DB45/ T—2019

政府系统综合办公信息化的资源与应用支撑、业务应用等层次的各功能模块，根据自身部署所在网络的安全管理要求，应执行GB/T 22239、GB/T 25070、GB/T 28448等国家标准，并符合相应的政务内网、政务外网及民用信息系统的信息安全防护规范的要求。

9

DB45/ T—2019

附 录 A （规范性附录） 运维管理接口

综合办公信息化的资源与应用支撑、业务应用等层次的各功能模块与运维管理系统之间的数据上报接口如下：

A.1 连通性测试API

访问方式 参数 输入 响应 GET /oam-api/status source：必填，置于URL查询字符串中。调用方的唯一标识符，用以表明发送的信息的归属系统。 无 Status: 200 OK 说明： （1）所有应用系统与运维管理系统都应实现该API。在添加应用系统时，运维管理系统调用应用系统的该API，检查与对方的连通性。当需要对连通性进行周期性检查时，运维管理系统与应用系统相互调用对方的该API，检查与对方的连通性。

（2）异常处理方式：快速失败。当连通性测试失败时，各系统应通过图形化界面对异常情况做出相应的提示。

A.2 日志数据上报API

访问方式 POST /oam-api/records source：必填，置于URL查询字符串中。调用方的唯一标识符，用以表明发送的信息的归属系统。 参数 datetime：必填，置于URL查询字符串中，用以表明上传的压缩包是哪个小时内的日志数据，时间精确到小时，格式为yyyyMMddHH，例如：2017123112。 输入 格式说明 响应 ZIP压缩包二进制流。 待定 Status: 200 OK 10

DB45/ T—2019

说明：

（1）运维管理系统应实现此API。所有应用系统负责调用运维管理系统的此API，完成日志数据的上报。

（2）异常处理方式：定期重试，重试间隔5分钟。 A.3 异常事件与故障信息上报API

访问方式 POST /oam-api/events 参数 source：必填，置于URL查询字符串中。调用方的唯一标识符，用以表明发送的信息的归属系统。 [ { \电子公文\ \ \网络异常\ \发现\ \ }, { \电子公文\输入 \ \网络异常\ \已处理\ \ }, { \电子公文\ \ \数据库异常\ \发现\ \11

DB45/ T—2019

} ] application_system：应用系统名称。 event_identifier：异常事件的标识符。标识符由两部分组成，用“-”连接；在“-”之前是应用系统的汉语拼音首字母缩写，在“-”之后是日期YYYYMMDD加四位流水号。 字段说明 event_type：异常事件的类型，包括\网络异常\、\数据库异常\、\应用异常\、\非法访问\。 status：当前的状态，包括\发现\、\已处理\。如果status是\发现\，那么event_identifier的最后四位应当是一个新的流水号；如果status是\已处理\，那么event_identifier应当是以前出现过的标识符。 datetime：事件发生的时间，格式为YYYY-MM-DD HH:mm:ss。 响应 Status: 200 OK 说明：

（1）运维管理系统应实现此API。所有应用系统负责调用运维管理系统的此API，完成异常事件与故障信息的上报。

（2）异常处理方式：定期重试，重试间隔5分钟。

（3）异常事件与故障信息采用批量方式上报，每次上报数量不超过100个。应用系统上报该信息的间隔时间不应大于1小时。 A.4 业务统计信息上报API

访问方式 参数 POST /oam-api/statistics source：必填，置于URL查询字符串中。调用方对接网关的唯一标识符，用以表明发送的信息的归属平台。 [ { \政务活动\输入 \会商\ \市政府\ \ \12

DB45/ T—2019

}, { \政务活动\ \接待\ \自治区XX厅\ \ \ } ] application_system：应用系统名称。 service：该应用系统提供的某项服务功能的名称。 字段说明 user：使用该项服务功能的用户单位名称。 count：当天的使用次数。 date：统计日期，格式为YYYY-MM-DD。 响应 Status: 200 OK 说明：

（1）运维管理系统应实现此API。所有应用系统负责调用运维管理系统的此API，完成统计信息的上报。

（2）异常处理方式：定期重试，重试间隔5分钟。

（3）统计信息采用批量方式上报，每次上报数量不超过100个。

（4）应用系统上报的是某项服务功能在某天的使用量的最终统计结果，每天至少上报一次。如果出现针对某项服务功能的统计结果的重复上报，以最新一次上报结果为准。

13