DB64 1962-2023 机关事务信息化系统建设规范.pdf

ICS 35.020 CCS L 07 64 宁夏回族自治区地方标准 DB64/T 19622023 机关事务信息化系统建设规范 Specification for information system construction of government offices affairs 2023-12-19 发布 2024-03-19 实施 宁夏回族自治区市场监督管理厅 发 布 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由宁夏回族自治区机关事务管理局提出、归口并组织实施。本文件起草单位：宁夏回族自治区机关事务管理局、宁夏回族自治区标准化研究院、中科合肥技术创新工程院、宁夏艾信标准化管理咨询事务所。本文件主要起草人：唐辉、沈涛、王加平、李佳、刘勇、揭恒星、李军、路敏、严茹、何秀春、吴仲城、罗健飞、潘勇胜、冯伯凯、韩文磊。机关事务信息化系统建设规范 1 范围 本文件规定了机关事务信息化系统建设的总体架构、基础设施层、数据资源层、应用支撑层、业务应用层、用户层和运行保障。本文件适用于宁夏回族自治区各级机关事务信息化系统的建设。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 22240 信息安全技术 网络安全等级保护定级指南 GB/T 30850.3 电子政务标准化指南 第3部分：网络建设 GB/T 31500 信息安全技术 存储介质数据恢复服务要求 GB/T 32581 入侵和紧急报警系统技术要求 GB/T 35273 信息安全技术 个人信息安全规范 GB/T 35274 信息安全技术 大数据服务安全能力要求 GB/T 36092 信息技术 备份存储 备份技术应用要求 GB/T 37078 出入口控制系统技术要求 GB/T 39786 信息安全技术信息系统密码应用基本要求 GB/T 41568 机关事务管理 术语 GA/T 644 电子巡查系统技术要求 GA/T 761 停车库（场）安全管理系统技术要求 3 术语和定义 GB/T 41568界定的以及下列术语和定义适用于本文件。3.1 机关事务 government offices affairs 保障机关正常运行所需要经费管理、资产管理、服务管理、公共机构节约能源资源管理等事项。来源：GB/T 41568-2022,3.1 3.2 机关事务信息化系统 government offices affairs information system 利用信息技术，通过对机关事务业务关联信息的采集、存储、加工、处理和使用，以信息化形式向用户提供机关事务服务、管理和保障等功能服务的系统。3.3 公物仓 official property warehouse 对行政事业单位闲置、超标准配置的资产以及经批准组建的临时机构、召开重大会议、举办大型活动、批量集中购置的储备资产及罚没资产等进行统一管理、统一调配、统一处置的运作平台。注：公物仓包括以实体仓库为主体的实体仓库和以资产调剂工作信息化平台为主体的虚拟公物仓等。来源：GB/T 41568-2022,5.8 4 缩略语 下列缩略语适用于本文件。APP：应用程序（Application）GIS:地理信息系统（Geographic Information System）5 总体架构 机关事务信息化系统总体架构包括基础设施层、数据资源层、应用支撑层、业务应用层、用户层及标准规范体系和安全保障体系等，总体架构图见图1。图1 机关事务信息化系统总体架构 6 基础设施层 应为机关事务信息化系统各层提供安全、稳定运行的基础环境，包括机房、网络和云平台等，其中：a)机房环境包含机关事务信息化系统所需的计算设施、存储设施、灾备中心、机房动力系统、环境系统、安全系统等，宜满足国家绿色数据中心建设相关要求；b)网络设施包含电子政务内网、政务外网、互联网等网络接入方式，应满足机关事务信息化系统运行服务能力需求，设施部署应符合 GB/T 30850.3 的规定；c)云平台提供机关事务信息化系统所需的数字基础设施服务，包括计算、存储、网络、容器、中间件、数据库等。7 数据资源层 7.1 基础数据库 面向机关事务行业应用，提供共性数据资源的基础信息数据库，包括但不限于机关事务具体单位部门信息、人员信息、地理位置信息等数据集。7.2 主题数据库 面向机关事务行业应用，提供由机关事务业务数据资源整合的数据库，包括但不限于公务用车、办公用房、公务接待、公共机构节能、后勤管理、资产管理等数据集。7.3 专题数据库 面向机关事务行业应用，提供满足机关事务信息资源共享需求的专题数据库，包括但不限于机关事务信息直报、领导决策、数据分析等专题场景所需的数据集。7.4 数据管理 7.4.1 应结合不同部门职能和业务需求，确定数据采集的内容、周期、格式、方式及更新等环节要求。7.4.2 宜采用数据抽取、转换、清洗、去重、比对、标识等技术，实现数据资源全流程处理。7.4.3 自治区、市、县（区）等各级数据应支持包含以文件、数据库视图、服务接口、数据直报功能模块等方式实现数据传输。7.4.4 宜对机关事务数据进行分域分级存储，应根据业务需求选用全量备份、增量备份或全量增量相结合的备份策略进行数据备份。8 应用支撑层 8.1 工具资源类服务 应提供集成的业务应用开发和运行环境，可包括主流开发框架、通用开发工具、云原生架构、微服务架构、通用代码库、数据库、中间件等服务。8.2 技术支撑类服务 应提供标准统一、稳定高效、多端兼容的技术支撑服务，可包括工作流引擎、统一任务调度、信息资源整合、统一权限管理、内容管理、信息发布、数据采集、数据处理、数据分析、可视化展示、报表工具、在线文档编辑、GIS 等服务。8.3 业务支撑类服务 应提供面向机关事务业务服务需求的辅助支撑服务，宜包括电子档案管理、智能表单、地理信息和通信等服务。8.4 大数据分析服务 宜提供基于开放、开源架构的大数据分析平台部署及机关事务业务数据可视化等服务，可包括批处理分析平台、流处理分析平台等服务。9 业务应用层 9.1 核心业务 9.1.1 公务用车管理 基于机关事务综合管理平台实现公务用车的调度、使用、管理、监督等全生命周期管理，功能要求如下：a)车辆申请：为区域用车单位或部门开设账户，实现公务用车在线申请；b)调度派遣：实现用车申请的线上审批和派遣功能；c)实时监控：通过卫星定位系统实现公务用车的实时跟踪监督；d)业务办理：对公务用车实行集中管理，实现公务用车的维修保养、保险加油等业务办理；e)数据统计：实现公务用车使用状态多时段、多维度数据的整理和统计功能；f)监督评价：实现公务用车服务质量的网络评价和监督意见反馈功能。9.1.2 办公用房管理 对办公用房的权属、配置、使用、维修、处置利用等进行全生命周期管理，功能要求如下：a)提供办公用房房屋信息、土地信息、使用信息等收集报送、统计分析功能；b)提供办公用房配置、处置、维修等在线审批、监督等业务管理功能；c)提供办公用房使用凭证的发放、样式预览及打印等使用凭证管理功能；d)提供办公用房信息数据查询、交换共享、处理操作功能。9.1.3 公务接待管理 实现对公务接待的全流程线上管理，功能要求如下：a)接待方案在线制定，接待方案包括用餐安排、用车安排、住宿安排、会议安排等；b)公务接待任务的在线申请及审批；c)实现对公务接待任务的全流程管理和查看；d)实现对各单位公务接待费用的在线结算与审核；e)建立线上接待资源池，实现接待资源共享共用；f)具有公务接待流程管理和数据监测分析功能，实现标准化、规范化管控。9.1.4 公共机构节能管理 为公共机构用能单位提供全过程和各环节用能管理，功能要求如下：a)为节约型机关、节水型机关、零碳公共机构、绿色食堂、无废机关等称号创建单位提供自评结果上报、审核单位核查与抽查、创建结果评价等功能；b)根据公共机构能耗统计制度，提供年度能耗数据汇总上报功能；c)对各机关办公区能源资源消耗数据进行分类分项计量和动态采集，提供能耗统计、能效评估和监测预警等功能。9.2 资产管理 9.2.1 固定和无形资产管理 应实现资产动态管理，提供资产配置、资产使用、资产处置、统计分析和档案管理等功能，具体功能要求如下：a)资产配置：包含资产配置标准、配置预算、配置申请、配置方案及审批等线上管理功能；b)资产使用：支持实现资产验收、入库、出库、交回、维保、盘点、折旧等在线管理功能；c)资产处置：支持实现资产报废、对外捐赠、无偿划转、置换、损失核销等在线管理功能；d)统计分析：包含处置分析报表、收益分析报表、维修分析报表、总账分析报表、增加减少记账单、折旧报表等统计分析功能；e)档案管理：包含业务档案、资产档案，记录资产全生命周期；实现档案自动归档，数据多维度查询。9.2.2 耗材管理 应提供耗材入库、出库及库存管理，具体功能要求如下：a)耗材入库：实现全流程信息化管理，包含采购入库、盘盈入库和调拨入库等；b)耗材出库：实现对部门领用、个人领用、调拨出库及盘亏出库等全流程管理，形成出库台账；c)耗材库存：实现仓储耗材现状管理，支持报表导出及仓位预警功能。9.2.3 公物仓管理 应支持全区各级公物仓独立管理，数据互联互通，实现业务跨层级、跨部门办理，资产共享共用，具体功能要求如下：a)在仓资产：支持查看自治区公物仓内资产，可按照自身需求快速检索资产，并提供快速办理业务功能；b)资产入仓：实现将单位资产申请调入公物仓，并支持上级主管部门及公物仓主管部门审核等管理功能；c)资产出仓：支持资产的借用、无偿划转、续借、租用等业务办理和审批功能；d)资产回仓：支持资产借用、租用到期后办理回仓业务，经审核通过后自动回仓功能；e)资产退仓：实现单位入仓的资产，因为自身需要，办理退仓业务，经审核通过后自动从公物仓内退仓；f)应急保障仓管理：支持将虚拟仓中资产调入、调出应急保障仓，对保障任务进行资产保障，对应急保障仓内资产进行维保等功能。9.3 后勤管理 9.3.1 食堂管理 应运用人工智能、物联网、大数据等信息技术实现机关食堂服务的智能化提供，功能要求如下：a)预订服务：应有客户档案数据库功能，实现客户分类管理，提供电话、网络等餐厅预订及菜品预订渠道；b)刷脸就餐：宜将人脸信息与就餐账户进行关联，提供人脸识别就餐；c)支付结算：支持一卡通、银行扣款、第三方支付等多种支付方式，宜提供电子餐券、临时扫码认证，实现来访人员便利化就餐；d)用餐统计：支持用餐人员、餐别、菜品、营收等各类用餐数据统计，宜提供统计图、统计表等可视化展示；e)用餐评价：支持电脑端、移动端等多途径实现用餐实时评价。f)明厨亮灶：支持后厨视频实时监控，随时随地可以查看后厨备餐情况，提供后厨人员与环境的自动管理和预警；g)货物管理：支持食堂发布询价单、采购单，支持供应商报价和接单供货、支持食堂完成入库、出库、退货、盘点、调拨等功能；h)食品留样溯源：支持食堂对提供的食物进行抽样留存，对菜品供应商、制作厨师、打菜档口实现全流程溯源。9.3.2 物业管理 应围绕物业服务项目，建设包括物业管理、设备维修、管道疏通、失物招领、保洁绿化等多种在线服务项目，实现物业管理服务线上标准化流程、管理服务全过程闭环可控、数据实现云端共享、管理层级集约高效，提供“一站式”服务功能。9.3.3 安防管理 安防系统应由视频监控系统、入侵报警系统、出入口控制系统、电子巡查系统、停车场管理系统及其他子系统的集成，功能要求如下：a)应能实现预警、预测、记录和追溯功能，各子系统独立运行，任何子系统故障不影响其他子系统运行；b)视频监控系统应对监控区域内各活动情况进行 24h 监控并录像，系统技术应符合 GB/T 28181的相关规定；c)入侵报警系统应综合考虑防区分布、环境特点等因素，具有防拆、防破坏报警功能，系统技术应符合 GB/T 32581 的相关规定；d)出入口控制系统应满足人员来访登记、车辆出入登记、人员紧急疏散要求，系统应有报警功能，系统技术还应符合 GB/T 37078 的相关规定；e)电子巡查系统应根据区域特点合理布设巡查装置，现场设备应安装牢固、高度适当，系统技术应符合 GA/T 644 的相关规定；f)停车库（场）管理系统应能对停车库（场）出入口及其车辆通行道口实施控制、监视、行车信号指示、停车管理及车辆防盗等综合管理，系统技术应符合 GA/T 761 的相关规定。9.3.4 会务管理 会务系统应实现会务组织的会议预约、会务信息、会务服务、服务评价、统计分析的全流程智慧管理，功能要求如下：a)会议预约：为区域单位工作人员分配权限，实现线上视频会议、线下会议室在线申请；b)订单审核：对申请订单进行内部审核，并设有审核意见输入栏；c)会务信息：宜实现会议议程、会议资料、与会人员、会议签到、会议纪要、电子桌签等线上编辑和管理；d)会务服务：实现会务服务人员的线上分配，服务过程异常情况的线上反馈与处理；e)监督评价：实现会务服务质量的线上评价和监督意见反馈功能；f)统计分析：提供会务预约信息统计、营收统计、设备统计、评价统计等多类别数据统计功能。9.3.5 生活服务 应提供包括餐饮商超、出行、医务等生活服务，具体功能要求如下：a)餐饮商超服务：支持线上预订、外卖配送、到店自取、堂食叫号等多种商品下单与就餐模式；b)出行服务：支持站点分布、路线查询、实时到站信息查询等数据查询，实现线上预约叫车，路线选择、服务评价等功能；c)医疗服务：支持预约挂号、在线诊疗、电子处方、在线配药等服务功能；d)其他：宜提供线上对洗衣理发、车辆清洗等服务进行实时查看、预约购买、排队叫号等功能。10 用户层 应采用WEB端、移动终端、可视化大屏、自助终端等媒介，面向机关部门、干部职工、社会公众等系统用户提供机关事务信息化服务。11 运行保障 11.1 制度标准 11.1.1 应按同级配合、分级负责的要求，明确各级责任分工，建立信息管理机制、人员培训机制。11.1.2 应依据机关事务业务需求和信息化建设要求，结合业务流程完善机关事务信息化系统服务与管理制度。11.1.3 应注重标准化意识培养，将可复制可推广工作实践经验转化为标准化技术成果，宜建立包括技术标准、管理标准、服务标准、岗位标准等覆盖全面的机关事务信息化系统标准体系。11.2 安全体系 11.2.1 机关事务信息化系统及用户 APP 之间的信息安全防护措施应符合 GB/T 22240 的规定，且各信息系统及用户 APP 应具备恶意攻击防护功能。11.2.2 机关事务信息化系统信息存储环境、通信网络安全等保要求应至少符合 GB/T 22239 中二级要求。若遇存储系统故障，应及时按 GB/T 31500、GB/T 36092 的要求进行数据恢复，恢复后应及时检测数据的完整性、一致性和可用性。11.2.3 机关事务信息化系统应按 GB/T 39786 的相关规定开展密码应用评估。11.2.4 应建立健全信息安全机制，平台用户个人信息安全应符合 GB/T 35273 的要求，数据服务能力安全保障应符合 GB/T 35274 的要求。11.2.5 应建立涉密信息管理机制，涉密信息、设备及介质的管理使用和处置应符合国家有关保密规定。A A 参考文献 1中央国家机关后勤服务指南（国管办201880 号）2关于推进新时代机关事务工作的指导意见（国管办2018116号）3党政机关办公用房管理办法（中办发201770号）4党政机关公务用车管理办法（中办发201771号）5机关事务工作指南（2020版）6信息安全等级保护管理办法（公通字200743号）7商用密码应用安全性评估管理办法（国家密码管理局令第3号）8宁夏回族自治区机关事务信息化建设“十四五”规划（宁机管发202299号）