《自然资源管理和国土空间规划“一张图”服务平台 运行规范》（征求意见稿）

本规范针对“一张图”服务平台运行中管理主体不清、服务复用无序、运维追溯困难、安全保障分散等问题，按“统筹共建、协同联动、开放共享、安全可靠”原则，界定数据服务、工具、应用三类资源及资源提供方、平台运维方、资源使用方职责，从运行管理、运行保障、运行安全三方面设定统一流程与技术要求。适用于指导全国“一张图”服务平台运行管理工作，平台上线及迭代更新前须完成定级备案。

三类资源分线管理

数据服务以目录管理为起点，平台运维方按批准后的“一张图”数据目录完成编目并及时更新，保持目录与实际服务一致；资源提供方按平台接口规范集成服务，建立动态更新机制明确周期与流程，资源使用方申请经提供方审核、运维方配置后共享使用。工具管理覆盖建设计划、集成、更新与使用，运维方定期对工具实用性、易用性、兼容性开展综合评价，提供方据评价结果更新完善。应用由资源提供方负责集成、访问权限控制与按需更新。

监控与故障协同响应

运维方建立统一监控体系，覆盖基础设施、数据服务、工具运行、用户行为四类对象，采用自动化工具与人工巡检结合，关键指标7×24小时实时采集告警，按日、周、月巡检并归档记录，日志集中存储分析。故障处置实行常态化协同响应：运维方通过巡检、用户反馈、系统监控主动识别异常，限时上报资源提供方协同排查；必要时暂停服务并发布公告，修复验证后重新开放；提供方从技术、管理两方面开展根因分析、落实整改并形成报告，经运维方验证归档，防止同类故障重复。

安全责任划分与测评要求

运维方承担平台基础环境网络和数据安全保障职责，资源提供方对其数据服务、工具、应用承担建设及运行安全主体责任，双方按职责边界协同落实。平台上线及迭代更新前，运维方按GB/T 22239-2019组织完成定级、备案和密码建设；定级为三级的，每年至少开展一次等级测评和商用密码应用安全性评估。资源提供方按国家及行业标准落实数据分类分级，对采集、传输、存储、使用、销毁全生命周期采取防护措施；审计记录定期备份并明确留存期限。运维方定期组织安全评估、漏洞修补、密码安全自查与设备巡检，建立数据备份恢复机制和突发事件应急预案，定期演练并形成记录。