DB37-T 3909-2020 基于區(qū)塊鏈技術的疫情防控信息服務平臺建設指南-（高清版）

ICS35.240.99L67

DB37山 東 省 地 方 標 準DB37/T3909—2020基于區(qū)塊鏈技術的疫情防控信息服務平臺建設指南20202020040320200503山東省市場監(jiān)督管理局發(fā)布目 次前言 II引言 III112范引文件 13語定義 14本則 2時性則 2有性則 2安性則 25臺26臺設求 2建機要求 2技性求 3安性求 37臺構 3總構成 3基設層 37.3數(shù)層 47.4應支層 47.5應層 57.6交層 58能求 5上主管理 5上客管理 5疫數(shù)管理 6公服務 6監(jiān)指機制 7信保機制 7責追機制 79能求 710理求 7用管理 7運管理 8前 言本標準按照GB/T1.1—2009給出的規(guī)則起草。本標準由山東省工業(yè)和信息化廳提出、歸口并組織實施。本標準起草單位：山大地緯軟件股份有限公司、山東省人工智能協(xié)會（籌）。引 言基于區(qū)塊鏈技術的疫情防控信息服務平臺建設指南范圍建GB/T2260中華人民共和國行政區(qū)劃代碼GB/T2887計算機場地通用規(guī)范GB11643—1999公民身份號碼GB/T22239—2019信息安全技術網絡安全等級保護基本要求GB/ZGB/T22239—2019信息安全技術網絡安全等級保護基本要求GB/Z24294（）25068（）ITGB/T28448GB/T28452GB/T28827.1—2012信息技術服務運行維護第1部分：通用要求GB/T28827.2—2012信息技術服務運行維護第2部分：交付規(guī)范GB/T28827.3—2012信息技術服務運行維護第3部分：應急響應規(guī)范GB/T31916（所有部分）信息技術云數(shù)據(jù)存儲和管理GB32100—2015法人和其他組織統(tǒng)一社會信用代碼編碼規(guī)則GB/T35273信息安全技術個人信息安全規(guī)范3術語和定義下列術語和定義適用于本文件。3.1區(qū)塊鏈在對等網絡環(huán)境下，通過透明和可信規(guī)則，構建不可偽造、不可篡改和可追溯的塊鏈式數(shù)據(jù)結構，實現(xiàn)和管理事務處理的模式。3.2上鏈主體將數(shù)據(jù)信息上傳到區(qū)塊鏈上的主體，一般指自然人或機構。3.3上鏈客體由上鏈主體上傳，并在區(qū)塊鏈上存儲的數(shù)據(jù)信息。3.4可信流轉3.5疫情防控信息服務平臺應根據(jù)各級人民政府疫情信息采集需求，及時建立相關疫情防控信息服務平臺。應根據(jù)各級人民政府疫情信息采集需求，及時建立相關疫情防控信息服務平臺。平臺建設應保證各層級有效運行，實現(xiàn)疫情信息可信流轉。平臺應采用國密算法保護數(shù)據(jù)，保證上鏈主體、上鏈客體信息安全。5平臺用戶平臺用戶包括但不限于：——個人：主要是市民公眾；——場所單位：包括企事業(yè)單位、學校以及商場、餐飲、公園、廣場等人員聚集的公共場所；——政府部門：包括各級疫情防控指揮部。6平臺建設要求6.1建設機構要求包括但不限于以下要求：——應具備符合平臺建設條件的資金和固定經營場所；——應具備保障平臺正常運營的組織機構和人員等。GB/T28876.3.1GB/T22239—2019/7.1總體構成7.1總體構成平臺一般由基礎設施層、數(shù)據(jù)層、應用支撐層、應用層、交互層等層級組成，平臺架構見圖1。圖1基于區(qū)塊鏈技術的疫情防控信息服務平臺架構圖注：“其它”指可能存在的硬件設施、服務器管理軟件、監(jiān)控運維軟件等，提供計算資源、存儲資源、網絡資源。7.2.2區(qū)塊鏈可信支撐平臺區(qū)塊鏈可信支撐平臺應滿足但不限于：——許可聯(lián)盟鏈，有自主知識產權；——具有相應資質和運營備案；——具有大文件存儲能力、數(shù)字資料流轉能力、鏈上/鏈下數(shù)據(jù)一致性能力；——應具備保障政府部門主體實施監(jiān)管的能力；——應具備為平臺提供開放服務能力的可信載體等。數(shù)據(jù)層——政務共享數(shù)據(jù)；——其他數(shù)據(jù)等。7.3.3GB/T2260、GB11643—1999、GB/T14395GB32100—2015——角色作為系統(tǒng)操作和系統(tǒng)資源分配的單位，對擁有相似職責的用戶進行分類管理；——系統(tǒng)角色應具有層級關系，并可以形成樹狀結構，其權限綁定宜具有繼承性。應為整個系統(tǒng)內部各應用提供報表定義、管理和調用接口等功能，包括但不限于：——報表定義：包括報表參數(shù)設置、報表數(shù)據(jù)來源設置、報表運算關系定義等；——報表管理：包括報表數(shù)據(jù)處理、報表圖形處理以及報表打印等；——報表接口：為系統(tǒng)應用層中各應用提供調用接口。平臺接入的第三方接口應由權威機構提供，接口應符合GB/T31916要求。對外開放接口應滿足以下要求：GB/T31916——應提供獲取數(shù)據(jù)分析結果的標準接口，接口應符合GB/T31916要求。應用層交互層自然人主體應采用身份證實名認證，機構主體應采用統(tǒng)一社會信用代碼及法人身份證實名認證。自然人主體應采用身份證實名認證，機構主體應采用統(tǒng)一社會信用代碼及法人身份證實名認證。自然人主體信息上報內容應包括但不限于：——出行信息等。機構主體信息上報內容應包括但不限于：——機構人員健康情況等。8.2上鏈客體管理應根據(jù)實際疫情防控工作需要，按照不同數(shù)據(jù)內容定義上鏈客體數(shù)據(jù)格式規(guī)則。應建立客體信息層級上報機制，保證上鏈客體信息按照授權用戶層級逐層上傳。應以區(qū)塊鏈合約方式規(guī)定授權用戶及監(jiān)管操作流程，確保鏈上信息符合疫情監(jiān)管部門要求。應自動生成疫情數(shù)據(jù)可視化報表，提供疫情數(shù)據(jù)信息橫向、縱向對比功能。疫情數(shù)據(jù)分析應包括但不限于：——感染者活動軌跡；——疫情趨勢分析、對比分析等。8.3.3疫情預警平臺應具備自動預警與響應功能，包括但不限于：——結果實時追蹤等。內容管理功能應包括但不限于：——應具有欄目（頻道）管理功能，支持自定義欄目功能；——發(fā)布信息內容應支持文字、圖片、音頻、視頻等多種元素等。疫情信息應由疫情防控指揮部門主體統(tǒng)一歸口并對外發(fā)布，基于區(qū)塊鏈技術保證信息發(fā)布的真實GB/T352733s3sGB/Z24294GB/T25068、GB/T28452GB/T22239—2019GB/T2844810管理要求平臺應建立用戶資質審核與備案管理制度，并應有專職機構或人員負責用戶的資質審核和備案?！脩糇詶l件；——有關