DB5101∕T 157-2023 成都市人力资源社会保障智慧治理体系 数据应用服务技术规范(成都市).pdf

ICS 35.240.01 CCS L 70 5101 四川省成都市地方标准 DB 5101/T 1572023 成都市人力资源社会保障智慧治理体系 数据应用服务技术规范 2023-07-06 发布 2023-08-06 实施 成都市市场监督管理局 发 布 DB 5101/T 1572023 I 目次 前言.1 范围.4 2 规范性引用文件.4 3 术语和定义.4 4 缩略语.5 5 数据基本要求.5 数据内容.5 数据交换.5 数据共享.6 数据安全.6 6 数据应用服务要求.6 服务类型.6 服务方式.6 6.2.1 数据库服务方式.6 6.2.2 文件服务方式.6 6.2.3 接口服务方式.6 服务发布与维护.7 内部应用.7 外部应用.8 参考文献.9 DB 5101/T 1572023 III 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由成都市人力资源和社会保障局提出并归口。本文件起草单位：成都市人力资源社会保障信息中心、成都市标准化研究院、四川久远银海软件股份有限公司。本文件主要起草人：赵书舒、唐立、白玲玉、刘莎、张逸、李茂春、李响、叶林松、陈娜娜、易涛、狄文杰、左汪敬、王婵、周波。DB 5101/T 1572023 4 成都市人力资源社会保障智慧治理体系 数据应用服务技术规范 1 范围 本文件规定了成都市人力资源社会保障智慧治理体系数据应用服务相关的术语和定义、缩略语、数据基本要求和数据应用服务要求。本文件适用于成都市行政区域范围内人力资源社会保障智慧治理体系数据应用相关的数据交换、共享流程和方法。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 2260 中华人民共和国行政区划代码 GB/T 22239 信息安全技术 网络安全等级保护基本要求 DB51/T 2847 四川省政务信息资源目录编制指南 DB5101/T 124.2 成都市公共数据资源体系 第2部分：交换技术规范 DB5101/T 131 成都市人力资源社会保障智慧治理体系 基础数据规范 DB5101/T 132 成都市人力资源社会保障智慧治理体系 数据资源分类与编码 DB5101/T 133 成都市人力资源社会保障智慧治理体系 数据资源目录管理规范 3 术语和定义 下列术语和定义适用于本文件。交换 interchange 政务部门间通过系统实现数据资源在线传输的过程。来源：GB/T 21062.12007，2.1，有修改 数据 data 信息的可再解释的形式化表示，以适用于通信、解释或处理。注：可以通过人工或自动手段处理数据。来源：GB/T 5271.12000，01.01.02 数据脱敏 data desensitization 通过一系列数据处理方法对原始数据进行处理以屏蔽敏感数据的一种数据保护方法。来源：GB/T 379882019，3.13 存储介质 storage medium 承载电子数据的各类载体或设备，包括但不限于计算机硬盘、光盘、各种形式的存储卡等。DB 5101/T 1572023 5 来源：GB/T 315002015，3.2，有修改 数据应用服务 data application service 通过数据与业务融合，释放政务数据价值的服务活动。4 缩略语 下列缩略语适用于本文件。FTP：文件传输协议（File Transfer Protocal）HTTP：超文本传输协议（Hyper Text Transfer Protocol）HTTPS：安全的超文本传输协议（Hyper Text Transfer Protocol over Secure Socket Layer）SFTP：安全文件传输协议（Safe File Transfer Protocal）SMTP：简单邮件传输协议（Simple Mail Transfer Protocol）SNMP：简单网络管理协议(Simple Network Management Protocol）SOAP：简单对象访问协议（Simple Object Access Protocol）Telnet：远程终端协议（Telecommunications Network Protocol）5 数据基本要求 数据内容 成都市人力资源社会保障智慧治理数据内容包括成都市各级人力资源和社会保障（以下简称“人社”）部门履行职责过程中采集（含汇集）或者生产的，以电子形式存储的文件、资料、图表、音频、视频等各类个人和单位的非涉密信息，具体数据内容应符合DB5101/T 131的有关要求。数据交换 成都市人力资源社会保障智慧治理数据交换总体架构图如图1所示，具体要求如下：与省级人社部门之间进行数据交换的，采用数据库交换、文件交换和接口交换，交换的应用和实施应按照省级人社部门的有关规定执行；与市级政务部门之间进行政务数据交换的，采用数据库交换、文件交换和接口交换，交换的应用和实施应符合 DB5101/T 124.2 的有关要求；与区（市）县人社部门之间进行数据交换的，采用数据库交换、文件交换和接口交换，交换的应用和实施应按照市人社部门的有关规定执行；本文件未约定的交换方式，可参照现行有关规定及国家、行业标准执行。注：本文件中的数据交换是指对数据加工的使用权。DB 5101/T 1572023 6 省 级市 级区（县）级数据库交换文件交换接口交换市级政务部门区（市）县人社部门省级人社部门市人社部门 图1 成都市人力资源社会保障智慧治理数据交换总体架构图 数据共享 成都市人力资源社会保障智慧治理数据共享包括无条件共享、有条件共享和不予共享三类，数据共享的条件和方式应符合DB5101/T 133的有关要求。无条件共享：可提供给所有政务部门共享使用的政务数据资源；有条件共享：可提供给相关政务部门共享使用或仅能部分提供给所有政务部门共享使用的政务数据资源；不予共享：不宜提供给其他政务部门共享使用的政务数据资源。数据安全 5.4.1 应按照各级人社部门数据实际情况，开展数据分类分级、数据脱敏、数据加密等数据安全管理。5.4.2 应符合 GB/T 22239 中网络安全等级保护要求。6 数据应用服务要求 服务类型 服务类型可分为数据查询、数据挖掘分析、数据加工等。服务方式 6.2.1 数据库服务方式 通过数据库服务方式提供数据应用服务的应符合DB5101/T 124.2的有关要求。6.2.2 文件服务方式 通过文件服务方式提供数据应用服务的应符合DB5101/T 124.2的有关要求，文件名命名规则可参考DB51/T 2847进行编码，其中行政区划代码应按照GB/T 2260规定的6位代码执行，信息资源顺序码应按照DB5101/T 132规定的分类与编码要求执行。注1：高新区、天府新区、东部新区的行政区划代码应分别按照510140、510141、510142进行编码。注2：此处“信息资源”和“数据资源”的含义一致。6.2.3 接口服务方式 DB 5101/T 1572023 7 6.2.3.1 通过接口服务方式提供数据应用服务的应符合 DB5101/T 124.2 的有关要求。6.2.3.2 接口服务的分类按照从属关系依次分为数据资源类别代码、服务类别代码和服务序号代码三类，结构图如图 2 所示。a)数据资源类别代码用 1 位阿拉伯数字顺序表示，其中通用基础数据代码为 1，专项业务数据代码为 2，分析数据代码为 3，其他数据资源代码为 9；b)服务类别代码用 1 位阿拉伯数字顺序表示，其中数据查询服务代码为 1，数据挖掘分析服务代码为 2，数据加工服务代码为 3，其他服务类别代码为 9；c)服务序号代码用 2 位阿拉伯数字顺序表示，如果含有“其他”类，则该代码应直接设为 99。示例：1101 表示通用基础数据资源的数据查询服务，且其服务序号为 1。XX数据资源类别代码XX服务类别代码服务序号代码 图2 分类代码结构图 6.2.3.3 接口服务应满足以下要求：接口名称采用大小写混合的方式，每个单词的首字母大写，方法与参数名称第一个单词的首字母小写，其他单词首字母大写；明确接口遵循的网络应用协议，为 FTP、HTTP、HTTPS、SFTP、SMTP、SNMP、SOAP、Telnet等；明确并列出接口包含的功能，给出方法定义；明确参数类型、长度等；明确返回值及其含义；支持弹性扩展，支持调整服务承载能力。服务发布与维护 6.3.1 应对数据的服务发布与维护进行统一管理，在市人社部门的数据和不在市人社部门的数据应采取不同管理方式：在市人社部门的数据应经市人社部门发布并提供服务，由市人社部门采用服务发布、服务授权方式维护；不在市人社部门的数据应经非市人社部门发布、共享服务地址，由市人社部门通过服务注册、服务编目、服务授权方式维护。6.3.2 市人社部门应定期对数据进行服务维护，在市人社部门的数据服务不能访问的，应及时修复服务；不在市人社部门的数据服务不能访问的，应及时通知数据相关管理部门进行修复服务。内部应用 内部应用是在各级人社部门及部门之间开展的数据应用，包括数据查询、数据挖掘分析、数据加工等，当无法满足内部数据需求或涉及到跨系统数据应用时，其服务流程如下：DB 5101/T 1572023 8 a)数据申请 数据需求方应根据业务需要提出数据申请，明确数据申请事由、申请内容、使用范围和实现方法等。b)申请审核 数据管理方应对提交的数据申请进行审核，并及时反馈处理结果。审核内容应符合以下要求：审核数据需求方级别和使用范围之间的对应关系；审核数据申请事由、申请内容的说明；审核数据使用范围和实现方法等。c)服务处理 数据申请审核通过后，数据管理方应向数据需求方开放具体服务链接进行访问。服务处理应符合以下要求：根据数据需求方使用权限进行数据脱敏；对被访问服务链接的服务器地址及端口、访问密钥进行编码。d)数据销毁 数据管理方应对数据进行有效的数据销毁管控，并应符合以下要求：设置有关工作岗位和人员负责业务的数据销毁和存储介质销毁工作；制定业务数据及存储介质销毁方案，包括销毁原则、操作流程等；配备必要的数据销毁技术手段与管控措施，确保销毁数据和副本内容的不可恢复；配备存储介质销毁工具，包括但不限于物理销毁、消磁设备等。外部应用 外部应用是在各级人社部门与政务部门和提供基本公共服务、从事科学研究类的机构等开展的数据应用，其服务流程如下：a)数据申请 数据需求方应根据自身实际提出数据申请，明确数据申请事由、申请内容、使用方法、使用范围、使用期限、数据安全保障措施等。b)安全评估 数据管理方应对提交的数据申请进行安全评估，并及时反馈处理结果。安全评估内容包括申请事由、申请内容、使用方法、使用范围、使用期限、数据安全保障措施等。c)签署协议 通过数据管理方安全评估后，应签署数据对外应用服务协议和数据安全保密协议并开通相应访问权限和接口，其中：数据对外应用服务协议内容应包括服务内容、服务渠道、服务期限、双方的权利和义务、违约责任、争议解决、保密条款等；数据安全保密协议内容应包括保密内容、保密范围、保密的义务、使用方法、专有信息的交回、保密期限、违约责任、争议解决等。d)服务终止 数据对外应用服务协议到期后，数据管理方应关闭相应访问权限和接口，服务终止。DB 5101/T 1572023 9 参考文献 1 GB/T 5271.12000 信息技术 词汇 第1部分：基本术语 2 GB/T 21062.12007 政务信息资源交换体系 第1部分：总体框架 3 GB/T 315002015 信息安全技术 存储介质数据恢复服务要求 4 GB/T 379882019 信息安全技术 数据安全能力成熟度模型 5 DB22/T 3241-2021 国土空间规划数据服务技术规范