ICS

35.240.01CCS

L

70DB

11 DB11/T

2168—2023政務(wù)數(shù)據(jù)溯源信息技術(shù)要求Technical

for

provenance

information

of

government

data

發(fā)布

實(shí)施北京市市場(chǎng)監(jiān)督管理局發(fā)

布DB11/T

—前言..................................................................................

II1

................................................................................

12

規(guī)范性引用文件......................................................................

13

術(shù)語(yǔ)和定義..........................................................................

14

縮略語(yǔ)..............................................................................

15

............................................................................

16

............................................................................

37

........................................................................

38

........................................................

4參考文獻(xiàn)...............................................................................

5DB11/T

— 本文件按照GB/T

1.1—《標(biāo)準(zhǔn)化工作導(dǎo)則

第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由北京市經(jīng)濟(jì)和信息化局提出并歸口。本文件由北京市經(jīng)濟(jì)和信息化局組織實(shí)施。有限公司國(guó)電院字認(rèn)證股份有限公司青藤云信息技術(shù)科技有限公司、北京安華金和。本文件主要起草人：趙章界、、張琳、劉國(guó)偉、竇騰飛、王竹欣、高磊、欒琳、嚴(yán)小梅、軍、、劉倩、劉、張海濤、張帥辰、程度、卞建超、王瑋、魏力、翟志佳、劉婧、宋勁松、趙衛(wèi)國(guó)。IIDB11/T

—1范圍本文件給出了政務(wù)數(shù)據(jù)溯源信息的總體框架，規(guī)定了以及政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)技本文件適用于流轉(zhuǎn)過程中數(shù)據(jù)溯源信息管理活動(dòng)。2 規(guī)范性引用文件下列文中的規(guī)范性引用而構(gòu)成本文件的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件的引用文件，本（包括所有的單）適用于本文件。GB/T

22239 安全技術(shù)

網(wǎng)絡(luò)等級(jí)保護(hù)基本要求GB/T

39786 安全技術(shù)

基本要求3 術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。政務(wù)數(shù)據(jù) government

各級(jí)政務(wù)部門及其技術(shù)單位在履行職責(zé)過程中依法采集、生成、存儲(chǔ)、管理的各類資[來

38664.1-2020,3.1]政務(wù)數(shù)據(jù)溯源信息 provenance

information

of

政務(wù)數(shù)據(jù)在整個(gè)生命周期內(nèi)（從產(chǎn)生、的信息和演變處理內(nèi)容的記錄。4 縮略語(yǔ)下列縮略語(yǔ)適用于API：應(yīng)用程程接口（Application

Interface）JSON：JS對(duì)象簡(jiǎn)譜（JavaScript

Object

）XML：可擴(kuò)展標(biāo)記（

）5 總體框架概述政務(wù)數(shù)據(jù)溯源信息總體框架包括相關(guān)方、政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)四類主要構(gòu)件，1。DB11/T

—圖1政務(wù)數(shù)據(jù)溯源信息總體框架政務(wù)數(shù)據(jù)溯源信息政務(wù)數(shù)據(jù)溯源信息主集描述信息、數(shù)據(jù)流轉(zhuǎn)活動(dòng)描述信息。其a)

數(shù)據(jù)主體描述信息參與政務(wù)數(shù)據(jù)流轉(zhuǎn)活動(dòng)的政務(wù)部門或者單位的描述；b)

數(shù)據(jù)集描述信息是對(duì)不同數(shù)據(jù)主體的數(shù)據(jù)內(nèi)容的描述，數(shù)據(jù)集可以是原始數(shù)據(jù)，以是由其他數(shù)據(jù)集經(jīng)過處理后生成的衍生數(shù)據(jù)；c)

數(shù)據(jù)流轉(zhuǎn)活動(dòng)描述信息是對(duì)數(shù)據(jù)從一個(gè)單一的數(shù)據(jù)主體向另一個(gè)單一數(shù)據(jù)主體的流轉(zhuǎn)過程的描述。溯源信息管理活動(dòng)圍繞政務(wù)數(shù)據(jù)溯源信息，各參與方依托政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)，開展溯源信息的采集、、傳輸、加使用等管理活動(dòng)。溯源信息管理活動(dòng)參與方根據(jù)參與方在溯源信息管理活動(dòng)中的角色類型，可分為產(chǎn)生者加工者息使用者和溯源信息平臺(tái)運(yùn)營(yíng)者四類。溯源信息管理活動(dòng)參與方的定義、參與1。表1表1 溯源信息管理活動(dòng)參與方政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)依托市級(jí)大數(shù)據(jù)平臺(tái)構(gòu)建，采集、存儲(chǔ)、傳輸、加工和使用等，支撐溯源信息管理活動(dòng)。

DB11/T

—6描述信息數(shù)據(jù)主體描述信息數(shù)據(jù)主體描述信息2。表2表2 數(shù)據(jù)主體描述信息數(shù)據(jù)集描述信息見表3。當(dāng)數(shù)據(jù)集為時(shí)，注出其源數(shù)據(jù)集標(biāo)識(shí)。表3表3 數(shù)據(jù)集描述信息數(shù)據(jù)4。表4 數(shù)據(jù)流轉(zhuǎn)活動(dòng)描述信息表4 數(shù)據(jù)流轉(zhuǎn)活動(dòng)描述信息溯源信息管理活動(dòng)方應(yīng)按照

22239、

39786

的規(guī)定對(duì)進(jìn)行。DB11/T

—溯源信息采集應(yīng)滿足以下要求：a)

保證來源的真實(shí)性、準(zhǔn)確完整可靠性；b)

在提供溯源信息時(shí)用

XML、

格式對(duì)進(jìn)行封裝。溯源信息應(yīng)滿足以下要求：a)

按照數(shù)據(jù)分級(jí)對(duì)進(jìn)行分級(jí)存儲(chǔ)；b)

溯源信息的安全級(jí)別不應(yīng)低于相應(yīng)的政務(wù)數(shù)據(jù)的級(jí)別；c)

建立備份及恢復(fù)機(jī)制，保證溯源信息在或后能夠安全恢復(fù)。溯源信息傳輸應(yīng)滿足以下要求：a)

對(duì)溯源信息收發(fā)雙方進(jìn)行認(rèn)證，保證收、發(fā)雙方的真實(shí)性；b)

宜采用加輸技溯源信息加工應(yīng)滿足以下要求：a)

加工應(yīng)滿足溯源信息安全；b)

根據(jù)需要采用泛化、抑制、干擾等技術(shù)，對(duì)數(shù)據(jù)溯源信息進(jìn)行脫敏及化；c)

未經(jīng)許可不應(yīng)留存；d)

保存加工日志。溯源信息使用應(yīng)滿足以下要求：a)

使用溯源信息前應(yīng)進(jìn)行，并獲得授權(quán)；b)

使用溯源信息時(shí)應(yīng)保證其安全性，以防止溯源信息的濫；c)

未經(jīng)許可不應(yīng)留存溯源信息。8 政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)要求政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)應(yīng)要求：a)

對(duì)平臺(tái)的使用者進(jìn)行有效的認(rèn)證、；b)

對(duì)溯源信息來真實(shí)性和可靠性進(jìn)行驗(yàn)證；c)

具備數(shù)據(jù)的來緣分析、演化歷史分析和分析等；d)

支持或?yàn)E用告警。政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)應(yīng)要求：a)

對(duì)平臺(tái)實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)；b)

對(duì)溯源信息進(jìn)行分級(jí)并基于分級(jí)開展安全保護(hù)；c)

采用區(qū)塊鏈技術(shù)保證溯源信息全生命周期活動(dòng)的可信；d)

制定溯源信息應(yīng)急預(yù)案，定期開展應(yīng)急演練，有關(guān)規(guī)定向機(jī)構(gòu)網(wǎng)絡(luò)安全事件，并及行應(yīng)急處置。政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)應(yīng)接口要求：a)

應(yīng)提供溯源信息匯聚接口；b)

應(yīng)提供溯源服務(wù)使用接口；c)