DB21∕T 3466—2021 社会应急响应信息系统基本要求(辽宁省).pdf

ICS 03.080 CCS A 16 DB21 辽丁省山巳TE，万标准DB21/T 3466一-2021社会应急晌应信息系统基本要求2021 - 07 -30发布2021 - 08 -30实施辽宁省市场监督管理局发布DB21/T 3466-2021 目次前言. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 1范围. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2规范性剖用文件. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 3术语和定义. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 4应急响应管理信息体系.2 5社会应急响应管理信息系统的基本要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 6人员通行管理信息系统. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 6.1概述. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 6. 2通行码管理.4 6. 3预约访问.4 6.4人员通行管理流程.4 6. 5实名认证.4 6.6信息采集. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 6. 7位置信息采集. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 6.8通行信息管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 6.9特殊登记码. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 7物资分配信息系统. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 7.1概述.6 7. 2物资分配流程.67. 3物资申请单位信息采集6 7. 4物资申请单位审核.6 7. 5物资需求信息上报6 7. 6物资分配策略.67. 7分配方案审核6 8物流配送信息系统副.68.1概述. . .6 8. 2订单信息采集.78. 3仓储管理. . . . .7 8. 4分拣管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 8. 5配送管理. . .7 8. 6收货确认. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 参考文献.9 DB21/T 3466-2021 目IJ1=1 本文件按照GB!T1. 1-2020 标准化工作导则第1部分:标准化文件的结构和起草规则的规定起草。本文件由辽宁省工业和信息化厅提出。本文件由辽宁省工业和信息化厅归口。本文件起草单位:沈阳华睿博信息技术有限公司，沈阳市信息中心(沈阳市信用中心)，辽宁省烟草专卖局，辽宁省先进装备制造业基地建设工程中心，辽宁省检验检测认证中心，辽宁省高中等教育招生考试委员会办公室，沈阳市烟草专卖局，东北大学，北京理工大学。本文件主要起草人:邵华，杨帅，陈乃权，董样俊，袁辉，马致日元，杨宁林，赵云志，赵琳琳，王广奇，刘佳，王菁，郭宏武，邵青，姚习习，兰青，孙波，真丽亚，崔棒，李慧玲，李冬妮。本文件发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行反馈，我们将及时答复并认真处理，根据实际情况依法进行评估及复审。11 归口管理部门通信地址:沈阳市皇姑区北陵大街45-2号。归口管理部门联系电话[phone]标准起草单位通讯地址:辽宁省沈阳市和平区青年大街386号华阳国际大厦2273室。标准起草单位联系电话[phone]DB21/T 3466-2021 社会应急响应信息系统基本要求1 范围本文件规定了应急管理中应急响应管理信息体系、人员通行管理信息系统、物资分配信息系统和物流配送信息系统等相关技术要求。本文件适用于在辽宁省具有社会资源及公共服务能力的社会应急响应信息系统的建立、改造、监督和管理。2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的文件，仅该日期对应的版本适用于本文件:不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T 22239-2019 信息安全技术网络安全等级保护基本要求GB/T 27766-2011 二维条码网格矩阵码GB/T 35273-2020信息安全技术个人信息安全规范3 术语和定义GB/T 35273-2020界定的以及下列术语和定义适用于本文件。3. 1 人员访问personnel access 自然人进入某一场所或区域的行为O3. 2 社会应急响应信息系统socia!emergency response information system 具有一定程度的社会资源且具杳可叶突发公共事件提供救灾救援等应急响应公共服务的信息系统。3. 3 突发公共事件public emergencies 因自然灾害、社会灾害、公共卫生及社会安全等突然发生，造成或者可能造成重大人员伤亡、财产损失、生态环境破坏和严重社会危害，危及公共安全的紧急事件。3. 4 物流配送logistics distribution 根据物资分配订单将物资送交接收组织或个人的全过程配送信息处理。3. 5 物资分配materialdistribution 根据需求、现有资源、严重和紧急情况等因素，对物资进行分配的过程。DB21/T 3466-2021 4 应急响应管理信息体系应急响应管理信息体系，在应主、响应管理背景下的信息体系，由两类多种信息系统组成。依据信息系统的工作隶属场景划分，分为社会应急响应信息系统和政府应急监管信息系统两类。社会应急响应信息系统应在应急时提供社会救援等公共服务，政府应急监管信息系统是日常存在的突发公共事件及救灾救援监督管理信息系统。政府应急监管信息体系和社会应急响应资源信息体系应能信息互通，实现高效安全的处理突发公共事件。社会应急响应信息体系结构应与图I相符合，具体描述如下:a)政府应急管理信息系统是指由政府牵头对自然灾害、社会灾害、公共卫生和社会安全等各类突发公共事件进行监督管理的信息系统，包含监测监控、预测预警、信息报告、辅助决策、调度指挥手口总结评估等各信息系统组成应急平台体系以及社会应急响应数据中心。政府通过应急平台体系应对各种突发公共事件，提前预防、科学决策、信息精准和快速响应，尽可能降低减少突发公共事件对国家和社会带来的危害。此外，社会应急响应数据中心应由政府牵头组织建设，作为社会应急响应数据管理的管理平台，根据应急响应的管理要求，与社会应急响应管理信息系统互动，收集应急管理信息井上报给应急平台体系，进而实现整个社会应急管理的精准、高效、安全和可靠;b)社会应急响应信息系统包含各类人员通行、物资分配、物流配送、车辆通行、交通管理、信息发布和信息报告等信息系统。此类信息系统充分利用社会资源和信息技术，对社会资源进行高效优质的管理，高效安全地公共突发事件的社会救援救灾解决甚至复工复产所面临的管理问题。其中车辆通行和交通管理因有明确的行业主管部门，其业务要求应依据相关本行业管理规定。2 DB21/T 3466-2021 政府应急晌应管理信息系统| 辅助决策| | 调度指挥| | 总结时| 突发公共事件监测监控自酷虫害社会虫害公共E生社会安全| 预测预曹| | 信患报告| 网络主土社会应主晌应数据中心隐私保护信息交互监督管理社会应主晌应管理信息系统明资分配人员通行喃道配引L信息发布信白山报告图1应急响应管理信息体系架构图5 社会应急晌应管理信息系统的基本要求社会应急响应管理信息系统的基本要求是作为社会应急晌应背景下的具有相应能力的信息系统所具备基本要求，包括不限于如下要求:a)网络安全应符合GB!T22239-2019的要求:b)个人隐私保护应符合GB!T35273-2020的要求:c)应提供信息交互接口并保证接口正常运行，实现系统问互联互通;d)应关闭只为应急响应而启用的应急响应公共服务功能，但应预留计算资源:e)应急响应公共服务功能不应危害国家及社会安全、损害人民利益:f)宜具有应急级别管理、应急预案管理和应急演练等功能。6 人员通行管理信息系统6. 1 概述3 DB21/T 3466-2021 根据人员通行或访问控制管理要求的具体措施，人员通行管理要求至少可分为出示证件，登记，授权和安拉等四种方式。出示证件访问表示提供必要的身份(可包括车辆)证明信息，通常在单位内部员工通行管理以及公共开放场所受限通行管理时应用。登记表示需要记录人员(或车辆)通行以及相关必要证件信息，通常指特殊时期的公共场所通行管理以及部分开放式办公对外来访管理。授权表示访问需要受访方授权才可通行或访问。安控表示除了上述要求外，还要有人员伴行等其他安全管理要求。具有授权访问等要求的人员通行管理，也叫人员访问管理。人员通行管理信息系统充分利用二维码、计算机网络、网络安全和移动计算等信息技术以及人脸识别等生物特征识别技术，实现安全、规范、便捷、灵活、高效且可追溯的人员通行管理，打通各类人员认证信息，规范社会相关管理程序，尤其是减少因子工登记效率低下等原因造成的交通卡口堵塞和人员聚集等现象。人员通行管理信息系统直支持安全防控级别管理，根据不同的防控级别采用不同级别的安全要求:直支持组织通行管理，即按人群的组织属性进行整体通行，以提高通行效率。6. 2 通行码管理通行码根据用途可分为位置通行码和人员通行码。通行人员通过扫描位置通行码可以进入与该位置相关联的信息系统的填报通行登记信息页面。安保人员通过扫描人员通行码可以看到通行人员的相关通行信息。通行码管理包括不限于如下要求:a)系统操作过程不宜繁琐，时间不宜过长，信息填报应具有缺省值或上次登记记录:b)通行码应使用GB!T27766-2011规定的二维条码码制，以及其他有关国家标准规定的主流二维条码码制:c)在疫情防控情况下，人员通行码应提供疫情防控J行信息，如历史访问位置甚至具有医学或者其它检测的结果证明，可确认本人安全的信息材料:d)可对人员通行码用颜色或文字描述等方式等方式代表不同通行风险等级。例如，在疫情防控情况下，来自高风险地区人员的通行码颜色为红色。6. 3 预约访问申请者可通过电话、短信、网站、APP以及微信小程序等方式提前申请访问资格获取访问授权。到访时与安保人员核对申请者信息或通行凭证，信 息无误后可快速通行。预约访问可减少现场登记和申请访问授权的时间O6. 4 人员通行管理流程应根据人员通行管理相关要求井验证相关通行信息和凭证等信息对人员通行管理，具体流程如下:a)通行管理人员应通过信息系统生成位置通行码，并在通行人员途径区域公告位置通行码:b)通行人员扫描位置通行码，并在系统弹出的页面完善和确认相关信息，由信息系统产生人员通行码:c)通行人员向安保人员出示本人的人员通行码:d)根据人员通行码情况以及其他通行管理要求，安保人员选择是否放行通过:如选择放行，信息系统可通过扫描方式记录人员通行信息。6. 5 实名认证6.5.1 实各认证方式4 DB21/T 3466-2021 实名认证分为身份证校验、于机号码校验和生物特征识别等方式。身份证校验是指依据人员填写的真实姓名及身份证号调用第三方实名认证校验接口对获取到用户实名信息进行校验，目前校验接口主要来源于全国公民身份证号码查询服务中心。此外，还可以通过运营商、银行或第三方支付公司等实现身份证信息和于机号码绑定关系的校验。常见的生物特征识别方式包括人脸校验、指纹识别等。人脸校验是指利用人脸识别技术通过于机摄像头摄取的人脸照片或视频与身份证照片进行核对。指纹识别是指通过指纹识别技术通过识别人体所固有的指纹特征来进行个人身份鉴定。6.5.2 实名认证信息实名认证信息包括姓名，身份证号，于机号，实名认证结果等。6.6 信息采集6.6.1 基本要求信息系统应只采集必要的个人信息，并需获得本人认证授权。信息系统应确保系统内的个人隐私信息的安全，具备应有的防信息泄漏措施。信息、采集中应明确采集时间、采集的时间周期。6.6.2 人员信息采集根据人员通行管理的要求，信息系统采集的个人信息，包括姓名和通讯联系方式等基础信息，通过于机定位或其他方式中采集个人位置信息，以及个人实名认证信息和附加信息。实名认证是依据人员填写的真实姓名及身份证号调用第二方实名认证校验接口对获取到用户实名信息进行校验，目前校验接口主要来源于全国公民身份证号码查询服务中心、运营商、银行或第三方支付公司等。社会资源对人员进行实名认证时，应获得本人授权。在疫情防控情况下，个人附加信息可包括当前体温、出行方式及历史出行记录等。6. 7 位置信息采集根据人员通行管理的要求，信息系统采集的被访单位或通行位置信息。需要访问控制管理的，应包括被访单位名称、单位负责人姓名及联系方式、部门名称、位置地点、受访管理人员姓名及通讯联系方式等。不需要访问控制管理的，只应采集包括通行地点名称、联系人姓名、联系方式、管控单位名称及位置地点等。6. 8 通行信息管理信息系统对历史通行记录进行保存，并提供访问数据下载和查询功能。大批量数据下载应满足个人隐私保护的相关要求。6. 9 特殊登记码除了人员通行管理外，在其他情况也有类似的应用。如在疫情防控I况下，可以针对大范围医学检测或其它形式正规检测等采用检测登记码管理。人员通过扫码后填写姓名、身份证号、电话、住址、所属街道和所属社区，节省现场登记时间，提高效率。登记信息、无误后，显示持检测人员排队号码，待检测人员可随时查看预计等待时间及前方排队人数，节省排队等待时间。若检测过程中发生机器故障等事件，应及时提醒待检测人员。7 物资分配信息系统5 DB21/T 3466-2021 7. 1 概述物资分配信息系统应包括物资登记、分配流程、物资申请单位信息采集、物资申请单位需求信息采集、物资需求信息共享、物资分配策略及分配结果公示等，主要解决大型企事业单位在非市场条件下物资分配困难的问题，提高物资分配效率。物资分配信息系统宜实现物资分配单位管理，实现区域内全部物资调配。物资分配单位可以为社会化服务的物流配送企业，也可以为其他类型单位。物资分配信息系统直实现物资跟踪及效率分析功能，基于地理信息的物资储备分布展示，以便及时获知急需物资情况，提高物资保障效率，确保物资分配落实到位，得到有效监督。7. 2 物资分配流程物资申请单位向物资分配单位提出申请，物资分配单位根据实际情况选择合理的物资分配策略形成分配方案提请审核:若审核不通过，物资申请单位修改申请后重新提交直至物资分配单位审核通过。若审核通过，物资分配人员将分配信息通过系统分配后形成相应表格，导入至物流配送信息、系统提供的物资分配数据接口。7. 3 物资申请单位信息采集物资申请单位信息采集是指采集物资申请单位信息，主要包括物资申请单位名称、地址、负责人信息及联系人信息等。7.4 物资申请单位审核物资申请单位审核是指归口管理单位对物资申请单位信息进行审核，确保信息准确可靠。7. 5 物资需求信息上报物资需求信息上报是指采集物资需求信息，主要包括物资分配人信息、物资名称、物资数量、物资收货地址和物资收货人信息等C物资需求信息包括不限于如下要求:a)信息及时上报，实现更高精度、更高效率的需求匹配:b)信息保证真实准确/立地方政府物资调配提供数据支撑，保障区域物资需要。7. 6 物资分配策略物资分配策略根据受灾严重和紧急情品和现有资源等因素实现多种分配救灾物资策略，先重后轻，优先安排发放。7. 7 分配方案审核物资分配部门将物资分配结果报送上级单位审核或在网站上公示并开放意见收集。物资分配审核应考虑分配申请需求与应急预案和应急案例的关系，防止物资分配过度申请，并育效合理分配物资资源。8 物流配送信息系统8. 1 概述物流配送信息系统应包括订单信息采集、仓储管理、分拣管理、配送管理和收货确认等管理功能，实现物流配送全过程的可靠、安全、成本可控和有效跟踪。物流配送信息系统应提供导入物资分配数据的接口及查看订单配送情况接口。物流配送信息、系统宜实现物流配送效果管理和分析，包括物流配送评价功能，6 DB21/T 3466-2021 通过物流配送与应急、预案的参照与比对，实现成本分析、成本控制、效率分析和效果评价，以便及时发现问题，并提高效率，以及对应急预案的补充。物流配送信息系统宜实现基于地理信息的物流状态跟踪系统。在疫情防控情况下，物流配送信息系统应明确物资是否己完成检验检测消毒等处理过程信息。8. 2 订单信息采集物资分配负责人通过第三方物流平台提供的接口将物资分配数据导入平台产生配送订单。物资分配数据应包含物资分配人员信息、物资名称、物资数量、物资分配地址、物资收货人员以及物资来源等信息。8. 3 仓储管理仓储管理包括不限于如下要求:a)物资入库:入库时记录物资名称、数量、用途、来源、入库方式、物资运输人员信息及入库审核人员信息等;b)物资出库:出库时记录物资名称、数量、用途、来源、出库方式、物资运输人员信息及出库审核人员信息等;c)库存管理:记录库存盘点、库存转移及库存移动等活动信息:1) 库存盘点:在盘点时输入盘点信息，由系统自动生成库存相关数据，包括物资类别、数量、用途、来源和仓储位置等:2) 库存转移:当物资转移到其他仓库时，根据转移信息自动修改该物资库存数量信息:3) 库存移动:物资在同一仓库位置变更时，根据移动信息自动修改该物资库存位置信息。d)监控管理:利用温湿度监控以及视频智能监控仓库情况，实时监控物资在库、转移、移动及出入情况并对异常情况进行预警或上报:e)物资基础信息:明确物资储存期限、物资储存基本要求。8. 4 分拣管理分拣管理包括不限于如下要求:a)根据订单信息对物资进行分拣处理;b)提供分拣进度跟踪1c)对分拣结果进行数据分析:d)实时监控分拣过程，并对分拣异常事件进行警告处理。8. 5 配送管理配送管理包括不限于如下要求:a)紧急、订单优先配送;b)常规订单应按照、自动配载调度和路径优化算法进行配送:c)在订单配送时应自动提示物资接收人员订单配送中:d)具有实时跟踪当前车辆所在的位置功能，并实时提供异常上报和异常监控管理:e)能实时查看运输相关信息，包括配送路径导航、车辆配送轨迹、车辆信息、物资信息及配送人员信息。8. 6 收货确认在货物到达目的地时应自动提示物资接收人员物资己到达。持物资接收人员确认后，在应用程序中点击确认收货或填写配送人员提供的收货确认单。配送人员应将收货确认单提交至第二方物流平台，第三方物流平台审核无误后再次提示物资接收人员。7 DB21/T 3466-2021 收货确认单应包含物资名称、物资数量、配迭地点、物资接收人员姓名及通讯联系方式。8 lJ GB 11643-1999 公民身份号码2J GB/T 21049-2007 汉信码参考文献3J GB/T 22240-2020 信息安全技术网络安全等级保护定级指南DB21/T 3466-2021 4J GB/T 34080.2-2017 基于云计算的电子政务公共平台安全规范第2部分:信息资源安全5J GB/T 35273-2020 信息安全技术个人信息安全规范6J 中华人民共和国宪法7J (国发(2006)24号)8J (交通运输部交公路明电(2020)27号)9 J (交通运输部交运明电(2020) 33号)10J (国务院办公厅国办电政函(2020)40号)l1J (国务院应对新型冠状病毒肺炎疫情联防联控机制综合组联防联控机制综发(2020)107号)12J (辽宁省应急管理厅辽应急发(2020)4号)13J (辽宁省新冠肺炎疫情防控指挥部辽新疫防指办明电(2020)29号)9