序号

工作内容

工作项

简介

*

实施测井湖仓全域数据分类分级

分级管理

数据分级，是根据数据的敏感程度进行定义，平台共支持设置*～**的敏感级别。支持对文件、库、表、列级别的粒度权限进行分项授权。

*

分类管理

数据分类，是将相同属性或者相同特征的数据归集在一起，形成不同的类别，可从数据的共享维度、开放维度、来源维度、业务维度、行业维度等来归类。支持对文件、库、表、列级别的粒度权限进行分项授权。

*

敏感规则配置

识别规则分为系统内嵌规则和自定义规则两种，通用敏感数据识别字段，如：身份证号，手机号等通用字段都属于系统内嵌规则，内嵌规则仅支持内容识别；其他基于业务配置的敏感识别规则都属于自定义识别规则，租户管理员可根据自己实际的业务需求去配置相应的自定义规则。支持对字段内容、列名和列描述三种常见识别规则。

*

手工识别

对本租户的表、字段直接关联已有的分类、分级、脱敏规则信息（只针对字段）；查看表详情时，可了解当前表的生效分级、所属分类，一张表可关联多个分类，但是只会有一个最终的生效分级；提供跳转入口，可跳转至数据地图查看该表的更多详情。

*

自动识别

支持重要数据自动识别，对数据表进行扫描，自动发现重要数据。自动识别功能可以大大简化数据管理的复杂性，提高工作效率，并减少人为错误的可能性。系统通过先进的算法和模型，对数据表进行深度扫描和分析，从而发现其中可能包含的重要数据。

*

健全数据安全管控能力

脱敏规则管理

包含遮盖脱敏、哈希脱敏、替换脱敏、变化脱敏、遮盖位置/保留位置、替换类型、变换类型、环位移数、日期取整保留到等脱敏规则。

*

静态脱敏

支持静态脱敏，将数据从源端抽取后，通过脱敏算法规则进行脱敏处理后，输出到新的数据库表，用户可以随意取用静态脱敏后的数据，并进行读写操作。

*

脱敏任务管理

脱敏任务管理是指针对测井业务中涉及生产、经营、合同、人员等敏感数据的处理，实现安全合规的数据去标识化、匿名化管理。平台建立规范的脱敏任务流程，包括脱敏规则制定、自动化脱敏处理和审计追踪，确保在数据共享、分析、展示及外部交换过程中，个人信息、商业机密等敏感信息得到有效保护，防止数据泄露或滥用。

*

数据接入加密

为保障数据传输安全，在数据接入的信息传输过程中可以加密协议进行传输，保证数据传输过程中不泄密。支持对数据资产进行加密，提供多种主流加密方法***、***、***、******，同时支持对密钥进行管理。以保障传输内容的机密性和完整性。

**

数据共享加密

为保障数据共享传输过程安全，在数据共享传输过程中可以加密协议进行传输，保证数据传输过程中不泄密。支持对数据资产进行加密，提供多种主流加密方***、***、***，同时支持对密钥进行管理。以保障传输内容的机密性和完整性。

**

数据权限管理

支持用户配置数据使用权限，对选中的用户进行修改重要数据等级授权，删除授权用户，搜索数据授权用户，对系统全部用户关联的数据等级修改授权。

**

健全数据全生命周期监控评价能力

登录安全审计

支持登录安全审计, 用户中心提供统一的用户管理功能，包括用户注册、用户登录、用户授权管理、租户管理、应用接入管理、权限管理等，此外还支持与第三方平台进行用户互认。

**

用户安全审计

支持用户安全审计,用户中心提供统一的用户管理功能，包括用户注册、用户登录、用户授权管理、租户管理、应用接入管理、权限管理等，此外还支持与第三方平台进行用户互认。

**

运维安全日常巡检及维护

搭建应用健康监控平台，达到监控应用状态，监控服务器情况，提升日常巡检的效率和发现故障的能力。查看设备状态及安全设备日志，对告警日志进行分析，遇到问题及时处理。如发生紧急事件或安全事件，根据相应制度处置，保证系统的正常运行。

**

加强应用安全

根据平台产品特质进行信息过滤、容错、密钥管理、数字签名、访问控制等其他辅助手段，提升平台的安全性。每个版本发布前做好内部的代码审查工作。做好渗透测试工作。

**

交换服务运维

交换服务运维主要监控和运维管理平台在数据共享交换过程，主要包括交换任务、任务通道、数据连接、交换网关等功能模块。

**

接口服务运维

接口服务运维，是针对平台对外提供的各类接口服务的申请、调用服务情况进行统一的运维管理。

**

接口审计日志

外部的网关，通过注册数据平台的应用，申请并调用内部接口时，会发送请求报文，并得到响应报文。运维中心通过接口审计日志功能，记录接口网关日志，单击请求报文大小或响应报文大小字段对应的参数，可以预览相对应的报文内容。

**

拓扑大盘

拓扑大盘功能，从主机节点、服务、中间件和系统运行故障等视图，管理整个数据平台运行过程中的运行状态。

**

健康巡检

健康巡检功能，是对系统运行的进行以及制定的巡检策略进行管理和维护，包括巡检计划和巡检结果功能。

**

主机监控

主机监控功能，通过搜集相关主机的运行参数，包括主机名称、**、***使用率、系统负载、内存使用量/率、磁盘使用量/率、网络入流程、网络出流量、磁盘读/写**、支持“下载诊断证书”和“用量查看”，来管理维护主机的运行情况，并且可以通过图表自定义各个参数的阈值，用来创建告警规则，当参数满足相应阈值条件时，则会发出告警事件。

**

服务监控

服务监控功能，为用户提供不同区域（部署多套数据软件）、不同服务和实例的服务运行情况，通过列表方式可以查看实例的相关基本信息，用户可以通过所在区域名称、部署的数据软件和服务名称进行查询和筛选。

**

网络监控

网络监控功能，为用户提供数据相关软件部署的主机各个节点之间的联系，同时通过列表方式提供连接方向、网络类型、连接状态、网络延时、网络丢包率等详细的连接状态信息。

**

告警中心

告警中心功能，是对整个数据平台在数据采集、数据开发、数据管理和数据服务过程中产生的紧要、非紧要和屏蔽的各类告警事件进行管理和维护。同时，告警中心能够对告警规则、事件屏蔽策略、告警订阅的策略以及告警通知组进行配置、维护和管理，满足各类数据处理任务异常的运维需求。

**

推动信息系统数据标准化入湖

健全数据资源

数据资源管理的工作目标是面向测井作业全链条，整合****、物资商城、解释评价、**、***、***等原始数据与人力、财务、仪器设备、市场、生产、****等主题数据，以及人员培训、下井趟次、队伍动用、一利五率、任务单、放射源出入库、监督问题、事故、装备维保等专题数据，建立统一目录与编码口径，保障数据在采集、处理、解释、交付、运维等环节的完整性与统一性；固化录入、审核、提交的操作规范，配套权限控制、规则校验与留痕审计，确保数据的真实性与有效性；通过共享清单与接口复用机制落实一次采集、全域复用，消除重复获取与重复存储，提升在生产调度、经营分析、质量追踪与****治理等场景的数据共享与利用效率，强化数据对测井业务决策与现场协同的支撑。

**

完善数据目录

数据资源目录维护聚焦测井数据湖仓的统一编目与元数据治理，在目录设计与编写中同时覆盖****、物资商城、解释评价、**、***、***等原始数据，以及人力、财务、仪器设备、市场、生产、****等主题数据与人员培训、下井趟次、队伍动用、一利五率、任务单、放射源出入库、监督问题、事故、装备维保等专题数据，形成原始—主题—专题的分层目录与统一命名、编码和字段释义，作为后续建模、开发与应用集成的设计依据。通过目录侧“统一语言”消除跨系统语义差异，避免数据孤岛，支撑数据的高效集成与管理，并以数据服务方式向生产经营、解释评价、市场与****等应用系统提供可用数据资产，从而提升共享与复用效率，释放数据价值。

**

构建业务逻辑数据模型

数据关系管理面向测井业务的语义统一与结构落地，围绕概念模型与逻辑模型两层开展管理与实施。概念模型用于将现实业务抽象为可交流的业务语言，统一跨部门对对象与关系的理解；逻辑模型用于将业务需求转化为可实现的数据结构，指导后续系统建设与数据应用，借助实体与关系勾勒出数据蓝图，确保从业务到技术的一致性与可追溯。为确保可实施，数据关系管理建立从“概念—逻辑”的治理流程与台账：概念模型评审通过后方可进入逻辑建模；逻辑模型发布前需完成命名与枚举校验、主外键一致性校验、跨主题/专题的关系一致性校验，并与分类分级和脱敏策略进行联动标注；上线后纳入版本管理与变更影响分析，保障模型演进可控、与业务需求同步更新，持续支撑测井作业、经营分析与****治理等核心场景的高质量数据交换与共享。

**

赋能数据质量管控

数据质量管理目标为提升数据的准确性、完整性、及时性、一致性和规范性，从而不断改善数据质量，提升业务价值。对支持业务需求的数据进行全面的质量管理，通过制定和执行数据质量相关管理办法、组织、流程、考评规则，及时发现并解决数据质量问题。工作内容包括质量标准管理、数据质量培训、数据质量实施和质量检查考评。

**

测井数据湖仓数据分类分级

依据集团指导文件与规范，梳理原始/主题/专题分类标准与标签字典，按库、表、列三粒度配置基于来源系统、库表命名与业务域关键词的分类规则，对不少于***张数据表批量自动打标并开展人工复核与修正，统一纳管标签与变更留痕；将分类结果发布至数据资源目录，提供按分类检索与筛选，并与现有查看/使用权限、敏感分级与脱敏策略联动实现最小必要可见与可用；同步完善规则维护与增量编目机制。在库、表、列三粒度配置分级规则并经小样本试跑优化后，对不少于***张数据表分级打标，配套人工复核与修正，所有变更留痕统一纳管。将分级结果发布至数据资源目录，支持按分级标签检索展示，并基于用户权限细化查看与使用范围；分级策略与静态/动态脱敏联动，覆盖数据地图预览、数据开发查询、表预览、资源目录样例数据、数据推送、数据接口服务与敏捷查询等场景，实现按权限差异化呈现且不改动源数据；同时完善增量分级与定期复核机制，保障新增与变更数据持续纳管与策略稳定生效。

**

其他支撑工作

测井湖仓数据与集团可信数据空间对接支撑

根据集团要求配合完成测井数据湖仓与集团可信数据空间对接支撑工作。

集团三级大数据平台建设工作支撑

根据集团工作要求，配合完成与集团专业级大数据平台开通、贯标、服务*级纳管要求及其其他数据对接工作。

**

测井各系统数据分类分级支撑

开展数据分类分级培训工作，支撑测井各系统开展数据分类分级工作。

**

*****评测支撑

支撑完成*****评测过程中数据湖仓相关材料提供、系统验证工作。

**

网络备份恢复演练支撑

支撑完成每年*次网络备份恢复演练。

**

等保评测支撑

支撑测井数据湖仓完成等保*级评测。