DB3305T 255-2022 执法司法信息共享技术规范　　

3305I 2 2 3 4 5 5 7 9 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定1执法司法信息共享技术规范GB/T18793信息技术可扩展置标语言（XMLGB/T39477信息安全技术政务信息共享数据安全技DB33/T2350-2022数字化改革术DB33/T2350-2022界定的以共享交换的技术支撑平台。以下简称“共享平基于云计算架构，高度虚拟化、自动化、节能化，集中管理执法司法数据的设施4缩略语HTTP：超文本传输协议（HyperTextTransferProtocol，HT2SHA-256:安全杂凑算法(SecureHashAlgorithm),摘要输出长度为32字节；UTF-8:一种可变长度字符编码(8-bitUnicodeTransformationFormat);XML:可扩展标记语言(ExtensibleMarkupLanguage);MD5:信息摘要算法(Message-DigestAlgorithm);ODS:操作性数据(OperationalDataStore)。5共享架构依托执法司法信息共享平台，通过执法、司法数据共享单位之间的数据交换，实现数据共享。信息共享架构见图1。共享架构见图1。关联分析预警推送执法协同边界防火墙数据总集合规整防火墙光闸图1执法司法信息共享架构示意图6共享流程通过一体化智能化公共数据平台采集的执法数据和政法云采集的政法数据传输至执法司法信息共享平台，经过数据处理和存储并输出信息的路径。见图2。3政法云政法云湖州市执法司法信息共享平台业务库非结构化文件系统日志库共享库任务调度日志记录政务云业主管部门，通过一体化智能化公共数据平台采集。根据数据提供方能力、数据请求方需求采用以下方式：4——按需采集：对于临时性或一次性的交换需求，可根据需要进行采集。7.3采集工具——时间戳采集。在源表上增加时间戳字段，通过比较系统时间与时间戳字段的值来采集相应的数据；对不支持时间戳自动更新的数据库，应对业务系统进行额外——全表比对采集。建立与采集表类似的MD5临时表，数据采集时与源表进行MD5校验码的比——日志对比采集。分析数据库自身的日志来判断变化的数据。利用对在线重做日志和归档重做——外部数据接入。可通过共享交换系统的数据通道，汇聚相关数据到ODS同构存储库中，通过7.4数据格式采集数据类型分为字符型、数值型、日期时间型以及文本型，具体类型及说明见表2。数据元信息格式定义及说明1数据元与业务应用相关联唯一标识，采用数据类型2中文名称3数据类型数据元采用的数据类型45数据类型说明1C字符型：包含汉字、字母字符(a-z、A-Z)、数字2字符型：包含汉字、字母字符(a-z、A-Z)、数字和符号3N数值(numeric)型：采用0-9数字类型表示数值，通常用于浮点型和金额大小45日期时间型：日期加时间表示，见GB/T740868数据传输8.1共享平台应通过数据集成服务连接数据源，将数据导入共享平台数据中心进行共享交换，也可将——共享平台应支持单向或双向一对一、一对多、多对一等多种方式的交换。——数据库实体数据交换应支持采用定时、实时、手工触发、API触发等多种模式。——交换服务应支持文件交换、数据库数据交换及服务数据交换。58.2应实现传输节点的注册、发布等管理，实现传输节点之间的交换智能路由，创建传输通道，并实8.3应提供系统运行日志、安全日志、数据传输日志的快速查找、定位功能。8.4应提供数据加密机制，加强数据传输安全控制。9.1.1应采用数据集成、数据变换、数据归约等技术，对数据进行清洗比对。9.1.2应将清洗比对后的执法司法数据入库并进行数据匹配，设定相关主体关联、分类及使用权限。9.2.1数据应能够不间断存取，并能随时获取历史上任意时间段同类信息。9.2.2应统一信息的数据类型和格式，采用数据资源目录对数据进行编类存储。9.2.3应采用主备、双活或其他冗余技术保障系统稳定性，在冗余范围内单盘故障、多盘故障应不会9.2.4应建立历史数据档案库对信息进行归档保存。10.1.1应由共享平台对外统一提供共享服务。共享服务应支持HTTP和WebServic10.1.2应为数据需求者提供数据共享接口，根据数据需求者角色，提供10.2共享接口应采用系统分配的授权密钥，以SHA-256摘要算法生成签名数据。应反馈接口调用正常或异常的响应状态。应采用get/post方法提交数据。应采用UTF-8字符集进行数据响应。应支持用户合法性、数据规范性等校验。http://IP:PORT/drsp-ebsm-server/api/serv10.2.3请求参数6pageSize{"drsp_ticket":"c612a4b6}注：示例为JSON格式7说明禁止访问drsp_ticket失效或超过失效日期11.1制度管理应具备可落地执行性；应根据外部环境、政策变化、组织实际情况等进11.2.1采集信息合理合法，涉密信息的处理按照国家相关规定执行。11.2.3应采用传输隔离为单项数据传输和双向数据传输提供单一的连接通道。11.2.7其他安全要求应符合GB/T39477的要求。应根据用户工作部门、工应进行用户访问、查询、录入等权限验证。相关人员应足够能力胜任职责范围内的工作，且定期接受数据安全防护技能及法规培训等。相关人员应有良好的职业操守，无相关不良记录情况。89N_IDN——数据响应briefpmresultpmbdwpmrqpmjgbriefNumericjarqbriefbriefbriefbriefsfzfrsfztyshxydmylxjqNumericbriefjarqjabdjeNumericbdjeNumericcbfyjaayjafsescbfy{"op":"更新标识insert；upda}}C.2.2执行案件信息响应格式见表{"op":"更新标识insert；upda}}C.2.3驾驶人登记信息响应格式见{}}{}}C.2.5交通事故信息响应格式见表{