DB11T 2408.1-2025 城市管理大数据平台 第1部分：架构及接口规范

ICS35.080ICS35.080CCSL77北 京 市 地 方 标 准DB11/T2408.1—2025城市管理大数据平台1Bigdataplatformforurbanmanagement—Part1:Architectureandinterfacespecification2025-06-24发布 2025-10-01实施北京市市场监督管理局 发布DB11/T2408.1—2025DB11/T2408.1—2025II目 次前言 II引言 III范围 1规性用件 1术和义 1缩语 1平架构 2台构图 2台构容 3访方与务求 3问请方式 3问权 3务求 4务求应 5接性要求 5据口行性 5口应间 5接安要求 6本求 6户权求 6问制求 6击护求 6全测求 7附录A资性）平数据口例 8据口用8本息询口例 8信台口例 9频像口例 9参考献 10DB11/T2408.1—2025DB11/T2408.1—2025PAGE\*ROMANPAGE\*ROMANII前 言GB/T1.1—2020则 第本文件是DB11/T2408《城市管理大数据平台》的第1部分。DB11/T2408已经发布了以下部分：——第1部分：架构及接口规范；——第2部分：数据分类分级。本文件由北京市城市管理委员会提出并归口。本文件由北京市城市管理委员会组织实施。本文件起草单位：标新科技（北京）有限公司、北京市城市运行管理事务中心、中国标准化研究院。本文件主要起草人：田宝林、陈明、袁峥、武红霞、沈维、高昂、刘琨、刘明辉、王霁晨、肖玥、姜薇、宋华旸、李耀星、李柏晨、李同舟、贾倩倩、刘香君、陈相如、刘印、陈武晨、朱萌。引 言DB11/T2408《城市管理大数据平台》是指导城市管理运行数据生态建设的基础性和通用性技术标准，DB11/T2408旨在确立城市管理大数据平台运行和管理的技术依据，拟由以下部分构成。DB11/T2408.1—2025DB11/T2408.1—202511城市管理大数据平台第1部分：架构及接口规范范围下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件GB/T2260 GB/T13000 术GB18030 术集GB/T22239 术求DB11/T1918 范下列术语和定义适用于本文件。城市管理大数据平台bigdataplatformforurbanmanagement汇聚城市管理运行数据及相关人、地、事、物、组织的全量数据，支撑城市管理的数据底座。数据接口datainterface城市管理大数据平台与外部系统之间，或者平台的不同组成部分之间，形成的数据交互连接机制。缩略语下列缩略语适用于本文件。ACL：访问控制列表（AccessControlLists）API：应用程序接口（ApplicationProgrammingInterface）DDoS：分布式拒绝服务（DistributedDenialofService）HTTPS：超文本传输安全协议（HypertextTransferProtocolSecure）JSON：JavaScript对象表示法（JavaScriptObjectNotation）OAuth：开放授权协议（OpenAuthorization）RBAC：基于角色的访问控制（RoleBasedAccessControl）DB11/T2408.1—2025DB11/T2408.1—202522RTSP：实时流媒体协议（RealTimeStreamingProtocol）SOAP：简单对象访问协议（SimpleObjectAccessProtocol）SQL：结构化查询语言（StructuredQueryLanguage）LayerCryptographyProtocol）Layer（UniformResourceLocator）WSDL：网络服务描述语言（WebServicesDescriptionLanguage）XML：可扩展标记语言（ExtensibleMarkupLanguage）。图1 城市理数平架构DB11/T2408.1—2025DB11/T2408.1—202533URLHTTPSHTTPSGETPOSTUTF-8。GB/T13000GB18030IPKeyKeyDB11/T2408.1—2025DB11/T2408.1—202544IP服务请求字符串应包括数据接口地址、应用识别码、服务请求参数、授权码等部分。数据接口地址应按照URL的有关规定编写。4GB/T22602yyyyMMddHHmmss；UNIX19701100:00:00（UTC/GMT）4(yyyyMMddHHmmssyyyyMMddHHmmss)；(yyyyMMddHHmmssyyyyMMddHHmmss]；[yyyyMMddHHmmssyyyyMMddHHmmss)；[yyyyMMddHHmmss,yyyyMMddHHmmss]。授权码DB11/T2408.1—2025DB11/T2408.1—202555服务请求返回结果格式内容宜使用JSON或XML格式。服务请求返回结果应包括请求结果状态信息和内容信息，且满足下列要求：返回结果字段XML3JSON状态信息满足下列要求：内容信息满足下列要求：素；URL数据接口并行性接口响应时间在满足应用要求、服务器状态、网络通讯等客观因素稳定的情况下，接口平均响应时间不应超过1s。DB11/T2408.1—2025DB11/T2408.1—202566基本要求城市管理大数据平台的数据接口管理应符合GB/T22239的网络安全等级保护技术要求，并符合DB11/T1918的数据安全保护技术要求。用户授权要求符串；IPIP访问控制要求IP宜通过ACL、RBAC等技术，实现基于签名、时间戳、黑白名单等机制的细粒度API资源访问控制。攻击防护要求API应部署自动化的攻击防护机制，包括：IPAPIAPIAPIAPIDDoSAPIDB11/T2408.1—2025DB11/T2408.1—202577应基于API模式部署安全防护机制，包括：APIOpenAPIXMLSOAPAPIWSDL应针对API数据传输环节部署安全防护机制，包括：APITLS/TLCP宜根据API应防范针对API的注入漏洞攻击，如通过API参数实现的SQL注入漏洞、命令注入漏洞等。应形成正常API访问行为基线，针对高频登录尝试、爬虫访问、非工作时间访问、访问源IP地址异常、特权账号登录、访问频次超标、批量下载等高危异常访问进行监测、记录，并予以阻断。应对API特权用户行为进行监测、记录，防范特权用户滥权操作。应对API合作方用户异常行为进行监测、记录，防范合作方用户越权操作。DB11/T2408.1—2025DB11/T2408.1—202588附录A（）GB/T38672—20206.1基本信息查询接口主要用于城市管理业务中，对上报问题的基本信息进行查询。接口协议采用HTTPS，请求方式为POST，接口请求参数说明见表A.1。表A.1接口请求参数参数名称参数说明数据类型是否必填备注startTime开始时间String是endTime结束时间String是regionCode区域编码String是获取对应区域问题pageIndex分页页数Int否默认值为1pageSize每页显示条数Int否默认值为10接口调用成功后返回值为JSON对象字符串，其中包含的信息见表A.2。表A.2接口返回值信息说明返回值名称返回值描述数据类型备注hasSuccess是否成功返回结果Booleantrue表示成功，false表示失败result结果Array/Object返回查询结果message消息描述String默认为nulltotalCount总计Int查询结果数据总条数DB11/T2408.1—2025DB11/T2408.1—202599城市管理大数据平台短信平台下发接口参数示例见表A.3。表A.3短信下发接口参数示例参数名称参数说明描述tokenId访问接口账户令牌由供应商提供。mobileStr下发用户手机号码不能超过200个。content短信内容英文或阿拉伯字符算为1个汉字。msgId用户发送短信时自己定义的短信id，用于区分状态报告总长度不能超过50个字符。needReply是否需要收取目标号码回复的短信是否需要接收对方回复的短信。获取监控点预览接口，可以根据监控点编号获取视频预览URL，获取到的预览URL可用于支持RTSP/RTMP/HLS/WSA.4。表A.4视频图像接口参数示例参数名称类型是否必传描述cameraIndexCodeString是（通用唯一识别码取。streamTypeNumber否主码流