DB3301T 0322.4-2020數(shù)據(jù)資源管理 第4部分：政務(wù)數(shù)據(jù)共享流程

ICS35.020L72浙江DB3301省杭州市地方標(biāo)準(zhǔn)DB/T0322.4—2020杭州市市場監(jiān)督管理局發(fā)布IDB3301/T0322.4—2020 DB3301/T0322.4—2020前言本部分按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起。本次發(fā)布DB3301/T0322《數(shù)據(jù)資源管理》分為4個部分，以后根據(jù)工作需要，再視情增補(bǔ)?！?部分：政務(wù)數(shù)據(jù)安全監(jiān)管；——第2部分：政務(wù)數(shù)據(jù)安全責(zé)任；——第3部分：政務(wù)數(shù)據(jù)分類分級；——第4部分：政務(wù)數(shù)據(jù)共享流程。本部分為DB3301/T0322的第4部分。本部分由杭州市數(shù)據(jù)資源管理局提出并歸口。本部分起草單位：杭州市數(shù)據(jù)資源管理局、蕭山區(qū)數(shù)據(jù)資源管理局、杭州安恒信息技術(shù)股份有限公司、浙江鴻程計(jì)算機(jī)系統(tǒng)有限公司、數(shù)字扁擔(dān)(浙江)科技有限公司。本部分主要起草人：邊贏、戚志軍、齊同軍、章建平、孫茂陽、沈小虎、周俊、樊興悅、任子骙、丁熙、郭鵬飛、徐飛、何盈盈、王夢婕。1DB3301/T0322.4—2020數(shù)據(jù)資源管理第4部分：政務(wù)數(shù)據(jù)共享流程1范圍本部分規(guī)定了政務(wù)數(shù)據(jù)共享過程中縮略語、總則、共享審批流程的要求。本部分適用于非涉密政務(wù)數(shù)據(jù)的共享申請和審批授權(quán)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T25069信息安全技術(shù)術(shù)語GB/T35295信息技術(shù)大數(shù)據(jù)術(shù)語3術(shù)語和定義GB/T25069和GB/T35295界定的以及下列術(shù)語和定義適用于本部分。3.1數(shù)據(jù)管理方由政府賦予政務(wù)數(shù)據(jù)管理職能的行政機(jī)構(gòu)。3.2服務(wù)資源通過API接口方式提供共享數(shù)據(jù)資源。3.3頁面資源通過網(wǎng)頁查詢方式提供共享數(shù)據(jù)資源。3.4批量交換通過數(shù)據(jù)庫同步方式提供共享數(shù)據(jù)資源。3.5數(shù)據(jù)歸集指政務(wù)部門對某一業(yè)務(wù)事項(xiàng)所需共享數(shù)據(jù)進(jìn)行匯聚組合的行為。3.6數(shù)據(jù)共享指政務(wù)部門因履行職責(zé)需要使用其他政務(wù)部門共享數(shù)據(jù)和為其他部門提供共享數(shù)據(jù)的行為。3.7資源中心共享數(shù)據(jù)資源中心，由數(shù)據(jù)管理方通過公共數(shù)據(jù)工作平臺進(jìn)行維護(hù)管理。2DB3301/T0322.4—20204縮略語API應(yīng)用程序接口(ApplicationProgrammingInterface)5總則政務(wù)數(shù)據(jù)共享以需求為導(dǎo)向，以“無條件歸集，有條件共享”為原則，按照國家、省、市相關(guān)標(biāo)準(zhǔn)要求開展政務(wù)數(shù)據(jù)資源的采集、存儲和共享工作。數(shù)據(jù)管理方統(tǒng)籌建立政務(wù)數(shù)據(jù)資源共享管理機(jī)制，各部門按本文件要求進(jìn)行政務(wù)數(shù)據(jù)資源申請及審批授權(quán)。6共享審批流程6.1流程規(guī)范政務(wù)數(shù)據(jù)共享審批授權(quán)流程如圖1所示，分為政務(wù)數(shù)據(jù)申請階段、政務(wù)數(shù)據(jù)審核階段、政務(wù)數(shù)據(jù)歸集階段、政務(wù)數(shù)據(jù)實(shí)施階段及政務(wù)數(shù)據(jù)糾錯階段。圖1政務(wù)數(shù)據(jù)共享審批授權(quán)流程6.2數(shù)據(jù)申請6.2.1數(shù)據(jù)使用方應(yīng)根據(jù)履職需要，通過資源中心發(fā)起數(shù)據(jù)共享申請。申請時應(yīng)明確申請共享類型、申請依據(jù)(法律要求、履職需要等)、使用場景、使用系統(tǒng)及IP、使用時間、系統(tǒng)安全級別及措施、部署層級、日均調(diào)用量等信息。6.2.2宜采用服務(wù)資源方式進(jìn)行共享數(shù)據(jù)資源申請，共享數(shù)據(jù)僅限申請部門內(nèi)部使用，不得將服務(wù)資源接口或者批量交換所獲取的數(shù)據(jù)轉(zhuǎn)給第三方使用。6.2.3當(dāng)資源中心無法提供共享數(shù)據(jù)時，數(shù)據(jù)使用方可向數(shù)據(jù)管理方提出數(shù)據(jù)歸集需求。3DB3301/T0322.4—20206.3數(shù)據(jù)審核6.3.1無條件共享數(shù)據(jù)，由數(shù)據(jù)管理方審批后可直接共享使用。6.3.2有條件共享數(shù)據(jù)，由數(shù)據(jù)提供方和數(shù)據(jù)管理方先后審批后方可共享使用。6.3.3不予共享數(shù)據(jù)，原則上不予共享，或由數(shù)據(jù)需求方、數(shù)據(jù)管理方和數(shù)據(jù)提供方在遵從有關(guān)法律、行政法規(guī)前提下，采取“一事一議”進(jìn)行三方會商進(jìn)行決議。6.4數(shù)據(jù)歸集數(shù)據(jù)提供方收到數(shù)據(jù)歸集任務(wù)時，應(yīng)按照以下方式提供數(shù)據(jù)：——具備共享數(shù)據(jù)時，應(yīng)通過批量交換或服務(wù)資源方式，向數(shù)據(jù)管理方提供共享數(shù)據(jù)；——共享數(shù)據(jù)歸屬上級系統(tǒng)時，數(shù)據(jù)提供方應(yīng)向數(shù)據(jù)管理方進(jìn)行說明，由數(shù)據(jù)管理方進(jìn)行統(tǒng)一申請；——數(shù)據(jù)無法提供時，應(yīng)及時向數(shù)據(jù)管理方發(fā)函說明。6.5共享實(shí)施6.5.1審核通過后，數(shù)據(jù)管理方應(yīng)向數(shù)據(jù)使用方開通共享數(shù)據(jù)獲取權(quán)限。6.5.2數(shù)據(jù)使用方以服務(wù)資源方式獲取共享數(shù)據(jù)時，應(yīng)進(jìn)行業(yè)務(wù)系統(tǒng)的改造開發(fā)，進(jìn)行API接口對接。6.5.3數(shù)據(jù)使用方以頁面資源方式獲取共享數(shù)據(jù)時，應(yīng)遵循“最小可用”原則，合理細(xì)分賬號訪問權(quán)6.5.4數(shù)據(jù)使用方以批量交換方式獲取共享數(shù)據(jù)時，應(yīng)按照共享數(shù)據(jù)安全等級要求進(jìn)行數(shù)據(jù)安全防護(hù)。6.6