1自然資源領(lǐng)域基于信創(chuàng)環(huán)境的跨系統(tǒng)主數(shù)據(jù)管理規(guī)范本文件規(guī)定了自然資源領(lǐng)域內(nèi)基于信創(chuàng)環(huán)境的主數(shù)據(jù)識別、數(shù)據(jù)湖倉建設(shè)、主數(shù)據(jù)應(yīng)用管理、主數(shù)據(jù)質(zhì)量管理和主數(shù)據(jù)安全管理等內(nèi)容。本文件適用于自然資源領(lǐng)域內(nèi)基于信創(chuàng)環(huán)境的主數(shù)據(jù)管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T34960.5—2018信息技術(shù)元數(shù)據(jù)管理規(guī)范GB/T36073—2018數(shù)據(jù)管理能力成熟度評估模型GB/T36344—2018數(shù)據(jù)質(zhì)量評價指標(biāo)GB/T37964—2019個人信息去標(biāo)識化指南GB/T38635—2020大數(shù)據(jù)實時數(shù)據(jù)處理系統(tǒng)技術(shù)要求GB/T43709—2024資產(chǎn)管理信息化數(shù)據(jù)質(zhì)量管理要求GBT17694-2023地理信息術(shù)語NB/T20651—2023核電廠主數(shù)據(jù)管理導(dǎo)則T∕EGAG019—2023信息技術(shù)應(yīng)用創(chuàng)新項目驗收規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1實體entity客觀存在的事務(wù)或個體。[來源：NB/T20651-2023，3.2]3.2主數(shù)據(jù)masterdata組織中需要跨系統(tǒng)、跨部門進(jìn)行共享的核心業(yè)務(wù)實體數(shù)據(jù)。[來源：GB/T36073-2018，3.12]3.3自然資源主數(shù)據(jù)naturalresourcemasterdata自然資源領(lǐng)域應(yīng)用系統(tǒng)在建設(shè)、運(yùn)行和管理活動過程中，形成、收集、保管和運(yùn)用的作為支持自然資源領(lǐng)域應(yīng)用系統(tǒng)運(yùn)轉(zhuǎn)和運(yùn)營活動的基礎(chǔ)數(shù)據(jù)，是具有唯一標(biāo)識、組織范圍內(nèi)共享的數(shù)據(jù)，描述關(guān)鍵、核心業(yè)務(wù)對象（如用戶、事項、案件、地塊、項目等）及其屬性的數(shù)據(jù)實體。[來源：NB/T20651-2023，3.4，有修改]3.4主數(shù)據(jù)管理masterdatamanagement自然資源領(lǐng)域應(yīng)用系統(tǒng)生命周期中利用計算機(jī)硬件和軟件及其它手段對主數(shù)據(jù)進(jìn)行的收集、存儲、移交、接受、應(yīng)用和處置等過程。2[來源：NB/T20651-2023，3.5，有修改]3.5信創(chuàng)applicationinnovationofinformationtechnology即信息技術(shù)應(yīng)用創(chuàng)新，旨在實現(xiàn)信息技術(shù)領(lǐng)域的自主可控，保障國家信息安全，其核心是建立自主可控的信息技術(shù)底層架構(gòu)和標(biāo)準(zhǔn)。[來源：T∕EGAG019—2023,3.13.6信創(chuàng)環(huán)境applicationinnovationofinformationtechnologyenvironment即信息技術(shù)應(yīng)用創(chuàng)新環(huán)境，指基于國產(chǎn)化軟硬件的技術(shù)生態(tài)要求，保護(hù)信息免受未經(jīng)授權(quán)的訪問、使用、披露、中斷、修改或銷毀的過程和技術(shù)環(huán)境。3.7主數(shù)據(jù)入湖storemasterdatainthedatalakewarehouse主數(shù)據(jù)維護(hù)方接收主數(shù)據(jù)后，并完成執(zhí)行標(biāo)準(zhǔn)化處理（如字段格式統(tǒng)一、唯一標(biāo)識生成）后，將主數(shù)據(jù)存儲入數(shù)據(jù)湖倉的過程。3.8數(shù)據(jù)湖倉datalakewarehouse一種融合數(shù)據(jù)湖與數(shù)據(jù)倉庫優(yōu)勢的統(tǒng)一數(shù)據(jù)管理架構(gòu)。3.9主數(shù)據(jù)管理方masterdatamanager組織開展主數(shù)據(jù)管理工作的業(yè)務(wù)職能部門，其職責(zé)包括制訂主數(shù)據(jù)標(biāo)準(zhǔn)及管理程序，統(tǒng)籌開展主數(shù)據(jù)的管理、發(fā)布、審批、監(jiān)管等相關(guān)工作。3.10主數(shù)據(jù)使用方masterdatauser因數(shù)據(jù)查詢、業(yè)務(wù)校驗或統(tǒng)計分析等工作需要申請使用主數(shù)據(jù)的需求部門。3.11主數(shù)據(jù)維護(hù)方masterdatamaintenanceparty負(fù)責(zé)主數(shù)據(jù)庫建設(shè)和主數(shù)據(jù)管理系統(tǒng)維護(hù)的部門，負(fù)責(zé)落實執(zhí)行主數(shù)據(jù)的建模、存儲、維護(hù)、質(zhì)量檢查、分發(fā)利用等相關(guān)工作。3.12主數(shù)據(jù)生產(chǎn)方masterdataproducer負(fù)責(zé)職能范圍內(nèi)主數(shù)據(jù)生產(chǎn)工作的部門，工作內(nèi)容包括識別業(yè)務(wù)對象、構(gòu)建模型、配合主數(shù)據(jù)維護(hù)方完成主數(shù)據(jù)的注冊，以及根據(jù)需求發(fā)起主數(shù)據(jù)的變更和廢止流程。4總體要求自然資源領(lǐng)域主數(shù)據(jù)管理等相關(guān)工作開展應(yīng)遵循以下要求：a)規(guī)范性要求：遵循國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)，對主數(shù)據(jù)的識別、審核管理、標(biāo)準(zhǔn)管理、質(zhì)量管理、維護(hù)使用等方面進(jìn)行規(guī)范性約束，保持不同系統(tǒng)和部門間對主數(shù)據(jù)的理解和使用一致；b)可用性要求：保持主數(shù)據(jù)可以安全地被各應(yīng)用系統(tǒng)調(diào)用，實現(xiàn)主數(shù)據(jù)的共享和流動性；c)安全性要求：遵循國家、行業(yè)信息安全保障體系的要求，保障主數(shù)據(jù)在獲取、存儲和訪問等環(huán)節(jié)的安全。5主數(shù)據(jù)識別5.1識別范圍主數(shù)據(jù)識別范圍涵蓋自然資源調(diào)查監(jiān)測與測繪、不動產(chǎn)確權(quán)登記、國土空間規(guī)劃管理、國土空間用途管制、自然資源開發(fā)利用、自然資源生態(tài)保護(hù)和防災(zāi)減災(zāi)等自然資源職能業(yè)務(wù)領(lǐng)域（參考附錄A）。35.2識別內(nèi)容5.2.1概念實體概念實體主要包含：a)實體：根據(jù)自然資源領(lǐng)域業(yè)務(wù)分析得到指標(biāo)設(shè)計文件，采用名詞動詞方法識別出全部自然資源領(lǐng)域?qū)嶓w；b)關(guān)系：結(jié)構(gòu)化定義識別出實體間的關(guān)聯(lián)關(guān)系，明確標(biāo)注一對一（1:1）、一對多（1:N）、多對多（M:N）等關(guān)聯(lián)范式；c)屬性：為各實體配置核心描述屬性集，如永久基本農(nóng)田須包含地類編碼、地類名稱、權(quán)屬性質(zhì)、耕地類型等關(guān)鍵特征，d)指標(biāo)設(shè)計：從業(yè)務(wù)域出發(fā)，劃分具體業(yè)務(wù)事項。同時，根據(jù)業(yè)務(wù)事項判斷具體的監(jiān)管內(nèi)容和能力輸出，并說明指標(biāo)的輸入輸出以及規(guī)則內(nèi)容；e)表達(dá)：采用實體-關(guān)系圖（ER圖）表達(dá)實體間的關(guān)系，明確定義關(guān)聯(lián)類型及約束條件；f)術(shù)語：應(yīng)符合GB/T17694-2023的要求，確保業(yè)務(wù)領(lǐng)域、中英文命名、概念釋義等要素在數(shù)據(jù)建模過程中的標(biāo)準(zhǔn)化應(yīng)用。5.2.2邏輯實體概念實體主要包含以下內(nèi)容。a)屬性：包括業(yè)務(wù)屬性和公共屬性兩部分。1)業(yè)務(wù)屬性主要包含的是該實體的業(yè)務(wù)屬性，如數(shù)量信息、時間信息、空間位置信息、權(quán)利人/權(quán)屬信息和用途信息、分類信息等業(yè)務(wù)描述信息；2)公共屬性主要描述該實體的非業(yè)務(wù)的公共屬性，如稅收、GDP等經(jīng)濟(jì)效益信息、編碼信息、狀態(tài)信息、審計信息、限制相關(guān)信息。b)表名命名：1)使用英文小寫字母。2)表名中兩英文間只能用“_”分隔。3)表名命名格式應(yīng)遵循下述規(guī)則：{數(shù)倉分層標(biāo)識}_{業(yè)務(wù)域英文名稱簡稱}_{自定義表命名標(biāo)簽}，數(shù)倉分層標(biāo)識如下,英文簡稱詳見術(shù)語表,自定義表命名標(biāo)簽為表名稱英文翻譯,多個單詞之間使用”_”分隔。如空間規(guī)劃-永久基本農(nóng)田的表名為dwd_sp_permanent_basic_farmland,區(qū)域維度表的表名為dim_region。c)字段命名：1)字段命名采用英文小寫字母+“_”。2)命名不應(yīng)使用數(shù)據(jù)庫保留字，如：add、and、any、delete、in等。password為具有含義的字段名。d)字段類型：1)同種用途的字段，在同一個業(yè)務(wù)中的所有表中，應(yīng)保持同樣的字段類型。2)對于數(shù)據(jù)不定長字段的字段類型定義為varchar類型。3)對于數(shù)據(jù)定長字段的字符類型定義為char類型。e)字段長度：同種用途的字段，在同一個業(yè)務(wù)中的所有表中，應(yīng)保持同樣的字段長度。f)主鍵：主鍵名稱應(yīng)以“pk_”開頭，后接表名。g)外鍵：外鍵名稱應(yīng)以“fk_”開頭，后接表名。h)唯一索引：唯一索引應(yīng)以“uk_”+“表名_”+“字段名”命名。i)普通索引：普通索引應(yīng)以“idx_”+“表名_”+“字段名”命名。j)非空約束：特定列不能為空的,直接在字段后面加上：NOTNULL。6數(shù)據(jù)湖倉建設(shè)6.1劃分主題域4依據(jù)主數(shù)據(jù)識別范圍中提到的自然資源職能業(yè)務(wù)領(lǐng)域范圍，劃分主題域。6.2邏輯模型設(shè)計基于概念模型完成以下數(shù)據(jù)庫設(shè)計：a)將實體關(guān)系映射為數(shù)據(jù)庫表結(jié)構(gòu)，建立與業(yè)務(wù)邏輯相符的關(guān)聯(lián)約束；b)依據(jù)自然資源行業(yè)數(shù)據(jù)標(biāo)準(zhǔn)，擴(kuò)展實體屬性集，至少包含描述性屬性（名稱、編碼等）、審計屬性（創(chuàng)建時間、修改記錄等）和安全屬性（密級、訪問權(quán)限等）。6.3構(gòu)建物理模型基于物理數(shù)據(jù)模型完成以下建庫實施：a)結(jié)合數(shù)據(jù)庫實施需求，根據(jù)選型數(shù)據(jù)庫管理系統(tǒng)特性，通過索引優(yōu)化、分區(qū)策略、安全機(jī)制等方式提升存儲效率與訪問性能；b)生成符合自然資源管理業(yè)務(wù)特征的數(shù)據(jù)庫對象腳本，包含但不限于表空間配置、用戶權(quán)限體系、事務(wù)日志機(jī)制；c)輸出經(jīng)壓力測試驗證的主數(shù)據(jù)庫建庫腳本，確保在目標(biāo)數(shù)據(jù)庫環(huán)境中可實現(xiàn)零編譯錯誤執(zhí)行。6.4主數(shù)據(jù)注冊6.4.1注冊要求將識別的自然資源領(lǐng)域主數(shù)據(jù)進(jìn)行打標(biāo)注冊并確定源系統(tǒng)，在主數(shù)據(jù)庫中建立主數(shù)據(jù)與各源系統(tǒng)的對應(yīng)關(guān)系，從源系統(tǒng)中采集主數(shù)據(jù)信息，進(jìn)行統(tǒng)一管理維護(hù)。6.4.2確認(rèn)來源系統(tǒng)完成數(shù)據(jù)湖倉建模后，主數(shù)據(jù)維護(hù)方需要與主數(shù)據(jù)生產(chǎn)方確認(rèn)主數(shù)據(jù)來源的業(yè)務(wù)系統(tǒng)，主數(shù)據(jù)來源系統(tǒng)應(yīng)是唯一和準(zhǔn)確的。6.4.3主數(shù)據(jù)采集數(shù)據(jù)維護(hù)方基于自然資源主數(shù)據(jù)的物理模型和數(shù)據(jù)來源信息，對主數(shù)據(jù)進(jìn)行采集，包括初始化全量采集工作和后續(xù)的增量采集工作。a)采集工具需適配國產(chǎn)化數(shù)據(jù)庫和中間件，支持流批一體的采集模式；b)采集通道需支持GM/T0024SSLVPN或SM2/SM3/SM4加密。c)智能物聯(lián)感知技術(shù)：通過RFID、傳感器等設(shè)備自動采集物理實體數(shù)據(jù)。d)多模態(tài)數(shù)據(jù)解析技術(shù)：采用國產(chǎn)AI處理器實現(xiàn)非結(jié)構(gòu)化數(shù)據(jù)自動解析，支持PDF圖紙、語音記錄、監(jiān)控視頻等多元數(shù)據(jù)源的特征提取。e)邊緣智能清洗技術(shù)：通過部署國產(chǎn)邊緣計算節(jié)點，在數(shù)據(jù)源頭完成格式標(biāo)準(zhǔn)化、異常值剔除等預(yù)處理。f)智能元數(shù)據(jù)捕獲技術(shù)：基于國產(chǎn)數(shù)據(jù)治理平臺，自動捕獲數(shù)據(jù)源的業(yè)務(wù)語義、數(shù)據(jù)血緣等信息，并按GB/T34960.5-2018的要求實現(xiàn)元數(shù)據(jù)屬性的自動化標(biāo)注。6.5主數(shù)據(jù)入湖6.5.1入湖處理主數(shù)據(jù)入湖應(yīng)對敏感信息及審計信息進(jìn)行特殊處理，包括以下內(nèi)容：a)采用信創(chuàng)數(shù)據(jù)湖引擎，支持Kafka流式數(shù)據(jù)實時入湖，并符合GB/T38635-2020的要求；b)采用信創(chuàng)數(shù)據(jù)庫的實體解析算法，實現(xiàn)自動識別多源系統(tǒng)數(shù)據(jù)差異；c)采用信創(chuàng)數(shù)據(jù)安全系統(tǒng)，按照GB/T37964-2019的要求在入湖時完成敏感字段加密。例如身份證號采用格式保留加密（FPE）技術(shù)處理；d)采用集成信創(chuàng)機(jī)器學(xué)習(xí)平臺，構(gòu)建質(zhì)量規(guī)則庫，在主數(shù)據(jù)入湖時，按照GB/T36344-2018的要求自動檢測參數(shù)單位不一致、量綱錯誤等異常問題；e)依托信創(chuàng)區(qū)塊鏈平臺，對入湖數(shù)據(jù)生成哈希指紋上鏈。6.5.2入湖存儲5主數(shù)據(jù)入湖采用分布式存儲等技術(shù)，入湖存儲應(yīng)符合國產(chǎn)化軟硬件的技術(shù)生態(tài)要求：a)存儲硬件服務(wù)器設(shè)備采購符合政府采購標(biāo)準(zhǔn)，采用國產(chǎn)自主可控的芯片，以確保硬件層面的安全性和自主性。b)主數(shù)據(jù)存儲硬件服務(wù)器性能滿足主數(shù)據(jù)管理系統(tǒng)在數(shù)據(jù)存儲、處理和傳輸?shù)男枨螅⒁缶邆涓呖煽啃院涂蓴U(kuò)展性。c)主數(shù)據(jù)存儲設(shè)備與信創(chuàng)體系兼容，支持國產(chǎn)操作系統(tǒng)，要求具備數(shù)據(jù)冗余和備份機(jī)制，防止數(shù)據(jù)丟失，滿足主數(shù)據(jù)管理對數(shù)據(jù)可靠性的嚴(yán)格要求。d)操作系統(tǒng)符合政府采購標(biāo)準(zhǔn)，要求提供穩(wěn)定的運(yùn)行環(huán)境，以支撐系統(tǒng)各類功能調(diào)用和資源管e)確保主數(shù)據(jù)管理系統(tǒng)能夠高效穩(wěn)定運(yùn)行，同時保障系統(tǒng)的安全性和兼容性，防止因操作系統(tǒng)漏洞導(dǎo)致的數(shù)據(jù)泄露或系統(tǒng)故障。7主數(shù)據(jù)應(yīng)用管理7.1職責(zé)分工按照各環(huán)節(jié)不同的工作分工，可將參與機(jī)構(gòu)或個人分為主數(shù)據(jù)管理方、主數(shù)據(jù)生產(chǎn)方、主數(shù)據(jù)使用方和主數(shù)據(jù)維護(hù)方四個角色。7.2主數(shù)據(jù)發(fā)布7.2.1發(fā)布方式自然資源領(lǐng)域主數(shù)據(jù)發(fā)布應(yīng)遵循以下三種發(fā)布方式：a)提供基于信創(chuàng)中間件的RESTfulAPI服務(wù)；b)支持通過消息隊列推送變更數(shù)據(jù)；c)支持生成標(biāo)準(zhǔn)化JSON/XML文件，通過安全信道進(jìn)行分發(fā)。7.2.2發(fā)布流程自然資源領(lǐng)域主數(shù)據(jù)發(fā)布流程如下：a)由主數(shù)據(jù)生產(chǎn)方將新生成的主數(shù)據(jù)提交至主數(shù)據(jù)維護(hù)方，要求提供數(shù)據(jù)模型定義、來源系統(tǒng)信息及初步質(zhì)量校驗報告；b)由主數(shù)據(jù)維護(hù)方接收數(shù)據(jù)，執(zhí)行標(biāo)準(zhǔn)化處理（如字段格式統(tǒng)一、唯一標(biāo)識生成），并完成主數(shù)據(jù)入湖操作；c)由主數(shù)據(jù)維護(hù)方提出發(fā)布申請，明確服務(wù)提供方式：1)新建系統(tǒng)，通過統(tǒng)一服務(wù)接口（如API）提供主數(shù)據(jù)；2)存量系統(tǒng)，沿用現(xiàn)有接口，需確保符合主數(shù)據(jù)管理規(guī)范（如字段映射一致性）。d)由主數(shù)據(jù)生產(chǎn)方審核服務(wù)方式是否符合業(yè)務(wù)場景需求，并完成發(fā)布確認(rèn)；e)由主數(shù)據(jù)管理方組織聯(lián)合評審會，審核通過后，由主數(shù)據(jù)管理方發(fā)布主數(shù)據(jù)清單，明確主數(shù)據(jù)對象、屬性、來源系統(tǒng)等關(guān)鍵信息。7.3主數(shù)據(jù)使用7.3.1使用場景自然資源領(lǐng)域主數(shù)據(jù)使用包含但不限于以下場景：a)國土空間規(guī)劃與用途管制，如編制國土空間規(guī)劃、劃定“三區(qū)三線”業(yè)務(wù)中整合行政區(qū)劃、地理坐標(biāo)、地形地貌等主數(shù)據(jù)，進(jìn)行空間沖突分析；b)不動產(chǎn)統(tǒng)一登記與權(quán)屬管理，如不動產(chǎn)確權(quán)登記、產(chǎn)權(quán)變更和糾紛調(diào)處業(yè)務(wù)中查詢地塊主數(shù)據(jù)的權(quán)屬信息歷史交易記錄和抵押狀態(tài)；c)礦產(chǎn)資源管理與儲量監(jiān)測，如礦產(chǎn)資源儲量統(tǒng)計和礦山開采監(jiān)管業(yè)務(wù)中基于礦產(chǎn)數(shù)據(jù)評估某區(qū)域稀土資源可開采量；6d)生態(tài)保護(hù)與修復(fù)工程，如生態(tài)紅線監(jiān)管、自然保護(hù)地管理和生態(tài)修復(fù)項目跟蹤業(yè)務(wù)中通過對比生態(tài)系統(tǒng)主數(shù)據(jù)對比修復(fù)前后植被覆蓋變化；e)自然資源資產(chǎn)核算與審計，如通過主數(shù)據(jù)核算某地年度自然資源資產(chǎn)增值情況；f)地質(zhì)災(zāi)害監(jiān)測與應(yīng)急響應(yīng)，如在災(zāi)害預(yù)警和應(yīng)急資源調(diào)度等工作中查詢應(yīng)急資源主數(shù)據(jù)，快速定位并調(diào)度高風(fēng)險區(qū)周邊應(yīng)急資源；g)跨部門協(xié)同與公眾服務(wù)，如與水利、農(nóng)業(yè)和環(huán)保等部門數(shù)據(jù)共享，或向公眾提供信息服務(wù)。7.3.2使用流程自然資源領(lǐng)域主數(shù)據(jù)使用流程如下：a)由主數(shù)據(jù)管理方查詢管理主數(shù)據(jù)清單，并確定使用方需求清單，由主數(shù)據(jù)維護(hù)方配合確定需b)由主數(shù)據(jù)使用方選擇主數(shù)據(jù)提供服務(wù)方式，獲取需用的主數(shù)據(jù)，通過源系統(tǒng)調(diào)用發(fā)布注冊的主數(shù)據(jù)；c)由主數(shù)據(jù)使用方選定主數(shù)據(jù)以及主數(shù)據(jù)服務(wù)方式后，完成與主數(shù)據(jù)管理方主數(shù)據(jù)對接；d)由主數(shù)據(jù)使用方應(yīng)按照主數(shù)據(jù)信創(chuàng)環(huán)境管理要求，合理、合法使用主數(shù)據(jù)。7.3.3信創(chuàng)適配要求自然資源領(lǐng)域主數(shù)據(jù)使用過程中應(yīng)遵循如下要求：a)各業(yè)務(wù)系統(tǒng)適配信創(chuàng)主數(shù)據(jù)API（如支持SM2/SM3加密通信）；b)數(shù)據(jù)緩存采用信創(chuàng)組件。7.4主數(shù)據(jù)變更7.4.1變更流程自然資源領(lǐng)域主數(shù)據(jù)變更流程如下：a)由主數(shù)據(jù)使用方提交變更申請單（需含變更背景、影響范圍說明）；b)由主數(shù)據(jù)管理方組織主數(shù)據(jù)維護(hù)方進(jìn)行主數(shù)據(jù)來源系統(tǒng)識別；c)由主數(shù)據(jù)管理方組織主數(shù)據(jù)生產(chǎn)方進(jìn)行主數(shù)據(jù)對象和主數(shù)據(jù)屬性評估；d)由主數(shù)據(jù)維護(hù)方負(fù)責(zé)更新系統(tǒng)數(shù)據(jù)模型規(guī)范、標(biāo)注數(shù)據(jù)對象和屬性；e)由主數(shù)據(jù)維護(hù)方負(fù)責(zé)申請發(fā)布主數(shù)據(jù)并確定服務(wù)提供方式；f)由主數(shù)據(jù)生產(chǎn)方評審主數(shù)據(jù)發(fā)布申請；g)由主數(shù)據(jù)管理方負(fù)責(zé)更新主數(shù)據(jù)清單。7.4.2變更要求自然資源領(lǐng)域主數(shù)據(jù)變更過程中應(yīng)遵循如下要求：a)主數(shù)據(jù)的變更過程需保留變更記錄；b)主數(shù)據(jù)的版本管理支持版本回滾。7.5主數(shù)據(jù)廢止7.5.1廢止流程自然資源領(lǐng)域主數(shù)據(jù)廢止流程如下：a)由主數(shù)據(jù)生產(chǎn)方提出廢止申請，說明廢止原因（如業(yè)務(wù)下線、數(shù)據(jù)冗余），并附《數(shù)據(jù)依賴分析報告》，列明引用該數(shù)據(jù)的系統(tǒng)及業(yè)務(wù)場景；b)由主數(shù)據(jù)管理方牽頭組織評審會，評估內(nèi)容包含業(yè)務(wù)影響、替代方案以及依賴清理并明確生效時間及責(zé)任人；c)由主數(shù)據(jù)維護(hù)方執(zhí)行邏輯廢止即在源系統(tǒng)中將主數(shù)據(jù)標(biāo)記為“非主數(shù)據(jù)”，禁止新增引用，并進(jìn)行模型調(diào)整，即移除相關(guān)校驗規(guī)則，確保下游系統(tǒng)兼容性；d)由主數(shù)據(jù)管理方更新主數(shù)據(jù)清單，標(biāo)注廢止?fàn)顟B(tài)及歷史版本追溯路徑；e)由主數(shù)據(jù)管理方向所有使用方發(fā)送廢止通告，提供替代數(shù)據(jù)指引及常見問題解答。77.5.2廢止要求自然資源領(lǐng)域主數(shù)據(jù)廢止應(yīng)遵循如下要求：a)針對廢止的主數(shù)據(jù)，在數(shù)據(jù)庫中保留審計日志；b)針對歸檔的主數(shù)據(jù)，符合異地備份策略。8主數(shù)據(jù)質(zhì)量管理8.1質(zhì)量要求質(zhì)量管理的總體要求應(yīng)符合GB/T43709-2024第4章的要求，高度重視并識別確定管理維度特性與量化指標(biāo)，遵循主數(shù)據(jù)定量、定性要求，確保主數(shù)據(jù)的準(zhǔn)確性、完整性、一致性和及時性。8.2質(zhì)量控制質(zhì)量控制應(yīng)符合GB/T43709-2024第3章的要求，設(shè)計并實施質(zhì)量檢驗規(guī)則，對主數(shù)據(jù)質(zhì)量進(jìn)行檢查及監(jiān)控。8.3質(zhì)量整改質(zhì)量整改應(yīng)符合GB/T43709-2024第9章的要求，遵循主數(shù)據(jù)的質(zhì)量管理要求，依照規(guī)定執(zhí)行質(zhì)量整改工作。8.4日常保障自然資源域主數(shù)據(jù)日常保障是指提供數(shù)據(jù)質(zhì)量問題反饋工具，以便用戶發(fā)現(xiàn)的問題反饋。管理與維護(hù)部門應(yīng)提供工具使得用戶能夠方便提問題單，并予以受理響應(yīng)和數(shù)據(jù)質(zhì)量整改。9主數(shù)據(jù)安全管理9.1存儲安全主數(shù)據(jù)存儲安全應(yīng)符合以下要求：a)支持?jǐn)?shù)字簽名與時間戳驗證；b)支持信創(chuàng)環(huán)境數(shù)據(jù)庫加密存儲，密鑰由國密硬件模塊（HSM）管理，采用TLS1.3+國產(chǎn)密碼協(xié)c)禁止明文傳輸敏感數(shù)據(jù)，物理存儲介質(zhì)需符合信創(chuàng)環(huán)境安全擦除標(biāo)準(zhǔn)。9.2跨系統(tǒng)共享安全跨系統(tǒng)共享安全要求保障主數(shù)據(jù)在跨系統(tǒng)共享過程中的安全，應(yīng)符合以下要求：a)由主數(shù)據(jù)使用方可向主數(shù)據(jù)管理方申請服務(wù)，主數(shù)據(jù)管理方按主數(shù)據(jù)使用方角色默認(rèn)開通功能權(quán)限；b)跨系統(tǒng)共享時要求通過安全網(wǎng)關(guān)實現(xiàn)跨系統(tǒng)數(shù)據(jù)脫敏與訪問控制，若有特殊情況另行說明。9.3敏感信息處理敏感信息處理應(yīng)符合以下要求：a)主數(shù)據(jù)劃分?jǐn)?shù)據(jù)敏感等級（公開、內(nèi)部、機(jī)密、絕密）；b)針對主數(shù)據(jù)權(quán)利人名稱、證件號等敏感且不涉及數(shù)據(jù)決策分析的信息，主數(shù)據(jù)設(shè)計中不直接存儲；c)采用權(quán)利人id字段與業(yè)務(wù)系統(tǒng)中對應(yīng)權(quán)利人信息記錄關(guān)聯(lián)。9.4審計信息處理針對自然資源領(lǐng)域數(shù)據(jù)模型中的實體屬性，統(tǒng)一增加創(chuàng)建時間、創(chuàng)建人、更新時間、更新人、是否刪除、數(shù)據(jù)版本等字段，方便數(shù)據(jù)追溯。9.5安全監(jiān)測與應(yīng)急8安全監(jiān)測與應(yīng)急應(yīng)符合以下要求：a)采用符合信創(chuàng)要求的技術(shù)與產(chǎn)品；b)記錄數(shù)據(jù)操作日志，支持追溯與問責(zé)；c)建立主數(shù)據(jù)泄露、篡改等事件的應(yīng)急預(yù)案與演練機(jī)制。d)結(jié)合主數(shù)據(jù)管理方要求，每年至少進(jìn)行一次第三方安全評估。9