科技政務線上平臺建設規(guī)范DB50-T 1207-2022

ICS35.020CCSL70

DB50重 慶 市 地 方 標 準DB50/T1207—2022科技政務線上平臺建設規(guī)范2022-03-25發(fā)布 2022-07-01實施重慶市市場監(jiān)督管理局 發(fā)布DB50/T1207DB50/T1207—2022II前??言本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。本文件由重慶市科技局提出、歸口并實施。本文件起草單位：重慶生產(chǎn)力促進中心、重慶市科學技術信息中心、重慶市分析測試學會。本文件主要起草人：馬文卓、勾鑫曄、張振杰、謝濤、姜玲、郭婷、田凌、張貝貝。DB50/T1207DB50/T1207—2022PAGEPAGE7科技政務線上平臺建設規(guī)范范圍本文件適用于科技政務線上平臺建設。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T22239信息安全技術網(wǎng)絡安全等級保護基本要求GB/T22240信息安全技術網(wǎng)絡安全等級保護定級指南GB/T31167信息安全技術云計算服務安全指南GB/T34078.1基于云計算的電子政務公共平臺總體規(guī)范第1部分：術語和定義GB/T34080.22部分：信息資源安全GB/T34080.33部分：服務安全GB/T34080.44部分：應用安全GB/T37952信息安全技術移動終端安全管理平臺技術要求GB/T37988信息安全技術數(shù)據(jù)安全能力成熟度模型術語和定義下列術語和定義適用于本文件。3.1政務外網(wǎng)e-governmentextranet滿足各級政務部門社會管理、公共服務等面向社會服務需要的業(yè)務網(wǎng)絡。[GB/T34078.1，定義2.6]平臺架構總體架構圖1科技政務線上平臺建設總體架構基礎設施層包括但不限于云平臺、政務外網(wǎng)、互聯(lián)網(wǎng)等。平臺支撐層包括但不限于統(tǒng)一身份認證、統(tǒng)一權限管理、統(tǒng)一接口管理等。數(shù)據(jù)資源層應用服務層包括但不限于科技管理服務模塊、決策支撐服務模塊以及創(chuàng)新服務模塊等。訪問層包括用戶訪問渠道和設備等?？赏ㄟ^WEB端、移動端等方式訪問本平臺。信息安全體系建設要求基礎設施層基礎設施層的功能可包括但不限于：政務外網(wǎng)：提供科技政務服務的預審、受理、審批、決定等功能；互聯(lián)網(wǎng)：提供科技政務服務的咨詢、預約、申報、反饋等功能。平臺支撐層平臺支撐層的功能可包括但不限于：數(shù)據(jù)資源層數(shù)據(jù)處理模塊的功能可包括但不限于：數(shù)據(jù)存儲模塊的功能可包括但不限于：DB50/T1014.2；DB50/T1014.3；DB50/T1014.4；DB50/T1014.5。應用服務層科技管理服務模塊的功能可包括但不限于：科技平臺管理：為重點實驗室、技術創(chuàng)新中心、臨床醫(yī)學研究中心、科技資源共享服務平臺、野外科學觀測研究站等提供申報、審核、專家評審、認定審批、查詢統(tǒng)計等功能；科技型企業(yè)管理：為科技型企業(yè)提供申報、認定審批、年報申報、查詢統(tǒng)計等功能；科技人才管理：為科研人才提供申請與審核、個人信息維護、信用管理、查詢統(tǒng)計等功能；科技統(tǒng)計：提供數(shù)據(jù)監(jiān)測、數(shù)據(jù)發(fā)布、統(tǒng)計監(jiān)測、統(tǒng)計分析、數(shù)據(jù)可視化等功能；科技獎勵：提供科技獎勵申報、審核、評審等功能；科技資源開放共享服務：按照統(tǒng)一的標準規(guī)范整合并展示全市大型科研儀器設備、科技人才、科技成果、科技普及等科技資源，為檢測檢驗、研究開發(fā)等科技服務提供線上交易功能。用戶訪問層安全性要求平臺基礎環(huán)境安全GB/T22240；GB/T22239；GB/T37952。平臺資源數(shù)據(jù)安全GB/T37988；GB/T34080.2GB/T38664.1。平臺服務安全31167；GB/T34080.3。平臺應用安全包括應用遷移部署安全、應用運行安全、應用下線安全和網(wǎng)站接入安全，應符合下列要求：平臺應用安全可根據(jù)應用脆弱性分析和威脅分析結果實施不同應用安全措施；GB/T34080.4。平臺管理安全包括安全管理制度、安全管理機構、安全管理人員，應符合下列要求：應制定安全管理制度和操作規(guī)程，做好平臺的安全定級、備案、檢測評估、整改和檢查工作；GB/T37094。建設階段基本流程計劃啟動階段建設計劃可包括以下內(nèi)容：對科技政務線上平臺的功能和數(shù)據(jù)資源現(xiàn)狀進行描述；分析政策和業(yè)務發(fā)展的需求；根據(jù)政策和業(yè)務發(fā)展需求，提出科技政務線上平臺的建設目標，明確建設路徑；對數(shù)據(jù)采集、共享交換、開發(fā)利用等工作提出明確要求；提出平臺建設執(zhí)行保障措施。需求分析階段根據(jù)年度建設計劃開展業(yè)務需求分析，形成需求規(guī)格說明書。需求規(guī)格說明書應包括以下內(nèi)容：目標、范圍；業(yè)務功能需求；數(shù)據(jù)共享交換需求；信息安全要求；性能需求；設計約束。技術設計階段可依據(jù)需求規(guī)格說明書，展開系統(tǒng)設計，編寫科技政務線上平臺設計方案。設計方案應包括以下內(nèi)容：基于建設單位提出的功能需求，明確技術實施方案；基于建設單位提出的安全等級要求，提出信息安全建設和保障方案。組織實施階段科技政務線上平臺的建設實施要求可包括以下內(nèi)容：對平臺的建設進行分階段檢驗、測試，結果滿足設計要求；建設過程中內(nèi)容產(chǎn)生變更的，審定確認后，進行項目內(nèi)容變更；建設單位組織業(yè)務人員參加系統(tǒng)操作和使用培訓。項目實施過程中，建設單位可委托監(jiān)理單位對項目建設進行工程監(jiān)理。評估驗收階段驗收材料應包括包括平臺擴展要求平臺宜根據(jù)實際情況進行擴展建設。參考文獻GB/T8567-2006計算機軟件文檔編制規(guī)范GB/T9385-2008計算機軟件需求規(guī)格說明規(guī)范GB/T29263-2012信息技術面向服務的體系結構應用的總體技術要求GB/T31072科技平臺統(tǒng)一身份認證GB/T34078.11部分：術語和定義GB/T34080.11部分：總體要求GB/T35295GB/T37094信息安全技術辦公信息系統(tǒng)安全管理要求GB/T38664.11部分：總則GB?T38673信息技術大數(shù)據(jù)大數(shù)據(jù)系統(tǒng)DB50/T957.33部分：網(wǎng)上政務服務平臺建設與管理DB50/T1013科技信息資源元數(shù)據(jù)描述規(guī)范DB50/T1014.11部分：術語與框架DB50/T1014.22部分：組織機構信息DB50/T1014.33部分：科技資源信息DB50/T1014.44部分：個人信息DB50/T1014.55部分：科技服務信息DB52/T1539.55部分：政務信息系統(tǒng)建設管理規(guī)范DB61/T11251部分：功能與界面DB3502/T047.22部分：總體功能要求TR-REC-001主題數(shù)據(jù)庫建設規(guī)范ZWFWC0110-2018國家政務服務平臺統(tǒng)一身份認證系統(tǒng)接入要求《國家信息化領導小組關于我國電子政務建