DB3502∕T 056.2-2020 政務(wù)信息共享協(xié)同平臺 第2部分：資源管理　

3502/TThesharingandcollaborativeplatformofgovernmentinformation—Part2：ResourcemanagI 2 2 2 5 65.4平臺管理流程 7 9 9 9 本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定a)對平臺資源管理中的基礎(chǔ)信息資源屬性、共享權(quán)責資源屬性、數(shù)據(jù)庫表資源數(shù)據(jù)、SOAP類型服務(wù)資源屬性、REST類型服務(wù)資源屬性、數(shù)據(jù)文件類型服務(wù)資源屬性、數(shù)據(jù)本文件起草單位：廈門市標準化研究院、廈門暢享信息技術(shù)有限公司、廈門市信息中入要求、二次開發(fā)的技術(shù)標準，擬由四個部——第1部分：總體設(shè)計。目的在于確立平臺關(guān)鍵技體架構(gòu)滿足國家對政務(wù)信息交換與共享的要求，明確平臺內(nèi)主要功能模塊和模塊間的邏輯關(guān)——第2部分：資源管理。目的在于規(guī)范平臺所支持的多平臺對外服務(wù)的兼容性提供保障；明確平臺不同類型資源的屬性，統(tǒng)一屬性分類，為平臺對外服務(wù)的通用性提供保障；針對資源生產(chǎn)、資源注冊、源目錄、資源檢索、資源版本、資源安全等操作提出全生命周期管理要求，為平臺對外服務(wù)——第3部分：接入要求。目的在于將平臺對外接口標準化，明確接口在安全性、易用性、穩(wěn)定性方面要求，進一步提升平臺對外提供服務(wù)的能力和質(zhì)量，并入、平臺資源生產(chǎn)方、平臺資源消費方、區(qū)級平臺接入等方面，明確接入的實現(xiàn)方式，為?！?部分：二次開發(fā)。目的在于規(guī)范平臺提供二次開發(fā)的工作方為后續(xù)平臺業(yè)務(wù)流程及插件的完善提供統(tǒng)一標準，既避免了平允許不同部門結(jié)合特定業(yè)務(wù)需要，在授權(quán)范圍內(nèi)擴展1政務(wù)信息共享協(xié)同平臺第2部分：資源管理程、資源權(quán)限控制、資源應用統(tǒng)計、應用安全本文件適用于政務(wù)信息共享協(xié)同平臺資源管理，用戶訪問、增加、使用平臺資源時參照使GB/T29262—2012信息技術(shù)面向服DB3502/T056.1—2020政務(wù)信息共享協(xié)同平臺第1部分：總體設(shè)計GB/T29262—2012、DB3502/T056.1—2020界定的以及下列術(shù)語和定義適用于本文3.1總控中心上，負責各單位服務(wù)和申請的審批、協(xié)同平臺監(jiān)控等職3.2分控中心上，負責本單位服務(wù)管理和其他單位服務(wù)申請的3.3政務(wù)信息共享協(xié)同平臺上，普遍適用多種業(yè)務(wù)的基礎(chǔ)共享資源領(lǐng)3.4政務(wù)信息共享協(xié)同平臺上，資源相互獨立的業(yè)務(wù)領(lǐng)域，如示例：信用域、交通3.5平臺運營管理部門platformoperationmanagement負責平臺宣傳推廣、日常運行保障、流程審批、問題處理等相關(guān)運3.624縮略語FTP：FTP協(xié)議（FileTransferProtoHTTP：超文本傳輸協(xié)議（HyperTextTrJSON：基于“JavaScript”語言形式的數(shù)據(jù)對象表達方式（JavaScriptREST：表述性狀態(tài)轉(zhuǎn)移（REpresentationalStateTraSFTP：SSH文件傳輸協(xié)議（SSHFileTransferSOAP：簡單對象訪問協(xié)議（SimpleObjSSL：安全套接字協(xié)議（SecureSocketsTCP：傳輸控制協(xié)議（TransmissiUDP：用戶數(shù)據(jù)報協(xié)議（UserDatagramProtocoURI：統(tǒng)一資源標識符（UniformResourceIdentifWSDL：Web服務(wù)器描述語言（WebServiceDescriptionLanguage）XML：擴展性標識語言（eXtensiXSD：文檔結(jié)構(gòu)描述（XMLSchemaDefinit庫表資源屬性、SOAP類型服務(wù)資源屬性、REST類型服3使用部門應根據(jù)授權(quán)，直接受理并授權(quán)本部門的服務(wù)接口使用申請，并資源提供部門負責對本部門有條件共享資源，以及服務(wù)如提供部門明確需要紙質(zhì)申請材料的，使用部門應在線上提出資源送至提供部門作為存檔依據(jù)。收件人默認為當前用戶名稱，收件地址默認為45在平臺全局范圍內(nèi)用以代表某一特定資源編號，基礎(chǔ)域資源唯一ID命名應滿足5.2.數(shù)據(jù)、服務(wù)、文檔三者之一5.2.3基礎(chǔ)域資源唯一ID命名結(jié)構(gòu)為：[固定前綴].[6d)服務(wù)組別：相關(guān)的一組服務(wù)應指定同一組名，有利于分類查找；XM.GOV.YZ.ZX.SmDetail.findSmDetailB5.2.4業(yè)務(wù)域資源唯一ID命名結(jié)構(gòu)為：[固定前綴].[服務(wù)類型].[所屬單位].[服務(wù)所屬域XM.GOV.YZ.ZX.cisp.findSmDetailBy5.3.1政務(wù)信息共享平臺應支持的資源載體包括5.3.2結(jié)構(gòu)化數(shù)據(jù)采用數(shù)據(jù)庫形式存儲。5.3.3非結(jié)構(gòu)化數(shù)據(jù)采用文件形式存儲，其中資源別名、業(yè)務(wù)分類、要素分類、資源關(guān)鍵字、生產(chǎn)部75.4平臺管理流程資源注冊審批流程用以實現(xiàn)分控向總控提交申請可對外共享的資源。資源注冊審批流程見圖3。流程由分控管b)經(jīng)測試通過后，提交總控中心審批；c)總控管理員審批通過則流程結(jié)束，否則返回分控管理員重新填寫服務(wù)信息。資源申請審批流程用以實現(xiàn)分控向總控申請所要使用資源。資源申請審批流程見圖4。流程由資源消費方分控管理員發(fā)起，申請信息內(nèi)容包括：申請的型服務(wù)和數(shù)據(jù)流類型服務(wù)。數(shù)據(jù)資源使用前置庫的方式接入b)第二步：實際應用系統(tǒng)構(gòu)建請求報文，調(diào)用平臺的請求接口，獲取結(jié)果數(shù)據(jù)。89若待變更資源的變更范圍不影響原有使用，如僅限于資源物理位置、資源說明等，應由總控各部門資源注冊到平臺后，平臺應保障提供可持續(xù)的一致服務(wù)，避免因服務(wù)中斷而影響服務(wù)確定需要停止服務(wù)的資源，應選擇以下三種方法之一停止：a)服務(wù)注冊時明確預定服務(wù)的中止時間的，在中止時間停止服務(wù)；c)與平臺管理員和資源服務(wù)消費部門進行協(xié)商，協(xié)商通過后由總控中心停用指定資源。5.5.1資源使用單位申請共享資源，應按照最少夠用原則，明確填寫共享資源使用的業(yè)務(wù)事項、業(yè)務(wù)5.5.2對于開放共享類的政務(wù)資源，若申請比對驗證和查詢引用服務(wù)接口，應由平臺運營管理部門進5.5.3對于授權(quán)共享類的政務(wù)資源，應經(jīng)資源提供單位同意，再由平臺運營管理部門進行需求評估和5.5.4如資源使用單位出現(xiàn)以下情況，平臺運營管理部門應暫?；蚪K止服務(wù)：違法違規(guī)使用、超范圍5.6.2基本統(tǒng)計源數(shù)據(jù)，描述平臺需要提供的有關(guān)資源應用的相關(guān)統(tǒng)計功能。統(tǒng)計維度包括：按使用5.6.3平臺應能提供自身運維數(shù)據(jù)的統(tǒng)計與展現(xiàn)，如故障次數(shù)統(tǒng)計、報警次數(shù)統(tǒng)計。5.7應用安全審計5.7.1資源應用審計基于審計源數(shù)據(jù)，包括：統(tǒng)計數(shù)據(jù)源、授權(quán)信息、5.7.2總控中心審計：總控的審計對象為平臺內(nèi)所有分控的服務(wù)和數(shù)據(jù)交換。其中數(shù)據(jù)交換包括：數(shù)據(jù)文件、數(shù)據(jù)庫表?？偪貙徲嫷膬?nèi)容包括：審計查詢、審計分析、審計預警，具體功能要求如下。a)審計查詢：包括用戶操作審計、服務(wù)查詢審計、數(shù)據(jù)交2)服務(wù)查詢審計：應支持通過服務(wù)ID、發(fā)起單位b)審計分析：包括數(shù)據(jù)交換和服務(wù)調(diào)用模塊，具體要求如下。2)服務(wù)調(diào)用模塊：應支持使用時間條件對服務(wù)調(diào)用日志進行分析。c)審計預警：包括配置預警新方案、預警方案和報警日志模塊，具體要求如下。2)預警方案模塊：應支持顯示所有預警方3)報警日志模塊：應支持通過所屬預警方案和時間條件過濾報警日5.7.3分控中心審計：分控的審計對象為與本分控相關(guān)的服務(wù)以及數(shù)據(jù)交換和用戶操作，內(nèi)容包括審計查詢、審計分析、審計預警，具體功能要a)審計查詢：包括用戶操作審計