社會(huì)治理綜合服務(wù)平臺(tái)運(yùn)行管理規(guī)范

ICS03.080.01

CCSA12

T/CASME

中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)團(tuán)體標(biāo)準(zhǔn)

T/CASMEXXX—2024

社會(huì)治理綜合服務(wù)平臺(tái)運(yùn)行管理規(guī)范

Operationmanagementspecificationofsocialgovernancecomprehensive

serviceplatform

（標(biāo)準(zhǔn)征求意見稿）

2024-XX-XX發(fā)布2024-XX-XX實(shí)施

中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)發(fā)布

T/CASMEXXX—2024

社會(huì)治理綜合服務(wù)平臺(tái)運(yùn)行管理規(guī)范

1范圍

本文件規(guī)定了社會(huì)治理綜合服務(wù)平臺(tái)運(yùn)行管理的平臺(tái)要求、運(yùn)行要求、管理要求、監(jiān)督、考核與改

進(jìn)。

本文件適用于社會(huì)治理綜合服務(wù)平臺(tái)的運(yùn)行管理。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T20272信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求

GB/T20273信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求

GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

3.1

社會(huì)治理綜合服務(wù)平臺(tái)socialgovernancecomprehensiveserviceplatform

通過(guò)充分利用已有數(shù)據(jù)資源、基礎(chǔ)設(shè)施、信息系統(tǒng)等，通過(guò)多部門信息共享、協(xié)同工作，實(shí)現(xiàn)對(duì)社

會(huì)風(fēng)險(xiǎn)防控、基層治理和矛盾糾紛調(diào)解方面的業(yè)務(wù)協(xié)同和社會(huì)治理一網(wǎng)統(tǒng)管的集成化平臺(tái)。

4平臺(tái)要求

4.1總體架構(gòu)

社會(huì)治理綜合服務(wù)平臺(tái)建設(shè)應(yīng)圍繞“兩網(wǎng)三屏兩中心”（“兩網(wǎng)”即“管理內(nèi)網(wǎng)”與“服務(wù)外網(wǎng)”，

“三屏”為電視屏、手機(jī)屏、觸摸屏，“兩中心”指社會(huì)治理中心和數(shù)據(jù)共享交換中心）思路與社會(huì)治

理創(chuàng)新建設(shè)模式，以居民需求為服務(wù)導(dǎo)向，整合人口、社會(huì)事務(wù)、社會(huì)治理、便民服務(wù)、社區(qū)服務(wù)、食

品藥品、12345市長(zhǎng)熱線、城管等部門信息資源，以網(wǎng)格化作為切入點(diǎn)、戶況作為支撐點(diǎn)建設(shè)，總體架

構(gòu)如圖1所示。

1

T/CASMEXXX—2024

圖1社會(huì)治理綜合服務(wù)平臺(tái)總體架構(gòu)

4.2總體架構(gòu)描述

4.2.1前端應(yīng)用層

前端應(yīng)用層是社會(huì)治理綜合服務(wù)平臺(tái)應(yīng)用與服務(wù)的內(nèi)容體現(xiàn)。主要包括家政服務(wù)、愛心超市、為老

服務(wù)、綜治維穩(wěn)、矛盾調(diào)解、公共應(yīng)急、風(fēng)險(xiǎn)管理、業(yè)務(wù)受理、監(jiān)督指揮等。

4.2.2服務(wù)平臺(tái)

服務(wù)平臺(tái)是接入訪問(wèn)的信息門戶，訪問(wèn)者通過(guò)統(tǒng)一認(rèn)證的平臺(tái)門戶，以各種瀏覽器及移動(dòng)終端安全

訪問(wèn)，隨時(shí)隨地共享平臺(tái)服務(wù)和資源。包括社區(qū)服務(wù)類、社會(huì)治理類、城市管理類、便民綜合服務(wù)類。

4.2.3數(shù)據(jù)計(jì)算

數(shù)據(jù)計(jì)算為各類應(yīng)用服務(wù)提供數(shù)據(jù)支持，主要包括人口信息數(shù)據(jù)庫(kù)、業(yè)務(wù)數(shù)據(jù)庫(kù)、地理信息數(shù)據(jù)庫(kù)、

社區(qū)信息數(shù)據(jù)庫(kù)、社區(qū)部件數(shù)據(jù)庫(kù)、綜合評(píng)價(jià)數(shù)據(jù)庫(kù)。

4.2.4基礎(chǔ)網(wǎng)絡(luò)

主要包括通訊網(wǎng)、互聯(lián)網(wǎng)、視圖網(wǎng)、政務(wù)網(wǎng)。

4.2.5數(shù)據(jù)采集

主要包括將市長(zhǎng)熱線、手機(jī)端、巡查、攝像頭采集的信息，與民政、衛(wèi)健、消防、城管、公安、林

業(yè)、文化等部門的互聯(lián)數(shù)據(jù)信息。

2

T/CASMEXXX—2024

5運(yùn)行要求

5.1基本要求

5.1.1社會(huì)治理綜合服務(wù)平臺(tái)應(yīng)施行數(shù)據(jù)采集、數(shù)據(jù)管理、事件上報(bào)、事件受理、事件派遣、事件處

理、事件復(fù)核、事件結(jié)案、監(jiān)督指揮、多元服務(wù)、信息反饋、考核評(píng)價(jià)的閉環(huán)式運(yùn)行管理。

5.1.2社會(huì)治理綜合服務(wù)平臺(tái)應(yīng)實(shí)現(xiàn)政府各部門同使一個(gè)平臺(tái)，共享一個(gè)數(shù)據(jù)庫(kù)，服務(wù)與管理一體化，

實(shí)現(xiàn)各部門“管理互補(bǔ)、服務(wù)互動(dòng)、信息共享”，形成“兩級(jí)政府、三級(jí)管理、四級(jí)落實(shí)、五級(jí)服務(wù)”

的社會(huì)治理創(chuàng)新模式，實(shí)現(xiàn)縱向到底、橫向到邊的數(shù)據(jù)共享、信息共用、資源整合、動(dòng)態(tài)跟蹤、全面覆

蓋的社區(qū)服務(wù)與社會(huì)管理。

5.2數(shù)據(jù)采集

5.2.1群眾反映的信息

群眾可通過(guò)包括市長(zhǎng)熱線、手機(jī)應(yīng)用端等方式反映信息。

5.2.2網(wǎng)格員巡查反映的信息

網(wǎng)格員在日常巡查時(shí)發(fā)現(xiàn)問(wèn)題，可通過(guò)平臺(tái)或統(tǒng)一手持終端上報(bào)。

5.2.3其他信息

包括電子技術(shù)設(shè)備監(jiān)控信息、政府部門互聯(lián)數(shù)據(jù)等其他信息。

5.3數(shù)據(jù)管理

5.3.1基本要求

采集的數(shù)據(jù)通過(guò)基礎(chǔ)網(wǎng)絡(luò)，傳輸、計(jì)算建立數(shù)據(jù)庫(kù)包括：人口數(shù)據(jù)庫(kù)、業(yè)務(wù)數(shù)據(jù)庫(kù)、地理信息數(shù)據(jù)

庫(kù)、社區(qū)部件數(shù)據(jù)庫(kù)、綜合評(píng)價(jià)數(shù)據(jù)庫(kù)等。

5.3.2人口數(shù)據(jù)庫(kù)

5.3.2.1人口數(shù)據(jù)庫(kù)的數(shù)據(jù)來(lái)自民政、衛(wèi)健、環(huán)保、消防、城管、公安、林業(yè)、文化等相關(guān)部門。

5.3.2.2應(yīng)以城市人口庫(kù)為基礎(chǔ)，對(duì)戶籍人口、常住人口及流動(dòng)人口管理詳細(xì)身份信息實(shí)現(xiàn)采集和跟

蹤。

5.3.2.3應(yīng)結(jié)合各業(yè)務(wù)條線內(nèi)人口數(shù)據(jù)庫(kù)的相關(guān)要求，統(tǒng)一規(guī)范標(biāo)準(zhǔn)和數(shù)據(jù)格式，通過(guò)集中導(dǎo)入、清

洗及過(guò)濾，形成統(tǒng)一的綜合人口數(shù)據(jù)庫(kù)。

5.3.3業(yè)務(wù)數(shù)據(jù)庫(kù)

5.3.3.1消息數(shù)據(jù)庫(kù)：包括各系統(tǒng)平臺(tái)發(fā)布的各類規(guī)范資訊和動(dòng)態(tài)信息，各系統(tǒng)平臺(tái)消息類數(shù)據(jù)格式

標(biāo)準(zhǔn)化和分類標(biāo)簽化，并具備消息生成、共享和查詢機(jī)制，規(guī)范數(shù)據(jù)呈現(xiàn)，動(dòng)態(tài)智能排序。

5.3.3.2事項(xiàng)數(shù)據(jù)庫(kù)：包括各系統(tǒng)平臺(tái)運(yùn)行中形成的審批、服務(wù)、咨詢、投訴和任務(wù)等事項(xiàng)處理數(shù)據(jù)，

并與市行權(quán)事項(xiàng)數(shù)據(jù)庫(kù)同步對(duì)接，定制規(guī)范事項(xiàng)流程和權(quán)限，靈活設(shè)置非規(guī)范事項(xiàng)流程，具備事項(xiàng)分類

自動(dòng)匹配查詢等應(yīng)用功能。

5.3.4地理數(shù)據(jù)庫(kù)

3

T/CASMEXXX—2024

5.3.4.1地理數(shù)據(jù)庫(kù)以市級(jí)地理信息平臺(tái)數(shù)據(jù)為基礎(chǔ)，整合全市自然資源與空間基礎(chǔ)地理信息及關(guān)聯(lián)

的各類經(jīng)濟(jì)社會(huì)信息。適宜時(shí)，可借助第三方商務(wù)地圖數(shù)據(jù)支持。

5.3.4.2應(yīng)及時(shí)更新地理數(shù)據(jù)庫(kù)，并根據(jù)內(nèi)外網(wǎng)不同的安全要求以及各應(yīng)用系統(tǒng)的不同要求，由不同

主體分層負(fù)責(zé)地理數(shù)據(jù)的采集和維護(hù)。

5.3.5社區(qū)部件數(shù)據(jù)庫(kù)

部件數(shù)據(jù)庫(kù)包括社區(qū)內(nèi)各類公用設(shè)施的地理數(shù)據(jù)和屬性數(shù)據(jù)，包括以下幾類：

——公用設(shè)施類：水、電、氣、熱等各種檢查井蓋，以及相關(guān)公用設(shè)施等；

——道路交通類：停車設(shè)施、交通標(biāo)志設(shè)施等；

——市容環(huán)境類：公共廁所、垃圾箱、廣告牌隔等；

——園林綠化類：古樹名木、綠地、雕塑、街頭座椅等；

——房屋土地類：宣傳欄、人防工事、地下室等；

——其他設(shè)施類。

5.3.6綜合評(píng)價(jià)數(shù)據(jù)庫(kù)

各級(jí)責(zé)任部門辦事效果評(píng)價(jià)數(shù)據(jù)。

5.4事件上報(bào)

網(wǎng)格員排查發(fā)現(xiàn)的問(wèn)題上報(bào)，群眾各類需求、訴求事件上報(bào)。

5.5事件受理

建立各政府職能部門協(xié)調(diào)對(duì)接機(jī)制，受理對(duì)網(wǎng)格員排查發(fā)現(xiàn)的問(wèn)題，群眾各類需求、訴求，準(zhǔn)確派

轉(zhuǎn)至各級(jí)責(zé)任部門高效辦理。

5.6事件派遣

對(duì)平臺(tái)受理的數(shù)據(jù)進(jìn)行匯總、分析和研判，準(zhǔn)確派轉(zhuǎn)至各級(jí)責(zé)任部門，屬于本級(jí)相關(guān)部門職責(zé)范圍

的訴求、問(wèn)題隱患應(yīng)及時(shí)派轉(zhuǎn)至相關(guān)單位解決，對(duì)涉及多個(gè)部門的問(wèn)題應(yīng)組織協(xié)調(diào)解決，屬于下級(jí)管理

單位職責(zé)范圍的，應(yīng)及時(shí)交辦，需要由上級(jí)相關(guān)部門協(xié)調(diào)的，應(yīng)及時(shí)上報(bào)。

5.7事件處理

各級(jí)責(zé)任部門應(yīng)按時(shí)辦理、答復(fù)、反饋派轉(zhuǎn)的事項(xiàng)。

5.8事件復(fù)核

各級(jí)責(zé)任部門應(yīng)對(duì)事件辦理的情況進(jìn)行復(fù)核。

5.9事件結(jié)案

各級(jí)責(zé)任部門應(yīng)對(duì)網(wǎng)格員排查發(fā)現(xiàn)的問(wèn)題，群眾各類需求、訴求上報(bào)的事件按要求進(jìn)行結(jié)案。

5.10監(jiān)督指揮

5.10.1建設(shè)集運(yùn)行監(jiān)測(cè)、研判決策、業(yè)務(wù)監(jiān)管、信息檢索等功能于一體的社會(huì)治理指揮駕駛艙。通過(guò)

匯集轄區(qū)社會(huì)治理信息、數(shù)據(jù)，深度研判轄區(qū)安全穩(wěn)定形勢(shì)，綜合考量轄區(qū)社會(huì)治理效能，支撐指揮決

策、考核評(píng)價(jià)等工作。

4

T/CASMEXXX—2024

5.10.2社會(huì)治理綜合服務(wù)平臺(tái)工作人員應(yīng)不定時(shí)對(duì)交辦的事件進(jìn)行檢查催辦，對(duì)存在不規(guī)范情形的要

及時(shí)提醒和指導(dǎo)。

5.10.3對(duì)涉及多部門聯(lián)合處置或緊急事件，經(jīng)調(diào)度指揮部門研判，開具督辦單，指定負(fù)責(zé)人牽頭，確

定相關(guān)責(zé)任主體參與負(fù)責(zé)事件的處理。

5.11多元服務(wù)

社會(huì)治理綜合服務(wù)平臺(tái)應(yīng)集合社區(qū)服務(wù)、社會(huì)治理、城市管理、便民綜合服務(wù)等系統(tǒng)，提供包括但

不限于以下服務(wù)：

——家政服務(wù)；

——愛心超市；

——為老服務(wù)；

——綜治維穩(wěn)；

——矛盾調(diào)解；

——公共應(yīng)急；

——風(fēng)險(xiǎn)管控；

——業(yè)務(wù)受理；

——監(jiān)督指揮；

——部件管理；

——事件管控；

——網(wǎng)絡(luò)劃分；

——巡查管理；

——可視化調(diào)度；

——居民服務(wù)；

——社區(qū)服務(wù)；

——新市民；

——社區(qū)動(dòng)態(tài)；

——人口學(xué)校；

——網(wǎng)上辦證。

5.12信息反饋

5.12.1平臺(tái)在事件辦結(jié)后，將處理情況統(tǒng)一整理、歸檔。

5.12.2對(duì)于網(wǎng)格員上報(bào)的信息，由上報(bào)該信息的網(wǎng)格員核實(shí)處置結(jié)果并進(jìn)行評(píng)價(jià)。

5.12.3對(duì)于群眾反映的信息，應(yīng)在處置完成后，將處置結(jié)果反饋群眾并進(jìn)行評(píng)價(jià)。

5.13考核評(píng)價(jià)

社會(huì)治理綜合服務(wù)平臺(tái)應(yīng)對(duì)上述全過(guò)程建立電子檔案，并實(shí)現(xiàn)統(tǒng)計(jì)分析、考核評(píng)價(jià)功能。

6管理要求

6.1人員

6.1.1應(yīng)配備管理協(xié)調(diào)人員、業(yè)務(wù)操作人員、技術(shù)支持人員等，以保證充分溝通、有效協(xié)調(diào)、綜合管

理和項(xiàng)目的持續(xù)運(yùn)行。

5

T/CASMEXXX—2024

6.1.2管理協(xié)調(diào)人員應(yīng)熟悉項(xiàng)目設(shè)計(jì)、開發(fā)、實(shí)施、維護(hù)過(guò)程中的組織、管理、溝通、協(xié)調(diào)工作。

6.1.3業(yè)務(wù)操作人員應(yīng)了解本應(yīng)用單位的業(yè)務(wù)需求，參與項(xiàng)目建設(shè)與運(yùn)行，并不定期參加項(xiàng)目培訓(xùn)。

6.1.4技術(shù)支持人員應(yīng)具有計(jì)算機(jī)硬件及網(wǎng)絡(luò)維護(hù)工作經(jīng)驗(yàn)，包括系統(tǒng)方案的制定、應(yīng)用軟件實(shí)施系

統(tǒng)培訓(xùn)、系統(tǒng)運(yùn)行維護(hù)等工作能力。

6.2制度

6.2.1建設(shè)和完善社區(qū)信息化綜合應(yīng)用環(huán)境。建成覆蓋“市—區(qū)、縣（市）—街道（鄉(xiāng)鎮(zhèn)）—社區(qū)”

四級(jí)社會(huì)治理服務(wù)信息網(wǎng)絡(luò)體系。

6.2.2應(yīng)制定自查、檢查、監(jiān)督、考核等制度，對(duì)過(guò)程進(jìn)行監(jiān)視、測(cè)量和分析、采取必要的措施，以

支持過(guò)程策劃的結(jié)果，并持續(xù)改進(jìn)。

6.3文檔

6.3.1運(yùn)行文檔應(yīng)包括但不限于：運(yùn)行對(duì)象清單、網(wǎng)絡(luò)拓?fù)鋱D、設(shè)備臺(tái)賬、設(shè)備系統(tǒng)配置、用戶賬號(hào)、

基礎(chǔ)設(shè)施產(chǎn)品資料及軟件開發(fā)、使用資料等資料性文檔，以及設(shè)備維修、變更、巡檢記錄和運(yùn)行周報(bào)、

月報(bào)、年度總結(jié)等過(guò)程性文檔。

6.3.2資料性文檔應(yīng)隨記錄事項(xiàng)變動(dòng)實(shí)時(shí)更新，并記錄變更人、責(zé)任人、版本號(hào)和變更日期。

6.3.3過(guò)程性文檔應(yīng)及時(shí)如實(shí)記錄并總結(jié)運(yùn)行事件，保存電子文檔和相關(guān)人員簽字的紙質(zhì)文檔，紙質(zhì)

文檔至少保留3年。

6.4變更

6.4.1平臺(tái)的變更內(nèi)容包括但不限于：

——業(yè)務(wù)功能變更：業(yè)務(wù)需求變化引發(fā)的變更；

——實(shí)現(xiàn)方式變更：數(shù)據(jù)庫(kù)結(jié)構(gòu)、軟件實(shí)現(xiàn)方法的優(yōu)化；

——運(yùn)行環(huán)境變更：軟件、硬件更新和升級(jí)。

6.4.2重要事項(xiàng)變更前應(yīng)根據(jù)需求制定變更方案，經(jīng)過(guò)運(yùn)行小組討論、審核、批準(zhǔn)后實(shí)施，實(shí)施過(guò)程

主要包括：

——實(shí)施前：評(píng)估變更影響范圍，做好相關(guān)應(yīng)急預(yù)案，明確變更時(shí)間和實(shí)施人員，在業(yè)務(wù)服務(wù)相對(duì)

空閑情況下進(jìn)行，提前發(fā)布變更公告；

——實(shí)施中：做好數(shù)據(jù)和平臺(tái)備份，密切監(jiān)督變更方案執(zhí)行，變更后應(yīng)進(jìn)行測(cè)試，如未變更成功，

應(yīng)及時(shí)回退以保證系統(tǒng)正常運(yùn)行；

——實(shí)施后：應(yīng)及時(shí)更新相關(guān)文檔并提交變更報(bào)告。

6.5設(shè)施

6.5.1機(jī)房

6.5.1.1宜通過(guò)提供監(jiān)控室和監(jiān)控終端，對(duì)資源的運(yùn)行狀況進(jìn)行7×24h監(jiān)測(cè)、記錄和趨勢(shì)分析。其中，

機(jī)房監(jiān)控的內(nèi)容包括但不限于：空調(diào)溫濕度、漏水告警、電流電壓、UPS負(fù)載、消防氣體鋼瓶壓力等。

6.5.1.2宜配置7×24h值班人員，負(fù)責(zé)數(shù)據(jù)中心基礎(chǔ)設(shè)施的日常巡檢并檢查、記錄基礎(chǔ)設(shè)施運(yùn)行情況，

及時(shí)處理發(fā)現(xiàn)的問(wèn)題。

6.5.1.3宜實(shí)現(xiàn)資源的統(tǒng)一管理和優(yōu)化，可采用的措施包括：機(jī)柜空間釋放、機(jī)房的溫濕度調(diào)整、機(jī)

房高低壓配電調(diào)整、機(jī)房UPS設(shè)備負(fù)載調(diào)整、消防氣體鋼瓶增壓等。

6.5.1.4宜制定機(jī)房環(huán)境安全、線安全、設(shè)備安全等運(yùn)行安全管理制度。

6.5.1.5宜實(shí)現(xiàn)機(jī)房運(yùn)行的監(jiān)理，包括機(jī)房整體集中展現(xiàn)、機(jī)柜運(yùn)行狀態(tài)展現(xiàn)、應(yīng)急集中關(guān)機(jī)等。

6

T/CASMEXXX—2024

6.5.1.6宜保障機(jī)房相關(guān)配套基礎(chǔ)設(shè)施的日常運(yùn)行管理、維護(hù)和巡檢，配套基礎(chǔ)設(shè)施包括供配電系統(tǒng)、

機(jī)房空調(diào)系統(tǒng)、新風(fēng)系統(tǒng)、消防系統(tǒng)、漏水檢測(cè)系統(tǒng)、監(jiān)控系統(tǒng)、門禁系統(tǒng)等。

6.5.1.7宜安排專人負(fù)責(zé)機(jī)房、現(xiàn)場(chǎng)支持值班室及其周邊環(huán)境的清潔衛(wèi)生。

6.5.2網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施

6.5.2.1網(wǎng)絡(luò)通信應(yīng)分為公共網(wǎng)絡(luò)和專用網(wǎng)絡(luò)，應(yīng)滿足平臺(tái)運(yùn)行要求。

6.5.2.2專用網(wǎng)絡(luò)運(yùn)營(yíng)模式應(yīng)包括但不限于：分散運(yùn)營(yíng)、集中運(yùn)營(yíng)，分散運(yùn)營(yíng)可由資產(chǎn)擁有者自身運(yùn)

營(yíng)，也可采用服務(wù)外包方式運(yùn)營(yíng)；集中運(yùn)營(yíng)應(yīng)采用服務(wù)外包方式運(yùn)營(yíng)。

6.5.3計(jì)算與存儲(chǔ)基礎(chǔ)設(shè)施

6.5.3.1支持高可用性部署，支持社會(huì)治理關(guān)鍵計(jì)算基礎(chǔ)設(shè)施業(yè)務(wù)轉(zhuǎn)離受自然災(zāi)害等不可控因素影響

的區(qū)域。

6.5.3.2社會(huì)治理關(guān)鍵業(yè)務(wù)數(shù)據(jù)的處理與存儲(chǔ)基礎(chǔ)設(shè)施應(yīng)位于中國(guó)境內(nèi)。

6.5.3.3硬件系統(tǒng)運(yùn)行維護(hù)應(yīng)支持包括基本安裝、按服務(wù)條款維護(hù)以及按次計(jì)的故障維修，維護(hù)地點(diǎn)

可以是用戶所在地或廠商的維護(hù)中心。電話熱線解決問(wèn)題和收費(fèi)的升級(jí)維護(hù)應(yīng)包括在硬件維護(hù)服務(wù)范圍

內(nèi)。

6.5.3.4軟件系統(tǒng)運(yùn)行維護(hù)應(yīng)支持包括故障排除服務(wù)、預(yù)防性維護(hù)服務(wù)、軟件管理服務(wù)等，維護(hù)地點(diǎn)

可以是用戶所在地。

6.5.3.5應(yīng)采用高安全性的數(shù)據(jù)備份保護(hù)機(jī)制。

6.5.3.6應(yīng)制定計(jì)算與存儲(chǔ)基礎(chǔ)設(shè)施的數(shù)據(jù)訪問(wèn)策略，規(guī)定數(shù)據(jù)可被存放的地理區(qū)域及相關(guān)安全要求，

明確數(shù)據(jù)可被訪問(wèn)的人員角色和操作權(quán)限。

6.5.3.7應(yīng)提供計(jì)算與存儲(chǔ)基礎(chǔ)設(shè)施資產(chǎn)管理，覆蓋采購(gòu)、入庫(kù)、庫(kù)存、分派、部署、監(jiān)控、更新、

保修、維保，直至報(bào)廢處置的整個(gè)周期，管理和控制資產(chǎn)的開銷與服務(wù)。

6.6信息

6.6.1社會(huì)治理綜合服務(wù)平臺(tái)應(yīng)具備社會(huì)治理與服務(wù)信息互聯(lián)互通、數(shù)據(jù)共享交換、業(yè)務(wù)協(xié)同處理等

功能，為社會(huì)治理和服務(wù)項(xiàng)目提供標(biāo)準(zhǔn)化的接口，并集社區(qū)政務(wù)、公共服務(wù)、商業(yè)及生活資訊等多平臺(tái)

為一體。

6.6.2社會(huì)治理綜合服務(wù)平臺(tái)應(yīng)與民政、衛(wèi)健、環(huán)保、消防、城管、公安、林業(yè)、文化等相關(guān)部門數(shù)

據(jù)庫(kù)規(guī)范對(duì)接，以統(tǒng)一接口實(shí)現(xiàn)社會(huì)治理綜合服務(wù)平臺(tái)對(duì)公共基礎(chǔ)數(shù)據(jù)庫(kù)資源的開發(fā)與訪問(wèn)，同步更新

基礎(chǔ)數(shù)據(jù)庫(kù)內(nèi)容。

6.6.3社會(huì)治理綜合服務(wù)平臺(tái)應(yīng)按照統(tǒng)一規(guī)范發(fā)布接口與服務(wù)，保證多個(gè)社會(huì)治理綜合服務(wù)平臺(tái)間的

互聯(lián)互通。

6.7安全

6.7.1基本要求

應(yīng)按照GB/T22239確定的安全等級(jí)保護(hù)三級(jí)相關(guān)要求開展網(wǎng)絡(luò)安全等級(jí)保護(hù)和測(cè)評(píng)。

6.7.2基礎(chǔ)設(shè)施安全

6.7.2.1網(wǎng)絡(luò)安全

通過(guò)訪問(wèn)控制技術(shù)、防病毒系統(tǒng)、漏洞掃描系統(tǒng)、安全審計(jì)系統(tǒng)等進(jìn)行網(wǎng)絡(luò)安全管理，定期對(duì)平臺(tái)

運(yùn)行所在網(wǎng)絡(luò)進(jìn)行安全檢測(cè)、流量控制、策略配置，定期提交網(wǎng)絡(luò)安全審計(jì)報(bào)告，對(duì)報(bào)告中存在的隱患

7

T/CASMEXXX—2024

及時(shí)排除。

6.7.2.2操作系統(tǒng)安全

通過(guò)關(guān)閉不需要的服務(wù)或端口，定期升級(jí)版本、安裝補(bǔ)丁、修復(fù)潮洞、查殺病毒、系統(tǒng)備份等措施

保障操作系統(tǒng)安全，具體內(nèi)容可參考GB/T20272。

6.7.2.3數(shù)據(jù)庫(kù)安全

通過(guò)設(shè)置數(shù)據(jù)庫(kù)最小粒度訪問(wèn)權(quán)限，設(shè)置數(shù)據(jù)庫(kù)訪問(wèn)審計(jì)功能。定期備份數(shù)據(jù)等措施保證數(shù)據(jù)庫(kù)安

全，具體內(nèi)容可參考GB/T20273。

6.7.2.4用戶及權(quán)限控制

6.7.2.4.1應(yīng)根據(jù)不同權(quán)限管理要求，依用戶所屬部門、工作職責(zé)等賦予相應(yīng)功能模塊、數(shù)據(jù)查詢范

圍和數(shù)據(jù)操作權(quán)限

6.7.2.4.2用戶應(yīng)設(shè)定滿足復(fù)雜度要求的強(qiáng)口令密碼，并定期對(duì)賬號(hào)密碼進(jìn)行修改。

6.7.2.4.3應(yīng)定期精簡(jiǎn)系統(tǒng)用戶，及時(shí)停用臨時(shí)性或無(wú)需保留的用戶。

6.7.3數(shù)據(jù)安全

6.7.3.1應(yīng)對(duì)數(shù)據(jù)采取數(shù)據(jù)備份、數(shù)據(jù)同步、雙活等可靠性策略。數(shù)據(jù)備份可按照每日增量、每周全

量備份策略進(jìn)行備份，備份文件至少保留14天。在具備條件的情況下，可建立數(shù)據(jù)異地災(zāi)備。

6.7.3.2應(yīng)定期查看并妥善保管數(shù)據(jù)備份文件，定期對(duì)已備份的數(shù)據(jù)進(jìn)行