社会应急响应信息系统 数据接口.docx

ICS03080CCSA16B21辽宁省地方标准DB21/TXXXX-XXXX社会应急响应信息系统数据接口（征求意见槁）在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。XXXX-XX-XX发布XXXX-XX-XX实施辽宁省市场监督管理局发布目次前言III1范困12规范性引用文件13术语和定义14缩略语15数据接口交换模蟹16基本原则27接口基本要求27.1 接口例议要求27.2 接口网络要求27.3 接口安全性要求27.4 接口消息要求37.5 接口交换格式要求37.6 接口传输要求38接口功能59接口管理61.1 I接口类型管理61.2 接口关系管理61.3 接1.1.数据状态管理61.4 接口历史信息管埋6网录A（资料性接口信息7参考文献23本文件按照GB/TI.1.-2020E标准化J1.作导则第1部分：标准化文件的结构和起草规则的规定起堪。请注意本文件的某线内容UJ能涉及专利.本文件的发行机构不承抠识别专利的负任。本文件用辽宁省工业和信息化厅提出并归口.本文件起草单位：沈阳大学、沈阳华春博信息技术有限公司、沈大网联汽车、大东区应急管埋局、中国烟安总公司辽宁省公司等，本文件主要起草人：赵宏伟、杜世文、李精振、工旭辉、石春的、温朔南、刘扬、吴微'张博、马国嶂、李玉龙、周广目、陈东阳、董亮、赵凯、王璞、杨利、赵亚南、秦凯、潘志伟、吕盛凯、庞芷茜、4粹涵、李雨、邵华等.本文件发布实施后，任何单位和个人如有何明和遐见建议,均可以通过来电和来函等方式进行反馈,我们将及时答更并认口处理，根据实际情况依法进行评估及受审。归口管理部门通信地址：沈阳市辽宁省沈阳市皇姑区北陵大街45-2号.归11管理部门联系电话：024-86913384.文件起点单位通讯地址：辽宁省沈阳市大东区里花曲街21号，文件起草单位联系电话：024-62268315I1.1.社会应急响应信息系统数据接口1范困本文件给出了社会应急响应信息系统数据接口的交换模型、基本原则、基本要求、接门功能和接11管理等方面内容。本文件适用于辽宁省内拥有社会应急响应信息系统的企事业单位及相关软件开发企业，为社会应急病应信息系统数据接口的建立、改造等过程提供接口技术指导.2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中,注H期的引用文件.仅该日期对应的版本适用于本文件：不让日期的引用文件，其设新版本(包括所有的修改总)适用于本文件，GB/T25069信息安全技术术语DB21/T34662021社会应急响应信息系统基本要求3术语和定义GB/T25069界定的以及下列术语和定义适用于本文件.效据交换dataexchange执法业务数据在应急管理部“互联网执法”系统、各省应急管理部门自建“互联网执法”系统之间互相发送、传输、接收，具体业务包括数据汇聚和数据推送.3.2社会应急响应信息系统SociaIemergencyresponseinformationsystem具有一定程度的社会资源且具有可对突发公共事件提供救灾救援等应急响应公共服芬的信息系统.来源:DB21/T3466-2021,3.2应急响应emergencyresponse祖银为了应对突发/IR大信息安全犷件的发生所做的准备，以及在小件发生后所采取的措施,4墉略语下列缩珞语适用于本文件。APh应用程序接口(App1.icationProgrtMInterface)HTTPSt超文本传输安全协议(HyPerTextTransferProtoco1.overSecureSocket1.ayer)JSON：JS对象简谐(JaVaScriptObjectNotation)5数据接口交换模型社会板急响应信息系统通过接口向政府应急响应管理系统发送请求、请求数据,政府应急响应管理系统通过社会应急响应信息系统发送的请求来返【可相应的数据给社会应急响应信息系统,如图I所示.社会应急响应信息系统和政府应急响应管理系统的具体描述可参照DB2"T3466-2021中第1堂的内容.数据接11模型组成部分的相关技术规范可参考GB/T21062.3-2007的第5章相关规定执行。图1接口交换模型6基本原则6.1 兼容性数据接口能砂支持多种硬件设i和系统，具备与其他信息系统进行数据交换和数据共享的能力。6.2 易用性数据接口易于埋解和使用，方便进行数据的查询、传输和处理.6.3 扩展性同一数据接口可通过增加函数、便作符、语句等形式支持新的功能.6.4 4安全性数据接口具备安全保护措施.包括防病毒感染、防黑客攻击等.确保数据在传给和存他过程中的安全性.7接口基本要求7.1 接口协议要求数据接口协议应统一采用IrnPS协议，接口请求方式为POST请求，果用同步方式进行.72接口网络要求接口应支抽通过以下网络访问：a）电子政务外网；b）互联网.7.3 接口安全性要求对接口访问者进行身份鉴别,利用强化管理的口令鉴别、基于令牌的动态口令鉴别、生物特征鉴别、数字证书签别等机制进行身份认证，防止接【I被非法两用.7.3.2数据完整性接11消息应通过HnPS进行加密传输,能够检测到数据传谕过程中数据的完整性受到破坏并采取必要的恢熨措施.733数据保密性对敏感数据,应采取安全措施（如严格的访问权限、加密.电子签名等技术）,防止数据被泄漏、窃取和篡改.7.3.4安全审计数据文件在交换传猛全程应审计跟踪,自动记录数据文件的大小、收件人、发送时间、接收时间和读取时间等详细伯息.7.4接口消息要求7.4.1消息说明数据交换接口消息应采用JSoN字符中,以迸位对（Key-Va1.Ue）的形式封装.消息请求及响应参数的英文名为JSoN字符申键慎对的母名（Key）,消息请求及响应多数采用英文大写字母、小写字母、下划线和破折号表示.消息编码格式统一采用ITF8。7.4.2消息参数格式要求接口消息舂数格式要求如下：a）各参数若无特别说明均为字符型：b）整数数值型参数不应存在除数字字符以外的找他字符：C）浮点数值型多数不应存在除小数戊和数字字符以外的其他字符：d）日期型参数默认格式为“YYYYTM-DD”：e）时间型参数默认格式为-hh:«n:ss".7.5接口交换格式要求接口交换格式应采用JS（W字符率传输数据，具备通用性和可扩展性.7.6接口传俄要求7.61接口请求方式接口请求方式如表1所示。表1接口请求方式请求方式描述GKT获取数据762请求消息格式7.6.2.1请求消息参皴谙求消息参数格式如表2所示。表2接口消息序号蓼敖名称餐数描述数据类组数据格式替数位置是否仍填1SFRZJtfZir身份认证加宙字符小字符型C.10hcad<r是2QMZrc花名字符申字符型C.100header½3FYDX分页大小数值型R.4Jxarams否4QCVZ起始位TVN.4Pf1.11*SS5762.2请求消息示例请求消息的示例如下.示例I"SFRZJUZFC”878940”.*QWZFC<1.d4dbc732b5cf39d21a512c9a7085c897aa656ed266bc7f69d9686377d4975b3,*parnn":|“FTOXTKT,QCVZ*.-0*7.6.3响应消息格式7.6.3.1响应消息参数响应消息参数格式如表3所示。表3响应消息参数表序号参数名称警数描述数据类生数据格式畲i说明1ZrM状态码数俄型N320。:请求或功；3。1:请求资源未假改；103;没仃访“权口h500：服务器内部错误2HrrSKX返回提示侑总字符型C.SO-3FHSJZTS返回散露总条数散他型N.10-4FHSJJ返回数据集JSON-返回的数掘结果奥采用JSON字符申衣示7.6.3.2响应消息示例响应消息的示例如下。示例:-ZDr1.200.WSXX*:*,Fjzsi).HJS.|.r：三iSI-Iftft!WSH7.64接口信息接口信息参考网录A。8接口功能社会应急响应信息系统应经过代码物谛、数据校验、格式转换、加密和签名等处理过程，鼠后使用通信组件按照约定的通信方式将数据打包并发送至政府应急响应管理系统.接收方接【】系统通过通信组件收到发起方接口系统的常总报文后，应先验证消息是否可靠、格式是否符合要求、格式转换和代码翻译等过程后发送至政府应急响应管理系统。接口功能包括但不眼于以下方面的内容：a）控制组件是系统接I总控组件.用于控制和协调接。处理组件的处理顺序和过程：b）通信组件用于社会应急响应信息接口系统与政府应急响应管理接11系统对外通估服务层，应包括HTrPS通信协议：C）安全组件用于安全需求，包括提供用于安全需要的加密功能、解密功能、签名功能和脸证签名功能等：d）校验组件用于校监需求，包括提供数据格式和数据是否符合接11现范的校验功能：e）格式转换殂件应根据具体的接口烧范要求，将格式和数据解析转换成社会应急响应信息系统所能理解的格式和数据；f）代码转译组件传输时应采用已有国家标准或者国际标准中规定的代码当采用非标准代眄转译功能时，应提供相应的非标准代码转译功能，接口功能关联示意图见图2。1.*!75S1.*政附电叁际应89系统代码归辞«件(5W>f1.较蛀蛆件通匕蛆件发胆万JM1#«社会由阳成僖包泵惶图2接口功能关联示意图9接口管理9.1 接口类型管理配置和维护社会应急响应信息系统数据接口类鞭，应包括但不限于接口类型版本,接口类型名称和接口启用状态等.9.2 接口关系管理配置和维护和政府应急响应管理系统的接口关系，应包括但不限于接口类型名称、传输方式和接口安全配置等.9.3 接口数据状态管理整控接口传输状态,对于发送失败或者接收失败的信息，应提供取新发送或者重新接收功能.9.4 接口历史信息管理管理接口的历史信息，宜提供社会应急响应信息系统规定的食询时效.附录A（资料性）接口信息A.1企业数据查询接口企业数据查询接口信息如下：“服务名称:市应急局-企业数据查询接口：b）API眼芬地址：https:/ip:port/open-npi/Resource11）：O请求方式：GET：d>ResourceID中诸权限时由数据管理员提供；O服务描述：通过企业行业代码查询企业相关信息数据：f>请求消息参数：见表A.1：）响应消息多数：详细描述返回数据信息，见去A2°表A1请求消息参效表序号畲数名冷参侬描数数据类型数据格式卷数位置是否必填您敢说明ISKKzJMZ1；C身份认证加密字符申字符X!C.10header是如:87894012QNZFC纭名字符串字符中C.100header