DB3301T 0322.4-2020数据资源管理 第4部分：政务数据共享流程

ICS35.020L72浙江DB3301省杭州市地方标准DB/T0322.4—2020杭州市市场监督管理局发布IDB3301/T0322.4—2020 DB3301/T0322.4—2020前言本部分按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起。本次发布DB3301/T0322《数据资源管理》分为4个部分，以后根据工作需要，再视情增补。——第1部分：政务数据安全监管；——第2部分：政务数据安全责任；——第3部分：政务数据分类分级；——第4部分：政务数据共享流程。本部分为DB3301/T0322的第4部分。本部分由杭州市数据资源管理局提出并归口。本部分起草单位：杭州市数据资源管理局、萧山区数据资源管理局、杭州安恒信息技术股份有限公司、浙江鸿程计算机系统有限公司、数字扁担(浙江)科技有限公司。本部分主要起草人：边赢、戚志军、齐同军、章建平、孙茂阳、沈小虎、周俊、樊兴悦、任子骙、丁熙、郭鹏飞、徐飞、何盈盈、王梦婕。1DB3301/T0322.4—2020数据资源管理第4部分：政务数据共享流程1范围本部分规定了政务数据共享过程中缩略语、总则、共享审批流程的要求。本部分适用于非涉密政务数据的共享申请和审批授权。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T25069信息安全技术术语GB/T35295信息技术大数据术语3术语和定义GB/T25069和GB/T35295界定的以及下列术语和定义适用于本部分。3.1数据管理方由政府赋予政务数据管理职能的行政机构。3.2服务资源通过API接口方式提供共享数据资源。3.3页面资源通过网页查询方式提供共享数据资源。3.4批量交换通过数据库同步方式提供共享数据资源。3.5数据归集指政务部门对某一业务事项所需共享数据进行汇聚组合的行为。3.6数据共享指政务部门因履行职责需要使用其他政务部门共享数据和为其他部门提供共享数据的行为。3.7资源中心共享数据资源中心，由数据管理方通过公共数据工作平台进行维护管理。2DB3301/T0322.4—20204缩略语API应用程序接口(ApplicationProgrammingInterface)5总则政务数据共享以需求为导向，以“无条件归集，有条件共享”为原则，按照国家、省、市相关标准要求开展政务数据资源的采集、存储和共享工作。数据管理方统筹建立政务数据资源共享管理机制，各部门按本文件要求进行政务数据资源申请及审批授权。6共享审批流程6.1流程规范政务数据共享审批授权流程如图1所示，分为政务数据申请阶段、政务数据审核阶段、政务数据归集阶段、政务数据实施阶段及政务数据纠错阶段。图1政务数据共享审批授权流程6.2数据申请6.2.1数据使用方应根据履职需要，通过资源中心发起数据共享申请。申请时应明确申请共享类型、申请依据(法律要求、履职需要等)、使用场景、使用系统及IP、使用时间、系统安全级别及措施、部署层级、日均调用量等信息。6.2.2宜采用服务资源方式进行共享数据资源申请，共享数据仅限申请部门内部使用，不得将服务资源接口或者批量交换所获取的数据转给第三方使用。6.2.3当资源中心无法提供共享数据时，数据使用方可向数据管理方提出数据归集需求。3DB3301/T0322.4—20206.3数据审核6.3.1无条件共享数据，由数据管理方审批后可直接共享使用。6.3.2有条件共享数据，由数据提供方和数据管理方先后审批后方可共享使用。6.3.3不予共享数据，原则上不予共享，或由数据需求方、数据管理方和数据提供方在遵从有关法律、行政法规前提下，采取“一事一议”进行三方会商进行决议。6.4数据归集数据提供方收到数据归集任务时，应按照以下方式提供数据：——具备共享数据时，应通过批量交换或服务资源方式，向数据管理方提供共享数据；——共享数据归属上级系统时，数据提供方应向数据管理方进行说明，由数据管理方进行统一申请；——数据无法提供时，应及时向数据管理方发函说明。6.5共享实施6.5.1审核通过后，数据管理方应向数据使用方开通共享数据获取权限。6.5.2数据使用方以服务资源方式获取共享数据时，应进行业务系统的改造开发，进行API接口对接。6.5.3数据使用方以页面资源方式获取共享数据时，应遵循“最小可用”原则，合理细分账号访问权6.5.4数据使用方以批量交换方式获取共享数据时，应按照共享数据安全等级要求进行数据安全防护。6.6