1、 ICS 35. CCS L 7 安 2021 - 020 8 徽 智慧 Sma 01 - 25 发 徽 社区 rt commu 发 布 安 省 公 共 nity Publi 安 徽省市 场 地 共 安 全 c security 场 监督管 理 方 全 数 据 data exch 理 局 发 方 DB 据 交 换 anging an 发 布 34 标 34/T 382 换 与 共 d sharing 2021 - 0 准 1 2021 共 享 2 - 25 实 准 实 施 DB34/T 3821 2021 I 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和
2、起草规则的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由合肥市公安局提出。 本文件由安徽省公安厅归口。 本文件起草单位：合肥市公安局、讯飞智元信息科技有限公司、安徽省公安厅科技信息化处、安徽 省质量和标准化研究院。 本文件主要起草人：陈高、冯祥、刘琼、王德军、刘跃、李磊、肖爽、李铮、张兵、罗勇、陈楷、 张炜、古磊、张金鹏、许健、张丽君、张鑫、魏明、范国三。 1 范围 本 文 本 文 2 规范 下 列 仅该日 期 文件。 GB/ GB/ 3 术语 下 列 3.1 智 慧 利 用 织等多 种 的科学 化 3.2 智 慧 为 维 交往所 使 3.3
3、 直 连 直 连 口进行 数 3.4 中 间 中 间 作模式。 4 交换 基4.1 文 件规定了 智 文 件适用于 智 性引用文件 列 文件中的 内 期 对应的版 本 T 22239 信 T 22240 信 和定义 列 术语和定 义 慧 社区 sma r 用 物联网、 云 种 数据资源， 化 、智能化、 慧 社区公共 安 维 护社区安 全 使 用或产生 的 连 模式 dir e 连 模式是指 数 数 据交换与 共 间 件模式 m 间 件模式是 指 与共享架构 本架构 智慧 社 智 慧社区公 共 智 慧社区的 公 内 容通过文 中 本 适用于本 文 信 息安全技 术 信 息安全技 术 义 适用于
4、本 文 t communit 云 计算、大 数 提供面向 政 精细化水 平 安 全数据 s m 全 稳定、打击 的 数据。 ct mode 数 据提供方 系 共 享的工作 模 iddleware m 指 数据提供 方 社 区 公 共 安全数据 交 公 共安全数 据 中 的规范性引 文 件；不注日 术 网络安全 等 术 网络安全 等 文 件。 y 数 据、人工智 政 府、物业、 居 平 ，实现共 建 art commun 违法犯罪， 提 系 统和数据 需 模 式。 ode 方 和数据需 求 共安全 数 交 换与共享的 据 交换与共 享 引 用而构成 本 期的引用文 件 等 级保护基 本 等 级保
5、护定 级 能等信息技 术 居 民和企业 的 建 、共治、 共 ity public 提 供社区管 理 需 求方系统 通 求 方系统之 间 数 据交 换 架构、模式 享 。 文件必不可 少 件 ，其最新 版 本 要求 级 指南 术 ，融合社 区 的 社区管理 与 共 享管理模式 security d 理 服务，保 障 通 过各自资源 间 通过第三 方 换 与共享 、 内容和安 全 少 的条款。 其 版 本（包括 所 区 场景下的 人 与 服务类应 用 的一种社区 。 ata 障 居民正常生 交 换域中的 交 方 服务系统 进 DB34/T 全 等要求。 其 中， 注日期 的 所 有的修改 单 人
6、 、事、地、 用 ，提升社 区 。 生 活、工作、 学 交 换与共享 提 进 行数据交 换 3821 2021 1 的 引用文件， 单 ）适用于 本 物、情、 组 区 管理与服 务 学 习、娱乐、 提 供/获取 接 换 与共享的 工 本 组 务 接 工 DB34/T 382 2 基本 架 数据提供 数据提供服 务 过程 活4.2 4.2.1 数 据 数据 提 a) 数 b) 数 能 c) 权 4.2.2 交 换 应对 交 注册、目 录 4.2.3 数 据 数据 需 a) 数 求 b) 数 c) 权 功能 实4.3 功能 实 1 2021 架 构见图1。 数据 提 数据 管 供 权 务 标 准
7、数 据 认 证 活 动 据 提供方 提 供方包含的 数 据提供： 应 提 数 据管理： 应 能 实体； 权 限管理： 应 换 与共享 交 换与共享的 录 数据管理、 据 需求方 需 求方包含的 数 据使用： 应 求 ，包括数 据 数 据管理： 应 权 限管理： 应 实 体 实 体见表1。 提 供方 管 理（数据提 供 方） 权 限管理 准 化处理 据 存储管理 证 与授权 图1 过程活动可 分 提 供可供其 他 应 对数据进 行 应 对交换与共 智慧社区公 共 目录访问、 交 过程活动可 分 应 对通过交 换 据 使用服务功 应 对交换与共 应 对交换与共 目录 发 目录数 据 交换 与 公共
8、安全 数 分 为：数据 提 他 系统使用 的 行 标准化处理 享 进行安全 管 共 安全数据 进 交 换与共享 数 分 为：数据 使 换 与共享的智 能实体； 享 的数据进 行 享 进行安全 管 交换与共享 发 布 据 管理 目录 目录 与 共享数据提供/获取 接 数 据交换与 共 提 供、数据 管 的 智慧社区 公 理 、存储及管 管 理和鉴别 管 进 行目录管 理 数 据提供/ 获 使 用、数据 管 慧社区公共 行 存储及管 理 管 理和鉴别 管 注 册 访问 接 口 共 享基本架 构 管 理、权限 管 公 共安全数 据 理，包括标 准 管 理，包括 认 理 并提供数 据 获 取接口功 能
9、 管 理、权限 管 安全数据进 理 ，包括数 据 管 理，包括 认 数据需 求 数据管理（数据 求方） 权限管理 数据存储管理 认证与授权 构 管 理，具体 要 据 ， 包括数据 提 准 化处理、 数 认 证与授权 功 据 访问接口， 实体。 管 理，具体 要 行 处理，使 其 据 存储管理 功 认 证与授权 功 求 方 据 需 数 理 数据 使 要 求如下： 提供服务功 能 数 据存储管 理 功 能实体。 包括目录 发 要 求如下： 其 满足数据 需 功 能实体； 功 能实体。 数 据使用 使 用服务 能 实体； 理 两个功 发 布、目录 需 求方要 模 块 数据提供 方 交换与共 享 数据
10、需求 方 5 交换 直5.1 直 连 块 过 方 数 数据 管 提 权 享 交换 方 数 数据 管 需 权 与共享模式 连模式 连 模式见图2 表 过 程活动 数 据提供 管 理（数据 提 供方） 权 限管理 换 与共享 交 数 据使用 管 理（数据 需 求方） 权 限管理 。 表 1 公共 安 功能实体 数据提供服 务 标准化处 理 数据存储管 理 认证与授 权 目录注册 目录发布 目录数据管 理 目录访问 交 换与共享数 据 供/获取接 口 数据使用服 务 数据存储管 理 认证与授 权 安 全数据交 换 务 数据 提 理 数据 提 标准 化 理 对标 准 享数 据 地址、 权 设置 交 请
11、求 进 审核 交 接受 数 结果 返 理 对目 录 对数 据 录检 索 据 提 口 数据 需 包括 交 务 数据 需 理 接收 交 权 设置 交 请求 进 换 与共享功能 提 供方系统生 成 提 供方对用于 交 化 处理，形成 标 准 化交换与共 享 据 目录，数据 目 访问接口等 交 换与共享数 据 进 行用户身份 认 交 换与共享的 数 数 据需求方系 统 返 回给目录访 问 录 数据进行存 储 据 提供方交换 与 索 结果 需 求方系统和 数 交 换与共享数 据 需 求方系统使 用 交 换与共享数 据 交 换与共享数 据 进 行用户身份 认 实 体 功能实体 说 成 用于交换与 共 交
12、换与共享的 智 标 准化交换与 共 享 的数据进行 存 目 录可包括数 据 据 的用户访问 权 认 证和访问权 限 数 据目录，并 提 统 目录访问发 起 问 方 储 和管理 与 共享数据目 录 数 据提供方系 统 据 提供接口和 交 用 所获得的交 换 据 ，并进行存 储 据 的用户访问 权 认 证和访问权 限 DB34/T 说 明 共 享数据的服 务 智 慧社区公共 共 享数据 存 储和管理， 并 据 名称、内容、 权 限， 并对数 据 限 分配 提 交目录数据 管 起 的目录检索 请 录 进行访问， 并 统 之间进行数 据 交 换与共享数 据 换 与共享数据 的 储 和管理 权 限， 并
13、对数 据 限 分配 3821 2021 3 务 安全数据进 行 并 生成交换与 共 格式、数据 源 据 需求方的访 问 管 理 请 求， 并将检 索 并 接收返回的目 据 交互的接口， 据 获取接口 的 服务 据 需求方的访 问 行 共 源 问 索 问 DB34/T 382 4 数据 提 供服 务 服务提 供 5.1.1 直 接 可通 过 5.1.2 基 于 如下： a) 可 b) 可 中间 件5.2 中间 件 1 2021 数据提 供 提 务 目 数 据 标 准 化 供 域 接 数据传递 方 过 交换与共 享 于 目录数据 传 可 通过本方 资 可 通过交换 与 件 模式 件 模式见图3。
14、供 方系统 资源交换域 录管理 交 与 享 据 供 目录 发布 目录 数据 目录 注册 数 据 标 准 化 数 据 存 储 管 理 认 授 方 式 享 数据获取接 传 递方式 资 源交换域的 与 共享数据获 交 换 与 共 享 数 据 提 供 接 口 认 证 授 权 图 2 口实体来访 问 目录访问实 体 取接口实体 来 直连模 式 问 对方的数 据 体 来访问数 据 来 访问对方 的 资 目 交 换 与 共 享 数 据 获 取 接 口 认 证 授 权 式 据 提供接口 实 据 提供方的 交 的 数据提供 接 数据需求 资 源交换域 目 录访问 换 共 数 取 口 数 据 存 储 管 理 证
15、权 实 体，获取 数 交 换与共享 数 接 口实体， 获 求 方系统 数 据 用 服 服务 提 数 据（图2中 数 据目录 （图 取数据 （图 2 据 使 服 务 提 供域 ）。 2 中)； 中） 。 数据 提 服 务 服务提 供 5.2.1 如 下 a) b) c) 5.2.2 如 下 a) b) c) 6 交换 智 慧 7 交换 总7.1 如 下 a) b) 数据提供 方 资 提 供 务 数 据 标 准 化 供 域 数据汇聚方 式 下 ： 交换与共 享 共享数据 目录注册 建 数据需求 方 数据需求 方 所需数据 目录路由方 式 下 ： 交换与共 享 理实体生 成 结果，目 录 数据需求
16、方 数据需求 方 所需数据 与共享内容 慧 社区公共 安 与共享安全 体要求 下 ： 应按照 GB / 应按照 GB / 方 系统 资 源交换域 交换 与共 享数 据提 供接 口 数 据 存 储 管 理 认证 授权 式 享 服务系统 可 （图 3 中 ） 建 立交换与 共 方 可通过本 方 方 可通过交 换 （图 3 中） 式 享 服务系统 可 成 的数据目 录 录 发布功能 实 方 可通过本 方 方 可通过交 换 （图 3 中） 安 全数据交 换 T 22239 进 T 22240 确 目 目 交 换 与 共 享 数 据 获 取 接 口 图 可 通过自身 的 ） ，形成数 据 共 享数据目
17、录 方 目录访问 实 换 与共享数 据 。 可 通过自身 的 录 （图 3 中 实 体开放相 应 方 目录访问 实 换 和共享数 据 。 换 与共享内 容 进 行网络安全 等 定网络安全 交换与共享服 务 目 录数据 目 录注册 换 共 数 获 接 口 数 据 存 储 管 理 图 3 中间 件 的 交换与共 享 据 集并进行 存 录 。 实 体来访问 交 据 获取接口 实 的 交换与共 享 ），并进 行 应 的数据目 录 实 体来访问 交 据 获取接口 实 容 包括但不 限 等级保护设 计 防护等级。 务 系统 目录发布 交换 与共 享数 据获 取接 口 认证授权 件 模式 享 数据获取 接
18、存 储与管理， 交 换与共享服 实 体，访问 交 享 数据获取 接 行 存储与管 理 录 ，使其能够 交 换与共享服 实 体，访问 交 于基础数据 计 和实施； 资 源 目录 访 交换 与共 享数 据获 取接 口 认证 授权 接 口来汇集 各 同时对数 据 务 系统的数 据 交 换与共享 服 接 口来获取 数 理 。根据认 证 被 数据需求 方 务 系统的数 据 交 换与共享 服 、 政务数据 、 DB34/T 数据需求方系 统 源 交换域 录 访问 数 据 存 储 管 理 各 个数据提 供 据 集进行访 问 据 目录（图 服 务系统的 数 数 据提供方 的 证 授权实体 的 方 系统访问 。
19、 据 目录（图 服 务系统的 数 、 感知数据 、 3821 2021 5 统 数据使用 服务 服务提供域 供 方的交换 与 问 授权且通 过 3 中）； 数 据集，获 取 的 数据存储 管 的 认证与授 权 。 3 中）； 数 据集，获 取 、 其它数据。 与 过 取 管 权 取 DB34/T 382 6 安全 策7.2 7.2.1 安 全 应根 据 相关要求。 7.2.2 安 全 应根 据 相关要求。 认证 与7.3 7.3.1 身 份 认证 与 7.3.2 访 问 认证 与 作并访问 资 7.3.3 加 密 认证 预 算法和秘 钥 1 2021 策 略 全 管理 据 实际环境满 全 技术
20、 据 实际环境满 与 授权 份 确认 与 授权在数据 问 控制 与 授权应根据 资 源。 密 管理 预 授权应施以 钥 分发技术。 足安全管理 制 足安全物理 环 和目录传输 之 数据敏感等 级 密码为基础 制 度、安全 管 环 境、安全 通 之 前应核实 对 级 及用户身 份 的安全机制 分 管 理机构、 安 通 信网络、 安 对 方身份真 实 份 ，制定相 应 分 级管理， 可 安 全管理人 员 安 全区域边 界 实 性。 应 的访问控 制 可 根据不同 外 员 、安全建 设 界 、安全计 算 制 策略，确保 外 在、内在环 境 设 管理、安全 运 算 环境、安全 管 只有合法用 户 境选择不同 等 运 维管理 管 理中心 户 才能操 等 级密码
