DB3209/T 1319-2025 公共数据平台 数据共享管理规范
- 文件大小：430.13 KB
- 标准类型：地方标准规范
- 标准语言：中文版
- 文件类型：PDF文档
- 更新时间：2025-06-28
- 下载次数：
- 标签：
资料介绍
以下是《公共数据平台数据共享管理规范》（DB3209/T 1319-2025）核心内容的详细总结：
1. 范围
- 适用于盐城市市县两级公共数据平台的数据共享管理。
- 规范数据共享流程、安全管理要求及责任划分，支撑跨地域、跨部门、跨层级的公共数据共享。
2. 术语定义
- 公共管理和服务机构：行政机关、公共事务管理组织及公共企事业单位（如教育、医疗、水电供应等）。
- 公共数据：上述机构履职或服务中收集/产生的数据。
- 公共数据共享：机构间因履职需要无偿提供或使用数据的行为。
- 公共数据平台：依托政务外网构建的非涉密数据共享交换平台。
3. 数据共享流程
4.1 共享流程
- 数据归集与发布
- 目录管理：机构编制数据目录→平台审核→目录级联。
- 资源归集：
- 库表类：前置节点→平台中心前置库；
- 文件类：前置节点→平台中心节点；
- 接口类：注册至平台服务网关。
- 资源发布：挂接目录并发布，确保数据可检索。
4.3 数据申请与审核
- 申请：使用方通过平台提交申请，库表/文件类需填写备案表（附录A）。
- 审核：
- 无条件共享：平台直接开通权限；
- 有条件共享：提供方审核同意后开通。
4.4 数据提供与获取
- 提供：平台或提供方通过安全通道下发数据（如库表/文件配置服务器信息）。
- 获取：
- 接口类需获取授权码联调；
- 定期三方数据对账。
4.5 数据续约与下线
- 续约：平台临期提醒，支持快速续约。
- 下线：
- 未被使用：直接下线；
- 已被使用：通知使用方调整后下线。
4. 安全管理要求
5.1 基本要求
- 平台需满足 GB/T 22239（等保三级） 和 GB/T 39477（数据交换安全） 要求。
5.2–5.5 分环节安全控制
- 归集与发布：
- 加密传输数据源信息，最小权限管控；
- 数据脱敏（依 GB/T 43697 分类分级），目录发布前安全审查。
- 申请与审核：
- 申请信息完整准确，双重审核（平台完整性审查 + 提供方合规性审查）。
- 提供与获取：
- 敏感数据加密/脱敏，分域分级存储；
- 接口调用需授权码，操作全程留痕。
- 续约与下线：
- 续约时复核使用范围；
- 下线后限期销毁数据（法律除外），监督销毁过程。
5. 安全管理责任
6.1 数据使用方
- 新建系统时提交 数据使用需求清单（附录B）；
- 数据仅限履职使用，禁止转供第三方；
- 定期销毁过期数据，落实分级防护；
- 明确使用第一责任人，操作全程留痕。
6.2 数据提供方
- 编制数据目录，明确共享边界（范围/期限/用途）；
- 依最小化原则审核申请，设置数据标签；
- 确保数据质量（完整、准确、时效）。
6.3 公共数据运行管理机构
- 建立数据资源共享管理制度；
- 审核数据目录及归集资源；
- 推动数据分类分级（依 GB/T 43697）；
- 制定使用规则，监督结果合规性。
附录（资料性）
- 附录A：库表类数据申请备案表模板（含应用场景、保密承诺、三方责任条款）。
- 附录B：公共数据使用需求清单模板（列明数据项、更新周期等）。
核心特点：
- 流程闭环：覆盖数据从归集、申请、提供到下线全生命周期。
- 安全强控：结合国标要求，细化各环节加密、脱敏、权限控制措施。
- 责任明确：三方责任清晰划分（使用方、提供方、平台管理机构）。
- 地方特色：针对盐城市县两级平台设计，强调目录级联与属地管理。
此规范为盐城市公共数据共享提供了标准化操作框架，强化安全与合规，推动跨部门数据高效利用。