《智慧城市数据账户资源共享应用规范》标准文本.docx

《《智慧城市数据账户资源共享应用规范》标准文本.docx》由会员分享，可在线阅读，更多相关《《智慧城市数据账户资源共享应用规范》标准文本.docx（11页珍藏版）》请在优知文库上搜索。

1、ICS35.020CCSA16DB4403深圳市地方标准DB4403TXXX-XXXX智慧城市数据账户资源共享应用规范App1.icationspecificationforresourcesharingofdataaccountforsmartcity（送审稿）XXXX-XX-XX发布XXXX-XX-XX实施深圳市市场监督管理局发布智慧城市数据账户资源共享应用规范1范困本文件规定了智怒城市中数据账户资源应用框架、数据账户相关方及业务活动、数据账户关键业务流程、数据账户资源共享应用空求及安全要求本文件适用于在啊杷城市中以公共机构、企业、个人为实体的数据账户及其相关业务活动，管理及共享应用.其他

2、类型数据账户可参考使用.2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中.注日期的引用文件.仅该H期对应的版木适刖J本文件；不注H期的引用文件，其G新版木（包括所有的修改单）Jiff1.J-*文件.GBZTGB/TGB/TGBZTGBZTGB/TGB/TGBZTSF/Z34960.5信息技术服务治理第5部分:数据治理规范35273352713797339477379884I1.79436975息安全技术数据安全技术信息安全技术信息安全技术信息安全技术信息安全技术数据安全技术个人信息安全规范大数据服务安全能力要求大数据安全管理指南政务信息共享数据安全技术要求数

3、擀安全能力成熟度模型同络数据处理安全要求数据分类分缎规则J1.）O100oO1电子数据司法饕定通用实他规范DBH/T2133政务公开目录编制指南D1M403/T271公共数据安全要求DBP103/T278公共茶珈信息数据兀煜范GDZW0031广东行政务侑息资源目录编制指南3术语和定义卜列术语和定义适用于本文件.公共机构PUb1.iCinstitutions全部或者部分使用财政性资金的国家机关、平业单位和团体组织，GB/T366742018,3.1企业enterprise共同承担确塞使命、H标和目的，以提供产品或服务等输出的一个或笠个加织,?i：包括诸如广义企业，成拟企业等相关鞅.含.来源：GB

4、/T20529.12006,3.1DB4403TXX-202X3.3个人persona1.以电子或者其他方式记录的己识别或者可识别的自然人，注：包括中国境外.中国境内中国国睛、非中国国IS等各类自步人.3.4数据0K户dataaccount智魅城市中以公共机构（3.I）、企业（3.2）、个人（3.3）等为实体对象,按业务视角分类方式典集目录和数据，为政附、企业和社会公众等的应用场景提供数据服务，所形成的全生命周期、全视角范阳内数据和信息的集合.3.5公共机构数据账户pubIicinstitutionsdataaccount以公共机构（3.1）为实体的数据账户（3.4,在公共管理和服务机构依法般

5、职或提供公共股务过程中产生、处理的公共机构全生命周期、全视角的国内数据和信息的集合.3.6企业数据账户enterprisedataaccount以企业（3.2）为实体的数据账户（3.I）.在企业、经营、注铜、信用、专利、著作.社保缴纳、公枳金诚纳、咕税、商业行为等（且不限于上述事项）企业全生命周期、全视角范国内所形成的数据和信息的集合.3.7个人数据账户persona1.dataaccount以个人（3.3）为实体的数据账户（3.4）,在出生、教育、就业、始烟、购房、股车、投资、公枳金、保险、生育、医疗、退休、养老、周世等（且不限于上述事项）个人全生命周期.全视向公用内所形成的数据和信息的集合

6、.3.8其他类型数据照户Otherdataaccount除公共机构数据账户（3.5）、企业数招张户（3.6）、个人数1账户（3.7）之外,以其他类型实体为对象构徨的数据账户.3.9数据资源dataresource作为资源看待的.只有业务网件,用于支持实现数据喋户各相关方业务目标,服务于业务场景的数据.来源:GB/T42150-2023.3.1,有一改3.10数据账户主体dataaccountsubject开设或入$E数据账户（3.4）后.享有数据被保护的权利.可对自己的数据进行访问、更正、刮除、拒绝、限制等活动的相关方.3.11数据提供方dataprovider大数据参考体系结构中的一种避辑功

7、能构件,它将新的数据或信息引入大数据系统.注：数据提供方-依乜括公共机构、企业个人.电子政务.公共事业、互联网等.3.12数据应用方datauser存证监管包括对数据账户的主体存证、关系存证、费产存证以及活动存证等的监管.5.9.8安全合规监管安全监管包括对数据账户数据安全、同络安全、系统安全应用安全、用户安全等的监管.以及数据应用服务的技术和管理措施等的监管,合规监管包括对数据账户主体合规、数据内容合规、数据来源合Mi、数据全生命周期合规等的监首.6数据账户关键业务流程61业务活动总体要求数据账户关键业务流程是指数据账户的开设/入驻、数据资源H录创建、故据供给及数据资源H录挂接、数据应用、数

8、据账户注销等全生命周期的业务活动，如图3所示.数据账户业务活动应满足以F要求：a）数据账户的开设/入驻：基于数据账户主体的自愿和授权，数据账户主体行权选择是否开通数据账户,以及选择数据联户的类型,范惕和内容：b）数据账户数据资源目录创隹：应基于业务需求和应用场景进行：c）数楙账户数据供给：满足完整性、准确性和时效性等数甥历fit要求：数擀账户主体具有查看、修改、删除、祚充和更新数据账户中数据的权限，并可对数据进行备份和恢安：d）数据资源H录挂接：供给的数据与数据账户中的标准数据H录进行对齐M配，形成分类对应关系1e数据账户数据应用I遵守数据账户的授权规则，数据账户主体的权控制数据账户中数据的访

9、间、使用、共型和交易，以及撤带、变更和终止等的授权：D数据账户注得：不再使用的数据账户及时进行清理和错毁，数据账户主体有权申请注错数据味户并选择数据账户的注销方式和范的。S3数据账户业务流程图62数据账户开设及入驻6.2.1程述数据账户的开设/入驻是指数据账户主体通过数据账户平台，按照数据账户的类型、苞附和内容,选择数据来M，进行数据账户的注册和开通的过程.622数据账户开设公共机构/企业/个人/其他类型实体（以下简称“各类实体”）据账户开设流程如图4所示。各类实体在数提账户平台发起数据账户的开设活动，由数据账户平台形成各类实体数据账户,各类实体和数据账户平台签订授权协议，由数据账户平台返回开

10、设成功的怡思并建立各类实体数据账户.图4数据赚户开设流程6.2 3数据账户入驻数据账户相关方入驻流程如图5所示。由需要入驻数据账户的相关方在数据账户平台发起数据账户入驻请求，由数据照户者理方对相关方进行资格审杳,相关方资格符合要求时,通过数据姝户平台签订BUK租务协议弁入驻数据账户：共中数据提供方应提供合法合规采集数据的相关佐证.公共数招统由深圳市数据共享交换相关平台供给，相关方资格不符合要求的可在具备条件后重新发起旅户入驻请求“图5数据账户相关方入驻流程6.3 锹据供给和数据资源目录挂接数据账户数据供给及数据资源目录挂接流程见图6.由数据原户管理方通过数据姝户平台接入数据提供方的已授权数招,

11、并。数抠R户的数抠标准进行比对比对通过后进行数据的核验或认证,核险或认证通过后,按的定将数树存入数据咪户平台或以接口等方式提供数IK供给服务数抠败户管理方应在数据账户平台进行数据资源编目,上架后形成数据账户基础目录.64鼓抠账户数枢目录创耀各类实体开设数据账户后，可经数据账户平台授权后使用数据账户的制础数据H录或在效据账户中自定义数据目录.6.5 数据应用数据账户数据应用及服务流程见图7.由数据应用方在数据账户平台发起数据应用请求,由数据账户昔理方时数据应用方进行费侦审杳.数据应用方的资质审查通过后由数据账户主体在数据账户平台进行数据应用授权,授权通过后由收据账户管理方在数据账户平台发起数楙的

12、核险或认证.由第三方机构进行核验或认证.通过核验或认证后的数擀对外进行数据应用.核照或认证不通过的数据电新进入数据供给环节.应符合以下瞿求Ia）数据应用方应提交详细的数据戕户主体资料,包括各类实体的数据账户主体身份认证付息Ib）数据账户管理方负责发起数据核验或认证.肺保数据的真实性、准期性和完整性IC）第三方机构应对数据账户主体的身份进行的证，鱼带对数据内容、数据来源、数据处理迸行检我.确保收据喋户应用的安全性和有效性.图7数据账户数据应用流程66数据账户注梢数据账户注销流程见图8。由数据账户主体在数据账户平台提出账户注销申请，由数据账户管理方审核注销小谙，注销小诂通过审核后，由数据应用方进行

13、业务的清理，同时数据提供方停止数据供给眼务，数据户管理方或数据应用方根据数据账户主体要求和授权进行数据的转存、删除或错毁.数据的枷除或第!S应符合GB/T35274和GBJT37973中的现定，由数据账户管理方对数据户主体的账户进行注花.图8数据账户注销流程7数据账户资源共享应用要求7.1 概述数据账户主体基于数据空间开发利用环境及数描账户平台的授权等傕力支持，按数抠账户贲源共享应用要求进行数据的融合应用,根据数据账户宽源的构成情况，将他，Itr数据账户资源中最核心的数据共享应用要求进行明确.按公共数据、企业数据和个人数据等的不I可开发利用方式，结合数据的共享、开放、授权运营、交易等应用场景开

14、展.7.2 数据共享应用基本要求7.2.1目的和范围应明确数据共享应用的目的、范用以及可能存在的风险，酒席界定可共享数据的类型、数据段以及共享条件,数据共享应用全流程操作应可审计,数据可潮敞“7.2.2授权数据应在授权后进行共享应用，井可被查行、修改或删除，数据在共享应用过程中应可控，任何电位和个人不应擅自使用或传播共享数据，72.3数据安全和障私保护DB4403TXX-202X数据共享应用应遵守相关的法律法规和船私保护要求，针对核心、垂耍、一般三个媛别的数据通过数擀的加密.访问控制脱收脱密、安全等保存储审计监控等措施防止数据祓善法使用、箧改或玳露.724鼓抠质JB数据在共享应用过程中应建立统

15、一的数据标准和格式，并进行核实和校验，满足数据的一致性、腐确性、完整性、及时性等数据质尻要求.7.2.5监督和管理应建立骰据共享应用的监督和钟理机制,对数据共军应用过程迸行监拽和评估，并对共享数据的质盘和安全性进行定期检杳和评估,对违规行为进行处罚和纠正，以隔保数据共享应用的合规性和行效性.72.6锹据共享应用协议应具有明确的数据共享应用流程，通过协议进行数据的共享应用，明题各方的权利、义务和贵任，协议应涵Sfe数据的使用范用期限、保密义务通的员任等内容.并建立数据共享应用的申请、审枇、使用、反惭等机制。7.3锹据共享应用典型场景及要求7.3.1 概述数据账户资源共享应用场景主要包括无偿应用和有偿应用场景.7.32基本要求7.3.2.1无镌应用场景7.3.2.1.1无偿应用场景适用于公共数据应用于公共治理、公益事业等场垠，以及企业和个人等数据账户主体之间无偿提供数据使用等相关业务,可通过数据英享和开放等方式.实现数据账户资源的具体应用.7.3.2.1.2数据共享可包括公共机构之间.企业、个人以及其他类型数据喋户