1GB/T34960.5信息技術(shù)服務(wù)治理GB/T35273信息安全技術(shù)GB/T35274信息安全技術(shù)大數(shù)GB/T37973信息安全技術(shù)GB/T37988信息安全技術(shù)數(shù)據(jù)GB/T39477信息安全技術(shù)政務(wù)信息GB/T43697數(shù)據(jù)安全技術(shù)DB4403/T278（所有部分）公共基GDZW0031廣東省政務(wù)信息資2智慧城市中以公共機構(gòu)（3.1）、企業(yè)（3.2）、個人（3.3）等為構(gòu)建對象，按角分類方式歸集目錄和數(shù)據(jù)，為政府、企業(yè)和社會公眾等的應(yīng)用場景提供數(shù)據(jù)服務(wù)，所形成的全生命企業(yè)數(shù)據(jù)賬戶enterprisedat注：企業(yè)全生命周期、全視角范圍包含但不限于企業(yè)的經(jīng)營、注銷、信用、專利、著作、社保繳納、公積金繳個人數(shù)據(jù)賬戶personalda注：個人全生命周期、全視角范圍包含但不限于個人的出生、教育、就業(yè)、婚姻、購房、購車、投資、公積金、除公共機構(gòu)數(shù)據(jù)賬戶（3.5）、企業(yè)數(shù)據(jù)賬戶（3.6）、個人數(shù)據(jù)賬戶（3注：數(shù)據(jù)賬戶主體享有數(shù)據(jù)被保護的權(quán)利，并對自3執(zhí)行數(shù)據(jù)生命周期相關(guān)的數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)交換、數(shù)據(jù)銷毀等數(shù)4.1概述數(shù)據(jù)賬戶資源應(yīng)用框架模型如圖1所示。數(shù)據(jù)賬戶由公共機構(gòu)、企業(yè)、個人或其他類型使用者需求開設(shè)，公共數(shù)據(jù)、企業(yè)數(shù)據(jù)、個人數(shù)據(jù)經(jīng)授權(quán)、核驗或認(rèn)證以及治理后進入數(shù)據(jù)賬戶，形成包括基礎(chǔ)、業(yè)務(wù)和管理等信息的數(shù)據(jù)賬戶資源；數(shù)據(jù)賬戶平臺提供用戶管理、權(quán)限管理、資源管理、授權(quán)管理、場景和供需管理、安全合規(guī)管理等功能模塊，為智慧城市中無償?shù)臄?shù)據(jù)共享和數(shù)據(jù)開放應(yīng)用場景，以及有償?shù)臄?shù)據(jù)授權(quán)運營和數(shù)據(jù)交易應(yīng)用場景提供合規(guī)、安全、可信、可追溯的信息化、智能化能力支撐。數(shù)據(jù)賬戶根據(jù)實際場景和環(huán)境需要，獨立部署支撐業(yè)務(wù)活動應(yīng)用或在可信數(shù)據(jù)空間等數(shù)據(jù)44.3.1概述54.4.1概述4.4.3權(quán)限管理4.4.5授權(quán)管理65.1概述數(shù)據(jù)賬戶相關(guān)方及業(yè)務(wù)框架模型如圖2所示。數(shù)據(jù)賬戶相關(guān)方包括數(shù)據(jù)提5.2.1概述5.2.2進駐75.2.5數(shù)據(jù)服務(wù)5.2.6數(shù)據(jù)糾錯5.2.7退出5.3.1概述5.3.3.2基礎(chǔ)目錄85.3.4數(shù)據(jù)管理a)數(shù)據(jù)管理工具應(yīng)由數(shù)據(jù)賬戶管理方提供和運維，數(shù)據(jù)賬戶主體應(yīng)使用數(shù)據(jù)賬戶管理方提供的b)在數(shù)據(jù)賬戶主體進行數(shù)據(jù)維護操作前，數(shù)據(jù)賬戶管理方應(yīng)對操作人進行身份驗證并確定其為c)數(shù)據(jù)賬戶主體能對數(shù)據(jù)賬戶中的數(shù)據(jù)進行查看、修改、刪除、糾錯等操作，其中修改、刪除等編輯性操作應(yīng)形成數(shù)據(jù)變更記錄和日志，數(shù)據(jù)賬戶管理方、數(shù)據(jù)應(yīng)用方能查詢相關(guān)記錄和d)數(shù)據(jù)賬戶主體能對數(shù)據(jù)賬戶進行數(shù)據(jù)備份，備份數(shù)據(jù)由數(shù)據(jù)賬戶管理方保存并做冗余存儲和e)數(shù)據(jù)賬戶主體能使用備份數(shù)據(jù)恢復(fù)或覆蓋數(shù)據(jù)賬戶中現(xiàn)有數(shù)據(jù)，如恢復(fù)后的數(shù)據(jù)與恢復(fù)前的數(shù)據(jù)不同，則差異信息應(yīng)對數(shù)據(jù)賬戶管理方、數(shù)據(jù)應(yīng)用方可見；在進行數(shù)據(jù)恢復(fù)操作前，數(shù)a)數(shù)據(jù)接入授權(quán)：數(shù)據(jù)賬戶主體對數(shù)據(jù)提供方進行授權(quán)，授權(quán)內(nèi)容包括數(shù)據(jù)提供范圍、數(shù)據(jù)提b)數(shù)據(jù)使用授權(quán)：數(shù)據(jù)賬戶主體對數(shù)據(jù)應(yīng)用方進行數(shù)據(jù)使用授權(quán)，授權(quán)內(nèi)容包含數(shù)據(jù)項和應(yīng)用c)數(shù)據(jù)賬戶管理授權(quán)：數(shù)據(jù)賬戶主體對數(shù)據(jù)賬戶管理方進行數(shù)據(jù)管理操作授權(quán)，授權(quán)內(nèi)容包含1)授權(quán)協(xié)議：數(shù)據(jù)賬戶主體根據(jù)數(shù)據(jù)應(yīng)用方發(fā)起的授權(quán)請求查看授權(quán)詳情，同時確定應(yīng)用場景中數(shù)據(jù)應(yīng)用方提供的服務(wù)及調(diào)用數(shù)據(jù)的范圍、用途、時限、安全措施等信息后，與5.4.1概述9數(shù)據(jù)賬戶資源管理具有賬戶目錄管理、賬戶數(shù)據(jù)整體管理、賬戶數(shù)據(jù)治a)賬戶目錄管理。維護并管理數(shù)據(jù)賬戶目錄資源，應(yīng)具備賬戶目錄資源編制、目錄資源發(fā)布、b)賬戶數(shù)據(jù)整體管理。管理數(shù)據(jù)賬戶數(shù)據(jù)資源，應(yīng)具備賬戶數(shù)據(jù)查詢、數(shù)據(jù)糾偏申請、數(shù)據(jù)來c)賬戶數(shù)據(jù)治理。根據(jù)數(shù)據(jù)目錄體系要求對賬戶資源進行全生命周期的數(shù)據(jù)治理，應(yīng)具備數(shù)據(jù)標(biāo)準(zhǔn)管理、數(shù)據(jù)模型管理、元數(shù)據(jù)管理、主數(shù)據(jù)管理、數(shù)據(jù)質(zhì)量管理、數(shù)據(jù)安全管理等功d)數(shù)據(jù)服務(wù)管理。管理基于數(shù)據(jù)資源提供的基礎(chǔ)數(shù)據(jù)服務(wù)，應(yīng)具備數(shù)據(jù)服務(wù)查詢、數(shù)據(jù)服務(wù)訂閱、數(shù)據(jù)服務(wù)審核、數(shù)據(jù)服務(wù)管理、數(shù)據(jù)服務(wù)統(tǒng)計、數(shù)據(jù)服務(wù)授權(quán)、數(shù)據(jù)服務(wù)認(rèn)證、數(shù)據(jù)地f)數(shù)據(jù)可視化管理。對于數(shù)據(jù)質(zhì)量、數(shù)據(jù)血緣調(diào)度關(guān)系及結(jié)果可視化展示，異常任務(wù)可視化展示及報警通知，以及對應(yīng)的報警工作單處理過程可視化展示、數(shù)據(jù)調(diào)用頻率等價值權(quán)重可視d)數(shù)據(jù)賬戶管理方對授權(quán)進行定期檢查，對所有授權(quán)訪問進行記錄，并定期回溯被授權(quán)數(shù)據(jù)的a)評審包括需求目的、交付標(biāo)準(zhǔn)、交付時效等內(nèi)容，必要時補充數(shù)據(jù)登記信息，若為非首次評c)能提供數(shù)據(jù)時，反饋相關(guān)數(shù)據(jù)需求響應(yīng)清單（包括數(shù)據(jù)供給清單、數(shù)據(jù)供給計劃、數(shù)據(jù)供給5.4.6.5數(shù)據(jù)提供5.4.6.6數(shù)據(jù)交易5.4.7.2合規(guī)管理b)建立數(shù)據(jù)賬戶合規(guī)管理制度，包括但不限于數(shù)據(jù)分級分類保護制度、數(shù)據(jù)全生命周期管理制5.5.1概述據(jù)庫、數(shù)據(jù)報表、數(shù)據(jù)報告、數(shù)據(jù)訂閱、API接口等多種方式的數(shù)據(jù)應(yīng)用能力，在數(shù)據(jù)賬戶中提供統(tǒng)一a)可通過查詢檢索、比對訂閱、自助分析、標(biāo)簽取數(shù)、模型推薦、指標(biāo)服務(wù)等方式獲取數(shù)據(jù)應(yīng)b)數(shù)據(jù)使用方提供基于角色的授權(quán)管理策略，支持用戶名密碼、數(shù)字證書、動態(tài)口令等多種身d)數(shù)據(jù)開發(fā)方獲取脫敏樣本數(shù)據(jù)后用于相關(guān)應(yīng)用場景的開發(fā)測試，并在數(shù)據(jù)賬戶管理方允許的5.10監(jiān)管數(shù)據(jù)賬戶關(guān)鍵業(yè)務(wù)流程是指數(shù)據(jù)賬戶的開設(shè)/入駐、數(shù)據(jù)資源目錄創(chuàng)建、數(shù)據(jù)供給及數(shù)據(jù)資源掛接、數(shù)據(jù)應(yīng)用、數(shù)據(jù)賬戶注銷等全生命周期的業(yè)務(wù)活動，如圖3所示。數(shù)據(jù)賬戶業(yè)務(wù)活動應(yīng)滿足a)數(shù)據(jù)賬戶的開設(shè)/入駐：基于數(shù)據(jù)賬戶主體的自愿和授權(quán)，數(shù)據(jù)賬戶主體有權(quán)d)數(shù)據(jù)資源目錄掛接：供給的數(shù)據(jù)與數(shù)據(jù)賬戶中的標(biāo)準(zhǔn)數(shù)據(jù)目錄進行對齊匹配，形成分類對應(yīng)e)數(shù)據(jù)賬戶數(shù)據(jù)應(yīng)用：遵守數(shù)據(jù)賬戶的授權(quán)規(guī)則，數(shù)據(jù)賬戶主體有權(quán)控制數(shù)據(jù)賬戶中數(shù)據(jù)的訪f)數(shù)據(jù)賬戶注銷：不再使用的數(shù)據(jù)賬戶及時進行清理和銷毀，數(shù)據(jù)賬戶主體有權(quán)申請注銷數(shù)據(jù)a)由數(shù)據(jù)賬戶管理方通過數(shù)據(jù)賬戶平臺接入數(shù)據(jù)提供方的已授權(quán)數(shù)據(jù)，并與數(shù)據(jù)賬戶的數(shù)據(jù)標(biāo)c)數(shù)據(jù)的核驗或認(rèn)證通過后，按約定將數(shù)據(jù)存入數(shù)據(jù)賬戶平臺或以接口等方式提供數(shù)據(jù)供給服e)數(shù)據(jù)賬戶管理方或數(shù)據(jù)應(yīng)用方根據(jù)數(shù)據(jù)賬戶主體要求和授權(quán)進行數(shù)據(jù)的轉(zhuǎn)存、刪除或銷毀，7.3.2.1.1無償應(yīng)用場景包含公共數(shù)據(jù)應(yīng)用于公共治理、公益事業(yè)等場景，以及企業(yè)和個人等數(shù)7.3.2.1.2數(shù)據(jù)共享可包括公共機構(gòu)之間，企業(yè)、個人以及其他類型數(shù)據(jù)賬戶主體之間的數(shù)據(jù)共7.3.2.2.1有償應(yīng)用場景包含公共數(shù)據(jù)應(yīng)用于產(chǎn)業(yè)發(fā)展、行業(yè)發(fā)展中確需收費的場景，或企業(yè)、及其他類型數(shù)據(jù)賬戶主體向其他主體有償提供數(shù)據(jù)服務(wù)等場景，可通過數(shù)據(jù)授權(quán)運營和數(shù)據(jù)交易等方7.3.2.2.2數(shù)據(jù)授權(quán)運營可包括公共機構(gòu)以及企業(yè)、個人或其他類型數(shù)據(jù)賬戶主體按程序依法授7.3.2.2.3數(shù)據(jù)交易可包括數(shù)據(jù)賬戶中數(shù)據(jù)的供需雙方之間以數(shù)據(jù)產(chǎn)品作為交易標(biāo)的，進行的以7.3.2.3.1數(shù)據(jù)賬戶平臺應(yīng)支持?jǐn)?shù)據(jù)賬戶主體發(fā)起數(shù)據(jù)賬戶資源應(yīng)用場景，并授權(quán)數(shù)據(jù)提供方提7.3.2.3.2數(shù)據(jù)賬戶平臺應(yīng)支持?jǐn)?shù)據(jù)應(yīng)用方發(fā)起數(shù)據(jù)賬戶資源應(yīng)用場景，數(shù)據(jù)應(yīng)用方可通過查閱c)應(yīng)對數(shù)據(jù)提供方提供的數(shù)據(jù)進行合規(guī)性驗證，如是否配置授權(quán)同意規(guī)則、數(shù)據(jù)使用范圍、目e)應(yīng)提供多種數(shù)據(jù)加工和開發(fā)方式，如聯(lián)合計算、多方安全計算、數(shù)據(jù)元件、聯(lián)邦計算、可信b)應(yīng)對數(shù)據(jù)賬戶主體提供授權(quán)和運營管理功能，如提出申請、調(diào)用數(shù)據(jù)、數(shù)據(jù)出域?qū)徍恕⒊坊豣)應(yīng)提供安全可控的開發(fā)環(huán)境，如數(shù)據(jù)使用控制、開數(shù)據(jù)賬戶主體對數(shù)據(jù)賬戶進行目錄管理、授權(quán)管理、賬戶管理、數(shù)據(jù)管理等業(yè)務(wù)時，應(yīng)符合GB/T存證管理、合規(guī)管理并提供數(shù)據(jù)服務(wù)時，應(yīng)提