DB3209-T 1322-2025 城市数字底座技术和管理要求

DB3209盐城市市场监督管理局发布IDB3209/T1322-2025 I Ⅲ 12规范性引用文件 13术语和定义 14技术架构 25建设要求 3 3数字能力接入数字资产运营管理能力9 9 10 “”.........................................................................................................一 “”..................................................................................................................... “”.....................................................................................................................6管理要求 12数字资产运营管理能力管理者11 6.3.2资产共享审核 DB3209/T1322-2025 7安全管理要求 8运营运维要求 8.4.5改进 DB3209/T1322-2025本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由盐城市大数据管理中心提出。本文件由盐城市数据局归口并组织实施。本文件起草单位：盐城市大数据管理中心、中国信息通信研究院。本文件主要起草人：袁永军、袁爱娣、曾亚兰、严化男、杨典、林立、袁琦、安媛媛、王念川、唐智龙、张嘉明、张严。DB3209/T1322—20251城市数字底座技术和管理要求本文件界定了城市数字底座通用能力技术和管理的术语和定义，规定了技术架构、建设要求、管理要求、安全管理要求和运营运维要求。本文件适用于盐城市数据管理部门对辖区内数字底座进行设计、建设、管理运营等活动。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求GB/T28827.1信息技术服务运行维护第1部分：通用要求GB/T35273信息安全技术个人信息安全规范GB/T35776智慧城市时空基础设施基本规定GB/T38637.1物联网感知控制设备接入第1部分：总体要求GB/T38637.2物联网感知控制设备接入第2部分：数据管理要求GB/T39477信息安全技术政务信息共享数据安全技术要求GB/T39786信息安全技术信息系统密码应用基本要求GB/T43207信息安全技术信息系统密码应用设计指南3术语和定义下列术语和定义适用于本文件。3.1数字底座digitalfoundation支撑城市治理和公共服务所提供的一系列基础技术、平台、服务和标准的集合。构建集成化的数据和服务体系，整合全域数据和共性服务能力，实现数字资产的流通融合、共享共用与开放赋能。3.2数字能力digitalcapability数字能力是指为上层业务应用提供的共性支撑能力集合，主要由基础能力和通用能力两大类组3.3基础能力fundamentalcapability构建数字底座所必须的功能和服务集合，为数字底座中各通用能力以及政务信息化系统提供统DB3209/T1322—20252一的支持。3.4通用能力generalcapabilities为满足政务信息化系统和应用场景的共性需求而建设的一系列标准化、模块化的功能和服务集合，解决公共服务重复建设和跨部门业务协同的问题。3.5数字资产digitalassets在政务信息化系统建设时可复用的数据资源、服务资源等资产的集合。3.6数字资产运营管理平台digitalassetoperationandmanagementplatform实现共享数据资源和服务资源的统一接入和访问，面向城市治理和公共服务等领域提供所需的数据和服务能力的信息系统，支持政务信息化系统和应用场景的构建。3.7资产汇聚assetaggregation将分散于各级各部门建设的政务信息化系统中的资产信息、数据和资源集中起来，进行整合和统一管理的过程。3.8资产管理assetmanagement对数字资产进行配置、分类、发布、申请及分析等全流程管控的过程。3.9资产赋能assetempowerment指将数字资产转化为可集成、可复用的形式，以供上层应用直接使用的过程。4技术架构数字底座应具备数字能力和数字资产运营管理能力，见图1。旨在构建集成化的数据和服务体系，整合全域数据和共性服务能力，实现数字资产的流通融合、共享共用与开放赋能，为城市管理、服务和运营提供技术支撑。a)数字能力由基础能力和通用能力组成，为上层业务应用提供一致的服务支撑：1)基础能力：为数字底座的基础支撑能力，保障数字底座的稳定性与安全性，如统一身份认证等；2)通用能力：聚焦于满足城市上层业务应用系统的共性需求，提供标准化、模块化的服务接口，包括但不限于视频云、物联感知、地理信息、人工智能、视频会议、融合通信b)数字资产运营管理能力由资产中心、管理中心和服务中心三部分组成。通过汇聚、管理、编排来自数字能力的数据资源和服务资源，构建统一的服务接口，为上层业务应用提供可复用的数字化业务服务组件，实现资源的有效管理和利用：1)资产中心：负责将来自数字能力的数据和服务资源整合形成数字资产，支撑资源统一管理和对外赋能；2)管理中心：负责数字资产的全面管理，包括配置、分类及从发布、申请共享至分析评估的全流程管理；3)服务中心：面向用户提供数字资产的分类展示与可视化操作界面。DB3209/T1322—20253图1数字底座架构5建设要求5.1数字能力5.1.1基础能力基础能力中的统一身份认证能力为数字资产运营管理平台、通用能力以及上层政务信息化系统提供统一的用户管理能力与认证服务，实现各政务应用中的用户统一的生命周期管理与安全访问控制，技术要求包括：a)统一身份管理。应支持用户身份信息的集中存储与管理，确保用户信息的一致性和完整b)多因素认证。应支持多种认证方式，如密码、手机短信验证码、生物识别等，提高安全c)单点登录。应支持用户一次认证后，在多个关联系统之间无需再次认证即可访问资产；d)权限管理。应支持基于角色的访问控制和基于用户属性的访问控制。5.1.2通用能力概述构建数字底座时，应根据区域发展需求和本地实际条件，定制化实施通用能力。本文件所述的通用能力及其技术要求为推荐性条款，实际部署可根据具体需求进行适当调整。时空地理信息能力时空地理信息能力汇聚全域范围内的地图底图和图层信息，通过数据整合与处理技术，为城市规划、管理和公共服务提供地理信息服务支持。a)时空地理信息能力宜支持接入并整合全域多源异构的二三维空间地理数据，接入方式包括但不限于文件导入、API接口对接等；应支持地理信息系统引擎提供地图、数据等的交换、转换与共享，使用多源地理信息关联、动态时空过程分析方法，挖掘时空信息，提供定位、导航、位置描述算法等相关地理信息服务；DB3209/T1322—20254b)时空大数据宜对数据资源进行分版，其中涉密部分内容应运行在涉密的局域网中；c)时空地理信息能力的设计和实施宜符合GB/T35776的规定。视频云能力视频云能力整合汇聚全域范围内的视频资产，提供视频调用服务，实现跨地区、跨部门、跨领域的视频资产共享与联动协作。a)视频云能力宜支持多种的视频接入方式，包括但不限于直接设备接入（如摄像头）、API接口对接等；宜支持视频并发共享、视频点位治理、视频综合管理与应用、视频运维管理、视频安全管理等功能；b)视频云能力的设计和实施宜符合GB/T28181的规定。物联感知能力物联感知能力整合汇聚全域范围内的物联网终端设备资产，实现关键物联感知设备和数据的统一管理与共享。a)物联感知能力宜支持多种物联网终端接入方式，包括但不限于直接设备接入、API接口对接等；宜支持对物联网终端的数据进行采集与解析，宜具备对已接入物联网终端的实时监测能力；b)物联网终端设备接入技术要求宜符合GB/T38637.1、GB/T38637.2的规定。视频会议能力视频会议能力宜支持全域覆盖的多级部门视频会议终端及工作人员移动终端等终端的安全接入。a)视频会议能力宜支持摄像头、麦克风、扬声器等硬件设备的直接连接；b)视频会议能力宜支持传统视频会议系统、线下会议室、云视频会议的全生命周期管理，包括会议预约、通知、日程安排、会议控制、参与者管理、内容共享、录制以及录制文件的存储和分享等功能；c)视频会议能力宜支持不同品牌视频会议系统的互联互通以及混合云环境下的会议召开。融合通信能力融合通信能力整合汇聚全域范围内的通信与视频资产，打通融合通信平台，满足日常执法、应急指挥、协同会商、决策支持等多种场景下的通信需求。a)融合通信能力宜支持多种接入方式，包括但不限于直接连接通信终端、移动应用端接入以及桌面应用集成等；宜支持硬件设备管理与注册、软件客户端注册；宜保障大流量下的稳定传输；b)融合通信能力宜支持利用集群语音、视频调度、GIS位置展现等功能进行调度管理，支持跨系统、跨部门的联动操作。人工智能能力人工智能能力为城市数字化应用提供智能算法和统一的智能推理服务。a)人工智能能力宜支持自研算法、第三方算法的统一接入与集中管理。宜提供视频、图片、文本、语音等识别分析算法能力；b)人工智能能力宜支持包括算力算法在内的异构资产集中管理与海量算法任务的容器化统一调度，共享算力，提升资产利用率；宜支持集中部署AI服务，各部门按需调用。DB3209/T1322—202555.2数字资产运营管理能力5.2.1资产中心概述资产中心包括数据资产、接口资产和组件编排三个部分：a)数据资产提供统一的数据资源集成管理，对从各数字能力提供的数据资源统一接入，并通过数据组合与映射构建数据服务；b)接口资产支持API接口资源的全生命周期管理，提供API服务开放功能，对从各数字能力获取的API进行再封装，统一对外提供服务，屏蔽底层差异；c)组件编排整合各数字能力的数据资源与API接口，进行定制化编排与开放，为上层业务应用构建可复用的数字化业务服务组件。数据资产.1数据集成接入数据集成接入将各数字能力提供的异构数据资源进行集成。应满足以下技术要求：a)应支持文本、消息队列、API接口调用及结构化数据库等多种类型的数据源；b)应基于数据接入引擎提供连接管理类、流程控制类、数据处理器类编排算子；c)应提供与数据仓库、云原生数据湖、API接口、离线数据源的对接能力；d)应支持全量数据一次性迁移、增量数据实时同步、基于特定策略的数据抽取以及用户自定义的抽取模式，满足不同场景下的数据集成需求；e)应支持对复杂数据结构如数组类型的深度解析能力，实现从数据源到目标系统的端到端配置式接入，简化数据集成流程。.2数据服务开发数据服务开发用于创建和管理数据服务，提供数据访问和处理能力。应满足以下技术要求：a)应支持多种数据源，提供统一的服务接口，支持API以RestFul协议和Kafka协议服务b)应提供服务异常监控告警及API访问日志及统计；c)应支持数据指标服务，指标服务开发支持如下技术要求：1)应支持过滤器设置功能，支持用户根据业务规则设定阈值和规则，限制指标的数据范围或排除特定条件的数据；2)应支持用户为每个指标定义具体的度量列，即从数据源中选取用于计算指标值的数据字段；3)应提供所有公开指标列表展示，便于用户查阅和使用；4)应支持通过图形化界面无需编码定义指标模型；5)应支持实时监控指标运行过程中的性能指标，如响应时间、吞吐量等。应支持配置指标的阈值和波动范围，超出设定值自动触发告警；6)完成指标模型开发后，系统应支持将模型封装成数据服务并发布到服务目录中，供上层业务应用调用。接口资产.1API服务开放DB3209/T1322—20256API服务开放是指对各数字能力提供的API接口进行二次封装，形成标准化接口，向上层业务应用提供特定功能或数据访问的能力。应满足以下技术要求：a)应通过配置全局性和方法级别的API策略，控制接口调用的安全性和性能，包括但不限于鉴权认证、License管理、流量控制、黑白名单机制、服务跟踪、错误处理机制、扩展切面（如日志记录、性能监控）、JWT验证、JSON内容防护（如防注入、数据校验）、以及日志脱敏等；b)应支持基于端点地址和策略（如轮询、随机、本地优先等）的负载均衡，以提高服务响应速度和系统资源的均衡利用。应支持端点地址的容灾切换，保证服务连续性；c)应支持API自动化测试流程，包括生成测试用例、Mock服务搭建等，应覆盖功能、安全、性能及兼容性测试；d)在二次封装时，系统应能自动识别原API服务及数据的权限设置，并准确映射到新的封装层，确保权限能够被正确地继承和检查。.2API资源管理API资源管理从API的创建、配置、调试、发布、认证、编辑和删除等环节，进行API的全生命周期管理。应满足以下技术要求：a)应支持API服务的注册、导入、编辑、发布、取消发布及删除等操作；b)应支持API接入请求执行安全认证，仅允许已认证的请求访问API服务；c)应支持常见的通信协议适配转换，确保不同协议间的数据交互；d)应支持按照预设的配额来控制每个API的访问频率和数量，以防止资源滥用；e)应支持对基于HTTP和DSF协议的消息接收服务端的管理，包括添加、更新及移除服务端f)应支持创建订阅组以管理多个相关的API，允许用户通过订阅组一次性订阅一组内的所有API；g)应支持API服务的运行状态监控，包括访问成功率、访问量统计、访问时间分布等，并能对异常状态进行自动告警及尝试恢复。告警方式需支持多种渠道如短信、邮件等；h)应支持API服务的启动、停止及注销功能，以便灵活控制API的可用性。组件编排.1编排要求组件编排指将来自不同数字能力的API资源及数据资源按业务场景需求进行组合，用组件化技术，构建成具有共性特征的应用服务组件，供第三方集成使用。应提供可视化API编排工具，支持用户通过拖拽、配置等方式，将多个API接口按照业务逻辑进行编排。.2组件池组件池用于存储和管理组件实例。应满足以下技术要求：a)应提供可插拔的组件库，供第三方根据业务需求自由选择并组合所需组件；b)应支持组件的检索功能，包括关键字搜索、标签分类等；c)应支持组件的版本管理，确保组件的稳定性和可追溯性；d)应支持对组件访问权限的管理，确保组件的安全性和合规性。5.2.2管理中心DB3209/T1322—2025概述管理中心包括资产配置、资产管理两个部分：a)资产配置旨在优化资源分配与利用，通过标签管理，实现对API接口、组件资源等的分类与标识。通过组件关联能力，允许用户自定义组件间的组合与流程，保障各组件间协作，支撑复杂的应用场景；b)资产管理提供资产的全生命周期管理，从资产的发布、申请到后续的分析评估，实现流程化、自动化管理。资产配置.1标签管理标签管理是对API、组件资源进行业务属性的分类管理的一种方式。应满足以下技术要求：a)应支持创建和分配标签，以对API、组件资源进行分类；b)应支持通过标签进行检索和过滤，便于查找特定的API资源；c)应支持对已分配的标签进行更新和维护，支持对标签访问权限的管理；d)应支持对标签值进行增加、删除、修改、查询等操作；e)应支持对标签进行分类管理，支持标签类型的增加、删除、修改、查询等操作。.2组件配置组件配置提供组件关联能力，将多个组件关联组合成新组件适应新的业务场景。应满足以下技术要求：a)应支持用户根据业务需求、数据流或执行逻辑，将多个组件按照一定的顺序、依赖关系进行组合；b)应支持组件间建立连接关系，包括但不限于数据传递、事件触发、服务调用等，实现组件间的协作与数据共享。资产管理.1发布管理发布管理提供资产基本信息管理、资产上/下架等功能，用于控制和管理资产全生命周期内的变更过程。应满足以下技术要求：a)应确保每个数字资产的基本信息被全面记录，制定统一的资产描述标准，包括但不限于资产名称、类型、提供者、属性标签等；b)应建立统一的资产分类代码体系，对接入资产进行合理分类；c)应持对资产上架、下架、编辑、删除等操作，仅上架状态资产可被其他部门人员查看及.2申请管理申请管理针对API、组件资产等数字资产共享的管理流程，规范资产的申请、审批过程，确保资产的合理使用和安全管理。应满足以下技术要求：a)应记录所有资产申请、审批操作的日志，支持事后审计与追溯；b)应支持资产共享在线申请，资产共享申请表单应包含项目信息以及所需资产的类型、范围、使用目的、使用期限等；DB3209/T1322—20258c)应支持资产共享在线申请审批流程。资产分析.1资产使用分析资产使用分析通过收集和评估资产使用数据来优化资源分配。应满足以下技术要求：a)应围绕用户关注的内容，设计完整的指标体系，应包含资产类型总数、各类资产占比、资产使用次数及申请资产类型等关键指标；b)应提供实时更新的可视化监控看板，直观展示资产使用状态，应支持多维度查询功能，包括但不限于资产类型、使用部门等。.2资产状态监控资产状态监控通过收集和分析资产运行时的数据来持续监视其状况，以及时发现异常。应满足a)应具备监测各类资产运行状态的能力，包括但不限于摄像头、物联网感知设备、地图图层等关键基础设施；b)应具备实时性和准确性，确保能够及时发现并跟踪资产的运行状态变化；c)应支持自动统计各类资产的运行状态，包括但不限于在线、离线、故障等状态；d)针对运行状态异常的资产，平台应自动触发预警并上报详细异常信息。5.2.3服务中心概述服务中心是用户管理资产、申请资产的门户，支持浏览所有上架资产并进行申请，并在个人中心中维护个人账号信息和查看已申请资产详情。首页门户首页门户提供数字资产申请的统一入口，对区域内的数字资源进行管控。应满足以下技术要求：a)应支持用户根据资产目录进行筛选和浏览，支持查看资产的详细信息、应用场景、使用条件以及使用文档等内容；b)应支持用户在线提交资产使用申请以获取资产使用权限。要素资产应提供可视化预览功能，允许用户通过可视化界面了解资产的详细内容和展现形式。应满足以下技术要求：a)视频资源可视化申请，应支持用户浏览摄像头资源所在位置和设备信息，可单击摄像头图标进行限时画面预览；b)物联感知资源可视化申请，应支持用户浏览摄像头资源所在位置和设备信息，可单击物联网设备图标预览感知信息；c)地理信息资源可视化申请，应支持用户浏览地图图层样式，可单多图层叠加预览；d)数字资源组件可视化申请，应支持用户浏览数字资源组件功能详情，使用测试数据对功能进行了解，便捷用户申请。能力服务DB3209/T1322—20259应提供资产搜索能力服务，应满足以下技术要求：a)应支持用户通过精准和模糊搜索已上架资产，点击搜索结果可快速定位资源详情，进行资源预览和申请；b)资源搜索应支持按照不同资源的分类进行查询，搜索结果应支持按照更新时间、浏览量、收藏量等进行排序展示。个人中心个人中心是用户对个人信息、申请单管理、资源审批、登陆信息等数据的统一界面，包括：a)个人信息管理：支持在个人中心中修改自己的个人信息，例如姓名、性别、联系方式、b)账户安全设置：支持在个人中心中更新密码；c)申请单管理：支持在个人中心中查看申请单信息，包括申请单状态、申请单详情、申请单历史等；d)消息通知管理：支持在个人中心中查看站内信、订单提醒、活动通知等消息，及时了解相关信息；e)资产管理：支持查看申请通过的资产，直接访问资产并获取到资产的使用信息和帮助文档；f)收藏管理：支持查看服务中心收藏的资产，方便快速定位到资产处，进行浏览信息。5.3数字能力接入数字资产运营管理能力5.3.1接入框架数字能力接入数字资产运营管理能力应开展以下工作（接入框架见图2）：a)对接基础能力中的统一身份认证能力；b)将数字能力中的数据资源对接至数字资产运营管理能力资产中心的数据资产模块；c)将数字能力中的接口资源对接至数字资产运营管理能力资产中心的接口资产模块；d)将数字能力的运行情况对接至数字资产运营管理能力管理中心的资源状态监控模块。图2数字能力接入数字资产运营管理能力接入框架5.3.2统一身份认证接入要求通用能力应对接基础能力中的统一身份认证能力，基于统一身份认证实现用户的统一身份认证，以及各系统间免登录漫游。5.3.3数据资源接入要求基本要求DB3209/T1322—2025数字能力提供的数据资源应满足以下技术要求：a)应提供完整的元数据信息，包括但不限于数据的来源、类型、更新频率、版本信息等；b)应具备较高的数据质量，包括但不限于准确性、完整性、时效性和一致性；c)应实施适当的数据加密措施，保护敏感数据，并确保个人信息处理符合GB/T35273的规数据资源目录同步数字能力应支持自动同步数据资源目录至数字资产运营管理能力。5.3.4接口资源接入要求数字能力提供的API资源应满足以下技术要求：a)时空地理信息API资源应支持基本类、地图类、事件类、控件类、数据解析类、三维类、专业类、感知设备类、历史分析类、比对分析类和模拟推演类等接口；b)视频云API资源应支持基本类、分析类、存储类、检索类、转码类、质量监控类、分发类、安全类、标签管理类、事件类等接口；c)物联感知平台应提供设备管理类、数据采集类、解析类、存储类、分析类、事件类等接d)融合通信API资源应提供消息类、语音通话类、视频通话类、多媒体内容类、设备管理类等接口；e)视频会议API资源应提供会议管理类、音视频流类、即时消息类、录制与回放等接口；f)人工智能API资源应提供计算机视觉类、机器学习类、智能决策类、算法管理类、模型管理类等接口。5.3.5运行情况接入要求数字能力运行情况接入应满足以下技术要求：a)数字能力应提供资产运行状态信息，包括但不限于摄像头、物联网感知设备、地图图层等关键基础设施的在线/离线状态、故障状态、预警信息等；b)数字能力应确保提供的资产运行状态信息具有实时性，以确保能够及时发现并跟踪资产的运行状态变化。5.4数字能力组合赋能5.4.1概述依托数字能力和组件编排中心，将单个赋能的数据、接口整合为高效、快速赋能的“组件”，纳入组件池管理。包括但不限于“数字资源一张图”组件、“融合通信”组件、“办公基座”组件。5.4.2“数字资源一张图”组件“数字资源一张图”组件，整合地理信息、视频云、物联感知、融合通信等能力，提供全域感知a)地图叠加：应支持将不同的地图数据层进行叠加展示，将各类城市资源的地理位置信息与基础地图数据相结合，实现实时数据的地理位置可视化展示；b)资源上图：所有集成的资源应能够在地图上准确标注，并显示其关键信息；c)视频轮播与会议集成：应支持视频流媒体服务，包括实时监控视频的轮播展示和视频会DB3209/T1322—2025议功能，确保信息的实时共享与协作。5.4.3“融合通信”组件“融合通信”组件，整合统一身份、视频云、视频会议、融合通信等能力，提供全域指挥能力。a)内部通讯录资源：依托统一身份认证能力，实现已汇集内部通信录接入；b)视频资源：依托视频云能力，实现已汇集的视频资源接入；c)视频会议资源：依托视频会议能力，支持各类视频会议终端接入；d)移动执法终端资源：依托融合通信能力，支持各类移动执法终端接入；e)实时位置：依托地理信息能力和融合通信能力，支持实时展现部分带有定位功能的移动终端图上指挥。5.4.4“办公门户”组件“办公门户”组件，整合统一身份、视频会议、融合通信等能力，为政务信息化应用提供统一的政务办公平台和APP支持。a)内部通讯：具备通讯录、实时通信、群组、发送事项超链接、视频、语音、定位等工作交流基础功能；b)单点登录：依托统一身份认证，支撑政务信息化系统用户体系互认，实现统一入口；c)跨平台：覆盖桌面端和APP端；d)实时位置：对接视频会议能力，支持作为视频会议软终端，实时上传定位、具备基于最近兴趣点准确描述地理信息位置功能，保障图上指挥。6管理要求6.1管理角色与责任6.1.1数字能力建设者数字能力建设者承担以下职责：a)负责数字能力的开发和实施工作，开发和维护标准化、模块化的服务接口；b)维护和更新数字能力，确保其稳定性和安全性；c)按照既定的接入标准和流程，将开发完成的数字能力接入到数字资产运营管理能力中。6.1.2数字资产运营管理能力管理者数字资产运营管理能力管理者作为数字资产管理者，承担以下职责：a)制定数字资产管理的制度、标准、规范等相关文件；b)负责数字资产运营管理能力的管理工作，推动数据资源、服务资源等数字资产的汇聚、管理、统一赋能、安全管理等；c)指导各县（市、区）数据管理部门开展本区域数字资产的使用管理和推广应用工作。6.1.3数字资产提供者、使用者各政府部门作为数字资产的提供者、使用者，承担以下职责：a)梳理、整合本部门所持有的数字资产，确保数字资产符合相应的标准和要求；b)按照规定的格式和接口标准将本部门的数字资产接入数字资产运营管理能力，在数字资产运营管理能力上进行统一管理和发布；DB3209/T1322—2025c)定期对提供的数字资产进行更新和维护，确保其准确性和时效性；d)遵循数字资产使用的相关规范和流程，根据业务需求从数字资产运营管理能力中获取所需的数字资产；e)对获取的数字资产进行进一步的加工、分析和应用，以满足具体业务场景的需求。6.2数字资产汇聚6.2.1数据资产汇聚流程数字资产向数字资产管理能力汇聚应遵循标准化流程，数字资产汇聚按照图3所示的步骤进行接入，具体包括以下3步：a)对接具体“数字能力”，完成资产的接入；b)在相关“数字能力”平台进行标准化治理；c)将相应的数字资产目录同步至“数字资产运营管理能力”，完成数字资产上架。图3数字资产汇聚示意图6.2.2数字资产接入数字能力数字资源应根据数字底座相关数字能力的要求及流程开展接入。6.2.3资产和目录治理数字资产接入数字能力后，应开展资产源头治理，具体包括：a)应明确资产组织与产权归属，实施资产分类与用途标签化；b)设备类资产应提供准确位置信息，移动设备资产应对接实时定位；c)应实施数据清洗、去重等治理措施，确保数据资产的准确性、完整性和一致性；d)应同步开展数字资产的目录治理。6.3数字资产管理6.3.1资产上下架数字资产上下架管理应满足以下要求：a)应建立健全数字资产上架管理流程，涵盖申请、审核、发布和监控等关键环节，具体内容包括但不限于各环节的操作规范、责任主体及时间要求，确保流程透明、可追溯；DB3209/T1322—2025b)应制定数字资产下架策略和流程，包括但不限于资产过期、违规、不再使用等情况下的处理措施，以及相应的审批程序和执行标准。6.3.2资产共享审核应建立数字资产共享管理流程见图4，包括以下3步：a)由实际使用单位以政务信息化项目为载体发起，由项目管理员提出共享申请；b)经部门管理员审核后，送交资产所属部门审批，数字资产管理单位进行复核，完成数字资产共享赋能审批流程；c)由数字资产运营单位会同使用单位执行赋能操作，保障使用单位顺畅地获取所需数字资产。图4资产共享审核示意图6.3.3资产使用监控应定期进行资产评估和报告，优化资源管理，满足以下要求：a)应对资产的接入情况、在线状态、性能指标等进行实时监控；b)应对申请者使用资源的情况进行监控，包括但不限于资产使用频率、使用时长等；c)应实施异常检测机制，对于超出正常范围的资源使用行为，如突发高流量访问、长时间占用等，应及时预警并采取相应措施，防止资源滥用或非法访问；d)应定期汇总分析监控数据，形成资产使用情况报告。6.4数字资产共享赋能数字资产运营管理能力运营者应提供完整的技术文档，包括但不限于接口规范、数据交换格式、安全协议等；应提供技术支持，解答用户在使用共享数据资源过程中遇到的技术问题。7安全管理要求7.1总体要求7.1.1数字资产运营管理能力以及数字能力的安全设计、建设和运行应符合GB/T22239的规定。DB3209/T1322—20257.1.2数字资产运营管理能力及数字能力在密码技术的应用上应符合GB/T39786、GB/T43207的规定。7.1.3数字底座与外部系统进行数据共享交换时，应符合GB/T39477的规定。7.1.4数字资产运营管理能力运营者需确保平台安全性，确保平台符合相关法律法规及行业标准。数字能力建设者应对数字能力的安全负责，遵循相关法律与行业规范。7.2工作内容数字底座安全管理工作主要包含物理安全、网络安全、主机安全、应用安全、数据安全、备份恢a)物理安全：确保机房设施、设备安全，防止物理入侵和自然灾害对平台的影响；b)网络安全：部署防火墙、入侵检测/防御系统等安全设备，配置合理的访问控制策略，防止网络攻击；c)主机安全：对服务器进行安全加固，安装最新的安全补丁，防止系统漏洞被利用；d)应用安全：对平台应用进行安全测试，修