（正式版）DB34∕T 3385-2019 《旅游大数据中心建设要求》

DB34DB34/T3385—2019旅游大数据中心建设要求Constructionrequirementsontourismbigdatacentre2019-11-04发布2019-12-04实施安徽省市场监督管理局发布I1GB/T22239信息安全技术信息系统安信息采集系统informationcollection注：与旅游信息相关的政府和企事业单位，主要包括省公安厅、省交通2信息安全事件informationsecurit入侵检测系统intrusiondetectio3故障造成系统发生中断或系统死机但重启后正常；应用部分不稳定；系统运行正常，但不能进行操作(控制台无响应)。一般故障generalfailure旅游大数据中心旅游气象二景区检测资源分析智慧旅游服务体系智慧旅游保障措施数交理层图1旅游大数据中心平台总体架构44.3平台建设方式省旅游大数据中心作为旅游大数据平台核心层，负责对各市数据中心汇聚上报的各类市级大数据平台作为县级大数据平台的汇聚层，实现对县级大数据平台上报数据的汇市级大数据平台作为汇聚层，负责对县（区）级大数据平台汇聚上报的各类型数据进省旅游大数据中心已为各市开了市级平台，各市可直接使用，市级大数据平台可直接县（区）级大数据平台作为接入层，负责对本地录入的各类型数据进行预处理，数据省旅游大数据中心已为各县（区）开了县级平台，各县（区）可直接使用，县级大数5数据类型：旅游行业从业人员数据（主要包含），.1数据类型：酒店入住登记基础信息和边检口岸出入境旅客登记信息，身份类敏感.2数据说明：企业工商注册登记信息，一般包含（注册名称，注册时间，注册资金.1数据类型：高速道路车辆通行信息、公交系统车辆线路信息、航空旅客基础信息.2数据说明：高速道路车辆通信信息提供区间车辆往来信息；公交系统车辆线路配运营商数据6.4采集方式：采集方式为自动采集，实时自动从数据源采集数据。通信行业数据归.4采集方式：采集方式为自动采集，周期自动从数据源采集数据。用户银联消费数.2数据说明：OTA作为线上的旅游产品销售端，拥有大量的.4采集方式：采集方式为手动及自动采集并.5数据周期：手动采集方式数据，更新周期为每.4采集方式：采集方式为自动采集，实时自动从数据源采集数据注：NB-IoT是基于蜂窝的窄带物联网（NarrowB气象数据76.1.1通过省旅游大数据中心平台与市、县（区）级数据平台开展数据交换共享，数据接口采取Webservice方式，在交换数据过程制定适合双方系统统一的数据交换数据标准，支持对增量的数据自动进行数据同步，避免人工重复录入的工作。平台支持不同方式的机构和系统间的数据交换与协同，主要包括基于WebServices服务的方7.1总体原则省旅游大数据中心按照国家信息安全等级保护二级要求进行总体规划、设计、建设和运维。软硬件安全鉴别应用层平台层硬件层.1安全域划分原则.1.1业务保障原则：进行安全域划分的根本目标是能够更好地保障网络上承载的业.1.2结构简化原则：安全域划分的直接目的和效果是要将整个网络变.1.3立体协防原则：安全域的主要对象是网络，但是围绕安全域的防.2.1省旅游大数据中心要满足国家信息系统的等保二级安全要求，省.2.3各安全域之间通过边界防护设备进行相应的隔离，在各安全域内.1用户内部资源边界防护应满足等级保护二级要求，边界防护措施至.2信息系统之间可以根据实际情况，实现强逻辑隔离，边界防护措施信息安全软硬件设备：基于传统边界防护、安全审计、病毒防护等信）；物理安全是保护计算机网络设备、设施、其它媒介等免遭地震、水灾各级旅游管理部门在自建数据中心需要自建机房时，应选用优质机房.1相关的机房、配线间等房间环境在物理位置、物理访问控制、防盗.4应将各级旅游大数据中心平台集中部署在隔离的物理区域，与服务.1各级旅游大数据中心机房的物理空间应该根据区域人员和区域所面.3机房出入口应安排专人值守，控制、鉴别和记录进入的人员，或电.4制定和维护具有机房访问权限的人员名单，发放凭证，凭证具备不应依据业务服务的重要程度划分不同服务等级，设计合理带宽分配，.1在连接外部系统的边界和内部关键边界上，对通信进行监控；在访.3确保与外部网络或信息系统的连接只能通过严格管理的接口进行，.5应能够对非授权设备私自联到内部网络的行为进行检查，准确定出.1应在网络边界和虚拟化网络边界处监视以下攻击行为：端口扫描、.2应具备异常流量检测、调度和清洗能力，并提供实时恶意流量清洗.2网络设备及虚拟化网络设备使.4主要网络设备及虚拟化网络设备应对同一使用单位选择两种或两种.5应具有登录失败处理功能，可采取结束会话、限制非法登录次数和DDOS/异常流量清洗系统、入侵防御、漏洞扫描系统、VPN、流量管理等设备的安全.2虚拟机、虚拟机监视器、云管理平台用户身份标识应具有不易被冒.4当对虚拟机、虚拟机监视器、云管理平台进行远程管理时，应采取.5应对虚拟资源设置用户属性标记，并确保省旅游大数据中心平台具.2审计内容应包括重要用户行为、虚拟资源的异常使用、重要系统命.1应保证存储空间，被释放或再分配给其他用户前，包含的虚拟机、.2应确保存储空间，被释放或重新分配给其他用户前，包含的虚拟机.4应确保虚拟机在重新启用后及时进行恶意代码软件版本和恶意代码.1提供实时的虚拟机监控机制，通过带内或带外的技术手段对虚拟机.2实现虚拟化平台的资源隔离，并保证每个虚拟机都能获得相对独立.2应为不同用户分配不同的用户名，确保用户名具有唯一性。用户身.2应启用访问控制功能，依据安全策略控制用户对旅游大数据中心平.4应根据管理用户的角色分配权限，实现管理用户的权限分离，仅授.4应能够根据虚拟资源审计记录数据进行分析，并生成审计报表，并.1终端接入网络认证：终端安全管理必须具备接入网络认证功能，只.2终端安全性审查与修复：应支持对试图接入网络的终端进行控制，.3细粒度网络访问控制：应对接入网络的终端进行精细的访问控制，.2终端应用软件使用控制：应支持对终端用户软件安装情况进行审计应提供异地数据备份功能，利用通信网络将关键数据定时批量传送至确保接口的强用户认证、加密和访问控制的有效性，避免利用接口对.2应监控旅游大数据中心平台程序缺陷和漏洞，避免这些缺陷和漏洞.1需部署安全访问控制机制，保障中间件服务器的访问控制安全，如.2需支持安全传输机制，在中间件与外界进行交互过程中，应支持传.1业务系统开发人员应负责其开发内容的保密性，不得私自将开发的.2在系统开发的过程中，应明确不同人员的身份和职责，并根据员工.3系统开发人员在整个开发的过程中应完整持续地进行代码错误处理a)业务系统设计阶段应确保敏感系统的安全性，确.1终端安全：系统提供对于终端环境检测和监听的功能。对终端的蓝牙.3传输安全：移动终端通过VP.1账户管理：具备业务系统主机的账号增加、修改、删除等基本操作.2远程访问控制：限制匿名用户的访问权限，支持设置单一用户并发.1旅游大数据中心应用主要应用有三种角色：运营人员、运维人员、.2防止跨站请求伪造。每次响应会在httpheader中放入csrfToken，每次提交都会验证.3采用白名单、黑名单或其他方式，在网络出入口以及系统中的主机.1安全配置要求：业务系统上线前，应对其进行全面的安全评估，并.2系统补丁控制：应采用专业安全工具对系统（包括虚拟机管理器、12低3中4高.1敏感信息指不涉及国家秘密，但与国家安全、经济发展、社会稳定.1应对旅游大数据中心应用中的敏感数据提供数据加密功能，可以对强化日常维护管理，充分利用各种技术手段，确保旅游大数据中心平台的承保留维护操作痕迹、记录完整日志，相关内容和保存期限满足事件分析、安充分利用日常维护的数据和记录，为旅游大数据中心整体建设规划提供数据旅游大数据中心运维从日常监控、周期巡检、故障处理、平台维护、配置管理等方面着手，8.3.1设备运行环境：检查机房电源、温度、湿度、机房清洁度（灰尘含量）和其它8.3.2设备运行状态：检查服务器、网络设备、安全设备、存储设备等指示灯状态和8.3.3设备运行软件：检查云平台虚拟机、宿主机上运行的软件程序状态和安全性，8.3.4日志检查：检查云平台运行中产生的日志信息，包括系统日志、操作日志、告特别重大故障：设备及系统发生处理能力、维护能力、紧急情况处理能力等重大故障：设备及系统发生处理能力、维护能力、紧急情况处理能力等的降查找或处理故障时，应严格按照规定的命令和操作方法进行处理，不能任意对于无法处理的故障，各级旅游管理部门除应及时向旅游大数据中心建设单对于重大故障和特别重大故障应输出故障报告，分析故障原因，积累故障处特别重大事件：故障受理响应上限时间（接收到故障申告到确认故障并派单）责任人原则：明确应急响应工作的组织机构，保证各项工作责任到人，旅游分级处置原则：明确突发事件的等级范围、划分依据，制定相应的应急响应有效防备原则：建立应急事件的预案制度。完善应急事件监控和管理机制，先期处置：接到应急事件报告后，旅游信息中心立即采取防止事态扩大的临启动预案：根据应急事件的等级，分别由旅游信息中心和各市、县（区）旅.1处置过程中，如果发现应急处置措施确实存在缺陷，根据应急事件的等级.2应急处置中，如果因事态变化而造成应急事件等级变化，处置决策会跟随.3应急处置结束后，各市、县（区）旅游管理部门要继续监控信息系统的运.4应急结束：应急事件经应急处置并得到有效控制后，根据应急等级由旅游.1在应急结束后，旅游信息中心和各市、县（区）旅游管理部门要迅速采取.1应急预案及演练需要各市、县（区）旅游管理部门在省旅游信息中心的统.2应急预案需要在充分调研业务模型的基础上按需量身定制，并以此为依据.3根据需求，可以不定期组织开展旅游大数据中心平台的应急演练，以检验.6服务安全应急预案在不断的工作进程中进行优化，包括应急事件的发现和世界遗产、自然风景区、旅游度假区、自然保护区、人造植物园、军事、工农业、