DB32 T 4608.3—2026 公共数据管理规范 第3部分：数据开放.pdf

1、7,江苏省市场监督管理局 发 布中 国 标 准 出 版 社 出 版公共数据管理规范 第 3 部分：数据开放Specification for the management of public dataPart 3：Data openingCCS L 67DB32/T 4608.32026ICS 35.240.0120260206 发布20260306 实施DB32/T 4608.32026前言 引言 1 范围 12 规范性引用文件 13 术语和定义 14 开放原则 25 总体要求 26 角色及分工 47 过程管理 58 安全保障 6附录 A（资料性）有条件开放数据获取流程 8附录 B（资料性

2、未开放数据获取流程 9附录 C（资料性）未开放数据需求表模板 10参考文献 11目 次DB32/T 4608.32026前言本文件按照 GB/T 1.12020标准化工作导则 第 1 部分：标准化文件的结构和起草规则的规定起草。本文件是 DB32/T 4608公共数据管理规范的第 3 部分。DB32/T 4608 已经发布了以下部分：第 1 部分：数据分类分级；第 2 部分：数据共享交换；第 3 部分：数据开放；第 4 部分：数据治理；第 5 部分：数据异议处理。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省数据局提出并组织实施。本文件由江苏省数据标

3、准化技术委员会归口。本文件起草单位：江苏省大数据管理中心、江苏省交通通信信息中心、无锡市数据局。本文件主要起草人：杨波、李萍、吴善鹏、颜春水、邱玉婷、韩骉、朱小燕、尤慧、刘瑛、刘超、花凌锋、庄光光、刘伟、朱春琴、魏房忠、李薇、何锴、唐晨、赵渝、朱庆东、孙妍、鲁伟、董娴、章瑜桢、曹岩。DB32/T 4608.32026引言公共数据是公共管理和服务机构为履行法定职责、提供公共服务收集、产生的，以电子或者其他方式记录、保存的具有公共使用价值的信息记录。规范公共数据管理、保障公共数据安全，对推动数字政府建设、提升政府治理能力和公共服务水平具有重要意义。DB32/T 4608公共数据管理规范旨在确立公共

4、数据管理活动准则，由以下 5 部分构成。第 1 部分：数据分类分级。目的在于确立公共数据分类分级的规则、方法、流程等，为数据应用和保护寻找平衡点提供指导。第 2 部分：数据共享交换。目的在于指导开展省、市公共数据共享交换平台建设、管理和对接，规范各级公共管理和服务机构的数据接入、归集、交换共享等工作，建立健全全省一体化公共数据共享交换体系，促进全省数据高效共享和安全交换。第 3 部分：数据开放。目的在于规范公共数据开放的原则、过程、安全等管理要求，为全省公共数据开放工作提供参考指导。第 4 部分：数据治理。目的在于明确公共数据治理的目标、原则、架构体系、组织管理、方法流程、运行管理、风险防控等

5、内容，为全省公共数据治理提供参考指导。第 5 部分：数据异议处理。目的在于指导建立完善公共数据异议的“提出、受理、核实、处理、反馈、评价”的全流程闭环处理机制，实现异议数据的高效处理，在数据使用过程中不断提升数据质量和服务水平。DB32/T 4608.32026公共数据管理规范 第 3 部分：数据开放1范围本文件主要规定了公共数据开放的原则、总体要求、角色及分工、过程要求及安全保障。本文件适用于公共数据的开放工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改

6、单）适用于本文件。GB/T 22239 信息安全技术 网络安全等级保护基本要求GB/T 37964 信息安全技术 个人信息去标识化指南GB/T 37988 信息安全技术 数据安全能力成熟度模型GB/T 38664.22020 信息技术 大数据 政务数据开放共享 第 2 部分：基本要求DB32/T 3100302025 公共数据分类分级指南3术语和定义下列术语和定义适用于本文件。3.1公共数据public data国家机关、法律法规授权的具有管理公共事务职能的组织和教育、医疗、供水、供电、供气、供热、交通运输、文化旅游、体育、环境保护等公共企事业单位依法履行职责或者提供公共服务过程中收集、产生的

7、数据，以及中央国家机关派驻机关或者派出机构根据应用需求提供的数据。3.2数据开放data opening公共管理和服务机构向个人、组织依法提供公共数据的公共服务行为。注 1：公共数据开放包括无条件开放、有条件开放、不予开放。注 2：可以提供给所有个人、组织使用的公共数据属于无条件开放类。注 3：在限定对象、用途、使用范围等特定条件下可以提供给个人、组织使用的公共数据属于有条件开放类。注 4：应依法予以保密的公共数据以及法律、法规、规章规定不应开放的其他公共数据属于不予开放类。来源：DB32/T 4608.12023，3.4，有修改3.3公共数据开放主体public data open enti

8、ty提供无条件开放和有条件开放公共数据的公共管理和服务机构。3.4公共数据利用主体public data utilization entity依法依规访问、调用和利用公共数据的个人、组织。1DB32/T 4608.320263.5公共数据开放目录public data open directory通过对开放的公共数据资源依据规范的元数据描述，按照一定的分类方法进行排序和编码的一组信息，用以明确开放主体、开放类型、开放条件、开放依据、数据格式、数据类型、更新周期等信息，是公共数据开放主体设为无条件开放类和有条件开放类的公共数据目录。3.6公共数据开放平台public data open plat

9、form依托公共数据平台发布可开放公共数据，面向社会提供可机读、可下载数据服务的关键信息基础设施。注：用“依托公共数据平台发布可开放公共数据”取代“基于开放目录汇聚政务部门可开放政务数据”。来源：GB/T 38664.12020，3.6，有修改3.7敏感数据sensitive data由权威机构确定的受保护的信息数据。注：敏感信息数据的泄露、修改、破坏或丢失会对人或事产生可预知的损害。来源：GB/T 394772020，3.74开放原则公共数据开放应遵循以下基本原则：a）平等原则：所有个人、组织都可获取和使用开放数据；除法律法规另有规定外，开放数据不应因地域、行业、组织规模等差异设置获取壁垒；

10、b）免费原则：开放数据应免费向社会开放；c）合法合规原则：公共数据开放主体依法依规开放数据，公共数据利用主体应合法合规使用开放数据；d）安全原则：数据开放前应完成安全评估，并在能够保护隐私、具有保密性和安全性等情况下依法依规开放、利用数据；e）知识产权保护原则：开放数据不应侵犯第三方知识产权，数据来源合法合规；f）以需求为导向原则：应通过多种方式和渠道常态化开展开放需求调研，主动收集并及时回应社会开放需求。5总体要求5.1开放架构公共数据开放平台依托公共数据平台建设、运营，应遵循 GB/T 38664.22020 中 6.3 的规定，包括数据开放服务网站和数据管理平台。通过公共数据平台汇聚政务

11、部门数据资源和其他数据资源，将可以开放的公共数据推送至公共数据开放平台，由省级数据开放服务网站和市级数据开放服务网站面向社会提供开放数据。省级与市级公共数据开放平台应实现数据互通，市级数据开放目录需同步至省级数据开放目录。公共数据开放架构见图 1。2DB32/T 4608.32026,3400),340图 1 公共数据开放架构5.2目录要求公共数据开放目录应符合 GB/T 38664.22020 中 5.2 的规定，还应满足如下要求。a）公共数据开放目录基于公共数据目录实行统一管理，在编制公共数据目录时应确定开放类型，并在公共数据平台发布。b）公共数据目录发布时应检查数据分类分级准确性、开放类

12、型合理性等内容。c）公共数据开放目录和挂载数据应基于敏感数据检查规则库进行合规性检查，并根据敏感级别采取必要的复核机制。d）公共数据目录应实行动态更新。因法律、行政法规、国务院决定调整或者政务部门职责变化导致公共数据目录需要更新的，应自调整、变化发生之日起 10 个工作日内完成更新；因特殊原因需要延长更新期限的，经同级数据主管部门同意后，可以延长 5 个工作日。5.3数据要求5.3.1数据开放范围依法予以保密的公共数据以及法律、法规、规章规定不得开放的公共数据不予开放，其他公共数据应向社会开放。5.3.2数据分类分级5.3.2.1数据分类遵循 DB32/T 3100302025 中 4.2 的

13、规定，采取多维度的分类方法进行数据分类。5.3.2.2数据分级遵循 DB32/T 3100302025 中 5.2 的规定对公共数据进行分级，并明确不同级别开放数据的管控措施。5.3.3数据提供方式应通过公共数据开放平台开放数据，鼓励开放平台支持多语言切换、数据可视化预览、API（应用程序接口）调用示例等功能，数据提供方式包括但不限于：a）文件集：应根据需要支持提供多种数据格式，例如：XLS、XML、JSON、CSV 等格式；3DB32/T 4608.32026b）API 服务：应提供 API 的资源描述和数据调用说明。6角色及分工6.1公共数据开放主体公共数据开放主体的工作内容如下：a）设置

14、本机构公共数据的分类分级；b）本机构开放数据准备、发布、更新、安全保障等工作；c）制定和执行本机构开放数据脱敏规则，开展敏感数据平台核查；d）及时审核有条件开放数据的需求申请、答复未开放数据的需求诉求；e）处理本机构收到的各类数据开放意见建议、数据纠错，做好异议数据的核实、校验、整改；f）对本机构开放数据进行质量管理和安全审查工作；g）建立公共数据开放的预测、预警、风险识别、风险控制等管理机制。6.2数据主管部门数据主管部门的工作内容如下：a）指导、协调、监督本行政区域内公共数据开放工作；b）对本行政区域内公共数据开放进行规划和管理；c）会同有关单位推动制定本行政区域公共数据分类分级规则；d）

15、定期组织梳理编制公共数据目录；e）制定公共数据开放的相关政策制度和标准规范；f）定期对公共数据开放情况进行评估，包括数据的可用性、完整性、准确性、及时性、安全性、社会评价结果；g）组织公共数据专家研究论证公共数据开放中的重大、疑难问题。6.3公共数据运行管理机构公共数据运行管理机构的工作内容如下：a）公共数据平台和数据开放平台的建设和运行管理，并制定公共数据开放平台日常运行制度；b）在公共数据开放平台上展示公共数据服务的使用成果，包括科技研究、咨询服务、产品开发、数据加工等活动；c）在公共数据开放平台上展示对社会价值或者市场价值有显著提升的公共数据开放服务案例；d）建立效能评价、投诉等反馈制度

16、及时处理公共数据开放平台上的各类意见建议、数据纠错；e）建立敏感数据检查规则库，在开放平台提供数据核查功能；f）提供公共数据平台和数据开放平台的安全保障。6.4公共数据利用主体公共数据利用主体的工作内容如下：a）提出公共数据需求、反馈使用成果与效益产出情况；b）报告数据安全风险和质量问题；c）履行数据安全保护义务；d）接受公共数据使用安全检查；e）对开放数据的使用不应用于或变相用于非申请的其他目的；4DB32/T 4608.32026f）不应将使用的公共数据提供给其他第三方。7过程管理7.1组成公共数据开放管理过程包括计划、数据准备、数据发布、数据获取和数据利用 5 个环节。公共数据开放按数

17、据开放方式分为无条件开放和有条件开放。7.2计划主要进行可开放的数据范围或清单确认。开放数据范围或清单应以个人、组织需求为导向，由公共数据运行管理机构协同公共数据开放主体共同推动。7.3数据准备主要进行开放数据整理及标准化工作，包括进行开放数据资源的采集、汇聚、清洗、整合、脱敏、质量控制等工作。公共数据开放主体应按照法定权限、范围、程序和标准规范采集数据。能够通过共享获取数据的，不应重复采集、多头采集。7.4数据发布包括编制公共数据目录、挂接开放数据资源和发布开放数据 3 个环节，各环节工作要求如下：a）编制公共数据目录：公共数据按照开放类型分为不予开放、有条件开放和无条件开放三种类型，在公共

18、数据平台编制公共数据目录时确定其开放类型；b）挂接开放数据资源：可通过接口报送、前置机报送等方式进行；c）发布开放数据：按照 5.3.3 的方式发布开放数据，提供数据浏览、查询、下载、调用等数据服务。7.5数据获取7.5.1无条件开放数据获取公共数据利用主体登录公共数据开放平台后可以直接获取、使用。7.5.2有条件开放数据获取7.5.2.1有条件开放数据获取条件应满足以下条件：a）在公共数据开放平台通过政务服务网登录；b）未被列入失信被执行人名单、严重违法失信企业名单，不存在其他严重失信情形；c）符合公共数据开放主体确定的开放条件，以及开展安全评估审核所需的其他资质和能力要求。7.5.2.2有

19、条件开放数据获取流程按以下流程（流程图见附录 A）进行：a）需求申请：公共数据利用主体通过公共数据开放平台提交公共数据需求申请，明确数据用途、使用时间等信息，并提供公共数据开放主体要求的其他相关材料；b）需求审核：公共数据开放主体应进行合法合规性检查，并在收到完整申请材料之日起 10 个工作日内完成审核；5DB32/T 4608.32026c）数据使用：审核通过的，公共数据利用主体应严格按照规定的条件、范围等要求使用数据；审核不通过的，公共数据利用主体若不认同，可通过公共数据开放平台提交异议。7.5.3未开放数据获取按以下流程（流程图见附录 B）进行：a）需求申请：公共数据利用主体可以通过公共

20、数据开放平台提出公共数据开放目录外的数据需求，明确数据名称、数据项、数据提供部门、数据用途、数据格式等信息（模板见附录 C）；b）规范性审查：公共数据运行管理机构在收到申请后 5 个工作日内完成规范性审查，审查通过的，转发给公共数据开放主体处理；审查不通过，应说明理由并及时反馈；c）需求审核：公共数据开放主体应自收到申请之日起 10 个工作日内完成数据需求评估、审查并反馈，经评估可以开放的，应反馈预计提供时间，并在约定时间内完成开放数据资源发布；经评估不可以开放的，应说明理由。7.6数据利用数据利用应符合以下要求：a）探索建立多元化的数据合作交流机制；b）鼓励数据利用主体与相关部门开展数据合作

21、c）数据利用主体对公共数据进行开发利用时，应符合有关法律、法规及公共数据开放主体要求，采取必要的防护措施，保障公共数据安全；d）数据利用主体发现数据有误或存在安全问题，可通过公共数据开放平台提交异议；e）建立公共数据开发利用的有效监管制度。8安全保障8.1总体要求公共数据开放应遵守有关数据安全的法律法规，应遵循 GB/T 22239 和 GB/T 37988 相关要求。8.2平台安全包括但不限于公共数据开放平台的传输安全、存储安全、计算安全、管理安全以及基础设施安全等。8.3数据安全应提供数据收集、传输、存储、处理、开放、使用等全生命周期的安全防护保障，包括但不限于：a）基于数据分类分级情况

22、以及信息安全风险、个人信息安全等方面的国家标准要求，针对开放的文件集、API 服务制定数据安全策略并动态管理；b）公共数据运行管理机构、公共数据开放主体应对数据开放全过程进行有效的日志记录，实现公共数据开放全链路的可追溯；c）应建立统一的数据访问和操作的日志记录和分析技术工具，实现对数据异常访问和操作的告警；d）发现开放的公共数据存在安全风险的，应立即采取撤回数据、中止开放等措施。8.4隐私安全应保证个人隐私信息不发生泄露或不被外界知悉，包括但不限于：6DB32/T 4608.32026a）公共数据开放前应进行脱敏检测和处理，个人信息脱敏处理应遵循 GB/T 37964 相关规定；b）公共数据

23、运行管理机构、公共数据开放主体应对数据泄露、隐私泄露等风险加强监测预警和行为追溯；c）个人、组织认为开放的公共数据侵犯其隐私、个人信息、商业秘密等合法权益的，可通过公共数据开放平台提交异议，要求公共数据开放主体撤回数据、中止开放。7DB32/T 4608.32026附录A（资料性）有条件开放数据获取流程有条件开放数据获取流程见图 A.1。L!*K8 ED*L!*A+L!*A,EDUA)*图 A.1 有条件开放数据获取流程8DB32/T 4608.32026附录B（资料性）未开放数据获取流程未开放数据获取流程见图 B.1。L!8 3ED*D=0)L!*A+*AEDUA)*8EDUDL!EDUA)

24、NMK图 B.1 未开放数据获取流程9DB32/T 4608.32026附录C（资料性）未开放数据需求表模板未开放数据需求表模板见表 C.1。表 C.1 未开放数据需求表模板公共数据利用主体*身份证号/统一社会信用代码*联系电话*需求数据名称*需求数据项*数据覆盖范围数据用途*数据格式*注：*为必填项。（自动代入）（公共数据利用主体若是个人显示身份证号；若是法人显示统一社会信用代码）（可填写需求的资源名称，示例：房产网签信息）（多个用分号隔开，示例：姓名；性别；年龄）（需求数据的地域范围、时间范围）（数据的使用场景、方式、使用范围，多个用途的应分别描述）文件集 接口联系邮箱数据提供部门*10

25、DB32/T 4608.32026参 考 文 献1 GB/T 38664.12020 信息技术 大数据 政务数据开放共享 第 1 部分：总则2 GB/T 394772020 信息安全技术 政务信息共享 数据安全技术要求3 DB32/T 4608.12023 公共数据管理规范 第 1 部分：数据分类分级4 中华人民共和国数据安全法5 中华人民共和国个人信息保护法6 政务数据共享条例（中华人民共和国国务院令第 809 号）7 江苏省数据条例（2025 年 1 月 22 日江苏省第十四届人民代表大会第三次会议通过）8 江苏省公共数据管理办法（江苏省人民政府令第 148 号）9 江苏省公共数据开放与安全管理细则10 江苏省公共数据目录编制规范11