T-COSOCC 019-2024 信息技術(shù)應(yīng)用創(chuàng)新 數(shù)字政務(wù)平臺技術(shù)要求

Informationtechnologyapplicationinnovation—TechnicalrequirementsofdigitalI 2 2 3 3 4 46.4信息資源技術(shù)要求 4 4 4 5 5 6 67.6互聯(lián)互通技術(shù)要求 6 6 77.9安全計(jì)算技術(shù)要求 7 7 7 7 8 8 8 9 9 9 9 9 9 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定譚瑩、張立明、陳亮、劉若舒、肖世達(dá)、王興以信息技術(shù)應(yīng)用創(chuàng)新為代表的新興信息技術(shù)正催生新的產(chǎn)業(yè)與應(yīng)用模式，進(jìn)而深刻改變了數(shù)字政力，減少不必要的重復(fù)建設(shè)，并且有效避免各部門之間信息共享不暢所導(dǎo)致的信息T/COSOCC019《信息技術(shù)應(yīng)用創(chuàng)新數(shù)字政務(wù)平臺技術(shù)要求》與T/COSOCC020《信息技術(shù)應(yīng)用創(chuàng)新等關(guān)鍵要素的基礎(chǔ)上，分別從技術(shù)和安全角度提出了信息技術(shù)應(yīng)用創(chuàng)新數(shù)字政務(wù)平臺的要求。其中1信息技術(shù)應(yīng)用創(chuàng)新數(shù)字政務(wù)平臺技術(shù)要求GB/T33476.3黨政機(jī)關(guān)電子公文格式規(guī)范第3部分：實(shí)施指南GB∕T36441硬件產(chǎn)品與操作系統(tǒng)兼容性GB/T37092信息安全技術(shù)密碼模塊安全GB/T38664.2信息技術(shù)大數(shù)據(jù)政務(wù)數(shù)據(jù)開放共享第2部分：基本GB/T39477信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)T/COSOCC011信息技術(shù)應(yīng)用創(chuàng)新云計(jì)算基礎(chǔ)設(shè)施即服務(wù)（IaaS）通用技RFC4627JavaScript對象表示法（JSON）的應(yīng)用程3.1數(shù)字政務(wù)平臺digitalgovernmentp據(jù)共享、智能決策、電子證照等服務(wù)，用以推動(dòng)政府現(xiàn)代化治理3.2注：資源包括物理機(jī)、虛擬機(jī)、虛擬網(wǎng)絡(luò)設(shè)備、物理網(wǎng)絡(luò)設(shè)備和3.324縮略語ACL：訪問控制列表(AccessControlLists)API：應(yīng)用程序接口（ApplicationProgrammingInterface）JSON：JS對象簡譜（JavaScripNAT：網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation）PCIE：外設(shè)部件互連標(biāo)準(zhǔn)（PeripheralComponentIntercRAID：獨(dú)立磁盤冗余陣列（RedundantArrayofIndependentDiVPC：虛擬專用云（VirtualPrivateCloVPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwoXML：可擴(kuò)展標(biāo)記語言（ExtensibleMarkupLan創(chuàng)云系統(tǒng)技術(shù)要求，具體內(nèi)容詳見圖1。數(shù)字政務(wù)3a)支持系統(tǒng)映像添加虛擬機(jī)，每臺從部署到交付運(yùn)行的時(shí)間c)支持釋放虛擬機(jī)所使用的計(jì)算資源、資源重建和刪除虛擬機(jī)，并保持虛擬機(jī)的配置不變；46.2存儲(chǔ)資源技術(shù)要求d)具備數(shù)據(jù)快照、恢復(fù)、備份、復(fù)制6.3網(wǎng)絡(luò)資源技術(shù)要求c)外部接入網(wǎng)絡(luò)帶寬速率應(yīng)達(dá)到千兆鏈路帶寬，內(nèi)部網(wǎng)絡(luò)帶寬速率應(yīng)達(dá)到千兆鏈路帶寬或萬兆6,4信息資源技術(shù)要求e)交換監(jiān)控的日志查詢響應(yīng)時(shí)間應(yīng)不超5表述性狀態(tài)傳遞（Restful）兩種接口風(fēng)格，并提供詳細(xì)的接口技術(shù)d)業(yè)務(wù)應(yīng)用系統(tǒng)應(yīng)兼容超文本5.0（HTML7.2權(quán)限管理技術(shù)要求a)支持根據(jù)用戶登錄名稱獲取該用戶具有訪問權(quán)限的應(yīng)用列表或功能列表；b)支持根據(jù)用戶登錄名稱和應(yīng)用標(biāo)識，驗(yàn)證該用戶是否具有此應(yīng)用或功能的訪問權(quán)限；d)支持基于角色、菜單實(shí)現(xiàn)用戶菜單級的授權(quán)管理，菜單權(quán)限可自由分配；e)支持根據(jù)業(yè)務(wù)需求，對業(yè)務(wù)數(shù)據(jù)進(jìn)行分級分7.3統(tǒng)一身份認(rèn)證技術(shù)要求c)應(yīng)支持用戶分組管理模式，可基于組織機(jī)構(gòu)或角色對用戶進(jìn)行分組管理；a)應(yīng)支持多種登錄認(rèn)證方式，及高級別認(rèn)證方式向下兼容低級別認(rèn)證方式；c)身份認(rèn)證應(yīng)支持口令認(rèn)證、證書認(rèn)證、令牌認(rèn)證等認(rèn)證方式，按照GB/T25064的規(guī)定設(shè)計(jì)數(shù)d)系統(tǒng)應(yīng)具有可擴(kuò)展性，可實(shí)現(xiàn)對動(dòng)e)應(yīng)支持安全認(rèn)證服務(wù)通過認(rèn)證服務(wù)接口b)應(yīng)支持按需對數(shù)字政務(wù)平臺的授權(quán)進(jìn)行安全策略配置，支持?jǐn)?shù)字政務(wù)平臺的粗粒度授權(quán)和業(yè)d)應(yīng)支持業(yè)務(wù)操作和安全審計(jì)權(quán)的分離，確保統(tǒng)a)支持對用戶基本信息變更、業(yè)務(wù)應(yīng)用操作和訪問控制授權(quán)等行為操作的電子化審批；b)支持詳細(xì)記錄每一行為操作的審批記錄、審批時(shí)間、審批事項(xiàng)及審批人；c)支持審批記錄結(jié)果的分類查詢、綜67,4統(tǒng)一電子印章技術(shù)要求7.5統(tǒng)一電子證照技術(shù)要求c)應(yīng)支持電子證照獲取時(shí)獲取該證照的多項(xiàng)元數(shù)據(jù)信息，可請求下載該證照的電子證照原件或加注件，獲取證照信息或電子證照文件前應(yīng)獲得持證主體直接或間接的d)應(yīng)支持對給定的證照元數(shù)據(jù)信息進(jìn)行核對，支或中間系統(tǒng)到中間系統(tǒng)（IS-IS），并提供良好b)應(yīng)提供必要的網(wǎng)絡(luò)管理功能和運(yùn)行監(jiān)控手a)支持分級分類采集數(shù)字政務(wù)平臺的運(yùn)行狀態(tài)數(shù)據(jù)，并向多級平臺自動(dòng)上報(bào)運(yùn)行狀態(tài)數(shù)據(jù)；d)數(shù)據(jù)交換過程應(yīng)采用認(rèn)證機(jī)制、授權(quán)機(jī)制和訪問控制措施，c)敏感數(shù)據(jù)應(yīng)設(shè)置雙活或多活存儲(chǔ)機(jī)制，宜采用分布式存儲(chǔ)，存儲(chǔ)信息應(yīng)符合GB/T38664.2和兩種或兩種以上的鑒別技術(shù)對數(shù)據(jù)訪問主體進(jìn)行身7e)應(yīng)具備監(jiān)控?cái)?shù)據(jù)共享傳輸過程和過程追溯的能力，支持在數(shù)據(jù)共享不完整時(shí)清除傳輸緩存數(shù)拷貝、下載等操作的權(quán)限，建立數(shù)據(jù)血緣關(guān)7.8行為審計(jì)技術(shù)要求a)支持硬件隔離機(jī)制，與不可信環(huán)境實(shí)現(xiàn)硬件隔c)支持對安全計(jì)算內(nèi)核和應(yīng)用合法性的本地或遠(yuǎn)程驗(yàn)證，提供對通信通道傳輸數(shù)據(jù)的保密性保d)支持對物理節(jié)點(diǎn)、服務(wù)調(diào)用、密鑰e)支持通過監(jiān)控分析發(fā)現(xiàn)異常問題，a)使用的密碼算法、密碼技術(shù)應(yīng)符合法律、d)密碼模塊應(yīng)提供基于角色、基于身份的鑒別機(jī)制，提供口令、P基礎(chǔ)訪問控制和強(qiáng)訪問控制，并記錄用戶訪定期備份，防止非授權(quán)的刪除或修改，對授權(quán)的刪除、修改等行為在操作前8應(yīng)支持2種及以上的國產(chǎn)CPU，服務(wù)器核心數(shù)量不小于16雙通道，內(nèi)存頻率不低于2666MHz，內(nèi)容容量不小于3應(yīng)符合GB/T9254.2的規(guī)定，在產(chǎn)品出廠文件中應(yīng)標(biāo)明選用的冒煙或者漏液等狀況。短路保護(hù)瞬時(shí)充電后，電池電壓應(yīng)不小產(chǎn)品電池的充放電循環(huán)次數(shù)應(yīng)不小于500次。循環(huán)次數(shù)指當(dāng)連續(xù)3次放電對于交流供電的產(chǎn)品，應(yīng)能在220V±22V，50Hz±1Hz條對直流供電的產(chǎn)品，應(yīng)能在直流電壓標(biāo)稱值的(100±5）工作；標(biāo)稱值應(yīng)在產(chǎn)品標(biāo)準(zhǔn)中規(guī)定，對于電源有特殊9數(shù)字政務(wù)平臺信創(chuàng)軟件系統(tǒng)技術(shù)要求a)操作系統(tǒng)應(yīng)兼容主流的國產(chǎn)硬件平臺，支持2種及以上的國產(chǎn)CPU；f)支持安全可靠芯片，包括可信密碼模塊（TCM）、可信平臺控制模塊（9.2.1消息中間件技術(shù)要求d)支持自定義消息隊(duì)列、自定義隊(duì)列字節(jié)長度和自定義隊(duì)列溢出行為方式；99.2.2應(yīng)用服務(wù)器中間件技術(shù)要求d)支持讀寫分離和分布式存儲(chǔ)，具備可視化操作、自動(dòng)化運(yùn)維和管理功能；e)支持?jǐn)?shù)據(jù)庫國產(chǎn)化產(chǎn)品適配認(rèn)證，驗(yàn)證信創(chuàng)環(huán)境下的功能、性能、安全10.1云主機(jī)資源技術(shù)要求b)使用X86、ARM主機(jī)時(shí)支持國f)應(yīng)支持計(jì)算能力彈性伸縮和IPv10.2異構(gòu)虛擬化云資源池技術(shù)要求b)云平臺應(yīng)支持選擇不同資源池創(chuàng)建不同C10.3云主機(jī)遷移技術(shù)要求b)支持云主機(jī)在同一個(gè)計(jì)算資源池的相同CPU架構(gòu)不同品牌物10.4云存儲(chǔ)資源技術(shù)要求b)支持多副本或冗余校驗(yàn)存儲(chǔ)機(jī)制，支持監(jiān)d)控制臺應(yīng)支持創(chuàng)建、刪除、回滾快照，配置自動(dòng)快照策略，支持從快照創(chuàng)建云硬盤；10.5云網(wǎng)絡(luò)資源技術(shù)要求b)應(yīng)支持基于虛擬局域網(wǎng)（Vlan）或虛擬可擴(kuò)展局域網(wǎng)（VxLAN）技術(shù)c)應(yīng)支持多種網(wǎng)關(guān)，如服務(wù)器負(fù)載均衡（SLB）、NAT、VPN10.6容器云資源技術(shù)要求集群、節(jié)點(diǎn)、置標(biāo)語言（POD）、負(fù)載均衡性能，自定義告警規(guī)則d)支持Helm、Kubetpl、Spinnake、Octant等模10.7裸金屬資源技術(shù)要求a)支持全生命周期管理，包括創(chuàng)建、刪除、啟動(dòng)、關(guān)閉、重裝系統(tǒng)等；c)支持自定義鏡像和批量創(chuàng)建裸金屬服務(wù)器；e)支持裸金屬與云主機(jī)通信，具備NAT、專線、V