科技政务线上平台建设规范DB50-T 1207-2022

ICS35.020CCSL70

DB50重 庆 市 地 方 标 准DB50/T1207—2022科技政务线上平台建设规范2022-03-25发布 2022-07-01实施重庆市市场监督管理局 发布DB50/T1207DB50/T1207—2022II前  言本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由重庆市科技局提出、归口并实施。本文件起草单位：重庆生产力促进中心、重庆市科学技术信息中心、重庆市分析测试学会。本文件主要起草人：马文卓、勾鑫晔、张振杰、谢涛、姜玲、郭婷、田凌、张贝贝。DB50/T1207DB50/T1207—2022PAGEPAGE7科技政务线上平台建设规范范围本文件适用于科技政务线上平台建设。规范性引用文件（包括所有的修改单适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T22240信息安全技术网络安全等级保护定级指南GB/T31167信息安全技术云计算服务安全指南GB/T34078.1基于云计算的电子政务公共平台总体规范第1部分：术语和定义GB/T34080.22部分：信息资源安全GB/T34080.33部分：服务安全GB/T34080.44部分：应用安全GB/T37952信息安全技术移动终端安全管理平台技术要求GB/T37988信息安全技术数据安全能力成熟度模型术语和定义下列术语和定义适用于本文件。3.1政务外网e-governmentextranet满足各级政务部门社会管理、公共服务等面向社会服务需要的业务网络。[GB/T34078.1，定义2.6]平台架构总体架构图1科技政务线上平台建设总体架构基础设施层包括但不限于云平台、政务外网、互联网等。平台支撑层包括但不限于统一身份认证、统一权限管理、统一接口管理等。数据资源层应用服务层包括但不限于科技管理服务模块、决策支撑服务模块以及创新服务模块等。访问层包括用户访问渠道和设备等。可通过WEB端、移动端等方式访问本平台。信息安全体系建设要求基础设施层基础设施层的功能可包括但不限于：政务外网：提供科技政务服务的预审、受理、审批、决定等功能；互联网：提供科技政务服务的咨询、预约、申报、反馈等功能。平台支撑层平台支撑层的功能可包括但不限于：数据资源层数据处理模块的功能可包括但不限于：数据存储模块的功能可包括但不限于：DB50/T1014.2；DB50/T1014.3；DB50/T1014.4；DB50/T1014.5。应用服务层科技管理服务模块的功能可包括但不限于：科技平台管理：为重点实验室、技术创新中心、临床医学研究中心、科技资源共享服务平台、野外科学观测研究站等提供申报、审核、专家评审、认定审批、查询统计等功能；科技型企业管理：为科技型企业提供申报、认定审批、年报申报、查询统计等功能；科技人才管理：为科研人才提供申请与审核、个人信息维护、信用管理、查询统计等功能；科技统计：提供数据监测、数据发布、统计监测、统计分析、数据可视化等功能；科技奖励：提供科技奖励申报、审核、评审等功能；科技资源开放共享服务：按照统一的标准规范整合并展示全市大型科研仪器设备、科技人才、科技成果、科技普及等科技资源，为检测检验、研究开发等科技服务提供线上交易功能。用户访问层安全性要求平台基础环境安全GB/T22240；GB/T22239；GB/T37952。平台资源数据安全GB/T37988；GB/T34080.2GB/T38664.1。平台服务安全31167；GB/T34080.3。平台应用安全包括应用迁移部署安全、应用运行安全、应用下线安全和网站接入安全，应符合下列要求：平台应用安全可根据应用脆弱性分析和威胁分析结果实施不同应用安全措施；GB/T34080.4。平台管理安全包括安全管理制度、安全管理机构、安全管理人员，应符合下列要求：应制定安全管理制度和操作规程，做好平台的安全定级、备案、检测评估、整改和检查工作；GB/T37094。建设阶段基本流程计划启动阶段建设计划可包括以下内容：对科技政务线上平台的功能和数据资源现状进行描述；分析政策和业务发展的需求；根据政策和业务发展需求，提出科技政务线上平台的建设目标，明确建设路径；对数据采集、共享交换、开发利用等工作提出明确要求；提出平台建设执行保障措施。需求分析阶段根据年度建设计划开展业务需求分析，形成需求规格说明书。需求规格说明书应包括以下内容：目标、范围；业务功能需求；数据共享交换需求；信息安全要求；性能需求；设计约束。技术设计阶段可依据需求规格说明书，展开系统设计，编写科技政务线上平台设计方案。设计方案应包括以下内容：基于建设单位提出的功能需求，明确技术实施方案；基于建设单位提出的安全等级要求，提出信息安全建设和保障方案。组织实施阶段科技政务线上平台的建设实施要求可包括以下内容：对平台的建设进行分阶段检验、测试，结果满足设计要求；建设过程中内容产生变更的，审定确认后，进行项目内容变更；建设单位组织业务人员参加系统操作和使用培训。项目实施过程中，建设单位可委托监理单位对项目建设进行工程监理。评估验收阶段验收材料应包括包括平台扩展要求平台宜根据实际情况进行扩展建设。参考文献GB/T8567-2006计算机软件文档编制规范GB/T9385-2008计算机软件需求规格说明规范GB/T29263-2012信息技术面向服务的体系结构应用的总体技术要求GB/T31072科技平台统一身份认证GB/T34078.11部分：术语和定义GB/T34080.11部分：总体要求GB/T35295GB/T37094信息安全技术办公信息系统安全管理要求GB/T38664.11部分：总则GB⁄T38673信息技术大数据大数据系统DB50/T957.33部分：网上政务服务平台建设与管理DB50/T1013科技信息资源元数据描述规范DB50/T1014.11部分：术语与框架DB50/T1014.22部分：组织机构信息DB50/T1014.33部分：科技资源信息DB50/T1014.44部分：个人信息DB50/T1014.55部分：科技服务信息DB52/T1539.55部分：政务信息系统建设管理规范DB61/T11251部分：功能与界面DB3502/T047.22部分：总体功能要求TR-REC-001主题数据库建设规范ZWFWC0110-2018国家政务服务平台统一身份认证系统接入要求《国家信息化领导小组关于我国电子政务建