ICS 35.240.01 CCS GBC A 20 广西物品编码与标准化促进会 团体标准 T/GBC 86—2025 农村信用信息系统通用要求 General requirements for rural credit information system 2025 - 09 - 12发布 2025 - 09 - 12实施 广西物品编码与标准化促进会 发布 全国团体标准信息平台 全国团体标准信息平台 T/GBC 86 —2025 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 总体框架 ................................ ................................ ........... 1 通用要求 ................................ ................................ ....... 1 系统架构 ................................ ................................ ....... 1 6 信息安全 ................................ ................................ ........... 2 硬件安全 ................................ ................................ ....... 2 软件安全 ................................ ................................ ....... 2 应用程序安全 ................................ ................................ ... 2 网络安全 ................................ ................................ ....... 2 信息安全管理 ................................ ................................ ... 3 7 运维体系 ................................ ................................ ........... 3 8 运维保障 ................................ ................................ ........... 3 通用要求 ................................ ................................ ....... 3 运维准备 ................................ ................................ ....... 3 系统维护 ................................ ................................ ....... 3 系统维修 ................................ ................................ ....... 3 系统优化 ................................ ................................ ....... 3 参考文献 ................................ ................................ .............. 4 全国团体标准信息平台 T/GBC 86 —2025 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由广西金融发展服务中心提出 并宣贯。 本文件由广西物品编码与标准化促进会归口。 本文件起草单位：广西金融发展服务中心、广西数字金服科技有限公司、广西壮族自治区标准技术 研究院。 本文件主要起草人：俸思帆、王胜奇、郑芳菲、冯博、李铁鹏、李瞬航、傅子光、黄文、黄忠胜、 何琛、滕承仁、农春丽、刘敬麟、卢艺、严婷、 吕权峰、 李若琳、施显俊、高迈、覃金钰。 本标准版权为广西物品编码与标准化促进会所有，除了用于国家法律或事先得到广西物品编码 与标准化促进会的许可外 ,不得以任何形式或任何手段复制、再版或使用本标准及其章节 ,包括电子 版、影印件 ,或发布在互联网及内部网络等。 全国团体标准信息平台 T/GBC 86 —2025 1 农村信用信息系统通用要求 1 范围 本文件规定了农村信用信息系统 的总体框架、信息安全和运维保障。 本文件适用于农村信用信息系统建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB 4943.1 音视频、信息技术和通信技术设备 第1部分：安全要求 T/GBC 83 农村信用信息化术语 3 术语和定义 T/GBC 83界定的术语和定义适用于本文件。 4 缩略语 下列缩略语适用于本文件。 GIS：地理信息系统 （Geographic Information System ） IP：因特网协议 （Internet Protocol ） 5 总体框架 通用要求 5.1.1 应满足信用体系建设的功能需要和管理要求。 5.1.2 应按照分层的架构方式来进行，且层次清晰、分工明确。 5.1.3 应遵循适用、开放、可维护、可扩展和可持续发展的原则。 系统架构 系统架构 宜分为基础层、资源层、支撑层、应用层和展示层，具体内容如下 ： —— 基础层包括 计算资源、存储资源、网络资源 和安全防护等； —— 数据层包括共享前置库、信用主题库、业务主题库 和治理主题库等； —— 支撑层包括消息服务、日志管理、 GIS软件、中间件 和数据安全等； —— 应用层包括广西农村信用建设服务平台、农村普惠金融业务中台、运营支撑平台、可视化平 台、广西农村信用大数据管理平台 和数据融合共享平台 等； —— 展示层包括移动端 APP、PC端WEB平台和可视化大屏等 。 系统架构图见图 1。 全国团体标准信息平台 T/GBC 86 —2025 2 图1 系统架构图 6 信息安全 硬件安全 6.1.1 应符合GB 4943.1的要求。 6.1.2 应保护机房环境、供电、散热、主机、网络和外部设备 。 6.1.3 应减少非必要的硬件访问端口，封闭不需要的端口。 6.1.4 应加强硬件端口的安全检测和防护。 6.1.5 宜采取防止电磁干扰、电磁攻击和侧信道攻击的安全措施。 软件安全 6.2.1 应包括操作系统安全、数据库安全、中间件安全 等相关内容。 6.2.2 应定期对应用系统进行漏洞扫描，发现漏洞及时修复。 6.2.3 应对重要数据 进行加密存储 ，并使用加密能力 进行加解密。 6.2.4 应定期对应用系统的关键服务和关键数据进行备份 ，并校验备份数据的有效性。 应用程序安全 6.3.1 Web应用程序应采用安全防护软件实现安全防护。 6.3.2 安全访问机制应具备安全认证、鉴权、安全会话等能力。 6.3.3 应提供个人敏感数据的保护机制。 6.3.4 应使用安全的加密算法 对敏感数据 进行加密存储。 网络安全 6.4.1 应配置相应的信息安全保障设备和网络管理系统，内网和外网边界应设置有效抵御干扰和入侵 的防火墙等。 6.4