ICS35.240.01CCSL734101IDB4101/T106—2024前言 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4總體要求 5交換架構(gòu) 6交換流程 7交換安全 參考文獻(xiàn) DB4101/T106—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由中共鄭州市委智慧城市運(yùn)行辦公室提出。本文件由鄭州市大數(shù)據(jù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)（ZZTC12）歸口。本文件起草單位：河南國(guó)泰新點(diǎn)軟件有限公司、中共鄭州市委智慧城市運(yùn)行辦公室、鄭州市大數(shù)據(jù)本文件主要起草人：樊帆、董亞鋒、魏紅格、徐曉杰、許剛、樊亞輝、常蔓文、王保原、徐倩文、張艷榮、劉文星、譙建華、趙振東、鄭培、劉俊玲、武北京。1DB4101/T106—2024政務(wù)數(shù)據(jù)共享交換平臺(tái)數(shù)據(jù)交換規(guī)范本文件規(guī)定了政務(wù)數(shù)據(jù)共享交換平臺(tái)數(shù)據(jù)交換的總體要求、交換架構(gòu)、交換流程和交換安全。本文件適用于接入政務(wù)數(shù)據(jù)共享交換平臺(tái)的各部門開展政務(wù)數(shù)據(jù)交換工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T21062.1政務(wù)信息資源交換體系第1部分：總體框架GB/T38664.2信息技術(shù)大數(shù)據(jù)政務(wù)數(shù)據(jù)開發(fā)共享第2部分：基本要求GB/T39477信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1政務(wù)數(shù)據(jù)各級(jí)政務(wù)部門以及其技術(shù)支撐單位在履行職責(zé)過(guò)程中依法采集、生成、存儲(chǔ)、管理的各類數(shù)據(jù)資源。[來(lái)源：GB/T38664.1—2020，3.1]3.2數(shù)據(jù)共享交換平臺(tái)面向各級(jí)政務(wù)部門，維護(hù)政務(wù)信息資源目錄、匯聚基礎(chǔ)信息資源、管理共享交換需求，提供數(shù)據(jù)安全與運(yùn)行監(jiān)控保障，支撐跨部門、跨地區(qū)開展政務(wù)數(shù)據(jù)共享交換的關(guān)鍵信息基礎(chǔ)設(shè)施。以下簡(jiǎn)稱“共享交換平臺(tái)”。[來(lái)源：GB/T38664.1—2020,3.5]3.3交換政務(wù)部門間通過(guò)政務(wù)信息資源交換體系技術(shù)支撐環(huán)境實(shí)現(xiàn)政務(wù)信息資源在線傳送的過(guò)程。[來(lái)源：GB/T21062.1—2007，2.1]3.4前置節(jié)點(diǎn)政務(wù)部門、公共服務(wù)機(jī)構(gòu)接入本級(jí)共享交換平臺(tái)，以及各級(jí)共享交換平臺(tái)之間實(shí)現(xiàn)對(duì)接的軟硬件設(shè)施，通常是安裝數(shù)據(jù)庫(kù)和交換節(jié)點(diǎn)軟件的服務(wù)器，實(shí)現(xiàn)雙向交換配置和數(shù)據(jù)傳輸。3.5服務(wù)網(wǎng)關(guān)在客戶端與服務(wù)端之間隔離內(nèi)部系統(tǒng)與外部訪問(wèn)的一種管控服務(wù)。2DB4101/T106—20244總體要求4.1數(shù)據(jù)資源應(yīng)符合以下要求：a)應(yīng)符合規(guī)范性、完整性、一致性、準(zhǔn)確性、及時(shí)性的要求，保證數(shù)據(jù)滿足使用部門的應(yīng)用需b)數(shù)據(jù)格式應(yīng)優(yōu)先采用國(guó)家、行業(yè)等規(guī)范約定的數(shù)據(jù)格式，宜兼顧不同使用部門的應(yīng)用需求；c)應(yīng)遵循GB/T38664.2的要求。4.2網(wǎng)絡(luò)設(shè)施應(yīng)符合以下要求：a)政務(wù)數(shù)據(jù)交換應(yīng)通過(guò)電子政務(wù)網(wǎng)絡(luò)開展，前置節(jié)點(diǎn)部署在電子政務(wù)外網(wǎng)，配置電子政務(wù)外網(wǎng)IP地址，實(shí)現(xiàn)與共享交換平臺(tái)的網(wǎng)絡(luò)雙向互通；b)若網(wǎng)絡(luò)策略發(fā)生變更，須提前一周告知共享交換平臺(tái)管理部門；c)應(yīng)遵循GB/T38664.2的要求。5交換架構(gòu)5.1系統(tǒng)架構(gòu)應(yīng)遵循GB/T21062.1的要求。由前置交換子系統(tǒng)、交換橋接子系統(tǒng)、交換傳輸子系統(tǒng)、交換管理子系統(tǒng)組成。共享交換平臺(tái)架構(gòu)見圖1。圖1共享交換平臺(tái)架構(gòu)圖5.1.1前置交換子系統(tǒng)由硬件基礎(chǔ)設(shè)施、操作系統(tǒng)、交換信息庫(kù)、適配器、前置環(huán)境等組成。實(shí)現(xiàn)政務(wù)部門業(yè)務(wù)應(yīng)用系統(tǒng)3DB4101/T106—2024與共享交換平臺(tái)的隔離，保證政務(wù)部門業(yè)務(wù)數(shù)據(jù)和業(yè)務(wù)應(yīng)用系統(tǒng)的獨(dú)立。5.1.2交換橋接子系統(tǒng)由橋接服務(wù)運(yùn)行環(huán)境和橋接服務(wù)配置工具組成，用于部門業(yè)務(wù)庫(kù)與前置交換庫(kù)之間的雙向信息同步，實(shí)現(xiàn)部門業(yè)務(wù)庫(kù)與前置交換子系統(tǒng)的數(shù)據(jù)交換。5.1.3交換傳輸子系統(tǒng)作為前置交換子系統(tǒng)之間的數(shù)據(jù)交換通道，具有數(shù)據(jù)的打包轉(zhuǎn)換、傳遞、路由、解包等功能，實(shí)現(xiàn)前置交換子系統(tǒng)之間可靠、穩(wěn)定、不間斷數(shù)據(jù)傳遞。5.1.4交換管理子系統(tǒng)對(duì)整個(gè)數(shù)據(jù)交換過(guò)程的流程配置、部署、執(zhí)行和整個(gè)數(shù)據(jù)交換系統(tǒng)運(yùn)行進(jìn)行監(jiān)控、管理。5.2業(yè)務(wù)架構(gòu)業(yè)務(wù)架構(gòu)應(yīng)符合以下要求：a)政務(wù)數(shù)據(jù)有庫(kù)表、文件和接口三種，庫(kù)表和文件的交換采用前置機(jī)交換方式，接口的交換采用接口交換方式；b)前置機(jī)交換適用大量數(shù)據(jù)且需要落地的政務(wù)數(shù)據(jù)的交換，接口交換適用實(shí)時(shí)性要求高、有交互需求的政務(wù)數(shù)據(jù)的交換；c)提供部門通過(guò)交換橋接子系統(tǒng)將需要交換的數(shù)據(jù)交換到前置交換子系統(tǒng)，在交換管理子系統(tǒng)的控制下，通過(guò)交換傳輸子系統(tǒng)、前置交換子系統(tǒng)、交換橋接子系統(tǒng)將需要交換的數(shù)據(jù)定向傳輸?shù)綌?shù)據(jù)使用部門；d)服務(wù)網(wǎng)關(guān)用于接口交換場(chǎng)景，將提供部門的接口資源代理、授權(quán)并提供給使用部門。交換業(yè)務(wù)架構(gòu)見圖2。圖2交換業(yè)務(wù)架構(gòu)圖4DB4101/T106—20246交換流程6.1總流程共享交換平臺(tái)數(shù)據(jù)交換總流程見圖3，包括但不限于：a)提供部門梳理數(shù)據(jù)資源，完成數(shù)據(jù)目錄的編目與注冊(cè)；b)提供部門在共享交換平臺(tái)完成數(shù)據(jù)發(fā)布；c)使用部門對(duì)數(shù)據(jù)進(jìn)行檢索，對(duì)所需的數(shù)據(jù)進(jìn)行申請(qǐng)：1)對(duì)于無(wú)條件共享的數(shù)據(jù)，通過(guò)共享交換平臺(tái)向主管部門備案；2)對(duì)于有條件共享的數(shù)據(jù)，通過(guò)共享交換平臺(tái)向主管部門和提供部門審核批準(zhǔn)。d)提供部門通過(guò)共享交換平臺(tái)提供給使用部門所需的數(shù)據(jù)；e)使用部門獲取數(shù)據(jù)；f)使用部門對(duì)獲取的數(shù)據(jù)進(jìn)行審核：1)若提供數(shù)據(jù)與所需數(shù)據(jù)一致，使用部門可直接獲取使用；2)若提供數(shù)據(jù)與所需數(shù)據(jù)不一致，使用部門通過(guò)共享交換平臺(tái)提交糾錯(cuò)意見，并提供數(shù)據(jù)目錄名稱、問(wèn)題描述、聯(lián)系方式等信息，提供部門查看糾錯(cuò)意見，并反饋給使用部門，使用部門對(duì)反饋內(nèi)容進(jìn)行確認(rèn)。5DB4101/T106—2024圖3數(shù)據(jù)交換總流程6.2庫(kù)表交換庫(kù)表交換流程包括但不限于：a)發(fā)布：提供部門梳理可共享的庫(kù)表數(shù)據(jù)，登陸共享交換平臺(tái)進(jìn)行庫(kù)表數(shù)據(jù)的編目與注冊(cè)，將庫(kù)表數(shù)據(jù)加載到共享交換平臺(tái)數(shù)據(jù)表中，完成數(shù)據(jù)發(fā)布；b)申請(qǐng)與審核：使用部門檢索庫(kù)表數(shù)據(jù)，填寫相應(yīng)的申請(qǐng)資料，對(duì)需要的庫(kù)表數(shù)據(jù)進(jìn)行申請(qǐng)，共享交換平臺(tái)主管部門、數(shù)據(jù)提供部門進(jìn)行審核；c)提供和獲取：審核通過(guò)后，給予使用部門訂閱權(quán)限，獲取數(shù)據(jù)。6DB4101/T106—20246.3文件交換文件交換流程包括但不限于：a)發(fā)布：提供部門將準(zhǔn)備好的共享文件上傳至共享交換平臺(tái)前置節(jié)點(diǎn)，登陸共享交換平臺(tái)進(jìn)行文件資源的編目與注冊(cè)，完成文件資源發(fā)布；b)申請(qǐng)與審核：使用部門檢索文件資源，填寫相應(yīng)的申請(qǐng)資料，對(duì)需要的文件資源進(jìn)行申請(qǐng)，共享交換平臺(tái)主管部門、數(shù)據(jù)提供部門進(jìn)行審核；c)提供和獲?。簩徍送ㄟ^(guò)后，給予使用部門下載權(quán)限，使用部門下載獲取文件。6.4接口交換接口交換流程包括但不限于：a)發(fā)布：提供部門登陸共享交換平臺(tái)，填寫接口注冊(cè)信息并完成接口的代理和發(fā)布；b)申請(qǐng)與審核：使用部門檢索接口，提交接口申請(qǐng)材料，明確使用接口的應(yīng)用系統(tǒng)、應(yīng)用場(chǎng)景、調(diào)用頻率等信息，對(duì)需要的接口進(jìn)行申請(qǐng)，共享交換平臺(tái)主管部門、數(shù)據(jù)提供部門進(jìn)行審核；c)資源提供：審核通過(guò)后，共享交換平臺(tái)將接口授權(quán)到使用部門的應(yīng)用系統(tǒng)；d)資源獲取：使用部門獲取授權(quán)信息后，使用授權(quán)碼進(jìn)行接口調(diào)用。7交換安全7.1授權(quán)交換過(guò)程中權(quán)限控制要求包括：a)應(yīng)對(duì)提供部門和使用部門進(jìn)行身份和權(quán)限驗(yàn)證，避免非法請(qǐng)求；b)所有數(shù)據(jù)應(yīng)在申請(qǐng)審批通過(guò)后，進(jìn)行授權(quán)、交換，不應(yīng)超出申請(qǐng)范圍使用；c)申請(qǐng)的數(shù)據(jù)應(yīng)驗(yàn)證有效期，過(guò)期需要重新申請(qǐng)；d)提供部門應(yīng)按照申請(qǐng)信息對(duì)接口進(jìn)行授權(quán)，并限制接口調(diào)用頻次，使用部門應(yīng)通過(guò)唯一授權(quán)碼進(jìn)行接口調(diào)用。7.2傳輸交換過(guò)程中數(shù)據(jù)傳輸要求包括：a)應(yīng)定期檢查或評(píng)估數(shù)據(jù)傳輸?shù)陌踩院涂煽啃?，保證傳輸過(guò)程中數(shù)據(jù)的完整性；b)數(shù)據(jù)處理過(guò)程中應(yīng)對(duì)敏感數(shù)據(jù)進(jìn)行加密或者脫敏。7.3監(jiān)控共享交換平臺(tái)應(yīng)具備監(jiān)控告警能力，要求包括：a)共享交換平臺(tái)應(yīng)監(jiān)控?cái)?shù)據(jù)交換通道的網(wǎng)絡(luò)聯(lián)通情況、交換節(jié)點(diǎn)連接情況及接口響應(yīng)情況，具備告警能力；b)提供審計(jì)功能，記錄提供部門、使用部門、維護(hù)人員、數(shù)據(jù)交換情況等信息；c)保留使用部門調(diào)用接口資源的日志，應(yīng)對(duì)異常調(diào)用及時(shí)監(jiān)控告警。7DB4101/T106—2024參考文獻(xiàn)[1]GB/T21062.1政務(wù)信息資源交換體系第1部分：總體框架[2]GB/T21062.2政務(wù)信息資源交換體系第2部分：技術(shù)要求[3]GB/T21062.4政務(wù)信息資源交換體系第4部分：技術(shù)管理要求[4]GB/T38664.1信息技術(shù)大數(shù)據(jù)政務(wù)數(shù)據(jù)開發(fā)共享第1部分：總則[5]GB/T38664.2信息技術(shù)大數(shù)據(jù)政務(wù)數(shù)據(jù)開發(fā)共享第2部分：基本要求[6]GB/T39477信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求[7]《政務(wù)信息資源共享管理暫行辦法》（國(guó)發(fā)〔2016〕51號(hào)）[8]《“互聯(lián)網(wǎng)+政務(wù)服務(wù)”技術(shù)體系建