DB37-T 3909-2020 基于区块链技术的疫情防控信息服务平台建设指南-（高清版）

ICS35.240.99L67

DB37山 东 省 地 方 标 准DB37/T3909—2020基于区块链技术的疫情防控信息服务平台建设指南20202020040320200503山东省市场监督管理局发布目 次前言 II引言 III112范引文件 13语定义 14本则 2时性则 2有性则 2安性则 25台26台设求 2建机要求 2技性求 3安性求 37台构 3总构成 3基设层 37.3数层 47.4应支层 47.5应层 57.6交层 58能求 5上主管理 5上客管理 5疫数管理 6公服务 6监指机制 7信保机制 7责追机制 79能求 710理求 7用管理 7运管理 8前 言本标准按照GB/T1.1—2009给出的规则起草。本标准由山东省工业和信息化厅提出、归口并组织实施。本标准起草单位：山大地纬软件股份有限公司、山东省人工智能协会（筹）。引 言基于区块链技术的疫情防控信息服务平台建设指南范围建GB/T2260中华人民共和国行政区划代码GB/T2887计算机场地通用规范GB11643—1999公民身份号码GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/ZGB/T22239—2019信息安全技术网络安全等级保护基本要求GB/Z24294（）25068（）ITGB/T28448GB/T28452GB/T28827.1—2012信息技术服务运行维护第1部分：通用要求GB/T28827.2—2012信息技术服务运行维护第2部分：交付规范GB/T28827.3—2012信息技术服务运行维护第3部分：应急响应规范GB/T31916（所有部分）信息技术云数据存储和管理GB32100—2015法人和其他组织统一社会信用代码编码规则GB/T35273信息安全技术个人信息安全规范3术语和定义下列术语和定义适用于本文件。3.1区块链在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结构，实现和管理事务处理的模式。3.2上链主体将数据信息上传到区块链上的主体，一般指自然人或机构。3.3上链客体由上链主体上传，并在区块链上存储的数据信息。3.4可信流转3.5疫情防控信息服务平台应根据各级人民政府疫情信息采集需求，及时建立相关疫情防控信息服务平台。应根据各级人民政府疫情信息采集需求，及时建立相关疫情防控信息服务平台。平台建设应保证各层级有效运行，实现疫情信息可信流转。平台应采用国密算法保护数据，保证上链主体、上链客体信息安全。5平台用户平台用户包括但不限于：——个人：主要是市民公众；——场所单位：包括企事业单位、学校以及商场、餐饮、公园、广场等人员聚集的公共场所；——政府部门：包括各级疫情防控指挥部。6平台建设要求6.1建设机构要求包括但不限于以下要求：——应具备符合平台建设条件的资金和固定经营场所；——应具备保障平台正常运营的组织机构和人员等。GB/T28876.3.1GB/T22239—2019/7.1总体构成7.1总体构成平台一般由基础设施层、数据层、应用支撑层、应用层、交互层等层级组成，平台架构见图1。图1基于区块链技术的疫情防控信息服务平台架构图注：“其它”指可能存在的硬件设施、服务器管理软件、监控运维软件等，提供计算资源、存储资源、网络资源。7.2.2区块链可信支撑平台区块链可信支撑平台应满足但不限于：——许可联盟链，有自主知识产权；——具有相应资质和运营备案；——具有大文件存储能力、数字资料流转能力、链上/链下数据一致性能力；——应具备保障政府部门主体实施监管的能力；——应具备为平台提供开放服务能力的可信载体等。数据层——政务共享数据；——其他数据等。7.3.3GB/T2260、GB11643—1999、GB/T14395GB32100—2015——角色作为系统操作和系统资源分配的单位，对拥有相似职责的用户进行分类管理；——系统角色应具有层级关系，并可以形成树状结构，其权限绑定宜具有继承性。应为整个系统内部各应用提供报表定义、管理和调用接口等功能，包括但不限于：——报表定义：包括报表参数设置、报表数据来源设置、报表运算关系定义等；——报表管理：包括报表数据处理、报表图形处理以及报表打印等；——报表接口：为系统应用层中各应用提供调用接口。平台接入的第三方接口应由权威机构提供，接口应符合GB/T31916要求。对外开放接口应满足以下要求：GB/T31916——应提供获取数据分析结果的标准接口，接口应符合GB/T31916要求。应用层交互层自然人主体应采用身份证实名认证，机构主体应采用统一社会信用代码及法人身份证实名认证。自然人主体应采用身份证实名认证，机构主体应采用统一社会信用代码及法人身份证实名认证。自然人主体信息上报内容应包括但不限于：——出行信息等。机构主体信息上报内容应包括但不限于：——机构人员健康情况等。8.2上链客体管理应根据实际疫情防控工作需要，按照不同数据内容定义上链客体数据格式规则。应建立客体信息层级上报机制，保证上链客体信息按照授权用户层级逐层上传。应以区块链合约方式规定授权用户及监管操作流程，确保链上信息符合疫情监管部门要求。应自动生成疫情数据可视化报表，提供疫情数据信息横向、纵向对比功能。疫情数据分析应包括但不限于：——感染者活动轨迹；——疫情趋势分析、对比分析等。8.3.3疫情预警平台应具备自动预警与响应功能，包括但不限于：——结果实时追踪等。内容管理功能应包括但不限于：——应具有栏目（频道）管理功能，支持自定义栏目功能；——发布信息内容应支持文字、图片、音频、视频等多种元素等。疫情信息应由疫情防控指挥部门主体统一归口并对外发布，基于区块链技术保证信息发布的真实GB/T352733s3sGB/Z24294GB/T25068、GB/T28452GB/T22239—2019GB/T2844810管理要求平台应建立用户资质审核与备案管理制度，并应有专职机构或人员负责用户的资质审核和备案。——用户注册条件；——有关