DB3501-T 005-2022工业（产业）园区数字化公共服务平台建设导则

ICSCCS35.240L67□B3501建省福州市地方标准DB3501/T005—2022工业（产业）园区数字化公共服务平台建设

导则Guidelinesfortheconstructionofdigitalpublicserviceplatfonninindustrialparks2022-04-15发布2022-072022-04-15发布福州市市场监督管理局 发布DB3501/T005—2022DB3501/T005—2022#7.6.4.7.8数据库防护包括但不限于:-•a） 应部署数据库防火墙，启用数据库防护功能；b） 应对SQL注入攻击、SQL权限提升溢出攻击、数据库连接DDoS攻击、SQL资源耗尽攻击、数据库口令暴力破解等进行检测和阻断。7.6.4.7.9数据库备份与恢复包括但不限于：a） 应明确数据备份与恢复的操作规程，包含数据备份和恢复的范围、频率、工具、过程、日志记录、数据保存时长等；b） 应建立数据备份与恢复的技术工具支持本地和异地数据灾备，应能自动进行数据备份、数据恢复；c） 应建立备份数据的安全技术手段，包括但不限于对备份数据的访问控制、压缩或加密管理；d） ■'对过期存储数据及其备份数据应采用彻底删除或匿名化的方法进行处理；e） 应定期检查数据备份存储介质，进行数据恢复时备份应可用；f） 应定期进行数据恢复测试，备份数据应能进行正常恢复，数据恢复后应进行数据完整性校验。,7.6.4.8安全管理7.6.4.8.1平台的安全管理工作应符合GB/T22239—2019,GB/T22240—2020规定的信息网络安全等级保护三级要求。7.6.4.8.2信息安全管理应符合多人负责、任期有限、职嚴离的要求。7.6.4.8.3应建立安全管理机构，制定人员安全管理条例，进行人员安全意识和安全技能培训。应按照GB/T22239—2019,GB/T22240—202。规定的信息网络安全等级保护要求进行系统定级、规划、设计、实施、测试和验收。7.6.4.8.4应对安全管理活动中各类管理内容建立安全管理制度，对管理人员或操作人员执行的日常管理操作建立操作规程。7.6.4.8.5建立信息安全管理运维体系，宜覆盖以下内容：a） 信貞安全的总体方针、安全策略、整体目标和范围；b） 信息安全管理制度；c） 各岗位在信息安全管理方面響任和义务；d） 管理人员或操作人员的日常管理操作规程；e） 支持该安全管理策略的文档，包括用户授权管理、机房安全管理、设备安全管理、信息安全管理、用户终端管理，安全故障处理流程等各种安盡规则等。7.6.4.9信息安全评估园区应定期开展信息安全风险自评和合规性检查活动，对信息化系统中物理、网络、设备、终端、应用、数据等进行安全检测和防范。7.6.5密码应用应符合以下要求：a） 机密性：通过加解密功能，对信息系统中的身份鉴别信息、密钥数据以及其他重要的传输、存储数据进行保护云b） 完整性:’通过消息鉴别码机制和数字签名机制，对信息系统中的身份鉴别和访问控制信息、密钥数据、重要传输、据、日志记录、重要信息资源安全标记、重要可执行程序、视频监控音像记录和电子门禁系统进出记录进行保护；c） 真实性：通过动态口令机制，对进入信息系统重要物理区域的人员、应用系统用户、登录操作系统和数据库系统的用户、通信双方、网络设备接入进行身份鉴别，重要可执行程序来源应真实；d） 不可否认性：通过数字签名机制，数据原发行为和数据接收行为应具有不可否认性。7.7规章制度与标准规范体系7.7.1规章制度园区应制定和完善安全制度、保密制度和管理制度，各项制度应与信息化基础建设和信息技术应用的广度与深度相适应。7.2标准规范园区应建立完善的网络、平台、数据、应用、运维等安全和管理标准规范，保障平台的安全稳定运行。有条件的园区应通过ISO系列相关质量体系认证。8平台运维管理1运维内容8.1.1基础设施与数据感知层8.1.1.1信息基础设施.1应对园区驻地网、园区移动通信网、无线局域网、工业互联网等的相关管道、线缆、管廊、桥架、通信网基站、局域网接入点等网络基础设施定期进行巡检和故障排查。.2应对通信机房、数据机房的交换机、服务器、空调通风系统、供配电系统等设施的运行状态定期进行检查记录，应对机房和数据中心的温度、湿度、设备清洁卫生、消防设备状况、电源设备、数据安全、数据备份、病毒查杀等进行巡检和维护。.3应对服务器的硬件配置、软件安装、机房上下架、虚拟化技术产品、独立主机或虚拟应用产品等进行技术维护、故障诊断和排除。8.1.1.2新型融合基础设施应及时对园区路灯、道路、环保、安防、消防、能源、园区物联网等设施和相关信息技术配套设施以及园区各类传感器、控制系统等智能感知设备的故障和问题进行协调解决与修复，保障设施设备的有效运行。8.1.1.3管理指挥中心运维对象主要包括管理指挥中心可视化展示和控制设施。应及时协调解决管理指挥中心设施的故障和问题，保障管理指挥中心的正常运行。8.1.2数据资源层应及时解决企业数据库、个人数据库、资产数据库、地理信息数据库、综合管廊数据库、园区事项服务数据库、应急指挥数据库、辅助决策数据库等存在的问题。8.1.3应用支撑层应及时解决外部数据接口、应用集成系统、业务流程集成系统、信息资源集成系统等存在的故障和问题。8.1.4业务应用层应芨时解决基础设施管理系统、园区运营管理系统、园区服务系统等存在的故障和问题。8.1.5用户展示层应及时解决移动端、Web端、大屏端存在的无法显示或显示不正常等问题。8.2运维要求8.2.1应制定运维例行巡检方案、一般运维方案、突发应急运维方案并制定相应的运维流程。8.2.2运维过程中应严格按照运维方案，调度运维资源，灘立运维台帐，优化运维实施工作。参考文献[1]GB/T31167—2014信息安全技术云计算服务安全指南：2]GB/T33745—2017物联网术语：3]GB/T34079-2021（所有部分） 基于云计算的电子政务公共平台服务规范[4]GB/T35295—2017信息技术大数据术语：5：GB/T39044--2020政务服务平台接入规范：6：GB/T39046--2020政务服务平台基础数据规范：7：GB/T39047--2020政务服务平台基本功能规范：8：GB/T39218--2020智慧化工园区建设指南9GA/T1293--2016应用软件接口标准编写技术要素DB31/T747—2013智慧园区建设与管理通用规范DB3501/T001—2021工业（产业