工作項(xiàng)

數(shù)據(jù)分類，是將相同屬性或者相同特征的數(shù)據(jù)歸集在一起，形成不同的類別，可從數(shù)據(jù)的共享維度、開放維度、來(lái)源維度、業(yè)務(wù)維度、行業(yè)維度等來(lái)歸類。支持對(duì)文件、庫(kù)、表、列級(jí)別的粒度權(quán)限進(jìn)行分項(xiàng)授權(quán)。

識(shí)別規(guī)則分為系統(tǒng)內(nèi)嵌規(guī)則和自定義規(guī)則兩種，通用敏感數(shù)據(jù)識(shí)別字段，如：身份證號(hào)，手機(jī)號(hào)等通用字段都屬于系統(tǒng)內(nèi)嵌規(guī)則，內(nèi)嵌規(guī)則僅支持內(nèi)容識(shí)別；其他基于業(yè)務(wù)配置的敏感識(shí)別規(guī)則都屬于自定義識(shí)別規(guī)則，租戶管理員可根據(jù)自己實(shí)際的業(yè)務(wù)需求去配置相應(yīng)的自定義規(guī)則。支持對(duì)字段內(nèi)容、列名和列描述三種常見(jiàn)識(shí)別規(guī)則。

對(duì)本租戶的表、字段直接關(guān)聯(lián)已有的分類、分級(jí)、脫敏規(guī)則信息（只針對(duì)字段）；查看表詳情時(shí)，可了解當(dāng)前表的生效分級(jí)、所屬分類，一張表可關(guān)聯(lián)多個(gè)分類，但是只會(huì)有一個(gè)最終的生效分級(jí)；提供跳轉(zhuǎn)入口，可跳轉(zhuǎn)至數(shù)據(jù)地圖查看該表的更多詳情。

支持重要數(shù)據(jù)自動(dòng)識(shí)別，對(duì)數(shù)據(jù)表進(jìn)行掃描，自動(dòng)發(fā)現(xiàn)重要數(shù)據(jù)。自動(dòng)識(shí)別功能可以大大簡(jiǎn)化數(shù)據(jù)管理的復(fù)雜性，提高工作效率，并減少人為錯(cuò)誤的可能性。系統(tǒng)通過(guò)先進(jìn)的算法和模型，對(duì)數(shù)據(jù)表進(jìn)行深度掃描和分析，從而發(fā)現(xiàn)其中可能包含的重要數(shù)據(jù)。

支持靜態(tài)脫敏，將數(shù)據(jù)從源端抽取后，通過(guò)脫敏算法規(guī)則進(jìn)行脫敏處理后，輸出到新的數(shù)據(jù)庫(kù)表，用戶可以隨意取用靜態(tài)脫敏后的數(shù)據(jù)，并進(jìn)行讀寫操作。

脫敏任務(wù)管理是指針對(duì)測(cè)井業(yè)務(wù)中涉及生產(chǎn)、經(jīng)營(yíng)、合同、人員等敏感數(shù)據(jù)的處理，實(shí)現(xiàn)安全合規(guī)的數(shù)據(jù)去標(biāo)識(shí)化、匿名化管理。平臺(tái)建立規(guī)范的脫敏任務(wù)流程，包括脫敏規(guī)則制定、自動(dòng)化脫敏處理和審計(jì)追蹤，確保在數(shù)據(jù)共享、分析、展示及外部交換過(guò)程中，個(gè)人信息、商業(yè)機(jī)密等敏感信息得到有效保護(hù)，防止數(shù)據(jù)泄露或?yàn)E用。

為保障數(shù)據(jù)傳輸安全，在數(shù)據(jù)接入的信息傳輸過(guò)程中可以加密協(xié)議進(jìn)行傳輸，保證數(shù)據(jù)傳輸過(guò)程中不泄密。支持對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行加密，提供多種主流加密方法AES、SM2、SM4、DESede，同時(shí)支持對(duì)密鑰進(jìn)行管理。以保障傳輸內(nèi)容的機(jī)密性和完整性。

為保障數(shù)據(jù)共享傳輸過(guò)程安全，在數(shù)據(jù)共享傳輸過(guò)程中可以加密協(xié)議進(jìn)行傳輸，保證數(shù)據(jù)傳輸過(guò)程中不泄密。支持對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行加密，提供多種主流加密方AES、SM4、DES，同時(shí)支持對(duì)密鑰進(jìn)行管理。以保障傳輸內(nèi)容的機(jī)密性和完整性。

支持用戶配置數(shù)據(jù)使用權(quán)限，對(duì)選中的用戶進(jìn)行修改重要數(shù)據(jù)等級(jí)授權(quán)，刪除授權(quán)用戶，搜索數(shù)據(jù)授權(quán)用戶，對(duì)系統(tǒng)全部用戶關(guān)聯(lián)的數(shù)據(jù)等級(jí)修改授權(quán)。

支持用戶安全審計(jì),用戶中心提供統(tǒng)一的用戶管理功能，包括用戶注冊(cè)、用戶登錄、用戶授權(quán)管理、租戶管理、應(yīng)用接入管理、權(quán)限管理等，此外還支持與第三方平臺(tái)進(jìn)行用戶互認(rèn)。

搭建應(yīng)用健康監(jiān)控平臺(tái)，達(dá)到監(jiān)控應(yīng)用狀態(tài)，監(jiān)控服務(wù)器情況，提升日常巡檢的效率和發(fā)現(xiàn)故障的能力。查看設(shè)備狀態(tài)及安全設(shè)備日志，對(duì)告警日志進(jìn)行分析，遇到問(wèn)題及時(shí)處理。如發(fā)生緊急事件或安全事件，根據(jù)相應(yīng)制度處置，保證系統(tǒng)的正常運(yùn)行。

根據(jù)平臺(tái)產(chǎn)品特質(zhì)進(jìn)行信息過(guò)濾、容錯(cuò)、密鑰管理、數(shù)字簽名、訪問(wèn)控制等其他輔助手段，提升平臺(tái)的安全性。每個(gè)版本發(fā)布前做好內(nèi)部的代碼審查工作。做好滲透測(cè)試工作。

交換服務(wù)運(yùn)維主要監(jiān)控和運(yùn)維管理平臺(tái)在數(shù)據(jù)共享交換過(guò)程，主要包括交換任務(wù)、任務(wù)通道、數(shù)據(jù)連接、交換網(wǎng)關(guān)等功能模塊。

接口服務(wù)運(yùn)維，是針對(duì)平臺(tái)對(duì)外提供的各類接口服務(wù)的申請(qǐng)、調(diào)用服務(wù)情況進(jìn)行統(tǒng)一的運(yùn)維管理。

外部的網(wǎng)關(guān)，通過(guò)注冊(cè)數(shù)據(jù)平臺(tái)的應(yīng)用，申請(qǐng)并調(diào)用內(nèi)部接口時(shí)，會(huì)發(fā)送請(qǐng)求報(bào)文，并得到響應(yīng)報(bào)文。運(yùn)維中心通過(guò)接口審計(jì)日志功能，記錄接口網(wǎng)關(guān)日志，單擊請(qǐng)求報(bào)文大小或響應(yīng)報(bào)文大小字段對(duì)應(yīng)的參數(shù)，可以預(yù)覽相對(duì)應(yīng)的報(bào)文內(nèi)容。

拓?fù)浯蟊P功能，從主機(jī)節(jié)點(diǎn)、服務(wù)、中間件和系統(tǒng)運(yùn)行故障等視圖，管理整個(gè)數(shù)據(jù)平臺(tái)運(yùn)行過(guò)程中的運(yùn)行狀態(tài)。

健康巡檢功能，是對(duì)系統(tǒng)運(yùn)行的進(jìn)行以及制定的巡檢策略進(jìn)行管理和維護(hù)，包括巡檢計(jì)劃和巡檢結(jié)果功能。

主機(jī)監(jiān)控功能，通過(guò)搜集相關(guān)主機(jī)的運(yùn)行參數(shù)，包括主機(jī)名稱、IP、CPU使用率、系統(tǒng)負(fù)載、內(nèi)存使用量/率、磁盤使用量/率、網(wǎng)絡(luò)入流程、網(wǎng)絡(luò)出流量、磁盤讀/寫IO、支持“下載診斷證書”和“用量查看”，來(lái)管理維護(hù)主機(jī)的運(yùn)行情況，并且可以通過(guò)圖表自定義各個(gè)參數(shù)的閾值，用來(lái)創(chuàng)建告警規(guī)則，當(dāng)參數(shù)滿足相應(yīng)閾值條件時(shí)，則會(huì)發(fā)出告警事件。

服務(wù)監(jiān)控功能，為用戶提供不同區(qū)域（部署多套數(shù)據(jù)軟件）、不同服務(wù)和實(shí)例的服務(wù)運(yùn)行情況，通過(guò)列表方式可以查看實(shí)例的相關(guān)基本信息，用戶可以通過(guò)所在區(qū)域名稱、部署的數(shù)據(jù)軟件和服務(wù)名稱進(jìn)行查詢和篩選。

網(wǎng)絡(luò)監(jiān)控功能，為用戶提供數(shù)據(jù)相關(guān)軟件部署的主機(jī)各個(gè)節(jié)點(diǎn)之間的聯(lián)系，同時(shí)通過(guò)列表方式提供連接方向、網(wǎng)絡(luò)類型、連接狀態(tài)、網(wǎng)絡(luò)延時(shí)、網(wǎng)絡(luò)丟包率等詳細(xì)的連接狀態(tài)信息。

告警中心功能，是對(duì)整個(gè)數(shù)據(jù)平臺(tái)在數(shù)據(jù)采集、數(shù)據(jù)開發(fā)、數(shù)據(jù)管理和數(shù)據(jù)服務(wù)過(guò)程中產(chǎn)生的緊要、非緊要和屏蔽的各類告警事件進(jìn)行管理和維護(hù)。同時(shí)，告警中心能夠?qū)Ω婢?guī)則、事件屏蔽策略、告警訂閱的策略以及告警通知組進(jìn)行配置、維護(hù)和管理，滿足各類數(shù)據(jù)處理任務(wù)異常的運(yùn)維需求。

數(shù)據(jù)資源目錄維護(hù)聚焦測(cè)井?dāng)?shù)據(jù)湖倉(cāng)的統(tǒng)一編目與元數(shù)據(jù)治理，在目錄設(shè)計(jì)與編寫中同時(shí)覆蓋EISC、物資商城、解釋評(píng)價(jià)、OA、MES、ERP等原始數(shù)據(jù)，以及人力、財(cái)務(wù)、儀器設(shè)備、市場(chǎng)、生產(chǎn)、QHSE等主題數(shù)據(jù)與人員培訓(xùn)、下井趟次、隊(duì)伍動(dòng)用、一利五率、任務(wù)單、放射源出入庫(kù)、監(jiān)督問(wèn)題、事故、裝備維保等專題數(shù)據(jù)，形成原始—主題—專題的分層目錄與統(tǒng)一命名、編碼和字段釋義，作為后續(xù)建模、開發(fā)與應(yīng)用集成的設(shè)計(jì)依據(jù)。通過(guò)目錄側(cè)“統(tǒng)一語(yǔ)言”消除跨系統(tǒng)語(yǔ)義差異，避免數(shù)據(jù)孤島，支撐數(shù)據(jù)的高效集成與管理，并以數(shù)據(jù)服務(wù)方式向生產(chǎn)經(jīng)營(yíng)、解釋評(píng)價(jià)、市場(chǎng)與QHSE等應(yīng)用系統(tǒng)提供可用數(shù)據(jù)資產(chǎn)，從而提升共享與復(fù)用效率，釋放數(shù)據(jù)價(jià)值。

數(shù)據(jù)關(guān)系管理面向測(cè)井業(yè)務(wù)的語(yǔ)義統(tǒng)一與結(jié)構(gòu)落地，圍繞概念模型與邏輯模型兩層開展管理與實(shí)施。概念模型用于將現(xiàn)實(shí)業(yè)務(wù)抽象為可交流的業(yè)務(wù)語(yǔ)言，統(tǒng)一跨部門對(duì)對(duì)象與關(guān)系的理解；邏輯模型用于將業(yè)務(wù)需求轉(zhuǎn)化為可實(shí)現(xiàn)的數(shù)據(jù)結(jié)構(gòu)，指導(dǎo)后續(xù)系統(tǒng)建設(shè)與數(shù)據(jù)應(yīng)用，借助實(shí)體與關(guān)系勾勒出數(shù)據(jù)藍(lán)圖，確保從業(yè)務(wù)到技術(shù)的一致性與可追溯。為確保可實(shí)施，數(shù)據(jù)關(guān)系管理建立從“概念—邏輯”的治理流程與臺(tái)賬：概念模型評(píng)審?fù)ㄟ^(guò)后方可進(jìn)入邏輯建模；邏輯模型發(fā)布前需完成命名與枚舉校驗(yàn)、主外鍵一致性校驗(yàn)、跨主題/專題的關(guān)系一致性校驗(yàn)，并與分類分級(jí)和脫敏策略進(jìn)行聯(lián)動(dòng)標(biāo)注；上線后納入版本管理與變更影響分析，保障模型演進(jìn)可控、與業(yè)務(wù)需求同步更新，持續(xù)支撐測(cè)井作業(yè)、經(jīng)營(yíng)分析與QHSE治理等核心場(chǎng)景的高質(zhì)量數(shù)據(jù)交換與共享。

數(shù)據(jù)質(zhì)量管理目標(biāo)為提升數(shù)據(jù)的準(zhǔn)確性、完整性、及時(shí)性、一致性和規(guī)范性，從而不斷改善數(shù)據(jù)質(zhì)量，提升業(yè)務(wù)價(jià)值。對(duì)支持業(yè)務(wù)需求的數(shù)據(jù)進(jìn)行全面的質(zhì)量管理，通過(guò)制定和執(zhí)行數(shù)據(jù)質(zhì)量相關(guān)管理辦法、組織、流程、考評(píng)規(guī)則，及時(shí)發(fā)現(xiàn)并解決數(shù)據(jù)質(zhì)量問(wèn)題。工作內(nèi)容包括質(zhì)量標(biāo)準(zhǔn)管理、數(shù)據(jù)質(zhì)量培訓(xùn)、數(shù)據(jù)質(zhì)量實(shí)施和質(zhì)量檢查考評(píng)。

依據(jù)集團(tuán)指導(dǎo)文件與規(guī)范，梳理原始/主題/專題分類標(biāo)準(zhǔn)與標(biāo)簽字典，按庫(kù)、表、列三粒度配置基于來(lái)源系統(tǒng)、庫(kù)表命名與業(yè)務(wù)域關(guān)鍵詞的分類規(guī)則，對(duì)不少于**5張數(shù)據(jù)表批量自動(dòng)打標(biāo)并開展人工復(fù)核與修正，統(tǒng)一納管標(biāo)簽與變更留痕；將分類結(jié)果發(fā)布至數(shù)據(jù)資源目錄，提供按分類檢索與篩選，并與現(xiàn)有查看/使用權(quán)限、敏感分級(jí)與脫敏策略聯(lián)動(dòng)實(shí)現(xiàn)最小必要可見(jiàn)與可用；同步完善規(guī)則維護(hù)與增量編目機(jī)制。在庫(kù)、表、列三粒度配置分級(jí)規(guī)則并經(jīng)小樣本試跑優(yōu)化后，對(duì)不少于**5張數(shù)據(jù)表分級(jí)打標(biāo)，配套人工復(fù)核與修正，所有變更留痕統(tǒng)一納管。將分級(jí)結(jié)果發(fā)布至數(shù)據(jù)資源目錄，支持按分級(jí)標(biāo)簽檢索展示，并基于用戶權(quán)限細(xì)化查看與使用范圍；分級(jí)策略與靜態(tài)/動(dòng)態(tài)脫敏聯(lián)動(dòng)，覆蓋數(shù)據(jù)地圖預(yù)覽、數(shù)據(jù)開發(fā)查詢、表預(yù)覽、資源目錄樣例數(shù)據(jù)、數(shù)據(jù)推送、數(shù)據(jù)接口服務(wù)與敏捷查詢等場(chǎng)景，實(shí)現(xiàn)按權(quán)限差異化呈現(xiàn)且不改動(dòng)源數(shù)據(jù)；同時(shí)完善增量分級(jí)與定期復(fù)核機(jī)制，保障新增與變更數(shù)據(jù)持續(xù)納管與策略穩(wěn)定生效。

根據(jù)集團(tuán)工作要求，配合完成與集團(tuán)專業(yè)級(jí)大數(shù)據(jù)平臺(tái)開通、貫標(biāo)、服務(wù)3級(jí)納管要求及其其他數(shù)據(jù)對(duì)接工作。

開展數(shù)據(jù)分類分級(jí)培訓(xùn)工作，支撐測(cè)井各系統(tǒng)開展數(shù)據(jù)分類分級(jí)工作。

支撐完成DCMM3評(píng)測(cè)過(guò)程中數(shù)據(jù)湖倉(cāng)相關(guān)材料提供、系統(tǒng)驗(yàn)證工作。

支撐完成每年1次網(wǎng)絡(luò)備份恢復(fù)演練。

支撐測(cè)井?dāng)?shù)據(jù)湖倉(cāng)完成等保3級(jí)評(píng)測(cè)。