DB21 T 4334.3-2025 公共数字文化平台服务规范 第3部分：运行管理.pdf

1、 ICS 03.080.99 CCS A 16 DB21 辽宁省地方标准 DB21/T 4334.32025 公共数字文化平台服务规范 第 3 部分：运行管理 Service specification of public digital cultural platform Part 3:Operation management 2025-11-30 发布2025-12-30 实施辽宁省市场监督管理局发 布 DB21/T 4334.32025 I 目次 前言.III 引言.V 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 管理职责.1 5 文化号管理.3 6 资源管理.4 7

2、信息管理.4 8 平台对接管理.5 9 安全管理.7 DB21/T 4334.32025 II DB21/T 4334.32025 III 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件为DB21/T 4334公共数字文化平台服务规范的第3部分。DB21/T 4334已经发布了以下部分：第1部分：功能建设；第2部分：数据资源；第3部分：运行管理。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由辽宁省文化和旅游厅提出并归口。本文件主要起草单位：辽宁省文化艺术研究院（辽宁省文化资源建设服务中心）、汉雅

3、星空文化科技有限公司、沈阳工程学院。本文件主要起草人：梁海燕、刘江、田驰、刘玉浩、葛起龙、朱学武、张洋、齐光宇、樊晓红、王博文、孙雨。本文件发布实施后，任何单位和个人如有问题和意见建议，均可通过来电和来函等方式进行反馈，我们将及时答复并认真处理，根据实际情况依法进行评估及复审。归口管理部门通讯地址：沈阳市皇姑区北陵大街45-11号，024-24866954。文件起草单位通讯地址：沈阳市沈河区沈阳路68号，024-81372491。DB21/T 4334.32025 V 引言 为贯彻落实国家关于推动公共文化服务数字化建设的战略部署，顺应数字技术发展趋势，满足人民群众日益增长的高质量数字文化需求，

4、全省需构建一个标准统一、布局合理、管理协同、安全可靠的一体化公共数字文化大数据体系，打破数据壁垒，强化资源共享，全面提升公共数字文化服务效能。DB21/T 4334公共数字文化平台服务规范旨在构建省级公共数字文化标准体系总体框架，加强公共数字文化服务平台的专业化、规范化建设，为各级服务平台的规划、设计、建设与运营提供统一依据和行动指南，拟由3个部分构成。第1部分：功能建设。目的在于规定功能建设的原则、框架、技术支撑、服务功能、服务保障、评价与改进等要求。第2部分：数据资源。目的在于规定数据资源的基本原则、资源管理、数据管理、对接技术、上报管理、数据交换、实施评估等要求。第3部分：运行管理。目的

5、在于规定运行管理的职责、文化号管理、资源管理、信息管理、平台对接管理、安全管理等要求。DB21/T 4334.32025 1 公共数字文化平台服务规范 第 3 部分：运行管理 1 范围 本文件规定了公共数字文化平台的管理职责、文化号管理、资源管理、信息管理、平台对接管理、安全管理等要求。本文件适用于省级公共数字文化平台，其他市县级平台或文化站等可参照执行。2 规范性引用文件 本文件没有规范性引用文件。3 术语和定义 下列术语和定义适用于本文件。3.1 公共数字文化平台 public digital cultural platform 各级文化机构主导建设，以艺术普及、文化传承、地方特色为重点，

6、提供文字、图片、音视频等多种形式数字化资源与线上活动服务的公益性数字化平台。3.2 文化号 cultural account 文化机构及直属下级单位通过技术对接或数据录入等方式开通持有的平台认证账号。3.3 用户 user 平台用于识别和区分不同行为主体基本单位，通过身份标识（如账号、ID等）与平台建立交互关系的个体或机构。4 管理职责 平台职责 4.1 4.1.1 基本服务保障 平台应提供以下基础服务与运营保障，包括但不限于：a)负责对注册用户进行资质审核、权限分配与业务指导；b)建立并执行内容发布审核与流程监督机制，定期开展专项检查；c)确保平台发布的所有资源符合既定格式与内容规范；d)持

7、续收集用户反馈，优化平台功能与交互体验。4.1.2 秩序维护管理 DB21/T 4334.32025 2 平台应承担网络环境的秩序维护职责，包括但不限于：a)建立用户纠纷调解与投诉处理机制；b)负责违规内容的识别、处理与归档；c)建立规范的反馈渠道，及时响应与处理相关事宜。4.1.3 数据安全与隐私保护 平台应建立数据安全管理体系，包括但不限于：a)负责平台所有账号体系的安全管理，防止未授权访问；b)严格保护用户信息、机构资料及资源内容的隐私安全；c)定期执行数据备份。4.1.4 技术支撑与运维 平台应提供持续稳定的技术支撑，包括但不限于：a)建立用户支持体系，及时解答和解决用户使用中的技术问

8、题；b)持续优化系统功能，并定期发布迭代版本。4.1.5 规则制定与监督 平台应负责运营规则的制定与执行监督，包括但不限于：a)制定并公布平台运营管理规则、服务条款与内容规范；b)持续监督规则执行情况，并根据运营实际及时修订和完善相关规则。机构职责 4.2 4.2.1 遵守平台规则 机构应严格遵守平台制定的各项管理规则与服务协议，尊重他人的知识产权、隐私权等合法权益，不得滥用平台功能或从事任何违规行为。4.2.2 保障账号安全 机构应妥善保管其文化号账号与密码，并建立内部管理制度以防账号被盗用。如发现任何安全漏洞或异常情况，应及时向平台报备并处置。4.2.3 发布合规资源 机构应在其业务范围内

9、向平台提供符合内容与格式要求的数字文化资源，并对审核未通过的资源按要求及时修改或调整。4.2.4 维护账号信息 机构负责其文化号信息的日常维护与管理，包括但不限于：a)受理并处理其下属用户提出的文化号开通、信息修改及账号注销等申请；b)根据自身管理需要，制定相应的内部账号操作与管理细则。4.2.5 提出改进建议 机构应根据其使用平台的实践经验与用户反馈，积极向平台运营方提出功能优化或服务改进的建议。DB21/T 4334.32025 3 5 文化号管理 账号开通 5.1 5.1.1 平台应采用集中式账号分发策略，为每个认证的机构分配唯一的平台身份标识。5.1.2 文化号开通流程如下。a)申请

10、由机构或其下属单位作为申请方，提供单位全称、官方标志、运营负责人信息等必要资料；b)审核：平台管理员对申请资料的完整性、真实性与合规性进行核验；c)开通：审核通过后，由平台管理员为机构开通文化号。权限设置 5.2 5.2.1 管理员账号 管理员账号应具备其所辖文化号的管理权限，包括：a)下属文化号的创建与基础信息配置；b)所属文化号信息的修改与维护；c)所属文化号及其子账号的查询、权限分配与注销管理。5.2.2 录入员账号 录入员账号应具备文化号内容运营的管理权限，包括：a)数字资源的录入、编辑、删除与发布；b)直播活动的预约与管理；c)票务活动的预约与管理；d)专题活动的创建与发布。5.2

11、3 审核员账号 审核员账号应具备资源内容审核的管理权限，包括：a)对录入员提交的资源进行审核，作出通过或不通过的决定；b)对未通过审核的资源，须明确填写审核意见并反馈；c)查看资源的全部操作日志与状态记录；d)查询与统计待审核、已通过及未通过的资源详情。信息修改 5.3 文化号信息修改流程包括：a)由机构向平台主管单位提交正式修改申请并说明理由；b)平台主管单位对修改必要性进行审核确认；c)审核通过后，由平台管理员执行信息修改操作。账号注销 5.4 文化号注销流程包括：a)由文化机构向平台主管单位提交注销申请；b)平台主管单位对注销申请进行核实与审批；c)审批通过后，由平台管理员执行账号注销

12、操作。DB21/T 4334.32025 4 6 资源管理 资源录入 6.1 各机构应按照DB21/T XXXX 的规定创建资源，并经由文化号录入提交。资源审查 6.2 平台负责对各机构上传资源进行审查，流程分为初审、复审、终审三个阶段。各阶段审查重点包括：a)初审：资源的内容合法性、格式规范性及基本信息等；b)复审：资源的专业性、价值及意识形态属性等；c)终审：资源的最终审定，做出通过或不通过的结论。资源修改 6.3 审核不通过的资源，将附带明确审核意见退回。提交机构应在规定期限内完成修改并再次提交，重新进入资源审查流程。资源发布 6.4 终审通过的资源，由系统或授权人员执行发布操作，并自动

13、关联至提交机构的文化号页面公开展示。资源下架 6.5 建立资源动态评估机制。对于存在违规或侵权风险的资源，经平台主管机构核实确认后，运营人员应依法依规立即执行下架删除操作，并做好记录与通知。7 信息管理 账号信息 7.1 应建立账号信息档案，记录内容应至少包括：账号名称、权限角色、注册时间、最后登录时间及状态。台账信息 7.2 可通过数据库管理系统或其他数据管理工具创建台账信息表，包括平台访问量，上传数据量，驳回数据量，各栏目浏览量，注册用户量等内容。录入方式 7.3 台账数据可通过以下途径录入：a)手动录入：通过管理后台进行单条数据的增、删、改、查；b)批量导入：通过标准模板文件批量导入数据

14、c)数据库对接：通过数据交换接口与外部系统自动同步。数据备份与恢复 7.4 台账数据应进行每日增量备份与每周全量备份，备份数据需异地存放，每年至少进行一次恢复演练，验证备份有效性。DB21/T 4334.32025 5 访问权限控制 7.5 系统管理员具有账号信息的全局访问与修改权限，其他人员应根据角色授权，访问与其职责相关的数据视图。8 平台对接管理 对接服务原则 8.1 平台对接服务应遵循：a)安全保障原则：通过加密传输、访问控制与数据备份等手段，确保数据的保密性、完整性与可用性；b)可靠稳定原则：保证服务的高可用性与高性能，维持稳定运行，防止服务中断与数据丢失；c)质量可控原则：采用有

15、效的数据校验与清洗机制，确保数据的准确性、完整性和一致性；d)可维护性原则：具有监控、日志记录与故障排查能力，保障服务的可管理性与可维护性。对接流程 8.2 地方公共数字文化平台与国家级平台数据对接流程如图1所示。图1 地方公共数字文化平台与国家级平台数据对接流程 对接范围 8.3 8.3.1 端口互访 平台应在电脑端与移动端首页显著位置，通过友情链接等方式，实现与上级云平台各服务界面的一键互访。8.3.2 资源数据对接 平台应支持数字文化资源、文化场馆信息、文化活动信息等资源数据的双向共享与同步。8.3.3 服务数据对接 平台应申请访问密钥，将日常运行产生的资源访问量、独立用户数、独立IP数

16、等服务数据定期、自动同步至上级平台。地方平台 国家级平台 方式1：后台人工录入数据 方式2：申请访问密钥 注册并认证为国家级平台机构用户 对接地方平台资源到国家级平台 DB21/T 4334.32025 6 8.3.4 用户数据对接 平台支持通过上级平台提供的三方认证接口，实现用户体系的互通。用户可使用上级平台账号直接登录本平台，避免重复注册。对接方式 8.4 8.4.1 接口对接 平台可采用数据接口对接的方式，完成本地区资源数据的汇聚与上传。8.4.2 人工录入 授权人员可通过平台账号，以人工录入方式将资源数据提交至上级平台。对接服务安全 8.5 8.5.1 系统校验 8.5.1.1 校验内

17、容 系统应对上报数据执行以下自动校验：a)字符编码正常；b)必填字段完整；c)字段格式规范；d)字段内容长度与值域合规；e)关联的资源路径可访问；f)数据无重复上报；g)不包含测试数据；h)图片等媒体文件无重复。8.5.1.2 校验结果 校验结果处理包括：a)校验通过：数据进入人工审核环节；b)校验未通过：数据被驳回，机构用户可在后台查看详细失败原因，并对数据编辑后重新提交。8.5.2 人工审核 按照本文件6.2规定的资源审核要求对提交的对接资源进行人工审核。8.5.3 密钥传输 8.5.3.1 申请方式 使用机构应账号登录平台后台进行线上申请。8.5.3.2 接口调用 平台应使用经授权分配的

18、唯一身份凭证进行调用接口。8.5.3.3 数量控制 DB21/T 4334.32025 7 平台应具备对应用接口异常调用行为的实时监控与处置能力。相关控制措施需遵循分级原则，并基于异常行为的严重程度，实施限流、冻结或停用等操作。8.5.3.4 加密传输 平台应对所有涉及敏感数据的接口采用加密协议进行传输，防止数据在传输过程中被窃取或篡改。对接数据查询 8.6 8.6.1 资源搜索方式 资源搜索方式包括：a)模糊搜索：搜索词表述不精确，支持基于编辑距离、同义词库等技术定位相关资源，适用于输入错误或不确定关键词的情况；b)精确搜索：搜索词与目标内容应完全匹配，可精准定位已知资源，适用于确定内容并能

19、够准确输入关键词的情况。8.6.2 资源上报状态 根据系统校验结果，资源上报状态可分为以下情形：a)系统对接成功：资源已通过系统自动校验，进入人工审核流程；b)系统对接失败：资源未通过系统自动校验，需根据反馈信息修改后重新提交。8.6.3 资源审核状态 根据系统校验资源的人工审核环节进度，资源审核状态可分为以下情形：a)待初审：待上级平台运营人员审核；b)待复审：待二级审核人员审核；c)待终审：待三级审核人员审核；d)审核成功：资源已通过全部审核环节；e)审核失败：资源在审核环节被驳回，并附有明确的驳回原因。8.6.4 资源发布状态 根据资源在平台上的公开情形，资源发布状态可分为以下情形：a)

20、未发布：资源已审核通过，但尚未对外发布；b)已上线：资源已对外发布，用户可见；c)已下线：资源曾发布但已被撤回，用户不可见。8.6.5 辅助管理操作 平台应提供以下辅助管理操作：a)筛选或刷新对接起止时间范围内的数据情况；b)支持将全部或筛选后的数据批量导出；c)允许修改校验失败或上报失败的资源，支持批量重新上报；d)允许查看任一资源的操作日志。9 安全管理 DB21/T 4334.32025 8 安全防范措施 9.1 9.1.1 平台运营方应部署防火墙、入侵检测系统等边界安全设施，并定期进行漏洞扫描与渗透测试，主动防御外部攻击。9.1.2 机构承担其账号安全主体责任，应采取使用复杂密码、防病

21、毒软件、定期更新操作系统及应用程序补丁等必要措施，防范网络攻击。操作日志监控 9.2 9.2.1 平台对后台操作日志进行实时监控，至少每月进行一次监控日志分析，以及时发现并处置异常操作与潜在风险。9.2.2 监控操作日志记录应至少包含操作时间、操作用户、操作内容、操作对象及操作结果，确保所有操作行为可追溯。应急响应处置 9.3 9.3.1 应建立应急调度机制和网络安全事件应急响应预案，每年至少组织一次演练。发生网络安全或故障事件时，立即进行故障排查、快速处置、系统恢复及事件通报。9.3.2 应每年组织应急预案评审，或发生网络安全事件后根据实际情况及时修订应急调度机制和应急响应预案。9.3.3 应急响应处置要求包括：a)预警阶段：监测到隐患后，应立即核实；经核实确认后，按规定进行预警报告，并采取防范措施。预警解除时，应履行预警解除报告程序；b)响应阶段：事件确认后，立即启动应急预案，根据预案流程处置事件并恢复服务；c)保障阶段：应急处置期间，保障 24 小时值班与通讯畅通，并持续向相关方通报进展；d)事件报告：事件信息应及时、准确、完整地报告，不得迟报、漏报、谎报或瞒报；e)记录与取证：应急处置全过程应详细记录，并保留相关证据。持续改进 9.4 应急事件处置后，应对事件原因、处理过程及结果及时进行分析，其结论应作为改进工作流程、完善技术系统与更新应急预案的依据。