DDB31DSJZ 005-2024 居村數(shù)字化應(yīng)用建設(shè)指南

DB31Specificationfortheapplicationandconstructionofdigitizationintheneighborh2024-05-15發(fā)布上海市數(shù)據(jù)局發(fā)布Ⅰ Ⅲ本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。1居村數(shù)字化應(yīng)用與建設(shè)規(guī)范本文件適用于上海市各區(qū)、街鎮(zhèn)、居村開(kāi)展居村數(shù)字化的應(yīng)用與2規(guī)范性引用文件GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本GB/T25062—2010信息安全技術(shù)鑒別與授權(quán)基于角色的訪問(wèn)控制模型與管理規(guī)范GB/T36478.1—2018物聯(lián)網(wǎng)信息交換和共享第1部分：GB/T37973信息安全技術(shù)大數(shù)據(jù)安全管理GB/T39477—2020信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求GB/T39786—2021信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本GB/T40684—2021物聯(lián)網(wǎng)信息共享和交換平臺(tái)通用城市運(yùn)行管理支撐平臺(tái)urbanoperationandmanagementsupportplaHTTP：超文本傳輸協(xié)議（HypertextTransferProtoMAC：消息鑒別碼（MessageAuthenticationCode）RBAC：基于角色的訪問(wèn)控制（RoleBasedAccessContrREST：表述性狀態(tài)傳遞（RepresentationalStateTra2RTSP：實(shí)時(shí)流傳輸協(xié)議（RealTimeStreamingProSOAP：簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議（SimpleObjSSL：安全套接層協(xié)議（SecureSocketsTLS：安全傳輸層協(xié)議（TransportLayerSecuria)共性能力、整體設(shè)計(jì)：居村數(shù)字化應(yīng)運(yùn)用系統(tǒng)思維和方法，充分利用數(shù)字運(yùn)行管理支撐平臺(tái)，整合街鎮(zhèn)、居村的信息化業(yè)務(wù)需求，統(tǒng)一居村數(shù)字化建設(shè)標(biāo)準(zhǔn)；b)特色應(yīng)用、因地制宜：居村數(shù)字化應(yīng)綜合考慮居村自身資源、信息化基礎(chǔ)、經(jīng)濟(jì)社平等因素以及個(gè)性化要求，因地制宜地合理配置資源、優(yōu)化處置c)安全可靠、持續(xù)運(yùn)營(yíng)：居村數(shù)字化應(yīng)確保通信網(wǎng)絡(luò)、軟儲(chǔ)、處理和傳遞等過(guò)程完整可控，完善居村數(shù)字化持續(xù)運(yùn)營(yíng)服務(wù)管理d)創(chuàng)新改進(jìn)、協(xié)調(diào)聯(lián)動(dòng)：居村數(shù)字化應(yīng)引入新的信息技術(shù)和管居村數(shù)字化基礎(chǔ)設(shè)施將居村數(shù)字化基礎(chǔ)設(shè)施獲取的音視頻數(shù)據(jù)和實(shí)時(shí)感知數(shù)據(jù)等，與數(shù)字化底座平臺(tái)、城市運(yùn)行管理支撐平臺(tái)進(jìn)行交換，進(jìn)行統(tǒng)一3a)根據(jù)平臺(tái)管理部門的要求發(fā)起平臺(tái)對(duì)接申請(qǐng)，在通過(guò)審核后，完b)區(qū)內(nèi)的氣象、水務(wù)、環(huán)境、民政、消防、應(yīng)級(jí)大數(shù)據(jù)資源平臺(tái)，由區(qū)級(jí)大數(shù)據(jù)資源平臺(tái)提供數(shù)據(jù)目錄，統(tǒng)一賦能d)數(shù)據(jù)服務(wù)接口根據(jù)不同數(shù)據(jù)類型，支持HTTP、SOAP、REST、WebSoc7.2.1“一網(wǎng)通辦”a)集成遠(yuǎn)程虛擬窗口，將社區(qū)事務(wù)受理服7.2.2“一網(wǎng)協(xié)同”a)通過(guò)“一網(wǎng)協(xié)同”的全市公務(wù)人員統(tǒng)一組織架構(gòu)及身份認(rèn)證體系b)居村辦公應(yīng)用統(tǒng)一使用“一網(wǎng)協(xié)同”的辦公工作臺(tái)以及共性應(yīng)用，包括排、知識(shí)管理、歸檔管理等，通過(guò)設(shè)置共性應(yīng)用的配置來(lái)c)居村管理業(yè)務(wù)在移動(dòng)端執(zhí)行時(shí)，應(yīng)以輕應(yīng)用形式接入“一7.2.3“圖網(wǎng)碼”a)采用數(shù)據(jù)服務(wù)接口對(duì)接“一張圖”區(qū)級(jí)節(jié)點(diǎn)的二維基礎(chǔ)地理政務(wù)地圖等時(shí)服務(wù)，并將居村應(yīng)用場(chǎng)景接入“一張圖”區(qū)級(jí)節(jié)點(diǎn)中形成應(yīng)用b)采用數(shù)據(jù)服務(wù)接口對(duì)接“隨申碼”運(yùn)行管理平臺(tái)的掃c)采用消息隊(duì)列技術(shù)實(shí)時(shí)共享城市網(wǎng)格化管理信息系統(tǒng)中居居村數(shù)字化通過(guò)區(qū)級(jí)大數(shù)據(jù)資源平臺(tái)與政務(wù)區(qū)塊鏈對(duì)接，應(yīng)滿足b)通過(guò)政務(wù)區(qū)塊鏈，獲取相關(guān)數(shù)據(jù)目錄以居村數(shù)字化應(yīng)以數(shù)據(jù)服務(wù)接口形式通過(guò)社區(qū)治理主題數(shù)據(jù)庫(kù)獲取所需要的基層治理4境、消防、應(yīng)急、企業(yè)、市場(chǎng)監(jiān)管等居村業(yè)務(wù)數(shù)據(jù)，按照實(shí)際業(yè)務(wù)場(chǎng)景需求進(jìn)行封裝，b)根據(jù)城市治理業(yè)務(wù)需求，對(duì)各類城市治理業(yè)務(wù)相關(guān)時(shí)空數(shù)據(jù)進(jìn)行融合治理，并提d)通過(guò)可視化應(yīng)用低代碼開(kāi)發(fā)能力，快速搭建大屏端、中屏e)通過(guò)用戶權(quán)限管理，為用戶分配角色，配置和管理用戶/角色和的訪問(wèn)范圍。用戶權(quán)限管理應(yīng)符合GB/Ta)動(dòng)態(tài)加載相關(guān)地圖數(shù)據(jù)服務(wù)，快速?gòu)?fù)用已有地圖數(shù)據(jù)a)與城運(yùn)事件工單對(duì)接，按照需要選擇采用數(shù)據(jù)接口、消息隊(duì)列運(yùn)行事件信息，包括12345、城管、網(wǎng)格化、物聯(lián)感知、輿情等各c)通過(guò)全市公務(wù)人員統(tǒng)一組織架構(gòu)，連通各委辦部門a)統(tǒng)一接入各類物聯(lián)感知設(shè)備，歸集物聯(lián)感知設(shè)備自動(dòng)發(fā)現(xiàn)、b)參照GB/T40684—2021的要求，對(duì)物聯(lián)感知設(shè)備的數(shù)據(jù)、目錄、服務(wù)進(jìn)行統(tǒng)一供居村數(shù)字化基礎(chǔ)設(shè)施等物聯(lián)感知數(shù)據(jù)的目錄訂閱與實(shí)時(shí)數(shù)據(jù)5a)與現(xiàn)有各類視頻資源、視頻能力對(duì)接，圍繞視頻數(shù)據(jù)進(jìn)行全鏈一檔，包括固定點(diǎn)位視頻設(shè)備、車載視頻、執(zhí)法記錄儀b)對(duì)視頻設(shè)備的多維度標(biāo)簽定義和管理，包括屬性標(biāo)簽、應(yīng)用標(biāo)簽、場(chǎng)所標(biāo)簽、個(gè)終端設(shè)備應(yīng)支持公網(wǎng)或?qū)＞W(wǎng)的接入方式。公網(wǎng)可通過(guò)Wi-Fi、4G或5G、有線網(wǎng)絡(luò)、接入；專網(wǎng)可通過(guò)VPN或?qū)＞€等方式接入。使用無(wú)線監(jiān)控居村數(shù)字化應(yīng)用場(chǎng)景應(yīng)包括居村安全、居村治理、居村服務(wù)、居村經(jīng)濟(jì)，具體場(chǎng)景示例見(jiàn)附居村數(shù)字化應(yīng)依托電子政務(wù)云的網(wǎng)絡(luò)通信、存儲(chǔ)計(jì)算等運(yùn)行環(huán)境，應(yīng)符合GB/T22239—2019第8章居村數(shù)字化相關(guān)數(shù)據(jù)的安全管理應(yīng)遵循GB/T37973的相關(guān)規(guī)定b)居村數(shù)字化相關(guān)數(shù)據(jù)的安全分級(jí)應(yīng)按照DB31/c)居村數(shù)字化相關(guān)數(shù)據(jù)在使用過(guò)程中宜按照GB/T39d)不應(yīng)留存敏感個(gè)人信息或重要數(shù)據(jù)，設(shè)備到6a)應(yīng)采用SSL/TLS等安全通道連接與調(diào)用方進(jìn)行通信，對(duì)交互的數(shù)據(jù)內(nèi)息傳輸宜采用MAC校驗(yàn)或數(shù)字簽名等手段，保證數(shù)b)應(yīng)支持對(duì)調(diào)用方進(jìn)行身份認(rèn)證，認(rèn)證方式包括但不限于應(yīng)用唯一標(biāo)識(shí)和應(yīng)用鑒別唯一標(biāo)識(shí)和數(shù)字證書(shū)、應(yīng)用唯一標(biāo)識(shí)和公私鑰對(duì)其中一種或組c)應(yīng)具備用戶授權(quán)管理機(jī)制，在通過(guò)用戶登錄驗(yàn)證后，結(jié)合調(diào)用方d)應(yīng)具備令牌授權(quán)機(jī)制，調(diào)用方每次請(qǐng)求都應(yīng)包含令牌信息，服務(wù)行令牌信息驗(yàn)證，如果令牌信息不存在，則認(rèn)e)應(yīng)具備時(shí)間戳超時(shí)機(jī)制，調(diào)用方每次請(qǐng)求都需附加當(dāng)前時(shí)間的后與當(dāng)前時(shí)間進(jìn)行比對(duì)，如果時(shí)間差大于一定時(shí)間，則認(rèn)為該請(qǐng)f)應(yīng)對(duì)調(diào)用方的接口訪問(wèn)、調(diào)用操作等進(jìn)行監(jiān)控，完整記錄訪問(wèn)日g)接口服務(wù)中所采用的密碼應(yīng)用技術(shù)安全要求，應(yīng)參照GB/T39786—20h)宜具備簽名加密機(jī)制，可利用加密算法為每個(gè)調(diào)用方生成一對(duì)獨(dú)立的離，并設(shè)置不同的密鑰有效期，對(duì)密鑰進(jìn)行定期更新；調(diào)用方每次請(qǐng)求時(shí)都需將令牌和時(shí)間戳加上其他請(qǐng)求參數(shù)使用公鑰加密，加密后的數(shù)據(jù)形成本次接口請(qǐng)求的簽名，服務(wù)端接收到正常運(yùn)行時(shí)，及時(shí)根據(jù)具體情況采取限流、熔斷78與區(qū)級(jí)、街鎮(zhèn)城運(yùn)平臺(tái)對(duì)接聯(lián)通，全面掌握治安“高效處置一件事”9