DB32／T+4373-2022++《环境信息+数据共享交换规范》.docx

ICS35.240.8CCS1.99DB32江苏省地方标准DB32/T43732022环境信息数据共享交换规范EnMronmenttogafojDatasharingandexchangingspecification2022-10-23发布2022-11-23实施江苏省市场监督管理局发布中国标准出版社出版目次1 m.-_-._-2 si,生弓"-""."I”.1".I."."-."-.I""3 ”.-.I.-.-".*"5 数据共享交换总体架构.5.1 码52共享交换类型和方式6 共享乂换功fi1 .1触6 2数据提供63数据险理6A共享交换管理6&数据使用7共享交换管理要求1 .1共享交换资源目录管理-7 2共享交换监控管理73数据蛙供/荻附口管理8共享交涣数案提供和使用要求8 .1数据提供要求82数据使用要求9 共享交换实施要求9.1前置机部署92数据共享交换初始化93共享交换联四9 A数据推送»»95数完质量监控10 共享交换安全要求一一一一一-一一一3810.1 数据安全102网络安全等级保护103定码应用基本参考文献本文件按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草.请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的去任.本文件由江苏省生态环境厅提出并归口.本文件起草单位：无锡高科物联网科技发展有限公司.江苏省生态环境监控中心、江苏环保产业技术研究院股份公司等.本文件壬要起草人：钱维林、刘海涛、陈书义、陈墩、陈高、熊1.吴明娟、吴云波.刘茁、刘建、周扬、周姬娜、孙万源、沈东晓、潘正勇等.ID环境信息数据共享交换规范1>3IS本文件确立了环境信息数据共享交换的总体架均、共享交换功能.共享交涣管理要求、共享交换数据提供和使用要求、实施要求和安全要求.本文件适用于省内各级生袤环境保护部门之间的环境信息数据共享交换活动.2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件.GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T36478.2-2018物联网信息交换和共享第2部分：通用技术要求GB/T39786-2021佶息安全技术信息系统密码应用基本要求HJ/T4162007环境信息术语HJ7272014环境信息交换技术规范3术语和定义下列术语和定义适用于本文杵.3.1环境信息en血Xime也IinfOmIason环境管理、环境科学、环境工程.环境技术.环境保护产业等与生态环境相关的数据、指令和信号等，以及其相关动蕊变化信息.注.主要包括数据集.色寞、文件、报告.叙务信息等类型，具体的形贰可以兄睢库、图片.文档、s».初疑.盥务信9等.数据共享交换来源：M416-20073.届悔改市级或省级节点产生的数据被其他节点所访问和使用的过程.数据服务datasfvic提供数据采集、编目、发布和检索等功能的眠务.3.4接口interface两个功能单元之间的共享交换边界，该边界由两个功能单元的功能特性、物理互连特性、信号交换特性及其他适当特性定义.3.5前置机front-endp用于连接数据源平台的服务器，可以接收数据源单位推送的数据,部暑在设区市生态环境保护部门.3.6交换节点excangenode尊与环境信息共享交换的生态环境保沪信息平台.按照树的结构来定义各交换节点之间的关系，上一级交换节点是下一级交换节点的父节点，下一级交换节点是上一级交换节点的子节点；按照传输的方向，所有数据均是由发送方向向接收方向传输.来源：H)72720143.4肩修改省级交换节点Iovinciafexchangenode尊与环境信息共享交换的省级环境恰思平台.是其所含市级级交换节点的父节点.3.83.9来源：FU72720143fi修改市级交换节点municpa1.xchangenode参与环境信息共享交换鬲市级环境检息平台.是其所腐省级交换节点的子节点.来源：用727-20143加修改源节点sourcenode环境信息共享交换过程中，数据的发送节点.3.W)目标节点Iarge1.node环境信息共享交换过程中，数据的接收节点.3.1 1交换数据库xcha1.f¾用于存储交换内容的数据库.从属于交换节点.3.12时间欷stamp数据属性里的创建、修改时间.示例:数据片中的时间餐即去中X。入时间IK字段并做索引，用以得到政据写入表的18序.4缩格语下列缩略语适用于本文件.嫌露通p硼翻蝴J询Of则饷FIP:文件传输协议(FteTransferPrOtocOI)HnP：超文本传输噢(HaTextTransferProtoco1.)CFD:开放版式文档(RxedyoutDocifnenOM：可扩展标记诰YeXQnsUeMaK卬1.anguage)5数据共享交换总体架佝5.1酶5.1.1总例&构5.1.2横向交换横向数据共享交接指省级交换节点和市级交换节点分别与同级行政审批、监督执法、国土资源、水利业务等系统之间数据发送与数据两用.横向交换中的数据共享交换规葩宜参考GB/T38664.2-2020.GB/T3662542021.GB/T406342021的要求.5.1.3J>fpj三纵向交换是指省级交换节点与市级交换节点之间数据发送与数据两用.本文件针对纵向数据共享交换迸行了规范.5.2共享交换类型和方式共享交换类型包括库表交换,文件交涣和数据服务交换.a）库表交换：指将前置机上的故据库表作为市级交换节点与省级交换节点之间的数据共享交换载体,源节点向指定交换表出盘写入推送的数据，目标节点从交换表中定时抽取数据.交换数据庇应支持妥种关系型的数据弹格式.b）文件交换：指源节点将推送的数据打包生成文件，井将文件写入前置机上的指定资源目录，目标节点接收并解析推送文件.文件交换宜支持XM1.JSONxOFQCEBXxCSwIXr等文件格式，以及办公文档.图像、音频、视筑等文件格式.文件交换也应支持多文件体，如压缩包ZIP.RAR格式.文件交换应支持FTP,HTTP等传输协议.C）数据服务交换：指省圾和市级笑换节点通过调用数堀限务接口进行数据传输.数据服务交换接口应支持RESTfjxWebSeMc瞬05.2.2 基于前置机的共享交换方式设区市未建设共享交换平台.通过前置机进行共享交换，包括以下三种共享交换类坦.a）博表交换：市圾数据中心应将弹表类型致索推送至前置机，省级共学交换平台从前盘机获取博表类型数据：省级共享交换平台应将库表类型数据推送至前翼机,市级数据中心从前置机获取库表类型敢据.b）文件交换：市级数据中心应将文件推送至前置矶,省级共享交换平台从前置机获取文件；s®共享交换平台应将文件推送至前窗机，设区市数据中心从前窗机获取文件.c）数据服务交涣：省圾交换节点和市级交换节点间应直接通过数据服务交换进行数据发送和一用.5.2.3 基于共享交换平台的共享交换方式市圾节点已建设共享交换平台.遁节点共享交涣平台通过数据获取接口来获取环境保护系统数据中心的数据，生成数据共享资源目录并发布奥源目录，同时将交换数据通过数据提供接口推送至前置机进行集中存铸与管理，目标节点共享交换平台根据发布的资源目录，通过数据获取接口与前置机迸行共享交换,访问获取所需数据的信息，共享交换平台与前置机之间的共享交换包括以下三种交换类盟.a）博表交换：通过共享交换平台，源节点数宛中心将座表类型数据推送至前置机，目标节点的共享交换平台从前建机获取库表类型数据.b）文件交换：通过共享交换平台，源节点数据中心将文件类型数据推送至前置机，目标节点的共享交换平台从前置机获取文件类型数据.c）数据服务交换：通过共享交换平台，源节点和目标节点区接调用数据服务交换接口实现双向数据发送和调用.6共享交换功能6.1 W共享交换功能由数据提供.数据管理、共享交换管理和数据使用等功的组成，每类功能包括一个或多个功能模块，如图2所示.图2共享交涣功能架构6.2 数娓提供该功能包括数据提供功能模块，该功能模块提供由数据遁节点生成的用于共享交涣的数据.6.3 数据管理该功能包括数据标准化处理和数据存储两个功能模块.数据标准化处理对共享交换数据进行标准化处理,形成标准化的共享交换数据；数据存储对共享交换的数据迸行存铭和管理，并生成共享交换数据的奥源目录，数据共享资源目录可包括数据名沙、内容、格式.数据源地址、访问接口等.6.4 共享交换管理该功能存在于数据源节点和数据目标节点，通过共享交换平台进行数据共享交换,包括共享交换奥源目录管理、共享交换监控管理以及共享交涣数据提供/荻取等功能慢块如下所示.a）共学交换资源目录管理包括资源目录生成、资遁目录注明、资源目录数据管理.资源目录发布和资源目录访问.b）共享交换监控管理包括对参与共享交换的各个功能模块进行状态采集、状态分析和过程控制等功能.c）共审交换数据提供/获取包括即源节点和目标节点提供/获取访问接口，完成数据源节点的数据提供和数据目标节点的数据获取功能.6.5 数据使用该功能对通过共享交换获取的数据进行处理，使其满足数据目标节点的业务要求，包括数据使用功能模块.7共享交换管理要求7.1 共享交换资源目录管理7.1.1 侬环境信息共享交换资源目录管理包括资源目录生成、资源目录注册.资源目录数兆管理.资源目录发布、资源目录访问等功能.7.1.2 资源目录生成abC环境数据共享资源目录应具有数据名称；共享交换数据共享资源目录应具有权限属性，以支持不同权限用户的访问；资源目录生成应准确描述相应环境数据内容，共享交换数据共享资源目录应具有类别属性，以便于分类快速检索；d）环境数据共享资源目录宜具有数据源地址信息.7.1.3 资遁目录注册费源目录注册要求如下：a）资源目录注册模块应对共享交换数据资源目录进行完备性审核，并坦交给资源目录数据笆理模块；b）资源目录注册模块应参考相关法律法规要求，判断环境资源目录内容的合法性.7.1.4 资源目录数据管理资源目录数据管理要求如下：a）资漉目录数据卷理模块应具有漫源目录数据的存储,添加、更新、注销'删除等功能，宜具有备份、恢复等功能；b）在标准化的共享交换数据发生调整和更新时，应同步对环境资源目录进行更新；c）资源目录数据管理模块可具有数据共享交换策略功能，如对于不同类型的数据在数据共享交换时可采用不同的交换频率，可对交换的数据设置优先级等；d）资源目录故据管理模块可按照“应归尽归”或“按需归集”等原则进行数据共享交换.7.1.5 资源目录发布资源目录发布要求如下：a）资源目录发布模块应接受目标节点系统奥源目录访问模块发起的资遁目录检索请求,将检索结果返回给目标节点系统资源目录访问模块；D）资漉目录发布模块应按照认证与授权模块的塞权结果实施洽索；C）检索结果宜包含数据源地址等访问尊数.7.1.6 资源目录访问接收到目标节点的请求后，资源目录访问模块应向资源目录发布模块发起资源目录洽索谓求，接收和耕析检索结果.并将洛索结果返回给目标节点.7.2 共享交换监控管理共享交换监控管理是对市级交换节点和省级交换节点中参与共享交涣的各个功铺模块进行状态采集、状态分析和过程控制，要求如下.a）状袤采集：共享交换监控管理俵块宜通过源节点/目标节点环境信息系统各个功能模块的配施运行状专采集接口，实时获取各个功能模块的运行状态信息.b）状卷分析：共享交换监控俵块宜对采集到的运行状袤信息进行分析，判断各个功能模块是否运行正常,给出故蹿预警.告警，将异常分析杭计结果迸行上报.c）过程控制：共享交换监控管理模块宜根据运行状态分析结果和用户的干预指令，对发生故障的功能模块进行正启、恢复等操作.7.3 数据提供/获取接口管理a）应支持环境信息数据推送、数据获取两种数据传递方式；b）宜具有良好的跨平台性，即支持不同操作系统和硬件平台间的数宛传递.8共享交换数据提供和使用要求8.1 数据提供要求8.1.1 效屉提供模块品体要求数据提供模块总体要求如下：a）应确保共享交换中环境信息数据的完备性；b）应根据相关环保法律法规以及政府、企业、个人对佶息安全及陌私保护要求,对不可被共享交换的数据进行必要的过汤；c）应根据环境数据敏感等级,对超出目标节点使用权限的环境数据进行模糊化处理.8.1.2 数娓属性要求提供的数据属性技术要求如下.)<)/1.J1abCdeODP数据名称：共享交换数据应只有相应的数据名称.数据类型：共享交换数据应具有数据类型的描述.数弼值：共学交换数据应具有该数据类型下的值.数据来源：共享交换数据应具有数据源描述信息，数据来源宜包括数据源节点信息.数期获取途径、环境在段监测设笛信息.设备所在地理位置信息等.数据获取时间：共享交换数据应具有数据获取时间信息.数据敏感等级：共享交换数据宜对该数据的敏感程度进行描述，即该数据能够装何种权限等级的用户或系统访问.数据关联度：共享交涣数据宜具有数据关联关系的描述.数据格式：宜保留可扩展空间，用于对数据间慢的扩展定义.数期仅属：宜明确数期权属/安全（共享、公开）的属性.数据时效性：对于某些共享交涣数据,如实时监测类数据、报警数据等，应保证数据共享交换的时效性，时效性的要求应根据实际需求进行设定.82数据使用要求数据使用模块技术要求如下.a）应确保共享交换数据的使用安全性.根据环境目标节点相应的法律法规要求对数据进行阵检和过5«.b）应对接收到的共享交换数据的完备性进行桧查.c）应根据环境业务需求，将所得共享交换数据与自身已有数据进行融合，并进行相应转换、存储和使用.d）宜具有发起资源目录检索请求，接收资源目录检索结果功能.9共享交换实施要求91前置机部署市级交换节点应安装部署前置机假若器，配置网络咨数，与电子议务外网或环保专网实现的网络联通.市级交换节点应将前置机系统账号'网络地址等卷数上报省级交换节点.9.2数据共享交换初始化92.1库去交换初始化要求库表交换初始化要求如下：a)b)&f/眸表交换应采用时间找来区分增量数据，市圾交涣节点在创建数据廊表时，须添加一个数据眸时间戳字段，在推送数据写入表时，将当前标准时间写入该时间戳字段；扉表交换时，各市级交换节点应创建接口表并准备数据；初始化交换库去时应添加主键字段及索引；如库表存在外域的情况，应指定外键,以获取与其他库表的关系，确保数据的完整性；应保持系统时钟的准确和题定，确保增量标识时间威的正确.初始化交换收表时应确保添加了数据忤时间靛字段，字段名应统一命名，宜统一命名为updat-e,时间数字段宜为Jhp1.9.2.2文件交换初始化要求文件交换时，各市级交换节点应明确共享交换的文件资源目录，并将拟推送数据文件格式提交省级交换节点.9.2.3数据股后交换初始化要求数据服务交涣时，省级交澳节点应通过共享交换数据获取接口向各市级交换节点的共享交换数据提供接口发出数据获取请求，由各市级交换节点应答并准备数宛.9.3共享交换联调环境信息数据共享交换前，各市级交换节点应与省级交换节点进行数据共享交换的联调测试工作，联谓测试通过后，方可进行数据共享交换.9.4崛瞰94.1库表和文件的推送数据共享交换正式启动后，各市级交换节点应按共享交换时间要求准备数据并推送至前置机或共享交涣平台.省级共享交换平台应按交换周期从前置机获取数据，并推送至省级交换节点的数据中心；省级共享交换平台应按照共享数据接口规范，定期共享数据至前置机或市级共享交换平台.94.2数据眼务的推送应由省级交换节点提出数据共享交涣请求，市级交换节点应响应请求，数据获取接口模块与数据提供模块进行百接的数据传递,获取所需的共享交换数据.9.4.3数据推送的时间要求数据推送的时间要求如下：a)b)数据（摩去,文保数据服务）印耐（，的、捌）、日、周.月、甲物由的雌；对于实时报送的数据，应在数据生成后2h内完成数据报送工作，初次报送以全量方式进行报送；c）对于每日报送的数据，应在次日8：00前完成数据报送工作，初次报送以全量方式进行报送；d）对于每周报送的数据文件，应在数据生成第二周周一8:OO前完成数据报送工作,初次报送以全量方式进行报送；）对于每月报送的数据，应在次月5B8：00前完成数据报送工作，初次报送以全方式进行报送；f）对于每年报送的数宛,应在次年1月5日8：00前完成致祭报送工作，初次报送以全量方式进行报送.9.5数据质量监控数据段量监控要求如下：a）省级交换节点应对各设区市交换节点推送的数据进行数据质IB监控，对及时性、完整住、有效性进行分析，并针对有问题的数据进行反馈,宜通过共享交换平台、邮件，短信等方式发送告警；b）各设区市交换节点收到告警信息后，应在2h内给出反馈,且应在下一交涣周期圣新推送数据,并确保数据质量；c）省级交换节点应对各设区市交换节点上报数据进行数据质册综合评估，宜定期发布设区市生态环境数据共享交换质霰报告.10共享交换安全要求10.1 S!38数F安全要求如下：abCdO9h'应对共享交换数据进行分业务、分安全圾别进行管理；应分级、分权限7寸共享交换数据进行访问控制、读写控制;应对涉及信息安全的数据迸行加密存储；在网络上传输共享交换数况时，应对涉及信息安全的数据进行加密；应建立日志，对涉及安全和瞪私数据的冷作进行记录;应对共享交换的数据建立可溯源体系，实现共空交换数据的可分析审计和艰蹄溯源；应对共享交换数据分级别迸行脱敢处理；应对不同级别除和数据进行相应的安全处理.如获取授权'加电存储和加密传输等.10.2 网络安全等级保沪应符合GB/T222392019中8.1第三级安全通用要求.10.3 空码应用基本应符合GB/T397862021中第8至的第三级密码应用基本要求.参考文献1 GB/T38664.2-2020信息技术大数据政为数据开放共享第2部分：基本要求2 GB/T36625.4-2021西慈城市数据融合第4部分：开放共享要求3 GB/T40684-2021物联网信息共享和交换平台通用要求