DB5101-T 157-2023 成都市人力资源社会保障智慧治理体系 数据应用服务技术规范

ICS35.240.015101IDB5101/T157—2023前言 Ⅲ 42规范性引用文件 43术语和定义 44缩略语 55数据基本要求 5 5 5 65.4数据安全 66数据应用服务要求 6 66.2服务方式 66.2.1数据库服务方式 66.2.2文件服务方式 66.2.3接口服务方式 66.3服务发布与维护 7 76.5外部应用 8 9DB5101/T157—2023本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由成都市人力资源和社会保障局提出并归口。本文件起草单位：成都市人力资源社会保障信息中心、成都市标准化研究院、四川久远银海软件股份有限公司。本文件主要起草人：赵书舒、唐立、白玲玉、刘莎、张逸、李茂春、李响、叶林松、陈娜娜、易涛、狄文杰、左汪敬、王婵、周波。4DB5101/T157—2023成都市人力资源社会保障智慧治理体系数据应用服务技术规范本文件规定了成都市人力资源社会保障智慧治理体系数据应用服务相关的术语和定义、缩略语、数据基本要求和数据应用服务要求。本文件适用于成都市行政区域范围内人力资源社会保障智慧治理体系数据应用相关的数据交换、共享流程和方法。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2260中华人民共和国行政区划代码GB/T22239信息安全技术网络安全等级保护基本要求DB51/T2847四川省政务信息资源目录编制指南DB5101/T124.2成都市公共数据资源体系第2部分：交换技术规范DB5101/T131成都市人力资源社会保障智慧治理体系基础数据规范DB5101/T132成都市人力资源社会保障智慧治理体系数据资源分类与编码DB5101/T133成都市人力资源社会保障智慧治理体系数据资源目录管理规范3术语和定义下列术语和定义适用于本文件。3.1政务部门间通过系统实现数据资源在线传输的过程。[来源：GB/T21062.1—2007，2.1，有修改]3.2数据data信息的可再解释的形式化表示，以适用于通信、解释或处理。[来源：GB/T5271.1—2000，01.01.02]3.3数据脱敏datadesensitization通过一系列数据处理方法对原始数据进行处理以屏蔽敏感数据的一种数据保护方法。[来源：GB/T37988—2019，3.13]3.4存储介质storagemedium承载电子数据的各类载体或设备，包括但不限于计算机硬盘、光盘、各种形式的存储卡等。DB5101/T157—20235[来源：GB/T31500—2015，3.2，有修改]3.5数据应用服务dataapplicationservice通过数据与业务融合，释放政务数据价值的服务活动。4缩略语下列缩略语适用于本文件。FTP：文件传输协议（FileTransferProtocal）HTTP：超文本传输协议（HyperTextTransferProtocol）HTTPS：安全的超文本传输协议（HyperTextTransferProtocoloverSecureSocketLayer）SFTP：安全文件传输协议（SafeFileTransferProtocal）SMTP：简单邮件传输协议（SimpleMailTransferProtocol）SNMP：简单网络管理协议(SimpleNetworkManagementProtocol）SOAP：简单对象访问协议（SimpleObjectAccessProtocol）Telnet：远程终端协议（TelecommunicationsNetworkProtocol）5数据基本要求5.1数据内容成都市人力资源社会保障智慧治理数据内容包括成都市各级人力资源和社会保障（以下简称“人社”）部门履行职责过程中采集（含汇集）或者生产的，以电子形式存储的文件、资料、图表、音频、视频等各类个人和单位的非涉密信息，具体数据内容应符合DB5101/T131的有关要求。5.2数据交换成都市人力资源社会保障智慧治理数据交换总体架构图如图1所示，具体要求如下：——与省级人社部门之间进行数据交换的，采用数据库交换、文件交换和接口交换，交换的应用和实施应按照省级人社部门的有关规定执行；——与市级政务部门之间进行政务数据交换的，采用数据库交换、文件交换和接口交换，交换的应用和实施应符合DB5101/T124.2的有关要求；——与区（市）县人社部门之间进行数据交换的，采用数据库交换、文件交换和接口交换，交换的应用和实施应按照市人社部门的有关规定执行；——本文件未约定的交换方式，可参照现行有关规定及国家、行业标准执行。DB5101/T157—20236省省市级级图1成都市人力资源社会保障智慧治理数据交换总体架构图5.3数据共享成都市人力资源社会保障智慧治理数据共享包括无条件共享、有条件共享和不予共享三类，数据共享的条件和方式应符合DB5101/T133的有关要求。——无条件共享：可提供给所有政务部门共享使用的政务数据资源；——有条件共享：可提供给相关政务部门共享使用或仅能部分提供给所有政务部门共享使用的政务数据资源；——不予共享：不宜提供给其他政务部门共享使用的政务数据资源。5.4数据安全5.4.1应按照各级人社部门数据实际情况，开展数据分类分级、数据脱敏、数据加密等数据安全管理。5.4.2应符合GB/T22239中网络安全等级保护要求。6数据应用服务要求服务类型可分为数据查询、数据挖掘分析、数据加工等。6.2服务方式6.2.1数据库服务方式通过数据库服务方式提供数据应用服务的应符合DB5101/T124.2的有关要求。6.2.2文件服务方式通过文件服务方式提供数据应用服务的应符合DB5101/T124.2的有关要求，文件名命名规则可参考DB51/T2847进行编码，其中行政区划代码应按照GB/T2260规定的6位代码执行，信息资源顺序码应按照DB5101/T132规定的分类与编码要求执行。6.2.3接口服务方式DB5101/T157—20237通过接口服务方式提供数据应用服务的应符合DB5101/T124.2的有关要求。接口服务的分类按照从属关系依次分为数据资源类别代码、服务类别代码和服务序号代码三类，结构图如图2所示。a)数据资源类别代码用1位阿拉伯数字顺序表示，其中通用基础数据代码为1，专项业务数据代码为2，分析数据代码为3，其他数据资源代码为9；b)服务类别代码用1位阿拉伯数字顺序表示，其中数据查询服务代码为1，数据挖掘分析服务代码为2，数据加工服务代码为3，其他服务类别代码为9；c)服务序号代码用2位阿拉伯数字顺序表示，如果含有“其他”类，则该代码应直接设为99。XXX服务序号代码服务序号代码服务类别代码服务类别代码数据资源类别代码图2分类代码结构图接口服务应满足以下要求：——接口名称采用大小写混合的方式，每个单词的首字母大写，方法与参数名称第一个单词的首字母小写，其他单词首字母大写；——明确接口遵循的网络应用协议，为FTP、HTTP、HTTPS、SFTP、SMTP、SNMP、SOAP、Telnet——明确并列出接口包含的功能，给出方法定义；——明确参数类型、长度等；——明确返回值及其含义；——支持弹性扩展，支持调整服务承载能力。6.3服务发布与维护6.3.1应对数据的服务发布与维护进行统一管理，在市人社部门的数据和不在市人社部门的数据应采取不同管理方式：——在市人社部门的数据应经市人社部门发布并提供服务，由市人社部门采用服务发布、服务授权方式维护；——不在市人社部门的数据应经非市人社部门发布、共享服务地址，由市人社部门通过服务注册、服务编目、服务授权方式维护。6.3.2市人社部门应定期对数据进行服务维护，在市人社部门的数据服务不能访问的，应及时修复服务；不在市人社部门的数据服务不能访问的，应及时通知数据相关管理部门进行修复服务。6.4内部应用内部应用是在各级人社部门及部门之间开展的数据应用，包括数据查询、数据挖掘分析、数据加工等，当无法满足内部数据需求或涉及到跨系统数据应用时，其服务流程如下：DB5101/T157—20238a)数据申请数据需求方应根据业务需要提出数据申请，明确数据申请事由、申请内容、使用范围和实现方法等。数据管理方应对提交的数据申请进行审核，并及时反馈处理结果。审核内容应符合以下要求：•审核数据需求方级别和使用范围之间的对应关系；•审核数据申请事由、申请内容的说明；•审核数据使用范围和实现方法等。c)服务处理数据申请审核通过后，数据管理方应向数据需求方开放具体服务链接进行访问。服务处理应符合以下要求：•根据数据需求方使用权限进行数据脱敏；•对被访问服务链接的服务器地址及端口、访问密钥进行编码。d)数据销毁数据管理方应对数据进行有效的数据销毁管控，并应符合以下要求：•设置有关工作岗位和人员负责业务的数据销毁和存储介质销毁工作；•制定业务数据及存储介质销毁方案，包括销毁原则、操作流程等；•配备必要的数据销毁技术手段与管控措施，确保销毁数据和副本内容的不可恢复；•配备存储介质销毁工具，包括但不限于物理销毁、消磁设备等。6.5外部应用外部应用是在各级人社部门与政务部门和提供基本公共服务、从事科学研究类的机构等开展的数据应用，其服务流程如下：a)数据申请数据需求方应根据自身实际提出数据申请，明确数据申请事由、申请内容、使用方法、使用范围、使用期限、数据安全保障措施等。b)安全评估数据管理方应对提交的数据申请进行安全评估，并及时反馈处理结果。安全评估内容包括申请事由、申请内容、使用方法、使用范围、使用期限、数据安全保障措施等。c)签署协议通过数据管理方安全评估后，应签署数据对外应用服务协议和数据安全保密协议并开通相应访问权限和接口，其中：•数据对外应用服务协议内容应包括服务内容、服务渠道、服务期限、双方的权利和义务、违约责任、争议解决、保密条款等；•数据安全保密协议内容应包括保密内容、保密范围、保密的义务、使用方法、专有信息的交回、保密期限、违约责任、争议解决等。d)服务终止数据对外应用服务协议到