團 體 標 準T/ZGCSC015-2024Guidanceonauthorizationandoperationofpublicdata2024-11-11發布 2024-11-12實施中村智城市技術創新略聯盟 發布目 次前言 1范圍 2規范性引用文件 2術語和定義 2基本原則 3數據范圍 3授權運營域 4數據產品、服務類別及計價方式 4數據安全與隱私保護機制 5授權運營流程 5營評價 7化調整 8附錄A（資料性）典型數據開放領域 9附錄B（規范性）運營評價指標 11參考文獻 12T/ZGCSC015-2024前 言本文件按照GB/T1.1—20201草。本文件的某些內容可能涉及專利。本標準的發布機構不承擔識別專利的責任。本文件由中關村智慧城市產業技術創新戰略聯盟提出并歸口。本文件起草單位：中國聯通智能城市研究院、國家信息中心、中國信息通信研究院、國家工業信息（北京（江西產（海南本文件為首次發布。1T/ZGCSC015-2024T/ZGCSC015-2024T/ZGCSC015-2024T/ZGCSC015-2024PAGEPAGE2PAGEPAGE3公共數據授權運營實施指南范圍本文件適用于指導公共數據實施機構和運營機構開展公共數據授權運營活動。規范性引用文件（所有的修改單）適用于本文件。GB/T38664.2—2020信息技術大數據政務數據開放共享第2部分：基本要求GB/T39477—2020信息安全技術政務信息共享數據安全技術要求T/CECC024—2023公共數據授權運營平臺技術要求術語和定義下列術語和定義適用于本標準。公共數據publicdata各級黨政機關、企事業單位依法履職或提供公共服務過程中產生的數據。實施機構implementingagency展授權運營活動的單位。運營機構operatingagency按照規范程序獲得授權，對授權范圍內的公共數據資源進行開發運營的法人組織。公共數據授權運營authorizationofpublicdataforoperationservice服務的活動。數據產品和服務dataproductanddataservice基于數據加工形成的，可滿足特定需求的數據加工品和數據服務。基本原則遵循國家、省、市級公共數據授權管理要求及行業規范開展公共數據授權運營活動。展公共數據授權運營活動。追蹤、記錄、審查和評估數據處理和使用活動。可用性。數據范圍公共數據授權運營按開放類型分為不予開放類、有條件開放類、無條件開放類三種類型。依法確定為國家秘密的；開放后可能危及國家安全、公共安全、經濟安全、社會穩定的；涉及商業秘密、個人隱私的；法律、法規規定不得開放的。國家安全、公共安全、商業秘密和個人隱私。法規未禁止的；不予開放將嚴重擠占公共數據基礎設施資源，影響公共數據處理運行效率的；對數據安全和處理能力要求較高的；按照法律、法規規定應當列為有條件開放類公共數據的。已經按照相關規定向社會公開的信息轉換為可機器讀取的公共數據的；按照分類分級規定評估，開放后安全風險較低的；其他未列入不予開放類、有條件開放類公共數據的。授權運營域宜按照GB/T38664.2—2020的第6.3系統兼容性。錄可追蹤、數據出域可溯源。宜按照T/CECC024—20236.7經脫敏處理和依法授權使用的典型公共數據開放領域詳見附錄A。數據產品、服務類別及計價方式數據集與數據包：以靜態數據為主的數據產品；應用程序編程接口（API）數據報告：對數據結果進行直觀展示形成的可直接閱讀綜合性報告；數據服務：提供數據比對、提取、關聯、轉換、清洗、加工等服務的過程；咨詢服務：對數據加工整理后提供的業務咨詢、技術培訓、解決方案等服務。免費服務：考慮公益性，免費提供服務；成本定價：按照數據加工和服務過程中的成本進行定價；計量定價：按照數據服務的次數和數據量的大小進行定價；會員定價：按照注冊會員約定價格的方式進行定價；協議定價：按照協議約定價格的方式進行定價；固定費用：按照固定周期（如月度、年度）數據訂閱服務進行定價；增值服務：按照數據清洗、分析、定制化服務等增值服務類型單獨定價。數據安全與隱私保護機制實施機構和運營機構宜按照GB/T39477—2020的第6節相關要求，建立完善的公共數據授權運營流程8詳見圖1。圖1公共數據授權運營流程運營單位應提供以下申請材料：公共數據授權運營申請表；（試行）》第三章進行編制；最近1專業資質或能力證明；數據安全承諾書；安全風險自評報告；數據需求申請；按照最小必要原則申請的數據授權運營應用場景。其他相關材料法》等法律法規公開要求。符合條件的運營機構報本級政府確定后向社會公開。符合公開授權運營的數據產品及服務目錄經數據審查專委會評審后向社會公開。（試行授權運營協議內容應充分征求各方意見，簽訂完畢后報本地區數據主管部門進行備案。授權運營機構依法合規開展公共數據運營活動，不得泄露、竊取、篡改、毀損、丟失、不當利用公共數據，不得將授權運營的公共數據用于協議約定范圍之外的其他用途。露公共數據資源使用情況，接受社會監督。開展授權運營活動效能評價，其結果作為續簽授權運營協議的依據，內容見《10運營評價》。限。運營期限原則上最長不超過5年。運營評價概述效性和可持續性。運營評價指標詳見附錄B。合規性安全性程中采用的安全保護措施進行評估。技術成熟度運營效果用戶滿意度優化調整附錄A（資料性）表A.1公共數據授權運營典型數據開放領域數據類型領域不予開放類有條件開放類無條件開放類組織人口統計數據涉及個人隱私的敏感數據，如個人姓名、身份證號碼等。經過脫敏處理的人口統計信息，如年齡分布、性別比例等。宏觀層面的人口統計數據，如總人口數量、地區分布等。經濟統計數據涉及商業機密的地區詳細經濟數據，如企業財務、并購交易、市場份額等。經過脫敏處理的經濟指標數據，如行業增長率、失業率等。GDP量、消費指數等。政務公開數據涉及國家安全、機密文件等敏感信息。涉及特定群體的政策文件、行政許可等。公開的政策文件、行政許可等信息。個人健康醫療數據涉及個人醫療記錄、病歷資料等敏感信息。經過脫敏處理的健康統計數據，如疾病發病率等。宏觀層面的健康統計信息，如疫苗接種率、傳染病報告等。教育資源數據涉及個人學習成績、學生個人信息等。經過脫敏處理的教育資源分配情況，如學校分布、師資力量等。宏觀層面的教育資源統計信息，如教育支出、學校數量等。就業數據涉及個人就業記錄、薪資信息等。經過脫敏處理的就業統計信息，如行業就業率、就業趨勢等。宏觀層面的就業統計數據，如失業率、崗位需求等。客體地理空間數據涉及國家安全的敏感地理信息，如軍事基地位置等。經過脫敏處理的地理信息，如城市規劃圖、土地利用情況等。宏觀層面的地理信息，如地圖、地形圖等。交通出行數據涉及個人隱私的出行軌跡數據等。經過脫敏處理的交通流量信息，如擁堵情況、公共交通時刻表等。宏觀層面的交通統計數據，如公共交通線路、站點分布等。環境監測數據涉及敏感地點的詳細環境監測數據等。經過脫敏處理的環境質量信息，如空氣質量指數、水質監測數據等。宏觀層面的環境監測數物排放總量等。文化旅游數據涉及文化遺產保護相關的敏感信息等。紹、文化活動安排等。宏觀層面的文化旅游信入等。T/ZGCSC015-2024T/ZGCSC015-2024T/ZGCSC015-2024T/ZGCSC015-202410101111表A.1公共數據授權運營典型數據開放領域（續）數據類型領域不予開放類有條件開放類無條件開放類客體公共安全數據涉及國家安全、重大案件的敏感信息等。經過脫敏處理的公共安全數據，如犯罪統計、交通事故報告等。宏觀層面的公共安全數識等。氣象數據涉及國家安全的敏感氣象信息等。經過脫敏處理的氣象預報信息，如降雨概率、風速預測等。宏觀層面的氣象數據，如平均氣溫、降水量等。能源數據涉及國家能源安全的敏感信息等。經過脫敏處理的能源消耗信息，如電力消耗量、能源利用率等。宏觀層面的能源統計數等。附錄B（規范性）表B.1公共數據授權運營評價指標評價維度評價指標評價內容合規性法律法規授權數據內容符合法律法規和政策標準的情況。使用規范數據采集、處理、共享等活動符合標準規范的情況。隱私保護保護個人隱私和敏感信息采取的有效措施。合規管理制度、流程、培訓、監督等保障措施制訂執行情況。安全性數據加密數據傳輸、存儲、處理過程密鑰管理、加密防護等措施。訪問控制身份認證、權限管理、最小使用等訪問控制策略。網絡安全防火墻、入侵檢測、DDoS防護、物理隔離等安全措施。安全審計日志記錄、定期審計、異常檢測等安全審計措施。備份與恢復保障數據完整性和可用性的備份和恢復措施情況。技術成熟度技術架構技術先進性、穩定性、擴展性、大規模數據處理能力等。數據質量授權公開數據的準確性、完整性、一致性和時效性等。自動化工具自動化工具和算法對數據處理和分析效能提升的情況。可靠與穩定壓力測試服務響應時間、吞吐量、平均無故障時間等運營效果數據利用率公共數據使用頻率、覆蓋范圍、更新及時性等效能指標。業務流程優化業務流程簡化、工作效率提升、錯誤率降低等優化指標。經濟社會效益數據開放共享數據開放廣度深度、需求匹配度、合作項目數量等。用戶滿意度用戶體驗界面友好性、響應時間、操作便捷性、多終端支持等。服務與支持客戶