【文章內(nèi)容簡介】 ..................................145. 管理目標 ......................................................................................................................146. 安全技術(shù)方案 ..............................................................................................................146. 網(wǎng)絡(luò)與邊界安全 ..................................................................................................146. 主機系統(tǒng)安全 ......................................................................................................147. 應用安全 ..............................................................................................................147. 數(shù)據(jù)安全 ..............................................................................................................148. 防火墻設(shè)計 ..........................................................................................................148. WEB 入侵防護設(shè)計 ..............................................................................................150. 安全隔離網(wǎng)關(guān)設(shè)計 ..............................................................................................1515 / 157. 安全管理方案 ..............................................................................................................153. 安全組織體系建設(shè) ..............................................................................................153. 安全管理制度建設(shè) ..............................................................................................153. 信息安全管理原則 ..............................................................................................155. 其他管理措施 ......................................................................................................156售后服務內(nèi)容、要求和期限 .......................................................................................1567. 維護要求................................................................................................................................1568. 技術(shù)培訓要求.......................................................................................................................1569．其它要求.............................................................................................................................. 1566 / 1571. 平臺概述. 建設(shè)背景信用是社會主義核心價值觀的重要內(nèi)容，是公民的基本道德規(guī)范，是社會主義市場經(jīng)濟的基礎(chǔ)。近年來，市黨委、政府認真貫徹中央決策部署，高度重視信用建設(shè)，加強組織領(lǐng)導，不斷完善體制機制，健全法規(guī)制度，強化信用信息整合應用，推進誠信文化和誠信環(huán)境建設(shè)，社會信用體系建設(shè)取得初步成效。黨的十八大以來，黨中央、國務院多次就加強社會信用體系建設(shè)作出部署，提出明確要求。當前，我市正處于全面建成小康社會、經(jīng)濟轉(zhuǎn)型升級的關(guān)鍵時期，加快推進社會信用體系建設(shè)，對于完善我市現(xiàn)代市場體系，構(gòu)建以信用為核心的新型市場監(jiān)管機制，培育和踐行社會主義核心價值觀，推進社會治理體系和治理能力現(xiàn)代化，優(yōu)化發(fā)展環(huán)境，具有十分重要的作用和意義。黨的十八大提出：“加強政務誠信、商務誠信、社會誠信和司法公信建設(shè)” ，十八屆三中全會進一步要求：“建立健全社會征信體系，褒揚誠信，懲戒失信。”可以看出，十八大以來，黨高度重視社會誠信建設(shè)，社會各領(lǐng)域各行業(yè)都在加力構(gòu)建誠信體系。在消費市場秩序領(lǐng)域，誠信問題尤為突出， “天價蝦” “天價魚” “天價茶”等事件層出不窮，個別經(jīng)營者唯利是圖，宰客行為屢禁不止，嚴重影響了城市乃至國家的形象。xx 省政府下發(fā)了 《xx 省人民政府關(guān)于印發(fā) xx 省社會信用體系建設(shè)規(guī)劃（2022—2020 年）的通知 》 （x 政發(fā)〔2022〕20 號）政府下發(fā)了《社會信用體系建設(shè)實施意見》以打造誠信 XX、構(gòu)建和諧社會為主線，以健全信用法規(guī)制度、形成覆蓋全社會的征信系統(tǒng)為基礎(chǔ)，以政務誠信、商務誠信、社會誠信和司法公信為主要內(nèi)容，到 2022 年，基本建成與我市經(jīng)濟社會發(fā)展水平相適應的社會信用體系框架和運行機制。信用基礎(chǔ)性法規(guī)和標準體系建立并得到完善，企業(yè)和個人信用7 / 157信息數(shù)據(jù)庫、企業(yè)信用信息基礎(chǔ)數(shù)據(jù)庫、公民信用信息基礎(chǔ)數(shù)據(jù)庫、法人單位基礎(chǔ)信息數(shù)據(jù)庫基本建成和完善，與省公共信用信息平臺完成對接，政府內(nèi)部信用信息實現(xiàn)共享，信用監(jiān)管體系基本確立，信用服務市場初具規(guī)模，守信激勵和失信懲戒機制在重點領(lǐng)域發(fā)揮作用。到 2020 年，建立符合國際慣例、國內(nèi)領(lǐng)先、體現(xiàn)我市特色、法制健全、監(jiān)管有力、服務完善的社會信用體系框架和運行機制。創(chuàng)建“國家信用建設(shè)示范城市” ，政務誠信、商務誠信、社會誠信和司法公信建設(shè)取得明顯成效，信用服務市場規(guī)模不斷發(fā)展壯大，守信激勵和失信懲戒機制全面有效運行，對各領(lǐng)域失信行為發(fā)揮明顯制約作用。全社會誠信意識明顯增強，經(jīng)濟社會發(fā)展信用環(huán)境明顯改善，形成獨具特色的 XX 誠信文化，為加快建設(shè)品質(zhì)活力 XX，努力實現(xiàn)有質(zhì)量的穩(wěn)定增長、可持續(xù)的穩(wěn)定發(fā)展提供支撐。政府推動，社會共建。充分發(fā)揮政府的組織、引導、推動和示范作用。政府負責制定實施發(fā)展規(guī)劃，健全法規(guī)和標準，培育和監(jiān)管信用服務市場。注重發(fā)揮市場機制作用，協(xié)調(diào)并優(yōu)化資源配置，鼓勵和調(diào)動社會力量，廣泛參與，共同推進，形成社會信用體系建設(shè)合力。 健全法制，規(guī)范發(fā)展。逐步建立健全信用法律法規(guī)體系和信用標準體系，加強信用信息管理，規(guī)范信用服務體系發(fā)展，維護信用信息安全和信息主體權(quán)益。統(tǒng)籌規(guī)劃，分步實施。針對社會信用體系建設(shè)的長期性、系統(tǒng)性和復雜性，強化頂層設(shè)計，立足當前，著眼長遠，統(tǒng)籌全局，系統(tǒng)規(guī)劃，有計劃、分步驟地組織實施。重點突破，強化應用。選擇重點領(lǐng)域開展信用建設(shè)示范。積極推廣信用產(chǎn)品的社會化應用，促進信用信息互聯(lián)互通、協(xié)同共享，健全社會信用獎懲聯(lián)動機制，營造誠實、自律、守信、互信的社會信用環(huán)境。參考：xx 省社會信用體系建設(shè)主要指標8 / 157序號 指標 2022 年 2020 年1 政府部門信用信息公開比率 90% 100%2 政府部門使用信用記錄和信用報告的比率 80% 100%3 食品藥品企業(yè)誠信檔案覆蓋率 80% 100%4 工程質(zhì)量監(jiān)理企業(yè)誠信檔案覆蓋率 100% 100%5 電子商務誠信檔案覆蓋率 100% 100%6 司法部門信息報送率 95% 100%7 社會組織信用檔案覆蓋率 80% 100%8 中介類、公益性崗位人員誠信檔案覆蓋率 80% 90%9 公務員誠信檔案覆蓋率 90% 100%10 企業(yè)質(zhì)量信用檔案數(shù)據(jù)庫覆蓋率 100% 100%11 信用服務企業(yè)誠信檔案覆蓋率 100% 100%12 信用服務從業(yè)人員誠信檔案覆蓋率 100% 100%13 市州公共信用信息系統(tǒng)建設(shè)率 90% 100%14 部門信用信息系統(tǒng)建設(shè)率 90% 100%15 建成的各級平臺互聯(lián)互通比例 80% 90%? 信用信息資源目錄服務管理根據(jù)《政務信息資源目錄體系》 （GB/T210632022）的規(guī)定，目錄體系包括涉及提供方、管理方和使用方，包括編目、注冊請求、注冊、發(fā)布、檢索、維護等活動。? 信用信息數(shù)據(jù)質(zhì)量管理9 / 157解決業(yè)務系統(tǒng)運行、數(shù)據(jù)倉庫建設(shè)及數(shù)據(jù)治理過程中的數(shù)據(jù)質(zhì)量問題。要求以標準化的數(shù)據(jù)質(zhì)量規(guī)范為基礎(chǔ)，運用數(shù)據(jù)挖掘、數(shù)據(jù)分析、工作流、評分卡、可視化等技術(shù)幫助組織建立數(shù)據(jù)質(zhì)量管理體系，提升數(shù)據(jù)的完整性、規(guī)范性、及時性、一致性、邏輯性，降低數(shù)據(jù)管理成本，減少因數(shù)據(jù)不可靠導致的決策偏差和損失。? 信用信息資源共享查詢共享數(shù)據(jù)經(jīng)過匯總程序匯總后，企業(yè)信息匯總于企業(yè)公用基礎(chǔ)信息資源庫。信息查詢實現(xiàn)對匯總后的數(shù)據(jù)進行結(jié)構(gòu)化和非結(jié)構(gòu)化查詢。? 信用信息統(tǒng)計分析商事主體信息、許可結(jié)果信息、處罰信息、榮譽信息、經(jīng)營異常企業(yè)信息、嚴重違法企業(yè)名單信息、抽查檢查結(jié)果信息的查看、查詢，包括統(tǒng)計報表、分析對比等。? 信用信息共享交換及監(jiān)控實現(xiàn)自然人、企業(yè)法人、社會組織等信用信息的共享交換,以及交換統(tǒng)計分析，主要包括:總體情況、數(shù)據(jù)提供情況、數(shù)據(jù)獲取情況等?！秶鴦赵宏P(guān)于印發(fā)社會信用體系建設(shè)規(guī)劃綱要（2022—2020 年）的通知》（國發(fā)〔2022 〕21 號）《國務院關(guān)于促進市場公平競爭維護市場正常秩序的若干意見》 （國發(fā)〔2022〕20 號）《xx 省人民政府關(guān)于印發(fā) xx 省社會信用體系建設(shè)規(guī)劃（ 2022—2020 年）的通知》 （x 政發(fā)〔2022 〕 20 號）xx 省商務廳關(guān)于貫徹執(zhí)行《xx 省企業(yè)失信行為聯(lián)合懲戒暫行辦法 》的實施細則（x 商秩〔2022 〕4 號）《社會信用體系建設(shè)實施意見》《社會信用體系建設(shè)工作考核辦法》10 / 157《行政許可和行政處罰等信用信息公開工作實施方案》2. 平臺需求分析. 信用信息資源整合的需求中辦、國辦印發(fā)的《2022—2020 年國家信息化發(fā)展戰(zhàn)略》提出把信息資源的整合列為電子政務建設(shè)的首要戰(zhàn)略行動。另據(jù)統(tǒng)計，我國目前約有 80%的全社會信息資源掌握在各級政府部門，其中包括與經(jīng)濟、社會以及政務活動密切相關(guān)的信用信息資源。有效整合政府部門掌握的各類信用信息資源，是建設(shè)公共信用信息管理系統(tǒng)的基礎(chǔ)性工程。從實際需要看，主要有資源整合、數(shù)據(jù)交換、質(zhì)量監(jiān)控這三個方面的工作：? 基于目錄體系的信用信息資源整合信用信息資源具有跨行業(yè)、跨部門、跨地域的特點，并且大部分信用信息資源隨著業(yè)務活動不斷產(chǎn)生和變化，是一種動態(tài)信息資源，不能盲目地整合，需要基于信用信息資源目錄，統(tǒng)一格式標準、統(tǒng)一流程規(guī)范、循序漸進地開展。具體需求如下：(1)通過對信用信息資源的分類管理，使得信用信息交換與共享有序化；⑵通過描述和記錄各類信用信息資源的名稱、處務屬性、主題、分類、來源、提供部門等各種屬性（即元數(shù)據(jù))，滿足通過元數(shù)據(jù)描述協(xié)同政務流程的上下環(huán)節(jié)關(guān)系和信息資源共享的需求；(3)滿足對信用信息資源元數(shù)據(jù)（資源目錄）直接查詢和定位，支撐信用信息資源的幵發(fā)與利用；(4)滿足信用信息隨並務處理而動態(tài)變化的要求，保證信用信息的真實可靠性。? 基于政務信息資源共享平臺的數(shù)據(jù)交換信用信息資源的共享與交換要充分利用現(xiàn)有資源，避免重復建設(shè)，因此應充分利用政務數(shù)據(jù)交換中心的各項基礎(chǔ)設(shè)施，實現(xiàn)跨部門、跨層級的信用信息共享與交換。對信用數(shù)據(jù)交換主要有以下需求：(1)借助電子政務外網(wǎng)，實現(xiàn)將各行業(yè)、各部門的信用信息數(shù)據(jù)向公共信用11 / 157信息管理系統(tǒng)匯集；(2)實現(xiàn)將公共信用信息管理系統(tǒng)加工整合后的信用信息分發(fā)給各行業(yè)各部門（按需）使用，滿足相關(guān)使用部門對信用信息的使用需求。? 質(zhì)量監(jiān)控數(shù)據(jù)歸集工作是否能順利開展及所歸集數(shù)據(jù)的質(zhì)量的好壞是關(guān)系公共信用信息管理系統(tǒng)成敗的關(guān)鍵因素，為確保各單位各部門按要求及時提供信用信息資源，主要需要開展三個方面的工作：一是建立信用信息資源歸集共享管理辦法，規(guī)范引導和調(diào)動各部門的積極性，督促其認真履