DB3205_T 1093-2023特种设备数据共享管理规范.docx

ICS 35.240.20CCS L 78DB3205苏州市地方标准DB3205/T 10932023特种设备数据共享管理规范Management specification for data sharing of special equipment2023-11-21 发布2023-11-28 实施苏州市市场监督管理局发 布DB3205/T 10932023目次前言II1 范围12 规范性引用文件13 术语和定义14 总体要求25 数据资源目录要求25.1 机构职责25.2 格式与分类25.3 目录内容36 数据共享平台要求36.1 平台管理36.2 平台功能36.3 运行与维护36.4 安全要求47 数据共享机制要求47.1 共享原则47.2 共享流程48 数据治理要求68.1 数据治理原则68.2 管理职责68.3 质量检测79 考核评价7附录 A（资料性） 数据资源目录8附录 B（资料性） 数据资源使用申请表10IDB3205/T 10932023前言本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由苏州市市场监督管理局提出并归口。本文件起草单位：苏州市市场监督管理信息中心、苏州市市场监督管理局、江苏省特种设备安全监督检验研究院苏州分院、苏州市市场监督管理应急处置中心、苏州市质量和标准化院、江苏楠睿科技有限公司、上海和苏信息科技有限公司、中博信息技术研究院有限公司。本文件主要起草人：陈亮亮、苏循进、顾一清、陆志晗、王学存、王进、程哲、李威、刘伟、俞捷、蒋俊超、许益、林俊文、龚艳兰、周文渊、戈泽友、张歌、蔡勇、邹敏、黄杨俊、王宏。IIDB3205/T 10932023特种设备数据共享管理规范1 范围本文件规定了特种设备数据共享管理的总体要求、数据资源目录要求、数据共享平台要求、数据共享机制要求、数据治理要求和考核评价的要求。本文件适用于政务部门间数据共享。本文件不适用于涉密数据共享。2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单） 适用于本文件。GB/T 6974.1 起重机 术语 第1部分：通用术语GB/T 7024 电梯、自动扶梯、自动人行道术语GB/T 12738 索道 术语GB/T 13005 气瓶术语GB/T 20306 游乐设施术语GB/T 21063.42007 政务信息资源目录体系 第4部分：政务信息资源分类GB/T 22239 信息安全技术 网络安全等级保护基本要求GB/T 26929 压力容器术语3 术语和定义GB/T 2900.48、GB/T 6104、GB/T 6974.1、GB/T 7024、GB/T 12738、GB/T 13005、GB/T 20306和 GB/T 26929 界定的以及下列术语和定义适用于本文件。3.1数据管理机构 data management organization数据共享平台建设单位，提供数据归集、数据处理到数据共享交换服务的政务部门。3.2数据归集机构 data collection organization因履行职责需要依托政务信息系统形成数据资源的政务部门。3.3数据需求机构 data demand organization因履行职责需要应用政务数据资源的政务部门。1GB/T 2900.48 电工名词术语 锅炉GB/T 6104 机动工业车辆 术语3.4数据资源目录 data resource directory通过对数据资源依据规范的元数据描述，按照一定的分类方法进行排序和编码的一组信息。4 总体要求4.1 数据共享应遵循正当、必要、适度的原则，维护国家安全、公共安全、经济安全、社会稳定， 保守国家秘密，保护商业秘密、个人信息和隐私。4.2 数据管理机构应遵循“一数一源一标准”原则，统筹建立全市标准统一、动态管理的特种设备 数据资源目录。注：一数一源一标准是指数据采集、存储、交换和共享的每一条基础数据都有且只有一个法定采集机构和一套数据标准，该机构对数据的真实性、完整性和准确性负责，是统筹建设政务信息资源目录体系和共享交换体系的基本原则。4.3 数据通过数据共享平台（以下简称“平台”）交互，数据需求机构和管理机构以接口、库表、文件等双方约定的方式实现数据交换。4.4 数据管理机构根据需求机构的共享需求和数据使用用途，给予需求机构最小操作权限，确保非 法用户或异常操作所造成的损失最小。5 数据资源目录要求5.1 机构职责5.1.1 数据管理机构应组织数据归集机构编制目录，并将目录发布到平台。5.1.2 数据归集机构应编制目录，并及时更新维护目录。5.1.3 数据需求机构应通过平台进行目录检索以获取数据资源。5.2 格式与分类5.2.1 数据资源目录应遵循统一格式，明确数据资源的主题分类代码、名称、摘要以及数据存储方 式、共享属性、共享条件、更新频率、所属系统、来源方。5.2.2 数据资源目录分类应采用 GB/T 21063.42007 规定的主题分类法，并做三级类代码进行分类扩展，三级类代码用 1 位大写罗马字符“T”及 2 位阿拉伯数字标识，分类代码见表 1。表 1 分类及代码表示例：在 GB/T 21063.42007 中，技术监督的分类代码为“ZPE00”，对应许可备案类信息的分类代码为“ZPE00T01”。24.5 数据归集、管理、需求机构均应建立数据安全机制，制定并实施有针对性的数据安全管理措施， 防止数据被非法获取、篡改、泄露或者不当利用。三级类代码分类名称T00基础类信息T01许可备案类信息T02监管检查类信息T09其他类信息5.3 目录内容共享目录应当覆盖锅炉、压力容器（含气瓶）、压力管道、电梯、起重机械、客运索道、大型游乐设施、场（厂）内专用机动车辆八大类特种设备的生产（包括设计、制造、安装、改造、修理）、 经营、使用、检验、检测和特种设备安全的监督管理全生命周期的各个环节数据，参见附录A。6 数据共享平台要求6.1 平台管理平台应由数据管理机构负责建设、运营和管理。6.2 平台功能平台包括数据资源目录管理、数据资源管理、数据共享交换和安全管理功能，见图1。图 1 平台功能图6.3 运行与维护6.3.1 平台的设计应统筹规划，充分考虑与其他系统或平台间的数据资源共享及互联互通。6.3.2 应有专业的维护人员或维护组织进行平台的技术维护。6.3.3 平台的维护工作至少包括：软硬件维护、运行状态监测、数据整理和备份及故障处理等。6.3.4 平台发生故障时，不应影响平台数据的安全性及完整性。6.3.5 平台应能适应数据存储和处理的需求，具有较好的查询、检索和数据交换能力。6.3.6 平台和运营过程中产生的数据应明确权属责任及义务。6.3.7 平台管理工作中应建立应急预案，日常工作中开展应急演练。平台管理方应具备相应的应急3处置能力。6.4 安全要求6.4.1 平台应具有良好的应用安全保障机制，能对登录用户的身份进行认证，并记录用户的操作如 数据的录入、修改、删除、查询等。6.4.2 平台至少应满足 GB/T 22239 的第二级安全保护等级的要求。6.4.3 平台应对用户信息采集及分发的事件采取监视和记录的技术措施，留存相关事件日志不少于 6 个月。7 数据共享机制要求7.1 共享原则7.1.1 数据管理机构应及时受理并审批共享申请，将数据资源提供给需求机构，并保障平台的效率 和安全。7.1.2 数据归集机构应将数据资源归集到平台，及时审核共享申请，做好数据资源目录及对应数据 的更新维护，对自身系统加强安全管理和防护。7.1.3 数据需求机构应根据履行职责需要提出共享需求，按照获取方式和范围及时使用数据资源， 并做好数据资源使用过程中的安全措施，不应滥用、非授权使用、扩散以及泄漏数据。7.2 共享流程数据共享通过平台完成申请审批流程，无条件共享的数据资源申请审批流程见图2，有条件共享的数据资源申请审批流程见图3，具体流程如下:a） 市、县（区）市场监管部门通过平台检索目录后，提交数据资源使用申请表，参见附录 B。其他政务部门通过市级共享平台或上级通过公文提交数据资源使用申请，数据管理机构代为在平台登记数据资源使用申请；b） 数据管理机构受理申请后，对申请材料的完整性和技术可行性审核；c） 完整性和技术可行性审核通过后，属于无条件共享的数据资源申请，数据管理机构直接对申请需求进行规范性审核；属于有条件共享的数据资源申请，数据归集机构对申请材料进行业务合规性审核，数据管理机构再进行规范性审核；d） 数据管理机构审批同意后，通过平台以约定的交换方式将数据交换至数据需求机构。4图 2 无条件共享的数据资源申请审批流程示意图5图 3 有条件共享的数据资源申请审批流程示意图8 数据治理要求8.1 数据治理原则数据治理应遵循“发现反馈修正共享”的原则进行闭环管理，不断发现并有效处理问题数据。8.2 管理职责8.2.1 数据管理机构应负责牵头负责梳理治理工作，在工作开展过程中承担以下职责： a） 建立并运行数据治理机制；b） 收集数据需求机构以及其他相关方反馈的数据质量问题，并集中将问题反馈至数据归集机构，并督促其完成修复数据；6c） 定期开展数据质量检测，并组织与数据质量提升有关的活动； d） 其他与数据治理有关的工作。8.2.2 数据归集机构对其采集数据的数据质量负责，在工作开展过程中承担以下职责：a） 在数据采集过程中应按照数据元格式的有关要求归集数据，保障数据采集的完整性、准确性；b） 保障数据的时效性和可用性；c） 当接到数据质量问题反馈时，及时按期完成数据修复； d） 参与和数据治理、数据质量提升有关的活动。8.2.3 数据需求机构在使用过程中发现有关数据治理问题应及时将问题反馈至数据管理机构。8.3 质量检测数据管理机构应制定年度计划，定期组织各方开展数据质量提升、质量检测等有关活动，在共享机制运行过程中发现问题并解决问题，持续改进机制、出台措施以求提升数据质量。9 考核评价9.1 数据管理机构应建立数据共享的监督考核机制。9.2 考核评价应从数据提供规范性、数据使用规范性、数据共享时效性和平台运行稳定性开展。9.3 数据管理机构对考核结果公开发布。7附 录A（资料性） 数据资源目录数据资源目录见表A.1。表 A.1 数据资源目录序号主题分类代码数据资源名称数据资源摘要资源格式共享属性共享条件更新周期所属系统来源方特种设备基础信息在特种设备使用登记环节采集到苏州大市范围内的锅炉、压力容器（含气瓶）、压力管道、电梯、起重机械、客运索道、大型游乐设施、场（厂）内专用机动车辆基础数据项及主要技术参数数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局1ZPE00T002ZPE00T01特种设备生产许可证在企业信息登记业务环节中采集到苏州大市范围内的特种设备生产许可信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局3ZPE00T01开工告知业务信息在特种设备安装、改造、修理的受理环节中采集到苏州大市范围内的特种设备开工告知业务信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局4ZPE00T02安装监检结果在安装监检环节中采集到苏州大市范围内的特种设备安装监检信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局5ZPE00T01作业人员信息在作业人员资格认定业务环节中采集到苏州大市范围内的特种设备作业人员信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局6ZPE00T01维保人员信息在维保人员资格认定业务环节中采集到苏州大市范围内的特种设备维保人员信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局7ZPE00T02设备检验检测信息在特种设备检验检测业务环节中采集到苏州大市范围内的设备检验检测信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局8ZPE00T02隐患信息在特种设备检验检查业务环节中采集到苏州大市范围内的特种设备隐患信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局9ZPE00T00检测人员在检测人员资格认定业务环节中采集到苏州大市范围内的特种设备检测人员信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局8表 A.1 数据资源目录（续）序号主题分类代码数据资源名称数据资源摘要资源格式共享属性共享条件更新周期所属系统来源方10ZPE00T02监督检查信息在特种设备监督检查业务环节中采集到苏州大市范围内的特种设备监督检查信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局11ZPE00T00监察人员信息在特种设备安全监察指令业务环节中采集到苏州大市范围内的特种设备监察人员信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局12ZPE00T01特种设备气瓶充装/ 移动式压力容器在企业信息登记业务环节中采集到苏州大市范围内的气瓶充装许可证信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局13ZPE00T00按需维保电梯设备维保项目信息在按需维保业务环节中采集到苏州大市范围内的电梯设备维保项目信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局14ZPE00T01电梯按需维保审批信息在按需维保业务环节中采集到苏州大市范围内的电梯按需维保审批信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局15ZPE00T02电梯维保信息在无纸化维保业务环节中采集到苏州大市范围内的电梯维保信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局16ZPE00T00电梯变更维保单位信息在电梯维保变更业务环节中采集到苏州大市范围内的电梯变更维保单位信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局17ZPE00T02电梯检测信息在电梯设备检测申请业务环节中采集到苏州大市范围内的电梯检测信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局18ZPE00T00检测单位信息在电梯设备检测申请业务环节中采集到苏州大市范围内的检测单位信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局19ZPE00T02第三方检测报告- 电梯检测项目信息在第三方检测业务环节中采集到苏州大市范围内的电梯检测项目信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局20ZPE00T02第三方电梯检测质量抽检信息在第三方电梯检测质量抽检业务环节中采集到苏州大市范围内的第三方电梯检测质量抽检信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局21ZPE00T02电梯救援工单信息（修正）在电梯救援业务环节中采集到苏州大市范围内修正的电梯救援工单信息数据库有条件共享按需每日数字市场监管多维数据仓库苏州市市场监督管理局9附 录B（资料性）数据资源使用申请表表B.1给出了数据资源使用申请表。表 B.1 数据资源使用申请表需求机构名称联系人姓名电话（手机）邮箱传真数据用途描述1、数据使用业务场景2、数据对接业务系统名称、技术支持单位3、其他说明事项数据获取方式 数据接口 库表对接 文件提供 其他更新频率 年 半年 季度 月 周 天 实时其他：系统情况(如不涉及系统对接，则无需填写)物理环境服务器部署地点系统运行环境 政务外网 业务专网 互联网 其他：服务器IP 地址10表 B.1 数据资源使用申请表（续）系统情况(如不涉及系统对接，则无需填写)网络拓扑等保情况 等保一级 等保二级 等保三级 无安全策略(技术方面和管理方面)管理机构受理（签字）：年月日归集机构审核（签字）：年月日管理机构审批（签字）：年月日11