DB3502∕T 056.2-2020 政务信息共享协同平台 第2部分：资源管理　

3502/TThesharingandcollaborativeplatformofgovernmentinformation—Part2：ResourcemanagI 2 2 2 5 65.4平台管理流程 7 9 9 9 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定a)对平台资源管理中的基础信息资源属性、共享权责资源属性、数据库表资源数据、SOAP类型服务资源属性、REST类型服务资源属性、数据文件类型服务资源属性、数据本文件起草单位：厦门市标准化研究院、厦门畅享信息技术有限公司、厦门市信息中入要求、二次开发的技术标准，拟由四个部——第1部分：总体设计。目的在于确立平台关键技体架构满足国家对政务信息交换与共享的要求，明确平台内主要功能模块和模块间的逻辑关——第2部分：资源管理。目的在于规范平台所支持的多平台对外服务的兼容性提供保障；明确平台不同类型资源的属性，统一属性分类，为平台对外服务的通用性提供保障；针对资源生产、资源注册、源目录、资源检索、资源版本、资源安全等操作提出全生命周期管理要求，为平台对外服务——第3部分：接入要求。目的在于将平台对外接口标准化，明确接口在安全性、易用性、稳定性方面要求，进一步提升平台对外提供服务的能力和质量，并入、平台资源生产方、平台资源消费方、区级平台接入等方面，明确接入的实现方式，为保——第4部分：二次开发。目的在于规范平台提供二次开发的工作方为后续平台业务流程及插件的完善提供统一标准，既避免了平允许不同部门结合特定业务需要，在授权范围内扩展1政务信息共享协同平台第2部分：资源管理程、资源权限控制、资源应用统计、应用安全本文件适用于政务信息共享协同平台资源管理，用户访问、增加、使用平台资源时参照使GB/T29262—2012信息技术面向服DB3502/T056.1—2020政务信息共享协同平台第1部分：总体设计GB/T29262—2012、DB3502/T056.1—2020界定的以及下列术语和定义适用于本文3.1总控中心上，负责各单位服务和申请的审批、协同平台监控等职3.2分控中心上，负责本单位服务管理和其他单位服务申请的3.3政务信息共享协同平台上，普遍适用多种业务的基础共享资源领3.4政务信息共享协同平台上，资源相互独立的业务领域，如示例：信用域、交通3.5平台运营管理部门platformoperationmanagement负责平台宣传推广、日常运行保障、流程审批、问题处理等相关运3.624缩略语FTP：FTP协议（FileTransferProtoHTTP：超文本传输协议（HyperTextTrJSON：基于“JavaScript”语言形式的数据对象表达方式（JavaScriptREST：表述性状态转移（REpresentationalStateTraSFTP：SSH文件传输协议（SSHFileTransferSOAP：简单对象访问协议（SimpleObjSSL：安全套接字协议（SecureSocketsTCP：传输控制协议（TransmissiUDP：用户数据报协议（UserDatagramProtocoURI：统一资源标识符（UniformResourceIdentifWSDL：Web服务器描述语言（WebServiceDescriptionLanguage）XML：扩展性标识语言（eXtensiXSD：文档结构描述（XMLSchemaDefinit库表资源属性、SOAP类型服务资源属性、REST类型服3使用部门应根据授权，直接受理并授权本部门的服务接口使用申请，并资源提供部门负责对本部门有条件共享资源，以及服务如提供部门明确需要纸质申请材料的，使用部门应在线上提出资源送至提供部门作为存档依据。收件人默认为当前用户名称，收件地址默认为45在平台全局范围内用以代表某一特定资源编号，基础域资源唯一ID命名应满足5.2.数据、服务、文档三者之一5.2.3基础域资源唯一ID命名结构为：[固定前缀].[6d)服务组别：相关的一组服务应指定同一组名，有利于分类查找；XM.GOV.YZ.ZX.SmDetail.findSmDetailB5.2.4业务域资源唯一ID命名结构为：[固定前缀].[服务类型].[所属单位].[服务所属域XM.GOV.YZ.ZX.cisp.findSmDetailBy5.3.1政务信息共享平台应支持的资源载体包括5.3.2结构化数据采用数据库形式存储。5.3.3非结构化数据采用文件形式存储，其中资源别名、业务分类、要素分类、资源关键字、生产部75.4平台管理流程资源注册审批流程用以实现分控向总控提交申请可对外共享的资源。资源注册审批流程见图3。流程由分控管b)经测试通过后，提交总控中心审批；c)总控管理员审批通过则流程结束，否则返回分控管理员重新填写服务信息。资源申请审批流程用以实现分控向总控申请所要使用资源。资源申请审批流程见图4。流程由资源消费方分控管理员发起，申请信息内容包括：申请的型服务和数据流类型服务。数据资源使用前置库的方式接入b)第二步：实际应用系统构建请求报文，调用平台的请求接口，获取结果数据。89若待变更资源的变更范围不影响原有使用，如仅限于资源物理位置、资源说明等，应由总控各部门资源注册到平台后，平台应保障提供可持续的一致服务，避免因服务中断而影响服务确定需要停止服务的资源，应选择以下三种方法之一停止：a)服务注册时明确预定服务的中止时间的，在中止时间停止服务；c)与平台管理员和资源服务消费部门进行协商，协商通过后由总控中心停用指定资源。5.5.1资源使用单位申请共享资源，应按照最少够用原则，明确填写共享资源使用的业务事项、业务5.5.2对于开放共享类的政务资源，若申请比对验证和查询引用服务接口，应由平台运营管理部门进5.5.3对于授权共享类的政务资源，应经资源提供单位同意，再由平台运营管理部门进行需求评估和5.5.4如资源使用单位出现以下情况，平台运营管理部门应暂停或终止服务：违法违规使用、超范围5.6.2基本统计源数据，描述平台需要提供的有关资源应用的相关统计功能。统计维度包括：按使用5.6.3平台应能提供自身运维数据的统计与展现，如故障次数统计、报警次数统计。5.7应用安全审计5.7.1资源应用审计基于审计源数据，包括：统计数据源、授权信息、5.7.2总控中心审计：总控的审计对象为平台内所有分控的服务和数据交换。其中数据交换包括：数据文件、数据库表。总控审计的内容包括：审计查询、审计分析、审计预警，具体功能要求如下。a)审计查询：包括用户操作审计、服务查询审计、数据交2)服务查询审计：应支持通过服务ID、发起单位b)审计分析：包括数据交换和服务调用模块，具体要求如下。2)服务调用模块：应支持使用时间条件对服务调用日志进行分析。c)审计预警：包括配置预警新方案、预警方案和报警日志模块，具体要求如下。2)预警方案模块：应支持显示所有预警方3)报警日志模块：应支持通过所属预警方案和时间条件过滤报警日5.7.3分控中心审计：分控的审计对象为与本分控相关的服务以及数据交换和用户操作，内容包括审计查询、审计分析、审计预警，具体功能要a)审计查询：包括用户操作审计