DB3202T 1085-2025市场监管大数据中心平台建设基本要求

3202DB3202/T1085—2025市场监管大数据中心平台建设基本要求Basicrequirementsofbigdatacenterplatformconstructionformarketsupervision2025-02-24发布2025-03-03实施无锡市市场监督管理局发布I 4 本文件按照GB/T1.1—2020《标准化1GB/T2261.1个人基本信息分类与代码第1部分GB/T2659.1世界各国和地区及其行政区划名称代码第1部分GB/T3304-1991中国各民族名称的罗马GB/T22239-2019信息安全技术网络安全等级GB/T28827.3-2012信息技术服务运行维护第3GB/T28827.6-2019信息技术服务运行维护第6部分：GB32100-2015法人和其他组织统一社会2d)接入层：包括PC电脑及移动设备，作为应用程序的载体；3市场监管大数据中心市场监管大数据中心统计分析接晨应用层支层数财资产管理安全规范体系标准规范体系驾桂触数据晨用户层系统技术架构采用面向服务的体系架构(S建立开放式的架构，能够通过必要的定制或使用内置的接口服务实现与第三方平台的信息交换和456789a)DB(DateBase)是现有的数据来源，可b)ETL(ExtractTransformLoad)主要负责：数据抽取，也就是把数据从数据源读出数据结构一般与数据来源保持一致，便于减支持对数据资源进行去标识化脱敏管理，包括通过数据处理框架功能对敏感信息设置脱敏规则进具备监控中心数据融合加工任务的执行状况的能力，提供监控实时执行状况以及历史执行状况的6.3.1.1大数据分析平台是市场监管大数据中心平台中的数据应用平台，基于数据仓库和数据中台提具备通过应用页面实现数据查询的能力。支持根据实际需要将各类数据以应用页面形式进行呈现按照国家信息安全等级保护二级要求进行总体规划7.2.1系统平台应符合网络安全保障体系相关标准规范和市场监管有关安全管理要求，系统应符合国家信息化系统相关标准规范和市场监管领域数据规范要求，保证系22239-2019规定的网络安全标准进行分级管理与保护。7.2.2要求整体平台网络安全能通过网络安全二级以上等保要求，具体等保等级视等保备案审7.6数据安全数据中心建设过程中存储的相关数据要保证数据的安全和隐私，因此系统的建设需考虑到：通过数据分类分级管理，根据数据的敏感程度和数据遭到篡改、破坏、泄露或非法获取、非法利用后对受害者造成的影响程度，将数据按不同级别划分，以实现数据的差异化保护，采取相应的安全保护措施。数据库应设置预定的备份策略、按照用户级别授权用户对数据访问、关键数据的修改记录应记录详细的操作日志以备追查、数据的传输与关键敏感的数据的存放需进行一定的加密处理等。7.7应用安全7.7.1应用级安全包括统一身份认证、统一权限管理等，应用软件应具有访问控制功能，包括用户登录访问控制、角色权限控制、目录级安全控制、文件属性安全控制等。7.7.2用户在使用开发的系统时应采用实名制方式注册；用户密码等关键信息应采用加密方式保存。建立健全相关信息安全管理责任制度；禁止在系统中使用未经批准的应用程序，禁止在系统上加载无关软件，严禁擅自修改系统的有关参数；用于开发、测试的系统需与正式系统严格分开；监视系统运行记录，及时审查日志文件，认真分析告警信息，及时掌握运行状况，对系统可能发生的故障做好应急方案。8运维管理8.1总体要求应遵照GB/T28827.3-2012和GB/T28827.6-2019给出的要求和规则，开展系统运维工作，包括但不限于以下内容：a)日常维护管理，确保数据中心平台的承载网络的性能、技术指标，满足数据中心服务的稳定、可靠运行，月故障次数应不大于1次，每次修复时长不大于24小时；b)建立快速响应机制，一般技术支撑服务应确保7*24小时服务；现场保障服务应两小时内到达c)整合、优化配置各类资源，确保系统7*24小时安全运行，特殊情形下应有能力在24小时内恢复运行能力；d)保留维护操作痕迹、记录完整日志，相关内容和保存期限满足事件分析、安全取证、监督检查需要。8.2统一应用管理数据中心通过统一门户将各业务系统资源和应用对接管理起来。8.3运行维护技术人员工作范围运行维护技术人员主要负责平台日常运行维护、应用数据维护、应用系统维护、及云管理和运行保障维护。a)平台日常运行维护包括系统平台日常报表处理、应急事件的处理、平台安全监控等；b)应用数据的运行维护包括数据分析、数据备份等；c)应用系统的运行维护包括应用系统的日常操作、应答、安全防护等；d)云管理和运行保障维护包括云资源调度、云系统稳定性分析等。8.4应急响应8.4.1故障等级分类故障等级分类如下：a)特别重大故障：设备及系统发生处理能力、维护能力、紧急情况处理能力等的丧失情况，导致网络系统不可操作甚至瘫痪，或对业务使用有严重影响，需要立即采取措施进行处理的故障；b)重大故障：设备及系统发生处理能力、维护能力、紧急情况处理能力等的降低或恶化，造成部分网络系统设备故障，严重影响和限制了系统维护与管理工作的开展，或对部分业务的使用有较大影响；c)一般故障：故障对系统业务无明显影响，仅造成系统报错、非关键应用无法启动、使用不便、操作不畅等。大部分业务运作仍可正常工作。8.4.2故障响应时间故障响应时间见表3。表3故障响应时间故障级别故障类型响应时间系统一般故障导致系统部分功能不正常系统个别服务不正常9评价与改进9.1.1市场监管大数据中心平台建成后，建设单位应向上级市场监督管理部门征求指导意见，并向信息化项目管理部门提出验收评价申请。9.1.2验收通过后，方可投入试运行。9.1.3试运行三个月后，向信息化项目管理部门提出投入正式运行申请，经批准后向上级市场监督管理部门报备，可并网运行。9.2.1数据中心在试运行期间，应依照验收评价时提出的改进意见进行优化完善。9.2.2正式并网运行后每月应做好容灾备份，每季度应对数据中心的冗余和运行能力进行评价，解决可能存在的安全隐患。9.2.3每年应对数据中心的运行能力、安全防护和经济价值进行评估，按评估意见完善优化。-----------------------------------------------------------无锡国家高新技术产业开发区（无锡市新吴区）市-无锡国家高新技术产业开发区（无锡市新吴区）市-无锡国家高新技术产业开发区（无锡市新吴区）市-无锡国家高新技术产业开发区（无锡市新吴区）市-无锡国家高新技术产业开发区（无锡市新吴区）市-无锡国家高新技术产业开发区（无锡市新吴区）市----------------------------------------------------------------------‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐----------------------------------------------------------------------------------------------1-2-34-6-7-89-1-2-4-9--------------1-2-3-4-5-1-2-1-23-4-5-6-7-9---------------------1-2-3-4-5-9-1-2-3-9-1-2-3-4-5-9-1-2-3-9------------------------1-2-3-4-5-6-7-9--------------------的--------告-------------------------------------------------------1-2-3-4-5-6-9-1-2-3-4-9-----------------------1系2系3系49------------Y-N-E---------Y-N-E------------1-2-3-4-5----1-2-3-0-1-2-3-4-5-6-7-8-9----0-1-2-Y-N-----------------泵---------------------1-2-3-1-2-3-4-5-用于工业、科学、摄影、农业、园艺、森林的化学品，未加-颜料，清漆，漆，防锈剂和木材防腐剂，着色剂，媒染剂，未加-洗衣用漂白剂及其他物料，清洁、擦亮、去渍及研磨用制剂，--医用和售医用制剂，医用卫生制剂，医用营塞压孔和牙模用料，消毒剂，消灭有害动物制剂-普通金属及其合金，金属建筑材料，可移动金属建筑物，铁轨用用缆索和金属线，小五金具，金属管，保险箱，不属别类---具，录制、通讯、重放声音和形象的器具，磁性数据载投币启动装置的机械结构，现金收入记录机，计算机和数据处理装置，灭火器械-外科、医疗、牙科和兽医用仪器及器械，假肢，假眼和料-照明、加温、蒸汽、烹调、冷藏、干燥、通风、供---贵重金属及其合金以及不属别类的贵重金属制品或镀有贵--不属别类的纸、纸版及其制品，印刷品，装订用品，照片-不属别类的橡胶，古塔胶，树胶，石棉，云母以及这些原--非金属的建筑材料，建筑用非金属刚性管，沥青，柏油，-家具，玻璃镜子，镜框，不属别类的木、软木、苇、藤、柳骨、贝壳、琥珀、珍珠母、海泡石制品，这些材料的-），-------娱乐品，玩具，不属别类的体育及运动用品--咖啡，茶，可可，糖，米，食用淀粉，西米包，糕点及糖果，冰制食品，蜂蜜，糖浆，鲜酵母，发酵粉，食-农业、园艺、林业产品及不属别类的谷物，牲畜，新鲜水果和-----------科学技术服务和与之相关的研究与设计服务，工业分析与研究----J-P-Z---------科研、领航用仪器及器械；数字存储媒介；计算机；计算--照明、加热、蒸