ICS

..CCS

L

DB

.

公共數據管理規范

MANAGEMENT

PART

DATA

AND

EXCHANGING--

發

布 --

實

施江蘇省市場監督管理局 發布DB

.目前言

……………………………Ⅲ引言

……………………………Ⅳ1

范圍

…………………………12

規范性引用文件

……………13

術語和定義

…………………14

縮略語

………………………25

職責分工

……………………26

交換體系

……………………37

數據接入

……………………58

數據歸集

……………………59

數據交換

……………………910

數據安全

…………………10附錄A料

接入申請表

………………12附錄B料

庫表數據推送示例

………………………13附錄C料

服務接口狀態碼代碼集

…………………14附錄D范

服務接口文檔要求

………………………16參考文獻

………………………18DB

. 本文件按照

GB/T

—2020《標準化工作導則第

1

部分：標準化文件的結構和起草規規定起草。本文件是

DB32/T

4608共數據管理規第

2

部分。DB32/T

4608

已經發布了以下部分：——第

1

部分：數據分類分級；——第

2

部分：數據共享交換。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由江蘇省政務服務管理辦公室提出歸口并組織實施。本文件起草單位：江蘇省大數據管理中心、江蘇省質量和標準化研究院。本文件主要起草人：吳中東、何正慶、李萍、周成兵、朱春琴、付勍、魏房忠、孫毅、曹銀美、曹磊、花凌鋒、丁浩、劉曉紅、王維。DB

.公共數據是公共管理和服務機構為履行法定職責、提供公共服務收集、產生的，以電子或者其他方式記錄、保存的具有公共使用價值的信息記錄。規范公共數據管理、保障公共數據安全，對推動數字政府建設、提升政府治理能力和公共服務水平具有重要意義。DB32/T

4608共數據管理規在確立公共數據管理活動中分類分級和共享交換的準則，擬由兩個部分構成。——第

1

部分：數據分類分級。目的在于確立公共數據分類和分級的規則，為數據應用和保護提供重要指導。——第

2

部分：數據共享交換。目的在于指導開展省、市公共數據共享交換平臺建設、管理和對接，規范各級公共管理和服務機構的數據接入、歸集、交換共享等工作，建立健全全省一體化公共數據共享交換體系，促進全省數據高效共享和安全交換。DB

.公共數據管理規范

范圍本文件規定了公共數據共享交換的職責分工、交換體系、數據接入、數據歸集、數據交換及數據安全的要求。本文件適用于依托省公共數據共享交換平臺開展的公共數據共享交換工作。

規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版括所有的修改用于本文件。GB/T

22239信息安全技術網絡安全等級保護基本要求GB/T

39477信息安全技術政務信息共享數據安全技術要求DB32/T

4040.1政務大數據數據元標準第

1

部分：總則DB32/T

4040.2政務大數據 數據元標準第

2

部分：公共數據元

術語和定義下列術語和定義適用于本文件。.公共管理和服務機構

AND

各級行政機關、法律法規授權的具有管理公共事務職能的組織、公共企事業單位。.公共數據

DATA公共管理和服務機構為履行法定職責、提供公共服務收集、產生的，以電子或者其他方式記錄、保存的具有公共使用價值的信息記錄。、文、服.公共數據共享交換平臺

DATA

SHARING

AND

EXCHANGE

PLATFORM依托省電子政務外網，開展非涉密公共數據共享交換服務的平臺，滿足各級公共管理和服務機構跨地域、跨部門、跨層級的數據共享需求，供公共管理和服務機構發布資源，檢索、申請、訂閱其他機構資源。稱“”。.機構前置節點

NODE部署在公共管理和服務機構側，與省共享交換平臺對接，用于交換和共享數據的軟硬件設施。DB

..機構前置庫

DATABASE部署在公共管理和服務機構側，連通機構前置節點，與機構業務庫橋接的獨立數據庫。.中心前置節點

NODE部署在省共享交換平臺側，用于接收和共享數據的軟硬件設施。.中心前置庫

DATABASE部署在省共享交換平臺側，連通中心前置節點，用于接收和共享數據的獨立數據庫。

縮略語下列縮略語適用于本文件。CDC：變更數據捕獲（CHANGE

DATA

CAPTURE）DDL：數據定義語言（DATA

LANGUAGE）JSON：

對象標記（

）RESTFUL：表述性狀態傳遞（

）URL：統一資源定位符（UNIFORM

RESOURCE

）UTF-8：UNICODE

的一種可變長度字符編8

位元，

SET/UNICODE

TRANSFORMA?

FORMAT）

職責分工

.

省公共數據運行管理機構省公共數據運行管理機構的職責主要包括：）

負責省共享交換平臺建設維護、運行管理和安全保障；B）

按需提供機構前置節點軟硬件資源環境，負責交換程序部署、賬號分配，提供技術支持及咨詢服務；）

歸并整合省級公共管理和服務機構間的共享交換通道，與國家、設區市共享交換平臺對接，建立健全全省一體化公共數據共享交換體系；D）

負責公共數據共享申請審批，促進供需對接和數據回流，加強共享評價考核；）

指導設區市開展市級共享交換平臺建設和管理。.

市公共數據運行管理機構市公共數據運行管理機構的職責主要包括：）

負責建設和管理本行政區域共享交換平臺，并與省共享交換平臺對接；B）

歸并整合本行政區域內公共管理和服務機構間的共享交換通道；）

歸集共享本行政區域內的公共數據。.

公共管理和服務機構公共管理和服務機構的職責主要包括：）

明確本機構的責任部門、負責人，做好本機構公共數據的收集獲取、目錄編制、共享開放、更新維DB

.護和安全保障等工作；B）

數據提供方負責對提供的公共數據分類分級、源頭治理和異議處理；）

數據使用方負責對使用的公共數據實施安全保護，在授權范圍內使用數據；D）

協助部署機構前置節點交換程序，負責對軟硬件環境進行巡檢維護。

交換體系.

總體架構省共享交換平臺上聯國家平臺、下聯設區市平臺，各級平臺橫向對接本行政區域公共管理和服務機構，形成橫向聯動、縱向貫通的數據共享交換體系。省共享交換平臺提供前置機、服務接口、消息流等交換方式，具備交換管理、運行監控、消息預警等能力，實現跨地域、跨部門、跨層級的數據共享和安全管控，提升公共數據共享交換的協同和效率。公共數據共享交換總體架構見圖

1。.

交換方式..

前置機交換前置機交換主要是完成庫表、文件資源的交換，適合數據量較大且需要落地的公共數據共享，應具備下列功能：）

橋接：建立機構業務運行區與機構數據交換區之間的信息通道；B）

傳輸：實現機構前置節點與中心前置節點之間的信息處理和穩定可靠持續的信息交換；）

管理：實現共享交換過程的流程配置、部署、執行和管理。..

服務接口交換服務接口交換是通過服務網關將數據提供方的服務接口代理、授權并提供給數據使用方調用的共享交換方式，適用于業務協同、信息核驗等實時性要求高的數據應用場景。..

消息流交換消息流交換是以消息隊列承載數據同步，實現消息流在數據提供方和數據使用方之間傳遞的共享交換方式，適用于數據實時共享交換場景。圖1公共數據共享交換總體架構圖DB

.圖1公共數據共享交換總體架構圖DB

.

數據接入.

配置要求..

為確保共享交換性能，機構前置節點的相關配置參數應符合下列要求：）

服務器配置最低要求滿足

4核

CPU、8G內存和

200G磁盤

，可根據實際業務交換場景對服務器進行動態擴容；B）

選用國產主流操作系統和關系型數據庫，滿足交換服務的正常運行需求。..

機構前置節點應基于電子政務外網，配置

IP

地址、開通相應端口、調整網絡策略，實現機構前置節點與省共享交換平臺的網絡互通。.

接入步驟..

接入申請公共管理和服務機構向省公共數據運行管理機構提交申請表樣式見附錄

A），明確接入機構、機構前置節點、聯系人、聯系方式、平臺管理員等信息。申請經審核通過后獲得接入權限。..

環境準備... 若由省公共數據運行管理機構提供機構前置節點

，經申請審核通過后

，省公共數據運行管理機構發放云主機資源、安裝基礎軟件、配置

IP

地址和端口、開通網絡策略，確保機構前置節點與業務系統互聯互通。... 若

公

共

管

理

和

服

務

機

構

自

備

機

構

前

置

節

點

，應

根

據

省

公

共

數

據

運

行

管

理

機

構

的

要

求

配

置

IP

地址和端口、開通網絡策略，確保機構前置節點與中心前置節點互聯互通。..

賬號分配省公共數據運行管理機構授權分配機構管理員賬號。機構管理員負責發放和管理本機構內部賬號。..

程序部署省公共數據運行管理機構在機構前置節點部署交換程序。..

接入聯調公共管理和服務機構在機構前置庫中創建數據庫、表，省公共數據運行管理機構配合完成機構前置節點與省共享交換平臺的接入聯調工作。

數據歸集.

歸集流程..

目錄編制...數

據

提

供

方

編

制

本

機

構

的

數

據

目

錄

，并

在

數

據

目

錄

系

統

中

錄

入、注

冊

及

發

布

。

省

公

共

數

據

運

行管理機構對數據目錄進行審核。...

市共享交換平臺與省共享交換平臺實現數據目錄級聯，對數據目錄進行編目、歸集和管理，實現元數據管理、目錄管理、目錄服務。目錄級聯接入框架見圖

2，應符合以下要求：DB

.）

省共享交換平臺和市共享交換平臺分別建設數據目錄系統；B）

市共享交換平臺進行市域機構數據的編目、匯聚和管理；）

市共享交換平臺從省共享交換平臺獲取服務接口授權，市共享交換平臺數據目錄系統在發布數據目錄時，同時調用級聯上報接口，將數據目錄的元數據、數據字典等信息同步到省共享交換平臺，完成數據目錄級聯。圖目錄級聯接入框架..

資源歸集根據數據資源類型，采取相應的交換方式，實現各類資源向省共享交換平臺的歸集：）

庫表類：將庫表從機構前置節點歸集到省共享交換平臺中心前置庫；B）

文件類：將文件從機構前置節點歸集到省共享交換平臺中心前置節點；）

服務接口類：將服務接口代理注冊到省共享交換平臺服務網關；D）

消息流類：將消息流歸集到省共享交換平臺消息隊列。..

資源掛接數據提供方應通過數據目錄系統將數據資源掛接到本機構數據目錄下，建立數據目錄與數據資源的關聯。.

歸集方式..

庫表歸集...

歸集步驟以庫表數據作為歸集對象，數據提供方推送數據到機構前置庫，省共享交換平臺通過中心前置節點DB

.抽取數據，寫入省共享交換平臺中心前置庫。步驟如下：）

數據提供方對數據進行源頭治理，按照DB32/T

4040.1和DB32/T

4040.2的要求和數據產生的業務規則，從完整性、規范性、準確性、一致性、及時性、可訪問性對數據進行質量檢查；B）

數據提供方推送數據到機構前置庫，首次推送全量數據，后續推送增量數據；）

數據提供方發起數據推送請求；D）

省公共數據運行管理機構從機構前置庫抽取數據到省共享交換平臺中心前置庫；）

針對省共享交換平臺質檢發現或由數據使用方反饋的異議數據，省公共數據運行管理機構向數據提供方派發異議數據處理工單，數據提供方收到工單后進行處理，并重新推送數據；F）

數據提供方按數據更新周期持續推送增量數據。...

歸集類型支持國產主流關系型數據庫的庫表歸集。...

操作要求....

機構前置庫在初始化和增量交換過程中應符合下列要求：）初始化時，添加數據庫時間戳字段，命名為：；B）初始化時，添加數據增刪改標記字段，命名為：；I D

，新據）、

，刪據）或

U

，修I D）初始化時，添加主鍵字段及索引；D）庫表各字段填寫中文注釋，注釋與資源目錄信息項保持一致；）庫表如存在外鍵，指定外鍵，獲取與其他庫表的關系，確保數據的完整性；F）正確填寫時間戳字段，服務器的操作系統時鐘準確、穩定；G）庫表命名長度控制在

30

位以內，由大寫英文字母、數字及下劃線組成；H）當數據結構發生變更時，數據提供方數據結構變更信息提供給省公共數據運行管理機構，并重新推送數據；市公共數據運行管理機構的數據結構發生變更時，將原有的數據資源下線，并將變更后的數據資源注冊發布。....

庫表數據推送示例見附錄

B。...

數據字典數據提供方應將本機構特有的數據字典提供給省公共數據運行管理機構備案，對于已發布統一數據標準的元數據，應按照數據字典要求提供數據，數據質量應符合要求。數據字典應至少包含建表

DDL和代碼表：）

DDL應包含表名、表字段、表中文名、字段中文名、字段類型、字段長度、是否主鍵、是否非空、外鍵、索引、觸發器等信息；B）

代碼表應包含所涉及的全部代碼項信息，包括代碼表名稱、代碼表字段等。..

文件歸集...

歸集步驟以文件作為歸集對象，數據提供方將文件寫入機構前置節點的指定目錄，省共享交換平臺按時抽取，以文件方式存儲，同時將具有固定結構的文件解析入庫。DB

....

歸集類型文件歸集支持

、、XML、、、、DOC、DOCX、、、、、、GIF、BMP、PNG

等格式。...

文件命名數據提供方推送的文件數據，文件命名應使用“數據表名文件名稱”+“”+“全增量標F：全量/C：增

量）”+“”+“

上

報

周

D：日/W：周/M：月/Q：季

度/H：半

年/Y+“”+“

日

8

位

連

續數字）”+“”+“時間（6

位連續數字，精確到格式。數據提供方更新文件時，新推送的文件名除日期和時間外，應與原文件名一致。FILE_F_D_20230610_082600.TXT..

服務接口歸集...

歸集步驟以服務接口作為歸集對象，數據提供方需提供原始服務接口及其說明文檔，省共享交換平臺通過服務網關代理后統一對外提供服務。...

歸集類型省共享交換平臺可接入的服務接口類型為

RESTFUL

和

WEB

。...

歸集格式服務接口的數據格式應符合下列要求：）

服務接口消息數據優先采用JSON格式，同時可支持XML格式；B）

服務請求和服務響應的報文均采用

UTF-8編碼，服務請求時

HTTPS

報文頭域中如需填寫，其值應為；）

服務請求由請求方法、資源標識符和

HTTPS

協議版本三部分組成，格式按照

：BASE_PATH/V｛N｝｛行設計；D）

服務響應報文由狀態行、響應頭部和響應消息主體三部分組成。服務響應報文狀態行包括報文協議及版本、狀態碼及狀態描述兩部分。請求響應狀態碼見附錄C的C.1，返回錯誤碼見C.2。...

接口功能服務接口功能應符合下列要求：）

兼容性：迭代升級過程向后兼容；B）

可用性：后端接口性能、可靠性滿足實際需求，且平均響應時間不超過

1

，響應成功率超過99.99%；）

防御性：設計時考慮流量控制、有效性檢查，避免外部異常導致接口不可用；D）

松耦性：接口與數據提供方的業務系統解耦，發生故障時不相互影響；）

擴展性：根據使用需求通過負載均衡實現服務接口橫向擴展。...

接口要求服務接口應符合下列技術要求：）

接口協議：服務接口的通信協議使用HTTPS協議；VB）

接口版本：將服務接口的版本號放入

URL，支持多版本并存，版本號格式為

｛N｝，其中

N代表版VDB

.本號，為整型或浮點型；）

接口方法：每個服務接口只含一個接口方法，數據提供方在注冊服務接口時標明服務接口的返回格式；D）

接口參數：服務接口的傳入參數在報文消息體中進行傳遞，不應在報文消息頭傳遞；）

接口文檔：服務接口接入省共享交換平臺時，數據提供方提供服務接口使用說明文檔。服務接口文檔要求符合附錄D的規定。..

消息流歸集...

歸集步驟以消息數據作為歸集對象，省共享交換平臺通過

CDC

技術實時捕獲數據提供方業務前置日志變更，對外提供消息流服務。步驟如下：）

數據提供方在業務前置啟日志監聽功能；B）

數據提供方在省共享交換平臺配置數據源、數據表等信息；）

數據提供方按的要求命名消息主題，創建并啟動CDC消息同步任務；D）

省共享交換平臺根據CDC消息同步任務生成消息隊列數據，對外提供消息流服務。...

歸集類型支持國產主流關系型數據庫的消息歸集。...

消息命名創建消息主題，消息主題應按照機構業務前置名稱+“”進行命名，主要要求包括：）

長度控制在80位以內；B）

由大寫英文字母、數字及下劃線組成；）

結構為“FLOW_BM_”+統一社會信用代碼+“”+原始表名稱+“”。FLOW_BM_12320000466006279X_JSDATA_TOPIC

數據交換公共數據共享交換流程見圖

3，具體要求如下。）

數據發布：數據提供方完成庫表數據推送、文件上傳、服務接口接入、消息流配置，并在省共享交換平臺發布。B）

數據申請與審核：數據使用方對所需的公共數據提出申請，省公共數據運行管理機構、數據提供方對申請進行審核反饋。）

數據提供：省共享交換平臺和數據提供方做好數據提供準備。其中，庫表數據提供時，數據提供方和數據使用方應先配置服務器地址、數據庫類型、數據庫版本等信息，省共享交換平臺對機構前置節點接入聯調。D）

數據獲取：數據使用方獲取所需的公共數據。其中，文件可根據下載權限直接下載獲取；服務接口獲取請求者身份標識、服務編碼和授權碼等授權信息后，完成接口對接聯調。）

數據交換對賬：數據提供方和數據使用方按周期、批次對公共數據交換過程中推送和接收的數據進行對賬。F）

數據異議反饋：數據使用方發現異議數據時，在省共享交換平臺中提交工單反饋，并由數據提供方進行異議處理。DB

.G）

數據續約：省共享交換平臺對數據使用授權進行臨期提醒，提供快速續約功能，方便數據使用方進行數據使用授權續約。H）

數據結構變更：數據提供方變更申請通過后，庫表數據在省共享交換平臺上發布新版數據，通知數據使用方限期內停用舊版數據，同時申請新版數據；文件、服務接口通過省共享交換平臺變更。I）

數據下線：數據提供方通過省共享交換平臺提交下線申請，審核通過后，尚未被申請使用，直接I下線；已被申請使用，通知數據使用方期限內（30整，到期后自動下線。圖共享交換流程

數據安全.

基本要求各

級

共

享

交

換

平

臺

應

滿

足

GB/T

22239

中

三

級

網

絡

安

全

等

級

保

護

要

求

和

GB/T

39477

中

共

享

數

據交換安全要求，在節點管理、授權管理、數據管控等方面發現不符合安全要求的，應及時整改。.

節點管理機構前置節點應按要求進行安全防護，要求包括但不限于：）

配置邊界防火墻，按照最小化原則設置網絡安全訪問策略；10DB

.B）

配備病毒防護系統、漏洞掃描和補丁管理系統，提供主機安全服務；）

采取安全認證措施和安全管理策略，安全管理系統賬號；D）

對操作系統、數據庫、網絡設備等的防病毒、系統補丁進行集中管理；）

對交換節點服務器和操作終端進行安全運維管理，主要操作可審計、可回溯。.

授權管理省共享交換平臺應對數據提供方、數據使用方、公共數據運行管理機構進行權限控制，要求包括但不限于：）

對數據提供方和數據使用方進行身份和權限驗證，避免非法請求；B）

公共數據申請審批通過后才能進行交換訂閱、授權；）

申請的公共數據應進行有效期驗證，過期的公共數據無法繼續使用；D）

數據提供方對服務接口進行使用授權，數據使用方通過唯一授權碼進行接口調用，未經授權不應提供第三方使用；）

加強省共享交換平臺接入口和接入終端的安全保密管理，采取入侵防范、惡意代碼檢測以及信息涉密情況檢查等措施，提高防病毒、防攻擊、防信息泄露、數據防篡改及防竊取等能力；F）

可通過設置各機構前置節點IP地址或賬戶的黑白名單控制其訪問權限。.

數據管控應對公共數據共享交換過程進行安全管控，要求包括但不限于：）數據提供方：? 定期檢查和評估本機構業務運行區至數據交換區數據傳輸的安全性和可靠性；? 根據數據分類分級標準結合實際情況對所提供的公共數據進行分類分級；? 根據數據的敏感程度，對相應數據實施加密、脫敏等處理。B）數據使用方：? 定期檢查和評估本機構數據交換區至業務運行區數據傳輸的安全性和可靠性；? 根據數據分類分級標準對使用的公共數據實施安全保護，在授權范圍內合規使用；? 對數據泄露、非授權使用等情形實時監測告警，并及時處置、報告。）公共數據運行管理機構：? 定期檢查和評估本級共享交換平臺數據傳輸的安全性和可靠性；? 對本級數據共享交換通道運行情況實時監測告警，并及時處置；? 實時監測服務接口調用，對調用頻次異常、調用超時、調用錯誤、非授權調用等情況及時告警處置；? 采用隱私計算、數據沙箱、數據水印等技術，加強數據使用安全管控；? 對數據提供方、數據使用方、公共數據運行管理機構的操作行為和數據交換等進行審計。11申請人信息申請人聯系電話機構信息申請機構統一社會信用代碼管理員賬號信息：可、資、賬，管姓名手機號工作人員賬號使用者信息：可，資、統姓名手機號備注說明，且，其由管理員自行開設機構蓋章年

月

DB

.附錄A料接入申請表接入申請表樣式見表A.1。表

表

A.省公共數據共享交換平臺接入申請表XMFS32010119******0001882023?06?14

101314D?E2FF32010319******0003902023?06?14

101314D?48A432010419******0004912023?06?14

101314D5044467C32010519******0005782023?06?14

101314DXMFS32010119******0001602023?06?12

171213I?E2FF32010319******0003602023?06?12

171213I?48A432010419******0004602023?06?12

171213I5044467C32010519******0005602023?06?12

171213IXMFS32010119******0001882023?06?13

151712U?E2FF32010319******0003902023?06?13

151712U?48A432010419******0004912023?06?13

151712U5044467C32010519******0005782023?06?13

151712UDB

.附錄 B料庫表數據推送示例B.

新增數據新增庫表數據的推送示例見表B.1。表

新增庫表數據推送示例表

新增庫表數據推送示例修改庫表數據的推送示例見表B.2。表

修改庫表數據推送示例表

修改庫表數據推送示例刪除庫表數據的推送示例見表B.3。表

表

刪除庫表數據推送示例編碼說明100200OK201202ACCEPTED204NO

400BAD

401403404NOT

FOUND405METHOD

NOT

ALLOWED406NOT

409410GONE412

429TOO

MANY

500

501NOT

IMPLEMENTED503

編碼說明E?001請求體未攜帶數據包頭E?002數據包頭中第一個子節點為空DB

.附錄 C料服務接口狀態碼代碼集C.

服務接口請求響應狀態碼服務接口請求響應狀態碼見表C.1。表

C.服務接口請求響應狀態碼表

C.服務接口請求響應狀態碼服務接口返回錯誤碼見表C.2。表

表

C.服務接口返回錯誤碼編碼說明E?004請求數據格式有錯誤E?005權限認證失敗E?006請求失敗E?007出錯E?008認證數據同步異常E?009請求超時E?010調用失敗E?100，無E?101服務不存在于數據庫服務列表中E?102服務已過期E?103，無E?104IDE?105，無E?106請求不存在于數據庫授權列表中E?107，無E?108輸入的密鑰錯誤E?109密鑰驗證失敗E?102?1止（下E?110密鑰已過期R?001獲取頭信息R?002進入應急通道R?003未攜帶附件R?004調用真正的服務地址R?005調用成功R?006調用結束DB

.表

表

C.服務接口返回錯誤碼

（續）接口名稱人員信息查詢接口接口描述可用于查詢對應人員的手機號碼及戶籍地址信息的服務接口類型RESTFUL請求方式POST調用頻次/D超時時間30

000

MS共享類型有條件共享共享條件，符DB

.附錄 D范服務接口文檔要求D.

接口歸集內容服務接口的基本信息應至少包含下列內容：）

接口名稱：服務接口的中文名稱；B）

接口描述：