DB32T 4608.2-2023 公共數據管理規(guī)范 第2部分：數據共享交換

ICS35.240.01CCSL67! 7 , fl fi ? ‰DB32/T4608.2—2023公共數據管理規(guī)范第2部分數據共享交換Specificationforthemanagementofpublicdata—Part2Datasharingandexchanging2023-12-01發(fā)布 2024-01-01實施江蘇省市場監(jiān)督管理局 發(fā) 布中國標準出版社 出 版DB32/T4608.2—2023目 次前言 Ⅲ引言 Ⅳ范圍 1規(guī)范性引用文件 1術語和定義 1縮略語 2職責分工 2交換體系 3數據接入 5數據歸集 5數據交換 9數據安全 10附錄資料）接入申請表 12附錄資料）庫表數據推送示例 13附錄資料）服務接口狀態(tài)碼代碼集 14附錄規(guī)范）服務接口文檔要求 16參考文獻 18ⅠDB32/T4608.2—2023前 言本文件按照GB/T1.1—202標準化工作導則 第1部分標準化文件的結構和起草規(guī)的規(guī)起草。本文件是DB32/T460《公共數據管理規(guī)范》的第2部分。DB32/T4608已經發(fā)布了以下部分：——第1部分：數據分類分級；——第2部分：數據共享交換。請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。本文件由江蘇省政務服務管理辦公室提出歸口并組織實施。本文件起草單位：江蘇省大數據管理中心、江蘇省質量和標準化研究院。ⅢDB32/T4608.2—2023引 言公共數據是公共管理和服務機構為履行法定職責設、提升政府治理能力和公共服務水平具有重要意義。DB32/T460《公共數據管理規(guī)范》旨在確立公共數據管理活動中分類分級和共享交換的準則，擬由兩個部分構成?！?部分：數據分類分級。目的在于確立公共數據分類和分級的規(guī)則，為數據應用和保護提供重要指導?！?部分：數據共享交換。目的在于指導開展省、市公共數據共享交換平臺建設、管理和對接，規(guī)范各級公共管理和服務機構的數據接入、歸集、交換共享等工作，建立健全全省一體化公共數據共享交換體系，促進全省數據高效共享和安全交換。ⅣDB32/T4608.2—2023公共數據管理規(guī)范第2部分數據共享交換范圍本文件規(guī)定了公共數據共享交換的職責分工、交換體系、數據接入、數據歸集、數據交換及數據安全的要求。本文件適用于依托省公共數據共享交換平臺開展的公共數據共享交換工作。規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文包括所有的修改單適用于本文件。GB/T22239 信息安全技術 網絡安全等級保護基本要求GB/T39477 信息安全技術 政務信息共享 數據安全技術要求DB32/T4040.1 政務大數據 數據元標準 第1部分總則DB32/T4040.2 政務大數據 數據元標準 第2部分公共數據術語和定義下列術語和定義適用于本文件。公共管理和服務機構 publicadministrationandserviceinstitution各級行政機關、法律法規(guī)授權的具有管理公共事務職能的組織、公共企事業(yè)單位。公共數據 publicdata公共管理和服務機構為履行法定職責、提供公共服務收集、產生的，以電子或者其他方式記錄、保存的具有公共使用價值的信息記錄。注：包括庫表、文件、服務接口和消息流等形式。公共數據共享交換平臺 publicdatasharingandexchangeplatform依托省電子政務外網，開展非涉密公共數據共享交換服務的平臺，滿足各級公共管理和服務機構跨地域、跨部門、跨層級的數據共享需求，供公共管理和服務機構發(fā)布資源，檢索、申請、訂閱其他機構資源。注“共享交換平臺。機構前置節(jié)點 institutionfrontnode部署在公共管理和服務機構側，與省共享交換平臺對接，用于交換和共享數據的軟硬件設施。1DB32/T4608.2—2023機構前置庫 institutionfrontdatabase部署在公共管理和服務機構側，連通機構前置節(jié)點，與機構業(yè)務庫橋接的獨立數據庫。中心前置節(jié)點 centrefrontnode部署在省共享交換平臺側，用于接收和共享數據的軟硬件設施。中心前置庫 centrefrontdatabase部署在省共享交換平臺側，連通中心前置節(jié)點，用于接收和共享數據的獨立數據庫?？s略語下列縮略語適用于本文件。CDCChangeDataCaptur）DDLDataDefinitionLanguag）JSONJavaScriptJavaScriptObjectNotatio）RESTfulRepresentationalStateTransfe）URLUniformResourceLocato）UTF-8Unicode的一種可變長度字符編碼8UniversalCharacterSet/UnicodeTransforma?tionFormat）職責分工省公共數據運行管理機構省公共數據運行管理機構的職責主要包括：負責省共享交換平臺建設維護、運行管理和安全保障；按需提供機構前置節(jié)點軟硬件資源環(huán)境，負責交換程序部署、賬號分配，提供技術支持及咨詢服務；歸并整合省級公共管理和服務機構間的共享交換通道健全全省一體化公共數據共享交換體系；負責公共數據共享申請審批指導設區(qū)市開展市級共享交換平臺建設和管理。市公共數據運行管理機構市公共數據運行管理機構的職責主要包括：負責建設和管理本行政區(qū)域共享交換平臺，并與省共享交換平臺對接；歸并整合本行政區(qū)域內公共管理和服務機構間的共享交換通道；歸集共享本行政區(qū)域內的公共數據。公共管理和服務機構公共管理和服務機構的職責主要包括：2DB32/T4608.2—2023護和安全保障等工作；數據提供方負責對提供的公共數據分類分級、源頭治理和異議處理；數據使用方負責對使用的公共數據實施安全保護，在授權范圍內使用數據；協(xié)助部署機構前置節(jié)點交換程序，負責對軟硬件環(huán)境進行巡檢維護。交換體系總體架構省共享交換平臺上聯(lián)國家平臺、下聯(lián)設區(qū)市平臺，各級平臺橫向對接本行政區(qū)域公共管理和服務機構，形成橫向聯(lián)動、縱向貫通的數據共享交換體系。省共享交換平臺提供前置機公共數據共享交換總體架構見圖1。交換方式前置機交換前置機交換主要是完成庫表、文件資源的交換，適合數據量較大且需要落地的公共數據共享，應具備下列功能：橋接：建立機構業(yè)務運行區(qū)與機構數據交換區(qū)之間的信息通道；傳輸：實現機構前置節(jié)點與中心前置節(jié)點之間的信息處理和穩(wěn)定可靠持續(xù)的信息交換；服務接口交換服務接口交換是通過服務網關將數據提供方的服務接口代理、授權并提供給數據使用方調用的共享交換方式，適用于業(yè)務協(xié)同、信息核驗等實時性要求高的數據應用場景。消息流交換消息流交換是以消息隊列承載數據同步，實現消息流在數據提供方和數據使用方之間傳遞的共享交換方式，適用于數據實時共享交換場景。3圖1 公共數據共享交換總體架構圖DB32/T4608圖1 公共數據共享交換總體架構圖4DB32/T4608.2—2023數據接入配置要求為確保共享交換性能，機構前置節(jié)點的相關配置參數應符合下列要求：服務器配置最低要求滿足4核CPU8G內存和200G磁盤，可根據實際業(yè)務交換場景對服務器進行動態(tài)擴容；選用國產主流操作系統(tǒng)和關系型數據庫，滿足交換服務的正常運行需求。機構前置節(jié)點應基于電子政務外網IP點與省共享交換平臺的網絡互通。接入步驟接入申請公共管理和服務機構向省公共數據運行管理機構提交申請申請表樣式見附錄，明確接入機構、環(huán)境準備若由省公共數據運行管理機構提供機構前置節(jié)點，經申請審核通過后，省公共數據運行管理機構發(fā)放云主機資源、安裝基礎軟件、配置IP地址和端口、開通網絡策略，確保機構前置節(jié)點與業(yè)務系統(tǒng)互聯(lián)互通。若公共管理和服務機構自備機構前置節(jié)點，應根據省公共數據運行管理機構的要求配置IP地址和端口、開通網絡策略，確保機構前置節(jié)點與中心前置節(jié)點互聯(lián)互通。賬號分配省公共數據運行管理機構授權分配機構管理員賬號。機構管理員負責發(fā)放和管理本機構內部賬號。程序部署省公共數據運行管理機構在機構前置節(jié)點部署交換程序。接入聯(lián)調公共管理和服務機構在機構前置庫中創(chuàng)建數據庫、表，省公共數據運行管理機構配合完成機構前置節(jié)點與省共享交換平臺的接入聯(lián)調工作。數據歸集歸集流程目錄編制數據提供方編制本機構的數據目錄，并在數據目錄系統(tǒng)中錄入、注冊及發(fā)布。省公共數據運行管理機構對數據目錄進行審核。市共享交換平臺與省共享交換平臺實現數據目錄級聯(lián)2，應符合以下要求：5DB32/T4608.2—2023省共享交換平臺和市共享交換平臺分別建設數據目錄系統(tǒng)；市共享交換平臺進行市域機構數據的編目市共享交換平臺從省共享交換平臺獲取服務接口授權，市共享交換平臺數據目錄系統(tǒng)在發(fā)布數臺，完成數據目錄級聯(lián)。圖2 目錄級聯(lián)接入框架資源歸集根據數據資源類型，采取相應的交換方式，實現各類資源向省共享交換平臺的歸集：a）庫表類：將庫表從機構前置節(jié)點歸集到省共享交換平臺中心前置庫；b）文件類：將文件從機構前置節(jié)點歸集到省共享交換平臺中心前置節(jié)點；c）服務接口類：將服務接口代理注冊到省共享交換平臺服務網關；d）消息流類：將消息流歸集到省共享交換平臺消息隊列。資源掛接數據提供方應通過數據目錄系統(tǒng)將數據資源掛接到本機構數據目錄下，建立數據目錄與數據資源的關聯(lián)。歸集方式庫表歸集歸集步驟以庫表數據作為歸集對象，數據提供方推送數據到機構前置庫，省共享交換平臺通過中心前置節(jié)點6DB32/T4608.2—2023抽取數據，寫入省共享交換平臺中心前置庫。步驟如下：數據提供方對數據進行源頭治理DB32/T4040.1和DB32/T4040.2的要求和數據產生的數據提供方推送數據到機構前置庫數據提供方發(fā)起數據推送請求；省公共數據運行管理機構從機構前置庫抽取數據到省共享交換平臺中心前置庫；針對省共享交換平臺質檢發(fā)現或由數據使用方反饋的異議數據，省公共數據運行管理機構向數據提供方派發(fā)異議數據處理工單數據提供方按數據更新周期持續(xù)推送增量數據。歸集類型支持國產主流關系型數據庫的庫表歸集。操作要求機構前置庫在初始化和增量交換過程中應符合下列要求：jhpt_update_time；jhpt_update_status；注：字段值為代表insert代表delete或代表update。初始化時，添加主鍵字段及索引；庫表各字段填寫中文注釋，注釋與資源目錄信息項保持一致；正確填寫時間戳字段，服務器的操作系統(tǒng)時鐘準確、穩(wěn)定；庫表命名長度控制在30當數據結構發(fā)生變更時，數據提供方數據結構變更信息提供給省公共數據運行管理機構，并重更后的數據資源注冊發(fā)布。庫表數據推送示例見附錄B。數據字典數據提供方應將本機構特有的數據字典提供給省公共數據運行管理機構備案，對于已發(fā)布統(tǒng)一數據標準的元數據，應按照數據字典要求提供數據，數據質量應符合要求。數據字典應至少包含建表DDL和代碼表：DDL代碼表應包含所涉及的全部代碼項信息文件歸集歸集步驟以文件作為歸集對象，數據提供方將文件寫入機構前置節(jié)點的指定目錄，省共享交換平臺按時抽取，以文件方式存儲，同時將具有固定結構的文件解析入庫。7DB32/T4608.2—2023歸集類型文件歸集支持csvtxtxmlxlsxlsxjsondocdocxpdfrarzipjpgjpeggifbmppng等格式。文件命名數據提供方推送的文件數據“數據表名/文件名稱“_“全/增量標記F量/C“_“上報周期D/W/M/Q/H/Y“_“8位連續(xù)數字“_“6位連續(xù)數字，精確到秒的格式。數據提供方更新文件時，新推送的文件名除日期和時間外，應與原文件名一致。File_F_D_20230610_082600.txt。服務接口歸集歸集步驟以服務接口作為歸集對象，數據提供方需提供原始服務接口及其說明文檔，省共享交換平臺通過服務網關代理后統(tǒng)一對外提供服務。歸集類型省共享交換平臺可接入的服務接口類型為RESTful和WebService。歸集格式服務接口的數據格式應符合下列要求：服務接口消息數據優(yōu)先采用JSONXML格式；服務請求和服務響應的報文均采用UTF-8編碼，服務請求時HTTPS報文頭域中如需填寫content?typeapplication/json；服務請求由請求方法、資源標識符和HTTPS協(xié)議版本三部分組成，格式按照https//host/base_path/resource進行設計；服務響應報文由狀態(tài)行、響應頭部和響應消息主體三部分組成。服務響應報文狀態(tài)行包括報文協(xié)議及版本、狀態(tài)碼及狀態(tài)描述兩部分。請求響應狀態(tài)碼見附錄C的C.1C.2。接口功能服務接口功能應符合下列要求：兼容性：迭代升級過程向后兼容；可用性：后端接口性能、可靠性滿足實際需求，且平均響應時間不超過1s，響應成功率超過99.99 ；擴展性：根據使用需求通過負載均衡實現服務接口橫向擴展。接口要求服務接口應符合下列技術要求：接口協(xié)議：服務接口的通信協(xié)議使用HTTPS協(xié)議；接口版本：將服務接口的版本號放入URLn代表版8DB32/T4608.2—2023本號，為整型或浮點型；接口方法：每個服務接口只含一個接口方法，數據提供方在注冊服務接口時標明服務接口的返回格式；接口參數：服務接口的傳入參數在報文消息體中進行傳遞，不應在報文消息頭傳遞；接口文檔：服務接口接入省共享交換平臺時，數據提供方提供服務接口使用說明文檔。服務接口文檔要求符合附錄D的規(guī)定。消息流歸集歸集步驟以消息數據作為歸集對象，省共享交換平臺通過CDC技術實時捕獲數據提供方業(yè)務庫或前置庫）日志變更，對外提供消息流服務。步驟如下：數據提供方在業(yè)務庫或前置庫開啟日志監(jiān)聽功能；數據提供方在省共享交換平臺配置數據源數據提供方按的要求命名消息主題，創(chuàng)建并啟動CDC消息同步任務；省共享交換平臺根據CDC消息同步任務生成消息隊列數據，對外提供消息流服務。歸集類型支持國產主流關系型數據庫的消息歸集。消息命名創(chuàng)建消息主題，消息主題應按照機構業(yè)務庫或前置庫表名稱“_topic進行命名，主要要求包括：長度控制在80位以內；由大寫英文字母、數字及下劃線組成；“Flow_BM_+統(tǒng)一社會信用代碼“_+原始表名稱“_topic。Flow_BM_12320000466006279X_jsdata_topic。數據交換公共數據共享交換流程見圖3換平臺發(fā)布。方對申請進行審核反饋。方和數據使用方應先配置服務器地址前置節(jié)點接入聯(lián)調。口獲取請求者身份標識數據交換對賬：數據提供方和數據使用方按周期、批次對公共數據交換過程中推送和接收的數據進行對賬。方進行異議處理。9DB32/T4608.2—2023進行數據使用授權續(xù)約。數據使用方限期內停用舊版數據，同時申請新版數據；文件、服務接口通過省共享交換平臺變更。調整，到期后自動下線。圖3 共享交換流程數據安全基本要求各級共享交換平臺應滿足GB/T22239中三級網絡安全等級保護要求和GB/T39477中共享數據交換安全要求，在節(jié)點管理、授權管理、數據管控等方面發(fā)現不符合安全要求的，應及時整改。節(jié)點管理機構前置節(jié)點應按要求進行安全防護，要求包括但不限于：配置邊界防火墻，按照最小化原則設置網絡安全訪問策略；10DB32/T4608.2—2023配備病毒防護系統(tǒng)、漏洞掃描和補丁管理系統(tǒng)，提供主機安全服務；采取安全認證措施和安全管理策略，安全管理系統(tǒng)賬號；對交換節(jié)點服務器和操作終端進行安全運維管理授權管理省共享交換平臺應對數據提供方、數據使用方、公共數據運行管理機構進行權限控制，要求包括但不限于：對數據提供方和數據使用方進行身份和權限驗證公共數據申請審批通過后才能進行交換訂閱申請的公共數據應進行有效期驗證，過期的公共數據無法繼續(xù)使用；數據提供方對服務接口進行使用授權，數據使用方通過唯一授權碼進行接口調用，未經授權不應提供第三方使用；加強省共享交換平臺接入口和接入終端的安全保密管理，采取入侵防范、惡意代碼檢測以及信息涉密情況檢查等措施可通過設置各機構前置節(jié)點IP地址或賬戶的黑白名單控制其訪問權限。數據管控應對公共數據共享交換過程進行安全管控，要求包括但不限于：數據提供方：定期檢查和評估本機構業(yè)務運行區(qū)至數據交換區(qū)數據傳輸的安全性和可靠性；根據數據分類分級標準結合實際情況對所提供的公共數據進行分類分級；根據數據的敏感程度，對相應數據實施加密、脫敏等處理。數據使用方：定期檢查和評估本機構數據交換區(qū)至業(yè)務運行區(qū)數據傳輸的安全性和可靠性；根據數據分類分級標準對使用的公共數據實施安全保護，在授權范圍內合規(guī)使用；公共數據運行管理機構：定期檢查和評估本級共享交換平臺數據傳輸的安全性和可靠性；對本級數據共享交換通道運行情況實時監(jiān)測告警實時監(jiān)測服務接口調用警處置；11DB32/T4608.2—2023附 錄 A資料性）接入申請表接入申請表樣式見表A.1。表A.1 省公共數據共享交換平臺接入申請表申請人信息申請人聯(lián)系電話機構信息申請機構統(tǒng)一社會信用代碼管理員賬號信息（賬號權限：可對該機構進行管理授權、資源申請審核、賬號新增，管理員賬號為本機構最大權限賬號）姓名手機號工作人員賬號使用者信息（賬號權限：可操作省平臺進行申請，資源目錄注冊、統(tǒng)一工單使用等功能性權限）姓名手機號備注說明機構首次申請可開通一個管理員賬號和一個工作人員賬號，且一個機構只能擁有一個管理員賬號，其他工作人員賬號由管理員自行開設機構蓋章年 月 12DB32/T4608.2—2023附 錄 B資料性）庫表數據推送示例新增數據新增庫表數據的推送示例見表B.1。表B.1 新增庫表數據推送示例rowguid（唯一主鍵）xm（姓名）sfzh（身份證號）fs（分數）jhpt_update_time（時間戳）jhpt_update_status（數據增刪改標記）6a4cfbd0?1d10王**32010119******0001602023?06?12171213I3523f426?e2ff李**32010319******0003602023?06?12171213Ifb77e552?48a4劉**32010419******0004602023?06?12171213I5044467c?84dd陳**32010519******0005602023?06?12171213I修改數據修改庫表數據的推送示例見表B.2。表B.2 修改庫表數據推送示例rowguid（唯一主鍵）xm（姓名）sfzh（身份證號）fs（分數）jhpt_update_time（時間戳）jhpt_update_status（數據增刪改標記）6a4cfbd0?1d10王**32010119******0001882023?06?13151712U3523f426?e2ff李**32010319******0003902023?06?13151712Ufb77e552?48a4劉**32010419******0004912023?06?13151712U5044467c?84dd陳**32010519******0005782023?06?13151712U刪除數據刪除庫表數據的推送示例見表B.3。表B.3 刪除庫表數據推送示例rowguid（唯一主鍵）xm（姓名）sfzh（身份證號）fs（分數）jhpt_update_time（時間戳）jhpt_update_status（數據增刪改標記）6a4cfbd0?1d10王**32010119******0001882023?06?14101314D3523f426?e2ff李**32010319******0003902023?06?14101314Dfb77e552?48a4劉**32010419******0004912023?06?14101314D5044467c?84dd陳**32010519******0005782023?06?14101314D13DB32/T4608.2—2023附 錄 C資料性）服務接口狀態(tài)碼代碼集服務接口請求響應狀態(tài)碼服務接口請求響應狀態(tài)碼見表C.1。表C.1 服務接口請求響應狀態(tài)碼編碼說明100Continue200OK201Created202Accepted204NoContent400BadRequest401Unauthorized403Forbidden404NotFound405MethodNotAllowed406NotAcceptable409Conflict410Gone412PreconditionFailed429Toomanyrequests500InternalServerError501NotImplemented503ServiceUnavailable服務接口返回錯誤碼服務接口返回錯誤碼見表C.2。表C.2 服務接口返回錯誤碼編碼說明E?001請求體未攜帶數據包頭E?002數據包頭中第一個子節(jié)點為空14DB32/T4608.2—2023表C.2 服務接口返回錯誤碼（續(xù)）編碼說明E?004請求數據格式有錯誤E?005權限認證失敗E?006請求失敗E?007出錯E?008認證數據同步異常E?009請求超時E?010調用失敗E?100沒有進行過數據同步的初始化過程，無法得到服務表信息E?101服務不存在于數據庫服務列表中E?102服務已過期E?103沒有進行過數據同步的初始化過程，無法得到服務表信息E?104請求ID不存在于數據庫請求列表中E?105沒有進行過數據同步的初始化過程，無法得到服務表信息E?106請求不存在于數據庫授權列表中E?107沒有進行過數據同步的初始化過程，無法得到服務表信息E?108輸入的密鑰錯誤E?109密鑰驗證失敗E?102?1服務已停止（下線）E?110密鑰已過期R?001獲取頭信息R?002進入應急通道R?003未攜帶附件R?004調用真正的服務地址R?005調用成功R?006調用結束15DB32/T4608.2—2023附 錄 D規(guī)范性）服務接口文檔要求接口歸集內容服務接口的基本信息應至少包含下列內容：接口名稱：服務接口的中文名稱；RESTfulWebService；GETPOST；5萬次/d和2千次/s；共享條件：數據共享的行政依據和法律法規(guī)；授權類型：整體授權或非整體授權；URLIP地址、端口號以及服務的詳細路徑；請求頭域：請求頭中需要傳入參數的含義描述；頭域樣例：請求頭域的傳值格式樣例；輸入樣例：提供典型場景下服務接口的完整調用示例，調用示例中涉及到的敏感信息可脫敏后呈現，并做出相關說明；響應頭域：響應數據的格式說明；碼，給出對應代碼表；輸出樣例：提供典型場景下服務接口請求成功和失敗時的返回數據示例，返回示例中涉及的敏感信息可脫敏后呈現，并做出相關說明。服務接口使用說明文檔示例服務接口使用說明文檔示例見表D.1。表D.1 服務接口使用說明文檔示例接口名稱人員信息查詢接口接口描述可用于查詢對應人員的手機號碼及戶籍地址信息的服務接口類型RESTful請求方式POST調用頻次5萬次/d超時時間30000ms共享類型有條件共享共享條件有行