TZGCSC 015-2024 公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)實(shí)施指南

團(tuán) 體 標(biāo) 準(zhǔn)T/ZGCSC015-2024Guidanceonauthorizationandoperationofpublicdata2024-11-11發(fā)布 2024-11-12實(shí)施中村智城市技術(shù)創(chuàng)新略聯(lián)盟 發(fā)布目 次前言 1范圍 2規(guī)范性引用文件 2術(shù)語(yǔ)和定義 2基本原則 3數(shù)據(jù)范圍 3授權(quán)運(yùn)營(yíng)域 4數(shù)據(jù)產(chǎn)品、服務(wù)類別及計(jì)價(jià)方式 4數(shù)據(jù)安全與隱私保護(hù)機(jī)制 5授權(quán)運(yùn)營(yíng)流程 5營(yíng)評(píng)價(jià) 7化調(diào)整 8附錄A（資料性）典型數(shù)據(jù)開(kāi)放領(lǐng)域 9附錄B（規(guī)范性）運(yùn)營(yíng)評(píng)價(jià)指標(biāo) 11參考文獻(xiàn) 12T/ZGCSC015-2024前 言本文件按照GB/T1.1—20201草。本文件的某些內(nèi)容可能涉及專利。本標(biāo)準(zhǔn)的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由中關(guān)村智慧城市產(chǎn)業(yè)技術(shù)創(chuàng)新戰(zhàn)略聯(lián)盟提出并歸口。本文件起草單位：中國(guó)聯(lián)通智能城市研究院、國(guó)家信息中心、中國(guó)信息通信研究院、國(guó)家工業(yè)信息（北京（江西產(chǎn)（海南本文件為首次發(fā)布。1T/ZGCSC015-2024T/ZGCSC015-2024T/ZGCSC015-2024T/ZGCSC015-2024PAGEPAGE2PAGEPAGE3公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)實(shí)施指南范圍本文件適用于指導(dǎo)公共數(shù)據(jù)實(shí)施機(jī)構(gòu)和運(yùn)營(yíng)機(jī)構(gòu)開(kāi)展公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)活動(dòng)。規(guī)范性引用文件（所有的修改單）適用于本文件。GB/T38664.2—2020信息技術(shù)大數(shù)據(jù)政務(wù)數(shù)據(jù)開(kāi)放共享第2部分：基本要求GB/T39477—2020信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求T/CECC024—2023公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)技術(shù)要求術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。公共數(shù)據(jù)publicdata各級(jí)黨政機(jī)關(guān)、企事業(yè)單位依法履職或提供公共服務(wù)過(guò)程中產(chǎn)生的數(shù)據(jù)。實(shí)施機(jī)構(gòu)implementingagency展授權(quán)運(yùn)營(yíng)活動(dòng)的單位。運(yùn)營(yíng)機(jī)構(gòu)operatingagency按照規(guī)范程序獲得授權(quán)，對(duì)授權(quán)范圍內(nèi)的公共數(shù)據(jù)資源進(jìn)行開(kāi)發(fā)運(yùn)營(yíng)的法人組織。公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)authorizationofpublicdataforoperationservice服務(wù)的活動(dòng)。數(shù)據(jù)產(chǎn)品和服務(wù)dataproductanddataservice基于數(shù)據(jù)加工形成的，可滿足特定需求的數(shù)據(jù)加工品和數(shù)據(jù)服務(wù)?；驹瓌t遵循國(guó)家、省、市級(jí)公共數(shù)據(jù)授權(quán)管理要求及行業(yè)規(guī)范開(kāi)展公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)活動(dòng)。展公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)活動(dòng)。追蹤、記錄、審查和評(píng)估數(shù)據(jù)處理和使用活動(dòng)。可用性。數(shù)據(jù)范圍公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)按開(kāi)放類型分為不予開(kāi)放類、有條件開(kāi)放類、無(wú)條件開(kāi)放類三種類型。依法確定為國(guó)家秘密的；開(kāi)放后可能危及國(guó)家安全、公共安全、經(jīng)濟(jì)安全、社會(huì)穩(wěn)定的；涉及商業(yè)秘密、個(gè)人隱私的；法律、法規(guī)規(guī)定不得開(kāi)放的。國(guó)家安全、公共安全、商業(yè)秘密和個(gè)人隱私。法規(guī)未禁止的；不予開(kāi)放將嚴(yán)重?cái)D占公共數(shù)據(jù)基礎(chǔ)設(shè)施資源，影響公共數(shù)據(jù)處理運(yùn)行效率的；對(duì)數(shù)據(jù)安全和處理能力要求較高的；按照法律、法規(guī)規(guī)定應(yīng)當(dāng)列為有條件開(kāi)放類公共數(shù)據(jù)的。已經(jīng)按照相關(guān)規(guī)定向社會(huì)公開(kāi)的信息轉(zhuǎn)換為可機(jī)器讀取的公共數(shù)據(jù)的；按照分類分級(jí)規(guī)定評(píng)估，開(kāi)放后安全風(fēng)險(xiǎn)較低的；其他未列入不予開(kāi)放類、有條件開(kāi)放類公共數(shù)據(jù)的。授權(quán)運(yùn)營(yíng)域宜按照GB/T38664.2—2020的第6.3系統(tǒng)兼容性。錄可追蹤、數(shù)據(jù)出域可溯源。宜按照T/CECC024—20236.7經(jīng)脫敏處理和依法授權(quán)使用的典型公共數(shù)據(jù)開(kāi)放領(lǐng)域詳見(jiàn)附錄A。數(shù)據(jù)產(chǎn)品、服務(wù)類別及計(jì)價(jià)方式數(shù)據(jù)集與數(shù)據(jù)包：以靜態(tài)數(shù)據(jù)為主的數(shù)據(jù)產(chǎn)品；應(yīng)用程序編程接口（API）數(shù)據(jù)報(bào)告：對(duì)數(shù)據(jù)結(jié)果進(jìn)行直觀展示形成的可直接閱讀綜合性報(bào)告；數(shù)據(jù)服務(wù)：提供數(shù)據(jù)比對(duì)、提取、關(guān)聯(lián)、轉(zhuǎn)換、清洗、加工等服務(wù)的過(guò)程；咨詢服務(wù)：對(duì)數(shù)據(jù)加工整理后提供的業(yè)務(wù)咨詢、技術(shù)培訓(xùn)、解決方案等服務(wù)。免費(fèi)服務(wù)：考慮公益性，免費(fèi)提供服務(wù)；成本定價(jià)：按照數(shù)據(jù)加工和服務(wù)過(guò)程中的成本進(jìn)行定價(jià)；計(jì)量定價(jià)：按照數(shù)據(jù)服務(wù)的次數(shù)和數(shù)據(jù)量的大小進(jìn)行定價(jià)；會(huì)員定價(jià)：按照注冊(cè)會(huì)員約定價(jià)格的方式進(jìn)行定價(jià)；協(xié)議定價(jià)：按照協(xié)議約定價(jià)格的方式進(jìn)行定價(jià)；固定費(fèi)用：按照固定周期（如月度、年度）數(shù)據(jù)訂閱服務(wù)進(jìn)行定價(jià)；增值服務(wù)：按照數(shù)據(jù)清洗、分析、定制化服務(wù)等增值服務(wù)類型單獨(dú)定價(jià)。數(shù)據(jù)安全與隱私保護(hù)機(jī)制實(shí)施機(jī)構(gòu)和運(yùn)營(yíng)機(jī)構(gòu)宜按照GB/T39477—2020的第6節(jié)相關(guān)要求，建立完善的公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)流程8詳見(jiàn)圖1。圖1公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)流程運(yùn)營(yíng)單位應(yīng)提供以下申請(qǐng)材料：公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)申請(qǐng)表；（試行）》第三章進(jìn)行編制；最近1專業(yè)資質(zhì)或能力證明；數(shù)據(jù)安全承諾書(shū)；安全風(fēng)險(xiǎn)自評(píng)報(bào)告；數(shù)據(jù)需求申請(qǐng)；按照最小必要原則申請(qǐng)的數(shù)據(jù)授權(quán)運(yùn)營(yíng)應(yīng)用場(chǎng)景。其他相關(guān)材料法》等法律法規(guī)公開(kāi)要求。符合條件的運(yùn)營(yíng)機(jī)構(gòu)報(bào)本級(jí)政府確定后向社會(huì)公開(kāi)。符合公開(kāi)授權(quán)運(yùn)營(yíng)的數(shù)據(jù)產(chǎn)品及服務(wù)目錄經(jīng)數(shù)據(jù)審查專委會(huì)評(píng)審后向社會(huì)公開(kāi)。（試行授權(quán)運(yùn)營(yíng)協(xié)議內(nèi)容應(yīng)充分征求各方意見(jiàn)，簽訂完畢后報(bào)本地區(qū)數(shù)據(jù)主管部門進(jìn)行備案。授權(quán)運(yùn)營(yíng)機(jī)構(gòu)依法合規(guī)開(kāi)展公共數(shù)據(jù)運(yùn)營(yíng)活動(dòng)，不得泄露、竊取、篡改、毀損、丟失、不當(dāng)利用公共數(shù)據(jù)，不得將授權(quán)運(yùn)營(yíng)的公共數(shù)據(jù)用于協(xié)議約定范圍之外的其他用途。露公共數(shù)據(jù)資源使用情況，接受社會(huì)監(jiān)督。開(kāi)展授權(quán)運(yùn)營(yíng)活動(dòng)效能評(píng)價(jià)，其結(jié)果作為續(xù)簽授權(quán)運(yùn)營(yíng)協(xié)議的依據(jù)，內(nèi)容見(jiàn)《10運(yùn)營(yíng)評(píng)價(jià)》。限。運(yùn)營(yíng)期限原則上最長(zhǎng)不超過(guò)5年。運(yùn)營(yíng)評(píng)價(jià)概述效性和可持續(xù)性。運(yùn)營(yíng)評(píng)價(jià)指標(biāo)詳見(jiàn)附錄B。合規(guī)性安全性程中采用的安全保護(hù)措施進(jìn)行評(píng)估。技術(shù)成熟度運(yùn)營(yíng)效果用戶滿意度優(yōu)化調(diào)整附錄A（資料性）表A.1公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)典型數(shù)據(jù)開(kāi)放領(lǐng)域數(shù)據(jù)類型領(lǐng)域不予開(kāi)放類有條件開(kāi)放類無(wú)條件開(kāi)放類組織人口統(tǒng)計(jì)數(shù)據(jù)涉及個(gè)人隱私的敏感數(shù)據(jù)，如個(gè)人姓名、身份證號(hào)碼等。經(jīng)過(guò)脫敏處理的人口統(tǒng)計(jì)信息，如年齡分布、性別比例等。宏觀層面的人口統(tǒng)計(jì)數(shù)據(jù)，如總?cè)丝跀?shù)量、地區(qū)分布等。經(jīng)濟(jì)統(tǒng)計(jì)數(shù)據(jù)涉及商業(yè)機(jī)密的地區(qū)詳細(xì)經(jīng)濟(jì)數(shù)據(jù)，如企業(yè)財(cái)務(wù)、并購(gòu)交易、市場(chǎng)份額等。經(jīng)過(guò)脫敏處理的經(jīng)濟(jì)指標(biāo)數(shù)據(jù)，如行業(yè)增長(zhǎng)率、失業(yè)率等。GDP量、消費(fèi)指數(shù)等。政務(wù)公開(kāi)數(shù)據(jù)涉及國(guó)家安全、機(jī)密文件等敏感信息。涉及特定群體的政策文件、行政許可等。公開(kāi)的政策文件、行政許可等信息。個(gè)人健康醫(yī)療數(shù)據(jù)涉及個(gè)人醫(yī)療記錄、病歷資料等敏感信息。經(jīng)過(guò)脫敏處理的健康統(tǒng)計(jì)數(shù)據(jù)，如疾病發(fā)病率等。宏觀層面的健康統(tǒng)計(jì)信息，如疫苗接種率、傳染病報(bào)告等。教育資源數(shù)據(jù)涉及個(gè)人學(xué)習(xí)成績(jī)、學(xué)生個(gè)人信息等。經(jīng)過(guò)脫敏處理的教育資源分配情況，如學(xué)校分布、師資力量等。宏觀層面的教育資源統(tǒng)計(jì)信息，如教育支出、學(xué)校數(shù)量等。就業(yè)數(shù)據(jù)涉及個(gè)人就業(yè)記錄、薪資信息等。經(jīng)過(guò)脫敏處理的就業(yè)統(tǒng)計(jì)信息，如行業(yè)就業(yè)率、就業(yè)趨勢(shì)等。宏觀層面的就業(yè)統(tǒng)計(jì)數(shù)據(jù)，如失業(yè)率、崗位需求等?？腕w地理空間數(shù)據(jù)涉及國(guó)家安全的敏感地理信息，如軍事基地位置等。經(jīng)過(guò)脫敏處理的地理信息，如城市規(guī)劃圖、土地利用情況等。宏觀層面的地理信息，如地圖、地形圖等。交通出行數(shù)據(jù)涉及個(gè)人隱私的出行軌跡數(shù)據(jù)等。經(jīng)過(guò)脫敏處理的交通流量信息，如擁堵情況、公共交通時(shí)刻表等。宏觀層面的交通統(tǒng)計(jì)數(shù)據(jù)，如公共交通線路、站點(diǎn)分布等。環(huán)境監(jiān)測(cè)數(shù)據(jù)涉及敏感地點(diǎn)的詳細(xì)環(huán)境監(jiān)測(cè)數(shù)據(jù)等。經(jīng)過(guò)脫敏處理的環(huán)境質(zhì)量信息，如空氣質(zhì)量指數(shù)、水質(zhì)監(jiān)測(cè)數(shù)據(jù)等。宏觀層面的環(huán)境監(jiān)測(cè)數(shù)物排放總量等。文化旅游數(shù)據(jù)涉及文化遺產(chǎn)保護(hù)相關(guān)的敏感信息等。紹、文化活動(dòng)安排等。宏觀層面的文化旅游信入等。T/ZGCSC015-2024T/ZGCSC015-2024T/ZGCSC015-2024T/ZGCSC015-202410101111表A.1公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)典型數(shù)據(jù)開(kāi)放領(lǐng)域（續(xù)）數(shù)據(jù)類型領(lǐng)域不予開(kāi)放類有條件開(kāi)放類無(wú)條件開(kāi)放類客體公共安全數(shù)據(jù)涉及國(guó)家安全、重大案件的敏感信息等。經(jīng)過(guò)脫敏處理的公共安全數(shù)據(jù)，如犯罪統(tǒng)計(jì)、交通事故報(bào)告等。宏觀層面的公共安全數(shù)識(shí)等。氣象數(shù)據(jù)涉及國(guó)家安全的敏感氣象信息等。經(jīng)過(guò)脫敏處理的氣象預(yù)報(bào)信息，如降雨概率、風(fēng)速預(yù)測(cè)等。宏觀層面的氣象數(shù)據(jù)，如平均氣溫、降水量等。能源數(shù)據(jù)涉及國(guó)家能源安全的敏感信息等。經(jīng)過(guò)脫敏處理的能源消耗信息，如電力消耗量、能源利用率等。宏觀層面的能源統(tǒng)計(jì)數(shù)等。附錄B（規(guī)范性）表B.1公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)價(jià)指標(biāo)評(píng)價(jià)維度評(píng)價(jià)指標(biāo)評(píng)價(jià)內(nèi)容合規(guī)性法律法規(guī)授權(quán)數(shù)據(jù)內(nèi)容符合法律法規(guī)和政策標(biāo)準(zhǔn)的情況。使用規(guī)范數(shù)據(jù)采集、處理、共享等活動(dòng)符合標(biāo)準(zhǔn)規(guī)范的情況。隱私保護(hù)保護(hù)個(gè)人隱私和敏感信息采取的有效措施。合規(guī)管理制度、流程、培訓(xùn)、監(jiān)督等保障措施制訂執(zhí)行情況。安全性數(shù)據(jù)加密數(shù)據(jù)傳輸、存儲(chǔ)、處理過(guò)程密鑰管理、加密防護(hù)等措施。訪問(wèn)控制身份認(rèn)證、權(quán)限管理、最小使用等訪問(wèn)控制策略。網(wǎng)絡(luò)安全防火墻、入侵檢測(cè)、DDoS防護(hù)、物理隔離等安全措施。安全審計(jì)日志記錄、定期審計(jì)、異常檢測(cè)等安全審計(jì)措施。備份與恢復(fù)保障數(shù)據(jù)完整性和可用性的備份和恢復(fù)措施情況。技術(shù)成熟度技術(shù)架構(gòu)技術(shù)先進(jìn)性、穩(wěn)定性、擴(kuò)展性、大規(guī)模數(shù)據(jù)處理能力等。數(shù)據(jù)質(zhì)量授權(quán)公開(kāi)數(shù)據(jù)的準(zhǔn)確性、完整性、一致性和時(shí)效性等。自動(dòng)化工具自動(dòng)化工具和算法對(duì)數(shù)據(jù)處理和分析效能提升的情況?？煽颗c穩(wěn)定壓力測(cè)試服務(wù)響應(yīng)時(shí)間、吞吐量、平均無(wú)故障時(shí)間等運(yùn)營(yíng)效果數(shù)據(jù)利用率公共數(shù)據(jù)使用頻率、覆蓋范圍、更新及時(shí)性等效能指標(biāo)。業(yè)務(wù)流程優(yōu)化業(yè)務(wù)流程簡(jiǎn)化、工作效率提升、錯(cuò)誤率降低等優(yōu)化指標(biāo)。經(jīng)濟(jì)社會(huì)效益數(shù)據(jù)開(kāi)放共享數(shù)據(jù)開(kāi)放廣度深度、需求匹配度、合作項(xiàng)目數(shù)量等。用戶滿意度用戶體驗(yàn)界面友好性、響應(yīng)時(shí)間、操作便捷性、多終端支持等。服務(wù)與支持客戶