DB37-T 4922-2025 创新创业平台建设与运营规范

37ConstructionandoperationspecificaplatformI 2 2 2 24.4安全可控、协同共享 2 2 2 3 65.4数据交换共享 6 65.6运行维护 7 8 8 8 96.4运营人员及经费 8.4改进措施 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。1创新创业平台建设与运营规范GB/T21061国家电子政务网络技术和运行管理GB/T21062.3政务信息资源交换体系第3部分：数据接口GB/T21063.3政务信息资源目录体系第3部分：核心元GB/T21063.4政务信息资源目录体系第4部分：政务信息资源GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/Z24294信息安全技术基于互联网电子政务信息安全实施指南GB/T28452信息安全技术应用软件系统通用安全技术要求GB/T28827.1信息技术服务运行维护第1部分：通用GB/T28827.2信息技术服务运行维护第2部分：交付GB/T28827.3信息技术服务运行维护第3部分：应急响应GB/T28827.4信息技术服务运行维护第4部分：数据中心服务GB/T35273信息安全技术个人信息安全GB/T37736信息技术-云计算-云资源监控GB/T43697数据安全技术数据分类分级3.13.22应坚持促进产业升级与服务企业发展相结合的原则，为用户提供各类创新创业专业服务。4.3资源聚合、注重实效层，此外还应包括运行维护体系和安全保障体系，平台总体架构见3应用服务器、中间件、WEB容器及其他业务系统等，为数据的采集和存储提供a)产业宏观环境：包括政治法律环境、经济环境、社会文化环境、技术环境等。b)产业生命周期：判断产业处于导入期、成长期、成熟期还是衰退期。4g)政策订阅：用户可以在该模块下查看自己所订阅h)政策推送：依据智能匹配算法和用户画像为用户智能精准推送创新创业相关个性化政策信息。d)技术合同登记：用户线上签署技术合同，支持自动识别关键信息并完成合同登记和备案。平台应具有创新创业相关的服务机构、代理服务、服务对接等功平台应具有创新创业相关的路演活动、双创大赛、展会活动等功5平台应具有创新创业相关的创新创业场地、创新创业地图、园区招商等功平台应具有创新创业相关的人才供应、人才需求，人才供需能力测评方案，智能分析测评结果，生成详细测平台应具有创新创业相关的金融机构、金融产品、金融需求，金融供需对接等功能。a)金融机构：建立金融机构库，支持类型、规模等多维平台应具有用户管理、权限管理、角色管理、资源b)权限管理：确定和分配用户在系统中可以执行的操作和访问的资源。6d)资源授权：对用户请求进行验证和授权，以确保用户具有访问请求资源的适当权限。f)行为分析：对用户和系统行为进行分析和监控的过5.2.10监控管理a)平台设计保证各个子系统和功能模块间的g)能够动态调整系统的网络带宽，满足系统数据传输要求等。a)平台服务器应部署在安全、稳定的机房环境中，具备良好的温度、湿度和电力保障；b)根据平台用户数量和访问量，提供足够的网络带宽，确保平台访问流畅；a)接口使用RESTfulAPI风格，支持HTTP/HTTPS协议；接口数据传输格式使用JSON；b)接口进行身份验证和授权，防止未授权访问；接口数据传输应进行加密，防止数据泄露；5.4数据交换共享授权机制后，根据不同的数据来源，平台应支持接口查询、隐私计算等方式实现数据交换共享。数据共享交互应符合GB/T21062.3、GB/T21063.3、7b)根据变更实施情况组织人员进行测试，c)制定相应的发布回退方案，确保发布失败时回退5.6运行维护a)建立系统变更流程，包括变更申请、审批、执行、测试等；b)对变更进行分类和记录，评估变更请求风险、影响；8c)明确系统变更中的角色，至少包括申b)建立配置库，对平台的服务器、存储、网络、安全设备、操作系统、云产品等进行管理；e)及时检查并定期审计配置库或相关文档，对发现的不机房运维管理应符合GB/T28827.4的规定，并符b)建立巡检制度，运维人员定期进入机房进行巡检，并做好记录；5.6.10云资源运维管理6.2运营内容9应集聚各类人才资源，负责平台人才信息的审核工作，为用户提供人才资源的对接服务。6.3运营机制据数据反馈（如网站流量、用户注册量增长季度、年度向平台建设方或上级主管部门提件，应及时进行专项汇报，以便上级部门及时了解情况并作出决应建立平台运营人员绩效考核机制，制定考核评定管理办法。考评内容a)考核指标应从运营人员工作业绩、工作能力、工作态度等方面设计；b)考核周期可实行月度考核与年度考核相结合的方式；b)熟悉与平台运营工作有关的国家、行业和地方相关法律法规和政策；c)具有服务意识，按要求接受运营业务应具有保障平台运营的经费，建立完善的运营经费使7.1网络安全7.3数据安全平台对于客户的数据提供安全保护，应符合GB/T3527评价工作应坚持客观公正、科学严谨、全面准确、注重实效的原8.2评价周期8.3评价方