DB37-T 4646.3-2023 公共數(shù)據(jù)數(shù)據(jù)治理規(guī)范 第3部分：數(shù)據(jù)返還

35.240CCS

L

6737 DB37/T

—2023公共數(shù)據(jù) 數(shù)據(jù)治理規(guī)范第

3

部分：數(shù)據(jù)返還Public

data—

of

data

—Part

3:

山東省市場監(jiān)督管理局 發(fā)

布DB37/T

4646.3—2023 前言

.................................................................................

II引言

................................................................................

III1

...............................................................................

12 規(guī)范性引用文件

.....................................................................

13 術(shù)語和定義

.........................................................................

14 數(shù)據(jù)返還架構(gòu)

.......................................................................

15 數(shù)據(jù)返還類型

.......................................................................

26 數(shù)據(jù)返還流程

.......................................................................

26.16.26.36.4

返還申請

.......................................................................

2返還審核

.......................................................................

3返還數(shù)據(jù)

.......................................................................

3返還確認

.......................................................................

36.5 返還應用

.......................................................................

37 安全保障

...........................................................................

4附錄

A（資料性） 數(shù)據(jù)返還申請?zhí)顚懻f明.................................................

5附錄

B（資料性） 公共數(shù)據(jù)規(guī)范使用承諾書...............................................

6參考文獻

..............................................................................

7DB37/T

4646.3—2023 本文件按照GB/T

—《標準化工作導則 第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件是DB37/T

4646《公共數(shù)據(jù) 3部分。

4646已經(jīng)發(fā)布了以下部分：——第1部分：數(shù)據(jù)歸集；——第2部分：數(shù)據(jù)清洗比對；——第3部分：數(shù)據(jù)返還；——第4部分：資源服務目錄。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由山東省大數(shù)據(jù)局提出、歸口并組織實施。IIDB37/T

4646.3—2023 東省先后印發(fā)《山東省“十四五”數(shù)字強省建設規(guī)劃》（魯政字〔2021〕號）等一系列政策文件，對全省一體化數(shù)據(jù)資源體系建設和管理提出要求。數(shù)據(jù)清洗比對、數(shù)據(jù)返還、資源服務目錄等工作存在的普遍問題，制定

4646《公共數(shù)據(jù) 治理規(guī)范》系列標準。

4646擬由以下四個部分構(gòu)成?！?/p>

1

部分：數(shù)據(jù)歸集。目的在于規(guī)范各級公共管理和服務機構(gòu)歸集數(shù)據(jù)至省一體化大數(shù)據(jù)平臺的流程和要求?！?/p>

2

部分：數(shù)據(jù)清洗比對。目的在于規(guī)范各級公共管理和服務機構(gòu)依托省一體化大數(shù)據(jù)平臺開展數(shù)據(jù)清洗比對工作的流程、方法和要求?！?/p>

3

部分：數(shù)據(jù)返還。目的在于規(guī)范各級公共管理和服務機構(gòu)依托省一體化大數(shù)據(jù)平臺開展數(shù)據(jù)返還工作的流程和要求?！?/p>

4

部分：資源服務目錄。目的在于規(guī)范各級公共管理和服務機構(gòu)依托省一體化大數(shù)據(jù)平臺開展資源服務目錄管理和應用的工作要求。IIIDB37/T

4646.3—2023

1 范圍本文件規(guī)定了公共數(shù)據(jù)的返還架構(gòu)、類型、流程以及安全保障等要求。本文件適用于各級公共管理和服務機構(gòu)依托省一體化大數(shù)據(jù)平臺開展數(shù)據(jù)返還工作。2 規(guī)范性引用文件文件。GB/T

22239—2019 信息安全技術(shù) 網(wǎng)絡安全等級保護基本要求GB/T

35273—2020 信息安全技術(shù) 個人信息安全規(guī)范DB37/T

4646.1—2023 公共數(shù)據(jù) 數(shù)據(jù)治理規(guī)范 第1部分：數(shù)據(jù)歸集3 術(shù)語和定義DB37/T

4646.1—2023界定的以及下列術(shù)語和定義適用于本文件。3.1數(shù)據(jù)返還 data

return共管理和服務機構(gòu)的過程。4 數(shù)據(jù)返還架構(gòu)數(shù)據(jù)。數(shù)據(jù)返還架構(gòu)見圖1。DB37/T

4646.3—2023返還審核

總申

發(fā)

返還申請

市級申請返還總請

發(fā)

縣級節(jié)點a

a

圖1數(shù)據(jù)返還架構(gòu)5 數(shù)據(jù)返還類型數(shù)據(jù)返還采用批量共享的服務方式，主要包括以下兩種類型：a)

返還批量原始數(shù)據(jù)：依托省一體化大數(shù)據(jù)平臺返還批量原始數(shù)據(jù)，主要包括：1)

若下級大數(shù)據(jù)工作主管部門具備數(shù)據(jù)承載能力，上級大數(shù)據(jù)工作主管部門應將數(shù)據(jù)全量下發(fā)至下級大數(shù)據(jù)工作主管部門，并在下級大數(shù)據(jù)工作主管部門落地存儲；2)

若下級大數(shù)據(jù)工作主管部門不具備數(shù)據(jù)承載能力，上級大數(shù)據(jù)工作主管部門依托省一體化大數(shù)據(jù)平臺設立數(shù)據(jù)專區(qū)授權(quán)使用數(shù)據(jù)。b)

返還結(jié)果數(shù)據(jù)：依托省一體化大數(shù)據(jù)平臺，按照“原始數(shù)據(jù)不出域，數(shù)據(jù)可用不可見”的要求，以模型、核驗等產(chǎn)品和服務等形式返還結(jié)果數(shù)據(jù)。6 數(shù)據(jù)返還流程6.1 返還申請請，要求包括但不限于：a)

申請返還數(shù)據(jù)的公共管理和服務機構(gòu)應按照“一場景一申請”的原則申請數(shù)據(jù)，填寫返還數(shù)據(jù)申請表，內(nèi)容應完整、準確，制定并提交數(shù)據(jù)安全管理制度規(guī)范，明確數(shù)據(jù)安全責任人，數(shù)據(jù)申請?zhí)顚懻f明見附錄

A；b)

申請返還數(shù)據(jù)的公共管理和服務機構(gòu)應簽訂《公共數(shù)據(jù)規(guī)范使用承諾書》，按照約定的用途和范圍使用返還數(shù)據(jù)，并通過必要的技術(shù)手段和管理措施，防止數(shù)據(jù)篡改和泄露，《公共數(shù)據(jù)規(guī)范使用承諾書》模板見附錄

B。DB37/T

4646.3—20236.2 返還審核6.2.1 形式審核主管部門開展內(nèi)容審核；審核不予通過的應說明理由。6.2.2 內(nèi)容審核 申請返還基礎信息資源庫數(shù)據(jù)的，由上級大數(shù)據(jù)工作主管部門逐級對數(shù)據(jù)返還申請進行內(nèi)容說明具體理由。申請返還基礎信息資源庫外其他數(shù)據(jù)的，由上級行業(yè)主管部門逐級對數(shù)據(jù)返還申請進行內(nèi)容過的，應依據(jù)相關(guān)法律法規(guī)說明具體理由。6.3 返還數(shù)據(jù)6.3.1 上級大數(shù)據(jù)工作主管部門應對下級大數(shù)據(jù)工作主管部門、公共管理和服務機構(gòu)進行公共數(shù)據(jù)安全能力評估，明確數(shù)據(jù)承載能力。6.3.2 由下級大數(shù)據(jù)工作主管部門按需共享至申請返還數(shù)據(jù)的公共管理和服務機構(gòu)，主要包括：a)

線下返還：申請返還數(shù)據(jù)的公共管理和服務機構(gòu)采用線下發(fā)函方式獲取數(shù)據(jù)授權(quán)后，通過離線安全存儲設備獲取返還數(shù)據(jù)；b)

線上返還：申請返還數(shù)據(jù)的公共管理和服務機構(gòu)通過服務接口、數(shù)據(jù)訂閱、數(shù)據(jù)實時交換、可信服務等方式獲取返還數(shù)據(jù)。6.3.3大數(shù)據(jù)工作主管部門應建立數(shù)據(jù)對賬機制，將返還數(shù)據(jù)和對賬記錄進行數(shù)據(jù)核對，確保返還數(shù)據(jù)的一致性和完整性。6.4 返還確認修改并重新返還數(shù)據(jù)。6.5返還應用6.5.1 申請返還數(shù)據(jù)的公共管理和服務機構(gòu)在使用數(shù)據(jù)過程中如發(fā)現(xiàn)問題數(shù)據(jù)，應提交問題數(shù)據(jù)信息明確問題數(shù)據(jù)的治理權(quán)限，主要包括：a)

若下級大數(shù)據(jù)工作主管部門有治理權(quán)限，應自行開展數(shù)據(jù)治理，治理完成后，將數(shù)據(jù)更新至省一體化大數(shù)據(jù)平臺，并同步共享至申請返還數(shù)據(jù)的公共管理和服務機構(gòu)；b)

若下級大數(shù)據(jù)工作主管部門無治理權(quán)限，應由上級大數(shù)據(jù)工作主管部門或行業(yè)主管部門開展數(shù)據(jù)治理，治理完成后，將數(shù)據(jù)更新至省一體化大數(shù)據(jù)平臺并重新返還數(shù)據(jù)。6.5.2 申請返還數(shù)據(jù)的公共管理和服務機構(gòu)應在申請的應用場景和范圍下開展數(shù)據(jù)應用，并將數(shù)據(jù)應內(nèi)容包括但不限于產(chǎn)生效益、服務對象滿意度。DB37/T

4646.3—20237安全保障7.1 大數(shù)據(jù)工作主管部門、申請返還數(shù)據(jù)的公共管理和服務機構(gòu)應制定安全管理規(guī)范，明確數(shù)據(jù)返還過程中各方的安全管理責任邊界、安全管理要求等。7.2 大數(shù)據(jù)工作主管部門、申請返還數(shù)據(jù)的公共管理和服務機構(gòu)應對返還數(shù)據(jù)采取必要的技術(shù)防護措施，包括但不限于安全水印、分類分級、態(tài)勢感知、加密存儲、安全脫敏、全流程溯源管理。7.3 申請返還數(shù)據(jù)的公共管理和服務機構(gòu)應建立常態(tài)化數(shù)據(jù)安全運營機制，包括但不限于風險預警、巡檢自查、應急響應、問題處置、安全策略優(yōu)化。7.4 大數(shù)據(jù)工作主管部門、申請返還數(shù)據(jù)的公共管理和服務機構(gòu)應開展數(shù)據(jù)安全風險監(jiān)測，建立數(shù)據(jù)安全事件應急響應機制，制定應急響應流程及處置要求。7.5 其他安全要求應符合

GB/T

22239—2019

和

GB/T

—2020

的相關(guān)規(guī)定。填寫所要申請的數(shù)據(jù)資源所屬公共管理和服務機構(gòu)的名稱。填寫所要申請的數(shù)據(jù)資源名稱，申請同一機構(gòu)的多個數(shù)據(jù)資源只需填寫一張描述使用此數(shù)據(jù)資源信息完成的具體業(yè)務場景，預期應用效果等。如“民政描述使用數(shù)據(jù)的公共管理和服務機構(gòu)完成上述業(yè)務應用的相關(guān)法律、法規(guī)、DB37/T

4646.3—2023附錄 A（資料性）數(shù)據(jù)返還申請?zhí)顚懻f明數(shù)據(jù)返還申請?zhí)顚懻f明見表A.1。表A.1

表A.1

數(shù)據(jù)返還申請?zhí)顚懻f明DB37/T

4646.3—2023附 錄 B（資料性）公共數(shù)據(jù)規(guī)范使用承諾書申請單位：申請使用數(shù)據(jù)：及《山東省電子政務和數(shù)據(jù)資源管理辦法》等有關(guān)要求，本單位承諾如下：1.申請。2.分發(fā)、傳遞、轉(zhuǎn)讓或任何其他方式，將數(shù)據(jù)和數(shù)據(jù)產(chǎn)出物提供給第三方。3.據(jù)使用日志等材料，確保數(shù)據(jù)使用內(nèi)容、人員、場景和數(shù)據(jù)應用成果等可追溯。4.建立數(shù)據(jù)安全工作機制，制定并嚴格執(zhí)行數(shù)據(jù)規(guī)范使用制度、安全管理與應急管理工作制度。5.人員權(quán)限管理。6.安全監(jiān)測、安全審計和安全評估等工作。7.訪問控制機制，防止發(fā)生數(shù)據(jù)意外丟失或更改、未經(jīng)授權(quán)的披露、訪問或非法銷毀等問題。8.采取補救措施，承擔相關(guān)法律責任和被終止數(shù)據(jù)共享服務、銷毀數(shù)據(jù)及數(shù)據(jù)產(chǎn)出物等后果。DB37/T

4646.3—2023參 考 文

獻[1]GB/T

30850.4—2017 電子政務標準化指南 第4部分：信息共享. .[2] GB/T

38664.1—2020 信息