ICS L79 35.100.01 DB 4403 深 圳 市 地 方 标 准 DB4403/T 37—2019 智慧监督平台数据接入规范 Data access specifications for intelligent supervision platform 2020-02-01 实施 2019-12-25 发布 深圳市市场监督管理局 发 布 DB4403/T 37-2019 目 次 前言 ................................................................................ II  引言 ............................................................................... III  1 范围 ............................................................................... 1  2 规范性引用文件 ..................................................................... 1  3 术语和定义 ......................................................................... 1  4 缩略语 ............................................................................. 1  5 智慧监督平台数据接入模型 ........................................................... 2  6 智慧监督平台数据接入技术要求 ....................................................... 3  附录 A （资料性附录） 接口请求格式示例 ................................................ 8  附录 B （资料性附录） 接口响应状态码 .................................................. 9  附录 C （资料性附录） 认证与鉴权流程示例 ............................................. 10  参考文献 ............................................................................ 13  I DB4403/T 37-2019 前 言 本标准依据GB/T 1.1-2009的规则起草。 本标准由中共深圳市纪律检查委员会、深圳市监察委员会提出并归口。 本标准主要起草单位：中共深圳市纪律检查委员会、深圳市监察委员会。 本标准主要起草人：郭钢、姚晓升、楼中元、陈景春、姜星、贾骅俊、贺晨阳、李良刚、李煜俊。 II DB4403/T 37-2019 引 言 为提升城市治理体系和治理能力现代化水平，提高党风廉政和反腐败领域信息化程度，建设现代化 的智慧监督平台，需要实现纪检监察信息系统与监察对象单位信息系统之间数据的互联互通，智慧监督 平台数据接入标准是数据互联互通的基础，也是用现代化标准建设全面推进监督机制模式创新的积极 探索。 本标准通过要求监察对象单位在信息化系统中建立和维护标准数据目录和接口，实现与深圳市智 慧监督平台的数据互通，使全市纪检监察单位可运用大数据进行廉政建模分析和风险预警，帮助监察对 象单位预防和发现廉政风险，减轻人工重复报送数据的压力，节约政府行政资源。 III DB4403/T 37-2019 智慧监督平台数据接入规范 1 范围 本标准规定了监察对象单位信息系统数据接入智慧监督平台的模型及技术要求。 本标准适用于监察对象单位信息系统与智慧监督平台进行跨系统、跨平台的实时数据联通。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20271-2006 信息系统通用安全技术要求 GB/T 21063.4-2007 政务信息资源目录体系 第4部分：政务信息资源分类 GB/T 21063.5-2007 政务信息资源目录体系 第5部分：政务信息资源标识符编码方案 GB/T 36622.2-2018 智慧城市 公共信息与服务支撑平台 第2部分：目录管理与服务要求 GB/T 4754-2017 国民经济行业分类 SZDB/Z 159.1-2015 公共基础信息数据元规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 智慧监督平台 intelligent supervision platform 通过新一代信息技术与监督职能相结合所建设的具有廉政风险防控、问题线索发现等功能的信息 系统。 3.2 数据提供方 data provider 提供监督数据的监察对象单位。 3.3 数据获取方 data demander 从数据提供方获取监督数据的纪检监察部门。 3.4 统一数据接入系统 uniform data access system 智慧监督平台中实现数据接入过程管理的子系统。 4 缩略语 以下缩略语适用于本文件： 1 DB4403/T 37-2019 API：应用程序编程接口（Application Programming Interface） JSON：JavaScript对象标记（JavaScript Object Notation） XML：可扩展标记语言（Extensible Markup Language） REST：表述性状态传递（Representational State Transfer） URL：统一资源定位符（Uniform Resource Locator） HTTP：超文本传输协议（HyperText Transfer Protocol） HTTPS：超文本传输安全协议（Hyper Text Transfer Protocol over Secure Socket） 5 智慧监督平台数据接入模型 5.1 总体模型 实现智慧监督平台数据接入时，应按本标准总体模型接入流程及相关技术要求进行操作。 智慧监督平台实现数据接入的总体模型见图1，由元数据管理、数据目录管理、接口管理、认证与 鉴权、数据对接管理、数据安全管理及数据应用管理等过程组成。数据接入流程参与对象分为数据提供 方、数据获取方两种不同的角色，在本模型的各过程中分别描述了相应角色的职责与分工。 图1 2 智慧监督平台数据接入总体模型 DB4403/T 37-2019 5.2 数据接入过程 5.2.1 元数据管理过程 由数据提供方对自有的数据进行规范化和标准化管理，实现对数据进行准确描述，确保数据获取方 能够快速识别字段级别的业务含义和技术含义。 5.2.2 数据目录管理过程 由数据提供方将已进行标准化处理的数据编制成数据目录，并对数据目录进行管理。 5.2.3 接口管理过程 由数据提供方生成用于监督的实时数据查询的接口，并对接口进行管理。 5.2.4 认证与鉴权过程 由数据提供方和数据获取方对访问己方系统的用户进行安全认证和身份鉴别，确保用户身份的合 法性和用户权限的有效性，用户只能在已有权限范围内进行操作。 5.2.5 数据对接管理过程 由数据获取方提供统一数据接入系统，数据提供方在统一数据接入系统发布数据目录及接口，以供 数据获取方进行数据查询、采集。 5.2.6 数据安全管理过程 由数据提供方与数据获取方在数据产生、存储、传输、应用过程中，对数据制定安全策略，保障数 据安全。 5.2.7 数据应用管理过程 由数据获取方对接入数据进行处理，使其满足智慧监督平台的业务要求。 6 智慧监督平台数据接入技术要求 6.1 元数据管理 数据提供方负责元数据的维护与管理，元数据管理要求包括且不仅限于： a）统一元数据管理过程，保证元数据完整性和实效性，元数据管理过程符合GB/T 36622.2-2018中 4.2的要求； b）统一数据类型和格式，具体数据类型和数据格式应满足SZDB/Z 159.1-2015中第5章要求； c）统一常用数据值域，具体参照SZDB/Z 159.1-2015第5章相关要求。 6.2 6.2.1 数据目录管理 概述 数据目录管理应由数据提供方按以下要求，建立数据目录管理制度并管理数据目录的生成、发布、 维护和访问等过程。 6.2.2 数据目录生成 3 DB4403/T 37-2019 a) 数据目录的内容，包括且不限于表 1 的内容： 表1 编号 数据目录内容 数据项 说明 1 数据目录编码 数据目录的编码 2 名称 数据的名称 3 摘要 对数据内容的整体描述或说明 4 主题分类 数据所属主题 5 关键字 对数据内容的简要概括 6 数据提供部门 数据目录来源部门 7 行业分类 数据对应的行业分类 8 发布时间 数据目录发布的具体时间 9 更新时间 数据目录更新的具体时间 10 更新频率 数据目录更新频率，如年、月、周、日等 11 所属行政区域 生成数据目录的部门所属行政区域 12 支持格式 数据格式，如 CSV、XLS（或 XLSX）、JSON 等格式 13 资源状态 数据目录的状态，如激活、废弃等 14 记录数量 目录中数据的数量 15 来源系统 数据库系统来源 16 时间范围 数据内容属于的时间范围 17 接入方式 接入数据的方式 b) c) d) e) f) 6.2.3 数据目录编码方式应符合 GB/T 21063.5-2007 的规定； 数据目录主题分类应符合 GB/T 21063.4-2007 的规定； 数据目录行业分类应符合 GB/T 4754-2017 的规定； 对于结构化数据，应提供完整的数据目录； 对于非结构化数据，应先从中抽取出主要特征存储到结构化关系表中，再生成相应的数据目录。 数据目录发布 数据提供方应负责发布数据目录信息，发布时应指定允许访问数据目录的用户列表及访问权限，数 据获取方应被纳入在内，并且具有读取全局数据的权限。数据目录发布的要求包括且不限于： a) 应