ICS35.240.01

CCSL70

DB11

北京市地方標(biāo)準(zhǔn)

DB11/T2168—2023

政務(wù)數(shù)據(jù)溯源信息技術(shù)要求

Technicalrequirmentsforprovenanceinformationofgovernmentdata

2023-12-25發(fā)布2024-04-01實(shí)施

北京市市場(chǎng)監(jiān)督管理局發(fā)布

DB11/T2168—2023

政務(wù)數(shù)據(jù)溯源信息技術(shù)要求

1范圍

本文件給出了政務(wù)數(shù)據(jù)溯源信息的總體框架，規(guī)定了政務(wù)數(shù)據(jù)溯源信息的描述信息、管理活動(dòng)要求

以及政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)技術(shù)要求。

本文件適用于政務(wù)數(shù)據(jù)流轉(zhuǎn)過(guò)程中數(shù)據(jù)溯源信息相關(guān)管理活動(dòng)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T39786信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

政務(wù)數(shù)據(jù)governmentdata

各級(jí)政務(wù)部門及其技術(shù)支撐單位在履行職責(zé)過(guò)程中依法采集、生成、存儲(chǔ)、管理的各類數(shù)據(jù)資源。

[來(lái)源：GB/T38664.1-2020,3.1]

政務(wù)數(shù)據(jù)溯源信息provenanceinformationofgovernmentdata

政務(wù)數(shù)據(jù)在整個(gè)生命周期內(nèi)（從產(chǎn)生、傳播到消亡）的演變信息和演變處理內(nèi)容的記錄。

4縮略語(yǔ)

下列縮略語(yǔ)適用于本文件。

API：應(yīng)用程序編程接口（ApplicationProgrammingInterface）

JSON：JS對(duì)象簡(jiǎn)譜（JavaScriptObjectNotation）

XML：可擴(kuò)展標(biāo)記語(yǔ)言（extensibleMarkupLanguage）

5總體框架

概述

政務(wù)數(shù)據(jù)溯源信息總體框架包括政務(wù)數(shù)據(jù)溯源信息、溯源信息管理活動(dòng)、溯源信息管理活動(dòng)相關(guān)方、

政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)四類主要構(gòu)件，如圖1所示。

1

DB11/T2168—2023

圖1政務(wù)數(shù)據(jù)溯源信息總體框架

政務(wù)數(shù)據(jù)溯源信息

政務(wù)數(shù)據(jù)溯源信息包括數(shù)據(jù)主體描述信息、數(shù)據(jù)集描述信息、數(shù)據(jù)流轉(zhuǎn)活動(dòng)描述信息。其中：

a)數(shù)據(jù)主體描述信息是對(duì)參與政務(wù)數(shù)據(jù)流轉(zhuǎn)活動(dòng)的政務(wù)部門或者單位的描述；

b)數(shù)據(jù)集描述信息是對(duì)不同數(shù)據(jù)主體之間流轉(zhuǎn)的數(shù)據(jù)內(nèi)容的描述，數(shù)據(jù)集可以是原始數(shù)據(jù)，也可

以是由其他數(shù)據(jù)集經(jīng)過(guò)處理后生成的衍生數(shù)據(jù)；

c)數(shù)據(jù)流轉(zhuǎn)活動(dòng)描述信息是對(duì)數(shù)據(jù)從一個(gè)單一的數(shù)據(jù)主體向另一個(gè)單一數(shù)據(jù)主體的流轉(zhuǎn)過(guò)程的

描述。

溯源信息管理活動(dòng)

圍繞政務(wù)數(shù)據(jù)溯源信息，各參與方依托政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)，開(kāi)展溯源信息的采集、存儲(chǔ)、

傳輸、加工和使用等管理活動(dòng)。

溯源信息管理活動(dòng)參與方

根據(jù)參與方在溯源信息管理活動(dòng)中的角色類型，可分為溯源信息產(chǎn)生者、溯源信息加工者、溯源信

息使用者和溯源信息平臺(tái)運(yùn)營(yíng)者四類。

溯源信息管理活動(dòng)參與方的定義、參與環(huán)節(jié)見(jiàn)表1。

表1溯源信息管理活動(dòng)參與方

名稱定義參與環(huán)節(jié)

溯源信息產(chǎn)生者收集、生產(chǎn)溯源信息的組織、個(gè)人溯源信息采集和使用

溯源信息加工者清洗、融合溯源信息的組織、個(gè)人溯源信息加工

溯源信息使用者使用溯源信息的組織、個(gè)人溯源信息使用

溯源信息管理平臺(tái)運(yùn)營(yíng)者溯源信息管理平臺(tái)的所有者和管理者溯源信息全過(guò)程環(huán)節(jié)

政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)

政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)依托市級(jí)大數(shù)據(jù)平臺(tái)構(gòu)建，包括溯源信息采集、存儲(chǔ)、傳輸、加工和使

用等溯源信息功能組件，支撐溯源信息管理活動(dòng)。

2

DB11/T2168—2023

6描述信息

數(shù)據(jù)主體描述信息

數(shù)據(jù)主體描述信息見(jiàn)表2。

表2數(shù)據(jù)主體描述信息

信息項(xiàng)類型約束說(shuō)明

數(shù)據(jù)主體標(biāo)識(shí)數(shù)字型必選數(shù)據(jù)主體的組織機(jī)構(gòu)代碼

組織機(jī)構(gòu)名稱字符型可選數(shù)據(jù)主體的組織機(jī)構(gòu)名稱

操作終端字符型可選操作終端IP地址

數(shù)據(jù)集描述信息

數(shù)據(jù)集描述信息見(jiàn)表3。當(dāng)數(shù)據(jù)集為衍生數(shù)據(jù)時(shí)，應(yīng)標(biāo)注出其源數(shù)據(jù)集標(biāo)識(shí)。

表3數(shù)據(jù)集描述信息

信息項(xiàng)類型約束說(shuō)明

數(shù)據(jù)集標(biāo)識(shí)數(shù)字型必選數(shù)據(jù)集的標(biāo)識(shí)

數(shù)據(jù)集名稱字符型必選數(shù)據(jù)集的名稱

數(shù)據(jù)類型字符型可選文件集合或結(jié)構(gòu)化數(shù)據(jù)

數(shù)據(jù)描述字符型可選數(shù)據(jù)字段或文件內(nèi)容

數(shù)據(jù)條數(shù)數(shù)字型可選數(shù)據(jù)條數(shù)

數(shù)據(jù)大小數(shù)字型可選數(shù)據(jù)存儲(chǔ)量

數(shù)據(jù)存儲(chǔ)位置字符型可選數(shù)據(jù)存儲(chǔ)的具體位置

源數(shù)據(jù)集標(biāo)識(shí)字符型條件必選來(lái)源自數(shù)據(jù)集的標(biāo)識(shí)

數(shù)據(jù)流轉(zhuǎn)活動(dòng)描述信息

數(shù)據(jù)流轉(zhuǎn)活動(dòng)描述信息見(jiàn)表4。

表4數(shù)據(jù)流轉(zhuǎn)活動(dòng)描述信息

信息項(xiàng)類型約束說(shuō)明

活動(dòng)標(biāo)識(shí)數(shù)字型必選數(shù)據(jù)活動(dòng)標(biāo)識(shí)

發(fā)送數(shù)據(jù)主體標(biāo)識(shí)數(shù)字型必選發(fā)送數(shù)據(jù)主體的標(biāo)識(shí)

接收數(shù)據(jù)主體標(biāo)識(shí)數(shù)字型必選接收數(shù)據(jù)主體的標(biāo)識(shí)

數(shù)據(jù)集標(biāo)識(shí)數(shù)字型必選數(shù)據(jù)集的標(biāo)識(shí)

開(kāi)始時(shí)間日期型可選活動(dòng)開(kāi)始的時(shí)間

結(jié)束時(shí)間日期型可選活動(dòng)結(jié)束的時(shí)間

活動(dòng)類型布爾型可選一次性活動(dòng)或持續(xù)活動(dòng)

7管理活動(dòng)要求

溯源信息管理活動(dòng)相關(guān)方應(yīng)按照GB/T22239、GB/T39786的規(guī)定對(duì)溯源信息進(jìn)行安全保護(hù)。

3

DB11/T2168—2023

溯源信息采集應(yīng)滿足以下要求：

a)保證溯源信息來(lái)源的真實(shí)性、準(zhǔn)確性、完整性和可靠性；

b)在提供溯源信息時(shí)可采用XML、JSON格式對(duì)溯源信息進(jìn)行封裝。

溯源信息存儲(chǔ)應(yīng)滿足以下要求：

a)按照數(shù)據(jù)分級(jí)相關(guān)標(biāo)準(zhǔn)規(guī)范對(duì)溯源信息進(jìn)行分級(jí)存儲(chǔ)；

b)溯源信息的安全級(jí)別不應(yīng)低于相應(yīng)的政務(wù)數(shù)據(jù)的安全級(jí)別；

c)建立溯源信息備份及恢復(fù)機(jī)制，保證溯源信息在故障或?yàn)?zāi)難后能夠安全恢復(fù)。

溯源信息傳輸應(yīng)滿足以下要求：

a)對(duì)溯源信息收發(fā)雙方進(jìn)行認(rèn)證，保證收、發(fā)雙方的真實(shí)性；

b)宜采用加密傳輸技術(shù)。

溯源信息加工應(yīng)滿足以下要求：

a)加工方法應(yīng)滿足溯源信息安全要求；

b)根據(jù)需要采用泛化、抑制、干擾等技術(shù)，對(duì)敏感數(shù)據(jù)溯源信息進(jìn)行脫敏及匿名化；

c)未經(jīng)許可不應(yīng)留存溯源信息；

d)保存溯源信息加工日志。

溯源信息使用應(yīng)滿足以下要求：

a)使用溯源信息前應(yīng)進(jìn)行申請(qǐng)，并獲得授權(quán)；

b)使用溯源信息時(shí)應(yīng)保證其安全性，以防止溯源信息的濫用和泄露；

c)未經(jīng)許可不應(yīng)留存溯源信息。

8政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)要求

政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)應(yīng)滿足以下功能要求：

a)對(duì)平臺(tái)的使用者進(jìn)行有效的認(rèn)證、授權(quán)管理；

b)對(duì)溯源信息來(lái)源的真實(shí)性和可靠性進(jìn)行驗(yàn)證；

c)具備數(shù)據(jù)的來(lái)緣分析、演化歷史分析和流轉(zhuǎn)過(guò)程分析等；

d)支持?jǐn)?shù)據(jù)泄露或?yàn)E用告警。

政務(wù)數(shù)據(jù)溯源信息管理平臺(tái)應(yīng)滿足以下安全要求：

a)對(duì)平臺(tái)實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)；

b)對(duì)溯源信息進(jìn)行分級(jí)并基于分級(jí)開(kāi)展安全保護(hù)；