DB37_T 4345.1-2021 工会网上工作平台 第1部分：总体要求.pdf

ICS 35.240.01 CCS L 70 37 山东省地方标准 DB 37/T 4345.12021 工会网上工作平台 第 1 部分：总体要求 Online work platform of trade unionsPart 1:General requirements 2021-03-11 发布 2021-04-11 实施 山东省市场监督管理局 发 布 目次 前言.II 引言.III 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 缩略语.1 5 总体架构.2 6 功能要求.3 7 性能要求.4 8 接入要求.4 9 安全性要求.5 10 运行维护要求.5 11 标准规范要求.6 参考文献.7 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件是DB37/T 4345工会网上工作平台的第1部分。DB37/T 4345已经发布了以下部分：第1部分：总体要求；第2部分：应用系统接入规范；第3部分：数据采集规范。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山东省总工会提出、归口并组织实施。本文件起草单位：山东省总工会、浪潮软件股份有限公司、山东省标准化研究院。本文件主要起草人：魏勇、张崇华、孙利斌、徐福松、王勇、宋涛、王坤朋、桑成刚、李振学、王玎、王志恒、陈烨君、耿鹏。引言 为支撑我省工会信息化平台建设，实现职工入会服务和工会管理网络化，推动线上线下深度融合，实现工会组织高效运转、精准服务和科学决策，提升工会服务职工效能，提出制定DB37/T 4345工会网上工作平台系列标准。DB37/T 4345拟由以下部分构成。第 1 部分：总体要求。目的在于确立我省工会网上工作平台的总体架构，明确平台建设要求。第 2 部分：应用系统接入规范。目的在于指导我省各地区工会应用系统与工会网上工作平台进行对接。第 3 部分：数据采集规范。目的在于规范我省工会数据采集方式和过程，保障采集的数据质量和数据安全。本文件的制定对于规范我省工会网上工作平台建设，保障平台稳定高效运行具有重要的支撑作用。工会网上工作平台 第 1 部分：总体要求 1 范围 本文件规定了工会网上工作平台的总体架构、功能要求、性能要求、接入要求、安全性要求、运行维护要求及标准规范要求。本文件适用于工会网上工作平台的建设。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 22239 信息安全技术网络安全等级保护基本要求 DB37/T 4345.2 工会网上工作平台 第2部分：应用系统接入规范 3 术语和定义 下列术语和定义适用于本文件。3.1 工会网上工作平台 online work platform of trade unions 覆盖省、市、县、乡、企业等各级工会组织，支持工会业务工作、自动化办公、工会大数据决策分析与管理的综合性管理服务平台。3.2 服务 service 提供给用户满足其应用需求的有形或无形的活动。来源：GB/T 33780.12017，3.1 3.3 地理信息系统 geographic information system 在计算机软硬、软件系统支持下，对有关地理分布数据进行采集、储存、管理、运算、分析、显示和描述的技术系统。来源：SB/T 110592013，3.4 4 缩略语 下列缩略语适用于本文件。APP：应用（Application）CPU：中央处理器（Central Processing Unit）ETL：提取转换加载（Extract Transform Load）GIS：地理信息系统（Geographic Information System）SSL：安全套接层(Secure Sockets Layer)VPN：虚拟专用网络（Virtual Private Networks）5 总体架构 概述 5.1 工会网上工作平台由基础设施层、数据资源层、应用支撑层、应用层、交互层组成，此外还包括安安全保障体系、运行维护保障体系及标准规范体系。平台总体架构图见图1。安全保障体系标准规范体系网络资源应用层集成门户组件应用支撑层权限管理组件数据交换组件ETL中间件GIS中间件数据展现组件其他交互层门户网站手机APP微信公众号/小程序基础数据资源库配置管理数据资源库决策分析数据资源库共享交换数据资源库其他工会组织管理普惠服务管理权益维护管理财务资产管理办公服务管理数据资源管理资源服务管理数据统计分析统一用户管理组件容器云组件计算资源存储资源安全设备基础通用性软件其他业务应用数据资源库其他数据资源层运行维护保障体系基础设施层 图1 工会网上工作平台总体架构 基础设施层 5.2 基础设施层应基于电子政务外网、电子政务云平台等基础设施进行部署，为工会网上工作平台各层提供必要的基础环境，包括网络资源、计算资源、存储资源、安全设备、基础通用性软件等。数据资源层 5.3 数据资源层主要实现对数据资源的统一管理，并为应用服务提供数据支撑，包括基础数据资源库、业务应用数据资源库、配置管理数据资源库、决策分析数据资源库、共享交换数据资源库等。a)基础数据资源库：主要包括工会组织、工会会员等对象的基本数据，以及通过公开渠道获取的互联网数据、多媒体数据等。b)业务应用数据资源库：主要包括根据各类业务主题进行关联、索引处理后形成的综合关联数据、专题数据、索引数据等。c)配置管理数据资源库：主要包括元数据、主数据、标准字典数据等。d)决策分析数据资源库：主要包括根据决策管理需求，对各类数据进行统计分析后形成的数据。e)共享交换数据资源库：主要包括与外部进行数据共享交换需要提供和获取的数据。应用支撑层 5.4 应用支撑层为应用层运行提供支撑，包括集成门户组件、容器云组件、统一用户管理组件、权限管理组件、数据交换组件、数据展现组件、ETL中间件、GIS中间件等。应用层 5.5 应用层面向各级工会组织提供支持工会业务的相关功能，包括工会组织管理、普惠服务管理、权益维护管理、财务资产管理、办公服务管理、数据资源管理、资源服务管理、数据统计分析等。交互层 5.6 交互层直接面对用户，为用户提供多种使用和访问方式，应能对不同类型用户的访问、不同终端等提供支持，包括但不限于门户网站、微信公众号/小程序、手机APP等。6 功能要求 工会组织管理 6.1 6.1.1 应能根据工会组织隶属关系、层级架构，提供上级工会组织对下属工会单位信息的新增、修改、保存、删除、查询等功能。6.1.2 应能根据工会会员隶属关系、层级架构，提供工会组织对工会会员信息的新增、修改、保存、删除、查询等功能。6.1.3 应提供工会会员入会、转会的申请、审核、审批、督办等流程管理功能。普惠服务管理 6.2 6.2.1 应提供就业服务功能，支持用户按照职位类别对职位名称、企业名称、待遇情况等职位信息进行检索，并能进行求职简历的线上发布。6.2.2 应提供心理咨询服务功能，支持用户对心理健康知识和案例进行检索，实现线上点对点心理问题咨询。6.2.3 应提供线上技能培训功能，支持用户通过线上课程、线上图书馆、微课等形式进行学习。6.2.4 应支持用户参与线上考试，并提供试题管理功能，包括对单个或批量试题的新增、修改、保存、删除、查询等。权益维护管理 6.3 6.3.1 应提供困难职工线上帮扶、公益筹款、职工医疗补充保障计划的线上申请、审核与办理功能。6.3.2 应提供大病救助、意外保障的线上申请、审核与办理功能。6.3.3 应提供法律援助服务功能，支持用户对法律知识和案例进行检索，实现线上点对点法律问题咨询。财务资产管理 6.4 6.4.1 应提供预算管理、经费管理、工资管理、线上报销、财务核算等财务管理功能。6.4.2 应提供覆盖工会资产采购、处置、核销、变更、盘点、清查等全过程的资产管理功能。6.4.3 应建立覆盖工会内部审计工作各环节的审计作业流程模型，提供工会内部审计管理功能。办公服务管理 6.5 6.5.1 应提供发文管理功能，包括文稿的拟稿、核稿、审核、会签、签发、校对、分发、归档等，并能对发文办理各环节对文稿的修改情况进行记录。应提供文稿限时签收功能，支持对超期签收情况进行自动通报。6.5.2 应提供因公外出等公务活动的线上申请与审批功能。6.5.3 应提供下发会议通知、会议报名、会议人员管理等会议管理功能。6.5.4 应提供用车预约、审批、派车信息查询、驾驶员行程管理等派车管理功能。数据资源管理 6.6 6.6.1 应能按照主体、公开属性、主题、部门和资源形态等多种分类方式对数据资源进行分类和编目。6.6.2 应提供数据清洗功能，能对存在缺失值的数据、格式错误数据、逻辑错误数据等问题数据进行清洗。6.6.3 应具备数据脱敏规则，能对敏感数据进行脱敏处理。6.6.4 应能通过 ETL 工具或数据同步工具，实现不同数据库之间的数据复制和自动同步。6.6.5 应能对数据质量监测指标和周期进行配置，按照监测周期进行数据质量监测，自动生成数据质量监测报告。资源服务管理 6.7 6.7.1 应提供资源服务目录发布功能，发布的资源服务目录内容包括资源服务名称、资源服务类别、资源服务简述、所属业务领域、所属行政层级、授权范围等信息。6.7.2 应提供资源服务设置和发布功能，发布的资源服务内容包括所属数据资源、查询条件、返回结果、服务类型、审核方式、权限认证方式等。数据统计分析 6.8 6.8.1 应能按照所属区域，通过同比、环比等方式，采用柱状图、折线图、饼图、仪表盘、组合图形等展示形式，对工会服务设施、机构设施等方面的相关数据进行统计分析，并能利用 GIS 进行标注，自动生成分析报告。6.8.2 应能按日、周、月、季度、年等周期，通过同比、环比等方式，采用柱状图、折线图、饼图、仪表盘、组合图形等展示形式，对工会会员、工作专题等方面的相关数据进行统计分析，自动生成分析报告。7 性能要求 应满足以下要求：全年可用率应不低于 99.99%；互联网服务支持的并发用户数量应不低于 2 万；应用请求平均响应时间应不超过 3 秒；应具备较高可靠性和稳定性，能避免由于某一设备、网络线路、软件的单点故障影响平台整体运行。8 接入要求 应符合DB37/T 4345.2的要求。9 安全性要求 总体要求 9.1 工会网上工作平台有关安全要求应达到GB/T 22239规定的第三级要求。身份鉴别 9.2 9.2.1 应采用统一用户身份认证的方式对登录用户进行身份标识和鉴别。9.2.2 应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别。访问控制 9.3 9.3.1 应具备数据安全访问策略，能为不同用户设置适当的访问权限，并能对用户访问权限进行控制和管理。9.3.2 应能对单个用户的并发访问及平台最大并发访问数量进行限制。数据承载 9.4 9.4.1 应支持 SSL、VPN 等数据传输方式，以保证数据在传输过程中的安全性。9.4.2 应支持数字签名技术，确保数据的完整性及抗抵赖性。9.4.3 应具备数据加密策略，能对存储的敏感数据进行加密保护。9.4.4 应具备数据本地备份和异地容灾备份机制，以及应急和灾难恢复措施。10 运行维护要求 人员要求 10.1 应建立运行维护服务相关的人员计划和管理机制，确保满足平台的运行维护服务需求。部署环境要求 10.2 10.2.1 工会网上工作平台及各应用服务的部署和对接应符合电子政务云平台环境要求。10.2.2 应采用可靠的安全设备对互联网与内部局域网进行隔离，禁止外界用户直接访问内部局域网。10.2.3 宜采用大型数据库系统，具备海量数据的存储、加工处理能力及配套的高可用性集群解决方案。配置管理要求 10.3 10.3.1 应根据预置策略设置配置数据的保存周期，并能实时对策略进行修改。10.3.2 应提供对配置资源全生命周期的过程控制和记录，保证数据的可追溯性。10.3.3 应对配置数据进行分级分域管理，并支持分级分域展现。运行监控要求 10.4 10.4.1 应能对物理服务器的运行情况进行监控，包括 CPU 总量、内存总量、储存容量等。10.4.2 应能对平台运行情况进行监控，包括软件的进程、服务、关键业务功能等。故障预警要求 10.5 应能在监控指标超出阈值范围时进行预警，并能按不同检索条件对预警信息进行查询。日志管理要求 10.6 10.6.1 应能为运维监控、安全监管等提供统一的日志采集服务。10.6.2 应支持日志分类、日志导入导出、日志转存等维护服务。10.6.3 应能根据日志审查情况，对发现的异常事件及时跟进处理。11 标准规范要求 平台数据资源体系建设应遵循相关的国家标准、行业标准、地方标准等，并根据实际需求制定标准规范，包括但不限于：信息资源类：应包括信息资源的数据元、元数据、分类与编码、目录编制等方面的标准；共享交换类：应包括信息资源交换、共享交换平台接入等方面的标准；公共数据开放类：应包括公共数据的开放要求、数据脱敏、开放评价等方面的标准；大数据类：应包括数据管理、数据存储、数据分析、数据应用等方面的标准。参考文献 1 GB/T 28827.62019 信息技术服务 运行维护 第6部分：应用系统服务要求 2 GB/T 33780.12017 基于云计算的电子政务公共平台技术规范 第1部分：系统架构 3 GB/T 33780.22017 基于云计算的电子政务公共平台技术规范 第2部分：功能和性能 4 GB/T 34080.12017 基于云计算的电子政务服务平台安全规范 第1部分：总体要求 5 SB/T 110592013 肉类蔬菜流通追溯体系城市管理平台技术要求 6 DB37/T 35202019 政务数据资源体系 总体架构