T-CASMES 304-2024 城市治理數(shù)據(jù)安全體系建設(shè)規(guī)范

UrbangovernancedatasecuritysystemconstructionstaI 4 5本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1城市治理數(shù)據(jù)安全體系建設(shè)規(guī)范GB/T35273信息安全技術(shù)個(gè)人信息GB/T37964信息安全技術(shù)個(gè)人信息去標(biāo)GB/T37988—2019信息安全技術(shù)數(shù)據(jù)安全能力成4.1應(yīng)運(yùn)用物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)人工智能等新4.2逐步推進(jìn)城市神經(jīng)元感知和控制設(shè)施部署，構(gòu)建城市多維物聯(lián)感知神經(jīng)元基礎(chǔ)設(shè)施，打造城市治a)應(yīng)按照管理制度定期更新系統(tǒng)的數(shù)據(jù)，并對(duì)軟件與硬件進(jìn)行維護(hù)和更新，保證系統(tǒng)的正常運(yùn)b)系統(tǒng)應(yīng)保證7×24h不間斷運(yùn)行，不應(yīng)因數(shù)據(jù)軟件和硬件的維護(hù)和升級(jí)而影響使用；c)應(yīng)針對(duì)數(shù)據(jù)、軟件和硬件建立完善的管理制度，主要包括權(quán)限管理、安全保密、數(shù)據(jù)更新、d)應(yīng)建立數(shù)據(jù)、軟件和硬件的訪問與管理權(quán)限，設(shè)置管理黑白名單，應(yīng)阻止未授權(quán)用戶對(duì)數(shù)據(jù)1)物理安全主要指機(jī)房環(huán)境安全，機(jī)房建設(shè)應(yīng)2)采取集群、鏈路和存儲(chǔ)冗余、系統(tǒng)鏡像以及備份等技術(shù)措施確保運(yùn)行安全，采用虛擬化3)非涉密系統(tǒng)符合信息系統(tǒng)等級(jí)保護(hù)標(biāo)準(zhǔn)和要求，涉密系統(tǒng)應(yīng)符合涉密信息系統(tǒng)分級(jí)保護(hù)4)應(yīng)制定數(shù)據(jù)安全體系運(yùn)行與維護(hù)的應(yīng)急預(yù)案，根據(jù)突發(fā)事件的級(jí)別制定響應(yīng)流程和業(yè)務(wù)25.1數(shù)據(jù)采集a)數(shù)據(jù)接收方創(chuàng)建前置庫并將前置數(shù)據(jù)庫賬號(hào)、密碼、數(shù)據(jù)庫IP地址、端口等數(shù)據(jù)庫連接參c)數(shù)據(jù)提供方采用較為通用的設(shè)備通信協(xié)議，數(shù)據(jù)接收方根據(jù)業(yè)務(wù)需要讀取設(shè)備數(shù)據(jù)；d)部分不能通過系統(tǒng)對(duì)接的方式獲取的數(shù)據(jù)，需要通過人工的方式獲得，并根據(jù)業(yè)務(wù)數(shù)據(jù)的應(yīng)5.2數(shù)據(jù)治理5.2.1通過數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)清洗、關(guān)聯(lián)整合等技術(shù)手段，包括但不限于數(shù)據(jù)標(biāo)準(zhǔn)不一致、數(shù)據(jù)格式雜亂、數(shù)據(jù)錯(cuò)誤、數(shù)據(jù)缺失等問題數(shù)據(jù)進(jìn)行有效的數(shù)b)任務(wù)設(shè)計(jì)應(yīng)便于通過簡單流程化、圖形化的操作完成數(shù)據(jù)清洗、轉(zhuǎn)換、抽取的操作；c)應(yīng)根據(jù)業(yè)務(wù)需要，完成常規(guī)數(shù)據(jù)的規(guī)整，主要包括但不限于格式轉(zhuǎn)換規(guī)則、內(nèi)容轉(zhuǎn)換規(guī)則、5.3數(shù)據(jù)管理b)應(yīng)具備限定詞、同義詞、術(shù)語等信息庫收錄、查閱、關(guān)聯(lián)顯示、狀態(tài)信息的增加、查詢、刪c)應(yīng)具備已有的標(biāo)準(zhǔn)字典信息的管理，以及在各類標(biāo)準(zhǔn)字典分類下新增標(biāo)準(zhǔn)字典表及字典項(xiàng)，a)通過增加、修改、刪除等方式管理各類數(shù)據(jù)庫的連接信息，以便同步各應(yīng)用系統(tǒng)的元數(shù)據(jù)信c)在數(shù)據(jù)源下依托元模型進(jìn)行元數(shù)據(jù)注冊，包括但不局限于表、視圖、索引、字段、列族、消d)支持按數(shù)據(jù)源查看已注冊的所有元數(shù)據(jù)以及元數(shù)據(jù)的血緣影響關(guān)系，并在此基礎(chǔ)上支撐創(chuàng)建DDL表功能，新增編輯表、字段、索引等元數(shù)據(jù)a)將數(shù)據(jù)目錄按多層次分類配置形成樹狀結(jié)構(gòu)，用于分類展示數(shù)據(jù)資源，實(shí)現(xiàn)數(shù)據(jù)資源的快速b)在數(shù)據(jù)目錄分類節(jié)點(diǎn)下新增數(shù)據(jù)目錄，數(shù)據(jù)目錄內(nèi)屬性信息來自現(xiàn)有的元數(shù)據(jù)，將元數(shù)據(jù)進(jìn)3a)識(shí)別數(shù)據(jù)資源和數(shù)據(jù)資產(chǎn)運(yùn)營現(xiàn)狀，以及數(shù)據(jù)生存周期，以明確數(shù)據(jù)資源和數(shù)據(jù)資產(chǎn)的管理b)確保數(shù)據(jù)生存周期的管理符合法律法規(guī)、行業(yè)監(jiān)管等要求,保證數(shù)據(jù)的獲取合法、存儲(chǔ)完整、整合高效、分析有效、應(yīng)用合規(guī)、歸檔可靠和銷毀5.4數(shù)據(jù)更新a)在坐標(biāo)和高程基準(zhǔn)維度方面，更新數(shù)據(jù)應(yīng)與原有數(shù)據(jù)的坐標(biāo)和高程基準(zhǔn)相同；c)幾何數(shù)據(jù)和屬性數(shù)據(jù)應(yīng)同步更新，同時(shí)需要保持相互之間的關(guān)聯(lián)，數(shù)據(jù)更新后應(yīng)及時(shí)更新數(shù)d)數(shù)據(jù)組織應(yīng)符合原有數(shù)據(jù)分類編碼和數(shù)據(jù)結(jié)構(gòu)要求，應(yīng)保證新舊數(shù)據(jù)之間的正確邊界和要素e)更新數(shù)據(jù)入庫前應(yīng)進(jìn)行歷史數(shù)據(jù)的備份工作，可根據(jù)需要建立相應(yīng)的歷史數(shù)據(jù)庫，每次數(shù)據(jù)5.5數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估5.5.2應(yīng)制定并維護(hù)數(shù)據(jù)安全風(fēng)險(xiǎn)準(zhǔn)則，準(zhǔn)則應(yīng)包括：5.5.3應(yīng)依據(jù)數(shù)據(jù)安全風(fēng)險(xiǎn)準(zhǔn)則開展數(shù)據(jù)安全風(fēng)險(xiǎn)的分析及評(píng)價(jià)，應(yīng)包括：a)依據(jù)數(shù)據(jù)資產(chǎn)、威脅及脆弱性等相關(guān)影響因素確定安全事件發(fā)生可能性；b)依據(jù)數(shù)據(jù)資產(chǎn)及脆弱性程度確定安全事件影響程度；c)依據(jù)安全事件發(fā)生可能性及安全事件影5.6數(shù)據(jù)安全風(fēng)險(xiǎn)處置5.6.1建立數(shù)據(jù)安全風(fēng)險(xiǎn)處置計(jì)劃，并按計(jì)劃實(shí)施數(shù)據(jù)安全風(fēng)險(xiǎn)處置活動(dòng)。5.6.2根據(jù)安全風(fēng)險(xiǎn)及相關(guān)分析評(píng)價(jià)結(jié)果，確定需進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)處置的風(fēng)險(xiǎn)項(xiàng)。5.7數(shù)據(jù)備份5.7.3城市治理數(shù)據(jù)安全體系中數(shù)據(jù)宜每月進(jìn)行一次全備份，宜每星期進(jìn)行增量備份，對(duì)于使用數(shù)據(jù)庫存儲(chǔ)的數(shù)據(jù)宜啟用歸檔日志模式，全備份數(shù)據(jù)的保留期為6個(gè)月。備份數(shù)據(jù)應(yīng)進(jìn)行校核。備份存儲(chǔ)4c)備份介質(zhì)保管環(huán)境應(yīng)滿足電子文件歸檔與電子檔案管理規(guī)范的要求。6.1.1整體數(shù)據(jù)管理系統(tǒng)分為數(shù)據(jù)存儲(chǔ)層6.1.2數(shù)據(jù)存儲(chǔ)層存放各種數(shù)據(jù)資源6.1.3業(yè)務(wù)支撐層是數(shù)據(jù)資源庫的核心處理中心，包括業(yè)務(wù)數(shù)據(jù)庫、基礎(chǔ)數(shù)據(jù)庫，以及各個(gè)主題數(shù)據(jù)6.1.4所有數(shù)據(jù)資源庫的建立，都服務(wù)于應(yīng)用層，應(yīng)用層根據(jù)各地實(shí)際情況進(jìn)行規(guī)劃建設(shè)，具體的行57.1.2所有匯集的數(shù)據(jù)資料（包括原始資料和最終入7.1.3所有入庫的數(shù)據(jù)資料應(yīng)按照預(yù)定備份策略進(jìn)行備份，包括異地備份，應(yīng)確保在任何情況下數(shù)據(jù)7.1.4對(duì)外提供的數(shù)據(jù)資料應(yīng)按照“用戶級(jí)別及權(quán)限