XX市一体化智能化公共数据平台（二期）项目建设要求.docx

XX市一体化智能化公共数据平台（二期）项目建设要求一、项目背景略。二、项目一期建设情况XX市一体化智能化公共数据平台项目一期完成了综合数管中心、数据目录、数据治理、数据归集、公共数据资源中心、数据共享（数字脑干）、数据开放、数据安全体系等八大板块的建设，XX市一体化智能化公共数据平台基本建成，为全市80多个业务部门及下辖9个区县提供了稳定高效的数据供给及安全保障,支撑了城市大脑、基层智治、学在XX等重点多跨场景应用，实现了对数字化改革各领域、各主体核心业务系统的有效支撑。应用系统数据共享接口批量共享导出综合数 管中心 全市统建 市县共用目录系统全市统建 市县共用市级数仓数字脑干数据开放分域系统区县可食用市级系统全市统建，市县共用公共数据资源中心高铁实时归集交换定时归集镇街业务系统镇街业务系统数据交换系统 系统升级/前置扩容数据高铁管理系统/市本级高铁线路全市统建，市县共用归集系统区县可复用市级系统区县数仓镇街数仓据全 县复市系无 数安区可用级统市本级业务系统区县业务系统三、建设目标为持续深化数字XX、网络强省建设，促进公共数据有序流动，推进数据要素市场化配置改革，推动公共数据与社会数据深度融合利用，XX市一体化智能化公共数据平台二期在一期基础上进行迭代，对数据进行高质量标准化治理，进一步夯实一期的数据资源化成果；沉淀一批高质量业务专题仓，并根据运营商信令数据开发相关数据模型和数据产品；进一步拓宽数据流通的通道以及提升平台运营能力；加强公共数据的安全保障和闭环处置。实现数据治理、资产沉淀、数据流通、平台运营、安全保障等五大能力的提升。四、建设内容XX市一体化智能化公共数据平台遵循省一体化智能化公共数据平台总体架构，按照一体化智能化公共数据平台的定位，二期在一期的基础上进行迭代升级，主要建设内容包括：1、基础设施建设遵循XX市电子政务项目集约化管理要求，租赁信创云的计算、存储、网络、安全等基础设施资源，为业务运行提供支撑，迭代数据安全，形成XX数据安全“5清单”，同时提供数据备份、接口监测审计、存储加密等保隙能力。2、数据资源体系建设依托高质量治理数据，根据实际调研的业务需求建设5个高质量业务专题仓,支撑XX市域共同富裕、数字经济等业务改革；建设考核评价库、整体运营库、数据资产库、应用成效库、流通交易库等6个专题库，汇聚公共数据平台各领域数据，为数字驾驶舱提供有效的数据支撑。3、应用支撑体系建设对数据目录系统、数据归集系统、数据治理系统进行升级，建设数据图谱系统，打通数据之间的关联关系，打破数据逻辑孤岛；建设业务协同和数据共享网关,对数据开放门户进行升级,深化对公共数据的挖掘利用；开发前端核验组件，围绕XX核心场景应用完成10个系统的前端核验组件对接。建设智能要素超市/智能模块超市，完成不低于300个要素和模块的编目管理，推动全市范围内的智能要素跨区域、跨业务、跨部门的高质量共享使用。采购运营商XX基站的手机信令数据，开展指标分析，开发14个信令数据模型。4、业务应用体系建设建设数据标准系统、数据指南系统以及高质量认证系统，建立上中下游、事前事中事后的全流程数据质量联动联保机制，完成150个基础数据元的标准规范编制、150张高频数据表的认证评分及数据治理。建设智能运营系统，提供流通监管、交易监管、供需管理、在线考核等功能，实现包括数据共享、开放、授权运营、交易等行为的合规监管和预警通知，及时发现风险隐患、提高平台运营效率。基于信令数据模型，聚焦应急、人才洞察、就业保障等重点场景，开发设计14个通用场景数据产品，精准识别目标群体，将预警消息、政策信息等进行靶向发布，满足应急管理局、水利局、自然资源规划管理局、人力资源和社会保隙局、民政局等多部门的业务需求，高效辅助政府管理决策。（一）基础设施体系1 .信创云资源租赁（一年）本项目所需云资源情况如下：序号云资源种类云资源名称配置要求数量单位1内存数据库Redis4.08G标准版3台2安全传输服务安全传输服务IPSEC加密速率：70MbPs、IPSEC隧道数：1000条、SSL加密吞吐率：30Mbps、SSL并发连接数：2500个、SSL每秒新建连接数：80个/秒1套3安全传输服务安全传输服务客户端200个4堡垒机服务（独占堡垒）堡垒机（独占堡垒）双核，4G内存，500G硬盘，100资产服务费用1套5加解密服务加解密服务（含完整性保护）SM2加密：80Mbps、SM2解密：50Mbps>SM4加密：400Mbps、SM4解密：420Mbps1套6密钥管理密钥管理支持管理的对称密钥数量10000支持每秒100+并发、处理能力大于等于300TPS；1套7软件密码模块（协同签名服务）软件密码模块（协同签名服务）签名算法：不低于50次/s;杂凑、对称算法加解密速度：不低于400mbps;100个8杀毒服务杀毒服务杀毒服务60套9数字证书服务数字证书服务XX省CA（机构证书）50个10云数据库信创mysql兼容版16G高性能云数据库mysql兼容版，10OOG信创云数据库数据盘4台11云数据库信创mysql兼容版16G高性能云数据库mysql兼容版，2000G信创云数据库数据盘1台12云数据库信创mysql兼容版16G高性能云数据库mysql兼容版，500G信创云数据库数据盘5八13Maxcompute基础功能信创大数据计算服务存储容量750GB14Maxcompute基础功能信创大数据计算服务信创大数据计算服务实例开通的CU数15CU15云存储信创对象存储OSS信创对象存储OSS14T16信创服务器操作系统信创服务器操作系统提供稳定、成熟的操作系统基础计算和服务器环境，良好的支持大数据、虚拟化等技术，可支持基于龙芯、兆芯、海光、申威、飞腾、华为鲍鹏芯片等信创服务器产品。60套17负载均衡信创云负载均衡SLBSLB实例租用3台18云主机信创云主机16核32G,100oG信创云主机数据盘9台19云主机信创云主机16核32G,200G信创云主机数据盘7台20云主机信创云主机16核32G,500G信创云主机数据盘321云主机信创云主机4核16G,100G信创云主机数据盘4台22云主机信创云主机8核16G,1000G信创云主机数据盘4台23云主机信创云主机8核16G,200G信创云主机数据盘7台24云主机信创云主机8核16G,2T信创云主机数据盘2台25云主机信创云主机8核16G,500G信创云17台主机数据盘26云主机信创云主机8核16G,700G信创云主机数据盘2公27云主机信创云主机8核32G,200G信创云主机数据盘528云WAF云WAF域名授权上限64个，新建连接45000,并发600000,防护流量100OMbps1套29云日志审计云日志审计最多支持100个日志源1套30云数据库审计云数据库审计最多可提供20个数据库实例审计，纯数据库流量上限:600Mbs;峰值事务处理能力：60000（条/秒）；日志数量存储:16亿条含软件基本模块1套2 .数据安全在线系统序号主要模块具体功能需求1市县两级监管指挥1、可视化展示全生命周期监管监督，建设市本级领导屏、大数据局屏及9个区县屏，形成两级联动专项数据安全决策指挥体系，可通过大屏对各节点产生的告警进行一键指挥、一键会商、一键督办。2、展示系统分析所使用的数据资产及安全情况，包括主机、VPN、堡垒机、数据库、api、数据表、账号、共享接口、支撑应用等。3、针对非统建区县，提供安全元数据的采集、加工、整合、处理和计算等能力。4、展示市本级的数据安全拓扑图，支持可下钻到具体区县页面，直观便捷的展示各个区县及部门的数据安全情况。5、按照本日、周、月的时间范围选择条件动态展示所有区县的告警和事件的整体趋势。6、按照本日、周、月的时间范围选择条件动态展示所有区县的告警低、中、高级别分布。7、按照本日、周、月的时间范围选择条件动态展示所有区县的事件1、2、3、4级别分布。8、支持选择风险隐患相关责任人进行线上点对点语音通话。9、自动提取处置任务信息，对处置任务可一键下达督办指令，钉钉通知或发送短信，达到闭环处置目的。10、通过“一键会商”功能，邀请领域专家或各部门相关技术骨干会商支持。在选中与会人员后，通过一键发起视频会议，系统自动向相关人员发送与会邀请。与会人员通过客户端即可快速进入会议。可以自主添加人员到会。Ik展示全市各部门数据安全相关小组的所属组织、数据安全官姓名、数据安全官联系方式、安全联络员姓名、安全联络员联系方式，该模块的信息能定时更新。12、通过X政钉工作通知展示XX市数据安全运行过程中所收到的各项安全事件，包括事件发生时间、事件名称、告警级别，处置状态等指标。13、应急预案管理：根据省、市、县三级结构，通过管理平台可对应急预案内容实现增、册h改、查。大屏展示各地区的数据安全应急预案文件名称，查看具体应急预案详细内容。根据高频风险类型T0P10,根据发生频率以可视化形式展现风险类型名称，展示针对该风险配置的对应处置指南。14、总揽部门及县（市、区）的完成情况，对于没有完成的区县予以督促，也可下载检查报告，对工作中存在的问题和需要改进的地方进行督办，防范化解重大风险。15、总揽部门及县（市、区）的完成情况，并且能展示本市在省里面的分数和排名，对于没有完成的区县予以督促，也可下载检查报告，按照各个区县和部门进行排行。16、可查看所有部门及县（市、区）的督办情况，统计督办事件数量以及督办处置率，可分别统计督办处置率和未处督办率，按照各个区县进行排行。17、可查看所有部门及县（市、区）的业务培训情况，统计热门课程toplO,展示各个区县学习时长排名。18、按制定时间顺序展示各项政策法规文件和制度规范名称及制定时间，可查看详细政策法规和制度规范内容。支持盘点并分析所使用的数据资产，统计并展示数据表、账号、共享接口、支撑应用的相关信息。2运营中心管理1、可支持处置情况按地区、部门、类型维度的统计，按层级进行展示。分析维度包括事件数量、处置情况、安全事件数量各事件等级分布情况、安全事件数量各事件类型分布情况、安全事件数量各责任单位分布情况、各类事件数量排行。2、可根据账号体系分层展示名称、级别、源IP、发生时间、责任单位等信息，并能根据工单号、名称、类型、级别、时间段、处置状态、责任单位等分类筛选查询。3、支持展示安全事件基本信息，能够同步关联分析安全事件相关的告警及日志数据，同时，可对事件当前的处置状态进行跟踪，可查询处置流程流转情况及处置工单内容。4、支持将安全事件推送至指定责任人，提供问题情况描述、事件处理情况上传等功能。5、对工单流程模型信息进