! 7 ,     江苏省市场监督管理局 发　布 中 国 标 准 出 版 社 出　版特种设备双重预防数据归集技术规范 Technical specification s of dual prevention data ingestion for special equipment 2024 -12-27发布 2025 -01-27实施CCS C 75 DB32/T 4979 —2024ICS 13.100 DB32/T 4979 —2024 前言…………………………………………………………………………………………………………… Ⅲ 1 范围………………………………………………………………………………………………………… 1 2 规范性引用文件 …………………………………………………………………………………………… 1 3 术语和定义 ………………………………………………………………………………………………… 1 4 数据归集总体要求 ………………………………………………………………………………………… 2 4.1 准确性………………………………………………………………………………………………… 2 4.2 及时性………………………………………………………………………………………………… 2 4.3 安全性………………………………………………………………………………………………… 2 5 数据归集策略 ……………………………………………………………………………………………… 2 5.1 数据归集内容 ………………………………………………………………………………………… 2 5.2 数据归集方式 ………………………………………………………………………………………… 2 5.3 数据归集结果 ………………………………………………………………………………………… 3 5.4 数据更新 ……………………………………………………………………………………………… 3 6 数据归集安全 ……………………………………………………………………………………………… 3 6.1 数据安全一般要求 …………………………………………………………………………………… 3 6.2 数据安全风险分析 …………………………………………………………………………………… 4 6.3 数据安全风险控制 …………………………………………………………………………………… 4 附录 A（规范性） 归集数据规范 ……………………………………………………………………………… 5 附录 B（规范性） 数据接口归集步骤 ……………………………………………………………………… 10 参考文献 ……………………………………………………………………………………………………… 11目　　次 ⅠDB32/T 4979 —2024 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则　第 1部分：标准化文件的结构和起草规则 》的规定 起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。 本文件由江苏省市场监督管理局提出并归口 。 本文件起草单位 ：江苏省市场监督管理局 、江苏省特种设备安全监督检验研究院 、南京擎天科技有限 公司、江苏省安全生产宣传教育中心 、塞拉尼斯 （南京）化工有限公司 、方圆标志认证集团江苏有限公司 、 中博信息技术研究院有限公司 。 本文件主要起草人 ：季一锦、梁建伟、孙浩翔、纪勇、马歆、李向东、诸滔、资帅、孟仲会、徐新宇、陈胜、 陈瑞峰、张亚军、曾亚辉、涂春磊、郭培杰、陶杰、张航、顾程、程琳、谢芸香、帅飞、金凯、徐丞明、孙冬、汪军、 罗祥志。 ⅢDB32/T 4979 —2024 特种设备双重预防数据归集技术规范 1 范围 本文件规定了特种设备双重预防数据归集总体要求 、数据归集策略以及数据归集安全 。 本文件适用于特种设备双重预防数据的归集工作 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T 18491 .3—2010　信息技术　软件测量　功能规模测量　第 3部分：功能规模测量方法的 验证 GB/T 22239　信息安全技术　网络安全等级保护基本要求 GB/T 22240　信息安全技术　网络安全等级保护定级指南 GB/T 34990 —2017　信息安全技术　信息系统安全管理平台技术要求和测试评价方法 GB/T 38700 —2020　特种设备追溯系统数据元 DB32/T 4086 —2021　特种设备风险分级管控工作规范 DB32/T 4087 —2021　特种设备隐患排查治理工作规范 DB32/T 4088 —2021　特种设备双重预防机制建设规范 3 术语和定义 DB32/T 4088 —2021界定的以及下列术语和定义适用于本文件 。 3.1 数据归集 data ingestion 将来源于不同数据源的数据按照一定的规则进行采集 、清洗加工 、整合和更新的过程 。 3.2 特种设备使用单位 using unit of special equipment 具有特种设备使用管理权的单位或者具有完全民事行为能力的自然人 ，一般是特种设备的产权单位 （产权所有人 ） ，也可以是产权单位通过符合法律规定的合间关系确立的特种设备实际使用管理者 。 注1： 特种设备属于共有的 ，共有人可以委托物业服务单位或者其他管理人管理特种设备 ，受委托人是使用单位 。 注2： 共有人未委托的 ，实际管理人是使用单位 。 注3： 没有实际管理人的 ，共有人是使用单位 。 注4： 特种设备用于出租的 ，出租期间 ，承租单位是使用单位 。 [来源：DB32/T 4088 —2021，3.3，有修改 ] 3.3 特种设备双重预防数据归集单位 dual prevention data ingestion unit for special equipment 开展特种设备使用单位双重预防数据归集工作的组织或机构 。 1DB32/T 4979 —2024 3.4 访问令牌 access token 服务器端生成的一串字符串 ，作为客户端进行请求用于身份识别的一个标识 。 [来源：DB32/T 4131 —2021，3.1] 4 数据归集总体要求 4.1 准确性 特种设备使用单位应准确提供特种设备双重预防数据 ，并对提供的数据负责 。 4.2 及时性 特种设备使用单位应依据相关法律法规等安全管理要求设置数据推送周期 ，及时推送特种设备双重 预防数据信息 ，以保障数据归集的及时性 。 4.3 安全性 在特种设备双重预防数据归集过程中 ，应采用身份认证 、权限控制和脱敏加密等安全技术措施 ，保障 数据归集过程的信息安全 。 5 数据归集策略 5.1 数据归集内容 特种设备双重预防数据归集内容应满足 GB/T 38700 —2020、DB32/T 4086 —2021、DB32/T 4087 — 2021、DB32/T 4088 —2021等相关要求 ，包括但不限于单位信息 、部门信息 、人员基本信息 、制度建设信 息、安全培训信息 、风险点信息 、危险源信息 、风险图库信息 、隐患排查治理信息等 ，归集数据规范应符合 附录 A的要求。 5.2 数据归集方式 特种设备双重预防数据归集方式一般包括数据库归集 、数据接口归集两种方式 ，其中数据库归集方 式适用于对时效性无特殊要求的情况 ，数据接口归集方式适用于对时效性有较高要求的情况 。特种设备 使用单位可根据实际需要 ，选择其中的一种或两种方式上报数据 。 5.2.1 数据库归集 5.2.1.1 数据抽取 从源数据库中识别并提取符合要求的数据 。 5.2.1.2 数据转换 将抽取出来的数据进行格式转换 ，采取比对去重 、缺失值补充等数据清洗方式 ，使其符合目标数据库 的数据格式要求 。 5.2.1.3 数据加载 将经过转换处理后的数据加载到目标数据库中 ，包括但不限于全量加载 、增量加载等方式 。 2DB32/T 4979 —2024 5.2.2 数据接口归集 5.2.2.1 数据接口调用形式 数据接口调用形式为 ：<protocol> ：//<hostname> ：<port>/<URI> ，其中： a）protocol 支持 HTTPS ； b）hostname 指网络主机的 IP地址； c）port指IP地址的端口号 ； d）URI指资源 URI，由接口唯一标识 、数据传输流水序列号 、分布式存储标识 、资源唯一标识符 组成。 5.2.2.2 数据接口资源 数据接口资源采用 RESTful 的数据标准协议格式 ，其中编码方式为 UTF ⁃8，每个接口资源的资源 标识应具有唯一性 ，接口返回的消息应包含接口的自描述信息 、消息的自描述信息 。 5.2.2.3 数据接口归集步骤 数据接口归集步骤包括分配账号密码验证方式 、获取访问令牌 、接口调用 。数据接口归集步骤应符 合附录 B的要求。 5.2.2.4 数据接口测试 数据接口测试应符合 GB/T 34990 —2017中7.2.6的要求。 5.2.2.5 数据接口功能规模验证 数据接口规模验证应符合 GB/T 18491 .3—2010中第 4章的要求 。 5.3 数据归集结果 特种设备双重预防数据归集单位采用人工比对 、自动化工具比对等多种方式对归集结果进行确认 ， 以