DB4101-T 106-2024 政務(wù)數(shù)據(jù)共享交換平臺數(shù)據(jù)交換規(guī)范

ICS35.240.01CCSL734101IDB4101/T106—2024前言 2規(guī)范性引用文件 3術(shù)語和定義 4總體要求 5交換架構(gòu) 6交換流程 7交換安全 參考文獻 DB4101/T106—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由中共鄭州市委智慧城市運行辦公室提出。本文件由鄭州市大數(shù)據(jù)標(biāo)準(zhǔn)化技術(shù)委員會（ZZTC12）歸口。本文件起草單位：河南國泰新點軟件有限公司、中共鄭州市委智慧城市運行辦公室、鄭州市大數(shù)據(jù)本文件主要起草人：樊帆、董亞鋒、魏紅格、徐曉杰、許剛、樊亞輝、常蔓文、王保原、徐倩文、張艷榮、劉文星、譙建華、趙振東、鄭培、劉俊玲、武北京。1DB4101/T106—2024政務(wù)數(shù)據(jù)共享交換平臺數(shù)據(jù)交換規(guī)范本文件規(guī)定了政務(wù)數(shù)據(jù)共享交換平臺數(shù)據(jù)交換的總體要求、交換架構(gòu)、交換流程和交換安全。本文件適用于接入政務(wù)數(shù)據(jù)共享交換平臺的各部門開展政務(wù)數(shù)據(jù)交換工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T21062.1政務(wù)信息資源交換體系第1部分：總體框架GB/T38664.2信息技術(shù)大數(shù)據(jù)政務(wù)數(shù)據(jù)開發(fā)共享第2部分：基本要求GB/T39477信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1政務(wù)數(shù)據(jù)各級政務(wù)部門以及其技術(shù)支撐單位在履行職責(zé)過程中依法采集、生成、存儲、管理的各類數(shù)據(jù)資源。[來源：GB/T38664.1—2020，3.1]3.2數(shù)據(jù)共享交換平臺面向各級政務(wù)部門，維護政務(wù)信息資源目錄、匯聚基礎(chǔ)信息資源、管理共享交換需求，提供數(shù)據(jù)安全與運行監(jiān)控保障，支撐跨部門、跨地區(qū)開展政務(wù)數(shù)據(jù)共享交換的關(guān)鍵信息基礎(chǔ)設(shè)施。以下簡稱“共享交換平臺”。[來源：GB/T38664.1—2020,3.5]3.3交換政務(wù)部門間通過政務(wù)信息資源交換體系技術(shù)支撐環(huán)境實現(xiàn)政務(wù)信息資源在線傳送的過程。[來源：GB/T21062.1—2007，2.1]3.4前置節(jié)點政務(wù)部門、公共服務(wù)機構(gòu)接入本級共享交換平臺，以及各級共享交換平臺之間實現(xiàn)對接的軟硬件設(shè)施，通常是安裝數(shù)據(jù)庫和交換節(jié)點軟件的服務(wù)器，實現(xiàn)雙向交換配置和數(shù)據(jù)傳輸。3.5服務(wù)網(wǎng)關(guān)在客戶端與服務(wù)端之間隔離內(nèi)部系統(tǒng)與外部訪問的一種管控服務(wù)。2DB4101/T106—20244總體要求4.1數(shù)據(jù)資源應(yīng)符合以下要求：a)應(yīng)符合規(guī)范性、完整性、一致性、準(zhǔn)確性、及時性的要求，保證數(shù)據(jù)滿足使用部門的應(yīng)用需b)數(shù)據(jù)格式應(yīng)優(yōu)先采用國家、行業(yè)等規(guī)范約定的數(shù)據(jù)格式，宜兼顧不同使用部門的應(yīng)用需求；c)應(yīng)遵循GB/T38664.2的要求。4.2網(wǎng)絡(luò)設(shè)施應(yīng)符合以下要求：a)政務(wù)數(shù)據(jù)交換應(yīng)通過電子政務(wù)網(wǎng)絡(luò)開展，前置節(jié)點部署在電子政務(wù)外網(wǎng)，配置電子政務(wù)外網(wǎng)IP地址，實現(xiàn)與共享交換平臺的網(wǎng)絡(luò)雙向互通；b)若網(wǎng)絡(luò)策略發(fā)生變更，須提前一周告知共享交換平臺管理部門；c)應(yīng)遵循GB/T38664.2的要求。5交換架構(gòu)5.1系統(tǒng)架構(gòu)應(yīng)遵循GB/T21062.1的要求。由前置交換子系統(tǒng)、交換橋接子系統(tǒng)、交換傳輸子系統(tǒng)、交換管理子系統(tǒng)組成。共享交換平臺架構(gòu)見圖1。圖1共享交換平臺架構(gòu)圖5.1.1前置交換子系統(tǒng)由硬件基礎(chǔ)設(shè)施、操作系統(tǒng)、交換信息庫、適配器、前置環(huán)境等組成。實現(xiàn)政務(wù)部門業(yè)務(wù)應(yīng)用系統(tǒng)3DB4101/T106—2024與共享交換平臺的隔離，保證政務(wù)部門業(yè)務(wù)數(shù)據(jù)和業(yè)務(wù)應(yīng)用系統(tǒng)的獨立。5.1.2交換橋接子系統(tǒng)由橋接服務(wù)運行環(huán)境和橋接服務(wù)配置工具組成，用于部門業(yè)務(wù)庫與前置交換庫之間的雙向信息同步，實現(xiàn)部門業(yè)務(wù)庫與前置交換子系統(tǒng)的數(shù)據(jù)交換。5.1.3交換傳輸子系統(tǒng)作為前置交換子系統(tǒng)之間的數(shù)據(jù)交換通道，具有數(shù)據(jù)的打包轉(zhuǎn)換、傳遞、路由、解包等功能，實現(xiàn)前置交換子系統(tǒng)之間可靠、穩(wěn)定、不間斷數(shù)據(jù)傳遞。5.1.4交換管理子系統(tǒng)對整個數(shù)據(jù)交換過程的流程配置、部署、執(zhí)行和整個數(shù)據(jù)交換系統(tǒng)運行進行監(jiān)控、管理。5.2業(yè)務(wù)架構(gòu)業(yè)務(wù)架構(gòu)應(yīng)符合以下要求：a)政務(wù)數(shù)據(jù)有庫表、文件和接口三種，庫表和文件的交換采用前置機交換方式，接口的交換采用接口交換方式；b)前置機交換適用大量數(shù)據(jù)且需要落地的政務(wù)數(shù)據(jù)的交換，接口交換適用實時性要求高、有交互需求的政務(wù)數(shù)據(jù)的交換；c)提供部門通過交換橋接子系統(tǒng)將需要交換的數(shù)據(jù)交換到前置交換子系統(tǒng)，在交換管理子系統(tǒng)的控制下，通過交換傳輸子系統(tǒng)、前置交換子系統(tǒng)、交換橋接子系統(tǒng)將需要交換的數(shù)據(jù)定向傳輸?shù)綌?shù)據(jù)使用部門；d)服務(wù)網(wǎng)關(guān)用于接口交換場景，將提供部門的接口資源代理、授權(quán)并提供給使用部門。交換業(yè)務(wù)架構(gòu)見圖2。圖2交換業(yè)務(wù)架構(gòu)圖4DB4101/T106—20246交換流程6.1總流程共享交換平臺數(shù)據(jù)交換總流程見圖3，包括但不限于：a)提供部門梳理數(shù)據(jù)資源，完成數(shù)據(jù)目錄的編目與注冊；b)提供部門在共享交換平臺完成數(shù)據(jù)發(fā)布；c)使用部門對數(shù)據(jù)進行檢索，對所需的數(shù)據(jù)進行申請：1)對于無條件共享的數(shù)據(jù)，通過共享交換平臺向主管部門備案；2)對于有條件共享的數(shù)據(jù)，通過共享交換平臺向主管部門和提供部門審核批準(zhǔn)。d)提供部門通過共享交換平臺提供給使用部門所需的數(shù)據(jù)；e)使用部門獲取數(shù)據(jù)；f)使用部門對獲取的數(shù)據(jù)進行審核：1)若提供數(shù)據(jù)與所需數(shù)據(jù)一致，使用部門可直接獲取使用；2)若提供數(shù)據(jù)與所需數(shù)據(jù)不一致，使用部門通過共享交換平臺提交糾錯意見，并提供數(shù)據(jù)目錄名稱、問題描述、聯(lián)系方式等信息，提供部門查看糾錯意見，并反饋給使用部門，使用部門對反饋內(nèi)容進行確認。5DB4101/T106—2024圖3數(shù)據(jù)交換總流程6.2庫表交換庫表交換流程包括但不限于：a)發(fā)布：提供部門梳理可共享的庫表數(shù)據(jù)，登陸共享交換平臺進行庫表數(shù)據(jù)的編目與注冊，將庫表數(shù)據(jù)加載到共享交換平臺數(shù)據(jù)表中，完成數(shù)據(jù)發(fā)布；b)申請與審核：使用部門檢索庫表數(shù)據(jù)，填寫相應(yīng)的申請資料，對需要的庫表數(shù)據(jù)進行申請，共享交換平臺主管部門、數(shù)據(jù)提供部門進行審核；c)提供和獲?。簩徍送ㄟ^后，給予使用部門訂閱權(quán)限，獲取數(shù)據(jù)。6DB4101/T106—20246.3文件交換文件交換流程包括但不限于：a)發(fā)布：提供部門將準(zhǔn)備好的共享文件上傳至共享交換平臺前置節(jié)點，登陸共享交換平臺進行文件資源的編目與注冊，完成文件資源發(fā)布；b)申請與審核：使用部門檢索文件資源，填寫相應(yīng)的申請資料，對需要的文件資源進行申請，共享交換平臺主管部門、數(shù)據(jù)提供部門進行審核；c)提供和獲?。簩徍送ㄟ^后，給予使用部門下載權(quán)限，使用部門下載獲取文件。6.4接口交換接口交換流程包括但不限于：a)發(fā)布：提供部門登陸共享交換平臺，填寫接口注冊信息并完成接口的代理和發(fā)布；b)申請與審核：使用部門檢索接口，提交接口申請材料，明確使用接口的應(yīng)用系統(tǒng)、應(yīng)用場景、調(diào)用頻率等信息，對需要的接口進行申請，共享交換平臺主管部門、數(shù)據(jù)提供部門進行審核；c)資源提供：審核通過后，共享交換平臺將接口授權(quán)到使用部門的應(yīng)用系統(tǒng)；d)資源獲取：使用部門獲取授權(quán)信息后，使用授權(quán)碼進行接口調(diào)用。7交換安全7.1授權(quán)交換過程中權(quán)限控制要求包括：a)應(yīng)對提供部門和使用部門進行身份和權(quán)限驗證，避免非法請求；b)所有數(shù)據(jù)應(yīng)在申請審批通過后，進行授權(quán)、交換，不應(yīng)超出申請范圍使用；c)申請的數(shù)據(jù)應(yīng)驗證有效期，過期需要重新申請；d)提供部門應(yīng)按照申請信息對接口進行授權(quán)，并限制接口調(diào)用頻次，使用部門應(yīng)通過唯一授權(quán)碼進行接口調(diào)用。7.2傳輸交換過程中數(shù)據(jù)傳輸要求包括：a)應(yīng)定期檢查或評估數(shù)據(jù)傳輸?shù)陌踩院涂煽啃?，保證傳輸過程中數(shù)據(jù)的完整性；b)數(shù)據(jù)處理過程中應(yīng)對敏感數(shù)據(jù)進行加密或者脫敏。7.3監(jiān)控共享交換平臺應(yīng)具備監(jiān)控告警能力，要求包括：a)共享交換平臺應(yīng)監(jiān)控數(shù)據(jù)交換通道的網(wǎng)絡(luò)聯(lián)通情況、交換節(jié)點連接情況及接口響應(yīng)情況，具備告警能力；b)提供審計功能，記錄提供部門、使用部門、維護人員、數(shù)據(jù)交換情況等信息；c)保留使用部門調(diào)用接口資源的日志，應(yīng)對異常調(diào)用及時監(jiān)控告警。7DB4101/T106—2024參考文獻[1]GB/T21062.1政務(wù)信息資源交換體系第1部分：總體框架[2]GB/T21062.2政務(wù)信息資源交換體系第2部分：技術(shù)要求[3]GB/T21062.4政務(wù)信息資源交換體系第4部分：技術(shù)管理要求[4]GB/T38664.1信息技術(shù)大數(shù)據(jù)政務(wù)數(shù)據(jù)開發(fā)共享第1部分：總則[5]GB/T38664.2信息技術(shù)大數(shù)據(jù)政務(wù)數(shù)據(jù)開發(fā)共享第2部分：基本要求[6]GB/T39477信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求[7]《政務(wù)信息資源共享管理暫行辦法》（國發(fā)〔2016〕51號）[8]《“互聯(lián)網(wǎng)+政務(wù)服務(wù)”技術(shù)體系建