DB3310T 93-2022 公共数据授权运营指南

ICS35.240.01CCSL67

3310浙 江 省 台 州 市 地 方 标 准DB3310/T93—2022公共数据授权运营指南Guidanceforpublicdataauthorizationandoperationservice2022-12-12发布 2022-12-16实施台州市市场监督管理局 发布DB3310/T93DB3310/T93—2022目 次前 言 II范围 1规范性引用文件 1术语和定义 1基本原则 2数据范围 2运营流程 2数据产品类型及计价方式 3安全管理 4附录A （规范性） 公共数据授权运营评价 5I前  言本文件按照 GB/T1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。本文件由台州市大数据发展管理局提出、归口并组织实施。本文件起草单位：台州市大数据发展管理局、中国人民大学。本文件主要起草人：张晓玮、林贤杰、陈友增、林国、安小米、李真、居林欢、陈余超、王帅涵、许济沧、黄婕、白文琳、王丽丽、邝苗苗、齐宇、沈荣、刘桓鑫。II公共数据授权运营指南范围本文件适用于指导公共数据授权主体和运营单位开展公共数据授权运营活动。规范性引用文件（包括所有的修改单适用于本文件。GB/T25058—2019 信息安全技术网络安全等级保护实施指南DB33/T2351—2021 数字化改革公共数据分类分级指南DB3310/T90—2021 公共数据安全可信保障指南术语和定义下列术语和定义适用于本文件。公共数据 publicdata[来源：DB33/T2351—2021，3.1]授权主体 departmentforauthorization县级以上人民政府指定的本级公共数据主管部门。运营单位 authorizedunitforoperation符合规定条件的法人或者非法人组织。公共数据授权运营 authorizationofpublicdataforoperationservice1基本原则统一性依托市级公共数据主管部门建立的公共数据平台开展公共数据授权运营活动。安全性在保障国家秘密、商业秘密和个人隐私的前提下开展公共数据授权运营。可审计性建立有效的公共数据授权运营监管机制，对授权数据的运营进行审计。协同性建立公共数据授权运营部门协同机制。社会性数据运营单位宜兼顾社会责任和经济效益。数据范围公共数据授权运营范围公共数据授权运营的范围依据 DB33/T2351—2021 划定，包括受限开放类和无条件开放类公共数据。受限开放类公共数据范围受限开放类公共数据包括：开放将严重挤占公共基础设施资源，影响公共数据处理效率的；开放安全风险难以评估的；无条件开放类公共数据范围无条件开放类公共数据包括：除禁止开放类与受限开放类公共数据以外的其他公共数据；运营流程2受理申请运营单位应提供以下申请材料：公共数据授权运营申请表；信用报告；专业资质或能力证明；数据安全承诺书；其他相关材料。审查授权主体组织专家进行专业审查。授权主体进行审核并公示。协议签订授权主体与运营单位签订授权运营协议。数据审批运营单位提出数据需求申请。公共管理和服务机构对需求数据进行审核。授权主体对需求数据进行审定。运营评价开展授权运营评价，其结果作为续签授权运营协议的依据，评价指标见附录 A。运营终止数据产品类型及计价方式数据产品类型数据集与数据包：一般以静态数据为主；应用程序编程接口（API）：利用数据网关实现对外服务的方式；数据服务：提供数据比对、提取、关联、转换、清洗、加工等服务的过程；数据报告：对数据结果进行直观展示，形成可直接阅读的综合性报告；咨询服务：利用数据提供业务咨询、技术培训、解决方案等服务。计价方式免费服务：考虑公益性，免费提供服务；成本定价：按照数据加工和服务过程中的成本进行定价；计量定价：按照数据服务的次数和数据量的大小进行定价；3会员定价：按照注册会员约定价格的方式进行定价；协议定价：按照协议约定价格的方式进行定价。安全管理授权主体和运营单位宜建立公共数据授权运营安全保障体系，可参照DB3310/T90—2022。4附 录 A（规范性）公共数据授权运营评价表A.1 公共数据授权运营评价指标评价维度评价指标评价内容组织管理协调性运营单位在运营活动中与授权主体的配合程度，包括但不限于：在公共数据授权运营的范围内运营；遵循公共数据授权运营的要求；数据运营管理规划和部署实施情况。合规性符合法律法规和政策要求的情况。效能效益开发能力从业人员的学历和专业情况、运营单位的资质以及数据产品的著作权、专利权等情况。运营效果数据产