DB37T-基于区块链技术的疫情防控信息服务平台建设指南

ICS FORMTEXT点击此处添加ICS号FORMTEXT点击此处添加中国标准文献分类号FORMTEXT     DBFORMTEXT37DBFORMTEXT37/FORMTEXTTXXXX—FORMTEXT2020FORMTEXT     FORMTEXT基于区块链技术的疫情防控信息服务平台建设指南FORMTEXT点击此处添加标准英文译名FORMTEXT点击此处添加与国际标准一致性程度的标识FORMDROPDOWNFORMTEXT     FORMTEXT2020-FORMTEXTXX-FORMTEXTXX发布FORMTEXT2020-FORMTEXTXX-FORMTEXTXX实施FORMTEXT山东省市场监督管理局   发布DBXX/XXXXX—XXXX28350前  言 III4620引  言 IV240321范围 1174342规范性引用文件 1131783术语和定义 185694基本原则 237834.1时效性原则 2300964.2有效性原则 2280424.3安全性原则 259635平台用户 2248136平台建设要求 2316226.1建设机构要求 283626.2技术性要求 3326.3安全性要求 3112777平台架构 3257427.1总体构成 3298577.2基础设施层 331597.3数据层 4203117.4应用支撑层 45487.5应用层 5265637.6交互层 5103708功能要求 536848.1上链主体管理 5116618.2上链客体管理 5169198.3疫情数据管理 6166668.4公共服务 656608.5监控指挥机制 7187238.6信息保护机制 7249258.7责任追溯机制 7282749性能要求 71864710管理要求 72762910.1用户管理 7161510.2运维管理 8前  言本标准按照GB/T1.1-2009给出的规则起草。本标准由山东省工业和信息化厅提出并归口。本标准起草单位：山大地纬软件股份有限公司、山东省人工智能协会（筹）。本标准主要起草人：郑永清、赵永光、肖宗水、李庆忠、胥娅芸、苏冠群、于秋波、张玉波、朱晓洪、张宝晨。引  言区块链具有分布式、难篡改、可追溯等技术特点，基于区块链技术的信息服务平台的建设及应用，在疫情防控过程中发挥了积极作用。为推进基于区块链技术的疫情防控信息服务平台的应用水平，发挥区块链技术特性，为个人、场所单位、政府部门等对象提供精准数据支撑和技术支持优势，推动区块链技术创新发展，制定本标准。通过标准的制定和实施，为全省区块链技术研发机构提供基于疫情防控信息服务平台建设技术指南及标准规范。标准内容紧紧围绕基于区块链技术的信息服务平台建设和应用展开。基于区块链技术的疫情防控信息服务平台建设指南范围本标准规定了基于区块链技术的疫情防控信息服务平台建设的基本原则、平台用户、建设要求、架构、功能要求、性能要求、管理要求等。本标准适用于山东省行政区域内基于区块链技术的疫情防控信息服务平台（以下简称“平台”）建设。规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2260中华人民共和国行政区划代码GB/T2887计算机场地通用规范GB11643-1999公民身份号码GB/T14395城市地理要素编码规则城市道路、道路交叉口、街坊、市政工程管线GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/Z24294信息安全技术基于互联网电子政务信息安全实施指南所有部分GB/T25068信息技术安全技术IT网络安全所有部分GB/T28448信息安全技术网络安全等级保护测评要求GB/T28452信息安全技术应用软件系统通用安全技术要求GB/T28827.1-2012信息技术服务运行维护第1部分:通用要求GB/T28827.2-2012信息技术服务运行维护第2部分:交付规范GB/T28827.3-2012信息技术服务运行维护第3部分:应急响应规范GB/T31916信息技术云数据存储和管理所有部分GB32100-2015法人和其他组织统一社会信用代码编码规则GB/T35273信息安全技术个人信息安全规范术语和定义下列术语和定义适用于本文件。区块链在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结构，实现和管理事务处理的模式。上链主体将数据信息上传到区块链上的主体，一般指自然人或机构。上链客体由上链主体上传，并在区块链上存储的数据信息。可信流转数据信息在区块链上的流转方式，基于区块链技术特征，确保区块链上授权用户得到权限内真实有效的数据信息。疫情防控信息服务平台具备可信疫情防控数据上报和分析功能，提供疫情信息发布和共享方式，为疫情监控、精准施策提供科学化、数据化支撑的网络信息服务平台。基本原则时效性原则应根据各级人民政府疫情信息采集需求，及时建立相关疫情防控信息服务平台。有效性原则平台建设应保证各层级有效运行，实现疫情信息可信流转。安全性原则平台应采用国密算法保护数据，保证上链主体、上链客体信息安全。平台用户平台用户包括但不限于：个人：主要是市民公众；场所单位：包括企事业单位、学校以及商场、餐饮、公园、广场等人员聚集的公共场所；政府部门：包括各级疫情防控指挥部。平台建设要求建设机构要求包括但不限于以下要求：应当依法办理工商登记注册；应具备区块链信息服务备案；应具备符合平台建设条件的资金和固定经营场所；应具备保障平台正常运营的组织机构和人员等。技术性要求平台应具有易操作性、可扩展性及开放性。权威机构提供的区块链节点数量应满足平台建设技术条件。区块链节点所在场地应符合GB/T2887规定的场地、环境条件、安全防护、消防、入侵报警、视频监控等要求。区块链节点应采用通用性好的计算机系统，节点应具备区块链运行软件、操作系统、安全系统及其他集成系统等。安全性要求应符合GB/T22239-2019的要求。应具有数据加密、系统用户认证、基于角色的审计能力。应支持多种身份鉴别机制，如用户名/密码、数字证书等。应支持对用户访问控制权限分级、对用户访问权限进行标识和管理，应支持对相关疫情数据进行数据加密处理。应支持对疫情数据信息的实时异常监控，支持异常数据的处理，并应支持以网页提示、短信提醒、邮件提醒等方式对异常进行提示等。平台架构总体构成平台一般由基础设施层、数据层、应用支撑层、应用层、交互层等层级组成，平台架构见图1。基于区块链技术的疫情防控信息服务平台架构图基础设施层基础环境应满足区块链计算、存储、网络条件，为系统各层提供必要的基础环境，包含公有云资源、私有云资源、其它。“其它”指可能存在的硬件设施、服务器管理软件、监控运维软件等，提供计算资源、存储资源、网络资源。区块链可信支撑平台区块链可信支撑平台应满足但不限于：许可联盟链，有自主知识产权；具有相应资质和运营备案；具有大文件存储能力、数字资料流转能力、链上/链下数据一致性能力；应具备保障政府部门主体实施监管的能力；应具备为平台提供开放服务能力的可信载体等。数据层提供系统的核心数据，为上层提供数据支持，包括但不限于：主体数据；客体数据；直报数据；发布数据；政务共享数据；其他数据等。不同数据来源应基于上链主体的唯一代码，保证数据的一致性。数据内容及代码应符合GB/T2260、GB11643-1999、GB/T14395、GB32100-2015要求。应用支撑层用户权限体系平台应提供统一权限管理功能，负责系统级别权限过滤，系统内部的功能级别权限过滤由应用系统独立完成。权限控制应按照基于角色的权限管理机制，将整个访问控制过程分成访问权限与角色相关联和角色再与用户关联，实现用户与访问权限的逻辑分离，一般应包括但不限于：——角色作为系统操作和系统资源分配的单位，对拥有相似职责的用户进行分类管理；——系统角色应具有层级关系，并可以形成树状结构，其权限绑定宜具有继承性。报表引擎应为整个系统内部各应用提供报表定义、管理和调用接口等功能，包括但不限于：报表定义：包括报表参数设置、报表数据来源设置、报表运算关系定义等；报表管理：包括报表数据处理、报表图形处理以及报表打印等；报表接口：为系统应用层中各应用提供调用接口。消息推送平台应按照用户权限为不同上链主体推送所需的疫情数据信息、决策信息、公共服务信息、疫情提醒信息、疫情防控动态信息、疫情预警信息、平台信息报表等。接口管理7.4.4.1平台接入接口要求平台接入的第三方接口应由权威机构提供，接口应符合GB/T31916要求。7.4.4.2对外开放接口要求应向有权限的第三方开放接入区块链的可信环境以及获取上链主体、上链客体数据的软件开发工具(SDK)和标准接口，工具使用手册和接口文档应符合GB/T31916要求；应提供获取数据分析结果的标准接口，接口应符合GB/T31916要求。应用层对各项数据资源的具体业务应用，提供上链主体管理、上链客体管理、疫情数据管理、公共服务管理、监控指挥、应急处置、复工复产、物资调配、舆情健康等应用功能。交互层基于应用层，应为不同类型用户提供多种使用和访问方式，包括但不限于门户网站、小程序、手机APP、物联设备、社交媒体等。功能要求上链主体管理主体认证自然人主体应采用身份证实名认证，机构主体应采用统一社会信用代码及法人身份证实名认证。主体信息上报8.1.2.1自然人主体信息上报自然人主体信息上报内容应包括但不限于：个人基础信息；每日身体状况；疫情接触信息；隔离信息；就诊信息；出行信息等。8.1.2.2机构主体信息上报机构主体信息上报内容应包括但不限于：机构基础信息；机构人员信息；防疫物资信息；机构人员健康情况等。上链客体管理客体格式要求应根据实际疫情防控工作需要，按照不同数据内容定义上链客体数据格式规则。客体流转要求应建立客体信息层级上报机制，保证上链客体信息按照授权用户层级逐层上传。客体监管要求应以区块链合约方式规定授权用户及监管操作流程，确保链上信息符合疫情监管部门要求。疫情数据管理疫情数据报表应自动生成疫情数据可视化报表，提供疫情数据信息横向、纵向对比功能。疫情数据分析疫情数据分析应包括但不限于：新增确诊病例；累计确诊病例；新增疑似病例；累计疑似病例；新增死亡人数；累计死亡人数；新增治愈人数；累计治愈人数；感染者活动轨迹；疫情物资调配；复工复产信息；疫情趋势分析、对比分析等。疫情预警平台应具备自动预警与响应功能，包括但不限于：疫情监测数据预警标准；疫情监测数据预警分析；时空聚集性实时识别；预警信号发送与响应；结果实时追踪等。公共服务信息发布对政策法规、通知公告、新闻资讯、应急信息等栏目信息进行管理，具有新增、修改、删除功能及按条件检索功能等。内容管理内容管理功能应包括但不限于：应具有栏目（频道）管理功能，支持自定义栏目功能；发布信息内容应支持文字、图片、音频、视频等多种元素等。监控指挥机制疫情信息应由疫情防控指挥部门主体统一归口并对外发布，基于区块链技术保证信息发布的真实性、权威性，为疫情管理部门对疫情数据的监控指挥提供技术依据，宜为疫情防控指挥部门设置指挥功能模块。信息保护机制权限用户应根据实际工作需要在系统授权范围内提取所需疫情数据信息，建立平台信息可信流转监测模型，确保信息安全流转，保障平台用户隐私安全，个人信息安全规范应符合GB/T35273的要求。责任追溯机制平台应完整呈现上链客体流转过程，应具备对数字资料的上链时间、主体、内容等信息进行全面追溯的能力。性能要求平台设计应保证各个子系统和功能模块间的协同工作和数据的有效性、一致性及时效性。页面响应时间应≤3s。应具有完善的容灾备份机制。应具有完备的安全体系，包括但不限于：安全互联、接入控制、统一身份鉴别、授权管理、安全审计、终端应用程序可信环境等安全支撑。系统的安全保障应符合GB/Z24294的要求，网络安全应符合GB/T25068、GB/T28452的要求。网络系统安全等级保护应符合GB/T22239-2019的第二级要求，并应符合GB/T28448的要求。应能够动态调整系统的网络带宽,满足系统数据传输要求等。管理要求用户管理用户资质审核平台应建立用户资质审核与备案管理制度，并应有专职机构或人员负责用户的资质审核和备案。用户协议10.1.2.1应制定用户协议，确定用户与平台之间的权利和义务。10.1.2.2用户协议内容应包括但不限于：用户注册条件；隐私保护；争议解决；有关责任条款等。10.1.2.3用户协议及其修改应提前公示。运维管理总体要求平台运行维护基本要求应符合GB/T28827.1-2012的要求，平台运行维护的交付应符合GB/T28827.2-2012的要求，平台运行维护的应急响应符合GB/T28827.3-2012的要求，平台建设机构应保障平台运维服务工作。技术支持通过驻场、远程等