ICS35.240.99CCSL67ICS35.240.99CCSL67廣 東 省 地 方 標 準DB44/T2438—2023移動政務服務平臺運營管理規范Operationmanagementspecificationofmobilegovernmentserviceplatform20232023073020231130廣東省市場監督管理局發布目 次前言 II112范引文件 13語定義 14用求 2分明確 2統規范 2同管理 2安可靠 2人專業 25營總要求 36營理架 37營理 3應管理 3移政辦平戶管理 4信發管理 5咨投處理 5運監控 68營障 6宣推廣 6故處理 6風控制 7數分析 7資、員障 79營全 7總要求 7運方全求 7接方全求 8數安管理 8參考獻 10前 言GB/T《標準化工作導則第1本文件起草單位：數字廣東網絡建設有限公司、廣東省標準化研究院。本文件主要起草人：劉亞單、羅小松、王波、吳紹燈、勞學禮、王威、石煒君、龔惠琴、李芳芳、黃麗燕、陳功。移動政務服務平臺運營管理規范范圍本文件適用于包括移動公共服務平臺和移動政務辦公平臺在內的移動政務服務平臺的運營管理。（GB17859-1999計算機信息系統安全保護等級劃分準則GB/T22239-2019信息安全技術網絡安全等級保護基本要求GB/T30279-2020信息安全技術網絡安全漏洞分類分級指南3術語和定義3術語和定義下列術語和定義適用于本文件。移動政務服務平臺mobilegovernmentserviceplatform移動公共服務平臺mobilepublicserviceplatform移動政務辦公平臺mobilegovernmentofficeplatform運用信息技術和互聯網技術，供全省各級公職人員處理不涉及國家秘密的公文、信息和事務的移動政務服務平臺。管理方administrator移動政務服務平臺的主管方，即政務服務數據管理部門。注：設和運營工作任務。接入方accessor通過移動政務服務平臺提供政務服務的黨政機關或提供公共服務的企事業單位、社會組織等機構。運營方operator負責移動政務服務平臺日常運營的機構。注：運營方為管理方和接入方提供相關技術支持服務，可以由管理方自主承擔或管理方委托第三方機構承擔。用戶user移動政務服務平臺的使用單位或個人。信息提出方informationprovider在移動政務服務平臺上申請發布信息的機構。信息發布方informationpublisher在移動政務服務平臺上根據信息提出方所提供的信息進行信息發布的機構。4通用要求統一規范要求如下:移動政務服務平臺應保持與政務服務網（平臺）事項同源。GB17859-1999GB/T22239-2019應做好專業人員隊伍建設，確保為移動政務服務平臺的正常運營提供組織和人員保障。移動政務服務平臺運營方應具備一定資質和能力，具體要求如下：移動政務服務平臺應由具有獨立法人資格及從事相關服務資質或能力的運營機構運營，宜具ISO20000ISO270011圖1運營管理框架圖7運營管理）政務大數據中心匯聚，并保障數據質量，以供其他業務部門申請共享使用。內容審批備案發布撤銷12345保用戶的訴求能及時處理和閉環。12345運營方應進行定期巡檢。巡檢完成后，將結果報告給管理方。巡檢內容應包括：（CPU管理方應定期對平臺的應用服務進行抽檢，對于發現問題次數達到管理方規定上限或嚴重影響用戶體驗的服務事項提出整改要求或按7.1.4流程做下線處理。8運營保障7.1.3.19運營安全運營方和接入方在滿足本管理規范以外，需制定詳細的安全技術規范，覆蓋物理安全、網絡安全、主機安全、數據安全和應用安全等方面。30279-2020運營方應組織編制安全保障方案并報平臺管理方審定，運營方應組建專業專職的安全運營保障團隊，從安全防護與預警、安全監控與分析、事件響應及處置等方面提供安全保障。按照“誰接入、誰負責”的原則，接入方應負責接入的應用系統自身安全性，應滿足以下要求：應用系統在接入平臺前和后續的迭代更新時，均應對接入的應用以及承載應用系統和數據的數據安全管理要求如下：參考文獻GB/Z24294.1-2018GB/T28448-2019[3]GB/T28449-2019[4]GB/T35282-2017GB/T35273-2020GB/T39786-2021信息安全技術信息系統密碼應用基本要求GDZW0001.5-20195[8]GDZW0001.6-20196[9]GDZW0026.5-2020[10]中華人民共和國主席令（2010年第二十八號）中華人民共和國保守國家秘密法[11]中華人民共和國主席令（2017年第五十三號）中華人民共和國網絡安全法[12]中華人民共和國主席令（2021年第八十四號）中華人民共和國數據安全法[13]中華人民共和國主席令（2021年第