DB36-T 1646-2022 地理空间数据共享和交换规范

DB36江西省市场监督管理局发布 2规范性引用文件 4缩略语 6地理空间数据基本要求 7共享和交换流程 附录A（规范性）主题分类与代码表 附录B（规范性）地理空间数据核心元数据表 附录C（资料性）要素数据层样表 附录D（资料性）要素属性样表 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准文件的结构和起草规则》给出的规则起本文件由江西省发展和改革委员会提出并归口。本文件起草单位：江西省信息中心、江西省自然资源事业发展中心、江西省防汛信息中心、江西省林业科技推广和宣传教育中心、江西省生态环境科学研究与规划院、江西省交通监控指挥中心、江西省民政厅、江西省农业技术推广中心、江西省住房保障和公积金管理中心。胡辉、廖明、杨树平、冯严、朱兵、罗永青、谢敏、陈英、彭亮、王玉、陈勋洪。地理空间数据共享和交换规范本文件规定了江西省地理空间数据共享和交换的术语和定义、共享和交换的总体要求、地理空间数据的基本要求、共享和交换的基本流程等相关要求。本文件适用于江西省地理空间数据的共享和交换。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T7408数据元和交换格式信息交换日期和时间表示法GB/T13923基础地理信息要素分类与代码GB/T13989国家基本比例尺地形图分幅和编号GB/T17798地理空间数据交换格式GB/T19710地理信息元数据GB/T40767地理空间数据交换基本要求DB36/T1124政务信息资源目录编制规范3术语和定义下列术语和定义适用于本文件。现实世界现象的抽象。元数据metadata描述数据的数据，即描述数据的属性、标识、覆盖范围、质量等信息。地理空间数据geospatialdata用来表示地理实体的位置、形状、大小和分布特征诸方面信息的数据。适用于描述所有呈二维、三维和多维分布的关于区域的现象。地理空间数据集geospatialdataset按照一定的组织方式存储在计算机内的地理空间数据及其附件材料的集合。地理空间数据共享和交换geospatialdatasharingandexchange地理空间数据的提供部门（单位）与使用部门（单位）之间进行地理空间数据传输、接收、获取和利用的行为。电子政务共享数据统一交换平台E-governmentshareddataexchangeplatform电子政务共享数据统一交换平台包括交换中心和前置节点。基于全省统一的电子政务网络，覆盖全省多个部门，为异构、同构系统提供多种数据共享与交换模式，实现在线实现跨部门、跨地域、跨业务、多层级、多业务应用域的数据交换，是政务信息资源整合与共享的基础支撑性平台，为各部门之间、全省之间、各业务应用系统之间协同和互动提供支撑与服务。矢量数据vectordata以坐标或有序坐标串表示的空间点、线、面等图形数据及与其相联系的有关属性数据的总称。栅格数据RasterData，RD将地理空间划分成按行、列规则排列的单元，且各单元带有不同“值”的数据集。三维地理信息模型数据three-dimensionalmodeldataongeographicinformation由一类或多类三维地理信息模型组成的三维场景数据。三维地理信息模型能可视化反映相关地理要素在立体空间中的位置、几何形态、表面纹理及其属性等信息，它包括各种地上主要地理信息的外部及地下空间，不含地上各建（构）筑物地理信息的内部。地图瓦片maptile根据一定的格网划分规则，对确定地理覆盖范围的地图进行分块形成的若干栅格图片或矢量数据单用于标识或命名一个地理空间数据集并可能指出该数据确定性质，而且在数据库中唯一的一组字符4缩略语下列缩略语适用于本文件。WMS网络地图服务（WebMapService）WFS网络要素服务（WebFeatureService）WFS-G地名地址要素服务（WebFeatureGazetteerService）WMTS网络地图切片服务（WebMapTileService）WCS网络覆盖服务（WebCoverageService）WTDS三维场景服务（WebThreeDimensionalService）5.1基本原则在公共管理和公共服务过程中形成或者由政府投入产生的地理空间数据，应实行数据共享和交换。其他单位也可将合法拥有的地理空间数据参与共享和交换。地理空间数据的质量由地理空间数据提供单位或部门（简称“提供者”）负责。提供者提交的地理空间数据集应符合本文件。5.2共享和交换要求5.2.1共享和交换方式5.2.1.1离线方式通过对光盘或磁盘进行拷贝和对纸质文件进行复制，实现数据共享和交换。离线方式适用于不同网络环境下、需要签收确认或对非数字化文件进行共享和交换的场合，提供者通过离线拷贝的方式，人工将数据提交到地理空间数据共享和交换管理单位(简称“管理者”)。5.2.1.2在线方式通过网络在线调用、访问数据服务接口的方式或在线上传、下载的方式，实现数据共享和交换。在线方式适用于网络连通环境下对数字化文件或服务接口进行共享和交换的场合。5.2.2交换策略5.2.2.1全量交换应一次性将某个资源目录节点的所有图层数据交换到目标节点，实现整版数据交换。5.2.2.2增量交换应周期性地将某个资源目录节点的增量数据更新包交换到目标节点。增量交换主要有时间戳交换、更新日志增量交换两种方式：——时间戳交换。应根据地理空间数据的时间戳变化获取增量数据更新包，将增量数据交换到目标节点。在每次触发交换时，根据上一次交换结束时记录的数据最新时间和数据库时间戳字段进行对比筛选，获取上次交换之后的增量数据进行交换，同时交换结束后，记录本次交换获取的数据最新时间戳;——更新日志增量交换。应根据地理空间数据的更新日志提取增量更新数据包，将增量更新数据包更新到目标节点。5.3.1安全保密要求需要在非涉密载体、网络中存储、处理、传递和使用有关地理空间数据时，应按国家规定进行保密技术处理，并通过省级以上测绘地理信息行政主管部门审查。5.3.2数据汇聚安全要求数据汇聚管理的安全要求包括但不限于以下内容：a)应按照政务信息资源分级分类相关要求对共享数据分级分类并进行标记，根据标记可对数据安全等级进行识别，并保留标记记录；b)应按照数据分类形成数据资源目录；c)应对数据资源目录发布进行审核，检查资源目录的规范性、准确性；e)应对数据存储环境进行分级设计，数据分域分级存储。5.3.3共享和交换安全要求数据共享和交换的安全要求包括但不限于以下内容：a)应提供针对用户访问权限、数据操作权限等维度的授权管理机制；b)应可设定授权服务的有效期，并支持授权时间延期；c)用户访问交换数据服务必须通过令牌机制；d)应遵循数据共享最小化原则，仅对业务必须的数据授权共享申请；e)应对敏感数据进行脱敏，并对相应的操作进行记录；f)涉密数据需要在非涉密环境中使用时，数据提供方应对其进行脱密处理，要素空间位置精度及其属性内容应符合相应保密规定要求。为保障数据空间位置的相对准确性，要素脱密后的空间位置偏移不宜超过2倍的保密限差精度要求；g)应对数据交换两端进行用户身份鉴别或者身份认证；h)应保证数据通信过程中的保密性和完整性；i)在数据导入过程中，应检验数据质量，质量检验内容应包含空间参考系、数据的完整性、逻辑一致性等质量元素。5.3.4数据使用安全要求数据使用的安全要求包括但不限于以下内容：a)使用或存储依法应当予以保密的数据或者数据服务时，按照保密有关法律、法规规定执行；b)应对访问数据处理系统、服务器操作系统、数据库系统、备份系统的管理员进行身份鉴别；c)应对服务器系统、数据库系统等重要系统设置用户访问控制策略，阻断对应用、系统等的任何非授权访问，提出告警、并记录审计日志；d)应支持溯源数据的采集和存储，对关键溯源数据进行备份，并采取安全措施对溯源数据进行保e)应对数据存储环境进行分域分级设计，设置存储机制将数据分域分级储存，并建立数据冗余一致性控制策略；f)制定数据备份策略，设置数据恢复策略，在数据恢复过程中进行数据完整性校验；g)提供者应基于国家相关法律法规对数据使用和分析处理的相关要求，建立数据使用监管机制，约束数据需求方对共享数据的正当使用；h)地理空间数据的使用单位或部门（简称“使用者”）应对共享和交换数据使用行为进行记录，并按照约定的数据使用规则进行行为模型或策略模型等匹配检查，对异常使用进行告警；i)使用者应建立数据使用反馈机制，对数据资产变化、访问行为、数据流向等信息向提供者进行5.4管理要求5.4.1共享和交换管理支撑环境共享和交换管理支撑环境要求包括但不限于以下内容：a)支撑环境网络出口防火墙应具备访问控制和防护能力，能够对业务流量的出入方向根据需求的黑白名单配置对应的安全策略，并根据需求对应用端口进行控制；防火墙开启入侵防御、防病毒深度安全防护，对数据进行有效保护；b)支撑环境提供负载均衡设备，针对并发访问量较大的服务器，实现分布式部署，有效保障共享和交换服务的正常运行，同时实现冗余备份，保证部分服务器异常的情况下，自动将业务负载到正常的服务器；c)针对共享和交换服务器采用专业WEB应用防火墙，对于共享和交换服务进行web应用层防护，WEB应用防火墙采用双引擎架构、细粒度的检测算法提供纵深的业务安全，解决目前所面临的各类网站安全问题，包括WEB攻击（跨站脚本攻击、注入攻击、缓冲区溢出攻击、Cookie假冒、认证逃避、表单绕过、非法输入、强制访问）、页面篡改（隐藏变量篡改、页面防篡改）d)支撑环境应提供日志审计系统、漏洞扫描服务、网络审计服务、数据库审计服务：.日志审计系统：针对所有操作进行审计，包括事件的日期和时间/用户/事件类型/事件是否成功、对操作的行为进行录屏，并保障所有设备需能够保存6个月以上的日志；.漏洞扫描服务：基于漏洞数据库，通过扫描等手段对计算机系统、网络、数据库的安全性进行检测，为系统主动防御措施；.网络审计服务：按照设定的安全策略，利用记录、系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为；.数据库审计服务：记录数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断，保存6个月以上的审计日志。5.4.2共享和交换参与方职责共享和交换参与方包括提供者、使用者和管理者。——提供者主要是指提供地理空间数据资源的部门或单位。其职责宜按GB/T40767执行。——使用者主要是指获取和使用地理空间数据资源的部门或单位。其职责宜按GB/T40767执行。——管理者主要是指负责建设、管理和维护电子对区域内有关部门、单位提交的地理空间数据进行接收、处理、整合、发布，提供地理信息共享和交换管理的单位机构。其职责宜按GB/T40767执行。5.4.3管理角色权限5.4.3.1系统管理员系统管理员的权限要求如下：a)定期检测硬件设备的状态，填写《系统运行日志》并存档。对于设备状态不正常的要及时通知上级主管并要求提供商进行维修或更换；b)定期检查系统运行状况及错误日志。将状态信息、错误原因、解决办法进行存档。及时修正错误。保证系统的持续、稳定运行；c)负责系统日常运行过程中信息安全和技术问题的协调解决，保障7×24小时安全稳定运行；d)定期收集操作系统错误日志。将日志信息、错误原因、解决办法进行存档，及时修正错误；e)定期收集操作系统的性能状况。将性能状况信息、优化方案等资料进行存档，应用优化方案进行性能调整；f)通过本地备份方案，定期对部署文件进行备份；g)负责软件更新协调工作，保障更新后的软件版本运行稳定；h)负责安全工作，定期更新病毒库，对服务器进行扫描，定期开展安全操作培训；i)负责应用安全管理，确保系统、数据和服务安全；j)对平台运行情况、服务访问情况等进行监控、设置黑名单，对平台的整体运行情况进行统计分k)对数据字典等进行管理、维护；l)对共享和交换的数据服务进行启动、停止、更新等操作。5.4.3.2安全管理员安全管理员的权限要求如下：a)通过用户管理、权限管理等功能模块，对用户账号、功能权限进行管理；b)通过安全策略管理模块，实现对登录账户密码的复杂度、错误密码输入次数等进行配置。5.4.3.3审计管理员审计管理员的权限要求如下：通过日志管理相关模块，对系统管理员、安全管理员的操作行为进行审计跟踪分析和监督检查，及时发现违规行为，定期汇报相关情况。5.4.3.4数据库管理员数据库管理员的权限要求如下：a)定期对数据库运行状态及警告日志进行检查。将状态信息、错误原因、解决办法进行存档，及时修正错误；b)负责对数据库用户及用户权限进行有效的管理，保障数据库的访问安全；c)定期对数据库的访问会话信息进行检查，并将访问会话信息进行整理存档；d)负责按备份制度及备份计划对数据库进行备份，并保证备份的有效性。5.5时效性要求5.5.1数据提交时效性要求提供者应在完成地理空间数据生产或更新之日起3个月内提交数据。根据处置突发公共事件的需要，提供者应及时向管理者提供地理空间数据并提供相应的技术服务。5.5.2数据整合时效性要求管理者应在收到符合本文件的地理空间数据之日起1个月内完成数据整合。5.5.3发布和共享时效性要求整合工作完成之日起7个工作日内完成数据发布和共享工作。根据处置突发公共事件的需要，及时向使用者提供地理空间数据或数据服务。6地理空间数据基本要求6.1数据分类6.1.1按数据来源分类按地理空间数据来源和数据权属单位部门进行分类。部门分类宜按DB36/T1124执行。6.1.2按主题分类按地理空间数据的内容属性或主题特征进行分类。主题分类见附录A。6.1.3按数据类型分类按地理空间数据的数据结构分类，具体可分为矢量数据、栅格数据、三维地理信息模型数据（简称“三维数据”）、地图瓦片、表格数据等。6.2空间和时间参照系6.2.1空间参照系坐标系采用2000国家大地坐标系，高程基准采用1985国家高程基准。6.2.2时间参照系日期采用公历纪元，时间采用北京时间。6.3数据组织地理空间数据集包括空间数据、数据说明和其它文件。其中，空间数据具体的形式可以是文件或数据库；数据说明包括地理空间数据的元数据、数据字典、图式规范、要素层表、要素属性表等内容。地理空间数据集的文件组织结构，如图1所示。提交时间格式为YYYYMMDD，YYYY表示年度，MM表示月份，DD表示日期，不足补零，若无填零。地理空6.4数据格式根据6.1的数据分类，提供者应按表1规定的常见格式提交数据。因缺乏地理空间数据处理环境而无法按照规定格式提交数据的，提交的文件应包含基于坐标或地理标识符的信息，则由管理者将其它数据格式转换为表1规定的格式后再进行共享和交换。6.5.1元数据格式与命名空间数据的元数据按规定的数据格式存储，采用shapefile或xlsx等格式。元数据文件命名格式为：数据名称格式为【M】+【文件或数据库名称】。其中，字母“M”表示元数据Metadata，文件名或数据库名称为空间数据文件或者数据库的名称。6.5.2元数据内容地理空间数据的元数据包括标识信息、覆盖信息、限制信息、空间参考系信息和分发信息等内容。参照GB/T19710选取制定地理空间数据核心元数据，具体见附录B。6.6数据分幅与图幅编号对于标准分幅，分幅与编号按GB/T13989的规定执行。对于非标准分幅，宜根据需要按行政区域、自然区域及其他区域进行分幅，并选取相应区域内主要行政或自然名称的英文简称作为区域编号。区域编号应保持唯一。6.7数据分层与属性表矢量格式的地理空间数据应提交相应的要素数据层表、要素属性表文件、属性值域说明表等文件。要素数据层表、要素属性表采用列表形式。其中，要素数据层表包括要素类别、数据内容、数据分层、几何特征等内容，要素属性表包括属性项名称、属性项描述、数据类型、约束/条件、备注等内容。样表见附录C与附录D。其它文件夹中存放与地理空间数据集相关的文档资料、图片资料、音频资料和视频资料等。7共享和交换流程数据整合数据提交地理空间数据共享和交换的基本流程分为数据提交、数据整合、数据发布和数据共享4个环节，流程图如图2所示。数据整合数据提交数据发布数据共享图2共享和交换的基本流程图7.1数据提交7.1.1在线提交提供者通过在线方式提交地理空间数据集，在线提交的流程如图3所示。a)提供者通过共享交换平台在线提交申请，上传并在线提交地理空间数据集；b)管理者对提交的地理空间数据集进行数据组织和内容的规范性检查；c)管理者对于符合要求的地理空间数据集进行下载，对于不符合要求的地理空间数据予以退回。提供者应重新提交数据。7.1.2前置机提交提交申请数据下载通过提供者通过前置机提交变化频繁的数据以及自动化更新要求较高的数据，在指定的时间周期内上传，适用于网络定期连通或专线通道的环境下。前置机提交支持文件和数据库两种形式。前置机提交的流程提交申请数据下载通过配置前置机数据上传在线提交数据检查图4前置机提交流程图a)提供者通过共享交换平台在线提交申请，配置部门内部参与共享和交换的前置机，并将前置机连接到共享交换平台；b)提供者通过前置机定期或实时上传并在线提交地理空间数据集；c)管理者对提供者提交的地理空间数据集进行数据组织和内容的规范性检查；d)管理者位对于符合要求的地理空间数据集进行下载，对于不符合要求的地理空间数据予以退回。提供者应重新提交数据。提供者将纸质文件副本或拷贝在移动介质中的数字化文件，由专人送达管理者，进行离线提交的流程如图5所示。提交申请离线提交数据检查数提交申请离线提交数据检查数据拷贝是否通过a)提供者通过离线方式向管理者提交申请，并离线提交地理空间数据集；b)管理者对提交的地理空间数据集进行数据组织和内容的规范性检查；c)管理者对于符合要求的地理空间数据集进行数据硬拷贝；对于不符合要求的地理空间数据予以退回，并要求提供者重新提交。7.1.4服务注册提供者采用在线方式将数据资源发布成通用的服务接口，并在共享交换平台中进行服务注册，提供数据资源在线共享的服务模式。服务注册的流程如图6所示。提交申请服务提交申请服务注册在线提交申请审批服务登记是否通过a)提供者通过共享交换平台在线提交申请，填写服务地址、服务内容、服务空间参考、服务调用测试代码等基本的服务元数据信息，完成以后在线提交服务注册申请；b)管理者对提交的服务注册申请进行检查与审批，检测提供者填写的服务元数据信息，检查评估数据服务的质量；c)管理者对于符合要求的服务注册申请应通过审批，并在共享交换平台中进行服务登记；对于不符合要求的服务予以退回，并由提供者重新进行服务注册。7.2数据整合7.2.1数据处理图形或影像质量、附件质量等要素检查。对于不符合要求的数据，制定合理的数据预处理技术方案；对于符合要求的数据，开展相应的数据整理入库工作。数据处理的流程如图7所示。数据质检数据数据质检数据预处理数据入库元数据整理是否通过a)管理者将提供者提交的地理空间数据集准备好，通过共享交换平台对数据进行质量检查；坐标转换、脱密处理、空间化处理等；c)对于质检通过的数据，管理者通过共享交换平台对元数据进行整理和提取，形成待入库的数据d)管理者通过共享交换平台完成数据入库。7.2.2数据编目按照6.1确定的数据分类规则，确定参与共享和交换的地理空间数据的分类代码，编制数据的唯一标识码。1）数据唯一标识码构成数据唯一标识码由分类代码、年份、顺序码三部分组成，每一部分之间用字符“-”隔开，其形式XXXXXXXXXXXX-XXXX-XXXXXX分类代码年份顺序码图8数据唯一标识码构成图分类代码总共十二位，采用混合分类法，编码使用罗马字符和阿拉伯数字相结合，编制规则如下：a）“分类代码”中第一位至第三位，3位代码，表示省级机构体系代码或设区市及其下属区县代码分类代码，分类代码及名称遵循DB36/T1124的规定；b）“分类代码”中第四位至第六位，3位代码，由3位阿拉伯数字组成，为江西省部门代码，分类代码及名称遵循DB36/T1124c）“分类代码”中第七位至第十位，4位代码，表示主题分类代码，其中第七、八位用阿拉伯数字表示一级主题类；第九位用大写罗马字符表示二级主题类；第十位用阿拉伯数字表示扩展码，默认为“0”。本文件采取两级分类法分为12个一级类，60个二级类，分类代码及名称见附录A；d）“分类代码”中第十一位至第十二位，2位代码，表示数据类型分类代码，“01”代表矢量数年份采用四位阿拉伯数字表示数据生产或更新的年份。顺序码采用六位阿拉伯数字表示，数值范围从000001到999999。2）扩展原则可根据实际情况对部门分类、主题分类和数据类型分类进行代码扩展，扩展的分类代码应分别符合数据唯一标识码构成的编码规则。3）数据编目流程确定分类代码生成数据唯一标识码数据编目的流程如图9确定分类代码生成数据唯一标识码选择年份编制顺序码确定数据所属的分类代码，选择数据生产或更新年份，编制数据的顺序码，最终生成数据唯一标识7.3数据发布7.3.1数据目录发布管理者应通过共享交换平台发布目录服务，提供数据目录内容查询、检索、目录导航、目录下载和目录订阅服务，以及目录服务接口等。7.3.2数据文件发布管理者应通过共享交换平台发布参与共享和交换的地理空间数据文件，提供数据的查询检索、快速浏览和数据下载服务。当参与共享和交换的地理空间数据文件有更新时，管理者应将数据更新情况及时反馈给数据使用者。7.3.3数据服务发布数据服务提供者在完成服务注册后，必须经过发布才能够录入到共享交换平台的服务资源目录中，被服务使用者访问和调用，以获得相应的数据服务资源。管理者应通过共享交换平台将整合后的地理空间数据发布成相应的地理信息服务，使用者可以通过共享交换平台进行在线调用。管理者应针对不同类型的数据发布相应的地理信息