工作項

數(shù)據(jù)分類，是將相同屬性或者相同特征的數(shù)據(jù)歸集在一起，形成不同的類別，可從數(shù)據(jù)的共享維度、開放維度、來源維度、業(yè)務(wù)維度、行業(yè)維度等來歸類。支持對文件、庫、表、列級別的粒度權(quán)限進行分項授權(quán)。

識別規(guī)則分為系統(tǒng)內(nèi)嵌規(guī)則和自定義規(guī)則兩種，通用敏感數(shù)據(jù)識別字段，如：身份證號，手機號等通用字段都屬于系統(tǒng)內(nèi)嵌規(guī)則，內(nèi)嵌規(guī)則僅支持內(nèi)容識別；其他基于業(yè)務(wù)配置的敏感識別規(guī)則都屬于自定義識別規(guī)則，租戶管理員可根據(jù)自己實際的業(yè)務(wù)需求去配置相應(yīng)的自定義規(guī)則。支持對字段內(nèi)容、列名和列描述三種常見識別規(guī)則。

對本租戶的表、字段直接關(guān)聯(lián)已有的分類、分級、脫敏規(guī)則信息（只針對字段）；查看表詳情時，可了解當前表的生效分級、所屬分類，一張表可關(guān)聯(lián)多個分類，但是只會有一個最終的生效分級；提供跳轉(zhuǎn)入口，可跳轉(zhuǎn)至數(shù)據(jù)地圖查看該表的更多詳情。

支持重要數(shù)據(jù)自動識別，對數(shù)據(jù)表進行掃描，自動發(fā)現(xiàn)重要數(shù)據(jù)。自動識別功能可以大大簡化數(shù)據(jù)管理的復雜性，提高工作效率，并減少人為錯誤的可能性。系統(tǒng)通過先進的算法和模型，對數(shù)據(jù)表進行深度掃描和分析，從而發(fā)現(xiàn)其中可能包含的重要數(shù)據(jù)。

支持靜態(tài)脫敏，將數(shù)據(jù)從源端抽取后，通過脫敏算法規(guī)則進行脫敏處理后，輸出到新的數(shù)據(jù)庫表，用戶可以隨意取用靜態(tài)脫敏后的數(shù)據(jù)，并進行讀寫操作。

脫敏任務(wù)管理是指針對測井業(yè)務(wù)中涉及生產(chǎn)、經(jīng)營、合同、人員等敏感數(shù)據(jù)的處理，實現(xiàn)安全合規(guī)的數(shù)據(jù)去標識化、匿名化管理。平臺建立規(guī)范的脫敏任務(wù)流程，包括脫敏規(guī)則制定、自動化脫敏處理和審計追蹤，確保在數(shù)據(jù)共享、分析、展示及外部交換過程中，個人信息、商業(yè)機密等敏感信息得到有效保護，防止數(shù)據(jù)泄露或濫用。

為保障數(shù)據(jù)傳輸安全，在數(shù)據(jù)接入的信息傳輸過程中可以加密協(xié)議進行傳輸，保證數(shù)據(jù)傳輸過程中不泄密。支持對數(shù)據(jù)資產(chǎn)進行加密，提供多種主流加密方法AES、SM2、SM4、DESede，同時支持對密鑰進行管理。以保障傳輸內(nèi)容的機密性和完整性。

為保障數(shù)據(jù)共享傳輸過程安全，在數(shù)據(jù)共享傳輸過程中可以加密協(xié)議進行傳輸，保證數(shù)據(jù)傳輸過程中不泄密。支持對數(shù)據(jù)資產(chǎn)進行加密，提供多種主流加密方AES、SM4、DES，同時支持對密鑰進行管理。以保障傳輸內(nèi)容的機密性和完整性。

支持用戶配置數(shù)據(jù)使用權(quán)限，對選中的用戶進行修改重要數(shù)據(jù)等級授權(quán)，刪除授權(quán)用戶，搜索數(shù)據(jù)授權(quán)用戶，對系統(tǒng)全部用戶關(guān)聯(lián)的數(shù)據(jù)等級修改授權(quán)。

支持用戶安全審計,用戶中心提供統(tǒng)一的用戶管理功能，包括用戶注冊、用戶登錄、用戶授權(quán)管理、租戶管理、應(yīng)用接入管理、權(quán)限管理等，此外還支持與第三方平臺進行用戶互認。

搭建應(yīng)用健康監(jiān)控平臺，達到監(jiān)控應(yīng)用狀態(tài)，監(jiān)控服務(wù)器情況，提升日常巡檢的效率和發(fā)現(xiàn)故障的能力。查看設(shè)備狀態(tài)及安全設(shè)備日志，對告警日志進行分析，遇到問題及時處理。如發(fā)生緊急事件或安全事件，根據(jù)相應(yīng)制度處置，保證系統(tǒng)的正常運行。

根據(jù)平臺產(chǎn)品特質(zhì)進行信息過濾、容錯、密鑰管理、數(shù)字簽名、訪問控制等其他輔助手段，提升平臺的安全性。每個版本發(fā)布前做好內(nèi)部的代碼審查工作。做好滲透測試工作。

交換服務(wù)運維主要監(jiān)控和運維管理平臺在數(shù)據(jù)共享交換過程，主要包括交換任務(wù)、任務(wù)通道、數(shù)據(jù)連接、交換網(wǎng)關(guān)等功能模塊。

接口服務(wù)運維，是針對平臺對外提供的各類接口服務(wù)的申請、調(diào)用服務(wù)情況進行統(tǒng)一的運維管理。

外部的網(wǎng)關(guān)，通過注冊數(shù)據(jù)平臺的應(yīng)用，申請并調(diào)用內(nèi)部接口時，會發(fā)送請求報文，并得到響應(yīng)報文。運維中心通過接口審計日志功能，記錄接口網(wǎng)關(guān)日志，單擊請求報文大小或響應(yīng)報文大小字段對應(yīng)的參數(shù)，可以預覽相對應(yīng)的報文內(nèi)容。

拓撲大盤功能，從主機節(jié)點、服務(wù)、中間件和系統(tǒng)運行故障等視圖，管理整個數(shù)據(jù)平臺運行過程中的運行狀態(tài)。

健康巡檢功能，是對系統(tǒng)運行的進行以及制定的巡檢策略進行管理和維護，包括巡檢計劃和巡檢結(jié)果功能。

主機監(jiān)控功能，通過搜集相關(guān)主機的運行參數(shù)，包括主機名稱、IP、CPU使用率、系統(tǒng)負載、內(nèi)存使用量/率、磁盤使用量/率、網(wǎng)絡(luò)入流程、網(wǎng)絡(luò)出流量、磁盤讀/寫IO、支持“下載診斷證書”和“用量查看”，來管理維護主機的運行情況，并且可以通過圖表自定義各個參數(shù)的閾值，用來創(chuàng)建告警規(guī)則，當參數(shù)滿足相應(yīng)閾值條件時，則會發(fā)出告警事件。

服務(wù)監(jiān)控功能，為用戶提供不同區(qū)域（部署多套數(shù)據(jù)軟件）、不同服務(wù)和實例的服務(wù)運行情況，通過列表方式可以查看實例的相關(guān)基本信息，用戶可以通過所在區(qū)域名稱、部署的數(shù)據(jù)軟件和服務(wù)名稱進行查詢和篩選。

網(wǎng)絡(luò)監(jiān)控功能，為用戶提供數(shù)據(jù)相關(guān)軟件部署的主機各個節(jié)點之間的聯(lián)系，同時通過列表方式提供連接方向、網(wǎng)絡(luò)類型、連接狀態(tài)、網(wǎng)絡(luò)延時、網(wǎng)絡(luò)丟包率等詳細的連接狀態(tài)信息。

告警中心功能，是對整個數(shù)據(jù)平臺在數(shù)據(jù)采集、數(shù)據(jù)開發(fā)、數(shù)據(jù)管理和數(shù)據(jù)服務(wù)過程中產(chǎn)生的緊要、非緊要和屏蔽的各類告警事件進行管理和維護。同時，告警中心能夠?qū)Ω婢?guī)則、事件屏蔽策略、告警訂閱的策略以及告警通知組進行配置、維護和管理，滿足各類數(shù)據(jù)處理任務(wù)異常的運維需求。

數(shù)據(jù)資源目錄維護聚焦測井數(shù)據(jù)湖倉的統(tǒng)一編目與元數(shù)據(jù)治理，在目錄設(shè)計與編寫中同時覆蓋EISC、物資商城、解釋評價、OA、MES、ERP等原始數(shù)據(jù)，以及人力、財務(wù)、儀器設(shè)備、市場、生產(chǎn)、QHSE等主題數(shù)據(jù)與人員培訓、下井趟次、隊伍動用、一利五率、任務(wù)單、放射源出入庫、監(jiān)督問題、事故、裝備維保等專題數(shù)據(jù)，形成原始—主題—專題的分層目錄與統(tǒng)一命名、編碼和字段釋義，作為后續(xù)建模、開發(fā)與應(yīng)用集成的設(shè)計依據(jù)。通過目錄側(cè)“統(tǒng)一語言”消除跨系統(tǒng)語義差異，避免數(shù)據(jù)孤島，支撐數(shù)據(jù)的高效集成與管理，并以數(shù)據(jù)服務(wù)方式向生產(chǎn)經(jīng)營、解釋評價、市場與QHSE等應(yīng)用系統(tǒng)提供可用數(shù)據(jù)資產(chǎn)，從而提升共享與復用效率，釋放數(shù)據(jù)價值。

數(shù)據(jù)關(guān)系管理面向測井業(yè)務(wù)的語義統(tǒng)一與結(jié)構(gòu)落地，圍繞概念模型與邏輯模型兩層開展管理與實施。概念模型用于將現(xiàn)實業(yè)務(wù)抽象為可交流的業(yè)務(wù)語言，統(tǒng)一跨部門對對象與關(guān)系的理解；邏輯模型用于將業(yè)務(wù)需求轉(zhuǎn)化為可實現(xiàn)的數(shù)據(jù)結(jié)構(gòu)，指導后續(xù)系統(tǒng)建設(shè)與數(shù)據(jù)應(yīng)用，借助實體與關(guān)系勾勒出數(shù)據(jù)藍圖，確保從業(yè)務(wù)到技術(shù)的一致性與可追溯。為確?？蓪嵤?，數(shù)據(jù)關(guān)系管理建立從“概念—邏輯”的治理流程與臺賬：概念模型評審通過后方可進入邏輯建模；邏輯模型發(fā)布前需完成命名與枚舉校驗、主外鍵一致性校驗、跨主題/專題的關(guān)系一致性校驗，并與分類分級和脫敏策略進行聯(lián)動標注；上線后納入版本管理與變更影響分析，保障模型演進可控、與業(yè)務(wù)需求同步更新，持續(xù)支撐測井作業(yè)、經(jīng)營分析與QHSE治理等核心場景的高質(zhì)量數(shù)據(jù)交換與共享。

數(shù)據(jù)質(zhì)量管理目標為提升數(shù)據(jù)的準確性、完整性、及時性、一致性和規(guī)范性，從而不斷改善數(shù)據(jù)質(zhì)量，提升業(yè)務(wù)價值。對支持業(yè)務(wù)需求的數(shù)據(jù)進行全面的質(zhì)量管理，通過制定和執(zhí)行數(shù)據(jù)質(zhì)量相關(guān)管理辦法、組織、流程、考評規(guī)則，及時發(fā)現(xiàn)并解決數(shù)據(jù)質(zhì)量問題。工作內(nèi)容包括質(zhì)量標準管理、數(shù)據(jù)質(zhì)量培訓、數(shù)據(jù)質(zhì)量實施和質(zhì)量檢查考評。

依據(jù)集團指導文件與規(guī)范，梳理原始/主題/專題分類標準與標簽字典，按庫、表、列三粒度配置基于來源系統(tǒng)、庫表命名與業(yè)務(wù)域關(guān)鍵詞的分類規(guī)則，對不少于**5張數(shù)據(jù)表批量自動打標并開展人工復核與修正，統(tǒng)一納管標簽與變更留痕；將分類結(jié)果發(fā)布至數(shù)據(jù)資源目錄，提供按分類檢索與篩選，并與現(xiàn)有查看/使用權(quán)限、敏感分級與脫敏策略聯(lián)動實現(xiàn)最小必要可見與可用；同步完善規(guī)則維護與增量編目機制。在庫、表、列三粒度配置分級規(guī)則并經(jīng)小樣本試跑優(yōu)化后，對不少于**5張數(shù)據(jù)表分級打標，配套人工復核與修正，所有變更留痕統(tǒng)一納管。將分級結(jié)果發(fā)布至數(shù)據(jù)資源目錄，支持按分級標簽檢索展示，并基于用戶權(quán)限細化查看與使用范圍；分級策略與靜態(tài)/動態(tài)脫敏聯(lián)動，覆蓋數(shù)據(jù)地圖預覽、數(shù)據(jù)開發(fā)查詢、表預覽、資源目錄樣例數(shù)據(jù)、數(shù)據(jù)推送、數(shù)據(jù)接口服務(wù)與敏捷查詢等場景，實現(xiàn)按權(quán)限差異化呈現(xiàn)且不改動源數(shù)據(jù)；同時完善增量分級與定期復核機制，保障新增與變更數(shù)據(jù)持續(xù)納管與策略穩(wěn)定生效。

根據(jù)集團工作要求，配合完成與集團專業(yè)級大數(shù)據(jù)平臺開通、貫標、服務(wù)3級納管要求及其其他數(shù)據(jù)對接工作。

開展數(shù)據(jù)分類分級培訓工作，支撐測井各系統(tǒng)開展數(shù)據(jù)分類分級工作。

支撐完成DCMM3評測過程中數(shù)據(jù)湖倉相關(guān)材料提供、系統(tǒng)驗證工作。

支撐完成每年1次網(wǎng)絡(luò)備份恢復演練。

支撐測井數(shù)據(jù)湖倉完成等保3級評測。