DB3310T 93-2024 公共数据授权运营指南

ICS35.240.01CCSL67

3310浙 江 省 台 州 市 地 方 标 准DB3310/T93—2024代替DB3310/T93-2022公共数据授权运营指南Guidanceforpublicdataauthorizationandoperationservice2024-03-05发布 2024-03-10实施台市市监督理局 发布DB3310/T93DB3310/T93—2024PAGE\*ROMANPAGE\*ROMANII目 次前 言 II范围 1规范性引用文件 1术语和定义 1基本原则 1数据范围 2运营流程 2数据产品类型 3计价方式 3安全管理 3附 录 A （资料性）公共数据授权运营评价 4参 考 文 献 5前 言本文件按照GB/T1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件代替DB3310/T93—2022《公共数据授权运营指南》，与DB3310/T93—2022相比，除结构调整和编辑性改动外，主要内容变化如下：更改了授权主体（见3.2）；更改了公共数据授权运营（见3.4）；c）更改了统一性（见4.1）；d）更改了协同性（见4.4）；e）更改了社会性（见4.5）；f）新增了公平性（见4.6）；g）更改了受理申请（见6.1）；h）更改了审查（见6.2）；i）删除了数据审批（见2022版的6.4）。本文件由台州市大数据发展管理局提出、归口并组织实施。本文件起草单位：台州市大数据发展管理局、中国人民大学。本文件主要起草人：张晓玮、林贤杰、陈友增、林国、安小米、李真、居林欢、陈余超、王帅涵、许济沧、黄婕、白文琳、王丽丽、邝苗苗、齐宇、沈荣、刘桓鑫。本文件及其所代替文件的历次版本发布情况为：——2022年首次发布为DB3310/T93-2022；——本次为第一次修订。DB3310/T93DB3310/T93—2024PAGEPAGE1公共数据授权运营指南本文件适用于指导公共数据授权主体和授权运营单位开展公共数据授权运营活动。规范性引用文件（包括所有的修改单适用于本文件。DB3310/T90—2022 公共数据安全可信保障指南术语和定义DB33/T2351界定的以及下列术语和定义适用于本文件。公共数据publicdata国家机关、法律法规规章授权的具有管理公共事务职能的组织，在依法履行职责和提供公共服务过程中获取的数据资源以及法律法规规章规定纳入公共数据管理范围的其他数据资源。[来源：DB33/T2351—2021，3.1]授权主体departmentforauthorization县级以上人民政府。授权运营单位authorizedunitforoperation符合规定条件的法人或者非法人组织。公共数据授权运营authorizationofpublicdataforoperationservice按照“原始数据不出域、数据可用不可见”的要求，在保护个人信息、商业秘密、保密商务信息和基本原则统一性依托公共数据主管部门建立的授权运营域开展公共数据授权运营活动。安全性在保障国家秘密、商业秘密和个人隐私的前提下开展公共数据授权运营。可审计性建立有效的公共数据授权运营监管机制，对授权数据的运营进行审计。协同性建立公共数据授权运营部门管理协调机制。适应性授权运营宜结合本地特色分场景开展，场景兼顾经济、社会效益且落地性强。公平性授权运营工作坚持公平公正、有序竞争的原则。数据范围受限开放类公共数据受限开放类公共数据包括：涉及商业秘密、个人隐私，其指向的特定公民、法人或者其他组织同意开放，且法律、法规未禁止的；开放将严重挤占公共基础设施资源，影响公共数据处理效率的；开放安全风险难以评估的；依法经脱敏、脱密等处理的禁止开放类公共数据，符合受限开放的，应列为受限开放类公共数据。无条件开放类公共数据无条件开放类公共数据包括：除禁止开放类与受限开放类公共数据以外的其他公共数据；已脱敏、脱密等处理的禁止开放类与受限开放类公共数据，符合无条件开放的，可列为无条件开放类公共数据。运营流程受理申请授权运营申报单位应提供以下申请材料：公共数据授权运营申请表；信用报告；专业资质或能力证明；符合网络安全等级保护三级标准、商用密码安全性评估要求的系统开发和运维实践经验相关证明；安全风险自评报告；数据安全承诺书；数据需求申请；其他相关材料。公共数据主管部门会同授权领域主管单位和数源单位对授权运营单位提交材料的完整性和拟授权数据的开放属性进行初审。公共数据授权运营专家组进行评审，包括但不限于：运营项目背景、技术优势、场景方案、安全条件、信用情况、收益成效。授权运营管理协调机制进行复审，并完成省级备案。协议签订授权主体与授权运营单位签订授权运营协议，并公布结果。运营评价开展授权运营评价和监督审计，其结果作为续签授权运营协议的依据，评价指标见附录A。运营终止数据产品类型数据产品的类型包括：数据集与数据包：一般以静态数据为主；数据模型：基于特定场景，结合多种数据，利用一种或多种算法，将实际业务问题转化为可通过计算解决的数学问题；应用程序编程接口（API）：利用数据网关实现对外服务的方式；数据服务：提供数据比对、提取、关联、转换、清洗、加工等服务的过程；数据报告：对数据结果进行直观展示，形成可直接阅读的综合性报告；其他服务：利用数据提供业务咨询、技术培训、解决方案等服务。计价方式计价方式包括：免费服务：考虑公益性，免费提供服务；成本定价：按照数据加工和服务过程中的成本进行定价；计量定价：按照数据服务的次数和数据量的大小进行定价；会员定价：按照注册会员约定价格的方式进行定价；协议定价：按照协议约定价格的方式进行定价。安全管理授权主体和授权运营单位宜建立公共数据授权运营安全保障体系，可参照DB3310/T90—2022。附 录 A（资料性）公共数据授权运营评价公共数据授权运营评价指标见表A.1。表A.1公共数据授权运营评价指标评价维度评价指标评价内容组织管理协调性a）在公共数据授权运营的范围内运营；遵循公共数据授权运营的要求；数据运营管理规划和部署实施情况。合规性符合法律法规和政策要求的情况。效能效益开发能力获得软件著作权和专利等情况。运营效果户粘性等。技术性能并发数、响应时间、兼容性、稳定性等。服务情况运营服务满意度。数据反哺响应政府需求，运营产品数据反哺回流情况。安全保障