DB37T-公共数据共享 第1部分：基本要求

Q/LB.□XXXXX-XXXX目次TOC\o"1-1"\h\t"标准文件_一级条标题,2,标准文件_附录一级条标题,2,"前言 II引言 III1范围 12规范性引用文件 13术语和定义 14平台要求 15供需对接要求 36共享服务要求 37安全要求 4参考文献 5前言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件是DB37/TXXXX《公共数据共享》的第1部分。DB37/TXXXX已经发布了以下部分：——第1部分：基本要求；——第2部分：服务规范。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山东省大数据局提出、归口并组织实施。引言为构建完善全省一体化数据资源体系，强化数据供给，提升数据治理能力，深化数据共享，创新数据应用，山东省先后印发《山东省“十四五”数字强省建设规划》（鲁政字〔2021〕128号）等一系列政策文件，对全省一体化数据资源体系建设和管理提出要求。为进一步发挥标准化在全省数据共享工作规范化开展中的保障作用，针对数据共享工作存在的普遍问题，制定DB37/TXXXX《公共数据共享》系列标准。DB37/TXXXX拟由以下两个部分构成。——第1部分：基本要求。目的在于规范各级公共管理和服务机构依托省一体化大数据平台共享数据的基本要求。——第2部分：服务规范。目的在于规范各级公共管理和服务机构依托省一体化大数据平台共享数据的服务流程和服务要求。公共数据共享第1部分：基本要求范围本文件规定了公共数据共享的平台要求、供需对接要求、共享服务要求和安全要求。本文件适用于各级公共管理和服务机构依托省一体化大数据平台开展公共数据共享工作。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T35273信息安全技术个人信息安全规范GB/T39477信息安全技术政务信息共享数据安全技术要求DB37/T4646.2公共数据数据治理规范第2部分：数据清洗比对DB37/T4646.3公共数据数据治理规范第3部分：数据返还DB37/T4646.4公共数据数据治理规范第4部分：资源服务目录DB37/T4646.5公共数据数据治理规范第5部分：数据质量术语和定义下列术语和定义适用于本文件。

省一体化大数据平台provincialintegratedbigdataplatform面向各级公共管理和服务机构，提供公共数据管理、共享和开放的统一基础支撑平台。省一体化大数据平台由省级枢纽、市级节点、县级节点组成。[来源：DB37/T4646.1—2023,3.2,有修改]

数据共享datasharing公共管理和服务机构因履行职责需要，使用其他部门的数据以及为其他部门提供数据的行为。[来源：GB/T38664.1—2020,3.2,有修改]

公共管理和服务机构publicadministrationandservicesorganization国家机关，法律法规授权的具有管理公共事务职能的组织，具有公共服务职能的企业事业单位、人民团体等，以及供水、供电、供气、公共交通等公共服务运营单位。[来源：DB37/T4646.1—2023,3.3,有修改]平台要求按照“两级建设、各级应用”的模式，省、市两级大数据工作主管部门分别建设省级枢纽数据共享系统和市级节点数据共享系统，为各级公共管理和服务机构的数据共享工作提供支撑。省一体化大数据平台数据共享系统支撑跨层级、跨部门数据共享工作，形成纵向贯通、横向联动的数据共享体系，数据共享框架见图1：纵向上，省一体化大数据平台与国家政务大数据平台实现互联互通，省级枢纽、市级节点、县级节点之间互联互通，支撑各级公共管理和服务机构进行跨层级供需对接和共享服务；横向上，省级大数据工作主管部门、省级公共管理和服务机构依托省级枢纽数据共享系统进行供需对接，开展共享服务；市、县级大数据工作主管部门，市、县级公共管理和服务机构依托市级节点数据共享系统进行供需对接，开展共享服务。县级节点原则上不再单独建设数据共享系统，县级大数据工作主管部门、县级公共管理和服务机构依托市级节点数据共享系统开展数据共享工作。按需建设县级节点数据共享框架图省级枢纽、市级节点数据共享系统应提供数据共享的基本能力，包括但不限于：数据管理：提供数据资源的注册、审核、发布、变更等能力；供需对接：提供需求的录入、受理、关联、评价等能力；申请审核：提供数据资源的申请、审批、撤销授权等能力；异议处理：提供异议填报、受理、分发、核查、反馈、督办、评价等能力。省级枢纽、市级节点数据共享系统按需提供精准授权、应用案例推广等数据共享扩展能力。供需对接要求提供数据的公共管理和服务机构按照“应编尽编”的原则，以满足业务需要为基础，形成供给清单，明确数据领域、数据项、数据格式、数据共享类型、数据共享条件和更新频率等，通过省一体化大数据平台发布。使用数据的公共管理和服务机构按照“最小必要”的原则，根据履职需要提出数据需求，形成需求清单，通过省一体化大数据平台发布。对于新增的数据需求，使用数据的公共管理和服务机构依托省一体化大数据平台提出数据需求申请，提供数据的公共管理和服务机构应予以回应。供给清单、需求清单实行动态更新机制，公共管理和服务机构因业务调整、系统变更等原因需要修改供给清单或需求清单的，应在规定期限内进行调整。大数据工作主管部门应建立常态化供给清单、需求清单对接机制，定期组织公共管理和服务机构进行供需对接，协调解决数据共享中的问题。对于跨层级供需对接，由使用数据的公共管理和服务机构的同级大数据工作主管部门、数据所在层级的大数据工作主管部门共同组织实施。大数据工作主管部门应建立供给清单、需求清单对接“绿色通道”，遇有突发公共安全事件等特殊情况，提供数据的公共管理和服务机构应第一时间提供数据服务。共享服务要求大数据工作主管部门、提供数据的公共管理和服务机构应对采集汇聚的数据协同开发数据服务，并做好运维服务，服务注册、审核、发布、变更等应符合DB37/T4646.4中的要求。主要包括：已汇聚至省一体化大数据平台的数据：纳入基础信息资源库的数据由大数据工作主管部门协同提供数据的公共管理和服务机构开发数据服务；纳入主题信息资源库的数据由提供数据的公共管理和服务机构开发数据服务；未汇聚至省一体化大数据平台的数据：由提供数据的公共管理和服务机构开发数据服务。提供数据的公共管理和服务机构应根据开发的数据服务，形成资源服务目录，与公共数据资源目录关联，当共享属性发生变化时，应进行调整。提供数据的公共管理和服务机构应按照DB37/T4646.2和DB37/T4646.5中的要求，围绕数据的规范性、完整性、准确性、一致性、时效性等，开展数据治理，确保提供数据的质量满足需求。使用数据的公共管理和服务机构按照“一场景一申请”原则，提出共享申请，明确应用场景、使用用途、使用频率、使用期限等。使用数据的公共管理和服务机构在共享申请审核通过后，应尽快完成对接和应用，对于长时间不使用或访问量极低的，大数据工作主管部门或提供数据的公共管理和服务机构有权撤销数据使用授权。使用数据的公共管理和服务机构应根据履职需要在使用范围内规范使用服务，不应直接或以改变数据形式等方式提供给第三方。使用数据的公共管理和服务机构应定期向同级大数据工作主管部门、提供数据的公共管理和服务机构反馈应用成效，大数据工作主管部门定期组织开展应用成效评估。各级大数据工作主管部门应建立应用场景管理机制，建设应用场景库，对应用场景统一管理，宣传推广优秀应用场景。公共管理和服务机构根据业务职能和事权，按照数据属地申请返还数据，数据返还应符合DB37/T4646.3中的要求。安全要求应建立数据的分析、研判、预警全流程安全管理机制，建立安全管理制度体系，明确安全管理要求，建立安全管理组织架构。应建立涵盖数据准备、交换、使用阶段的安全防护体系，包括但不限于分类分级、数据源鉴别、授权管理、数据加密、访问控制、数据脱敏等安全保护策略，定期开展数据合规性审查和安全评估，防止数据泄露和未经授权的访问，安全技术应符合GB/T39477中的要求。个人信息类安全保障应符合GB/T35273中的要求，网络安全等级保护应符合GB/T22239中第三级安全保护能力的要求。参考文献GB/T30850.4—2017电子政务标准化指南第4部分：信息共享GB/T38664.