DB37∕T 4345.3-2021 工会网上工作平台 第3部分：数据采集规范

ICS35.240.01CCSL7037山东省地方标准DB37/T4345.3—2021工会网上工作平台第3部分：数据采集规范Onlineworkplatformoftradeunions—Part3:Dataacquisitionspecification2021-03-11发布2021-04-11实施山东省市场监督管理局发布DB37/T4345.3—2021I目次前言.................................................................................II引言................................................................................III1范围...............................................................................12规范性引用文件.....................................................................13术语和定义.........................................................................14缩略语.............................................................................15基本要求...........................................................................16数据采集范围.......................................................................27数据采集方式.......................................................................28数据采集过程.......................................................................29数据质量控制要求...................................................................410数据采集安全要求..................................................................4参考文献..............................................................................5DB37/T4345.3—2021II前言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件为DB37/T4345《工会网上工作平台》的第3部分。DB37/T4345已经发布了以下部分：——第1部分：总体要求；——第2部分：应用系统接入规范；——第3部分：数据采集规范。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山东省总工会提出、归口并组织实施。本文件起草单位：山东省总工会、浪潮软件股份有限公司、山东省标准化研究院。本文件主要起草人：魏勇、张崇华、孙利斌、徐福松、王勇、宋涛、王坤朋、桑成刚、李振学、王玎、王亚楠、陈烨君、耿鹏。DB37/T4345.3—2021III引言为支撑我省工会信息化平台建设，实现职工入会服务和工会管理网络化，推动线上线下深度融合，实现工会组织高效运转、精准服务和科学决策，提升工会服务职工效能，提出制定DB37/T4345《工会网上工作平台》系列标准。DB37/T4345拟由以下部分构成。——第1部分：总体要求。目的在于确立我省工会网上工作平台的总体架构，明确平台建设要求。——第2部分：应用系统接入规范。目的在于指导我省各地区工会应用系统与工会网上工作平台进行对接。——第3部分：数据采集规范。目的在于规范我省工会数据采集方式和过程，保障采集的数据质量和数据安全。本文件的制定对于我省工会组织规范数据采集工作具有重要支撑作用。DB37/T4345.3—20211工会网上工作平台第3部分：数据采集规范1范围本文件规定了工会网上工作平台数据采集的基本要求、范围、方式、过程，以及数据质量控制、数据采集安全要求。本文件适用于工会组织开展工会网上工作平台数据的采集、更新和管理工作。2规范性引用文件本文件没有规范性引用文件。3术语和定义下列术语和定义适用于本文件。3.1数据质量dataquality在指定条件下使用时，数据的特性满足明确的和隐含的要求的程度。[来源：GB/T25000.12—2017，4.3]3.2数据安全datasecurity通过管理和技术措施，确保数据有效保护和合规使用的状态。[来源：GB/T37988—2019，3.1]4缩略语下列缩略语适用于本文件。HTTP：超文本传输协议（HyperTextTransferProtocal）REST：表述性状态转移（RepresentationalStateTransfer）5基本要求采集原则5.1工会数据采集应遵循“谁管理、谁采集、谁负责、谁更新”、“一源多用、同步更新”的原则。管理机制5.25.2.1应制定并执行工会数据采集管理制度，明确工会数据采集管理职责和权限范围，并确保相关人员具备相应的能力和资质。5.2.2应定期检查数据采集有关的设施设备、网络、系统等，保证其正常稳定运行。5.2.3应按照本文件的规定进行数据采集，并保留数据采集过程记录及源数据资料等，及时存档并更DB37/T4345.3—20212新，必要时可建立数据核查机制，确保数据来源的真实性、可靠性。5.2.4应建立数据采集过程监控机制，并分析采集的数据，当发现存在问题时，应及时采取纠正措施，确保采集的数据质量和数据安全。6数据采集范围包括但不限于：——工会会员信息；——工会组织信息；——工会组织党建信息；——政策研究信息；——综合业务信息；——宣传教育信息；——生产保护信息；——权益保障信息；——基层工作信息；——法律工作信息；——女工工作信息；——经审信息；——资产管理信息；——对外交流信息；——职工普惠信息；——其他。7数据采集方式自动采集7.17.1.1通过WebService、REST、HTTP/HTTPS、消息订阅/发布等方式自动获取数据，如由信息化系统等产生的结构化数据、半结构化数据。7.1.2通过分布式系统接口、分布式流数据集等方式自动获取数据，如由智能设备、网络等产生的非结构化数据。人工采集7.2通过人工录入、离线导入等方式进行数据采集，如由离线文件、问卷调查、实地调研、资料分析等产生的数据。8数据采集过程自动采集过程8.1自动采集过程主要包括：DB37/T4345.3—20213a)获取：根据实际业务需求，明确工会数据采集内容及其属性要求，综合考虑工会数据源类型、可操作性、成本等，选择合适的数据采集技术手段及设备，通过应用系统等自动获取工会数据；b)审核：对获取的数据进行审核，并对不完整、不准确的数据再次进行采集获取；c)传输：由智能设备或应用系统等通过电子政务外网或边界接入平台向服务器发送采集的工会数据；d)处理：按照工会信息资源分类、业务规则和相关要求，由采集中间件对接收的工会数据进行过滤、清洗、转换、关联等处理，保证处理后数据的规范化；e)存储：处理后的数据上传至工会网上工作平台相应的数据库中，经审核验证后存储至标准数据库中。自动采集过程见图1。获取数据传输数据审核数据处理数据将处理后的数据上传至工会网上工作平台数据库审核数据将数据存储至工会网上工作平台标准数据库YNNY图1自动采集过程人工采集过程8.2人工采集过程主要包括：a)收集：根据实际业务需求，明确工会数据采集内容和相关格式要求，并按照相关要求，选择离线文件、问卷调查或现场调研等形式收集需要的数据内容；b)整理：按照工会信息资源分类、业务规则和相关要求，整理收集的调查问卷或离线文件，形成电子文件或数据表等；c)审核：对数据内容的完整性、规范性、准确性进行审核，并对不符合要求的数据再次进行补充、规范；d)录入：将整理并审核后的数据人工录入平台，或将离线文件导入平台；e)存储：将数据上传至工会网上工作平台相应的数据库中，经审核验证后存储至标准数据库中。人工采集过程见图2。DB37/T4345.3—20214整理数据人工录入或离线导入至工会网上工作平台数据库审核数据审核数据将数据存储至工会网上工作平台标准数据库YNNY收集数据图2人工采集过程9数据质量控制要求应建立数据质量审核机制，保证数据质量。采集的工会数据应符合下列要求：a)完整性：数据内容应完整，无缺失项；b)规范性：数据内容应符合相关业务规则要求，并按照统一规范的格式要求存储工会数据；数据权限管理、敏感数据处理等应符合安全和隐私相关的要求；c)准确性：采集的数据应真实、准确，能够反映工会会员、工会组织或其活动的真实情况；相同数据的来源应唯一；d)一致性：平台存储的数据应与采集获取的源数据保持一致；相同数据在不同位置存储或被不同用户使用时应保持一致，当源数据发生变化时，应同步修改或更新在不同位置存储的相同数据；应建立有关数据项的关联关系，并保持一致；e)时效性：应及时更新工会数据，确保工会数据的有效性。10数据采集安全要求应建立数据采集安全管理制度，包括但不限于数据采集过程安全策略、操作规程、应急预案和记10.1录表单等，保障数据安全。应定期开展数据安全保密培训，相关单位及人员应遵守国家、工会安全保密相关的法律法规和标10.2准要求，不应泄露有关数据。应对不同类别、不同级别的数据进行权限控制，并按照权限要求进行数据采集和更新。10.3应采取适当的网络安全技术确保数据在获取、处理、传输、上报过程中不被非法冒充、窃取、篡10.4改、抵赖。应采用数字签名等加密技术和安全措施，确保采集过程中的数据安全。10.5应及时备份数据采集过程中各个控制点的数据，确保数据可溯源，必要时用于数据核查。10.6DB37/T4345.3—20215参考文献[1]GB/T25000.12—2017系统与软件工程系统与软件质量要求和评价（SQuaRE）第12部分：数据质量模型[2]GB/T36344—2018信息技术数据质量评价指标[3]GB/T37988—2019信息安全技术数据安全能力成熟度模型