DB4101-T 106-2024 政务数据共享交换平台数据交换规范

ICS35.240.01CCSL734101IDB4101/T106—2024前言 2规范性引用文件 3术语和定义 4总体要求 5交换架构 6交换流程 7交换安全 参考文献 DB4101/T106—2024本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中共郑州市委智慧城市运行办公室提出。本文件由郑州市大数据标准化技术委员会（ZZTC12）归口。本文件起草单位：河南国泰新点软件有限公司、中共郑州市委智慧城市运行办公室、郑州市大数据本文件主要起草人：樊帆、董亚锋、魏红格、徐晓杰、许刚、樊亚辉、常蔓文、王保原、徐倩文、张艳荣、刘文星、谯建华、赵振东、郑培、刘俊玲、武北京。1DB4101/T106—2024政务数据共享交换平台数据交换规范本文件规定了政务数据共享交换平台数据交换的总体要求、交换架构、交换流程和交换安全。本文件适用于接入政务数据共享交换平台的各部门开展政务数据交换工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T21062.1政务信息资源交换体系第1部分：总体框架GB/T38664.2信息技术大数据政务数据开发共享第2部分：基本要求GB/T39477信息安全技术政务信息共享数据安全技术要求3术语和定义下列术语和定义适用于本文件。3.1政务数据各级政务部门以及其技术支撑单位在履行职责过程中依法采集、生成、存储、管理的各类数据资源。[来源：GB/T38664.1—2020，3.1]3.2数据共享交换平台面向各级政务部门，维护政务信息资源目录、汇聚基础信息资源、管理共享交换需求，提供数据安全与运行监控保障，支撑跨部门、跨地区开展政务数据共享交换的关键信息基础设施。以下简称“共享交换平台”。[来源：GB/T38664.1—2020,3.5]3.3交换政务部门间通过政务信息资源交换体系技术支撑环境实现政务信息资源在线传送的过程。[来源：GB/T21062.1—2007，2.1]3.4前置节点政务部门、公共服务机构接入本级共享交换平台，以及各级共享交换平台之间实现对接的软硬件设施，通常是安装数据库和交换节点软件的服务器，实现双向交换配置和数据传输。3.5服务网关在客户端与服务端之间隔离内部系统与外部访问的一种管控服务。2DB4101/T106—20244总体要求4.1数据资源应符合以下要求：a)应符合规范性、完整性、一致性、准确性、及时性的要求，保证数据满足使用部门的应用需b)数据格式应优先采用国家、行业等规范约定的数据格式，宜兼顾不同使用部门的应用需求；c)应遵循GB/T38664.2的要求。4.2网络设施应符合以下要求：a)政务数据交换应通过电子政务网络开展，前置节点部署在电子政务外网，配置电子政务外网IP地址，实现与共享交换平台的网络双向互通；b)若网络策略发生变更，须提前一周告知共享交换平台管理部门；c)应遵循GB/T38664.2的要求。5交换架构5.1系统架构应遵循GB/T21062.1的要求。由前置交换子系统、交换桥接子系统、交换传输子系统、交换管理子系统组成。共享交换平台架构见图1。图1共享交换平台架构图5.1.1前置交换子系统由硬件基础设施、操作系统、交换信息库、适配器、前置环境等组成。实现政务部门业务应用系统3DB4101/T106—2024与共享交换平台的隔离，保证政务部门业务数据和业务应用系统的独立。5.1.2交换桥接子系统由桥接服务运行环境和桥接服务配置工具组成，用于部门业务库与前置交换库之间的双向信息同步，实现部门业务库与前置交换子系统的数据交换。5.1.3交换传输子系统作为前置交换子系统之间的数据交换通道，具有数据的打包转换、传递、路由、解包等功能，实现前置交换子系统之间可靠、稳定、不间断数据传递。5.1.4交换管理子系统对整个数据交换过程的流程配置、部署、执行和整个数据交换系统运行进行监控、管理。5.2业务架构业务架构应符合以下要求：a)政务数据有库表、文件和接口三种，库表和文件的交换采用前置机交换方式，接口的交换采用接口交换方式；b)前置机交换适用大量数据且需要落地的政务数据的交换，接口交换适用实时性要求高、有交互需求的政务数据的交换；c)提供部门通过交换桥接子系统将需要交换的数据交换到前置交换子系统，在交换管理子系统的控制下，通过交换传输子系统、前置交换子系统、交换桥接子系统将需要交换的数据定向传输到数据使用部门；d)服务网关用于接口交换场景，将提供部门的接口资源代理、授权并提供给使用部门。交换业务架构见图2。图2交换业务架构图4DB4101/T106—20246交换流程6.1总流程共享交换平台数据交换总流程见图3，包括但不限于：a)提供部门梳理数据资源，完成数据目录的编目与注册；b)提供部门在共享交换平台完成数据发布；c)使用部门对数据进行检索，对所需的数据进行申请：1)对于无条件共享的数据，通过共享交换平台向主管部门备案；2)对于有条件共享的数据，通过共享交换平台向主管部门和提供部门审核批准。d)提供部门通过共享交换平台提供给使用部门所需的数据；e)使用部门获取数据；f)使用部门对获取的数据进行审核：1)若提供数据与所需数据一致，使用部门可直接获取使用；2)若提供数据与所需数据不一致，使用部门通过共享交换平台提交纠错意见，并提供数据目录名称、问题描述、联系方式等信息，提供部门查看纠错意见，并反馈给使用部门，使用部门对反馈内容进行确认。5DB4101/T106—2024图3数据交换总流程6.2库表交换库表交换流程包括但不限于：a)发布：提供部门梳理可共享的库表数据，登陆共享交换平台进行库表数据的编目与注册，将库表数据加载到共享交换平台数据表中，完成数据发布；b)申请与审核：使用部门检索库表数据，填写相应的申请资料，对需要的库表数据进行申请，共享交换平台主管部门、数据提供部门进行审核；c)提供和获取：审核通过后，给予使用部门订阅权限，获取数据。6DB4101/T106—20246.3文件交换文件交换流程包括但不限于：a)发布：提供部门将准备好的共享文件上传至共享交换平台前置节点，登陆共享交换平台进行文件资源的编目与注册，完成文件资源发布；b)申请与审核：使用部门检索文件资源，填写相应的申请资料，对需要的文件资源进行申请，共享交换平台主管部门、数据提供部门进行审核；c)提供和获取：审核通过后，给予使用部门下载权限，使用部门下载获取文件。6.4接口交换接口交换流程包括但不限于：a)发布：提供部门登陆共享交换平台，填写接口注册信息并完成接口的代理和发布；b)申请与审核：使用部门检索接口，提交接口申请材料，明确使用接口的应用系统、应用场景、调用频率等信息，对需要的接口进行申请，共享交换平台主管部门、数据提供部门进行审核；c)资源提供：审核通过后，共享交换平台将接口授权到使用部门的应用系统；d)资源获取：使用部门获取授权信息后，使用授权码进行接口调用。7交换安全7.1授权交换过程中权限控制要求包括：a)应对提供部门和使用部门进行身份和权限验证，避免非法请求；b)所有数据应在申请审批通过后，进行授权、交换，不应超出申请范围使用；c)申请的数据应验证有效期，过期需要重新申请；d)提供部门应按照申请信息对接口进行授权，并限制接口调用频次，使用部门应通过唯一授权码进行接口调用。7.2传输交换过程中数据传输要求包括：a)应定期检查或评估数据传输的安全性和可靠性，保证传输过程中数据的完整性；b)数据处理过程中应对敏感数据进行加密或者脱敏。7.3监控共享交换平台应具备监控告警能力，要求包括：a)共享交换平台应监控数据交换通道的网络联通情况、交换节点连接情况及接口响应情况，具备告警能力；b)提供审计功能，记录提供部门、使用部门、维护人员、数据交换情况等信息；c)保留使用部门调用接口资源的日志，应对异常调用及时监控告警。7DB4101/T106—2024参考文献[1]GB/T21062.1政务信息资源交换体系第1部分：总体框架[2]GB/T21062.2政务信息资源交换体系第2部分：技术要求[3]GB/T21062.4政务信息资源交换体系第4部分：技术管理要求[4]GB/T38664.1信息技术大数据政务数据开发共享第1部分：总则[5]GB/T38664.2信息技术大数据政务数据开发共享第2部分：基本要求[6]GB/T39477信息安全技术政务信息共享数据安全技术要求[7]《政务信息资源共享管理暂行办法》（国发〔2016〕51号）[8]《“互联网+政务服务”技术体系建