層包括但不限于統(tǒng)一身份認(rèn)證、統(tǒng)一權(quán)限管理、統(tǒng)一接口管理等。數(shù)據(jù)資源層應(yīng)用服務(wù)層包括但不限于科技管理服務(wù)模塊、決策支撐服務(wù)模塊以及創(chuàng)新服務(wù)模塊等。訪問層包括用戶訪問渠道和設(shè)備等。可通過WEB端、移動(dòng)端等方式訪問本平臺(tái)。信息安全體系建設(shè)要求基礎(chǔ)設(shè)施層基礎(chǔ)設(shè)施層的功能可包括但不限于：政務(wù)外網(wǎng)：提供科技政務(wù)服務(wù)的預(yù)審、受理、審批、決定等功能；互聯(lián)網(wǎng)：提供科技政務(wù)服務(wù)的咨詢、預(yù)約、申報(bào)、反饋等功能。平臺(tái)支撐層平臺(tái)支撐層的功能可包括但不限于：數(shù)據(jù)資源層數(shù)據(jù)處理模塊的功能可包括但不限于：數(shù)據(jù)存儲(chǔ)模塊的功能可包括但不限于：DB50/T1014.2；DB50/T1014.3；DB50/T1014.4；DB50/T1014.5。應(yīng)用服務(wù)層科技管理服務(wù)模塊的功能可包括但不限于：科技平臺(tái)管理：為重點(diǎn)實(shí)驗(yàn)室、技術(shù)創(chuàng)新中心、臨床醫(yī)學(xué)研究中心、科技資源共享服務(wù)平臺(tái)、野外科學(xué)觀測研究站等提供申報(bào)、審核、專家評(píng)審、認(rèn)定審批、查詢統(tǒng)計(jì)等功能；科技型企業(yè)管理：為科技型企業(yè)提供申報(bào)、認(rèn)定審批、年報(bào)申報(bào)、查詢統(tǒng)計(jì)等功能；科技人才管理：為科研人才提供申請(qǐng)與審核、個(gè)人信息維護(hù)、信用管理、查詢統(tǒng)計(jì)等功能；科技統(tǒng)計(jì)：提供數(shù)據(jù)監(jiān)測、數(shù)據(jù)發(fā)布、統(tǒng)計(jì)監(jiān)測、統(tǒng)計(jì)分析、數(shù)據(jù)可視化等功能；科技獎(jiǎng)勵(lì)：提供科技獎(jiǎng)勵(lì)申報(bào)、審核、評(píng)審等功能；科技資源開放共享服務(wù)：按照統(tǒng)一的標(biāo)準(zhǔn)規(guī)范整合并展示全市大型科研儀器設(shè)備、科技人才、科技成果、科技普及等科技資源，為檢測檢驗(yàn)、研究開發(fā)等科技服務(wù)提供線上交易功能。用戶訪問層安全性要求平臺(tái)基礎(chǔ)環(huán)境安全GB/T22240；GB/T22239；GB/T37952。平臺(tái)資源數(shù)據(jù)安全GB/T37988；GB/T34080.2GB/T38664.1。平臺(tái)服務(wù)安全31167；GB/T34080.3。平臺(tái)應(yīng)用安全包括應(yīng)用遷移部署安全、應(yīng)用運(yùn)行安全、應(yīng)用下線安全和網(wǎng)站接入安全，應(yīng)符合下列要求：平臺(tái)應(yīng)用安全可根據(jù)應(yīng)用脆弱性分析和威脅分析結(jié)果實(shí)施不同應(yīng)用安全措施；GB/T34080.4。平臺(tái)管理安全包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員，應(yīng)符合下列要求：應(yīng)制定安全管理制度和操作規(guī)程，做好平臺(tái)的安全定級(jí)、備案、檢測評(píng)估、整改和檢查工作；GB/T37094。建設(shè)階段基本流程計(jì)劃啟動(dòng)階段建設(shè)計(jì)劃可包括以下內(nèi)容：對(duì)科技政務(wù)線上平臺(tái)的功能和數(shù)據(jù)資源現(xiàn)狀進(jìn)行描述；分析政策和業(yè)務(wù)發(fā)展的需求；根據(jù)政策和業(yè)務(wù)發(fā)展需求，提出科技政務(wù)線上平臺(tái)的建設(shè)目標(biāo)，明確建設(shè)路徑；對(duì)數(shù)據(jù)采集、共享交換、開發(fā)利用等工作提出明確要求；提出平臺(tái)建設(shè)執(zhí)行保障措施。需求分析階段根據(jù)年度建設(shè)計(jì)劃開展業(yè)務(wù)需求分析，形成需求規(guī)格說明書。需求規(guī)格說明書應(yīng)包括以下內(nèi)容：目標(biāo)、范圍；業(yè)務(wù)功能需求；數(shù)據(jù)共享交換需求；信息安全要求；性能需求；設(shè)計(jì)約束。技術(shù)設(shè)計(jì)階段可依據(jù)需求規(guī)格說明書，展開系統(tǒng)設(shè)計(jì)，編寫科技政務(wù)線上平臺(tái)設(shè)計(jì)方案。設(shè)計(jì)方案應(yīng)包括以下內(nèi)容：基于建設(shè)單位提出的功能需求，明確技術(shù)實(shí)施方案；基于建設(shè)單位提出的安全等級(jí)要求，提出信息安全建設(shè)和保障方案。組織實(shí)施階段科技政務(wù)線上平臺(tái)的建設(shè)實(shí)施要求可包括以下內(nèi)容：對(duì)平臺(tái)的建設(shè)進(jìn)行分階段檢驗(yàn)、測試，結(jié)果滿足設(shè)計(jì)要求；建設(shè)過程中內(nèi)容產(chǎn)生變更的，審定確認(rèn)后，進(jìn)行項(xiàng)目內(nèi)容變更；建設(shè)單位組織業(yè)務(wù)人員參加系統(tǒng)操作和使用培訓(xùn)。項(xiàng)目實(shí)施過程中，建設(shè)單位可委托監(jiān)理單位對(duì)項(xiàng)目建設(shè)進(jìn)行工程監(jiān)理。評(píng)估驗(yàn)收階段驗(yàn)收材料應(yīng)包括包括平臺(tái)擴(kuò)展要求平臺(tái)宜根據(jù)實(shí)際情況進(jìn)行擴(kuò)展建設(shè)。參考文獻(xiàn)GB/T8567-2006計(jì)算機(jī)軟件文檔編制規(guī)范GB/T9385-2008計(jì)算機(jī)軟件需求規(guī)格說明規(guī)范GB/T29263-2012信息技術(shù)面向服務(wù)的體系結(jié)構(gòu)應(yīng)用的總體技術(shù)要求GB/T31072科技平臺(tái)統(tǒng)一身份認(rèn)證GB/T34078.11部分：術(shù)語和定義GB/T34080.11部分：總體要求GB/T35295GB/T37094信息安全技術(shù)辦公信息系統(tǒng)安全管理要求GB/T38664.11部分：總則GB?T38673信息技術(shù)大數(shù)據(jù)大數(shù)據(jù)系統(tǒng)DB50/T957.33部分：網(wǎng)上政務(wù)服務(wù)平臺(tái)建設(shè)與管理DB50/T1013科技信息資源元數(shù)據(jù)描述規(guī)范DB50/T1014.11部分：術(shù)語與框架DB50/T1014.22部分：組織機(jī)構(gòu)信息DB50/T1014.33部分：科技資源信息DB50/T1014.44部分：個(gè)人信息DB50/T1014.55部分：科技服務(wù)信息DB52/T1539.55部分：政務(wù)信息系統(tǒng)建設(shè)管理規(guī)范DB61/T11251部分：功能與界面DB3502/T047.22部分：總體功能要求TR-REC-001主題數(shù)據(jù)庫建設(shè)規(guī)范ZWFWC0110-2018國家政務(wù)服務(wù)平臺(tái)統(tǒng)一身份認(rèn)證系統(tǒng)接入要求《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建