数据资源平台建设需求方案

数据资源平台建设需求方案一、建设内容（一）数据资源体系：依托一体化智能化公共数据平台，迭代完善资源编目、数据归集、数据治理、数据产品、数据共享、数据开放等六大内容。1.数据编目（1）数据探查功能迭代，依据“全量全要素”工作要求，提供“全量全要素”新增探查（预计30个系统）。新增探查工具目录检测功能、区分过程和结果数据功能、多表生成目录功能、多表统计展示功能，数据库种类扩充，可新增支持人大金仓、OceanBase、mongoDB等国产数据库。（2）数据目录能力迭代，专题库编目开发（新增专题库编目38项要素），数据编目功能迭代（新增数据目录4项要素），IRS资源授权功能迭代，数据目录要素与分类分级工具贯通能力迭代。（3）资源编目服务，提供市本级资源目录质量检测、市县资源目录统计分析、市县资源编目审核指导保障服务。2.数据归集（1）非结构化数据采集管理，提供非结构化数据采集、管理和共享等能力。（2）构建数据图谱，整合多源数据，形成统一视图。（3）数据归集能力迭代，提供数据归集任务自动化或“一键化”。（4）数据归集基础保障服务，国家、省数据回流保障服务（存量480条、预计新增700）、区（县、市）数据切分保障服务（存量4000条、预计新增2000），“全量全要素”批量数据归集保障服务（预计新增1000条），数据上报（省级）保障服务（存量190条）。3.数据治理（1）数据资源体系统一监控管理，提供数据资源全生命周期核心数据指标、重点任务和云资源运行情况等有异常问题预警、监控等能力，能快速发现问题，定位问题；（2）数据治理基础保障服务，提供数据标准化保障服务（预计新增200条数据项标准化服务）、数据质量校验保障服务（预计新增350项批量数据校验服务）、报表开发服务（预计新增20条“两人库”专题统计报表）、报表统计服务（预计新增40条、存量保障200条）、数据挖掘分析服务（数据整合、新增图表报告服务）。4.数据产品数据产品治理服务，提供动态人口库数据产品治理服务（预计新增20个以上入库数源，新增10个应用场景服务），动态法人库数据产品治理服务（预计新增20个以上入库数源，新增5个以上应用场景）。5.数据共享（1）数据共享基础保障服务，提供批量数据共享服务、数据接口共享服务（预估新增2000项，存量保障3000项）、页面查询共享服务（存量200项）。（2）网关开发和保障服务，网关功能开发，实现接口注册、日志生成、日志对接；提供网关保障服务，实现存量接口数据整改和存量申请数据补录。6.数据开放（1）数据开放能力迭代，提供数据开放平台功能新增与迭代开发。（2）数据开放基础保障服务，提供数据开放平台日常管理、后台运维和状态监控，确保平台网站7*24小时持续运作能力。开放数据质量与安全保障服务。数据脱敏服务与日常监控，数据实用性、有效性、及时性、完整性、一致性的日常监控服务，根据监控结果生成质量工单，及提供质量报告。（3）数据开放数据支撑服务，存量类数据目录（3700项以上）和新增类开放数据服务（100项以上新增开放数据目录，200项以上历史数据目录，200项以上抽样数据目录），数据开放运营技术支持服务，接口定制开发服务（10项），数据开放相关技术支持服务，包括开放数据编目、归集、利用的咨询指导和目录等的规范性审核服务。（4）数据开放平台运营类服务，每周采集并发布至少一篇数据相关的新闻动态；平台评论管理的日常审查服务。（5）数据开放分析与咨询服务，基于在2023年度全国开放数林指数各级指标得分，提供《2023年度开放数林指数分析报告》以及2024年度全国开放数林指数测评前提供《开放数林指数诊断报告》。二、建设目标（一）数据资源体系1.资源编目按照2023年资源目录考核指标和应用目录编制规范要求，开展资源目录质量核验工作；完善市公共数据平台目录系统与敏感数据保护SDDP产品、数据开放平台、省公共数据平台、IRS平台的功能对接；做好市县资源编目服务工作。2.数据归集依托一体化智能化公共数据平台，按照《公共数据“全量全要素”归集工作长效机制》，继续推进全市数据归集任务，提升数据归集能力，构建数据图谱，新建非结构化数据的共享交换平台，为我市各项审批业务、资源监管和宏观调控决策提供数据和技术保障。新增非结构化数据采集管理，打造覆盖全面、能力完备的公共数据资源平台。3.数据治理按照“一数一源一标准”的规范要求，持续完善数据治理工作机制，扩建数据质量校验能力及数据质量校验服务。优化公共数据平台数据字段级别的分类分级功能。提供IRS挖掘分析实现数据处理、数据可视化、分析服务。4.数据产品汇聚“两人库”相关数据，形成动态人口库、动态法人库数据产品，提供人口、法人数据治理服务、数据碰撞、数据挖掘等数据治理和共享服务，扩大入库范围，提升“两人库”服务能级。5.数据共享依托一体化智能化公共数据平台（IRS），做好数据支撑工作，提高数据共享能力和监管能力，保障数据共享和数据安全。依据《省统一网关管理系统对接规范（试行版）》要求，基于现有API网关，对本地网关进行开发升级，与省统一网关管理系统进行对接，保证接口的统一申请入口、统一接口注册、统一对外共享。6.数据开放完善数据开放平台功能，提升开放数据服务与管理能力，做好开放数据质量监控和平台门户的日常运营，确保数据开放安全合规。（二）应用支撑与数据安全体系1.组件运营服务基于省IRS组件标准规范以及数据资源平台建设基础，省公共应用组件服务超市的注册、联调、审批流程等要求，为组件的解耦、上架和使用提供服务，提升新建应用的统一组件和推荐组件的应用尽用率，协助各部门对以大脑为主的智能模块进行组件化沉淀及提升组件赋能，动态监测组件要素更新及健康度保障组件质量，加强组件运营运维日常服务，提高组件的好用度、易用度及赋能成效。2.一体化运营运维集成服务按照“全周期管控、全方位协同”原则，依托IRS资源一本账，建设人员、账号、资源运行一本账，基于省数字资源运营数据库配套运营运维集成服务，实现一体化智能化公共数据平台运营运维风险、故障、事件“早发现、早预防、突发快响、高效协同”，提升平台运营运维保障水平。以“缩周期、降成本、立标准、保安全”为目标，充分利用省IRS应用工厂，进一步沉淀一体化智能化公共数据平台知识文档分享，加强各级部门新建应用代码规范、安全规范开发统筹支撑，挖掘工具落地场景，推动应用快速搭建。以“应入尽入”为原则，围绕全市应用ISV厂商入驻、项目成员入驻做好服务支撑，协助各部门应用信息、成员信息、厂商信息完善，做好安全保密协议签订，推动“人员入场离场一件事”。3.一表通应用以基层减负为目标，通过数字化方法，减少基层工作人员在报表填报中的工作量。优化升级一表通系统，主要内容包括：以基层表单智能填报为切入口，构建各类报表数据库，实现报表字段的自动填充；提供数据填报的统计分析图，辅助管理员分析各个区县的完成情况，督促各个区县及时完成任务；对市级高频报表和区级高频报表建立编目系统，并可通过编目系统实现区级高频报表数据查看；配置账户权限，为不同的用户，配置不同的权限；根据业务填报情况，分析内容，辅助部门分析业务执行情况，提供决策建议。实现数据档案功能，赋能其他部门的应用，完成综合场景。助力基层减负，合并重复数据报送类APP。4.数据安全运营体系围绕公共数据全生命周期管理，以“人、数据、场景”关联管理为核心，聚焦“进不来、拿不走、看不懂、改不了、赖不掉”数据安全“五个不”工作要求。聚焦城市大脑2.0重点应用场景需求，推进敏感数据识别与保护、账号权限安全管控、数据接口安全管控、批量数据共享安全、数据安全日志审计、涉疫数据封存销毁等场景建设：1.在敏感数据识别与保护场景中，提高数据分级的规范性，加强IRS目录侧与ODPS数据侧分类分级结果一致性维护；提高脱敏、水印和加密安全能力，确保敏感数据脱敏、水印和加密能力100%全覆盖。2.在账号权限安全管控场景中，基于一体化运营运维系统，完成账号的申请、审批、创建、变更、停用、注销等功能模块的开发与建设；加强账号安全策略制定、数据权限规则分析及数据权限合规性审计；定期梳理云、网、应用、安全产品的账号信息，形成账号权限一本账；定期进行弱口令监测及“僵尸账号”、“失权账号”清理工作，加强异常排查及风险分析，每季度输出账号运营报告及权限运营报告。3.在数据接口安全管控场景中，按照账号权限管控要求，对接口请求方访问角色、访问范围等进行事前审核，落实最小权限原则。建立“应用、IP、调用量、调用频次”绑定映射关系；通过数据安全管控平台，实时接口调用流量监测，加强异常访问行为分析，对不合规越权访问等行为及时预警。对已申请的接口进行接口权限调用量监测，及时清除“僵尸接口权限”；及时对接口风险隐患进行处置，举一反三，全面进行业务安全整改加固。4.在批量数据共享安全场景中，厘清每个对外共享的公共数据从生产加工到共享应用的全过程流转链路，形成重要敏感数据资产与保护一本账，帮助数据共享部门直观理解数据来龙去脉，辅助用数部门对发现的数据共享问题快速溯源处置。5.在数据安全日志审计场景中，完善态势感知策略规则库配置，确保重点数据重点监测；落实风险策略实时监测，及时发现数据操作异常行为，工单闭环处理；完成态势感知省市对接工作，态势感知数据每日上报。6.在涉疫数据销毁场景中，探索提高数据销毁能力；配合开展涉疫数据排查，摸清需封存销毁数据清单；有效对涉疫等敏感数据进行销毁；涉疫数据销毁留存审计。协助常态化开展“5清单梳理”、账号权限管理、风险监测预警及工单闭环、监督检查及问题整改、应急演练与攻防演练、安全培训等工作，提升数据安全运行管理能力，及时发现处置各类数据安全风险，切实防范数据被篡改、泄露和滥用。（三）其他项目中新建、迭代功能需满足信创要求，并确保平台安全稳定运行。新建功能需要使用统一组件，同时将产生的算法或者模型解耦成组件上架IRS平台。三、建设原则以用促建，实战实效。按照省委易书记作出“数字化改革实战实效再突破”“要把着力点放在急用先行、实战实效上”“要在数字化全面贯通和综合集成上下更大功夫”重要指示，坚持需求导向，强化平台建设的针对性和有效性，围绕城市大脑重大应用堵点难点问题，持续迭代升级一体化智能化公共数据平台。统筹规划，协同推进。贯彻省“四横四纵”“两个掌上”总体架构，坚持“全市一盘棋”，加强顶层设计和鼓励基层创新相结合，运用系统思维，统筹推进市县两级一体化智能化公共数据平台建设。强化多跨协同、市县联动、内外网一体推进。集约建设，共享共治。依托一体化智能化公共数据平台，集约建设数字化基础设施、数据资源、应用支撑体系，实现各类数字化应用共同开发、协同治理。按照“非必要不新建”的原则，全面融合省、市已建业务系统，加强综合集成，避免重复建设。自主可控，安全可靠。坚持网络安全底线，贯彻国家总体安全观，完善网络和数据安全管理制度，落实安全主体责任。把握新一代信息技术发展趋势，打造自主可控、安全可靠的数字化建设模式和技术路线。灵活便捷，高效服务。采集端应用报表支持低代码管理，快速实现基层报表上线。同时加强一表通数据标签化，可灵活分类相关数据，建立标签分类的任务发布管理。标准先行，贯通市县。依托一体化智能化公共数据平台，按照“数据标准规范先行、数据服务支撑应用”为基本建设思路，以“技术融合、业务融合、数据融合”为核心思想，开展全市一表通体系建设，实现一体化建设和运营，旨在解决多源异构数据融合、跨平台技术集成、多应用场景覆盖、管理体制机制配套等难点问题。四、建设清单一、数据资源体系序号系统模块类型功能模块功能模块描述1数据编目功能开发数据探查功能迭代依据“全量全要素”工作要求，提供“全量全要素”新增探查（预计30个系统）。新增探查工具目录检测功能、区分过程和结果数据功能、多表生成目录功能、多表统计展示功能，数据库种类扩充，可新增支持人大金仓、OceanBase、mongoDB等国产数据库。专题库编目和数据编目依据省级目录规范要求，基于现有平台，迭代新增：1.专题库编目开发：支持专题库38个目录要素的数据编目、分类、核验和上报功能；

2.数据目录的迭代：支持目录新增4要素填写、核查和上报等功能。IRS资源授权依据省级IRS对接要求，基于现有平台功能迭代新增：

1.迭代新增：支持IRS资源授权的批量数据回流授权和批量数据导出授权功能；

2.迭代新增：支持IRS资源数据接口升降配置功能。数据目录要素与分类分级工具贯通基于现有平台，迭代新增数据目录要素级别与数据安全贯通；调用dataworks数据保护伞模块提供的API接口，实现数据项的安全等级配置和修改。运营服务资源目录服务提供市本级资源目录质量检测、市县资源目录统计分析、市县资源编目审核指导保障服务（预估市县2400个应用目录，含市本级500个应用目录；市县37000个数据目录，含市本级6000个数据目录）。2数据归集功能开发非结构化数据采集管理新建非结构化数据共享交换平台，建立全市数据资源“一张图”数据库，全面、快速和准确地掌握全市各类要素、各类资源的数量、质量、结构和空间布局，实现非结构化数据登记、归档、发布、集中存储、分类展示等功能。构建数据图谱在目录形式之外，以图表清晰展示数据间、字段间关系，以便数据资产管理，做到数据可视化。数据切分任务自动化或“一键化”支持提供拆分表筛选，拆分属性配置，拆分任务生成、删除，拆分任务检索等功能。运营服务国家、省数据回流保障服务提供国家、省数据回流保障服务（存量480条、预计新增700）。区县（市）数据切分保障服务提供区县（市）数据拆分保障服务（存量4000条、预计新增2000）。“全量全要素”批量数据归集保障服务提供“全量全要素”批量数据归集保障服务（预计新增1000条）。数据上报（省级）保障服务提供向上（省级）数据归集保障服务（存量190条）。3数据治理运营服务数据标准化保障服务提供数据标准类保障服务，预计新增200条数据项标准化服务。数据质量校验保障服务提供数据校验保障服务，预计新增350项批量数据校验服务。数据资源体系统一监控服务基于现有平台，提供数据资源体系统一监控服务，提供数据资源全生命周期核心数据指标、重点任务等运行情况监控、预警及可视化展示。数据统计和数据报表服务1.提供报表开发服务（预计新增20条“两人库”专题统计报表）；

2.提供报表统计服务（预计新增40条、存量保障200条）。数据挖掘分析能够配合联动、下钻、聚合函数等OLAP操作，无需代码，简单拖拽即可完成数据整合、数据处理与数据可视化，支持在线编写、导出数据分析报告和统计图表。4数据产品运营服务动态人口库数据产品-人口数据治理提供自然人数据碰撞、数据挖掘等数据治理和共享服务（预计新增20个以上入库数源，新增10个应用场景服务）。动态法人库数据产品-法人数据治理提供法人数据碰撞、数据挖掘等数据治理和共享服务（预计新增20个以上入库数源，新增5个以上应用场景）。5数据共享运营服务省IRS批量数据共享服务1.提供保障批量数据共享自动授权，即审批完成10秒内即可获得数据，保障自动授权率（自动授权成功工单数/申请工单总数）达90%及以上服务和自动授权失败手工服务。2.提供批量数据与IRS互通服务，依据省级IRS要求，提供实现批量数据资源释放工单处理对接服务。3.提供批量数据资源申请、审批、共享问题反馈、咨询等基础性保障服务。省IRS数据接口共享服务1.提供数据接口资源申请、审批、共享问题反馈、咨询等基础性保障服务（预估新增2,000项）。2.提出存量数据接口问题排查、联调对接等基础性保障服务（存量保障3,000条）。3.保障数据资源自动开通，即审批完成10秒内即可获得数据，且资源自动开通比（自动开通成功工单数/申请工单总数）大于90%。市级页面查询共享服务提供公共数据查询页面服务，保障存量查询服务（存量200项）。网关功能开发和运营服务网关功能开发和保障服务1.网关功能开发（1）网关接口注册需满足省发布的接口数据标准；（2）接口调用存留日志结合省发布的接口调用日志数据标准改造；（3）接口注册功能对接网关管理系统，支持接口信息更新；（4）将对接后新增接口调用日志对接至省网关管理系统。2.网关保障服务（1）存量接口数据整改需满足省发布的接口数据标准,并将存量接口数据同步至统一网关管理系统；（2）存量申请数据补录：在接口上架IRS之前，将市本级网关的申请数据同步至统一网关管理系统。6数据开放功能开发市数据开放平台层功能新增与迭代开发1.实现“抽样数据集”展示与管理功能，支持对受限开放数据的抽取与脱敏，并可真实反映全量数据特征且满足开放数据质量管理要求；支持对“抽样数据集”在开放平台网站的展示，便于用户获取与理解；支持抽样数据集后台详情查看等。2.实现“历史数据集”展示与管理功能，支持不予更新数据集的统一存档管理，可在后台统一标识与查看详情。3.实现数据发布前的自动脱敏与发布后的未脱敏数据预警功能，支持数据库数据根据分类分级设置自动脱敏后生成数据集文件；支持未脱敏数据的预警告警。4.实现开放目录申请下架的流程化管理，各级部门提交申请材料申请下架，数据审核确认同意。5.实现在后台管理中开放目录导出功能，支持区县对于数据编目情况、更新情况的自查。6.实现根据开放数据质量预警或者判定结果，生成IRS数据质量工单的功能。7.实现定制接口开发与上架发布功能。8.根据全国开放数林指数评价结果，持续优化平台现有功能，包括但不限于：持续优化数据发现、已开放数据获取、未开放数据请求等方面的用户功能体验；优化开放数据字典描述，丰富相关内容；完善开放平台目录与市公共数据平台、IRS平台目录的对接功能，实现目录删除、新增、修改的同步管理；优化社会目录数据上传、管理、展示等功能；优化统计分析功能，支持用户各类统计需求，可精确到工作日，区县权限的统计；数据纠错功能流程改造，用户数据纠错提交后，数据管理部门判断问题原因或解决或将工单同步至IRS相关部门；引导赋能流程改造，由区县发布提交后数据管理部门进行审核确定是否发布。运营服务数据开放基础性保障服务1.提供数据开放基础性保障服务，数据开放平台日常管理、后台运维和状态监控，确保平台网站7*24小时持续运作能力。2.开放数据质量与安全保障服务。数据脱敏服务与日常监控，数据实用性、有效性、及时性、完整性、一致性的日常监控服务，根据监控结果生成质量工单，及提供质量报告。数据开放数据支撑服务为满足日常管理需要，提供数据开放基础保障服务，存量类数据目录（3700项以上）和新增类开放数据服务（100项以上新增开放数据目录，200项以上历史数据目录，200项以上抽样数据目录），根据归集数据情况定制接口开发服务（10项），数据开放相关技术支持服务，包括开放数据编目、归集、利用的咨询指导和目录等的规范性审核服务。数据开放平台运营类服务每周采集并发布至少一篇数据相关的新闻动态；平台评论管理的日常审查服务。数据开放分析与咨询服务基于在2023年度全国开放数林指数各级指标得分，提供《2023年度开放数林指数分析报告》以及2024年度全国开放数林指数测评前提供《开放数林指数诊断报告》。二、应用支撑与数据安全体系序号系统模块类型功能模块功能模块描述1组件运营服务运营服务产生组件服务针对市级部门或区县，新建应用的组件解耦、测试、上架等运营服务。使用组件服务针对市级部门或区县应用对组件的申请、调用等运营服务，满足新建应用的统一组件和推荐组件的应用尽用率要求。组件要素更新及健康度动态监测服务全市组件要素的管理，组件健康度的动态监测，确保组件质量满足相关政策规范的要求。2一体化运营运维集成服务运营服务人员账号管理服务1.人员入场离场管理：利用省ISV回流信息，实现应用建设单位、ISV及人员入场、变更、离场等管理。2.平台账号开通：基于应用对各类人员平台账号开通、角色管理。3.一对多账号管理，基于钉钉体系建立用户中心，集成应用、堡垒机、云产品等账号，实现统一管理。4.账号审批管理：基于省IRS回流ISV信息，对接统一身份认证，实现账号申请、审批、变更、注销的统一审批。资产管理服务1.资产梳理：统筹推进运维对象清单梳理，以应用维度集成资产信息，实现资产一本账，并提供统一的资产管理服务。2.资产认领：针对应用、子应用提供各项资产确认、标签，实现资产隔离。3.资产看板：以应用维度汇聚应用资产信息，资产变更信息、资产利用情况等。监控集成服务1.统筹推进风险监测清单梳理，推进应用、组件、数据、云资源等日志接入，并进行应用关系维护。2.基于省数字资源运营数据库进行监控项配置、告警规则维护、告警通知订阅，建立一体化风险监控体系。规则预警管理服务1.统筹推进规则预警清单梳理，管理告警规则，包括：告警指标阈值，应用关联、故障关联等。2.预警展示：基于应用汇总预警信息，以清单统一展示预警。3.告警订阅，集成站内消息、钉钉消息、短信体系，实现闭环处置。4.预警研判：实现预警研判，对异常预警、重复预警等进行过滤筛选，实现预警信息降噪、去重、分类分级管理。风险处置管理服务1.工单处置：预警事件以工单形式发送给相关责任人，支持分类管理，反馈处置结果。2.风险处置：统筹推进风险处置清单梳理，接入风险处置，实现风险、审计安全等问题的处置反馈管理。3.故障登记：提供应用故障登记、复盘、分析，建立故障管理机制。评价提升服务1.知识库完善：统筹推进评价提升清单梳理，完善运维知识库内容，提升发现问题能力及解决故障效率。2.服务评价：以人员管理、监控管理、运行情况、服务满意度等方面对ISV进行评价。3.部门评价：以部门应用结合资源利用、运维保障、ISV管理等方面对部门应用运维情况进行评价。应用工厂及ISV运营支撑服务1.建立运营服务机制，支撑全市新建应用基于应用工厂实现代码托管、规范检测、安全检测，推动QA车间、工具车间使用指导。2.建立ISV编目机制，加强指导ISV应用入驻、信息完善、人员管理等。3一表通应用功能开发运营服务业务报表填报模块1.提供报表页面外链：在一表通内创建报表，生成页面链接，提供至第三方系统进行填报。2.系统分为浏览器和手机版，支持用户在浏览器（手机版）上填报数据、查看数据；上架到钉钉，通过工作台访问系统，支持用户移动办公。3.报表的填报管理，例如：创建、准入准出、分发到部门（区县），批量上传、下载导出等。（1）支持合并行单元格方式，支持制作复杂表格。（2）报表填报支持2种方式，一种是在线填报；一种是批量Excel文件上传（提供特定格式的Excel模板，方便用户批量导入）。（3）对于报表，可以设置为支持重复记录，也可以设置为支持去重记录。业务报表数据智能填充1.通过对接基础数据、业务数据，加载历史报表或基础数据，实现报表智能填充。2.通过报表数据etl抽取，低代码处理，生成固定数据。3.对历史报表做数据分析，提供业务辅助。业务报表数据质量监控1.基层工作人员在填写报表的过程中，系统辅助判断数据质量，防止漏填错填，给出错误提示。2.对填报内容进行检测纠正。在线填报的时候，对于每一个字段都要检测出错误；3.批量Excel文件上传的时候，提供纠错机制，精确提示到某行某列（x行y列错误）。4.市级一表通驾驶舱，实现一表通报表填报指标监测，实时数据质量监测，报表填报预警、报表准入准出监测等数据内容。业务报表编目管理1.制定统一的表格编码和字段编码，生成表格数据接口，完成与13个区县市报表数据对接。2.建立编目系统，实现区级高频报表数据查看。3.指导各相关部门完成高频报表梳理、字段拆分、编目，定期检查编目规范性。用户权限管理1.支持第三方用户体系，支持账号口令登录，加短信验证码二次验证。2.用户角色配置，为不同层级、不同部门、不同类型的用户，配置相应角色权限。3.用户权限配置，使用钉钉组织架构和第三方用户体系管理用户，分配用户权限。4.支持多级用户：支持多级（包括5级以上）用户，省-市-县-镇-村。基础数据复用和数据档案1.基层业务人员数据查询，主要针对人、房、企数据使用查询，解决基层用数据查数据困难的情况。2.数据档案功能，支持业务部门专项数据采集核验需求，同时要提供统计分析功能，反馈业务执行情况。3.助力基层减负，合并其他部门的报表填报系统，减少合并重复类应用。4.提供基础数据集成服务，根据基层数据需求，集成或开发数据产品。4数据安全运营体系运营服务数据资源全局可视厘清每个对外共享的公共数据从生产加工到共享应用的全过程流转链路，常态化开展“5清单梳理”，形成重要敏感数据资产与保护一本账。安全能力集中管控在满足等保2.0“安全审计”及“个人信息保护”的合规要求的基础上，强化分类分级、权限管控、态势感知、API审计、加密、脱敏、水印7大基础安全能力应用，提高数据血缘能力应用，补齐能力短板。安全策略统一管理按照分类分级保护要求，实现身份认证、账号权限管理、数据脱敏、数据加密、数据水印、日志审计、账号管理等安全策略统一管理、动态更新，推进敏感数据识别与保护、账号权限安全管控、数据接口安全管控、批量数据共享安全、数据安全日志审计、涉疫数据封存销毁等场景建设，保障安全能力有应用。安全事件协同分析定期开展应急演练与攻防演练、安全检查、安全培训；依托高危操作监测与预警技术能力，及时对发现的违规