公共数据支撑平台建设方案

公共数据支撑平台建设方案 3 3 3 4 4 46.2专题数据仓建设 5 86.4数据清洗 8 8 86.7智能服务组件 9 9七、技术要求 7.1建设原则 7.3总体要求 2021年2月18日，浙江省委召开全省数字化改革大会，全面部序号建设内容数量单位公共数据支撑平台建设项目1数据仓规范搭建1项2专题数据仓建设1项3数据动态更新1项4数据清洗1项5数据仓可视化分析1项6数据运营服务1项7智能服务组件1项8主机安全闭环防御1项根据《数据仓建设和管理工作指引》,结合2022年度《一体化6.2专题数据仓建设按照2022年度《2022年一体化智能化公共数据平台县(市、区)综合评价指标》要求，针对县域省、市重点应用、试点应用建设3个6.2.1台风智防专题数据仓6.2.2数字孪生专题数据仓6.2.3地址治理专题数据仓6.2.4犬猫宝专题数据仓6.2.5碳管家专题数据仓6.2.6海洋批后监管专题数据仓6.2.7重大决策监管专题数据仓6.3数据动态更新按照2022年度《一体化智能化公共数据平台县(市、区)综合6.4数据清洗数据清洗包括数据从业务部门前置库到接入的预处理和对预处6.5数据仓可视化分析题，直接指导业务，推进应用建设。并按照2022年度《一体化智能化公共数据平台县(市、区)综合评价体系》要求，基于一体化智能6.6数据运营服务基础，赋能区域治理、推动基层数字化改革。(服务期限截至到2022年12月31日)6.7智能服务组件6.8主机安全闭环防御能化公共数据平台综合评价指标(修订版)》等文件要求，按照一体指标项指标要求总体要求采用主动防御机制，使用基于操作系统内核级的安全加固技术。国产品牌，具备自主知识产权，全中文操作界面。自身安全要具有自我保护机制，对产品自身文件、重要敏感信息求进行安全隔离保护，禁止对产品自身的非法操作；具备防非法卸载的能力。系统兼容性windows/Linux/Solaris/HP-UX/AIX等系列操作系统的安全加固。兼容VMware、Kvm、Hyper-V等主流虚拟化平台，支持通过镜像模板分发及安装加固软件。执行程序控制要求采用白名单方式对执行程序启动进行实时的hash值校验，校验不通过拒绝启动，阻止非授权程序运行。对Windows系列操作系统，执行程序控制类型包括：PE格式文件(exe、dl1、sys、msi、com、drv、bin等)、脚本文件(bat、cmd、vbs、asp、php、jsp等)。(提供相关证明)对类Unix系列操作系统，执行程序控制类型包括：ELF格式文件(so、ko、bin等)、脚本文件(shell、python、perl、class等)。提供增量扫描接口，可通过对系统新增或变更的程序或脚本文件进行扫描。可信网络连接支持在进行网络互连之前验证通信双方的平台身份及可信状态。支持通过隧道加密传输指定会话，保障数据安全。支持基于端口、IP、进程对网络访问行为进行控制。文件强制访问控制支持基于BLP、DTE等主流强制访问控制模型，对用户、进程访问文件的访问权限进行控制。支持配置用户/进程对文件和目录的访问控制策略，权限包括读、写、所有权限、禁止所有操作。进程强制访问控制具备重要进程被恶意终止功能。服务强制访问控制支持服务强制访问控制，能够阻止增加、删除、修改系统服务配置信息。系统账户强制访问控制支持帐户强制访问控制，能够阻止增加、删除、修改系统用户账户信息。注册表强制访问控制支持注册表强制访问控制，能够阻止增加、删除、修移动介质控制可支持移动介质授权管理，提供移动介质注册上报接口，移动介质在使用前须经过授权。支持将移动介质与用户身份进行绑定，控制移动介质的使用行为。安全基线配置提供安全基线模板，支持一键开启。支持系统补丁下载、自动分发及安装。支持对系统漏洞进行扫描及统计。系统资源监测要求应支持对被加固系统cpu、内存、网络、磁盘等重要性能参数实时监控。应对监控参数提供实时及历史数据查询、图表展示、阈值报警。④可扩展性7.2软件性能要求平均响应时间：应不大于1秒；峰值响应时间：应不大于2秒。②查询类业务简单查询平均响应时间：应不超过2秒；复杂查询平均响应时间：应不超