MZ_T 230—2024 殡葬公共服务网络平台技术要求.docx

ICS35.020CCS1.60备案95523-2024MZ中华人民共和国民政行业标准MZ/T2302024殡葬公共服务网络平台技术要求Technica1.requirementsofPub1.icServiceNetworkp1.atfbnforfunera1.2024-07-29发布20-三然中华人民共和国民政部发布I范m12规范性引用文件13术语和定义14一般要求15数据要求16性能要求I6.1 查询16.2 统计263可施性27运行要求27.1物理环境272容灾4H27.3 网络建设27.4 运行维护28贻防护要求28.1 安全事故响应38.2 物理环境安全38J平台网络贻3”汹4230-2024»'刖百本文件按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则§的规定起草.谙注意本文件的某线内容可能涉及专利，本文件的发布机构不承担识别专利的责任.本文件由中华人民共和国民政部提出“本文件由全国覆葬标准化技术委员会(SACrrC354)!11I.本文件起草的位：民政部一零一研究所、浪潮软件股份有限公司、清华大学.国家工业信息安全发展研究中心、成都智意九州科技彳I限公司.本文件主要起草人：方祥、郭婵、楣国祥、李枭杰、高淑、张一萍、钱高、郭宙、华玉、阳霹、张诚、方鹏程、张培天、陈黎明、王明河、陈仁龙、光焕竹.I1.1.殡葬公共服务网络平台技术要求1MS本文件规定了殡葬公共服务网络平台在数据、性能、运行、安全防护等方面的技术要求。本文件适用于殡葬公共服务网络平台的设计、开发、建设、改造，以及H常运行.2挽范性引用文件下列文件中的内容通过文中的规范性引用而构成不文件必不可少的条款.其中,注日期的引用文件,仅该日期时应的版本适用F本文件；不注口期的引用文件,其母新版本（包括所有的修改单）适用于木文件.GBT1932聚葬服务、设施、设的、用品分类与代码GBT23287殡葬术语GB/T30850.3电子政务标准化指南第3部分：网络建设MZ/T098殡葬管理服务信息系统基本数据规范MZT141旅界管理服务信息系统数据共享和交换规范MZT143殖葬服务公共平台基本要求3术语和定义GBT19632和GB，T23287界定的以及下列术语和定义适用于本文件，3.1殡葬公共服务网络平台pub1.icservicenetworkp1.atf<*rmforuncra1.基F信息技术和殡葬公共服务,实现戚界线上服务业务连接、数据交换、资源共享的信息系统.4Te求平台一般性技术要求应包括：平台技术开发符合信息系统开发设计的一般原则、技术架构和系统逻辑开展并完成必要的基础调研、需求分析、架构设计、系统开发、部署调试、测试演练等工作：平台功能设计符合MZTM3中的稠关要求，从服务机构、IK务人员、服务流程、评价与改进等方面明确系统主要功能。5平台数据要求应包括：平行基本数据类型符合NiZTo98中的相关要求，主要包括基本数据元格式、数据元目录以及信息分类编码：一平台交换数据类型符合MZnr141中的相关要求，具备与殡葬管理服务信总系统兼容对接的功能.6性能戛求&1如平台簧询性能应包括：公众服务类网站，至少支撑50000用户同时在线,5000并发用户数：公众服务类网站页面SooO用户同时访问时，页面响应时间小于3s;图片、声音信息交换响应时间小于M)s：后台内容管理类网站，至少支推2000用户同时在钱，500并发用户数；一后台内容管理类网站500用户同时访问时，页面响应时间小于3二图片、声音信息交换响应时间小于K)s：事务性简电操作要求响应时间小于18批信查询等及杂操作要求响应时间小于4s。6.2 统计平台燎合统计响应时间应小于7s。6.3 可性平台可靠性要求应包括：平台的系统可用性大于99.9%,每年宕机时间小干8.8h：一平台能好连续不间断工作，平均无故障连续工作时间大于1年：一发生故障能及时报警,系统故障恢亚时间小于Q3h.数据快处到故障发生前05h:一平台具备应对业分信爆发式增长和高并发等黛急事件能力，可根拉陛咄资源数Ii1.进行分布式部署。7运行要求7.1期环境平台部署的机房环境条件应符合：1.1 用防滑地砖、水磨石或防蟀Iii地面漆；机房墙面和天花采用无光油漆,并不做装饰性装修：运输设省的通道净宽大于1.5联1.2 与机柜、机柜与墙面之间的距离大干1.2m。1.3 套灾备份平台容灾备份要求应符合：增量数据备份至少年天一次，完全数据备份至少每周一次；备份介灰场外存放：采用远程数据”制技术，并利用通信网络将关键数据实时笈制到备用场地：配备灾难恢旦所需的全部数据处理设备并处于就绪或运行状态。1.4 网络设平台网络建设应符合GBrrX)8503中的有关要求.1.5 运行维护平台运行维护应满足：一设有7X2Ih监控平台,实时监控系统的运行状态：每天对机房进行口常巡检，并做口忐记录；建立统一运维服务台，负责用户服务热线电话的接听，故诲申告受理和记录.8安全防护要求平台安全事故相应要求应包括：发现恶意攻击，平台在15min内予以阳断，30nin内解决；若平台在30min内未能解决安全事故，及时上报有关部门；制定应急响应预案，并定期进行应急演练。8.2平台部署机房的物理环境安全应满足：定期对硬件和固件琪本信息及相应版本进行打描，检测可能的异常硬件固件信息：具备火灾探测系统，当触发热和烟雾传感器事件时，提供声光报警：定期对整体气体灭火系统与手动灭火器检杳，保证消防设备有效使用；机房服务器、网络、安全等暴础设施达到信息安全等娘保护三线及以上要求：采用云服务器部署优先采用达到信息安全等级保护二级及以上要求的国产化云服务提供商。8.3 平台网络安全平台网络安全应满足：按照信息安全等级保护制度的规定，开展系统定级备案工作并取制备案证明：一安全隔离生产网络与非生产网络，从非生产网络不能直接访问生产网络的任何服务器和网络设备；采用密码技术对传输的数据进行加密处理，保证传输数据的安全，考文IK1GBT31991.4-2015电能服务管理平台技术规范第4部分：设计规范2GB.'T28872011计算机场地通用规范3JGBT28827.42019信息技术服芬运行维护第4部分：数据中心服务要求4IGB,28827.6-2019信息技术服务运行维护第6部分：应用系统服务要求5GB,T202712006信息安全技术信息系统通用安全技术要求6GBT22239-2019信息安全技术网络安全等级保护基本要求7GB'T209882007信息安全技术信息系统灾难帙复规范81.S'T1806-2017粮食信息系统网络设计规范