DB23∕T 3081—2022 黑龙江工业互联网标识解析（综合型）二级节点运营规范(黑龙江省).pdf

ICS35.240.50CCS L 6723黑龙江省地方标准DB 23/T 30812022黑龙江工业互联网标识解析（综合型）二级节点运营规范2022-01-29 发布2022-03-01 实施黑龙江省市场监督管理局发 布DB 23/T 30812022I目次前言.II1范围.12规范性引用文件.13术语和定义.14基本要求.15运营人员.26基础设施运营.37安全运营.38运营评价.4DB 23/T 30812022II前言本文件按照GB/T 1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由黑龙江省工业和信息化厅提出、归口并组织实施。本文件由黑龙江省工业信息化发展中心（黑龙江省电子技术研究所）解释。本文件起草单位：黑龙江省工业信息化发展中心（黑龙江省电子技术研究所）、黑龙江省标准化研究院、黑龙江然也科技有限公司、黑龙江省创新推广工业互联网发展中心有限公司。本文件主要起草人：郑显生、罗松、董力、王淼庚、陈要武、施晓林、车涵、李辉、王丹丹、李宝才、张敬、周文华、王军、朱颖滨、杨绍杰、郭宇亮、左晓英、姜欣、刘鹏林、曲鹏飞、刘昊。本文件为首次发布。DB 23/T 308120221黑龙江工业互联网标识解析（综合型）二级节点运营规范1范围本文件给出了黑龙江工业互联网标识解析（综合型）二级节点运营的相关要求，包括术语和定义、基本要求、运营人员、基础设施运营、安全运营、运营评价等内容。本文件适用于黑龙江工业互联网标识解析（综合型）二级节点的运营工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 2887 计算机场地通用规范GB/T 9361 计算机场地安全要求中华人民共和国工业和信息化部 工信部信管2020204号 工业互联网标识管理办法中华人民共和国工业和信息化部 工信部信管2020197号 工业互联网创新发展行动计划（2021-2023年）3术语和定义下列术语和定义适用于本文件。3.1工业互联网标识工业互联网中使用的用于唯一识别和定位物理对象或数字对象及其关联信息的字符。3.2标识解析根据标识编码查询目标对象网络位置或者相关信息。3.3标识解析二级节点面向特定行业或者多个行业提供标识服务的公共节点，以下简称为二级节点。3.4标识解析二级节点服务机构负责建设和运营二级节点服务器，面向企业或者个人提供标识注册、解析和数据管理等服务的机构。4基本要求DB 23/T 3081202224.1运营主体要求4.1.1标识解析二级节点服务机构应在国家相关法律法规约束下开展运营活动，接受有关部门的监管。4.1.2标识解析二级节点应设在中国管辖的行政区划范围内，责任主体应为依法设立的法人，该法人及其主要出资者、主要经营管理人员应具有良好的信用记录。应具有“互联网域名注册服务机构”许可。4.1.3标识解析二级节点服务机构的责任主体应根据相关要求报备运营情况，运营情况包括标识分配量、标识解析量、应用情况、商业模式等内容。具体内容应包括：a)标识分配量：二级节点在一年中为接入企业分配的标识数量，按月份形成统计数据；b)标识解析量：二级节点在一年中为接入企业提供的标识解析流量，按月份形成统计数据；c)应用情况：二级节点应用情况应包含应用的规模、接入设备的数量、应用的成效、新建的应用等内容；d)商业模式：二级节点商业模式探索情况，包含收支情况及推广情况。4.1.4二级节点应与国家顶级节点对接，提供稳定的标识注册和标识解析服务。4.1.5应具有健全的标识编码注册和服务管理制度，以及对企业节点编码使用的监督机制。4.1.6应具有健全的网络与信息安全保障措施，包括网络安全管理部门、安全专职管理人员、网络安全管理制度、应急处置预案和相关技术、管理措施等，应与国家顶级节点建立有安全防护协同机制，具有健壮的抗攻击能力，并将二级节点运营过程中出现的网络安全事件与威胁信息及时上报给相关工业互联网安全主管部门。4.1.7标识解析二级节点服务机构的责任主体可委托其他具备资质的机构进行系统建设、托管，但不改变其作为标识解析二级节点服务机构的责任主体。4.1.8主管部门制定发布工业互联网标识管理规定后，标识解析二级节点服务机构应符合相关运营要求。4.2运营技术要求二级节点在运营技术上应满足以下要求：a)服务可用性应达到 99.99%以上；b)支持 IPv4、IPv6 双协议栈的标识注册及解析服务；c)支持对企业节点及标识查询客户端的双向身份认证；d)支持对标识解析过程中数据传输的机密性与完整性保护；e)支持对标识信息的访问权限控制能力；f)具备流量重定向等拒绝服务攻击防护能力。5运营人员5.1人员管理5.1.1标识解析二级节点服务机构的岗位结构应满足：a)建立专职团队负责标识解析二级节点服务的提供；b)对标识解析二级节点服务过程中的不同角色进行明确分工和职责定义；c)设立标识解析二级节点服务的管理、技术支持和系统操作维护等主要岗位；d)配置符合工作岗位要求的技术人员，保障各项工作有序开展。5.1.2标识解析二级节点服务机构的人员结构应涵盖：DB 23/T 308120223a)工业互联网标识解析架构设计工程师；b)工业互联网标识研发工程师；c)工业互联网标识解析产品设计工程师；d)工业互联网标识解析运维工程师；e)工业互联网标识解析系统集成工程师；f)工业互联网标识解析网络安全工程师。5.2人员技能标识解析二级节点服务机构在人员技能方面应满足：a)应掌握必要的专业技能，具备从事相关工作的资格；b)应参加岗位技能考核，合格后方能上岗，岗位技能考核应定期开展。6基础设施运营6.1基础设施标识解析二级节点服务机构能够对其标识解析二级节点服务环境中的基础设施资源进行有效管理，应满足以下要求：a)具备对资源(CPU 内存存储空间、网络带宽等)进行容量规划的能力，包括一个明确的简单的可操作的、针对基础设施资源池的计算资源容量规划方法以及落实该方法能够切实执行所需要的工具、人员、流程；b)具备合适的对资源的使用运行情况进行监控的能力，包括:合适的工具、人员、操作规程（CPU、内存等使用的预警规则）；c)具备资源(CPU 内存存储空间、网络带宽等)运行时故障处理的能力，包括:故障处理工具、人员、流程等；d)资源故障处理能力应与资源监控能力匹配。6.2支撑环境标识解析二级节点服务机构能够对其标识解析二级节点服务环境中的支撑环境资源进行有效管理，支撑环境应满足以下要求：a)用于支撑标识解析二级节点服务的机房基础设施应符合 GB/T 2887 和 GB/T 9361 的要求；b)机房应建立业务连续性保障机制；c)机房宜建立能源管理机制，监控基础设施对能源的使用情况。7安全运营7.1安全管理制度7.1.1标识解析二级节点服务机构应建立安全管理制度，确保运营安全、服务安全和数据安全。7.1.2安全管理制度应包括建立覆盖标识解析系统相关软硬件设备采购、使用、管理等全过程的标识解析系统关键要素全生命周期安全管理，以及人员管理、访问控制、信息保护、安全评估等相关制度。7.1.3标识解析二级节点服务机构应确定网络与信息安全责任人、网络与信息安全联系人、网络与信DB 23/T 308120224息安全管理组织机构及工作职责、安全管理人员配备情况。7.2运营安全标识解析二级节点服务机构应保障二级节点的运营机房、服务器等硬件环境平稳运营，应建立容灾备份机制。申请单位应具备安全资质和健全的管理制度（含人员变动告知承诺书、网络与信息安全管理责任制度等）。7.3服务安全7.3.1标识解析二级节点服务机构应遵循国家顶级节点接口规范要求，保持与国家顶级节点互联互通。7.3.2应履行标识备案、解析监测等公共职能，保证解析路径的安全，确保解析路径不被劫持。7.3.3应履行网络与信息安全应急处置预案、网络安全定级备案及安全防护制度。7.4数据安全标识解析二级节点服务机构应保证数据安全。应建立身份认证、数据安全防护、个人信息保护和应急演练制度。落实数据分级分类管理，数据流向监控，数据备份及还原等安全措施。8运营评价8.1评价原则依据工业互联网标识管理办法、工业互联网创新发展行动计划（2021-2023年）等文件开展评价工作。8.2评价指标体系标识解析二级节点服务机构应根据评价原则编制评价指标体系，从机构资质、人员资质、基础设施运转、安全运营等方面对标识解析二级节点运营工作进行评价。8.3运营改进标识解析二级节点服务机构应根据评价结果，及时改进运营工作。