ICS 03.080 CCS A90 3201 南京市 地方标准 DB3201/T 1223—2024 基于区块链技术的养老服务互助时间平台 数据管理规范 Data management specification for pension service mutual assistance time platform based on blockchain technology 2024 - 11 - 28发布 2024 - 12 - 01实施 南京市市场监督管理局 发布 DB3201/T 1223 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 基本要求 ................................ ................................ ........... 2 5 角色 ................................ ................................ ............... 2 6 数据安全 ................................ ................................ ........... 2 7 数据采集 ................................ ................................ ........... 3 8 数据传输与存储 ................................ ................................ ..... 6 9 数据备份与容灾 ................................ ................................ ..... 6 10 数据应用 ................................ ................................ .......... 7 11 数据维护 ................................ ................................ .......... 7 附 录 A（资料性） 服务项目 ................................ ........................... 8 D B 3 2 0 1DB3201/T 1223 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由南京市民政局提出并归口。 本文件起草单位：南京市民政局、南京爱普雷德电子科技有限公司、南京市标准化研究院。 本文件主要起草人：陈永、张瑞雪、王磊、杨靖、薛嘉楠、陈华玉、杨娜、尹春华、谢姗姗。 D B 3 2 0 1DB3201/T 1223 —2024 1 基于区块链技术的养老服务互助时间平台数据管理规范 1 范围 本文件确立了养老服务互助时间平台数据管理的基本要求，规定了角色、数据安全、数据采集、数 据传输与存储、数据备份与容灾、数据应用和数据维护。 本文件适用于养老服务互助时间平台的数据管理工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 28827.4-2019 信息技术服务 运行维护 第4部分：数据中心服务要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 区块链 blockchain 利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学 的技术保证数据传输和访问控制的安全、 利用由自动化脚本代码组成的智能合约来编程和操作数据的一 种全新的分布式基础架构与计算范式。 3.2 区块链节点 blockchain node 维护账本的网络节点 ,是区块链网络中的基础单元，主要负责接收交易请求、维护账本的一致性， 并参与区块链网络的共识过程 。 3.3 养老服务互助时间平台 pension service mutual assistance time platform 以提供为老服务为主，志愿者服务老年人累积时间，年老时用累积的时间兑换其他志愿者为自己提 供志愿服务的信息化管理平台。 3.4 智能合约 smart contract 以运行在区块链中的软件程序形式存在的按照预定规则自动化执行的合约。 3.5 上链 cochain 将交易等数据记录到区块链上，并经过验证和存储的过程。 3.6 恢复时间目标 recovery time object ；RTO D B 3 2 0 1DB3201/T 1223 —2024 2 灾难发生后，从 IT系统宕机导致业务停顿开始，到 IT系统恢复至可以支持各部门运作、恢复运营结 束，在这两点之间的时间段。 3.7 恢复点目标 recovery point objective ；RPO 当IT系统故障恢复时，要能够实现恢复至可以支持各部门业务运作，系统及生产数据应恢复到过去 那个时间点的数据。这种更新程度可以是上一周的备份数据，也可以是上一次交易的实时数据。 4 基本要求 4.1 养老服务 互助时间平台（ 以下简称“服务平台” ）数据管理应确保数据的完整 性、准确性和及时 性，满足志愿者、服务对象、政府部门等不同类型用户的差异化需求。 4.2 应遵循合法性、可靠性和可追溯性的原则 ，保证各层级别有效运行，实现时间存储、兑换 可信流 转。 4.3 应建立加密算法管理机制，保证区块链的数据安全 性和保密性。 5 角色 5.1 数据所有方 数据所有方是指拥有或控制服务平台数据集的各级民政部门，负责主持制定并实施数据管理 制度， 如数据采集、数据传输与存储、数据备份与容灾、数据应用等相关要求。可委托第三方管理数据资产。 5.2 平台开发方 平台开发方是指设计、构建和维护服务平台的技术公司。负责参与制定数据管理制度，优化平台性 能，提升数据处理效率和质量。 5.3 数据使用方 数据使用方是指利用数据进行分析、研究的实体或个人。通过平台获取数据资源，负责依法利用数 据进行分析应用，并对使用效果进行评估，向数据所有方反馈意见和建议。 6 数据安全 6.1 信息安全 应按照GB/T 22239的要求进行 网络安全管理 。 6.2 人员管理 6.2.1 应根据工作需要和安全保密规定 明确数据所有方 相关工作人员的具体职责，并对 第三方的 数据 安全执行情况进行监督。 6.2.2 应要求平台开发方中接触生产数据的技术人员 在上岗前 签订保密协议和数据安全责任书。 6.2.3 应面向技术人员 、志愿者、大众用户等开展 法律宣贯和 教育培训 ，宣贯和培训内容包括信息安 全相关法律法规 和标准、敏感数据 识别、数据加密等 。 6.3 应急管理 D B 3 2 0 1DB3201/T 1223 —2024 3 6.3.1 应建立数据安全应急处置机制，发生数据安全事件时立即 启动，消除安全隐患。 6.3.2 应加强数据安全监测和预警，定期 开展应急演练， 检验和完善应急预案。 7 数据采集 7.1 采集原则 采集原则包括但不限于： —— 科学性原则。根据被采集对象的特点，选择适当的采集方法和技术； —— 合法性原则。遵守 法律法规对数据采集目的、范围和方式的各项 要求，确保个人 信息的隐私 保护； —— 准确性原则。采用经过验证、权威可靠的数据源，确保数据的真实和准确。 7.2 采集途径 采集途径包括但不限于： —— 移动应用端（包括“我的南京”移动应用“养老服务互助时间平台”板块等）自动采集； —— 线下人工登记录入 服务平台采集； —— 与相关部