DB3210T 1152-2023 公共數(shù)據(jù)共享與開放安全管理規(guī)范

ICS35.020CCSL70

3210揚 州 市 地 方 標(biāo) 準(zhǔn)DB3210/T1152—2023公共數(shù)據(jù)共享與開放安全管理規(guī)范Publicdataopeningandsharingmanagementstandard2023-12-29發(fā)布 2024-01-29實施揚州市場監(jiān)理局 發(fā)布DB3210/T1152DB3210/T1152—2023PAGE\*ROMANPAGE\*ROMANII目 次前言 II圍 1范引文件 1語定義 1標(biāo)原和求 2共據(jù)全理架 2共據(jù)全理任 5據(jù)命期全 7附錄A（范） 政數(shù)據(jù)享平基設(shè)施 12附錄B（范） 安保護級 16附錄C（范） 安保護施 17前 言本文按GB/T1.1—2020《準(zhǔn)工導(dǎo)則 第部分標(biāo)化件結(jié)和起規(guī)》起草。本文件由揚州市大數(shù)據(jù)管理局提出。本文件由揚州市大數(shù)據(jù)管理局歸口。本文件起草單位：揚州市大數(shù)據(jù)管理局、揚州市大數(shù)據(jù)管理中心、揚州市市場監(jiān)督管理局。本文件主要起草人：朱勇、顧友紅、黃玉國、韓義森、陳傳庚、何瑋文、彭華林、李強、徐旻政、劉林、陳可云、楊杰、丁健、任鶴元、陳鵬宇。DB3210/T1152DB3210/T1152—2023PAGEPAGE10公共數(shù)據(jù)共享與開放安全管理規(guī)范范圍本文件適用于揚州市公共數(shù)據(jù)的共享與開放。（GB/T22239息全術(shù) 絡(luò)全級護本要求GB/T25058息全術(shù) 絡(luò)全級護施指南GB/T25069信息安全技術(shù)GB/T31722息術(shù) 安全術(shù) 信安風(fēng)管理GB/T35273息全術(shù) 人息全范GB/T35295信息術(shù) 大據(jù) 術(shù)語GB/T36073數(shù)據(jù)管理能力成熟度評估模型GB/T36344信息術(shù) 數(shù)質(zhì)評指標(biāo)GB/T38664信息術(shù) 大據(jù) 政數(shù)據(jù)放享GB/T38667信息術(shù) 大據(jù) 數(shù)分類GB/T39477信息全術(shù) 政信共享 數(shù)安技要求GM/T0054信息系統(tǒng)密碼應(yīng)用基本要求GB/T39295和GB/T25069界定的以及下列術(shù)語和定義適用于本文件。公共數(shù)據(jù)publicdata（），公共據(jù)享 publicdatasharing各公共管理和服務(wù)機構(gòu)因履行職責(zé)需要使用其他公共管理和服務(wù)機構(gòu)的數(shù)據(jù)或者為其他公共管理和服務(wù)機構(gòu)提供數(shù)據(jù)的行為。公共數(shù)據(jù)開放publicdataopening公共數(shù)據(jù)安全publicdatasecurity數(shù)據(jù)命期 datalifecycle數(shù)據(jù)從采集、存儲、整合、呈現(xiàn)與使用、分析與應(yīng)用、歸檔和銷毀的整個過程。公共據(jù)供者 publicdataprovider公共數(shù)據(jù)使用者publicdatauser使用公共數(shù)據(jù)的實體。注：包括政府部門、團體機構(gòu)、企事業(yè)單位和個人。公共數(shù)據(jù)運營者publicdataoperator按照相關(guān)法律法規(guī)程序獲得授權(quán)的基于特定場景需求加工、處理公共數(shù)據(jù)的實體。目標(biāo)原則要求A組織建設(shè)安全要求包括:公共數(shù)據(jù)安全人員建設(shè)安全要求包括:公共數(shù)據(jù)安全管理者負責(zé)數(shù)據(jù)安全相關(guān)領(lǐng)域和環(huán)節(jié)的決策，制定并審議數(shù)據(jù)安全相關(guān)制公共數(shù)據(jù)共享開放管理者對數(shù)據(jù)共享交換等平臺和過程進行管理，執(zhí)行公共數(shù)據(jù)安全管確保負責(zé)組織和人員管理的人員充分理解人力資源管理流程中可對安全風(fēng)險進行把控的環(huán)節(jié)。6公共數(shù)據(jù)提供者安全責(zé)任包括但不限于：公共數(shù)據(jù)使用者安全責(zé)任包括但不限于：公共數(shù)據(jù)運營者安全責(zé)任包括但不限于：APIAPIAPIAPIAPIETLETLGB/T38667-2020BGB/T22239GB/T25069CIP12GB/T36344—2018、GB/T39295—2017GM/T0054數(shù)據(jù)存儲與訪問2數(shù)據(jù)共享開放安全附錄A（規(guī)范性）政務(wù)數(shù)據(jù)共享的平臺基礎(chǔ)設(shè)施圖A.1全國一體化政務(wù)大數(shù)據(jù)體系總體架構(gòu)圖網(wǎng)絡(luò)設(shè)施的基本要求如下：公共數(shù)據(jù)資源目錄要求如下：公共數(shù)據(jù)資源目錄是開展各政務(wù)部門之間數(shù)據(jù)共享交換及向社會開放公共數(shù)據(jù)的依據(jù)和導(dǎo)引。公共數(shù)據(jù)資源目錄按分級屬性應(yīng)分為高敏感公共數(shù)據(jù)資源目錄、低敏感公共數(shù)據(jù)資源目數(shù)據(jù)格式要求如下：數(shù)據(jù)質(zhì)量責(zé)任要求如下：通過公共數(shù)據(jù)共享交換平臺和開放平臺提供的數(shù)據(jù)質(zhì)量要求如下：數(shù)據(jù)質(zhì)量要求﹑數(shù)據(jù)質(zhì)量檢查、數(shù)據(jù)質(zhì)量分析、數(shù)據(jù)質(zhì)量提升等數(shù)據(jù)能力要求應(yīng)遵循36073公共數(shù)據(jù)更新與完善要求如下：公共數(shù)據(jù)共享交換平臺要求如下：公共數(shù)據(jù)開放平臺要求如下：公共數(shù)據(jù)安全保障的基本要求如下：GB/T31722GB/T22239、GB/T25058GB/T35273平臺管理評價要求如下∶標(biāo)準(zhǔn)規(guī)范要求如下：附錄B（）B.1 B.1。表B.1安全保護等級判定等級判定標(biāo)識判定標(biāo)準(zhǔn)共享屬性開放屬性L4高敏感數(shù)據(jù)數(shù)據(jù)在被篡改、破壞、泄露或非法獲取、非法利用后造成嚴(yán)重影響。嚴(yán)格條件共享/不予共享不予開放L3敏感數(shù)據(jù)數(shù)據(jù)在被篡改、破壞、泄露或非法獲取、非法利用造成一般影響。嚴(yán)格條件共享嚴(yán)格條件開放/不予開放L2低敏感數(shù)據(jù)數(shù)據(jù)在被篡改、破壞、泄露或非法獲取、非法利用后造成輕微影響。一般條件共享一般條件開放L1不敏感數(shù)據(jù)數(shù)據(jù)在被篡改、破壞、泄露或非法獲取、非法利用后無影響。無條件共享無條件開放附錄C（）（應(yīng)保證公共數(shù)據(jù)大數(shù)據(jù)平臺不承載高于其安全保護等級的大數(shù)據(jù)應(yīng)用。公共數(shù)據(jù)大數(shù)據(jù)平臺服務(wù)應(yīng)為其所承載的大數(shù)據(jù)應(yīng)用提供相應(yīng)等級的安全保護能力。應(yīng)保證公共數(shù)據(jù)大數(shù)據(jù)平臺不承載高于其安全保護等級的大