DB12T 1162-2022 共享经济灵活就业人员管理与服务机构大数据应用指南　　

ICS35.080CCSL7712GuidelinesforbigdataapplicationsinthemanagementandserviceinstituteoftheGigWorkerinthesharinIDB12/T1162—2022本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由天津市工业和信息化局提出并归口。本文件起草单位：云账户（天津）共享经济信息咨询有限公司、云账户技术（天津）有限公司、天津米连网络科技有限公司、天津海天缘生产力促进中心有限责任公司。本文件主要起草人：杨晖、王宝红、邹永强、华烨姗、毛嘉兴、朱夏贤、陈思安、王陟耕、张颖、计舒依、杨宜、曾思源、刘东昱、赵福宁、张莹莹。2DB12/T1162—2022共享经济灵活就业人员管理与服务机构大数据应用指南本文件提供了共享经济灵活就业人员管理与服务机构的大数据应用的架构、场景、流程和数据系统与服务等方面的指导。本文件适用于天津市共享经济灵活就业人员管理与服务机构的大数据应用工作，包括业务诊断、风险管理、分析研究等应用场景。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T35273-2020信息安全技术个人信息安全规范GB/T37964-2019信息安全技术个人信息去标识化指南GB/T37973-2019信息安全技术大数据安全管理指南DB12/T926-2020共享经济平台灵活就业人员互联网管理与服务指南DB12/T996-2020共享经济灵活就业人员管理与服务平台基本安全要求DB12/T1094-2021共享经济灵活就业人员管理与服务机构业务风险管理基本要求3术语和定义下列术语和定义适用于本文件。3.1灵活就业人员theGigWorker自我雇佣并以个人身份从事合法合规生产经营活动的具备民事行为能力的市场主体。[来源：DB12/T926-2020，定义3.1]3.2共享经济平台thesharingeconomyplatform利用互联网现代信息技术，整合海量、分散化资源，通过移动设备、评价系统、支付、基于位置的服务（LBS）等技术手段有效的将需求方和供给方进行最优匹配，对数量庞大的需求方和供给方进行撮合，通过撮合交易达到供需双方收益最大化并获得收入，具备法人资格的共享经济行业平台型公司。[来源：DB12/T926-2020，定义3.2]3.3共享经济灵活就业人员管理与服务（简称：“管理与服务”）managementandservicefortheGigWorkerinthesharingeconomy基于互联网现代信息技术，为灵活就业人员（3.1）提供的身份核验、规则宣贯、收入结算、人工智能报税、保险保障等共享经济综合服务。[来源：DB12/T926-2020，定义3.3]3.43DB12/T1162—2022共享经济灵活就业人员管理与服务机构（简称：“管理与服务机构”)managementandserviceinstituteoftheGigWorkerinthesharingeconomy提供共享经济灵活就业人员管理与服务（3.3）的平台化的组织。[来源：DB12/T926-2020，定义3.4]3.5共享经济灵活就业人员管理与服务平台（简称：“管理与服务平台”）managementandserviceplatformoftheGigWorkerinthesharingeconomy管理与服务机构（3.4）的网络系统平台。[来源：DB12/T926-2020，定义3.5]3.6企业用户enterpriseuser共享经济平台（3.2）在管理与服务平台（3.5）中的企业身份。[来源：DB12/T926-2020，定义3.7]3.7个人信息personalinformation以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。注1：个人信息包括姓名、出生日期、身份证件号注2：个人信息控制者通过个人信息或其他信息加工处理后形成的信息，例者与其他信息结合识别特定自然人身份或者反映特定自然人活动情[来源：GB/T35273-2020，定义3.1]3.8敏感数据sensitivedata在共享经济灵活就业人员管理与服务（3.3）领域中，一旦被泄露或非法使用，可能会对国家安全、公共利益造成危害，或者对自然人的人格尊严或人身、财产安全造成侵害，或者对企业利益造成损害的数据。4缩略语下列缩略语适用于本文件。API：应用程序接口（ApplicationProgrammingInterface）OLAP：联机分析处理（On-LineAnalyticalProcessing）5数据应用架构本文件所描述的数据应用架构如图1所示，宜包含数据采集、数据存储与处理、数据系统及服务和数据应用场景。数据应用场景可包括业务诊断、风险管理和分析研究。数据系统及服务可包括指标管理系统、数据管理系统、智能报表系统、数据可视化和数据推送服务。4DB12/T1162—2022图1数据应用架构：数据采集、数据存储与处理、数据系统及服务和数据应用场景6数据应用场景6.1概述数据应用场景宜包括但不限于业务诊断、风险管理、分析研究。6.2业务诊断6.2.1灵活就业人员画像灵活就业人员画像要求如下：a)应支持对灵活就业人员的性别、年龄、籍贯、收入、职业、行业等维度进行多角度分析和交叉分析；b)宜支持人群细分分析，包括筛选灵活就业人员地域分布、收入区间分布、年龄区间分布、职业分布、行业分布及收入波动情况等重点指标。6.2.2企业用户业务分析企业用户业务分析要求如下：a)应支持统计企业用户的月度、年度结算金额、结算人数等业务指标；b)应支持统计企业用户的结算人数、收入变化趋势；c)应支持统计企业用户的各职业灵活就业人员的人数占比、收入占比。6.2.3企业用户生命周期管理企业用户生命周期管理要求如下：5DB12/T1162—2022a)宜支持统计新增、停止服务的企业用户；b)宜支持商务洽谈、资料准入、签订合作协议等全生命周期管理，数据记录可追溯。6.3风险管理6.3.1风险管理系统风险管理系统建设应符合DB12/T1094-2021第6章的规定。6.3.2风险标签匹配风险标签匹配要求如下：a)宜具有算法模型能力，自动为共享经济平台和灵活就业人员匹配风险等级标签，风险等级应符合DB12/T1094-20215.4要求；b)宜支持将历史数据进行聚类分析，并预测结算风险概率。6.3.3风控数据审核风控数据审核要求如下：a)灵活就业人员信息审核应符合DB12/T1094-20215.3.1和DB12/T926-20204.1要求，宜将灵活就业人员姓名、身份证号等数据与名单库数据进行比对，名单库包括但不限于董监高名单库、在逃人员名单库、涉传名单库、非法集资名单库、涉黄名单库、涉赌名单库；b)企业用户信息审核应符合DB12/T1094-20215.3.2要求，宜聚合企业用户工商信息、营业执照、结算体量、合作场景等数据，形成企业用户风控档案，记录企业用户全生命周期业务期间各类风控数据。6.3.4离线数据分析离线数据分析要求如下：a)应根据不同风险类型对于风险订单进行数据分析；b)宜为风险管理人员提供风险管理分析工具，综合运用数据仓库、数据挖掘等技术进行数据分析，帮助风险管理部门锁定潜在风险。6.3.5风险巡检宜对数据进行收集、建模，对企业用户进行风险筛查判断，过滤风险企业用户推送至风险巡检系统，风险管理部门对推送的高风险企业用户进行巡检排查，挖掘定位相关风险。6.4分析研究6.4.1共享经济宏观发展分析研究共享经济宏观发展分析研究要求如下：a)应支持统计管理与服务机构服务的灵活就业人员累计人数、新增人数等宏观指标；b)应支持统计管理与服务机构服务的灵活就业人员每月活跃人数、每月人均收入等趋势性指标。6.4.2行业发展态势分析研究行业发展态势分析研究要求如下：a)应支持统计灵活就业人员的累计行业规模、收入情况等；b)应支持分析跨行业灵活就业人员的收入情况；6DB12/T1162—2022c)宜支持分析共享经济领域各行业随时间的发展趋势；d)宜支持分析共享经济领域各行业对突发情况的适应能力，如新型冠状病毒肺炎疫情、国际形势等。6.4.3职业发展态势分析研究职业发展态势分析研究要求如下：a)应支持统计灵活就业人员的职业规模、收入情况等；b)应支持分析跨职业灵活就业人员的收入情况；c)应支持分析不同职业灵活就业人员的收入差异；d)应支持分析不同地区的同一职业的发展差异。6.4.4灵活就业人员收入分析研究灵活就业人员收入分析研究要求如下：a)应支持按用户画像进行灵活就业人员收入状况分析；b)应支持分析灵活就业人员收入差距情况；c)宜对接第三方数据，对比共享经济领域与其他领域从业人员的收入差异；d)宜支持对比相对落后地区、相对发达地区的灵活就业人员收入情况。7数据应用流程7.1数据分级应符合DB12/T996-2020中7.2要求，应按照不同的级别实施相应的保护。7.2数据采集数据采集要求如下：a)应确保所采集的企业用户信息和灵活就业人员个人信息的准确性；b)灵活就业人员个人信息采集范围应包括灵活就业人员的姓名、身份证号、年龄、性别、收款账号，宜包括学历、民族等；c)企业用户信息采集范围应包括企业用户的工商信息、财务信用等级、合作业务场景等；d)数据采集应符合最小化原则，非业务必需数据不应采集；e)数据采集前，应主动将数据按照对国家安全、公共利益或者个人、组织合法权益的影响和重要程度进行分类分级，并告知灵活就业人员被采集的数据范围、数据条目、数据用途和数据安全保护措施；f)数据采集前，应采取措施实现灵活就业人员对数据采集相关文本内容的知情权和自主选择权，依法获得灵活就业人员对个人信息采集的明确授权；g)数据采集时，宜对接第三方数据接口进行数据验证，以符合业务需求和规范。7.3数据存储数据存储要求如下：a)应符合DB12/T996-2020中7.6要求；b)应提供集中式存储或分布式存储功能，支持存储结构化数据、非结构化数据、半结构化数据，支持存储实时数据、历史数据；c)数据应在中华人民共和国境内存储；7DB12/T1162—2022d)宜提供2个以上云服务厂商存储数据，并支持数据访问在不同云服务软件间切换；e)宜采用私有云方案，存储灵活就业人员个人信息、企业用户名单等敏感数据。7.4数据处理数据处理要求如下：a)应提供对结构化数据、非结构化数据、半结构化数据的处理功能；b)应提供对不一致数据、脏数据、冗余数据的清洗、过滤功能，该功能宜满足以下要求：1)识别数据的真实性、有效性，非法场景包括身份证号缺失或不合法、身份证号与姓名不一致等；2)对无法核对真实性、有效性的数据，支持人工核对和数据校准；3)仅对校验合法的数据进行数据分析，以符合监管和利于科学决策。c)应提供数据同步功能；d)应提供数据校验功能；e)应提供对数据处理任务管理的功能；f)宜对数据进行分层、分域聚合，构建数据仓库、数据集市。7.5数据分析数据分析应遵守要求如下：a)应支持离线数据分析，包括但不限于以下要求：1）应支持结构化查询语言；2）应支持分布式计算或并行计算等计算框架。b)应支持基于大数据和人工智能算法的预测分析功能，并提供多维预测和交互能力，包括但不限于以下要求：1)应支持聚类、回归、分类等常见算法，并具备算法开发能力；2)应支持灵活就业人员用户画像分析；3)应支持企业用户生命周期分析；4)应支持业务指标预测。c)应支持统计分析，包括但不限于以下要求：1)应提供基础数据统计；2)应提供数据集中趋势统计；3)宜提供数据离散程度统计；4)宜提供随机变量关系的统计；5)宜提供共享经济领域常见业务指标的统计。d)宜支持交互式联机分析，包括但不限于以下要求：1)宜通过结构化查询语言对数据进行分布式的联机查询，如OLAP等；2)宜通过结构化查询语言对数据进行即时查询；3)宜利用可视化中间件对数据分析结果进行显示；4)宜在交互式分析过程中定义计算公式和参数配置；5)宜在交互式分析过程中自动保存和状态回退；6)宜在交互式分析过程中支持分析结果的保存和发布；7)宜支持基于在线联机分析的交互式数据分析。7.6数据共享8DB12/T1162—20227.6.1数据获取能力数据获取能力要求如下：a)应具备线上按需获取政府部门授权的数据的能力；b)应具备获取第三方公开数据的能力。7.6.2数据开放能力应具备以API接口方式对政府部门开放相应数据的能力。7.7数据安全审计数据安全审计要求如下：a)应符合GB/T22239-2019中要求；b)应对敏感数据的删除进行警告并推送到数据管理员，敏感数据如客户信息、收入数据、风控数据等；c)应支持设置敏感数据的定义规则，如特殊关键词、灵活就业人员的特殊行为等；d)应对敏感数据的访问进行审计，支持设置规则自动告警；e)应支持对不同分级的数据应用不同的审计策略；f)应留存至少六个月的安全审计记录。7.8去标识化和加密7.8.1去标识化要求去标识化要求如下：a)去标识化应符合GB/T37964-2019中4.2.5要求；b)敏感数据展示时应进行掩码处理，掩码宜满足如下要求：1)姓名：保留前一位和最后一位，单名时只保留最后一位，其他替换为*号，如：*伟、王*2)身份证号：保留前两位和后两位，其他替换为*号，如：37**************17；3)银行卡号：保留前四位和后四位，其他替换为*号，如：6202***********1232；4)手机号：保留前三位和后两位，其他替换为*号，如：131******83；5)邮箱：保留前缀的第一个字母、最后一个字母以及完整后缀，其他替换为*号，如：w****h@qq.com；6)微信号：保留前一位和最后一位，其他替换为*号，如：w****t；7)支付宝号：应先判断支付宝的注册类型，若为手机号注册，需按照手机号的规则掩码；若为邮箱注册，则需按照邮箱的规则掩码。c)敏感数据使用时应支持至少一种脱敏算法；d)数据分析中应使用基于敏感数据生成的具备全局唯一特性的替代标识。7.8.2数据加密要求数据加密应符合DB12/T996-2020中7.3要求。7.9数据权限权限管理应满足如下要求：a)应符合GB/T22239-2019中要求；9DB12/T1162—2022b)应符合GB/T37973-2019中5.6要求；c)应支持设置不同的用户角色，比如超级管理员、用户管理员、数据管理员、一般用户等；d)应支持对不同分级的数据设置差异化数据权限，比如对一级敏感数据设置超级管理员可访问、可修改权限，设置数据管理员可访问权限；e)应支持多因素认证或二次授权，并结合业务对数据采取访问时效控制、访问最大行数控制、行级数据权限控制、列级数据权限控制等技术措施；f)数据访问应符合DB12/T996-2020中7.4要求。7.10数据验证数据可靠性要求如下：a)应符合GB/T37973-2019中6.1、6.2、6.3、6.4要求；b)应实现数据真实可查，无虚假信息，如身份证号合法、收款账号真实存在、姓名与身份证所载姓名一致等。7.11数据销毁应具备数据销毁能力，在灵活就业人员、共享经济平台或政府部门要求下，可进行相关账户的注销、数据删除和数据彻底销毁。8数据系统及服务8.1指标管理系统指标管理系统