DB11-T 2134-2023 中小微企業(yè)信用融資服務(wù)平臺建設(shè)指南

ICS

35.240.60CCS

A

10DB11 DB11/T

2134—2023中小微企業(yè)信用融資服務(wù)平臺建設(shè)指南Guidelines

construction

of

credit

financing

service

micro,

medium-sized

2023-09-25

發(fā)布 2024-01-01

實(shí)施北京市市場監(jiān)督管理局 發(fā)布DB11/T

— 前言..................................................................................

II1

范圍.................................................................................

12

規(guī)范性引用文件.......................................................................

13

術(shù)語和定義...........................................................................

14

基本原則.............................................................................

15

建設(shè)內(nèi)容.............................................................................

26

數(shù)據(jù)管理與使用.......................................................................

47

安全機(jī)制.............................................................................

5附錄

A（資料性）信用信息目錄

...........................................................

7參考文獻(xiàn)..............................................................................

10DB11/T

— 本文件按照GB/T

1.1—《標(biāo)準(zhǔn)化工作導(dǎo)則

第1草。本文件由北京市經(jīng)濟(jì)和信息化局提出并歸口。本文件由北京市經(jīng)濟(jì)和信息化局組織實(shí)施。融大數(shù)據(jù)有限公司、北京昌平科技園發(fā)展有限公司、北京聯(lián)云數(shù)據(jù)技中圣至訓(xùn)(北京)咨詢有限公司。本文件主要起草人：張金波、吳學(xué)軍、、劉延明、、魏云更、紀(jì)敬、史愛東、劉光麗、李曉紅、陳璐、王映涵、、張為斌、李文靜、、、朱蘇佳、蘇洋、趙蓓、。IIDB11/T

—1 范圍本文件給出了中小微企業(yè)信用融資制等內(nèi)容。本文件適用于中小微企業(yè)信用融資的建設(shè)，其他企業(yè)信用融資服務(wù)平臺可參照使用。2 規(guī)范性引用文件下列文中的規(guī)范性引用構(gòu)成本文件必不可少的。其中，注日期的引用文件，僅該的版本適用于本文件；不注日期的引用文件最新版包括所適用于本文件。GB/T

22239技術(shù)

等級保護(hù)要求GB/T

36618技術(shù)

金融3 術(shù)語和定義3.1

下列術(shù)語和定義適用于本文件。信用融資

以信用條件為基礎(chǔ)，通過銀行貸款、發(fā)行債券等方式籌集資金的。4 基本原則4.1 科學(xué)性平臺宜遵循科學(xué)性原則，包括和數(shù)據(jù)底層邏輯的科學(xué)的科學(xué)運(yùn)算模型的確4.2 規(guī)范性平臺宜遵循規(guī)范性原則，形成平臺建設(shè)管理制度，規(guī)范數(shù)據(jù)管理和安全管理等；數(shù)據(jù)層面采用規(guī)范性接口，以支持平臺數(shù)據(jù)對接；同時通過規(guī)范化要求，實(shí)現(xiàn)相關(guān)系統(tǒng)之間的互聯(lián)互通。4.3 便捷性平臺宜遵循便捷性原則，保證最少的程序、最精簡的功能和的平臺運(yùn)行，使用戶能夠便捷、快速地。4.4安全性DB11/T

—平臺宜遵循安全性原則，基于和數(shù)據(jù)安全要求，提供數(shù)據(jù)和認(rèn)證、防抵賴性等保障措5建設(shè)內(nèi)容5.1 平臺架構(gòu)平臺的架構(gòu)宜用層、系統(tǒng)層、層層礎(chǔ)設(shè)施層構(gòu)總體架構(gòu)1，具體描述如下：a)

用戶應(yīng)用層：不同系統(tǒng)用戶的和應(yīng)用；b)

業(yè)務(wù)系統(tǒng)層：基于平臺前臺、后臺實(shí)際應(yīng)用的功能；c)

配置層：包括對業(yè)務(wù)定義、策略業(yè)調(diào)度、任務(wù)流等規(guī)則引擎的管理，也包括對用戶鑒權(quán)、賬戶中心、日志、計(jì)費(fèi)和接口等運(yùn)營層面的管理；d)

數(shù)據(jù)中心層：加工和數(shù)據(jù)交換共享，也包括基于平臺建立的企業(yè)數(shù)據(jù)庫、政府部門數(shù)據(jù)庫、部門庫；e)

基礎(chǔ)層：為平臺運(yùn)轉(zhuǎn)提撐的數(shù)據(jù)庫服務(wù)器、應(yīng)用器、存儲服務(wù)器等硬件還包括用戶中心、、中間

容器等軟件。圖

1

平臺總體架構(gòu)圖5.2 平臺功能5.2.1 注冊登錄平臺宜建立企業(yè)的注冊填報機(jī)制，的名稱、統(tǒng)會信用代碼、聯(lián)系人和聯(lián)系方式過注冊校驗(yàn)機(jī)制校驗(yàn)注冊信息的真冊校驗(yàn)通過的企業(yè)可實(shí)現(xiàn)在線登錄。5.2.2 身份認(rèn)證授權(quán)DB11/T

—平臺宜建貸企業(yè)的身份認(rèn)證授權(quán)度的密碼戶來源監(jiān)聽機(jī)制和采集的授權(quán)機(jī)制。5.2.3 產(chǎn)品展示平臺宜建立產(chǎn)品展示功能，支持金融機(jī)構(gòu)產(chǎn)品的發(fā)布展示，篩選自主選擇符合條件的并申請。5.2.4申貸填報平臺宜建立企業(yè)的在線申貸機(jī)制。登錄后，可基本信息、申貸交審核，申貸給金融機(jī)構(gòu)。5.2.5數(shù)據(jù)審核5.2.5.1 平臺宜建立企業(yè)的注冊審核機(jī)制，企業(yè)注冊信息的真實(shí)性。5.2.5.2 平臺宜建貸數(shù)據(jù)的機(jī)制，數(shù)據(jù)的真實(shí)性，的訂單推送給金融機(jī)構(gòu)。5.2.5.3 平臺宜建立發(fā)布審核機(jī)制，即建立頁面發(fā)布信息內(nèi)容的機(jī)制。5.2.6 線上授信平臺宜建立銀行等金融對于金融產(chǎn)品申請和融資需求申請的在線受理、授信，并建立金融機(jī)構(gòu)的在線授信臺賬機(jī)制。5.2.7 數(shù)據(jù)統(tǒng)計(jì)5.2.7.1 平臺宜基于企業(yè)申貸臺賬建立統(tǒng)計(jì)，基于金融機(jī)構(gòu)放貸貸臺賬建立統(tǒng)計(jì)，基于貸后監(jiān)控數(shù)據(jù)建立統(tǒng)計(jì)機(jī)制。5.2.7.2 平臺宜建立對于有融資需求企業(yè)的貸前、貸貸后的，同時開資結(jié)果的動態(tài)統(tǒng)計(jì)監(jiān)測。5.2.8 企業(yè)服務(wù)在企業(yè)服務(wù)方面，專家團(tuán)隊(duì)融知識、融資政策、常見問題等內(nèi)容的服務(wù)和展示宜構(gòu)建如下功能：a)

專家座席或?qū)＜以诰€留言機(jī)制，支持登戶的融資或需求；b)

金融知識，支持查詢銀行貸款、債權(quán)融資等的知識；c)

融資政策功能，支持國家、地區(qū)最新的融資政策的查詢及展示；d)

常見，用于指戶登錄、操作平臺業(yè)務(wù)過程中遇到的常見的解決。5.2.9 后臺功能平臺后臺系統(tǒng)宜支持戶權(quán)菜日志發(fā)布管理、統(tǒng)計(jì)管理、等。5.3 用戶平臺如下：a)

企業(yè)融資需求小微企業(yè)；b)

金融供金融產(chǎn)品的銀行等金融；DB11/T

—c)

管理機(jī)構(gòu)：提供平臺運(yùn)營、運(yùn)6 數(shù)據(jù)管理用6.1 信用信息平臺的企業(yè)信用信息目錄宜包括市場主體登記法信息、信息、公積金信息、社會保險信息、知識產(chǎn)權(quán)信息、不動產(chǎn)信息、行政營貸信息、水電氣費(fèi)等分類，項(xiàng)和使用規(guī)則見附錄

A。6.2 數(shù)據(jù)6.2.1 采集記錄數(shù)據(jù)采集宜記錄采集時間、采集對象、等信息，公開信息采集的流程和內(nèi)容。6.2.2 采集平臺宜全面、完整地采集信用信息目錄的信息，具體采集數(shù)據(jù)見

A。6.2.3 數(shù)據(jù)信用信息數(shù)據(jù)的來源宜包括以下幾個方面：a)

企業(yè)及與的機(jī)構(gòu)；b)

北京公共及部門；c)

第三方機(jī)構(gòu)；d)

其他。6.3 數(shù)據(jù)6.3.1 數(shù)據(jù)錄入平臺宜將的企業(yè)信用信息準(zhǔn)確地錄入數(shù)據(jù)庫。6.3.2 數(shù)據(jù)平臺更新頻率，及時更新信用信息。6.3.3數(shù)據(jù)平臺宜制定信息匹配規(guī)則，采效標(biāo)識記錄采集的企業(yè)信用信息，可查詢、匹配。6.3.4 數(shù)據(jù)平臺宜建立數(shù)據(jù)校驗(yàn)過程多來源渠道同關(guān)聯(lián)的比對核實(shí)，記錄數(shù)據(jù)，后續(xù)調(diào)查、驗(yàn)證、核。6.4 數(shù)據(jù)6.4.1 平臺一信用信息數(shù)據(jù)的字段類型、格式形成數(shù)據(jù)字典，使數(shù)據(jù)可實(shí)現(xiàn)兼。6.4.2 平臺宜將不同的不同主體的信用信息進(jìn)行，形成信用信息數(shù)據(jù)庫，查詢獲取。DB11/T

—6.4.3 平臺庫進(jìn)行備份，防止信息丟失。6.5 數(shù)據(jù)6.5.1 數(shù)據(jù)平臺宜建立數(shù)據(jù)交換共享的授權(quán)機(jī)制，建立交換數(shù)據(jù)及向其他平臺共享數(shù)據(jù)的授權(quán)功能；授權(quán)授權(quán)后，金融可以北京市各級中小微企業(yè)信用融資服務(wù)平臺向北京市公共信用信息服務(wù)平臺或公開渠道查詢并，中小微企業(yè)信用融資服務(wù)平臺可向其他被平臺共享企業(yè)數(shù)據(jù)。6.5.2 數(shù)據(jù)方式根據(jù)不同數(shù)據(jù)的特點(diǎn)宜支持多樣化數(shù)據(jù)交換共享方式限于原始數(shù)據(jù)、接口查詢、聯(lián)合建模、隱私計(jì)算等實(shí)現(xiàn)數(shù)據(jù)交換共享，且平臺的數(shù)據(jù)交換共享宜遵循國家有關(guān)中小微企業(yè)融資服務(wù)平臺的要求。6.5.3 數(shù)據(jù)6.5.3.1 平臺見附錄

A。6.5.3.2平臺宜為信用信息應(yīng)成效等相關(guān)，包括：信息、融資需求信息、融資統(tǒng)計(jì)融融產(chǎn)品信息、政策信息等。6.6 數(shù)據(jù)使用6.6.1 使用規(guī)則平臺宜制定信用信息等數(shù)據(jù)的使用規(guī)則，并按照數(shù)據(jù)使用規(guī)則公開應(yīng)用、有限制地使用信用信息。信用信息使用規(guī)則見

A

6.6.2 使用平臺宜建立信用信息等數(shù)據(jù)使用的日志，記錄使用者者所屬時間因用內(nèi)容、使用對象途等。7 安全7.1安全管理平臺宜制定安全管理制度和措施，的運(yùn)行維護(hù)和日常安全管理制度、平臺的數(shù)據(jù)安全管理制度、網(wǎng)絡(luò)安全等級保護(hù)制度、各種緊急情況應(yīng)急措施、用戶安全管理培訓(xùn)制度等。7.2 系統(tǒng)安全7.2.1 服務(wù)安全服務(wù)下安全防控機(jī)制：a)

身份鑒別方式：平臺宜建立專登錄控制模塊對登錄用戶、遠(yuǎn)程調(diào)戶進(jìn)行身份標(biāo)識和鑒DB11/T

—b)

權(quán)限控宜建立功能的多級權(quán)限控制機(jī)制，針對不同用戶設(shè)置不同的操作權(quán)限，包括查詢權(quán)限、錄入權(quán)限、審核權(quán)限、審批權(quán)權(quán)權(quán)限等。7.2.2 數(shù)據(jù)安全平臺宜建立數(shù)據(jù)庫的信息安全機(jī)制、安全保密管理及保護(hù)機(jī)制等，包括：a)

根據(jù)數(shù)據(jù)安全，建立數(shù)據(jù)的定期備份機(jī)制和異地備份，期檢份效性；b)

根據(jù)數(shù)據(jù)及保護(hù)機(jī)制，在數(shù)據(jù)的傳輸、存儲過程中采用加密、簽名等手段，利用國家批準(zhǔn)使用的加法對數(shù)據(jù)加密或簽名；c)

根據(jù)數(shù)據(jù)的敏感價值等特征對進(jìn)行分級同級別的數(shù)據(jù)采用不同的安全防護(hù)策略。7.2.3 傳輸加密平臺宜通過對密、非對稱加密等加密機(jī)制以及數(shù)字簽名技術(shù)，實(shí)現(xiàn)數(shù)據(jù)加密，防止數(shù)據(jù)在過程中被截取、竊聽或篡改。7.2.4 安全審計(jì)平臺宜進(jìn)行安全審計(jì)，覆蓋到每類用戶，對重要的用戶行為和重要安全事件進(jìn)行。7.3 網(wǎng)絡(luò)及設(shè)備安全平臺

GB/T

36618

網(wǎng)絡(luò)安全要求，具備的安全保護(hù)能力但不限于以下

3

個方面：a)

平臺宜監(jiān)視以下攻擊行為：端口掃描、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲攻擊等，并采取措施針對網(wǎng)絡(luò)攻擊行為進(jìn)行防護(hù)；b)

平臺宜通過訪問控防病毒、防、防止非法入侵防護(hù)系統(tǒng)審計(jì)系統(tǒng)監(jiān)測應(yīng)急響應(yīng)與處理對網(wǎng)絡(luò)通信進(jìn)行有效的監(jiān)控，并對已知的潛在進(jìn)行有效的防范；c)

涉及安全、商業(yè)秘密的信息設(shè)備，平臺宜控制互聯(lián)入口數(shù)量和接入終端數(shù)量。7.4 等保備案及安全評估平臺

GB/T

22239

三級網(wǎng)絡(luò)等級保護(hù)要求，根據(jù)有計(jì)劃地開展信用信息安全的定估。評估范圍宜包括自身評估、流程評估、評估、應(yīng)用使用安全評估等。1011DB11/T

—附

錄 A（資料性）信用信息A.1 信用信息信用信息目錄見表

A.1。表A.1 信用信息121314151617181920212223242526DB11/T

—表A.1信用信息（續(xù)）27共享名稱28罰依29303132繳納水

33電類

34

DB11/T

—表A.1信用信息（續(xù)）DB11/T

—參

考 文 獻(xiàn)[1]

GB/T

— 信息分類和編碼方法[2]

GB/T

18729— 基于網(wǎng)絡(luò)的企業(yè)信息集成規(guī)范[3]

GB/T

18757— 工業(yè)自動化系統(tǒng)企業(yè)參考體系結(jié)構(gòu)與方法論的需求[4]

GB/T

22117—信用基本術(shù)語[5]

GB/T

22239—信息安全技術(shù)等級保護(hù)基本要求[6]

GB/T

23830— 物流管理信息系統(tǒng)應(yīng)用開發(fā)指南[7]

GB/T

26327— 企業(yè)信息化系統(tǒng)集成實(shí)施指南[8]

GB/Z

30525—科技平臺標(biāo)準(zhǔn)化工作指南[9]

GB/T

34046— 制造業(yè)信息化結(jié)構(gòu)[10]GB/T

—2017 信用信息征集規(guī)范

第1部分：總則[11]GB/T

35431— 信用標(biāo)準(zhǔn)總體架構(gòu)[12]GB/T

36618— 信息安全技術(shù)

金融信息服務(wù)安全規(guī)范[13]GB/T

—2020 技術(shù)

大數(shù)據(jù)

政務(wù)數(shù)據(jù)開放共享

第1部分：總則[14]GB/T

39441—公共信用信息分類與編碼規(guī)范[15]GB/T

39442— 公共信用信息資源標(biāo)識[16]DB3211/T

—