數(shù)據(jù)資產(chǎn)登記管理平臺 建設要求征求意見稿

1T/CIIAXXXX—XXXX數(shù)據(jù)資產(chǎn)登記管理平臺建設要求本文件規(guī)定了數(shù)據(jù)資產(chǎn)登記管理平臺的總體架構、功能要求、性能要求、數(shù)據(jù)接口、部署環(huán)境、安全性、運行維護等方面的要求。本文件適用于數(shù)據(jù)資產(chǎn)登記管理平臺的建設和維護。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T4754—2017國民經(jīng)濟行業(yè)分類GB/T28452-2012信息安全技術應用軟件系統(tǒng)通用安全技術要求GB/T22239-2019信息安全技術網(wǎng)絡安全等級保護基本要求GB/T39786-2021信息安全技術信息系統(tǒng)密碼應用基本要求GB/Z28828-2012信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南GB/T20270-2006信息安全技術網(wǎng)絡基礎安全技術要求GB/T28827.1-2022信息技術服務運行維護第1部分：通用要求GB/T28827.2-2012信息技術服務運行維護第2部分：交付規(guī)范GB/T28827.3-2012信息技術服務運行維護第3部分：應急響應規(guī)范GB/T20988-2007信息安全技術信息系統(tǒng)災難恢復規(guī)范3術語和定義下列術語和定義適用于本文件。3.1數(shù)據(jù)資產(chǎn)dataasset由組織（政府機構、企事業(yè)單位等）合法擁有或控制的數(shù)據(jù)，以電子或其他方式記錄，可進行計量或交易，能直接或間接帶來經(jīng)濟效益和社會效益的結構化或非結構化數(shù)據(jù)。3.2數(shù)據(jù)資產(chǎn)登記dataassetregistration登記機構（3.4）依據(jù)法定程序，將登記主體（3.3）的數(shù)據(jù)資產(chǎn)的物權及其事項、流通交易記錄等信息記載于數(shù)據(jù)資產(chǎn)登記系統(tǒng)的過程。3.3登記主體registrationsubject向登記機構（3.4）發(fā)起登記申請行為的自然人、法人或其他組織。3.4登記機構registrationauthority接收登記主體（3.2）申請，并對登記主體（3.2）的登記申請進行審查的的法人或其他組織。2T/CIIAXXXX—XXXX3.5登記管理平臺registrationmanagementplatform由政府（或政府授權的機構）管理，具備數(shù)據(jù)資產(chǎn)登記信息統(tǒng)計、體系建設管理、運行監(jiān)測管理等功能，對登記系統(tǒng)（3.6）的登記信息進行匯總和統(tǒng)計分析的信息管理系統(tǒng)。注：登記管理平臺是上層管理系統(tǒng)，登記系統(tǒng)是底層的業(yè)務系統(tǒng)；一個登記管理平臺管理多個登記系統(tǒng)。3.6登記系統(tǒng)registrationsystem具備數(shù)據(jù)資產(chǎn)登記、審查等功能，由登記機構（3.4）用于審查、批準（或拒絕）登記主體（3.3）申請數(shù)據(jù)資產(chǎn)登記的信息管理系統(tǒng)。4平臺架構4.1總體框架數(shù)據(jù)資產(chǎn)登記管理平臺是一套軟件服務系統(tǒng)，依托于數(shù)據(jù)資產(chǎn)登記系統(tǒng)，與電子認證設施、密碼設備進行登記主體資源注冊、身份安全認證、消息通知等業(yè)務交互。數(shù)據(jù)資產(chǎn)登記管理平臺總體框架如圖1所示。圖1數(shù)據(jù)資產(chǎn)登記管理總體框架圖數(shù)據(jù)資產(chǎn)登記系統(tǒng)，既是數(shù)據(jù)登記管理平臺的管理對象，也為數(shù)據(jù)資產(chǎn)管理平臺提供數(shù)據(jù)資產(chǎn)信息來源。短信郵件類應用，為數(shù)據(jù)資產(chǎn)登記管理平臺提供各類消息通知服務。電子認證設施，為數(shù)據(jù)資產(chǎn)登記管理平臺簽發(fā)系統(tǒng)數(shù)字證書，以及登記主體資源信息注冊，保障平臺和用戶的認證安全。密碼設備為數(shù)據(jù)資產(chǎn)登記管理平臺提供數(shù)字簽名、數(shù)據(jù)加密等密碼服務。數(shù)據(jù)資產(chǎn)登記管理系統(tǒng)支持分布式部署，支持符合信息技術創(chuàng)新要求的服務器、操作系統(tǒng)、數(shù)據(jù)庫等基礎軟硬件環(huán)境。4.2功能結構數(shù)據(jù)資產(chǎn)登記管理平臺應對接入的數(shù)據(jù)資產(chǎn)登記系統(tǒng)進行全面管理，全面掌握各類數(shù)據(jù)資產(chǎn)登記情3T/CIIAXXXX—XXXX數(shù)據(jù)資產(chǎn)登記管理平臺實現(xiàn)對管理范圍內(nèi)數(shù)據(jù)資產(chǎn)登記系統(tǒng)信息的總體管理及利用，由數(shù)據(jù)資產(chǎn)登記分析管理、體系建設管理、信息披露服務等子系統(tǒng)組成。其中，數(shù)據(jù)資產(chǎn)登記分析管理實現(xiàn)數(shù)據(jù)資產(chǎn)登記和在冊數(shù)據(jù)資產(chǎn)的統(tǒng)計分析功能；體系建設管理實現(xiàn)對數(shù)據(jù)資產(chǎn)登記系統(tǒng)注冊和各類數(shù)據(jù)資產(chǎn)登記情況的管理功能；信息披露服務實現(xiàn)數(shù)據(jù)資產(chǎn)相關資訊發(fā)布和數(shù)據(jù)資產(chǎn)管理部門反饋信息搜集的功能?？傮w框架如圖2所示。圖2數(shù)據(jù)資產(chǎn)登記管理平臺功能結構圖5功能要求5.1數(shù)據(jù)資產(chǎn)分析管理5.1.1數(shù)據(jù)資產(chǎn)登記統(tǒng)計分析應支持對數(shù)據(jù)資產(chǎn)登記過程信息的數(shù)據(jù)分析與展示功能，包括登記主體、登記行為、行業(yè)關聯(lián)等方面的統(tǒng)計結果，支持配置統(tǒng)計分類指標，其中行業(yè)分類支持GB/T4754-2017。5.1.2在冊數(shù)據(jù)資產(chǎn)統(tǒng)計分析應支持對已完成登記的數(shù)據(jù)資產(chǎn)信息進行數(shù)據(jù)分析與歸納，提供數(shù)據(jù)類型、所屬行業(yè)、所屬地區(qū)、時段等方面的統(tǒng)計分析結果。5.1.3在冊數(shù)據(jù)資產(chǎn)質(zhì)量分析應支持利用數(shù)據(jù)整理與清洗方法對已完成登記的數(shù)據(jù)資產(chǎn)信息進行分析，提供數(shù)據(jù)資產(chǎn)在完整性、規(guī)范性、一致性、準確性、唯一性、及時性等維度的數(shù)據(jù)質(zhì)量評估結果。5.1.4在冊數(shù)據(jù)資產(chǎn)查詢分析應支持按登記主體、行業(yè)、地區(qū)、數(shù)據(jù)資產(chǎn)分類對在冊數(shù)據(jù)資產(chǎn)查詢行為進行整理分析，并根據(jù)管理需求設置市場動態(tài)分析、數(shù)據(jù)資產(chǎn)流向分析等功能。5.1.5分析工具接入可通過在平臺中引入或調(diào)用人工智能、深度學習、大模型、商業(yè)智能等技術手段，支撐數(shù)據(jù)資產(chǎn)分析業(yè)務，輔助主管部門開展決策。5.2體系建設管理5.2.1系統(tǒng)注冊管理4T/CIIAXXXX—XXXX應支持數(shù)據(jù)資產(chǎn)登記系統(tǒng)注冊申請、注冊審核、系統(tǒng)認證、接入授權及系統(tǒng)備案、對接監(jiān)控等功能，未完成注冊的數(shù)據(jù)資產(chǎn)登記系統(tǒng)不在數(shù)據(jù)資產(chǎn)管理平臺的管理維護范圍。注冊信息至少應包括系統(tǒng)名稱、所屬機構、服務器類型、服務器MAC地址等。5.2.2登記主體資源接入管理應支持數(shù)據(jù)資產(chǎn)登記系統(tǒng)中登記主體信息的接收、推送和維護。5.2.3數(shù)據(jù)標準管理應支持對數(shù)據(jù)資產(chǎn)的數(shù)據(jù)定義與元數(shù)據(jù)規(guī)范、數(shù)據(jù)分類與編碼規(guī)則、數(shù)據(jù)安全和隱私規(guī)范等的管理維護。5.3信息披露與服務5.3.1信息發(fā)布服務應支持對數(shù)據(jù)資產(chǎn)登記相關資訊信息進行發(fā)布與管理，應包括政策法規(guī)、通知公告、標準規(guī)范、新聞資訊等。5.3.2數(shù)據(jù)查詢服務應支持為數(shù)據(jù)資產(chǎn)管理部門提供數(shù)據(jù)資產(chǎn)及相關資訊信息的查詢功能，包括門戶網(wǎng)站、公眾號、移動APP等多種調(diào)用方式。5.3.3數(shù)據(jù)資產(chǎn)反饋服務應支持為數(shù)據(jù)資產(chǎn)管理部門提供數(shù)據(jù)資產(chǎn)登記相關的建議、咨詢、留言、舉報、投訴等信息收集與管理。6性能要求數(shù)據(jù)資產(chǎn)登記管理平臺性能要求如下：a)可支持的數(shù)據(jù)資產(chǎn)登記系統(tǒng)接入數(shù)量不小于3個，登記主體資源數(shù)量不小于1萬；b)數(shù)據(jù)資產(chǎn)登記管理容量應滿足使用單位對數(shù)據(jù)資產(chǎn)登記管理信息容量要求，最低管理信息容量為10萬；c)選用的密碼設備應滿足系統(tǒng)應用環(huán)境中的密碼服務要求；d)應支持國產(chǎn)操作系統(tǒng)、服務器、數(shù)據(jù)庫等計算環(huán)境，具備軟硬件升級能力；e)核心數(shù)據(jù)管理時，查詢平均響應時間不超過5秒。7安全性要求7.1軟件安全平臺應根據(jù)信息系統(tǒng)安全管理要求，采取適當?shù)陌踩雷o措施：a)平臺安全性應符合GB/T28452的規(guī)定。b)當平臺定義為等級保護信息系統(tǒng)時，應達到GB/T22239規(guī)定的對應級別安全要求。c)平臺密碼應用應符合GM/T39786的規(guī)定。7.2運行安全平臺應采取技術和管理手段，保障運行穩(wěn)定性和連續(xù)性：a)平臺可通過服務集群、分布式部署等手段，降低設備故障導致服務中斷的風險。b)平臺可通過主備切換、監(jiān)控進程等措施，保障服務連續(xù)性。c)應采取數(shù)據(jù)備份措施保障重要數(shù)據(jù)的可用性。7.3數(shù)據(jù)安全平臺應確保管理信息、分析數(shù)據(jù)等信息安全：5T/CIIAXXXX—XXXXa)應保證數(shù)據(jù)資產(chǎn)登記信息的真實性和有效性。b)在保護企業(yè)商業(yè)秘密和個人信息安全的前提下,依法依規(guī)對采集的數(shù)據(jù)進行分析和利用,對外發(fā)布、共享或留存相關信息。個人信息保護應符合GB/Z28828的規(guī)定。8平臺建設要求8.1部署模式應支持多級平臺間的級聯(lián)部署和數(shù)據(jù)歸集。應支持與數(shù)據(jù)資產(chǎn)登記系統(tǒng)、第三方數(shù)據(jù)資產(chǎn)登記系統(tǒng)等相關系統(tǒng)的數(shù)據(jù)接口,實現(xiàn)與各級各類數(shù)據(jù)資產(chǎn)登記系統(tǒng)的數(shù)據(jù)交換。8.2業(yè)務規(guī)則平臺應支持按照地區(qū)、行業(yè)等屬性設置數(shù)據(jù)資產(chǎn)唯一編碼、元數(shù)據(jù)等登記信息的生成規(guī)則，實時或按照設置時間向數(shù)據(jù)資產(chǎn)登記系統(tǒng)同步。8.3兼容性要求平臺應采用跨平臺語言開發(fā)，支持在國產(chǎn)軟硬件環(huán)境下部署。8.4網(wǎng)絡環(huán)境要求平臺運行網(wǎng)絡應符合GB/T20270的規(guī)定。8.5運行維護要求平臺運行維護工作宜符合GB/T28827.1、GB/T28827.2和GB/