ICS 35.240 CCS L77 3502/T 福 建 省 厦 门 市 地 方 标 准 DB3502/T 056.1—2020 政务信息共享协同平台 第 1 部分：总体设计 The sharing and collaborative platform of government information— Part 1：General design 2020 - 12 - 31 发布 2021 - 01 - 01 实施 厦门市市场监督管理局 发 布 DB3502/T 056.1—2020 目 次 前言 ................................................................................. II 引言 ................................................................................ III 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 缩略语 ............................................................................. 3 5 总体设计 ........................................................................... 4 建设目标 总体架构 部署架构 技术架构 功能架构 信息安全 ....................................................................... ....................................................................... ....................................................................... ....................................................................... ....................................................................... ....................................................................... 4 4 5 6 8 9 参考文献 ............................................................................. 11 I DB3502/T 056.1—2020 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件为DB3502/T 056《政务信息共享协同平台》的第1部分。DB3502/T 056已发布了以下部分： ——第 1 部分：总体设计； ——第 2 部分：资源管理； ——第 3 部分：接入要求； ——第 4 部分：二次开发。 本文件是在DB3502/Z 033.1—2016《政务信息共享协同平台技术规范 第1部分：平台总体架构》的 基础上，根据技术和需求变化，重新立项并制定的。与DB3502/Z 033.1—2016相比，除结构性调整和编 辑性改动外，主要技术变化如下： a) 增加对自主可控的软硬件兼容要求（见 5.1）； b) 增加异构系统间互相通信的要求（见 5.4.1）； c) 增加平台安全要求（见 5.6）。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由厦门市工业和信息化局提出。 本文件由厦门市工业和信息化局归口。 本文件起草单位：厦门市信息中心、厦门畅享信息技术有限公司、厦门市标准化研究院。 本文件主要起草人：吕志仁、赖炜炜、巫晓强、杨远军、朱永上、彭明剑、郭劲军、郭望、傅楚隆、 揭英杰、吴宸勖、陈尚峰、卢淼先、闫焕友、刘姗姗、张金梅、蔡跃华、李童。 II DB3502/T 056.1—2020 引 言 DB3502/T 056《政务信息共享协同平台》旨在确立政务信息共享协同平台总体设计、资源管理、接 入要求、二次开发的技术标准，拟由四个部分构成。 ——第 1 部分：总体设计。目的在于确立平台关键技术路线和软件系统的组织形式，确保平台总 体架构满足国家对政务信息交换与共享的要求，明确平台内主要功能模块和模块间的逻辑关 系，避免“过度建设”并确保“必要建设”。 ——第 2 部分：资源管理。目的在于规范平台所支持的多种资源类型、协议标准、提供方式，为 平台对外服务的兼容性提供保障；明确平台不同类型资源的属性，统一属性分类，为平台对 外服务的通用性提供保障；针对资源生产、资源注册、资源测试、资源申请、资源调用、资 源目录、资源检索、资源版本、资源安全等操作提出全生命周期管理要求，为平台对外服务 的可用性提供保障。 ——第 3 部分：接入要求。目的在于将平台对外接口标准化，明确接口在安全性、完备性、一致 性、易用性、稳定性方面要求，进一步提升平台对外提供服务的能力和质量，并从网络接 入、平台资源生产方、平台资源消费方、区级平台接入等方面，明确接入的实现方式，为保 障平台建设质量及拓展平台应用范围提供技术支撑。 ——第 4 部分：二次开发。目的在于规范平台提供二次开发的工作方式、对扩展模块管理方式， 为后续平台业务流程及插件的完善提供统一标准，既避免了平台直接耦合上层各类业务，又 允许不同部门结合特定业务需要，在授权范围内扩展平台功能。 III DB3502/T 056.1—2020 政务信息共享协同平台 第 1 部分：总体设计 1 范围 本文件规定了政务信息共享协同平台的建设目标、总体架构、部署架构、技术架构、功能架构、信 息安全。 本文件适用于政务信息共享协同平台总体设计。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T 25647—2010 电子政务术语 GB/T 29262—2012 信息技术 面向服务的体系结构（SOA）术语 DB3502/T 056.2—2020 政务信息共享协同平台 第2部分：资源管理 DB3502/T 056.3—2020 政务信息共享协同平台 第3部分：接入要求 3 术语和定义 GB/T 25647—2010、GB/T 29262—2012界定的以及下列术语和定义适用于本文件。 政务信息资源 government affair information resource 由政务部门或者为政务部门采集、加工、使用、管理的信息资源。 注：其中包括：政务部门依法采集的信息资源、政务部门在履行职能过程中产生和生成的信息资源、政务部门投资 建设的信息资源、政务部门依法授权管理的信息资源。 [来源：GB/T 25647—2010，3.2.1] 国家电子政务网 national electronic government network; NEGN 由基于国家电子政务传输骨干网的政务内网和政务外网组成的网络。 [来源：GB/T 25647—2010，3.1.6] （国家电子政务网）政务内网 NEGN intranet 满足各级政务部门内部办公、管理、协调、监督以及决策需要的网络。简称政务内网。 [来源：GB/T 25647—2010，3.4.2] （国家电子政务网）政务外网 NEGN extranet 1 DB3502/T 056.1—2020 满足各级政务部门面向社会提供服务和管理的业务网络。简称政务外网。 [来源：GB/T 25647—2010，3.4.3] Web 服务 web services 一种应用编程接口或Web应用编程接口，通过标准的规范进行定义、并通过标准进行访问和使用。 注： Web服务是实现SOA的典型技术之一。 [来源：GB/T 29262—2012，2.57] 表述状态转移 representational state transfer；REST 一种用于针对网络应用的设计和开发方式，强调对资源状态的描述以及导致资源状态迁移的一组 操作。 注： REST是实现SOA的典型技术之一。 [来源：GB/T 29262—2012，2.7] 服务生产方 service provider 提供服务的组织、个人及具体实现等实体。 [来源：GB/T 29262—2012，2.40，有修改] 服务消费方 service customer 服务使用者，使用服务的实体。 注： 接入本平台并通过平台获取数据或调用平台上开放的服务的应用系统，也简单称为请求方。 [来源：GB/T 29262—2012，2.17，有修改] 服务总线 service bus 服务接入与消费的中介基础设施，为基本服务提供了基于标准的事件驱动消息路由。其基本功能包 括：服务路由、消息转换、事件处理，提供服务调用，及相关中介服务，支持Web Service或JMS连接， 连接各种应用，服务，信息，平台资源。 [来源：GB/T 29262—2012，2.10] 内核功能服务 core service 由服务总线自行提供的基础功能服务，常见的如字符串处理、数值计算等非业务相关的功能。 插件功能服务 plug-in service 通过Java或Python等开发语言，遵循平台插件开发标准，为平台定制特定扩展功能。 调用路由 invocation routing 针对服务消费方发起的请求，由服务总线负责确定待访问的目标资源的网络位置，并实现在服务方 和请求方之间传递来往报文或待交换数据。 调用监控 invoc