公共數(shù)據(jù)共享 第1部分：基本要求-地方標(biāo)準(zhǔn)草案報(bào)批稿

ICS35.240CCSL6737IDB37/TXXXX—XXXX前言 2規(guī)范性引用文件 3術(shù)語和定義 4平臺要求 5供需對接要求 36共享服務(wù)要求 37安全要求 4參考文獻(xiàn) 5DB37/TXXXX—XXXX本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件是DB37/TXXXX《公共數(shù)據(jù)共享》的第1部分。DB37/TXXXX已經(jīng)發(fā)布了以下部分：——第1部分：基本要求；——第2部分：服務(wù)規(guī)范。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由山東省大數(shù)據(jù)局提出、歸口并組織實(shí)施。DB37/TXXXX—XXXX為構(gòu)建完善全省一體化數(shù)據(jù)資源體系，強(qiáng)化數(shù)據(jù)供給，提升數(shù)據(jù)治理能力，深化數(shù)據(jù)共享，創(chuàng)新數(shù)據(jù)應(yīng)用，山東省先后印發(fā)《山東省“十四五”數(shù)字強(qiáng)省建設(shè)規(guī)劃》（魯政字〔2021〕128號）等一系列政策文件，對全省一體化數(shù)據(jù)資源體系建設(shè)和管理提出要求。為進(jìn)一步發(fā)揮標(biāo)準(zhǔn)化在全省數(shù)據(jù)共享工作規(guī)范化開展中的保障作用，針對數(shù)據(jù)共享工作存在的普遍問題，制定DB37/TXXXX《公共數(shù)據(jù)共享》系列標(biāo)準(zhǔn)。DB37/TXXXX擬由以下兩個(gè)部分構(gòu)成。——第1部分：基本要求。目的在于規(guī)范各級公共管理和服務(wù)機(jī)構(gòu)依托省一體化大數(shù)據(jù)平臺共享數(shù)據(jù)的基本要求?！?部分：服務(wù)規(guī)范。目的在于規(guī)范各級公共管理和服務(wù)機(jī)構(gòu)依托省一體化大數(shù)據(jù)平臺共享數(shù)據(jù)的服務(wù)流程和服務(wù)要求。1DB37/TXXXX—XXXX公共數(shù)據(jù)共享第1部分：基本要求本文件規(guī)定了公共數(shù)據(jù)共享的平臺要求、供需對接要求、共享服務(wù)要求和安全要求。本文件適用于各級公共管理和服務(wù)機(jī)構(gòu)依托省一體化大數(shù)據(jù)平臺開展公共數(shù)據(jù)共享工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T35273信息安全技術(shù)個(gè)人信息安全規(guī)范GB/T39477信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求DB37/T4646.2公共數(shù)據(jù)數(shù)據(jù)治理規(guī)范第2部分：數(shù)據(jù)清洗比對DB37/T4646.3公共數(shù)據(jù)數(shù)據(jù)治理規(guī)范第3部分：數(shù)據(jù)返還DB37/T4646.4公共數(shù)據(jù)數(shù)據(jù)治理規(guī)范第4部分：資源服務(wù)目錄DB37/T4646.5公共數(shù)據(jù)數(shù)據(jù)治理規(guī)范第5部分：數(shù)據(jù)質(zhì)量3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1省一體化大數(shù)據(jù)平臺provincialintegratedbigdataplatform面向各級公共管理和服務(wù)機(jī)構(gòu)，提供公共數(shù)據(jù)管理、共享和開放的統(tǒng)一基礎(chǔ)支撐平臺。注：省一體化大數(shù)據(jù)平臺由省級樞紐、市級節(jié)點(diǎn)、縣級節(jié)點(diǎn)組成。[來源：DB37/T4646.1—2023,3.2,有修改]3.2數(shù)據(jù)共享datasharing公共管理和服務(wù)機(jī)構(gòu)因履行職責(zé)需要，使用其他部門的數(shù)據(jù)以及為其他部門提供數(shù)據(jù)的行為。[來源：GB/T38664.1—2020,3.2,有修改]3.3公共管理和服務(wù)機(jī)構(gòu)publicadministrationandservicesorganization國家機(jī)關(guān)，法律法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織，具有公共服務(wù)職能的企業(yè)事業(yè)單位、人民團(tuán)體等，以及供水、供電、供氣、公共交通等公共服務(wù)運(yùn)營單位。[來源：DB37/T4646.1—2023,3.3,有修改]4平臺要求2DB37/TXXXX—XXXX4.1按照“兩級建設(shè)、各級應(yīng)用”的模式，省、市兩級大數(shù)據(jù)工作主管部門分別建設(shè)省級樞紐數(shù)據(jù)共享系統(tǒng)和市級節(jié)點(diǎn)數(shù)據(jù)共享系統(tǒng)，為各級公共管理和服務(wù)機(jī)構(gòu)的數(shù)據(jù)共享工作提供支撐。4.2省一體化大數(shù)據(jù)平臺數(shù)據(jù)共享系統(tǒng)支撐跨層級、跨部門數(shù)據(jù)共享工作，形成縱向貫通、橫向聯(lián)動(dòng)的數(shù)據(jù)共享體系，數(shù)據(jù)共享框架見圖1：a)縱向上，省一體化大數(shù)據(jù)平臺與國家政務(wù)大數(shù)據(jù)平臺實(shí)現(xiàn)互聯(lián)互通，省級樞紐、市級節(jié)點(diǎn)、縣級節(jié)點(diǎn)之間互聯(lián)互通，支撐各級公共管理和服務(wù)機(jī)構(gòu)進(jìn)行跨層級供需對接和共享服務(wù)；b)橫向上，省級大數(shù)據(jù)工作主管部門、省級公共管理和服務(wù)機(jī)構(gòu)依托省級樞紐數(shù)據(jù)共享系統(tǒng)進(jìn)行供需對接，開展共享服務(wù)；市、縣級大數(shù)據(jù)工作主管部門，市、縣級公共管理和服務(wù)機(jī)構(gòu)依托市級節(jié)點(diǎn)數(shù)據(jù)共享系統(tǒng)進(jìn)行供需對接，開展共享服務(wù)。注：縣級節(jié)點(diǎn)原則上不再單獨(dú)建設(shè)數(shù)據(jù)共享系統(tǒng)，縣級大數(shù)據(jù)工作主圖1數(shù)據(jù)共享框架圖4.3省級樞紐、市級節(jié)點(diǎn)數(shù)據(jù)共享系統(tǒng)應(yīng)提供數(shù)據(jù)共享的基本能力，包括但不限于：a)數(shù)據(jù)管理：提供數(shù)據(jù)資源的注冊、審核、發(fā)布、變更等能力；3DB37/TXXXX—XXXXb)供需對接：提供需求的錄入、受理、關(guān)聯(lián)、評價(jià)等能力；c)申請審核：提供數(shù)據(jù)資源的申請、審批、撤銷授權(quán)等能力；d)異議處理：提供異議填報(bào)、受理、分發(fā)、核查、反饋、督辦、評價(jià)等能力。5供需對接要求5.1提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)按照“應(yīng)編盡編”的原則，以滿足業(yè)務(wù)需要為基礎(chǔ)，形成供給清單，明確數(shù)據(jù)領(lǐng)域、數(shù)據(jù)項(xiàng)、數(shù)據(jù)格式、數(shù)據(jù)共享類型、數(shù)據(jù)共享?xiàng)l件和更新頻率等，通過省一體化大數(shù)據(jù)平臺發(fā)布。5.2使用數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)按照“最小必要”的原則，根據(jù)履職需要提出數(shù)據(jù)需求，形成需求清單，通過省一體化大數(shù)據(jù)平臺發(fā)布。對于新增的數(shù)據(jù)需求，使用數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)依托省一體化大數(shù)據(jù)平臺提出數(shù)據(jù)需求申請，提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)應(yīng)予以回應(yīng)。5.3供給清單、需求清單實(shí)行動(dòng)態(tài)更新機(jī)制，公共管理和服務(wù)機(jī)構(gòu)因業(yè)務(wù)調(diào)整、系統(tǒng)變更等原因需要修改供給清單或需求清單的，應(yīng)在規(guī)定期限內(nèi)進(jìn)行調(diào)整。5.4大數(shù)據(jù)工作主管部門應(yīng)建立常態(tài)化供給清單、需求清單對接機(jī)制，定期組織公共管理和服務(wù)機(jī)構(gòu)進(jìn)行供需對接，協(xié)調(diào)解決數(shù)據(jù)共享中的問題。對于跨層級供需對接，由使用數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)的同級大數(shù)據(jù)工作主管部門、數(shù)據(jù)所在層級的大數(shù)據(jù)工作主管部門共同組織實(shí)施。5.5大數(shù)據(jù)工作主管部門應(yīng)建立供給清單、需求清單對接“綠色通道”，遇有突發(fā)公共安全事件等特殊情況，提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)應(yīng)第一時(shí)間提供數(shù)據(jù)服務(wù)。6共享服務(wù)要求6.1大數(shù)據(jù)工作主管部門、提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)應(yīng)對采集匯聚的數(shù)據(jù)協(xié)同開發(fā)數(shù)據(jù)服務(wù)，并做好運(yùn)維服務(wù)，服務(wù)注冊、審核、發(fā)布、變更等應(yīng)符合DB37/T4646.4中的要求。主要包括：a)已匯聚至省一體化大數(shù)據(jù)平臺的數(shù)據(jù)：納入基礎(chǔ)信息資源庫的數(shù)據(jù)由大數(shù)據(jù)工作主管部門協(xié)同提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)開發(fā)數(shù)據(jù)服務(wù)；納入主題信息資源庫的數(shù)據(jù)由提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)開發(fā)數(shù)據(jù)服務(wù)；b)未匯聚至省一體化大數(shù)據(jù)平臺的數(shù)據(jù)：由提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)開發(fā)數(shù)據(jù)服務(wù)。6.2提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)應(yīng)根據(jù)開發(fā)的數(shù)據(jù)服務(wù)，形成資源服務(wù)目錄，與公共數(shù)據(jù)資源目錄關(guān)聯(lián)，當(dāng)共享屬性發(fā)生變化時(shí)，應(yīng)進(jìn)行調(diào)整。6.3提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)應(yīng)按照DB37/T4646.2和DB37/T4646.5中的要求，圍繞數(shù)據(jù)的規(guī)范性、完整性、準(zhǔn)確性、一致性、時(shí)效性等，開展數(shù)據(jù)治理，確保提供數(shù)據(jù)的質(zhì)量滿足需求。6.4使用數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)按照“一場景一申請”原則，提出共享申請，明確應(yīng)用場景、使用用途、使用頻率、使用期限等。6.5使用數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)在共享申請審核通過后，應(yīng)盡快完成對接和應(yīng)用，對于長時(shí)間不使用或訪問量極低的，大數(shù)據(jù)工作主管部門或提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)有權(quán)撤銷數(shù)據(jù)使用授權(quán)。6.6使用數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)應(yīng)根據(jù)履職需要在使用范圍內(nèi)規(guī)范使用服務(wù)，不應(yīng)直接或以改變數(shù)據(jù)形式等方式提供給第三方。6.7使用數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)應(yīng)定期向同級大數(shù)據(jù)工作主管部門、提供數(shù)據(jù)的公共管理和服務(wù)機(jī)構(gòu)反饋應(yīng)用成效，大數(shù)據(jù)工作主管部門定期組織開展應(yīng)用成效評估。6.8各級大數(shù)據(jù)工作主管部門應(yīng)建立應(yīng)用場景管理機(jī)制，建設(shè)應(yīng)用場景庫，對應(yīng)用場景統(tǒng)一管理，宣傳推廣優(yōu)秀應(yīng)用場景。4DB37/TXXXX—XXXX6.9公共管理和服務(wù)機(jī)構(gòu)根據(jù)業(yè)務(wù)職能和事權(quán)，按照數(shù)據(jù)屬地申請返還數(shù)據(jù)，數(shù)據(jù)返還應(yīng)符合DB37/T4646.3中的要求。7安全要求7.1應(yīng)建立數(shù)據(jù)的分析、研判、預(yù)警全流程安全管理機(jī)制，建立安全管理制度體系，明確安全管理要求，建立安全管理組織架構(gòu)。7.2應(yīng)建立涵蓋數(shù)據(jù)準(zhǔn)備、交換、使用階段的安全防護(hù)體系，包括但不限于分類分級、數(shù)據(jù)源鑒別、授權(quán)管理、數(shù)據(jù)加密、訪問控制、數(shù)據(jù)脫敏等安全保護(hù)策略，定期開展數(shù)據(jù)合規(guī)性審查和安全評估，防止數(shù)據(jù)泄露和未經(jīng)授權(quán)的訪問，安全技術(shù)應(yīng)符合GB/T39477中的要求。7.3個(gè)人信息類安全保障應(yīng)符合GB/T35273中的要求，網(wǎng)絡(luò)安全等級保護(hù)應(yīng)符合GB/T22239中第三級安全保護(hù)能力的要求。5DB37/TXXXX—XXXX參考文獻(xiàn)[1]GB/T30850.4—2017電子政務(wù)標(biāo)準(zhǔn)化指南第4部分：信息共享[2]GB/T38664.1