DB3301T 0322.4-2020數(shù)據(jù)資源管理 第4部分：政務數(shù)據(jù)共享流程

ICS35.020L72浙江DB3301省杭州市地方標準DB/T0322.4—2020杭州市市場監(jiān)督管理局發(fā)布IDB3301/T0322.4—2020 DB3301/T0322.4—2020前言本部分按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起。本次發(fā)布DB3301/T0322《數(shù)據(jù)資源管理》分為4個部分，以后根據(jù)工作需要，再視情增補。——第1部分：政務數(shù)據(jù)安全監(jiān)管；——第2部分：政務數(shù)據(jù)安全責任；——第3部分：政務數(shù)據(jù)分類分級；——第4部分：政務數(shù)據(jù)共享流程。本部分為DB3301/T0322的第4部分。本部分由杭州市數(shù)據(jù)資源管理局提出并歸口。本部分起草單位：杭州市數(shù)據(jù)資源管理局、蕭山區(qū)數(shù)據(jù)資源管理局、杭州安恒信息技術股份有限公司、浙江鴻程計算機系統(tǒng)有限公司、數(shù)字扁擔(浙江)科技有限公司。本部分主要起草人：邊贏、戚志軍、齊同軍、章建平、孫茂陽、沈小虎、周俊、樊興悅、任子骙、丁熙、郭鵬飛、徐飛、何盈盈、王夢婕。1DB3301/T0322.4—2020數(shù)據(jù)資源管理第4部分：政務數(shù)據(jù)共享流程1范圍本部分規(guī)定了政務數(shù)據(jù)共享過程中縮略語、總則、共享審批流程的要求。本部分適用于非涉密政務數(shù)據(jù)的共享申請和審批授權。2規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T25069信息安全技術術語GB/T35295信息技術大數(shù)據(jù)術語3術語和定義GB/T25069和GB/T35295界定的以及下列術語和定義適用于本部分。3.1數(shù)據(jù)管理方由政府賦予政務數(shù)據(jù)管理職能的行政機構。3.2服務資源通過API接口方式提供共享數(shù)據(jù)資源。3.3頁面資源通過網頁查詢方式提供共享數(shù)據(jù)資源。3.4批量交換通過數(shù)據(jù)庫同步方式提供共享數(shù)據(jù)資源。3.5數(shù)據(jù)歸集指政務部門對某一業(yè)務事項所需共享數(shù)據(jù)進行匯聚組合的行為。3.6數(shù)據(jù)共享指政務部門因履行職責需要使用其他政務部門共享數(shù)據(jù)和為其他部門提供共享數(shù)據(jù)的行為。3.7資源中心共享數(shù)據(jù)資源中心，由數(shù)據(jù)管理方通過公共數(shù)據(jù)工作平臺進行維護管理。2DB3301/T0322.4—20204縮略語API應用程序接口(ApplicationProgrammingInterface)5總則政務數(shù)據(jù)共享以需求為導向，以“無條件歸集，有條件共享”為原則，按照國家、省、市相關標準要求開展政務數(shù)據(jù)資源的采集、存儲和共享工作。數(shù)據(jù)管理方統(tǒng)籌建立政務數(shù)據(jù)資源共享管理機制，各部門按本文件要求進行政務數(shù)據(jù)資源申請及審批授權。6共享審批流程6.1流程規(guī)范政務數(shù)據(jù)共享審批授權流程如圖1所示，分為政務數(shù)據(jù)申請階段、政務數(shù)據(jù)審核階段、政務數(shù)據(jù)歸集階段、政務數(shù)據(jù)實施階段及政務數(shù)據(jù)糾錯階段。圖1政務數(shù)據(jù)共享審批授權流程6.2數(shù)據(jù)申請6.2.1數(shù)據(jù)使用方應根據(jù)履職需要，通過資源中心發(fā)起數(shù)據(jù)共享申請。申請時應明確申請共享類型、申請依據(jù)(法律要求、履職需要等)、使用場景、使用系統(tǒng)及IP、使用時間、系統(tǒng)安全級別及措施、部署層級、日均調用量等信息。6.2.2宜采用服務資源方式進行共享數(shù)據(jù)資源申請，共享數(shù)據(jù)僅限申請部門內部使用，不得將服務資源接口或者批量交換所獲取的數(shù)據(jù)轉給第三方使用。6.2.3當資源中心無法提供共享數(shù)據(jù)時，數(shù)據(jù)使用方可向數(shù)據(jù)管理方提出數(shù)據(jù)歸集需求。3DB3301/T0322.4—20206.3數(shù)據(jù)審核6.3.1無條件共享數(shù)據(jù)，由數(shù)據(jù)管理方審批后可直接共享使用。6.3.2有條件共享數(shù)據(jù)，由數(shù)據(jù)提供方和數(shù)據(jù)管理方先后審批后方可共享使用。6.3.3不予共享數(shù)據(jù)，原則上不予共享，或由數(shù)據(jù)需求方、數(shù)據(jù)管理方和數(shù)據(jù)提供方在遵從有關法律、行政法規(guī)前提下，采取“一事一議”進行三方會商進行決議。6.4數(shù)據(jù)歸集數(shù)據(jù)提供方收到數(shù)據(jù)歸集任務時，應按照以下方式提供數(shù)據(jù)：——具備共享數(shù)據(jù)時，應通過批量交換或服務資源方式，向數(shù)據(jù)管理方提供共享數(shù)據(jù)；——共享數(shù)據(jù)歸屬上級系統(tǒng)時，數(shù)據(jù)提供方應向數(shù)據(jù)管理方進行說明，由數(shù)據(jù)管理方進行統(tǒng)一申請；——數(shù)據(jù)無法提供時，應及時向數(shù)據(jù)管理方發(fā)函說明。6.5共享實施6.5.1審核通過后，數(shù)據(jù)管理方應向數(shù)據(jù)使用方開通共享數(shù)據(jù)獲取權限。6.5.2數(shù)據(jù)使用方以服務資源方式獲取共享數(shù)據(jù)時，應進行業(yè)務系統(tǒng)的改造開發(fā)，進行API接口對接。6.5.3數(shù)據(jù)使用方以頁面資源方式獲取共享數(shù)據(jù)時，應遵循“最小可用”原則，合理細分賬號訪問權6.5.4數(shù)據(jù)使用方以批量交換方式獲取共享數(shù)據(jù)時，應按照共享數(shù)據(jù)安全等級要求進行數(shù)據(jù)安全防護。6.6