DB3310T 93-2022 公共数据授权运营指南

ICS35.240.01CCSL673310Guidanceforpublicdataauthorizationandoperatio台州市市场监督管理局发布IDB3310/T93—2022 12规范性引用文件 13术语和定义 14基本原则 25数据范围 26运营流程 27数据产品类型及计价方式 38安全管理 4附录A（规范性）公共数据授权运营评价 5DB3310/T93—2022本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由台州市大数据发展管理局提出、归口并组织实施。本文件起草单位：台州市大数据发展管理局、中国人民大学。本文件主要起草人：张晓玮、林贤杰、陈友增、林国、安小米、李真、居林欢、陈余超、王帅涵、许济沧、黄婕、白文琳、王丽丽、邝苗苗、齐宇、沈荣、刘桓鑫。1DB3310/T93—2022公共数据授权运营指南本文件描述了公共数据授权运营的基本原则、数据范围、运营流程、数据产品类型及计价方式、安全管理等内容。本文件适用于指导公共数据授权主体和运营单位开展公共数据授权运营活动。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T25058—2019信息安全技术网络安全等级保护实施指南DB33/T2351—2021数字化改革公共数据分类分级指南DB3310/T90—2021公共数据安全可信保障指南3术语和定义下列术语和定义适用于本文件。3.1公共数据publicdata国家机关、法律法规规章授权的具有管理公共事务职能的组织，在依法履行职责和提供公共服务过程中获取的数据资源以及法律法规规章规定纳入公共数据管理范围的其他数据资源。[来源：DB33/T2351—2021，3.1]3.2授权主体departmentforauthorization县级以上人民政府指定的本级公共数据主管部门。3.3运营单位authorizedunitforoperation符合规定条件的法人或者非法人组织。3.4公共数据授权运营authorizationofpublicdataforoperationservice2DB3310/T93—2022授权主体按程序依法授权运营单位，对授权的公共数据进行加工处理，开发形成数据产品并向社会提供服务获取合理收益的行为。4基本原则4.1统一性依托市级公共数据主管部门建立的公共数据平台开展公共数据授权运营活动。4.2安全性在保障国家秘密、商业秘密和个人隐私的前提下开展公共数据授权运营。4.3可审计性建立有效的公共数据授权运营监管机制，对授权数据的运营进行审计。4.4协同性建立公共数据授权运营部门协同机制。4.5社会性数据运营单位宜兼顾社会责任和经济效益。5数据范围5.1公共数据授权运营范围公共数据授权运营的范围依据DB33/T2351—2021划定，包括受限开放类和无条件开放类公共数据。5.2受限开放类公共数据范围受限开放类公共数据包括：a)涉及商业秘密、个人隐私，其指向的特定公民、法人或者其他组织同意开放，且法律、法规未禁止的；b)开放将严重挤占公共基础设施资源，影响公共数据处理效率的；c)开放安全风险难以评估的；d)依法经脱敏、脱密等处理的禁止开放类公共数据，符合受限开放的，应列为受限开放类公共数据。5.3无条件开放类公共数据范围无条件开放类公共数据包括：a)除禁止开放类与受限开放类公共数据以外的其他公共数据；b)已脱敏、脱密等处理的禁止开放类与受限开放类公共数据，符合无条件开放的，可列为无条件开放类公共数据。6运营流程3DB3310/T93—20226.1受理申请运营单位应提供以下申请材料：a)公共数据授权运营申请表；b)信用报告；c)专业资质或能力证明；d)数据安全承诺书；e)其他相关材料。6.2审查6.2.1授权主体组织专家进行专业审查。6.2.2授权主体进行审核并公示。6.3协议签订授权主体与运营单位签订授权运营协议。6.4数据审批6.4.1运营单位提出数据需求申请。6.4.2公共管理和服务机构对需求数据进行审核。6.4.3授权主体对需求数据进行审定。6.5运营评价开展授权运营评价，其结果作为续签授权运营协议的依据，评价指标见附录A。6.6运营终止根据授权主体评价、运营单位申请、以及重大运营安全事故等触发运营终止条件，经评估审批后终止运营。7数据产品类型及计价方式7.1数据产品类型a)数据集与数据包：一般以静态数据为主；b)数据模型：基于特定场景，结合多种数据，利用一种或多种算法，将实际业务问题转化为可通过计算解决的数学问题；c)应用程序编程接口（API）：利用数据网关实现对外服务的方式；d)数据服务：提供数据比对、提取、关联、转换、清洗、加工等服务的过程；e)数据报告：对数据结果进行直观展示，形成可直接阅读的综合性报告；f)咨询服务：利用数据提供业务咨询、技术培训、解决方案等服务。7.2计价方式a)免费服务：考虑公益性，免费提供服务；b)成本定价：按照数据加工和服务过程中的成本进行定价；c)计量定价：按照数据服务的次数和数据量的大小进行定价；4DB3310/T93—2022d)会员定价：按照注册会员约定价格的方式进行定价；e)协议定价：按照协议约定价格的方式进行定价。8安全管理授权主体和运营单位宜建立公共数据授权运营安全保障体系，可参照DB3310/T90—2022。