特种设备数据共享管理规范（征求意见稿）.docx

ICS XX.XXX CCS XXX 苏 DB3205 州 市 地 方 标 准 DB3205/T XXX-2023 特种设备数据共享管理规范 XXX 2023-XX-XX 发布 2023-XX-XX 实施 苏州市市场监督管理局 发 布 DB3205/T XXX—2023 目 前 次 言 ..........................................................................II 1 范围 ...............................................................................1 2 规范性引用文件 .....................................................................1 3 术语和定义 .........................................................................1 4 基本要求 ...........................................................................2 5 数据资源目录 .......................................................................2 5.1 管理职责 .........................................................................2 5.2 目录要求 ..........................................................................2 5.3 目录内容 ..........................................................................3 6 数据共享机制 .......................................................................3 6.1 共享要求 ..........................................................................3 6.2 共享流程 ..........................................................................3 7 数据治理 ...........................................................................5 7.1 数据治理原则 ......................................................................5 7.2 职责分工 ..........................................................................5 7.3 质量监测 ..........................................................................6 8 数据共享平台 .......................................................................6 8.1 平台管理 ..........................................................................6 8.2 平台架构 ..........................................................................6 8.3 平台要求 .........................................................................7 8.4 安全要求 .........................................................................7 9 考核评价 ...........................................................................7 附 录 A （资料性） 数据资源目录 ..................................................9 附 录 B （资料性） 数据资源使用申请表 ...........................................12 I DB3205/T XXX—2023 前 本文件按照GB/T 1.1—2020《标准化工作导则 言 第1部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由苏州市市场监督管理局提出并归口。 本文件起草单位： 本文件主要起草人： II DB3205/T XXX—2023 特种设备数据共享管理规范 1 范围 本文件规定了特种设备数据共享管理的基本要求、数据资源目录、数据共享机制、数据治理、 数据共享平台和考核评价。 本文件适用于特种设备数据与国家、省、市、区级政务部门相关业务系统的数据共享。 本文件不适用涉密数据共享。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用 文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单） 适用于本文件。 GB/T 2900.48 电工名词术语 锅炉 GB/T 6974.1起重机术语第1部分:通用术语 GB/T 7024 电梯、自动扶梯、自动人行道术语 GB/T 12738 索道 术语 GB/T 13005 气瓶术语 GB/T 20306 游乐设施术语 GB/T 21063.4政务信息资源目录体系 第4部分：政务信息资源分类 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 26929 压力容器术语 3 术语和定义 GB/T 2900.48、GB/T 6974.1、GB/T 7024、GB/T 12738、GB/T 13005、GB/T 20306和GB/T 26929界 定的以及下列术语和定义适用于本文件。 3.1 一数一源一标准 One Data From One Source UsingOne Standard 是指数据采集、存储、交换和共享的每一条基础数据都有且只有一个法定采集机构和一套数据 标准，该机构对数据的真实性、完整性和准确性负责，是统筹建设政务信息资源目录体系和共享交 换体系的基本原则。 3.2 数据管理机构 Data Management Organization 是指数据共享平台建设单位，提供数据归集、数据处理到数据共享交换服务的政务部门。 3.3 数据归集机构 Data Collection Organization 1 DB3205/T XXX—2023 数据归集机构是指因履行职责需要依托政务信息系统形成数据资源的政务部门。 3.4 数据需求机构 Data Demand Organization 是指因履行职责需要应用政务数据资源的政务部门。 3.5 数据资源目录 Data Resource Directory 是通过对数据资源依据规范的元数据描述，按照一定的分类方法进行排序和编码的一组信息， 用以描述各个数据资源的特征，以便于对数据资源的检索、定位与获取。 4 基本要求 4.1 数据管理机构应遵循“一数一源一标准”原则，统筹建立全市标准统一、动态管理的特种设备 数据资源目录。 4.2 数据通过数据共享平台（以下简称“平台”）交互，数据需求机构和归集机构以接口、库表、 文件等双方约定的方式实现数据交换。 4.3 数据管理机构根据需求机构的共享需求和数据使用用途，给予需求机构最小操作权限，确保非 法用户或异常操作所造成的损失最小。 4.4 数据归集、管理、需求机构均应建立数据安全机制，制定并实施有针对性的数据安全管理措施， 防止数据被非法获取、篡改、泄露或者不当利用。 5 数据资源目录 5.1 管理职责 5.1.1 数据管理机构应组织数据归集机构编制目录，并将目录发布到数据共享平台。 5.1.2 数据归集机构应当通过数据共享平台编制目录，并及时更新维护目录。 5.1.3 数据需求机构应当通过数据共享平台进行目录检索以获取数据资源。 5.2 5.2.1 目录要求 目录格式应当遵循统一格式，明确数据资源的主题分类代码、名称、摘要、数据格式、共享 属性、共享条件、更新频率、所属系统、来源方。 5.2.2 特种设备数据资源目录分类应采用 GB/T 21063.4 规定的主题分类法，并做三级类代码进行 分类扩展，三级类代码用 1 位大写罗马字符“T”及 2 位阿拉伯数字标识，分类代码见表 1。 2 DB3205/T XXX—2023 表1 分类及代码表 三级类代码 分类名称 T00 基础类信息 T01 许可备案类信息 T02 监管检查类信息 T09 其他类信息 注：在GB/T 21063.4中，技术监督的分类代码为“ZPE00”，对应许可备案类信息的分类代码为“ZPE00T01” 5.3 目录内容 共享目录应当覆盖锅炉、压力容器（含气瓶）、压力管道、电梯、起重机械、客运索道、大型 游乐设施、场（厂）内专用机动车辆八大类特种设备的生产（包括设计、制造、安装、改造、修理）、 经营、使用、检验、检测和特种设备安全的监督管理全生命周期的各个环节数据（参见附录A）。 6 数据共享机制 6.1 共享要求 6.1.1 数据管理机构应当及时受理并审批共享申请，将数据资源提供给需求机构，并保障数据共享 平台的效率和安全。 6.1.2 数据归集机构应当将数据资源归集到数据共享平台，及时审核共享申请，做好数据资源目录 及对应数据的更新维护，对自身系统加强安全管理和防护。 6.1.3 数据需求机构应当根据履行职责需要提出共享需求，按照获取方式和范围及时使用数据资源， 并做好数据资源使用过程中的安全措施，不可滥用、非授权使用、扩散以及泄漏数据。 6.2 共享流程 数据共享通过数据共享平台完成申请审批流程（参见图1、图2），具体流程如下: a) 市、县（区）市场监管部门通过数据共享平台检索目录后，提交数据资源使用申请表（参 见附录 B）。其他政务部门通过市级共享平台或上级通过公文提交数据资源使用申请，数 据管理机构代为在数据共享平台登记数据资源使用申请； b) 数据管理机构受理申请后，对申请材料的完整性和技术可行性审核； c) 完整性和技术可行性审核通过后，属于无条件共享的数据资源申请，数据管理机构直接对 申请需求进行规范性审核；属于有条件共享的数据资源申请，数据归集机构对申请材料进 行业务合规性审核，数据管理机构再进行规范性审核； d) 数据管理机构审批同意后，通过数据共享平台以约定的交换方式将数据交换至数据需求机 构。 3 DB3205/T XXX—2023 图1 4 无条件共享的数据资源申请审批流程图 DB3205/T XXX—2023 图2 7 有条件共享的数据资源申请审批流程 7.1 数据治理 数据治理原则 数据治理应遵循“发现—反馈—修正—共享”的原则进行闭环管理，不断发现并有效处理问题 数据。 7.2 管理职责 数据管理机构应负责牵头负责梳理治理工作，在工作开展过程中承担以下职责： 5 DB3205/T XXX—2023 a） 建立并运行数据治理机制； b） 收集数据需求机构以及其他相关方反馈的数据质量问题，并集中将问题反馈至数据归集机 构，并督促其完成修复数据； c） 定期开展数据质量检测，并组织与数据质量提升有关的活动； d） 其他与数据治理有关的工作。 数据归集机构对其采集数据的数据质量负责，在工作开展过程中承担以下职责： a） 在数据采集过程中应按照数据元格式的有关要求归集数据，保障数据采集的完整性、准确 性; b） 保障数据的时效性和可用性； c） 当接到对于数据质量问题的反馈时，及时按期完成数据修复； d） 参与和数据治理、数据质量提升有关的活动。 数据需求机构在使用过程中发现有关数据治理问题应及时将问题反馈至数据管理机构。 7.3 质量检测 数据管理机构应制定年度计划，定期组织各方开展数据质量提升、质量检测等有关活动，在共 享机制运行过程中发现问题并解决问题，持续改进机制、出台措施以求提升数据质量。 8 数据共享平台 8.1 平台管理 平台应当由数据管理机构负责建设、运营和管理。 8.2 平台架构 平台包括数据资源目录管理、数据资源管理、数据共享交换和安全管理功能（参见图3）。 6 DB3205/T XXX—2023 图3 8.3 数据共享平台架构图 平台要求 8.3.1 平台的设计应统筹规划，充分考虑与其他系统或平台间的数据资源共享及互联互通。 8.3.2 应有胜任的维护人员或维护组织进行平台的技术维护，维护工作至少包括:软硬件维护、运 行状态监测、数据整理和备份及故障处理等。 8.3.3 平台发生故障时，不应影响平台数据的安全性及完整性。 8.3.4 平台应能适应数据存储和处理的需求，具有较好的查询、检索和数据交换能力。 8.3.5 平台和运营过程中产生的数据应明确权属责任及义务。 8.4 安全要求 8.4.1 平台应具有良好的应用安全保障机制，能对登录用户的身份进行认证，并记录用户的操作如 数据的录入、修改等。 8.4.2 平台至少应满足 GB/T 22239 的第二级安全保护等级的要求。 8.4.3 平台应对用户信息采集及分发的事件采取监视和记录的技术措施，留存相关事件的网络日志 不应少于 6 个月。 9 9.1 考核评价 数据管理机构应当建立数据共享的监督考核机制。 7 DB3205/T XXX—2023 9.2 考核评价应当从数据提供规范性、数据使用规范性、数据共享时效性和平台运行保障性开展。 9.3 数据管理机构对考核结果公开发布。 8 DB3205/T XXX—2023 附 录 A （资料性） 数据资源目录 数据资源目录参见表A.1。 表A.1 数据资源目录 序号 主题分类代码 数据资源 数据资源摘要 名称 数据资源格 式 共享属性 共享条件 更新周期 所属系统 来源方 在特种设备使用登记环 节采集到苏州大市范围 1 ZPE00T00 特种设备 内的锅炉、电梯、压力管 Oracle 数据 无条件共 道、压力容器、起重机械、 无 基础信息 库 享 场(厂)内机动车辆、游乐 数字市场 苏州市市 每日 监管多维 场监督管 数据仓库 理局 设施、客运索道基础数据 项及主要技术参数。 在特种设备检验检测业 2 ZPE00T02 设备检验 务环节中采集到苏州大 Oracle 数据 无条件共 信息 市范围内的设备检验检 库 享 数字市场 苏州市市 无 每日 数据仓库 理局 测信息 电梯救援 3 ZPE00T02 工单信息 （修正） 在电梯救援业务环节中 采集到苏州大市范围内 Oracle 数据 有条件共 修正的电梯救援工单信 库 享 数字市场 苏州市市 按需 每日 按需维保 在按需维保业务环节中 4 ZPE00T00 维保项目 的电梯设备维保项目信 库 信息 电梯按需 5 ZPE00T01 维保审批 信息 6 ZPE00T02 电梯维保 信息 电梯变更 7 ZPE00T00 维保单位 信息 8 ZPE00T02 享 无 每日 的电梯按需维保审批信 库 享 数字市场 苏州市市 无 每日 中采集到苏州大市范围 内的电梯维保信息 Oracle 数据 无条件共 库 享 数字市场 苏州市市 无 每日 围内的电梯变更维保单 库 享 数字市场 苏州市市 无 每日 享 监管多维 场监督管 数据仓库 理局 位信息 务环节中采集到苏州大 库 监管多维 场监督管 数据仓库 理局 在电梯维保变更业务环 节中采集到苏州大市范 Oracle 数据 无条件共 监管多维 场监督管 数据仓库 理局 息 在无纸化维保业务环节 监管多维 场监督管 数据仓库 理局 在按需维保业务环节中 电梯检测 在电梯设备检测申请业 Oracle 数据 无条件共 信息 数字市场 苏州市市 息 采集到苏州大市范围内 Oracle 数据 无条件共 监管多维 场监督管 数据仓库 理局 息 电梯设备 采集到苏州大市范围内 Oracle 数据 无条件共 监管多维 场监督管 无 每日 数字市场 苏州市市 监管多维 场监督管 9 DB3205/T XXX—2023 市范围内的电梯检测信 数据仓库 理局 息 在电梯设备检测申请业 9 ZPE00T00 检测单位 务环节中采集到苏州大 Oracle 数据 无条件共 信息 市范围内的检测单位信 库 享 数字市场 苏州市市 无 每日 数据仓库 理局 息 第三方检 10 ZPE00T02 测报告电梯检测 项目信息 特种设备 11 ZPE00T01 生产许可 证 在第三方检测业务环节 中采集到苏州大市范围 内的电梯检测项目信息 Oracle 数据 无条件共 库 享 数字市场 苏州市市 无 每日 围内的特种设备生产许 库 享 数字市场 苏州市市 无 每日 特种设备 在企业信息登记业务环 12 ZPE00T01 / 移 动 式 围内的气瓶充装许可证 库 享 数字市场 苏州市市 无 每日 在作业人员资格认定业 13 ZPE00T00 信息 市范围内的特种设备作 库 享 数字市场 苏州市市 无 每日 在特种设备安全监察指 14 ZPE00T00 信息 州大市范围内的特种设 库 享 数字市场 苏州市市 无 每日 15 ZPE00T02 梯检测质 量抽检信 息 在第三方电梯检测质量 抽检业务环节中采集到 苏州大市范围内的第三 方电梯检测质量抽检信 Oracle 数据 无条件共 库 享 数字市场 苏州市市 无 每日 ZPE00T02 息 监督检查 务环节中采集到苏州大 Oracle 数据 无条件共 信息 市范围内的特种设备监 库 享 数字市场 苏州市市 无 每日 在特种设备检验检查业 ZPE00T02 隐患信息 务环节中采集到苏州大 Oracle 数据 无条件共 市范围内的特种设备隐 库 享 数字市场 苏州市市 无 每日 18 ZPE00T00 检测人员 务环节中采集到苏州大 市范围内的特种设备检 10 Oracle 数据 无条件共 库 享 监管多维 场监督管 数据仓库 理局 患信息 在检测人员资格认定业 监管多维 场监督管 数据仓库 理局 督检查信息 17 监管多维 场监督管 数据仓库 理局 在特种设备监督检查业 16 监管多维 场监督管 数据仓库 理局 备监察人员信息 第三方电 监管多维 场监督管 数据仓库 理局 业人员信息 监察人员 令业务环节中采集到苏 Oracle 数据 无条件共 监管多维 场监督管 数据仓库 理局 压力容器 信息 作业人员 务环节中采集到苏州大 Oracle 数据 无条件共 监管多维 场监督管 数据仓库 理局 可信息 气瓶充装 节中采集到苏州大市范 Oracle 数据 无条件共 监管多维 场监督管 数据仓库 理局 在企业信息登记业务环 节中采集到苏州大市范 Oracle 数据 无条件共 监管多维 场监督管 数字市场 苏州市市 无 每日 监管多维 场监督管 数据仓库 理局 DB3205/T XXX—2023 测人员信息 在维保人员资格认定业 19 ZPE00T00 维保人员 务环节中采集到苏州大 Oracle 数据 无条件共 信息 市范围内的特种设备维 库 享 数字市场 苏州市市 无 每日 监管多维 场监督管 数据仓库 理局 保人员信息 在特种设备安装、改造、 20 ZPE00T01 开工告知 业务信息 修理的受理环节中采集 到苏州大市范围内的特 种设备开工告知业务信 Oracle 数据 无条件共 库 享 数字市场 苏州市市 无 每日 监管多维 场监督管 数据仓库 理局 息 21 ZPE00T02 安装监检 结果 在安装监检环节中采集 到苏州大市范围内的特 种设备安装监检信息 Oracle 数据 无条件共 库 享 数字市场 苏州市市 无 每日 监管多维 场监督管 数据仓库 理局 11 DB3205/T XXX—2023 附 录 B （资料性） 数据资源使用申请表 图B.1给出了数据资源使用申请表。 需求机构名称 联 姓名 电话（手机） 邮箱 传真 系 人 1、数据使用业务场景 数据用途描述 2、数据对接业务系统名称、技术支持单位 3、其他说明事项 数据获取方式 ☐数据接口 ☐库表对接☐文件提供 ☐其他 ☐年 ☐半年 ☐季度 ☐月 ☐周 ☐天 ☐实时 更新频率 其他： 服务器部署地点 系统情况 ☐政务外网 (如不涉及系 物理环境 系统运行环境 ☐互联网 统对接，则无 ☐其他： 需填写) 服务器 IP 地址 12 ☐业务专网 DB3205/T XXX—2023 网络拓扑 等保情况 ☐等保一级☐等保二级☐等保三级☐无 安全策略 (技术方面和管理方面) （签字）： 管理机构受理 年 月 日 （签字）： 归集机构受理 年 月 日 （签字）： 管理机构审批 年 月 日 图B.1 数据资源使用申请表 13