3202DB3202/T1085—2025市場(chǎng)監(jiān)管大數(shù)據(jù)中心平臺(tái)建設(shè)基本要求Basicrequirementsofbigdatacenterplatformconstructionformarketsupervision2025-02-24發(fā)布2025-03-03實(shí)施無(wú)錫市市場(chǎng)監(jiān)督管理局發(fā)布I 4 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化1GB/T2261.1個(gè)人基本信息分類與代碼第1部分GB/T2659.1世界各國(guó)和地區(qū)及其行政區(qū)劃名稱代碼第1部分GB/T3304-1991中國(guó)各民族名稱的羅馬GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)GB/T28827.3-2012信息技術(shù)服務(wù)運(yùn)行維護(hù)第3GB/T28827.6-2019信息技術(shù)服務(wù)運(yùn)行維護(hù)第6部分：GB32100-2015法人和其他組織統(tǒng)一社會(huì)2d)接入層：包括PC電腦及移動(dòng)設(shè)備，作為應(yīng)用程序的載體；3市場(chǎng)監(jiān)管大數(shù)據(jù)中心市場(chǎng)監(jiān)管大數(shù)據(jù)中心統(tǒng)計(jì)分析接晨應(yīng)用層支層數(shù)財(cái)資產(chǎn)管理安全規(guī)范體系標(biāo)準(zhǔn)規(guī)范體系駕桂觸數(shù)據(jù)晨用戶層系統(tǒng)技術(shù)架構(gòu)采用面向服務(wù)的體系架構(gòu)(S建立開(kāi)放式的架構(gòu)，能夠通過(guò)必要的定制或使用內(nèi)置的接口服務(wù)實(shí)現(xiàn)與第三方平臺(tái)的信息交換和456789a)DB(DateBase)是現(xiàn)有的數(shù)據(jù)來(lái)源，可b)ETL(ExtractTransformLoad)主要負(fù)責(zé)：數(shù)據(jù)抽取，也就是把數(shù)據(jù)從數(shù)據(jù)源讀出數(shù)據(jù)結(jié)構(gòu)一般與數(shù)據(jù)來(lái)源保持一致，便于減支持對(duì)數(shù)據(jù)資源進(jìn)行去標(biāo)識(shí)化脫敏管理，包括通過(guò)數(shù)據(jù)處理框架功能對(duì)敏感信息設(shè)置脫敏規(guī)則進(jìn)具備監(jiān)控中心數(shù)據(jù)融合加工任務(wù)的執(zhí)行狀況的能力，提供監(jiān)控實(shí)時(shí)執(zhí)行狀況以及歷史執(zhí)行狀況的6.3.1.1大數(shù)據(jù)分析平臺(tái)是市場(chǎng)監(jiān)管大數(shù)據(jù)中心平臺(tái)中的數(shù)據(jù)應(yīng)用平臺(tái)，基于數(shù)據(jù)倉(cāng)庫(kù)和數(shù)據(jù)中臺(tái)提具備通過(guò)應(yīng)用頁(yè)面實(shí)現(xiàn)數(shù)據(jù)查詢的能力。支持根據(jù)實(shí)際需要將各類數(shù)據(jù)以應(yīng)用頁(yè)面形式進(jìn)行呈現(xiàn)按照國(guó)家信息安全等級(jí)保護(hù)二級(jí)要求進(jìn)行總體規(guī)劃7.2.1系統(tǒng)平臺(tái)應(yīng)符合網(wǎng)絡(luò)安全保障體系相關(guān)標(biāo)準(zhǔn)規(guī)范和市場(chǎng)監(jiān)管有關(guān)安全管理要求，系統(tǒng)應(yīng)符合國(guó)家信息化系統(tǒng)相關(guān)標(biāo)準(zhǔn)規(guī)范和市場(chǎng)監(jiān)管領(lǐng)域數(shù)據(jù)規(guī)范要求，保證系22239-2019規(guī)定的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)進(jìn)行分級(jí)管理與保護(hù)。7.2.2要求整體平臺(tái)網(wǎng)絡(luò)安全能通過(guò)網(wǎng)絡(luò)安全二級(jí)以上等保要求，具體等保等級(jí)視等保備案審7.6數(shù)據(jù)安全數(shù)據(jù)中心建設(shè)過(guò)程中存儲(chǔ)的相關(guān)數(shù)據(jù)要保證數(shù)據(jù)的安全和隱私，因此系統(tǒng)的建設(shè)需考慮到：通過(guò)數(shù)據(jù)分類分級(jí)管理，根據(jù)數(shù)據(jù)的敏感程度和數(shù)據(jù)遭到篡改、破壞、泄露或非法獲取、非法利用后對(duì)受害者造成的影響程度，將數(shù)據(jù)按不同級(jí)別劃分，以實(shí)現(xiàn)數(shù)據(jù)的差異化保護(hù)，采取相應(yīng)的安全保護(hù)措施。數(shù)據(jù)庫(kù)應(yīng)設(shè)置預(yù)定的備份策略、按照用戶級(jí)別授權(quán)用戶對(duì)數(shù)據(jù)訪問(wèn)、關(guān)鍵數(shù)據(jù)的修改記錄應(yīng)記錄詳細(xì)的操作日志以備追查、數(shù)據(jù)的傳輸與關(guān)鍵敏感的數(shù)據(jù)的存放需進(jìn)行一定的加密處理等。7.7應(yīng)用安全7.7.1應(yīng)用級(jí)安全包括統(tǒng)一身份認(rèn)證、統(tǒng)一權(quán)限管理等，應(yīng)用軟件應(yīng)具有訪問(wèn)控制功能，包括用戶登錄訪問(wèn)控制、角色權(quán)限控制、目錄級(jí)安全控制、文件屬性安全控制等。7.7.2用戶在使用開(kāi)發(fā)的系統(tǒng)時(shí)應(yīng)采用實(shí)名制方式注冊(cè)；用戶密碼等關(guān)鍵信息應(yīng)采用加密方式保存。建立健全相關(guān)信息安全管理責(zé)任制度；禁止在系統(tǒng)中使用未經(jīng)批準(zhǔn)的應(yīng)用程序，禁止在系統(tǒng)上加載無(wú)關(guān)軟件，嚴(yán)禁擅自修改系統(tǒng)的有關(guān)參數(shù)；用于開(kāi)發(fā)、測(cè)試的系統(tǒng)需與正式系統(tǒng)嚴(yán)格分開(kāi)；監(jiān)視系統(tǒng)運(yùn)行記錄，及時(shí)審查日志文件，認(rèn)真分析告警信息，及時(shí)掌握運(yùn)行狀況，對(duì)系統(tǒng)可能發(fā)生的故障做好應(yīng)急方案。8運(yùn)維管理8.1總體要求應(yīng)遵照GB/T28827.3-2012和GB/T28827.6-2019給出的要求和規(guī)則，開(kāi)展系統(tǒng)運(yùn)維工作，包括但不限于以下內(nèi)容：a)日常維護(hù)管理，確保數(shù)據(jù)中心平臺(tái)的承載網(wǎng)絡(luò)的性能、技術(shù)指標(biāo)，滿足數(shù)據(jù)中心服務(wù)的穩(wěn)定、可靠運(yùn)行，月故障次數(shù)應(yīng)不大于1次，每次修復(fù)時(shí)長(zhǎng)不大于24小時(shí)；b)建立快速響應(yīng)機(jī)制，一般技術(shù)支撐服務(wù)應(yīng)確保7*24小時(shí)服務(wù)；現(xiàn)場(chǎng)保障服務(wù)應(yīng)兩小時(shí)內(nèi)到達(dá)c)整合、優(yōu)化配置各類資源，確保系統(tǒng)7*24小時(shí)安全運(yùn)行，特殊情形下應(yīng)有能力在24小時(shí)內(nèi)恢復(fù)運(yùn)行能力；d)保留維護(hù)操作痕跡、記錄完整日志，相關(guān)內(nèi)容和保存期限滿足事件分析、安全取證、監(jiān)督檢查需要。8.2統(tǒng)一應(yīng)用管理數(shù)據(jù)中心通過(guò)統(tǒng)一門(mén)戶將各業(yè)務(wù)系統(tǒng)資源和應(yīng)用對(duì)接管理起來(lái)。8.3運(yùn)行維護(hù)技術(shù)人員工作范圍運(yùn)行維護(hù)技術(shù)人員主要負(fù)責(zé)平臺(tái)日常運(yùn)行維護(hù)、應(yīng)用數(shù)據(jù)維護(hù)、應(yīng)用系統(tǒng)維護(hù)、及云管理和運(yùn)行保障維護(hù)。a)平臺(tái)日常運(yùn)行維護(hù)包括系統(tǒng)平臺(tái)日常報(bào)表處理、應(yīng)急事件的處理、平臺(tái)安全監(jiān)控等；b)應(yīng)用數(shù)據(jù)的運(yùn)行維護(hù)包括數(shù)據(jù)分析、數(shù)據(jù)備份等；c)應(yīng)用系統(tǒng)的運(yùn)行維護(hù)包括應(yīng)用系統(tǒng)的日常操作、應(yīng)答、安全防護(hù)等；d)云管理和運(yùn)行保障維護(hù)包括云資源調(diào)度、云系統(tǒng)穩(wěn)定性分析等。8.4應(yīng)急響應(yīng)8.4.1故障等級(jí)分類故障等級(jí)分類如下：a)特別重大故障：設(shè)備及系統(tǒng)發(fā)生處理能力、維護(hù)能力、緊急情況處理能力等的喪失情況，導(dǎo)致網(wǎng)絡(luò)系統(tǒng)不可操作甚至癱瘓，或?qū)I(yè)務(wù)使用有嚴(yán)重影響，需要立即采取措施進(jìn)行處理的故障；b)重大故障：設(shè)備及系統(tǒng)發(fā)生處理能力、維護(hù)能力、緊急情況處理能力等的降低或惡化，造成部分網(wǎng)絡(luò)系統(tǒng)設(shè)備故障，嚴(yán)重影響和限制了系統(tǒng)維護(hù)與管理工作的開(kāi)展，或?qū)Σ糠謽I(yè)務(wù)的使用有較大影響；c)一般故障：故障對(duì)系統(tǒng)業(yè)務(wù)無(wú)明顯影響，僅造成系統(tǒng)報(bào)錯(cuò)、非關(guān)鍵應(yīng)用無(wú)法啟動(dòng)、使用不便、操作不暢等。大部分業(yè)務(wù)運(yùn)作仍可正常工作。8.4.2故障響應(yīng)時(shí)間故障響應(yīng)時(shí)間見(jiàn)表3。表3故障響應(yīng)時(shí)間故障級(jí)別故障類型響應(yīng)時(shí)間系統(tǒng)一般故障導(dǎo)致系統(tǒng)部分功能不正常系統(tǒng)個(gè)別服務(wù)不正常9評(píng)價(jià)與改進(jìn)9.1.1市場(chǎng)監(jiān)管大數(shù)據(jù)中心平臺(tái)建成后，建設(shè)單位應(yīng)向上級(jí)市場(chǎng)監(jiān)督管理部門(mén)征求指導(dǎo)意見(jiàn)，并向信息化項(xiàng)目管理部門(mén)提出驗(yàn)收評(píng)價(jià)申請(qǐng)。9.1.2驗(yàn)收通過(guò)后，方可投入試運(yùn)行。9.1.3試運(yùn)行三個(gè)月后，向信息化項(xiàng)目管理部門(mén)提出投入正式運(yùn)行申請(qǐng)，經(jīng)批準(zhǔn)后向上級(jí)市場(chǎng)監(jiān)督管理部門(mén)報(bào)備，可并網(wǎng)運(yùn)行。9.2.1數(shù)據(jù)中心在試運(yùn)行期間，應(yīng)依照驗(yàn)收評(píng)價(jià)時(shí)提出的改進(jìn)意見(jiàn)進(jìn)行優(yōu)化完善。9.2.2正式并網(wǎng)運(yùn)行后每月應(yīng)做好容災(zāi)備份，每季度應(yīng)對(duì)數(shù)據(jù)中心的冗余和運(yùn)行能力進(jìn)行評(píng)價(jià)，解決可能存在的安全隱患。9.2.3每年應(yīng)對(duì)數(shù)據(jù)中心的運(yùn)行能力、安全防護(hù)和經(jīng)濟(jì)價(jià)值進(jìn)行評(píng)估，按評(píng)估意見(jiàn)完善優(yōu)化。-----------------------------------------------------------無(wú)錫國(guó)家高新技術(shù)產(chǎn)業(yè)開(kāi)發(fā)區(qū)（無(wú)錫市新吳區(qū)）市-無(wú)錫國(guó)家高新技術(shù)產(chǎn)業(yè)開(kāi)發(fā)區(qū)（無(wú)錫市新吳區(qū)）市-無(wú)錫國(guó)家高新技術(shù)產(chǎn)業(yè)開(kāi)發(fā)區(qū)（無(wú)錫市新吳區(qū)）市-無(wú)錫國(guó)家高新技術(shù)產(chǎn)業(yè)開(kāi)發(fā)區(qū)（無(wú)錫市新吳區(qū)）市-無(wú)錫國(guó)家高新技術(shù)產(chǎn)業(yè)開(kāi)發(fā)區(qū)（無(wú)錫市新吳區(qū)）市-無(wú)錫國(guó)家高新技術(shù)產(chǎn)業(yè)開(kāi)發(fā)區(qū)（無(wú)錫市新吳區(qū)）市----------------------------------------------------------------------‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐----------------------------------------------------------------------------------------------1-2-34-6-7-89-1-2-4-9--------------1-2-3-4-5-1-2-1-23-4-5-6-7-9---------------------1-2-3-4-5-9-1-2-3-9-1-2-3-4-5-9-1-2-3-9------------------------1-2-3-4-5-6-7-9--------------------的--------告-------------------------------------------------------1-2-3-4-5-6-9-1-2-3-4-9-----------------------1系2系3系49------------Y-N-E---------Y-N-E------------1-2-3-4-5----1-2-3-0-1-2-3-4-5-6-7-8-9----0-1-2-Y-N-----------------泵---------------------1-2-3-1-2-3-4-5-用于工業(yè)、科學(xué)、攝影、農(nóng)業(yè)、園藝、森林的化學(xué)品，未加-顏料，清漆，漆，防銹劑和木材防腐劑，著色劑，媒染劑，未加-洗衣用漂白劑及其他物料，清潔、擦亮、去漬及研磨用制劑，--醫(yī)用和售醫(yī)用制劑，醫(yī)用衛(wèi)生制劑，醫(yī)用營(yíng)塞壓孔和牙模用料，消毒劑，消滅有害動(dòng)物制劑-普通金屬及其合金，金屬建筑材料，可移動(dòng)金屬建筑物，鐵軌用用纜索和金屬線，小五金具，金屬管，保險(xiǎn)箱，不屬別類---具，錄制、通訊、重放聲音和形象的器具，磁性數(shù)據(jù)載投幣啟動(dòng)裝置的機(jī)械結(jié)構(gòu)，現(xiàn)金收入記錄機(jī)，計(jì)算機(jī)和數(shù)據(jù)處理裝置，滅火器械-外科、醫(yī)療、牙科和獸醫(yī)用儀器及器械，假肢，假眼和料-照明、加溫、蒸汽、烹調(diào)、冷藏、干燥、通風(fēng)、供---貴重金屬及其合金以及不屬別類的貴重金屬制品或鍍有貴--不屬別類的紙、紙版及其制品，印刷品，裝訂用品，照片-不屬別類的橡膠，古塔膠，樹(shù)膠，石棉，云母以及這些原--非金屬的建筑材料，建筑用非金屬剛性管，瀝青，柏油，-家具，玻璃鏡子，鏡框，不屬別類的木、軟木、葦、藤、柳骨、貝殼、琥珀、珍珠母、海泡石制品，這些材料的-），-------娛樂(lè)品，玩具，不屬別類的體育及運(yùn)動(dòng)用品--咖啡，茶，可可，糖，米，食用淀粉，西米包，糕點(diǎn)及糖果，冰制食品，蜂蜜，糖漿，鮮酵母，發(fā)酵粉，食-農(nóng)業(yè)、園藝、林業(yè)產(chǎn)品及不屬別類的谷物，牲畜，新鮮水果和-----------科學(xué)技術(shù)服務(wù)和與之相關(guān)的研究與設(shè)計(jì)服務(wù)，工業(yè)分析與研究----J-P-Z---------科研、領(lǐng)航用儀器及器械；數(shù)字存儲(chǔ)媒介；計(jì)算機(jī)；計(jì)算--照明、加熱、蒸