1、 ICS 35.240 CCS L 67 37 山东省地方标准 DB37/T 4646.32023 公共数据 数据治理规范 第 3 部分：数据返还 Public dataSpecification of data governancePart 3:Data return2023-08-22 发布2023-09-22 实施山东省市场监督管理局发 布 DB37/T 4646.32023 I 目次 前言.II 引言.III 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 数据返还架构.1 5 数据返还类型.2 6 数据返还流程.2 返还申请.2 6.1 返还审核.3 6.2 返还数据.
2、3 6.3 返还确认.3 6.4 返还应用.3 6.5 7 安全保障.4 附录 A（资料性）数据返还申请填写说明.5 附录 B（资料性）公共数据规范使用承诺书.6 参考文献.7 DB37/T 4646.32023 II 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件是DB37/T 4646公共数据 数据治理规范的第3部分。DB37/T 4646已经发布了以下部分：第1部分：数据归集；第2部分：数据清洗比对；第3部分：数据返还；第4部分：资源服务目录。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由
3、山东省大数据局提出、归口并组织实施。DB37/T 4646.32023 III 引言 为构建完善全省一体化数据资源体系，强化数据供给，提升数据治理能力，深化数据创新应用，山东省先后印发山东省“十四五”数字强省建设规划（鲁政字2021128号）等一系列政策文件，对全省一体化数据资源体系建设和管理提出要求。为进一步发挥标准化在全省数据治理工作规范化开展中的保障作用，针对当前数据治理中数据归集、数据清洗比对、数据返还、资源服务目录等工作存在的普遍问题，制定DB37/T 4646公共数据 数据治理规范系列标准。DB37/T 4646拟由以下四个部分构成。第 1 部分：数据归集。目的在于规范各级公共管理
4、和服务机构归集数据至省一体化大数据平台的流程和要求。第 2 部分：数据清洗比对。目的在于规范各级公共管理和服务机构依托省一体化大数据平台开展数据清洗比对工作的流程、方法和要求。第 3 部分：数据返还。目的在于规范各级公共管理和服务机构依托省一体化大数据平台开展数据返还工作的流程和要求。第 4 部分：资源服务目录。目的在于规范各级公共管理和服务机构依托省一体化大数据平台开展资源服务目录管理和应用的工作要求。DB37/T 4646.32023 1 公共数据 数据治理规范 第 3 部分：数据返还 1 范围 本文件规定了公共数据的返还架构、类型、流程以及安全保障等要求。本文件适用于各级公共管理和服务机
5、构依托省一体化大数据平台开展数据返还工作。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 222392019 信息安全技术 网络安全等级保护基本要求 GB/T 352732020 信息安全技术 个人信息安全规范 DB37/T 4646.12023 公共数据 数据治理规范 第1部分：数据归集 3 术语和定义 DB37/T 4646.12023界定的以及下列术语和定义适用于本文件。3.1 数据返还 data return 已归集至省一
6、体化大数据平台的公共数据，根据业务职能和事权由上级大数据工作主管部门依托省一体化大数据平台逐级下发至下级大数据工作主管部门，由下级大数据工作主管部门按需共享数据至公共管理和服务机构的过程。4 数据返还架构 全省公共数据归集至省一体化大数据平台后，各级公共管理和服务机构依托省一体化大数据平台申请返还数据，经大数据工作主管部门或行业主管部门逐级审核通过后，由大数据工作主管部门逐级返还数据。数据返还架构见图1。DB37/T 4646.32023 2 省级枢纽市级节点县级节点a市级申请返还数据的公共管理和服务机构县级及以下申请返还数据的公共管理和服务机构汇总申请下发数据下发数据共享数据返还申请共享数据
7、返还申请省级大数据工作主管部门市级大数据工作主管部门县级大数据工作主管部门省一体化大数据平台返还确认、返还应用返还确认、返还应用汇总申请省级行业主管部门市级行业主管部门返还审核返还审核返还审核 a 县级节点按需建设，若县级节点未建设，县级及以下申请返还数据的公共管理和服务机构需向市级节点提出数据返还申请，并由市级节点返还数据。图1 数据返还架构 5 数据返还类型 数据返还采用批量共享的服务方式，主要包括以下两种类型：a)返还批量原始数据：依托省一体化大数据平台返还批量原始数据，主要包括：1)若下级大数据工作主管部门具备数据承载能力，上级大数据工作主管部门应将数据全量下发至下级大数据工作主管部门
8、，并在下级大数据工作主管部门落地存储；2)若下级大数据工作主管部门不具备数据承载能力，上级大数据工作主管部门依托省一体化大数据平台设立数据专区授权使用数据。b)返还结果数据：依托省一体化大数据平台，按照“原始数据不出域，数据可用不可见”的要求，以模型、核验等产品和服务等形式返还结果数据。6 数据返还流程 返还申请 6.1 申请返还数据的公共管理和服务机构应依据公共数据资源目录，结合数据应用场景提出数据返还申请，要求包括但不限于：a)申请返还数据的公共管理和服务机构应按照“一场景一申请”的原则申请数据，填写返还数据申请表，内容应完整、准确，制定并提交数据安全管理制度规范，明确数据安全责任人，数据
9、申请填写说明见附录 A；b)申请返还数据的公共管理和服务机构应签订公共数据规范使用承诺书，按照约定的用途和范围使用返还数据，并通过必要的技术手段和管理措施，防止数据篡改和泄露，公共数据规范使用承诺书模板见附录 B。DB37/T 4646.32023 3 返还审核 6.2 6.2.1 形式审核 大数据工作主管部门应对本地区的数据返还申请进行形式审核，审核内容主要包括申请信息的完整性和准确性。审核通过后，汇总申请并提交至省一体化大数据平台，由上级大数据工作主管部门或行业主管部门开展内容审核；审核不予通过的应说明理由。6.2.2 内容审核 6.2.2.1 申请返还基础信息资源库数据的，由上级大数据工
10、作主管部门逐级对数据返还申请进行内容审核，审核通过后，应及时提供数据使用授权并逐级返还数据；审核不予通过的，应依据相关法律法规说明具体理由。6.2.2.2 申请返还基础信息资源库外其他数据的，由上级行业主管部门逐级对数据返还申请进行内容审核，审核通过后，应及时提供数据使用授权，由上级大数据工作主管部门逐级返还数据；审核不予通过的，应依据相关法律法规说明具体理由。返还数据 6.3 6.3.1 上级大数据工作主管部门应对下级大数据工作主管部门、公共管理和服务机构进行公共数据安全能力评估，明确数据承载能力。6.3.2 上级大数据工作主管部门应明确数据返还方式，按需逐级下发数据至下级大数据工作主管部门
11、，由下级大数据工作主管部门按需共享至申请返还数据的公共管理和服务机构，主要包括：a)线下返还：申请返还数据的公共管理和服务机构采用线下发函方式获取数据授权后，通过离线安全存储设备获取返还数据；b)线上返还：申请返还数据的公共管理和服务机构通过服务接口、数据订阅、数据实时交换、可信服务等方式获取返还数据。6.3.3 大数据工作主管部门应建立数据对账机制，将返还数据和对账记录进行数据核对，确保返还数据的一致性和完整性。返还确认 6.4 申请返还数据的公共管理和服务机构应对已返还数据的数据项、数据量等进行确认，若返还数据不符合需求，应及时反馈至省一体化大数据平台，由上级大数据工作主管部门或行业主管部
12、门逐级确认后，修改并重新返还数据。返还应用 6.5 6.5.1 申请返还数据的公共管理和服务机构在使用数据过程中如发现问题数据，应提交问题数据信息至省一体化大数据平台，上级大数据工作主管部门或行业主管部门应对问题数据信息进行逐级确认，并明确问题数据的治理权限，主要包括：a)若下级大数据工作主管部门有治理权限，应自行开展数据治理，治理完成后，将数据更新至省一体化大数据平台，并同步共享至申请返还数据的公共管理和服务机构；b)若下级大数据工作主管部门无治理权限，应由上级大数据工作主管部门或行业主管部门开展数据治理，治理完成后，将数据更新至省一体化大数据平台并重新返还数据。6.5.2 申请返还数据的公
13、共管理和服务机构应在申请的应用场景和范围下开展数据应用，并将数据应用成效及时反馈至大数据工作主管部门。大数据工作主管部门应对返还数据的应用成效进行评估，评估内容包括但不限于产生效益、服务对象满意度。DB37/T 4646.32023 4 7 安全保障 大数据工作主管部门、申请返还数据的公共管理和服务机构应制定安全管理规范，明确数据返还7.1 过程中各方的安全管理责任边界、安全管理要求等。大数据工作主管部门、申请返还数据的公共管理和服务机构应对返还数据采取必要的技术防护措7.2 施，包括但不限于安全水印、分类分级、态势感知、加密存储、安全脱敏、全流程溯源管理。申请返还数据的公共管理和服务机构应建
14、立常态化数据安全运营机制，包括但不限于风险预警、7.3 巡检自查、应急响应、问题处置、安全策略优化。大数据工作主管部门、申请返还数据的公共管理和服务机构应开展数据安全风险监测，建立数据7.4 安全事件应急响应机制，制定应急响应流程及处置要求。其他安全要求应符合 GB/T 222392019 和 GB/T 352732020 的相关规定。7.5 DB37/T 4646.32023 5 附录A （资料性）数据返还申请填写说明 数据返还申请填写说明见表A.1。表A.1 数据返还申请填写说明 类别信息项目填写说明数据资源信息提供数据的公共管理和服务机构填写所要申请的数据资源所属公共管理和服务机构的名称
15、。数据资源名称填写所要申请的数据资源名称，申请同一机构的多个数据资源只需填写一张申请表。申请返还数据的公共管理和服务机构单位代码填写申请返还数据的公共管理和服务机构的统一社会信用代码。单位名称填写申请返还数据的公共管理和服务机构的名称。单位联系人姓名填写申请返还数据的公共管理和服务机构的联系人姓名。联系人电话填写申请返还数据的公共管理和服务机构的联系人电话。联系人邮箱填写申请返还数据的公共管理和服务机构的联系人邮箱。业务信息应用系统名称填写需要此数据资源的应用系统立项名称或合同标准名称。办事场景描述使用此数据资源信息完成的具体业务场景，预期应用效果等。如“民政办理婚姻登记事项双方身份信息核验”
16、。申请依据描述使用数据的公共管理和服务机构完成上述业务应用的相关法律、法规、政策具体依据。使用范围使用此数据资源对应的业务分类。在“行政依据”、“工作参考”、“数据校核”、“业务协同”、“其他”五种类型中选择。当选择“其他”，需要手动填写。附加协议对数据资源非技术方面的要求。其他技术请求基于特定数据资源的具体技术要求。DB37/T 4646.32023 6 附录B （资料性）公共数据规范使用承诺书 申请单位：申请使用数据：按照中国人民共和国数据安全法中华人民共和国网络安全法中华人民共和国保密法以及山东省电子政务和数据资源管理办法等有关要求，本单位承诺如下：1.严格按照申请场景使用数据，不得超范
17、围使用。如有其他应用场景，将按要求重新提出数据使用申请。2.不将数据上传至网络；不用于营利等增值服务；不用于危害国家安全、社会公共利益和他人合法权益的活动；无论本单位是否获利，均不以泄露、告知、公布、发表、复制、出版、宣传、讲授、再造、分发、传递、转让或任何其他方式，将数据和数据产出物提供给第三方。3.规范使用数据，不空跑数据，刷接口调用量。数据使用过程中，规范记录数据使用情况，形成数据使用日志等材料，确保数据使用内容、人员、场景和数据应用成果等可追溯。4.建立数据安全工作机制，制定并严格执行数据规范使用制度、安全管理与应急管理工作制度。5.明确数据安全负责人，对有关人员进行定期培训和检查，与
18、第三方人员签订保密协议，严格实行人员权限管理。6.配合大数据工作主管部门、提供数据的公共管理和服务机构、安全保密主管单位，做好安全检查、安全监测、安全审计和安全评估等工作。7.严格做好软硬件安全、系统安全、网络安全和数据安全等方面的技术安全管理，制定安全策略和访问控制机制，防止发生数据意外丢失或更改、未经授权的披露、访问或非法销毁等问题。8.有违反或可能违反本承诺的情形发生，立即告知大数据工作主管部门和安全保密主管单位，及时采取补救措施，承担相关法律责任和被终止数据共享服务、销毁数据及数据产出物等后果。DB37/T 4646.32023 7 参考文献 1 GB/T 30850.42017 电子政务标准化指南 第4部分：信息共享 2 GB/T 38664.12020 信息技术 大数据 公共数据开放共享 第1部分：总则 3 GB/T 38664.22020 信息技术 大数据 公共数据开放共享 第2部分：基本要求 4 国务院办公厅.全国一体化政务大数据体系建设指南：国办函2022102号.（2022-9-13）2022-12-1.http:/ 5 山 东 省 大 数 据 局.山 东 省 公 共 数 据 共 享 工 作 细 则（试 行）:鲁 数 发 2021 9 号.（2021-12-31)2022-12-1.http:/
