DB51T 2621-2019 机关事务信息化建设指南　

DB51Guidelinesforinformationconstructionofgovernmentaffairs四川省市场监督管理局发布I 1 1 1 1 2 2 3 4 7 本标准主要起草人：汤晓军、聂启阳、陈昉、王睿、朱峰、陈国忠、彭葛飞、赵俊杰、李1机关事务信息化建设指南GB/T25058信息安全技术信息系统安全等级保护实4缩略语API：应用程序编程接口（ApplicationProgramBI：商业智能（BusinessIntelligencGIS：地理信息系统（GeographicIDS：入侵检测系统（IntrusionRFID：射频识别（RadioFrequenURL：统一资源定位符（UniformResourceLocator）2VLAN：虚拟局域网（VirtualLocalAreaNetwork）体联动、分级统筹、业务协同、数据共享、一网办理、安全稳定”的“互联网+机关事务”智慧管安全与运行维护保障体系——“三平台”：综合大数据平台、综合应用平台、一体化服务平安全与运行维护保障体系服务展服务展标准规范及管理制度一体化服务平台微信综合查询服务办公自动化业务监管短信服务决策支持门户网站应用APP微博应用系应用支撑层应用系应用支撑层信息资源层综合应用平台房产管理综合办公平台公务接待节能管理车辆管理其它其它 系统管理用户权限数据字典日志管理物联网基础平台技术统一认证单点登录技术云计算平台技术物联网基础平台技术统一认证单点登录技术云计算平台技术综合大数据平台信息资源库一个综合数据库信息资源库一个综合数据库OA系统其它系统其它系统其它系统多个应用数据库信息资源信息资源管理数据安全数据安全管理数据支撑数据采集挖掘数据支撑数据采集挖掘分析共享开放数据治理数据交换可视化基础设施层硬件设备硬件设备 网络应用服务器应用服务器操作系统操作系统数据储存备份系统数据储存备份系统安全平台安全平台虚拟化云平台网络设备网络设备安全设备安全设备存储设备存储设备服务期计算设备服务期计算设备环境设施环境设施36.5.1包括综合办公平台和业务办理平台。业务办理平台包含公车管理、办公用房管理、节能管理、6.5.2业务办理各子系统能实现相应业务处理、统计分7.1.1机关事务信息化平台遵循平台总体架构，采取“以省级统建为主，省市县合理共建”7.1.2公务用车管理、办公用房管理、节能管理三大核心业务由省级机关事务管理部门统一大集中，按业务特点实现分级统筹和垂直管理，市县级不考虑7.1.3国有资产管理、住房管理、但宜依据统一的技术规范建设，形成“入口统一、用户整合、业务省级平台省级平台省、市县统一的机关事务业务办理平台（公务用车、办公用房、节能管理）市县级业务服务平台市县级业务服务平台省级业务服务平台省级数据共享平台市县级数据共享平台市县级综合办公平台省级数据共享平台市县级数据共享平台市县级综合办公平台省级综合办公平台其它市县级业务办理平台其它市县级业务办理平台其它省级业务办理平台4省级机关事务应用系统省级数据中心省级计算机网络及硬件设备省级机关事务信息化平台交换共享平台 市县级机关事务应用系统交换共享平台 市县级机关事务应用系统 市县级数据中心 市县级计算机网络及硬件设备市县级机关事务信息化平台信息共享业务协同交换共享平台 市县级机关事务应用系统 市县级数据中心 市县级计算机网络及硬件设备市县级机关事务信息化平台集成、优化内部管理流程，包括办公自动化、人事、财务、党务等内容。以综合办公系统为内部办公门户，可通过单点登录技术完成各个业务办理系统的统一认证登可实现待办事项、系统消息、预警提示、通知综合利用北斗卫星定位、地理信息系统、移动通讯、计算机网络通信与实现公务用车管理系统的全省统一，并按省、市、县不同的公务用车5具有办公用房房屋信息、土地信息、使用信息等收集报送、统计分析功能，以及办公用房维实现全省各级办公用房信息数据建立四川省公共机构垃圾分类监管系统，实现垃圾分类处置情况的统计分析，可自动汇集生建立四川省公共机构节能监管平台，形成省级主平台和各省直机关单位、各市（州）公共机具有资产申报、资产管理、资产处置、统计分析等功能，可实现国有具有机关公务接待流程管理和数据监测分析功能，实现标准化据共享系统、数据开放系统、大数据可视化展示系统等，逻辑框架如图4所示。6可视化展示数据共享数据挖掘分析数据开放数据治理数据支撑采集系统数据可视化展示数据共享数据挖掘分析数据开放数据治理数据支撑采集系统数据数据管理安全通过多种方式从各个市州开放的前置机的数据库或文件服务器采集数据，支持多种数据采集汇聚、存储各方数据，并为数据治理、数据挖掘、数据交换共享、数据可视化展示提供平台横向汇集公务用车管理、办公用房管理、节能管理、国有资产管理、公务接待管理等业务数可提供基于业务、主题、服务的统一标准规范制定功能，包括目录、数据集、数据元以及代可提供从数据标准建立、数据质量治理、数据资产管理、数据分析整个全生命周期的数据管集成多种算法库、模型库、知识库，可实现数据快速挖掘分析，主要包括算法、模型计分析、机器学习、数据检索模块，提供全面丰富的内置挖掘算法和灵活的自定义算法。7能对治理后的数据和挖掘分析出的数据提供对内或对外的共享服务。能制定数据开放相关规范，提供分级分类、安全合规的数据开放渠道，推动社会公众对开放基于搜索、推荐、开放服务等技术，可对数据进行编目、展现、管理，统一对外提供数据服8.3.1包括机关事务门户网站、微博、微信、应用8.3.4短信平台能与业务系统集成应用，实现通知公告、服务内容与代码管理、短信收发记录、参数9.1平台支撑技术9.1.1统一身份认证接入业务办理平台、综合办公平台的各类自建业务办理系统，实现统一管理、统一由省级业务服务平台提供统一用户管理页面，自建业务办理系统通过修改用户管理地址链接采用安全通用的文件格式，并对文件类型、大小、图片拍摄、能在业务办理系统中实现上传电数据保存与归档具有防篡改、历史数据备查备用、电子文书归对电子文书在各业务办理中的应用，建立规范的制度和工作程序并采取相应的技术措施。业务办理申请人在线提交各类电子表单和电子文档材料时，根据所申请服务8业务办理机构在事项办结时，在办件结果的电子证照及文书上加盖签发机构的电子印章。经加盖电子印章的表单、文档材料、电子证照、文书，均可进行签章信息查看、印章证书查注:签章信息查看包括签章者姓名、印章名称、签章时间、签章保护内容等，印章证书查看包括印章关联证书的基——电子签章认证：包括电子签章认证、身份认证、数字签名认证和信息加解密；9.1.4大数据技术数据采集系统提供分布的、异构数据源批量采集、大数据迁移和实时采集等能力。数据治理系统具有数据标准管理、数据质量管理、数据资产管理、数据共享交换等功数据挖掘分析系统基于机关事务业务分析的算法模型，通过分布式的计算框架实现算法模型数据共享服务系统支持微服务架享，无需开发代码。支持跨平台业务联动和协同、数数据开放系统按机构、主题分类等形式提供开放数据目录，提供浏览、查询等功能，用户可式可以为XLS/XLSX文件、XML文件、数据可视化系统支持主流关系型数据库、文本数9.1.5云计算技术各地区各部门按当地“政务云”建设的统一规划，实现所有非涉密信息系统9.1.6移动互联网技术包括移动通讯技术、移动智能终端和移动应用技术。实现高速移动通信网络、智能感知移动终端、移动应用软件三者在机关事务管理中的高度有9.1.7物联网技术实现互联网向物联网的延伸和扩展，不断推进RFID、二维码、传感器等物联网技术在公务用车管99.1.8人工智能9.2平台保障技术9.2.1物理安全——采用VLAN、防火墙、入侵检测等安全防护措施，将重要区域与其它区域进行隔离；——主要网络设备采用双因子认证的方式对登录设备用户进行身份鉴别，并启用登录失败处理功9.2.3应用安全——对应用系统的数据进行分析，区分出普通数据、敏感数据和保密数据等类型；——遵守数据文件和程序文件分离的原则，将数据及程序分离；——Cookie的使用按照存储的数据重要程序及使用场景做划分；系统运行过程中生成的正式文件——确保所有引入的第三方组件与平台之间的——对WebService接口的调用进行认