DB37 T 4646.4-2023 公共数据 数据治理规范 第4部分：资源服务目录.pdf

1、 ICS 35.240 CCS L 67 37 山东省地方标准 DB37/T 4646.42023 公共数据 数据治理规范 第 4 部分：资源服务目录 Public dataSpecification of data governancePart 4:Resource service directory2023-08-31 发布2023-09-30 实施山东省市场监督管理局发 布 DB37/T 4646.42023 I 目次 前言.II 引言.III 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 缩略语.1 5 基本要求.1 6 资源服务目录元数据.2 7 资源服务目录注册.2

2、 8 资源服务目录发布.2 9 资源服务目录变更.2 10 服务应用.3 服务分类.3 10.1 服务使用.3 10.2 11 服务监测.3 12 服务安全.4 附录 A（资料性）资源服务目录元数据扩展信息.5 A.1 API 服务接口.5 A.2 数据订阅.5 附录 B（资料性）多租户资源确认单模板.7 参考文献.8 DB37/T 4646.42023 II 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件是DB37/T 4646公共数据 数据治理规范的第4部分。DB37/T 4646已经发布了以下部分：第1部分：数据归集；第2部

3、分：数据清洗比对；第3部分：数据返还；第4部分：资源服务目录。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山东省大数据局提出、归口并组织实施。DB37/T 4646.42023 III 引言 为构建完善全省一体化数据资源体系，强化数据供给，提升数据治理能力，深化数据创新应用，山东省先后印发山东省“十四五”数字强省建设规划（鲁政字2021128号）等一系列政策文件，对全省一体化数据资源体系建设和管理提出要求。为进一步发挥标准化在全省数据治理工作规范化开展中的保障作用，针对当前数据治理中数据归集、数据清洗比对、数据返还、资源服务目录等工作存在的普遍问题，制定D

4、B37/T 4646公共数据 数据治理规范系列标准。DB37/T 4646拟由以下四个部分构成。第 1 部分：数据归集。目的在于规范各级公共管理和服务机构归集数据至省一体化大数据平台的流程和要求。第 2 部分：数据清洗比对。目的在于规范各级公共管理和服务机构依托省一体化大数据平台开展数据清洗比对工作的流程、方法和要求。第 3 部分：数据返还。目的在于规范各级公共管理和服务机构依托省一体化大数据平台开展数据返还工作的流程和要求。第 4 部分：资源服务目录。目的在于规范各级公共管理和服务机构依托省一体化大数据平台开展资源服务目录管理和应用的工作要求。DB37/T 4646.42023 1 公共数据

5、 数据治理规范 第 4 部分：资源服务目录 1 范围 本文件规定了公共数据资源服务目录的元数据、注册、发布、变更、服务应用、服务监测以及服务安全等要求。本文件适用于各级公共管理和服务机构依托省一体化大数据平台开展资源服务目录的管理和应用。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 222392019 信息安全技术 网络安全等级保护基本要求 GB/T 352732020 信息安全技术 个人信息安全规范 DB37/T 3523.2

6、2019 公共数据开放 第2部分：数据脱敏指南 DB37/T 42252020 政务信息资源 服务接口规范 DB37/T 4646.12023 公共数据 数据治理规范 第1部分：数据归集 3 术语和定义 DB37/T 4646.1XXXX界定的术语和定义适用于本文件。4 缩略语 下列缩略语适用于本文件。API：应用程序接口（Application Programming Interface）ES：分布式检索（Elastic Search）GB：十亿字节（Gigabyte）5 基本要求 已归集至省一体化大数据平台的公共数据，应由公共管理和服务机构、大数据工作主管部门梳理5.1 公共数据资源目录，

7、开发数据服务，编制资源服务目录，并与公共数据资源目录关联，其中：a)纳入基础信息资源库的数据，应由本级大数据工作主管部门会同公共管理和服务机构开展资源服务目录管理工作；b)纳入主题信息资源库的数据，应由公共管理和服务机构牵头开展资源服务目录管理工作。未归集至省一体化大数据平台的公共数据，应由公共管理和服务机构梳理公共数据资源目录，开5.2 发数据服务，编制资源服务目录，并与公共数据资源目录关联。DB37/T 4646.42023 2 6 资源服务目录元数据 资源服务目录元数据基本信息见表1。表1 资源服务目录元数据基本信息表 名称 说明 资源服务名称 缩略描述资源服务内容的标题，包含资源覆盖范

8、围。所属公共数据资源目录 关联的公共数据资源目录名称。服务提供方 提供资源服务的公共管理和服务机构名称，以全称表示。服务提供方代码 以服务提供方的 18 位统一社会信用代码表示。服务提供方联系人 服务提供方的联系人名称，以正式在编人员为主。服务提供方联系电话 服务提供方的联系电话号码，以手机号码为主。资源服务摘要 对资源服务内容进行概要说明的文字，与资源服务名称相对应，包含挂载的资源服务的起始时间。资源共享类型 公共管理和服务机构间资源共享的类型，根据公共数据共享类型，选择无条件共享、有条件共享、不予共享之一。资源共享条件 公共管理和服务机构间资源共享的条件。对无条件共享和有条件共享的公共数据

9、，标明使用要求，包括作为行政依据、工作参考，用于数据校核、业务协同等；有条件共享的公共数据，需注明共享条件和共享范围；不予共享的公共数据，需注明相关的法律、行政法规或党中央、国务院政策依据。资源开放类型 资源开放的类型。根据公共数据实际情况，选择无条件开放、有条件开放、不予开放之一。资源开放条件 资源开放的条件。对有条件开放的公共数据，注明开放条件和数据使用范围。资源服务发布日期 资源服务提供方发布服务的日期，以 YYYY-MM-DD 格式进行填写。资源服务版本号 资源服务的版本信息，根据资源变更等情况及时更新。备注 其他需说明的相关信息。注：根据服务方式的不同，可扩展不同的元数据信息，以服务

10、接口和数据订阅为例，见附录A。7 资源服务目录注册 提供资源服务的公共管理和服务机构应填写资源服务目录注册信息表，经大数据工作主管部门审核通过后开发服务。8 资源服务目录发布 大数据工作主管部门、公共管理和服务机构应将开发的服务挂载到公共数据资源目录下，并与资源服务目录进行关联，通过省一体化大数据平台发布，并做好运维服务和动态更新。9 资源服务目录变更 提供资源服务的公共管理和服务机构对已发布的资源服务目录进行变更、停用等操作时，应提前10个工作日提交至大数据工作主管部门审核备案，审核通过后进行变更操作，相关要求包括但不限于：a)资源服务提供方对已发布的资源服务目录进行变更时不应影响服务的正常

11、使用；DB37/T 4646.42023 3 b)资源服务目录变更应实行备案制，备案内容包括但不限于变更原因、变更时间、变更内容；c)资源服务目录变更应实行版本控制。10 服务应用 服务分类 10.1 10.1.1 业务维度 资源服务按照业务维度划分为：a)接口服务：依托省一体化大数据平台开发服务接口提供单条查询或校验比对服务；b)批量服务：依托省一体化大数据平台批量导出原始数据或结果数据。10.1.2 技术维度 资源服务按照技术维度主要划分为：a)API 服务接口：通过开发服务接口提供数据单条查询或校验比对服务；b)数据订阅：通过数据库表或文件系统提供订阅服务，包括：1)库表数据订阅：通过在

12、数据库中设置时间戳字段或触发器提供数据服务；2)文件数据订阅：通过提供文件下载或文件预览的功能提供数据服务。c)数据高速传输：通过省一体化大数据平台的数据高速通道或采用消息队列等中间件的方式提供数据服务；d)多租户：以租户形式提供计算和存储资源，并将数据资源授权到租户空间下，依托省一体化大数据平台的计算存储能力开展数据分析计算，提供计算结果；e)可信服务：依托省一体化大数据平台的隐私计算能力，按照“原始数据不出域，可用不可见”的要求提供可信条件下的数据服务。服务使用 10.2 申请资源服务的公共管理和服务机构依托省一体化大数据平台，通过API服务接口、数据订阅、数据高速传输、多租户以及可信服务

13、等方式使用服务，相关要求包括但不限于：a)API 服务接口：申请资源服务的公共管理和服务机构应获取授权认证信息后进行 API 服务接口使用，应符合 DB37/T 42252020 中 7.2 的规定；b)数据订阅：申请资源服务的公共管理和服务机构采用库表数据订阅和文件数据订阅，应符合DB37/T 4646.12023 中 7.1 和 7.2 的规定；c)数据高速传输：申请资源服务的公共管理和服务机构若采用数据高速通道的方式，应符合DB37/T 42252020 中的相关规定；若采用消息队列等中间件的方式，应采取必要的安全防护措施，包括但不限于账号权限管理、访问控制策略、安全漏洞监测；d)多租户

14、：申请资源服务的公共管理和服务机构在提交租户申请时，应明确使用单位联系人信息以及技术联系人信息，多租户资源确认单见附录 B；应明确分租户数量以及每个租户空间的使用场景，并通过数据量评估存储资源的分配额；e)可信服务：申请资源服务的公共管理和服务机构应采用必要的安全措施开展联合建模、隐私求交、联合计算和匿踪查询等应用，相关安全措施包括但不限于加密传输、安全脱敏、安全监测。11 服务监测 DB37/T 4646.42023 4 大数据工作主管部门应依托省一体化大数据平台开展服务应用监测，市级公共管理和服务机构、县（市、区）数据应用情况应及时同步至市级大数据工作主管部门；省级公共管理和服务机构、各市

15、服务应用情况应及时同步至省级大数据工作主管部门。12 服务安全 服务安全要求应符合GB/T 222392019中等级保护三级的要求，个人信息安全应符合GB/T 352732020要求，其他安全要求应符合DB37/T 3523.22019。DB37/T 4646.42023 5 附录A （资料性）资源服务目录元数据扩展信息 A.1 API 服务接口 API服务接口的资源服务目录元数据扩展信息见表A.1。表A.1 API 服务接口资源服务目录元数据扩展信息 名称 说明 信息项名称 缩略描述信息项内容的标题，以概况信息项内容的标题表示。参数类型 接口类型的资源，信息项分为调用时输入的信息项和获取的信

16、息项，分别为入参、出参。入参位置 调用接口时，入参所放位置。服务发布地址 API 服务接口发布的地址。备注 其他需说明的相关信息。A.2 数据订阅 A.2.1 库表数据订阅 库表数据订阅资源服务目录元数据扩展信息见表A.2。表A.2 库表数据订阅资源服务目录元数据扩展信息 名称 说明 信息项名称 缩略描述信息项内容的标题，以概况信息项内容的标题表示。数据库类型 采用库表数据订阅的数据库类型。库表名称 信息项来源数据库名称和表名称。数据类型 数据资源中具体信息项的数据类型。标明该信息项的数据类型，如字符型-C、数值型-N、货币性-Y、日期型-D、日期时间型-T、逻辑型-L、备注型-M、通用型-G

17、、双精度型-B、整型-I、浮点型-F 等。数据格式 数据资源中具体信息项的数据格式，为数据类型和数据长度的组合。数据敏感级别 依据数据安全分类分级要求，将信息项划分的安全敏感级别，包括一级、二级、三级、四级、五级。备注 其他需说明的相关信息。A.2.2 文件数据订阅 文件数据订阅资源服务目录元数据扩展信息见表A.3。表A.3 文件数据订阅资源服务目录元数据扩展信息 名称 说明 文件名称 以概况文件内容的标题表示。文件格式 为了存储信息而使用的对信息的特殊编码方式，是用于识别内部储存的资料，例如 TXT、DOC、DOCX 等。DB37/T 4646.42023 6 表A.3 文件数据订阅资源服务

18、目录元数据扩展信息（续）名称 说明 文件大小 文件的大小，以字节表示。备注 其他需说明的相关信息。DB37/T 4646.42023 7 附录B （资料性）多租户资源确认单模板 多租户资源确认单模板见表B.1。表B.1 多租户资源确认单模板 多租户资源确认单 基本信息 申请单位名称 资源申请类型 新增 扩容 使用单位联系人 联系电话 技术联系人 联系电话 资源清单 类别 服务配置说明 数量 上线时间 备注 分租户 描述类别的含义，并举例说明。HIVE 存储 本租户的 HIVE 存储空间大小(单位 GB）。ES 存储 开通 ES 存储空间大小(单位 GB）。任务节点 本租户的任务节点数。每个任务节点可以提供运行不高于 500 个汇集或者治理任务（或者 5000 个任务组件）能力。服务节点 每个服务节点可以提供每秒不高于 1000并发量的接口服务能力。资源使用单位（盖章）：年 月 日 DB37/T 4646.42023 8 参考文献 1 GB/T 352812017 信息安全技术 移动互联网应用服务器安全技术要求 2 山东省大数据局.山东省公共数据共享工作细则（试行）:鲁数发20219号.(2021-12-31)2022-1-1.http:/