DB4503T+0044-2022机关事务信息化功能建设规范.pdf

ICS03.080.20CCSA 104503桂林市地方标准DB4503/T 00442022机关事务信息化功能建设规范Specification for information function construction of government affairs2022-12-28 发布2023-01-28 实施桂林市市场监督管理局发 布DB4503/T 00442022I前言本文件按照GB/T 1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由桂林市机关事务管理局提出、归口并宣贯。本文件起草单位：桂林市机关事务管理局、安徽中科美络信息技术有限公司、中国电信股份有限公司桂林分公司、广西标准化协会。本文件主要起草人：戴波、吴殷丹、陈建华、罗健飞、杨劲武、陈治享、蔡俊华、陈二华、杨万春、刘勇、滕云、倪辰、谢宏昭。DB4503/T 004420221机关事务信息化功能建设规范1范围本文件界定了机关事务信息化功能建设涉及的术语和定义，规定了建设原则、功能架构、基础设施层、资源层、应用支撑层、业务应用层、用户层和运行保障等要求。本文件适用于机关事务信息化平台的设计、开发和应用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 20273信息安全技术数据库管理系统安全技术要求GB/T 22239信息安全技术网络安全等级保护基本要求GB/T 22240信息安全技术网络安全等级保护定级指南GB/T 28181公共安全视频监控联网系统信息传输、交换、控制技术要求GB/T 31500信息安全技术存储介质数据恢复服务要求GB/T 32581入侵和紧急报警系统技术要求GB/T 35273信息安全技术个人信息安全规范GB/T 35274信息安全技术大数据服务安全能力要求GB/T 36092信息技术备份存储备份技术应用要求GB/T 37078出入口控制系统技术要求GA/T 644电子巡查系统技术要求GA/T 761停车库（场）安全管理系统技术要求3术语和定义下列术语和定义适用于本文件。3.1机关事务信息化informatization of government offices affairs借助现代信息技术，对机关事务业务流程进行重构，通过数字化应用场景构建，将信息化手段嵌入机关事务服务、管理、保障各项工作，提升机关事务运行效率、管理能力和服务保障水平的过程。来源：GB/T 415682022，3.113.2机关事务信息化平台digital platform of government offices affairs基于机关事务信息化数据互联、资源共享、业务协同的具体需求，按照平台驱动模式搭建的包括基础设施、数据资源、公共支撑、业务应用、用户交互、标准规范、安全和运行管理于一体的机关事务信息化支撑体系。（以下简称“平台”）4建设原则DB4503/T 0044202224.1协调性应注重机关事务信息化发展的整体规划和总体设计，综合考虑与其他领域之间、自治区市县（区）三级机关事务工作之间、机关事务工作内部业务之间的统筹协调，强化跨业务、跨部门、跨层级、跨区域、跨系统工作协同。4.2安全性4.2.1安全体系应由权限管理、日志审计和安全管理机制构成，实现信息资源的安全共享，又支持信息的保护和隔离。4.2.2应建立严密的用户权限管理机制，各类用户只能按预先审批设置的相应权限进行操作。4.2.3应建立健全系统日志审计机制，对系统运行记录信息进行审计和检查，对其中重要信息的真实性和完整性进行考察。4.2.4应建立完善的安全管理机制，对系统数据进行有效的保护，加强敏感数据管控，杜绝数据的非法操作和防止计算机病毒的破坏。4.3可靠性4.3.1应支持（724）h 连续安全运行，性能可靠，易于维护。4.3.2应具备有较高的抗干扰能力和故障控制能力，平台如遇故障能快速恢复，具备检修和自动恢复功能。4.3.3应支持对系统关键部分进行热备份，数据存储采用服务器本地存储模式或云存储模式。4.4可扩展性应提供标准的开发接口与用户现有或将来扩展的业务系统集成，以及与其他业务相关部门的信息数据共享调用，预留系统扩充和扩展能力。4.5可操作性4.5.1功能应设计合理，易于操作，有一定电脑及软件使用基础的业务人员，无须经过专业培训，即可快速掌握系统操作。4.5.2应提供联机帮助说明，提供软件操作的电子文档说明书。5功能架构机关事务信息平台基本功能框架应包括基础设施层、资源层、应用支撑层、业务应用层、用户层，标准规范和管理制度、安全与运维保障体系贯穿各层级，为各层级提供支撑。平台基本功能框架见图1。DB4503/T 004420223图 1机关事务信息化平台功能架构6基础设施层基础设施层建设应满足GB/T 22239中网络安全三级等级保护要求，且包括但不限于以下功能：a)云平台：统筹利用计算、存储、网络、信息、应用支撑等资源，提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等服务；b)政务内网：用于政府机构内的办公、管理和协同；c)政务外网：用于面向社会的专业性业务和不需要在内网上运行的业务；d)互联网：用于与互联网之间的通信。7资源层7.1信息管理7.1.1目录管理目录管理应包括但不限于以下功能：a)平台信息的编目；b)平台信息目录内容的审核、发布、维护等；c)面向用户的平台信息目录内容查询检索服务。7.1.2接口服务接口服务实现对外提供公共信息，包括接口服务审核、发布等管理功能。7.2信息库公共信息库包括单位组织信息库、自然人信息库、资产信息库等，应实现各主体信息的存储管理，且应提供数据接入、数据备份、安全防护的监控和异常告警。应符合GB/T 20273的要求。DB4503/T 0044202247.3信息归集交换7.3.1信息归集应包括但不限于以下功能：a)数据采集：机关事务信息平台的全过程数据采集；b)数据清洗：数据清洗、验证应包括无效值、缺失值的处理等；c)数据比对：包括自动比对、人工比对等；d)数据入库：比对、清洗后的数据入库存储。7.3.2自治区、市、区县之间数据交换应通过机关事务信息平台共享交换实现，应满足如下功能要求：a)支持通过文件、数据库视图等方式的数据交换服务；b)支持通过定制数据业务服务接口方式的接口调用服务；c)支持通过定制业务应用模块进行系统应用融合服务；d)支持实现公务用车、办公用房、公共机构节能等重点业务的数据统计直报服务；e)支持通过预留接口等方式实现与自治区其他相关系统的对接。7.4机关事务大数据中心机关事务大数据中心应包括但不限于以下功能：a)根据相应权限提供机关事务数据驱动、业务融合的大数据应用子系统，实现大数据存储与处理、大数据应用等功能；b)支持大数据中心各业务数据在各级应用需求对象之间联通与共享，为各业务单位或部门协同工作提供支撑；c)充分利用数据抽取和数据可视化等技术，对各来源数据进行科学统计和汇总，搭建数据可视化展示平台，实现对海量异构实时数据进行统计分析并以友好的界面展示。8应用支撑层应用支撑层包括基础支撑、服务支撑和管理支撑。其中：a)基础支撑应包括工作流引擎、消息服务等功能；b)服务支撑应包括服务描述、服务注册等功能；c)管理支撑应包括身份认证、用户权限管理等功能。9业务应用层9.1对公业务功能9.1.1公务用车管理基于机关事务综合管理平台实现公务用车的调度、使用、管理、监督等全生命周期管理，功能要求如下：a)车辆申请：为区域用车单位或部门开设账户，实现公务用车在线申请；b)调度派遣：实现用车申请的线上审批和派遣功能；c)实时监控：通过卫星定位系统实现公务用车的实时路线跟踪监督；d)业务办理：对公务用车实行集中管理，实现公务用车的使用处置、配备更新、维修保养、保险加油等业务的办理；e)数据统计：实现公务用车使用状态多时段、多维度数据的整理和统计功能；f)监督评价：实现公务用车服务质量的网络评价和监督意见反馈功能。DB4503/T 0044202259.1.2办公用房管理对办公用房的权属、配置、使用、维修、处置利用等进行全生命周期管理，功能要求如下：a)提供办公用房房屋信息、土地信息、使用信息等收集报送、统计分析功能；b)提供办公用房配置、处置、维修等在线审批、监督等业务管理功能；c)提供办公用房使用凭证的发放、样式预览及打印等使用凭证管理功能；d)提供办公用房信息数据查询、交换共享、处理操作功能。9.1.3公务接待管理实现对公务接待的全流程线上管理，功能要求如下：a)接待方案在线制定，接待方案包括用餐安排、用车安排、住宿安排、会议安排等；b)公务接待任务的在线申请及审批；c)实现对公务接待任务的全流程管理和查看；d)实现对各单位公务接待费用的在线结算与审核；e)建立全市线上接待资源池，实现全省接待资源共享共用；f)具有公务接待流程管理和数据监测分析功能，实现标准化、规范化管控。9.1.4公共机构节能管理为公共机构用能单位提供全过程和各环节用能管理，功能要求如下：a)为节约型机关创建单位提供自评结果上报、审核单位核查与抽查、创建结果评价等功能；b)根据公共机构能耗统计制度，提供年度能耗数汇总上报功能；c)对各机关办公区能源资源消耗数据进行分类分项计量和动态采集，提供能耗统计、能效评估和监测预警等功能。9.2智慧后勤功能9.2.1智慧食堂应运用人工智能、物联网、大数据等信息技术实现机关食堂服务的智能化，提供功能要求如下：a)预定服务：具备客户档案数据库功能，实现客户分类管理，提供电话、网络等餐厅预定及菜品预定渠道；b)刷脸就餐：能将人脸信息与就餐账户进行关联，提供人脸识别就餐；c)支付结算：银行扣款、人脸识别和第三方支付等多种支付方式，能提供电子餐券、临时扫码认证，实现来访人员便利化就餐；d)用餐统计：支持用餐人员、餐别、菜品、营收等各类用餐数据统计，能提供统计图、统计表等可视化展示；e)用餐评价：支持电脑端、移动端等多途径实现用餐实时评价；f)明厨亮灶：支持后厨视频实时监控，随时随地可以查看后厨备餐情况，能提供后厨人员与环境的自动管理和预警；g)货物管理：支持食堂发布询价单、采购单，支持供应商报价和接单供货、支持食堂完成入库、出库、退货、盘点、调拨等功能；h)食品留样溯源：支持食堂对提供的食物进行抽样留存，对菜品供应商、制作厨师、打菜档口实现全流程溯源。9.2.2智慧物业DB4503/T 004420226应建设包括物业管理、设备维修、管道疏通、失物招领、保洁绿化等多种在线服务项目，并提供申请、审核、监督、用户互动及评价等功能。9.2.3智慧安防智慧安防应由视频监控系统、入侵报警系统、出入口控制系统、电子巡查系统、停车场管理系统及其它子系统的集成，功能要求如下：a)智慧安防系统应能实现预警、预测、定位、记录和追溯功能，各子系统独立运行，任一子系统故障不影响其他子系统运行；b)办公区域应设置视频监控系统，系统技术应符合 GB/T 28181 的规定，且应对监控区域内各活动情况进行 24 h 监控并录像；c)入侵报警系统应综合考虑防区分布、环境特点等因素，具有防拆、防破坏报警功能，系统技术应符合 GB/T 32581 的相关规定；d)出入口控制系统应满足人员来访登记、车辆出入登记、人员紧急疏散要求，系统应有报警功能，系统技术还应符合 GB/T 37078 的相关规定；e)电子巡查系统应根据区域特点合理布设巡查装置，现场设备应安装牢固、高度适当，系统技术应符合 GA/T 644 的相关规定；f)停车库（场）管理系统应能对停车库（场）出入口及其车辆通行道口实施控制、监视、行车信号指示、停车管理及车辆防盗等综合管理，系统技术应符合 GA/T 761 的相关规定。9.2.4智慧会务功能要求如下：a)会议预约：为机关事业单位工作人员分配权限，实现会议室在线申请；b)订单审核：对申请订单进行内部审核，并设有审核意见输入栏；c)会务信息：可实现会议议程、会议资料、与会人员、会议签到、会议纪要、电子桌签等线上编辑和管理；d)会务服务：实现会务服务人员的线上分配、服务过程异常情况的线上反馈与处理；e)监督评价：实现会务服务质量的线上评价和监督意见反馈功能；f)统计分析：提供会务预约信息统计、营收统计、设备统计、评价统计等多类别数据统计功能。9.3扩展业务功能9.3.1党建平台建立党建工作业务库，应提供党员教育、党员管理、党员监督、党建服务等应用，功能要求如下：a)提供党史、党纪党规、形势政策、本地红色文化等资料文献、新闻资讯上传、编辑更新等；b)提供微党课管理、在线答题，支持答题试卷的创建保存、答题情况的统计、汇总、推送等功能；c)提供党组织编辑、党员管理、党费收缴记录等组织管理功能；d)提供党员考评、谈心交流（论坛、留言箱）、统计分析等功能。9.3.2国有资产管理国有资产管理平台应涵盖非经营性国有资产的租赁、保管、调配、出借、报损等，具体功能要求如下：a)支持资产信息的录入、更新和维护，实现非经营性国有资产的在线保管；b)支持实现资产在各市级单位、部门间调剂使用，提高国有资产的使用效率；DB4503/T 004420227c)支持使用单位根据需求以及资产使用情况，选择申请租赁、出借或调剂使用；d)支持国有资产的在线报损，具体包含申请、审核、处置、反馈等全流程闭环功能；e)支持资产的图像、尺寸、新旧程度等基本情况的在线查看。9.3.3住房公积金管理应建立住房公积金管理系统，功能要求如下：a)具有归集管理、财务管理、贷款管理、定存管理、提取转移、决策支持、按月划转等功能；b)支持为广大缴存职工提供公积金缴存、信息查询、支取等形式多样的服务。9.3.4生活服务依据政府大院机关所提供的服务和商品，系统可灵活配置通过电脑端或手机移动端的线上预约，在线购买等形式完成服务及商品的锁定，相关商户可以在线维护所提供商品和服务，支持在线接单。10用户层包括但不限于机关部门、干部职工以及社会公众等内容，用户可通过WEB端、移动端和大屏展示等渠道访问系统。11运行保障11.1制度标准11.1.1机关事务信息化平台管理应按同级配合、分级负责的要求，建立信息管理机制，明确各级责任分工。11.1.2应依据机关事务业务服务与管理实际需求和机关事务信息化建设要求，结合业务开展流程全面梳理，更新信息化平台服务与管理制度。11.1.3应注重标准化工作意识培养，制定实施应用方案，开展标准宣贯、监督检查和评价改进。11.1.4应将可复制可推广工作实践经验梳理转化成信息化相关的国家标准、行业标准、地方标准等。11.2安全体系11.2.1应制定信息安全事件应急预案，定期组织演练。每年应至少组织开展一次信息安全风险评估，及时发现、纠正或预防潜在风险。11.2.2机关事务信息化平台应建立健全信息安全机制，平台用户个人信息安全应符合 GB/T 35273 的要求，数据服务能力安全保障应符合 GB/T 35274 的要求。11.2.3机关事务信息化平台信息存储环境、通信网络安全应符合 GB/T 22239 中网络安全三级等级保护要求。11.2.4机关事务信息化平台及用户 APP 之间的信息安全防护措施应符合 GB/T 22240 的规定，且各信息系统及用户 APP 应具备恶意攻击防护功能。11.2.5若平台存储系统发生故障，应及时进行数据恢复，数据恢复应按照 GB/T 31500、GB/T 36092的规定执行，数据恢复后应及时检测数据的完整性、一致性和可用性。11.3运行管理11.3.1应建立完善机房出入管理制度、机房监控日志保存制度，数据库管理、备份、恢复管理制度、DB4503/T 004420228网络及安全设备配置管理制度、系统管理制度、突发应急事件处理流程、机房资产管理规范等。11.3.2系统建成后应及时进行后期升级、质量保修及运行维护。11.3.3系统应用人员宜接受培训，熟悉并掌握系统运用技巧，对平台进行运行管理。DB4503/T 004420229参考文献1 GB/T 415682022机关事务管理术语2 DB33/T 24742022数字机关事务建设指南3 DB51/T 26212019机关事务信息化建设指南4 DB3303/T 0232020智慧机关事务建设工作指南