《城市云腦賦能 第3部分：能力共享開放規(guī)范》（征求意見稿）

ICS35.240.01CCSL70團 體 標(biāo) 準(zhǔn)T/QBDAXXXX.3—202X3（征求意見稿）草案版次選擇在提交反饋意見時，請將您知道的相關(guān)專利連同支持性文件一并附上。202X-XX-XX發(fā)布 202X-XX-XX實施青島市大數(shù)據(jù)發(fā)展促進會??發(fā)布T/QBDAXXXX.3T/QBDAXXXX.3—202XPAGE\*ROMANPAGE\*ROMANII目 次前 言 II引 言 III范圍 1規(guī)范性引用文件 1術(shù)語和定義 1概述 1能力共享 3能力開放 3能力共享開放管理 4參考文獻 6前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件是T/QBDAXXXX《城市云腦賦能》的第3部分。T/QBDAXXXX包含以下幾個部分：——第1部分：總體要求；——第2部分：資源匯聚規(guī)范；——第4部分：能力利用規(guī)范；——第5部分：能力評價規(guī)范。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件起草單位：本文件主要起草人：本文件為首次制定。PAGE\*ROMANPAGE\*ROMANIII引 言2022XXXX由以下幾個部門組成：——第1部分：總體要求。本部分規(guī)定了城市云腦賦能工作的基本原則、技術(shù)架構(gòu)，給出了數(shù)字資——2——3部分：能力共享開放規(guī)范。本部分規(guī)定了城市云腦能力資源共享開放的概述、能力共享、——4——5PAGEPAGE1城市云腦賦能第3部分：能力共享開放規(guī)范范圍規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T22239網(wǎng)絡(luò)安全登記保護基本要求T/QBDAXXXX.1城市云腦賦能第1部分：總體要求術(shù)語和定義DB3702/TXXXX.1界定的術(shù)語和定義適用于本文件。概述基本原則統(tǒng)籌管理的原則。利用統(tǒng)一的能力服務(wù)平臺，匯集數(shù)據(jù)資源，實現(xiàn)能力共享和評價。資源使用方應(yīng)通過能力服務(wù)平臺完成資源查詢和資源申請。按需獲取的原則，資源使用方在提出能力資源共享或開放之前，應(yīng)對能力需求進行詳細調(diào)研，明確需求應(yīng)用場景、資源類型、時效性和接入方式。最小可用的原則。資源使用方利用能力服務(wù)平臺選擇獲取資源時，應(yīng)確定能力資源共享開放條件和交換方式，選擇可用的資源。安全可控的原則。各方應(yīng)明確主體責(zé)任，落實國家網(wǎng)絡(luò)安全有關(guān)制度，維護國家和公共安全，保護商業(yè)秘密和個人隱私。能力交換方式能力交換包括但不限于接口、庫表和Web。接口服務(wù)資源提供方通過交換接口API提供數(shù)據(jù)。資源使用方調(diào)用交換接口API，獲取數(shù)據(jù)。約束條件為：不宜進行大批量的數(shù)據(jù)交換；交換內(nèi)容應(yīng)由提供方和接收方進行打包和解析處理；交換任務(wù)應(yīng)有明確的接收方。庫表方式資源提供方把數(shù)據(jù)先放到前置交換器中，資源使用方利用前置交換系統(tǒng)獲取數(shù)據(jù)。約束條件：不宜對所有數(shù)據(jù)內(nèi)容進行完整性校驗。Web資源提供方將提供數(shù)據(jù)共享web服務(wù)掛接到能力服務(wù)平臺。資源使用方調(diào)用提供方提供的共享web服務(wù)來使用提供方的服務(wù)。約束條件為：不宜進行大批量的數(shù)據(jù)交換；不支持增量數(shù)據(jù)交換；Web提供方網(wǎng)絡(luò)應(yīng)保持穩(wěn)定。能力交換架構(gòu)能力交換架構(gòu)見圖1。圖1 能力交換架構(gòu)能力交換交換框架主要包括：以市級統(tǒng)一的能力服務(wù)平臺為基礎(chǔ)，貫通省、市、區(qū)（市）三級數(shù)字資源平臺統(tǒng)一接入省級數(shù)字資源平臺；接入市級各部門業(yè)務(wù)系統(tǒng)，匯聚數(shù)字資源，并提供共享服務(wù)。接入社會數(shù)字資源，匯聚數(shù)字資源，并各社會組織提供開放服務(wù)。依托能力服務(wù)平臺區(qū)（市）站點，匯聚區(qū)（市）、街道（鎮(zhèn)）、社區(qū)（村）業(yè)務(wù)系統(tǒng)，并提供全市共享服務(wù)。能力共享能力共享類型能力共享按共享類型分為無條件共享、有條件共享和不予共享三類?？商峁┙o所有政務(wù)部門共享使用的能力屬于無條件類?？商峁┙o相關(guān)政務(wù)部門共享使用或僅能夠部分提供給所有政務(wù)部門共享使用的能力屬于有條件共享類。不宜提供給其他政務(wù)部門共享使用能力屬于不予共享類。能力共享流程能力共享流程包括查詢。使用方根據(jù)能力資源類別、應(yīng)用領(lǐng)域等能力的分類導(dǎo)航，快速定位所需的業(yè)務(wù)能力。申請。使用方提交開放申請，說明應(yīng)用場景和依據(jù)。審核。能力審核流程如下：資源管理方對能力開放申請進行確認。資源提供方對能力使用場景和使用條件進行審核，提供同意、駁回的審核操作。能力開放能力開放類型能力開放按開放類型分為無條件開放、有條件開放和不予開放三類?？商峁┙o所有社會公眾的能力屬于無條件類。數(shù)據(jù)安全和處理能力要求較高，或者需要特定條件提供的能力屬于有條件開放類。不宜提供給社會公眾利用的能力屬于不予開放類。能力開放流程能力開放流程包括：查詢。社會公眾根據(jù)類別、應(yīng)用領(lǐng)域等能力的分類導(dǎo)航，快速定位所需的能力。申請。社會公眾申請開放無條件開放能力可通過平臺直接獲得，申請有條件開放能力，需要提交開放申請，說明應(yīng)用場景和依據(jù)。審核。能力審核流程如下：資源管理方對能力申請內(nèi)容進行審核，提供同意、駁回的審核操作。資源提供方對能力使用場景和使用條件進行審核，提供同意、駁回的審核操作。能力共享開放管理接口服務(wù)采用接口方式共享的能力資源，應(yīng)符合下列要求：APIIP能力服務(wù)監(jiān)控及統(tǒng)計：對服務(wù)接口當(dāng)前狀態(tài)提供人工測試功能，提供異常接口的列表。支持對能力服務(wù)調(diào)用情況統(tǒng)計。服務(wù)終止出現(xiàn)下列情況時，應(yīng)終止共享開放服務(wù)：資源提供方要求下架資源時，應(yīng)向資源管理方提出備案并說明資源共享中止原因。資源管理方審核通過后，對資源進行下架。資源使用達到共享時限或不滿足共享條件時，應(yīng)及時終止資源共享。安全管理通用安全要求資源保障安全資源保障安全應(yīng)包括下列要求：資源提供方負責(zé)基礎(chǔ)設(shè)施資源、應(yīng)用資源和組件服務(wù)資源安全運行，委托第三方服務(wù)商提供的資源，應(yīng)落實服務(wù)商責(zé)任，保障資源安全。在不影響數(shù)據(jù)交換的條件下，資源提供方應(yīng)在本地對數(shù)據(jù)脫敏后進行資源交換。不具備本地脫敏的資源提供方，在資源目錄編制中應(yīng)明確脫敏要求。平臺運行安全平臺運行安全應(yīng)包括下列要求：制定訪問控制策略，規(guī)定不同登記的用戶在平臺的權(quán)限，防止未經(jīng)授權(quán)查詢、修改或傳輸數(shù)據(jù)。GB/T22239記錄并保存資源共享開放日志，保證日志的完整性和真實性。能力利用安全能力利用安全應(yīng)包括下列要求：使用方未經(jīng)資源提供方授權(quán)，不得將資源提供給第三方，或用于任何形式的商業(yè)用途。使用方采用外部應(yīng)用建設(shè)服務(wù)商參與資源開發(fā)利用工作時，應(yīng)與服