特种设备数据共享管理规范.docx

ICS35.240.20CCSL78DB3205苏州市地方标准DB3205/T10932023特种设备数据共享管理规范ManagementspecificationfordatasharingofspeciaIequipment2023-11-28实施2023-11-21发布苏州市市场监督管理局发布目次前言II1范围12规范性引用文件13 术语和定义14 总体要求25数据资源目录要求25. 1机构职责25.2 格式与分类25.3 目录内容36数据共享平台要求36. 1平台管理36.2 平台功能36.3 运行与维护36. 4安全要求47数据共享机制要求47. 1共享原则48. 2共享流程48 数据治理要求68. 1数据治理原则69. 2管理职责610. 3质量检测79 考核评价7附录A（资料性）数据资源目录8附录B（资料性）数据资源使用申请表10本文件按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由苏州市市场监督管理局提出并归口。本文件起草单位：苏州市市场监督管理信息中心、苏州市市场监督管理局、江苏省特种设备安全监督检验研究院苏州分院、苏州市市场监督管理应急处置中心、苏州市质量和标准化院、江苏楠睿科技有限公司、上海和苏信息科技有限公司、中博信息技术研究院有限公司。本文件主要起草人：陈亮亮、苏循进、顾一清、陆志啥、王学存、王进、程哲、李威、刘伟、俞捷、蒋俊超、许益、林俊文、龚艳兰、周文渊、戈泽友、张歌、蔡勇、邹敏、黄杨俊、王宏。特种设备数据共享管理规范1范围本文件规定了特种设备数据共享管理的总体要求、数据资源目录要求、数据共享平台要求、数据共享机制要求、数据治理要求和考核评价的要求。本文件适用于政务部门间数据共享。本文件不适用于涉密数据共享。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2900.48电工名词术语锅炉GB/T6104机动工业车辆术语GB/T6974.1起重机术语第1部分：通用术语GB/T7024电梯、自动扶梯、自动人行道术语GB/T12738索道术语GB/T13005气瓶术语GB/T20306游乐设施术语GB/T21063.4-2007政务信息资源目录体系第4部分：政务信息资源分类GB/T22239信息安全技术网络安全等级保护基本要求GB/T26929压力容器术语3术语和定义GB/T2900.48>GB/T6104、GB/T6974.1、GB/T7024、GB/T12738>GB/T13005>GB/T20306和GB/T26929界定的以及下列术语和定义适用于本文件。3.1数据管理机构datamanagementorganization数据共享平台建设单位，提供数据归集、数据处理到数据共享交换服务的政务部门。3.2数据归集机构datacoIIectionorganization因履行职责需要依托政务信息系统形成数据资源的政务部门。3.3数据需求机构datademandorganization因履行职责需要应用政务数据资源的政务部门。3.4数据资源目录dataresourcedirectory通过对数据资源依据规范的元数据描述，按照一定的分类方法进行排序和编码的一组信息。4总体要求4.1 数据共享应遵循正当、必要、适度的原则，维护国家安全、公共安全、经济安全、社会稳定，保守国家秘密，保护商业秘密、个人信息和隐私。4.2 数据管理机构应遵循“一数一源一标准”原则，统筹建立全市标准统一、动态管理的特种设备数据资源目录。注：一数一源一标准是指数据采集、存储、交换和共享的每一条基础数据都有且只有一个法定采集机构和一套数据标准，该机构对数据的真实性、完整性和准确性负责，是统筹建设政务信息资源目录体系和共享交换体系的基本原则。4.3 数据通过数据共享平台（以下简称“平台”）交互，数据需求机构和管理机构以接口、库表、文件等双方约定的方式实现数据交换。4.4 数据管理机构根据需求机构的共享需求和数据使用用途，给予需求机构最小操作权限，确保非法用户或异常操作所造成的损失最小。4.5 数据归集、管理、需求机构均应建立数据安全机制，制定并实施有针对性的数据安全管理措施，防止数据被非法获取、篡改、泄露或者不当利用。5数据资源目录要求5.1机构职责5.1.1数据管理机构应组织数据归集机构编制目录，并将目录发布到平台。5.1.2数据归集机构应编制目录，并及时更新维护目录。5. 1.3数据需求机构应通过平台进行目录检索以获取数据资源。5.2 格式与分类5.2.1 数据资源目录应遵循统一格式，明确数据资源的主题分类代码、名称、摘要以及数据存储方式、共享属性、共享条件、更新频率、所属系统、来源方。5.2.2 数据资源目录分类应采用GB/T21063.42007规定的主题分类法，并做三级类代码进行分类扩展，三级类代码用1位大写罗马字符“T”及2位阿拉伯数字标识，分类代码见表Io表1分类及代码表三级类代码分类名称TOO基础类信息TOl许可备案类信息T02监管检查类信息T09其他类信息示例：在GB/T21063.4-2007中，技术监督的分类代码为“ZPEOO"，对应许可备案类信息的分类代码为“ZPE00T01”。5.3 目录内容共享目录应当覆盖锅炉、压力容器（含气瓶）、压力管道、电梯、起重机械、客运索道、大型游乐设施、场（厂）内专用机动车辆八大类特种设备的生产（包括设计、制造、安装、改造、修理）、经营、使用、检验、检测和特种设备安全的监督管理全生命周期的各个环节数据，参见附录A。6数据共享平台要求6. 1平台管理平台应由数据管理机构负责建设、运营和管理。7. 2平台功能平台包括数据资源目录管理、数据资源管理、数据共享交换和安全管理功能，见图1。数据资源目录管理目录维护目录检索数据资源管理安全管理数据共享交换共享申请审核数据交换图1平台功能图6.3运行与维护6.3.1平台的设计应统筹规划，充分考虑与其他系统或平台间的数据资源共享及互联互通。6.3.2应有专业的维护人员或维护组织进行平台的技术维护。6.3.3 平台的维护工作至少包括：软硬件维护、运行状态监测、数据整理和备份及故障处理等。6.3.4 平台发生故障时，不应影响平台数据的安全性及完整性。6.3.5 平台应能适应数据存储和处理的需求，具有较好的查询、检索和数据交换能力。6.3.6 平台和运营过程中产生的数据应明确权属责任及义务。6.3.7 平台管理工作中应建立应急预案，日常工作中开展应急演练。平台管理方应具备相应的应急处置能力。6.4安全要求6.4.1平台应具有良好的应用安全保障机制，能对登录用户的身份进行认证，并记录用户的操作如数据的录入、修改、删除、查询等。6.4.2平台至少应满足GB/T22239的第二级安全保护等级的要求。6.4.3平台应对用户信息采集及分发的事件采取监视和记录的技术措施，留存相关事件日志不少于6个月。7数据共享机制要求7.1 共享原则7. 1.1数据管理机构应及时受理并审批共享申请，将数据资源提供给需求机构，并保障平台的效率和安全。8. 1.2数据归集机构应将数据资源归集到平台，及时审核共享申请，做好数据资源目录及对应数据的更新维护，对自身系统加强安全管理和防护。9. 1.3数据需求机构应根据履行职责需要提出共享需求，按照获取方式和范围及时使用数据资源，并做好数据资源使用过程中的安全措施，不应滥用、非授权使用、扩散以及泄漏数据。7.2 共享流程数据共享通过平台完成申请审批流程，无条件共享的数据资源申请审批流程见图2,有条件共享的数据资源申请审批流程见图3,具体流程如下：a）市、县（区）市场监管部门通过平台检索目录后，提交数据资源使用申请表，参见附录B。其他政务部门通过市级共享平台或上级通过公文提交数据资源使用申请，数据管理机构代为在平台登记数据资源使用申请；b）数据管理机构受理申请后，对申请材料的完整性和技术可行性审核；c）完整性和技术可行性审核通过后，属于无条件共享的数据资源申请，数据管理机构直接对申请需求进行规范性审核；属于有条件共享的数据资源申请，数据归集机构对申请材料进行业务合规性审核，数据管理机构再进行规范性审核；d）数据管理机构审批同意后，通过平台以约定的交换方式将数据交换至数据需求机构。无条件共享的数据资源申请审批流程三g需求机构数据婕图2无条件共享的数据资源申请审批流程示意图图3有条件共享的数据资源申请审批流程示意图8数据治理要求8.1数据治理原则数据治理应遵循“发现一反馈一修正一共享”的原则进行闭环管理，不断发现并有效处理问题数据。8.2管理职责8.2.1数据管理机构应负责牵头负责梳理治理工作，在工作开展过程中承担以下职责：a）建立并运行数据治理机制；b）收集数据需求机构以及其他相关方反馈的数据质量问题，并集中将问题反馈至数据归集机构，并督促其完成修复数据；c）定期开展数据质量检测，并组织与数据质量提升有关的活动；d）其他与数据治理有关的工作。8.2.2数据归集机构对其采集数据的数据质量负责，在工作开展过程中承担以下职责：a）在数据采集过程中应按照数据元格式的有关要求归集数据，保障数据采集的完整性、准确性；b）保障数据的时效性和可用性；c）当接到数据质量问题反馈时，及时按期完成数据修复；d）参与和数据治理、数据质量提升有关的活动。8. 2.3数据需求机构在使用过程中发现有关数据治理问题应及时将问题反馈至数据管理机构。9. 3质量检测数据管理机构应制定年度计划，定期组织各方开展数据质量提升、质量检测等有关活动，在共享机制运行过程中发现问题并解决问题，持续改进机制、出台措施以求提升数据质量。9考核评价10. 1数据管理机构应建立数据共享的监督考核机制。10.2 核评价应从数据提供规范性、数据使用规范性、数据共享时效性和平台运行稳定性开展。10.3 据管理机构对考核结果公开发布。附录A（资料性）数据资源目录数据资源目录见表A.1。表A.1数据资源目录序号主题分类代码数据资源名称数据资源摘要资源格式共享属性共享条件更新周期所属系统来源方1Zpeootoo特种设备基础信息在特种设备使用登记环节采集到苏州大市范围内的锅炉、压力容器（含气瓶）、压力管道、电梯、起重机械、客运索道、大型游乐设施、场（D内专用机动车辆基础数据项及主要技术参数数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局2Zpeootoi特种设备生产许可证在企业信息登记业务环节中采集到苏州大市范围内的特种设备生产许可信息数据库无条件共享无每日数字市场监管多维数据仓库苏州市市场监督管理局3Zpeoot