DB3305T 345-2024工業(yè)碳平臺建設(shè)和管理規(guī)范

3305 本文件由湖州市經(jīng)濟和信息化局提出、歸口并濟調(diào)查隊、湖州新能源云碳中和研究院、杭州昊海企業(yè)管理咨詢工業(yè)碳平臺建設(shè)和管理規(guī)范本文件適用于工業(yè)碳平臺（以下簡稱“平臺”）的建設(shè)GB15629.11信息技術(shù)系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分:GB/T20271信息安全技術(shù)信息系統(tǒng)通用安全GB/T25068.1信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全第1部分GB/T28452信息安全技術(shù)應(yīng)用軟件系統(tǒng)通用安全GB/T28827.1信息技術(shù)服務(wù)運行維護第1部分：GB/T28827.2信息技術(shù)服務(wù)運行維護第2部分：GB/T28827.3信息技術(shù)服務(wù)運行維護第3部分：應(yīng)急響GB/T32150工業(yè)企業(yè)溫室氣體排放核算GB/T33760基于項目的溫室氣體減排量評估技術(shù)規(guī)范GB/T35273信息安全技術(shù)個人信DB33/T1347工業(yè)企業(yè)碳效綜合評估與分級賦碼規(guī)范碳效碼carbon－efficient供氣、垃圾焚燒、污水處理以及未投產(chǎn)的企業(yè)）單位增加值碳排放水平及碳中和進程的標(biāo)識。4建設(shè)要求4.1數(shù)據(jù)融合發(fā)揮本地區(qū)已有的數(shù)據(jù)資源作用，具備集成相關(guān)平臺和應(yīng)用系統(tǒng)確保平臺數(shù)據(jù)資源和應(yīng)用系統(tǒng)的正常運行和4.4功能擴展5.1基礎(chǔ)架構(gòu)5.2基礎(chǔ)設(shè)施層c)主機、存儲、安全設(shè)備應(yīng)符合GB/T25068.1、GB/T285.3業(yè)務(wù)數(shù)據(jù)層a)業(yè)務(wù)數(shù)據(jù)庫應(yīng)包括但不限于碳排放數(shù)據(jù)、碳效評價數(shù)據(jù)、碳交易數(shù)據(jù)；b)應(yīng)通過數(shù)據(jù)接口服務(wù)、手工導(dǎo)入或中間庫的方式，將外部系統(tǒng)數(shù)據(jù)接入到業(yè)務(wù)數(shù)據(jù)庫，完成5.4基礎(chǔ)平臺層基礎(chǔ)平臺層功能包括身份認(rèn)證、用戶管理、權(quán)限管理、日志管理、服務(wù)管理、數(shù)據(jù)處理。5.5場景應(yīng)用層5.6應(yīng)用展示層平臺運行、交付、維護應(yīng)急響應(yīng)符合GB/T28827.1、GB/T6.1.1身份認(rèn)證6.1.1.1為用戶提供統(tǒng)一的認(rèn)證門戶和用戶認(rèn)證管理，具備企業(yè)信息資源訪問的單點登錄功能。6.1.1.2根據(jù)用戶應(yīng)用的實際需要，提供不同強度的認(rèn)證方式，主要包括靜態(tài)口令、一次性口令、數(shù)6.1.2用戶管理對被管理資源賬號的創(chuàng)建、刪除及同步等開展賬號生命周期6.1.3權(quán)限管理6.1.5服務(wù)管理6.1.6數(shù)據(jù)處理6.2.1碳監(jiān)測注：企業(yè)碳排放量核算按照GB/T32150的要求執(zhí)行。6.2.2碳政務(wù)管理信息，構(gòu)建“碳效碼”等指標(biāo)，評價企業(yè)單位增加值碳排量及碳排6.2.2.2.1應(yīng)具備企業(yè)碳排放核算報告自動生6.2.2.2.2應(yīng)基于碳排放監(jiān)測數(shù)據(jù)和碳排放核算報告，面向區(qū)域、行業(yè)、企業(yè)提供碳排放核算報告系6.2.3碳交易支撐6.2.3.1應(yīng)面向企業(yè)和政府提供碳資產(chǎn)核查服務(wù)，對減排項目發(fā)用電量、結(jié)算電費情況進行監(jiān)測。6.2.4差異化電碳因子測算6.2.4.1.1針對無法獲取能源數(shù)據(jù)的情況，平臺應(yīng)具備通過實驗室研究“電碳因子”仿真模型，結(jié)合第三方核算機構(gòu)實測結(jié)果認(rèn)證，以電力數(shù)據(jù)間接折算碳排6.2.4.1.2應(yīng)接入電廠及重點控排企業(yè)歷年用電數(shù)據(jù)，并對企業(yè)歷年碳排放報告進行分析，形成不同6.2.5第三方入駐服務(wù)根據(jù)第三方業(yè)務(wù)開展的實際需求，聯(lián)合構(gòu)建應(yīng)用場景，并提供數(shù)據(jù)7.1.1應(yīng)制定平臺相應(yīng)的服務(wù)管理和工作制度，明確管理人員、專業(yè)人員的職能職責(zé)。7.1.2應(yīng)制定平臺相應(yīng)的考核、評價制度，對平臺運營管理進行監(jiān)管。7.1.3應(yīng)建立平臺運行的意見收集和處理等考核評價制度。7.2.1應(yīng)配備運營團隊、客戶服務(wù)人員，以及平臺運維人員，確保平臺運營安全可靠，提供每天不低7.2.2應(yīng)制定年度培訓(xùn)計劃，組織開展數(shù)字化、信息化等相關(guān)專業(yè)知識、技能的培訓(xùn)。7.3.1應(yīng)建立安全響應(yīng)和反饋機制，受理安全性相關(guān)提示、咨詢和建議。7.3.2應(yīng)配備防火墻、入侵檢測系統(tǒng)等安全設(shè)備，防止外部入侵，保證信息平臺和數(shù)據(jù)安全。7.3.3應(yīng)建立信息安全事件應(yīng)急預(yù)案，發(fā)生信息安全事件時能快速恢復(fù)數(shù)據(jù)和系統(tǒng)運行。7.4.1應(yīng)建立數(shù)據(jù)安全防護機制，確保數(shù)據(jù)信息安全有效，網(wǎng)絡(luò)安全、信息安全保障工作應(yīng)符合7.4.2應(yīng)建立數(shù)據(jù)存儲、傳輸、交互的安全策略，定期評估數(shù)據(jù)存儲、數(shù)據(jù)通信的安全性，定期對數(shù)7.5.1應(yīng)定期開展平臺系