平台提供接入数据服务的管理，包括服务的注册、发现及管理。当数据服务封装成 服务并完成注册后 ，这个服务即能够被相关用户发现、理解并调用。 同时 ，平台还可以对所有数据服务的调用与数据共享行为进行统一的管理和审计。 3.5.2 数据服务申请 对于平台中的数据共享与应用服务 ，用户需要经过申请并通过审批后才可以使 用，而数据服务申请就对所有数据服务的申请行为进行管理与处理。通过数据服务的 申请授权 ，能够开放指定数据对应的权限给申请者 人员都具备不同应用权限，实现每级或每个用户只能在自身权限范围之内访问相应的业 务、栏目等资源。 “ ” 满足基于 管用审 原则的权限管理模型，访问主体分为管理员、业务员、审计员； 角色分为管理类、使用类、审计类；访问客体功能菜单分为管理类、使用类、审计类、 共用类。 3.7.3.1 身份认证 根据用户的实际需要，提供不同强度的认证方式，可以使用静态口令方式，也可以 使用具有双因素认证方式的高强度 现特殊情况的时候，从日志系统中找出相关信息，为故障诊断、责任认定提供第一手资 料。 3.7.8.1 日志审计管理 为保留系统的各类操作记录 ，提供日志审计功能 ，将日志分门别类进行页面展 示、审计。 支持对系统管理日志、用户认证与操作日志、访问应用系统日志进行审计，并能够 第 91 页 共 129 页 县级公共大数据资源中心

/ 118 智慧粮库建设可行性研究报告 数据访问范围等；管理模式：管理员、审核员、安全监督员三重管理模式；日志审计： 用户登录、数据浏览、下载、编辑、删除、应用程序访问、数据交换等；数据传输： B/S 程序采用 https 方式传输，C/S 程序在不影响性能的前提下，加密传输。 管理层：包括各项目管理制度 根据黑龙江省“智慧粮食”工程的总体设计，应用集成平台为整个应用系统 提供应用集成和界面集成服务，这些集成服务将在不同层面把各平台系统有机 集合起来。应用集成主要提供诸如身份认证、安全认证、日志审计等基础服务， 同时结合各平台业务场景和实际业务需要将提供业务服务；界面集成是面向展 现的，将通过以门户的形式集成各平台的数据展现、应用展现，同时提供各平 台的统一入口。 为了有效地维护管理应 —————————- 75 / 118 黑龙江省“智慧粮食”工程总体设计方案 7.6.1 应用集成 应用集成平台将提供公共的基础应用服务，如统一身份认证、权限、日志 审计等。如 Error: Reference source not found： 如上图所示，应用集成将基于数据中心和各应用场景抽象实现各类应用逻 辑，并通过统一接口的封装，以接口服务的形式提供给各业务平台和业务系统，

（证书、算法） 身份认证 访问控制 存储加密 数据加密 移动应用网关 移动网络接入安全 防火墙 VPN 网关 安全控制与管理 证书管理 入侵检测管理与控制 审计管理 网络设备安全 授权管理 密码管理 隔离设备 软硬件平台安全 软硬件平台基于与授权管理体系以及本系统配置的密码算法及其硬件实现，采 用对密码资源的存储加密、对设备使用者的身份认证和访问控制，保证软硬件 身份认证和访问控制， 通过数据加密机制保证传输数据的机密性。 移动接入安全 配置网关和网络防火墙，实现用户终端设备身份认证和接入控制。 安全控制管理 采用证书管理、授权管理、密码管理、审计管理以及入侵检测管理与控制等安 全机制，实现系统全面的安全管理与控制。 25 4 、运营管理 运营管理 财务管理 预算管理 物流管理 资产管理 绩效与人力 资源管理 医院综合经营分析与决策支持 合监控管 理 污染在线 监测 污染源工 况监测 污染源视 频监控 自动检测 监督管理 运行维护 管理 污染监督 监测 污染源监 控分析 5 、监控管理 软件维护 用户管理 审计管理 性能展示 故障展示 监控故障通知 大屏显示 瘦 终 端 移动终端 软件分发 状态监控 软件集成 智能升级 告警通知 异构融合 拓扑管理 存储监控 服务器 监控

服务（语音服务、短彩信服务、流量服务）、 LBS 位 置信息 • I T 能力：系统集成能力、计算资源能力、存储资源能力、资源调 度能力、数据共享能力、数据稽核能力、安全分域能力、应用审计能 力 • 开发能力：数据交换构件、 GIS 业务构件、手机支付业务构件、 监 控业务构件 • 管理能力：服务鉴权管理、服务计量功能、服务监控功能、服务资 源管理 视频会议系统 农业信息平台 农技执法 应急指挥系统 农机通 系统 安全 体系 统一门户 用户管理 身份认证 权限管理 通信安全 安全审计 数据 标准 规范 编码规范 接口规范 数据规范 02 总体架构及平台设计 云 应 用 4 03 子系统功能介绍 云 平 台 生产领域 监管领域 执法人员通过移动终

应用系统中使 用。 1.4.2.2.8.2.1 数据共享管理 数据共享管理主要实现纵向和横向部门之间的数据共享服务的 管理工作，主要包括共享资源发布、共享申请审核、审核规则设定、 共享信息审计、数据共享门户等功能。 整体业务流程，如下图所示： 1.4.2.2.8.2.1.1 共享资源发布 管理员基于数据资源目录发布数据资源实现共享。发布时可根 据资源类型和内容确定共享类型、共享方式等。共享类型包括：完 共享数据， 则可在接到申请后自动审批。对于特定范围共享的数据，可依据申 请用户的权限进行判定，符合条件的自动审批，不符合预定条件的 提交管理员审批。 1.4.2.2.8.2.1.4 共享信息审计 对所有共享的数据进行统一的管理，记录数据基本信息、共享 机构、共享时间等信息，并针对数据共享情况支持查询与统计功能。 1.4.2.2.8.2.1.5 数据共享门户 数据共享门户是面向区域内各级政府部门用户，基于信息资源 数据资产化包含了数据资产梳理盘点和数据价值评估的过程。 包括： 注册管理：支持多种方式注册数据资产，并提供审核 及版本控制等功能 变更管理：支持已注册数据资产信息的变更、审核和 更新功能 审计管理：支持对数据资产的盘点，以及对数据资产 使用记录的审计 数据管理：支持对数据信息进行管控，包括元数据信 86 息的标准补入、数据表的生命周期、新的数据表标准化建设 类目管理：对数据资产进行标准化目录建设，为信息

Kubernetes容器编排系统 虚拟化基 础资源 时空大数 据存储 时空大 数据计 算分析 服务接口 与门户 租户 管理 多租户资源 池实例 配额 管理 资源 度量 资源 监控 租户活 动审计 多租户资源管理API 服务模 板管理 RAID Ceph NFS SAN 可扩展多级存储调度 SQL集群 NoSQL 数据库 对象存储 分布式文 件系统 内存缓存 地名数据 卫星/航

序号 系统 功能 1 农产品生产现场影 像与环境感知系统  360 度实时感知农产品生产现场影像数据  农产品生产现场环境信息云平台托管，数据自动编码、转码、存储与发布  农产品生产现场安全审计数据动态循环存储  多屏幕发布功能，可通过 Web 、智能移动终端等多种方式，实时掌控农业 生产现场实况  实时观察到作物生产、加工情况，监督种植技术人员标准作业 2 作物根系土壤墒情 在线感知与分析系

30 大 荔 县 数 字 乡 村 建 设 方 案 日志进行采集，存储，分析(找出异常的请求、统计报错情况、统计系统功能的 使用情况等)。 日志分析系统主要功能包括系统审计日志和调用链分析日志能力。 6.3 数字基础--数字乡村数据共享平台 数字乡村大数据平台是利用大数据、人工智能、地理信息等新一代信息 技术 支撑未来城乡可持续发展的新基建设施，为城乡信息融合、智慧农业、乡村治理 任务状态统计、数据模型统计、数据服务使用次数统计、数据资源共享次数 Top10。 6.3.1.1.1 数据安全 建立用户认证、访问控制、审计管理、权限管理、审批管理等多重安全保护 机制，全方位保障整个中台体系的数据安全。包括用户认证、共享访问控制、权 限管理、审计管理和审批管理等。 6.3.1.1.1 运维监控 强大的作业调度与管控能力，使得组织更加方便、全面地了解数据处理的运 行情况

服 务 加 工 林下经济发展监管 数 据 挖 掘 与 分 析 灾害分析、预警 林地资源监管查询 互联网 + 政务服 务 林草数据大脑 组织认可与沟通 | 数据管控 | 政策审计与监控 | 风险管 理 数据对象 政府部门 •信息门户 •电子商务 •移动商务 •社交网络 机构个人 以林草基础、管理、专题数据为基础，融合林业物联网数据、遥感数据、联通数据，建设林草大数

服 务 加 工 林下经济发展监管 数 据 挖 掘 与 分 析 灾害分析、预警 林地资源监管查询 互联网 + 政务服 务 林草数据大脑 组织认可与沟通 | 数据管控 | 政策审计与监控 | 风险管 理 数据对象 政府部门 •信息门户 •电子商务 •移动商务 •社交网络 机构个人 以林草基础、管理、专题数据为基础，融合林业物联网数据、遥感数据、联通数据，建设林草大数