DB3308T 086-2021 政务数据接口资源池建设与管理规范　

CCSL07DB3308衢州市市场监督管理局发布IDB3308/086—2021 I前言 12规范性引用文件 13术语和定义 14建设要求 14.1总体架构 14.2功能建设 24.3运行要求 35管理要求 45.1职责管理 45.2设施设备管理 45.3制度管理 4参考文献 5DB3308/086—2021本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起本文件由衢州市营商环境建设办公室提出并归口。本文件主要起草单位：衢州市营商环境建设办公室、杭州数询云知科技有限公司、浙江信安数智科技有限公司、浙江省方大标准信息有限公司。本文件主要起草人：***。本文件为首次发布。1DB3308/086—2021政务数据接口资源池建设与管理规范本文件规定了政务服务中政务数据接口资源池的建设要求、管理要求等内容。本文件适用于政务服务中数据接口资源池的建设和管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本标准必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本标准；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。GB/T20270信息安全技术网络基础安全技术要求3术语和定义下列术语和定义适用于本文件。3.1政务数据接口资源池政务数据接口资源的集合，用于管理、调用政务数据接口。3.2接口资源管理系统用于提供政务数据接口的注册、发布、审批等功能的系统。3.3接口资源服务系统用于提供政务数据接口的申请、查询等功能的系统。3.4共享交换服务系统用于提供政务数据交换的实现及过程监控等功能的系统。4建设要求4.1总体架构2政务数据接口资源池由接口资源管理系统、接口资源服务系统、共享交换服务系统等组成，形成架构在各部门、各信息系统之上的虚拟数据共享交换管道网，提供政务数据接口的管道生成、运行、交换、服务和管理等功能，总体架构见图1。发布APIAPIAPIAPI支撑政务数据接口资源池建设与管理安全保障体系政务数据接口资源池建设与管理规范体系预警监控返回结果图1政务数据接口资源池总体架构4.2功能建设4.2.1接口资源管理系统负责对政务数据接口的日常维护，包括接口发布、下线等操作。并对接口的项、目、细目的进行编排分类。主要功能包括：a)接口管理：平台实施方可对数据接口进行新增、发布、下线等操作；b)接口编排：平台实施方可根据主题、部门、基础信息资源等类别创建不同的项、目、细目的目录分类。4.2.2接口资源服务系统负责为资源需求方提供已发布政务数据接口的预览服务，主要功能包括：a)接口列表：以列表的形式向资源需求方展示各类数据接口，资源需求方可通过时间、单位、运行情况等条件进行筛选查找；b)接口详情：资源需求方可查看数据接口详情，包括信息项字典、与本条元数据关联的接口详情等。4.2.3共享交换服务系统3a)接口申请：资源需求方根据实际需求，申请对应的数据接口；b)接口审批：平台管理方、资源提供方针对资源需求方申请的数据接口调用权限进行审批。4.3.1信息系统之间的网络可联通，政务数据接口的使用应保证可访问到信息系4.3.2应提供信息系统账号密码，对于有验证方式的信息系统，应提供具备一定权限的账号，支撑政4.3.3政务数据接口资源池整体运行要求如下(流程图见图2):a)资源需求方通过“接口资源服务系统”进行接口详情查看，同时可按需申请对应接口调用；享交换服务系统”,为资源需求方提供实时的数据接口支撑服务。共享交换服务系共享交换服务系统开始解析订阅信恳是否解析成功是生成订阅任务生成订阅任务预膏监控接口资源管理系统接口资源服务系统资源提供方平台管理方4DB3308/086—20215管理要求5.1职责管理5.1.1资源需求方应做好政务数据接口的申请与使用等工作，具体包括以下方面：a)根据对数据的使用需求，提出数据使用申请；b)对于交换与共享获得的信息内容在授权范围内使用。5.1.2资源提供方应做好政务数据接口申请的审核等工作，具体包括以下方面：a)政务数据接口资源的注册；b)资源需求方订阅申请的审核；c)共享交换服务系统的调用审核、运行维护。5.1.3平台管理方应做好政务数据接口申请的审核工作。5.1.4平台实施方应做好数据接口的开发、编目、发布、维护以及安全管理等工作。5.2设施设备管理设施设备包括但不限于：a)云端：主要包括云计算中心、数据共享交换平台、云安全防护系统等，具备实现数据计算、存储、备份、共享和开放，提供业务办理所需信息，保障云端信息系统及数据安全等功能;b)网络：主要包括业务网、浙江省政务服务网，分别提供业务系统运行网络和共享数据网络；c)信息安全：主要包括防火墙、入侵监测防御系统、上网行为管理、防病毒系统、数据库审计、日志审计、安全隔离交换系统等。5.3制度管理5.3.1政务数据接口资源池安全等级应符合GB/T20270相关要求，并根据确定的安全等级配备相应的安全防护措施，具备符合安全等级要求的快速恢复能力。5.3.2应根据共享信息的安全级别在数据传输过程中采用国密算法对数据进行加密后传输，传输过程中应做好数据的流水日志记录，保证数据传输过程的可视化。5DB3308/086—2021参考文献20271-2006信息安全技术信息系统通用安全技术要求20272-2006信息安全技术操作系统安全技术要求22239-2019信息安全技术网