（正式版）DB37∕T 4922-2025 《创新创业平台建设与运营规范》

37ConstructionandoperationspecificplatformI 2规范性引用文件 13术语和定义 14总体要求 24.1政府引导、市场化运作 24.2面向产业、服务企业 24.3资源聚合、注重实效 24.4安全可控、协同共享 25建设要求 25.1平台架构 25.2功能设计 35.3技术要求 65.4数据交换共享 65.5交付与发布 65.6运行维护 76运营要求 86.1运营目标 86.2运营内容 86.3运营机制 96.4运营人员及经费 7安全要求 7.1网络安全 7.2软件资源安全 7.3数据安全 8评价与改进 8.1评价原则 8.2评价周期 8.3评价方式 8.4改进措施 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。1创新创业平台建设与运营规范GB/T21061国家电子政务网络技术和运行管理GB/T21062.3政务信息资源交换体系第3部分：数据接口GB/T21063.3政务信息资源目录体系第3部分：核心元GB/T21063.4政务信息资源目录体系第4部分：政务信息资源GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/Z24294信息安全技术基于互联网电子政务信息安全实施指南GB/T28452信息安全技术应用软件系统通用安全技术要求GB/T28827.1信息技术服务运行维护第1部分：通用GB/T28827.2信息技术服务运行维护第2部分：交付GB/T28827.3信息技术服务运行维护第3部分：应急响应GB/T28827.4信息技术服务运行维护第4部分：数据中心服务GB/T35273信息安全技术个人信息安全GB/T37736信息技术-云计算-云资源监控GB/T43697数据安全技术数据分类分级2通过平台为创新创业者提供相关服务的机构、组织、应坚持政府引导与社会广泛参与相结合、非营利服务与市场化服务相应坚持促进产业升级与服务企业发展相结合的原则，的设备来保证各子系统具有良好的扩展性，能够层，此外还应包括运行维护体系和安全保障体系移动端移动端APP服务对接人才服务流程引擎用户鉴权服务数据库人才数据库业务系统存储服应用服务器运行维护体系安全保障体系决策支撑层配置中心层数据中心层基础设施层用户应用层业务服务层企业数据库技术数据库政策数据库软件平台中间件业务定义表单引擎运营服务3应用服务器、中间件、WEB容器及其他业务系统等，为数据的采集和存储提供a)产业宏观环境：包括政治法律环境、经济环境、社会文化环境、技术环境等。b)产业生命周期：判断产业处于导入期、成长期、成熟期还是衰退期。4g)政策订阅：用户可以在该模块下查看自己所订阅h)政策推送：依据智能匹配算法和用户画像为用户智能精准推送创新创业相关个性化政策信息。d)技术合同登记：用户线上签署技术合同，支持自动识别关键信息并完成合同登记和备案。平台应具有创新创业相关的服务机构、代理服务、服务对接等功平台应具有创新创业相关的路演活动、双创大赛、展会活动等功5平台应具有创新创业相关的创新创业场地、创新创业地图、园区招商等功平台应具有创新创业相关的人才供应、人才需求，人才供需能力测评方案，智能分析测评结果，生成详细测平台应具有创新创业相关的金融机构、金融产品、金融需求，金融供需对接等功能。a)金融机构：建立金融机构库，支持类型、规模等多维平台应具有用户管理、权限管理、角色管理、资源b)权限管理：确定和分配用户在系统中可以执行的操作和访问的资源。6d)资源授权：对用户请求进行验证和授权，以确保用户具有访问请求资源的适e)日志管理：包括用户登录、操作记录、错误报告等。a)平台设计保证各个子系统和功能模块间的b)页面响应时间不大于3s;e)系统的安全保障符合GB/Z24294的要求，网络安全符合GB/T25068、GB/T28452的要求；f)网络系统安全等级保护符合GB/T22239—2019的第二级要求，并符合GB/T28448的要求；g)能够动态调整系统的网络带宽，满足系统数据传输要求等。a)平台服务器应部署在安全、稳定的机房环境中，具备良好的温度、湿度和电力保障；c)机房部署防火墙、入侵检测等安全设备，保障平台网络安全。b)接口进行身份验证和授权，防止未授权访问；接口数据传输应进行加密，防止数据泄露；授权机制后，根据不同的数据来源，平台应支持多样化数据交换共享方式，通过包括不限于原始数据、接口查询、隐私计算等方式实现数据交换共享。数据共享交互应符合GB/T21062.3、GB/T217b)根据变更实施情况组织人员进行测试，c)制定相应的发布回退方案，确保发布失败时回退a)建立系统变更流程，包括变更申请、审批、执行、测试等；b)对变更进行分类和记录，评估变更请求风险、影响；8c)明确系统变更中的角色，至少包括申b)建立配置库，对平台的服务器、存储、网络、安全设备、操作系统、云产品等进行管理；e)及时检查并定期审计配置库或相关文档，对发现的不机房运维管理应符合GB/T28827.4的规定，并符b)建立巡检制度，运维人员定期进入机房进行巡检，并做好记录；5.6.10云资源运维管理9应集聚各类人才资源，负责平台人才信息的审核工作，为用户提供人才资源的对接服务。据数据反馈(如网站流量、用户注册量增长情况)调整推广策略，优化推广资源配置，提高推广效率。应建立完善的工作汇报制度，明确汇报周期、汇报内容、汇报形式等。平台运营团季度、年度向平台建设方或上级主管部门提交工作汇报。汇报内容应包括平台运营情况(如用户增长、业务开展、服务质量等)、存在问题及解决措施、下一阶段工作计划等。同时，对于重大问题或突发事c)