T-CECC 024-2023 公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)技術(shù)要求

ICS35.240.01CCSL70準(zhǔn)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)技術(shù)要求Technicalrequirementsforpublicdataauthorizationandoperation中國(guó)電子商會(huì)發(fā)布T/CECC024-2023 12規(guī)范性引用文件 13術(shù)語(yǔ)和定義 14符號(hào)和縮略語(yǔ) 25概述 25.1參考架構(gòu) 25.2主要流程 36功能要求 46.1數(shù)據(jù)登記 46.2數(shù)據(jù)流通 56.3授權(quán)管理 76.4數(shù)據(jù)運(yùn)營(yíng) 86.5區(qū)塊鏈系統(tǒng) 106.6標(biāo)識(shí)解析系統(tǒng) 106.7隱私計(jì)算系統(tǒng) 107性能要求 117.1數(shù)據(jù)接入 117.2數(shù)據(jù)平臺(tái) 117.3數(shù)據(jù)服務(wù) 118運(yùn)維要求 119安全要求 119.1等級(jí)保護(hù)要求 119.2安全合規(guī)要求 1210互聯(lián)互通要求 1210.1協(xié)議互聯(lián) 1210.2接口互通 1210.3單點(diǎn)登錄 1310.4擴(kuò)展集成 13附錄A（規(guī)范性）公共數(shù)據(jù)登記證書主要內(nèi)容 14參考文獻(xiàn) 15T/CECC024-2023本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任。本文件由國(guó)家工業(yè)信息安全發(fā)展研究中心提出。本文件由中國(guó)電子商會(huì)歸口。本文件起草單位：國(guó)家工業(yè)信息安全發(fā)展研究中心、中電科電科院科技集團(tuán)有限公司、廣電運(yùn)通集團(tuán)股份有限公司、杭州國(guó)際數(shù)字交易中心有限公司、中國(guó)民航信息網(wǎng)絡(luò)股份有限公司、華為技術(shù)有限公司、中誠(chéng)信征信有限公司、工業(yè)和信息化部電子第五研究所、中電云計(jì)算技術(shù)有限公司、西部數(shù)據(jù)交易有限公司、深圳數(shù)據(jù)交易所有限公司、人民數(shù)據(jù)管理（北京）有限公司、中國(guó)移動(dòng)通信集團(tuán)遼寧有限公司、聯(lián)仁健康醫(yī)療大數(shù)據(jù)科技股份有限公司、北京羽樂(lè)創(chuàng)新科技有限公司、云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司、新汽有限公司、北京迅捷馳數(shù)字科技有限公司、數(shù)安智合（南京）科技有限公司、北京市大數(shù)據(jù)中心、杭州市數(shù)據(jù)資源管理局、重慶市大數(shù)據(jù)應(yīng)用發(fā)展管理局、遼寧省大數(shù)據(jù)管理中心（遼寧省信息中心）、四川省大數(shù)據(jù)中心、北京大學(xué)（天津?yàn)I海）新一代信息技術(shù)研究院、杭州高新區(qū)（濱江）區(qū)塊鏈與數(shù)據(jù)安全研究院、南京理工大學(xué)、浙江理工大學(xué)、中智城（北京）咨詢有限公司、廣州數(shù)據(jù)集團(tuán)有限公司、福建大數(shù)據(jù)集團(tuán)有限公司、數(shù)字重慶信息技術(shù)服務(wù)有限公司、數(shù)字日照有限公司、浙江大數(shù)據(jù)交易中心有限公司、蘇州數(shù)據(jù)資產(chǎn)運(yùn)營(yíng)有限公司、廣州廣電運(yùn)通信息科技有限公司、北京中科江南信息技術(shù)股份有限公司、中數(shù)智創(chuàng)科技有限公司、江蘇數(shù)兌科技有限公司、星際空間（天津）科技發(fā)展有限公司、南京南大智慧城市規(guī)劃設(shè)計(jì)股份有限公司、長(zhǎng)威信息科技發(fā)展股份有限公司、華東江蘇大數(shù)據(jù)交易中心股份有限公司、北京信源電子信息技術(shù)有限公司、深圳竹云科技股份有限公司、中電科大數(shù)據(jù)研究院有限公司、中國(guó)質(zhì)量認(rèn)證中心、蘇州新建元數(shù)字科技有限公司、北京中軟國(guó)際信息技術(shù)有限公司、智慧神州（北京）科技有限公司、蘇州龍石信息科技有限公司、北京國(guó)際大數(shù)據(jù)交易有限公司、上海市標(biāo)準(zhǔn)化協(xié)會(huì)、上海富數(shù)科技有限公司、福建省郵電規(guī)劃設(shè)計(jì)院有限公司、浙大寧波理工學(xué)院。本文件主要起草人：柳峰、何小龍、劉巍、楊柳、孫博聞、馮立鸚、李丹一、高啟龍、田豐、宣嘯、梁海峰、趙猛、談啟佳、穆帥先、馮進(jìn)、朱晨君、李可順、鄭光魁、崔鐸、李登高、毛羽建、黃明峰、米勝榮、張新、李俊華、石志國(guó)、劉迎風(fēng)、齊同軍、周君、叢明、郭煜、任奎、薛峰、王春暉、馮海紅、湯子歐、戚湧、沈益民、郭兵、馮閃、王永剛、鄧家青、李喆、曾宇航、梁其東、劉夢(mèng)迪、王宏峰、林譽(yù)、萬(wàn)俊杰、張亮、林鋒、李依姣、楊平平、戴文艷、湯寒林、黃偉、江杰、易曉峰、王鋒、吳文昊、朱時(shí)兵、張偉、孫曉寧、周曉剛、蘇瑞峰、張濤、潘志刊、周宇、張?zhí)鞂?、明金科、張瑞、楊旭、陳光、楊波、李新林、張偉、趙東、葉佳鵬、彭文琪、魏倩、程廣明、任博忱、夏祖天、王宇燕、劉文中、陳麗、肖昕璐、于詩(shī)宇、曹恒鈺、史樂(lè)、宋卿、陳蔚、徐翼凌、姚錦麗、張強(qiáng)、董文濤、邵卿、石鋒、林峰璞、單武、儲(chǔ)昭武、劉辰昀、李蒙科、潘峰、胡博、孔俊、任紅、劉曉雷、吳運(yùn)昌、楊瑀、練海榮、文博、張藍(lán)。1T/CECC024-2023公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)技術(shù)要求本文件提供了公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)參考架構(gòu)、功能要求、性能要求、運(yùn)維要求、安全要求和互聯(lián)互通要求。本文件適用于公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)的設(shè)計(jì)與實(shí)施，可通過(guò)與其他平臺(tái)對(duì)接實(shí)現(xiàn)相應(yīng)功能。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25070-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求GB/T28827.1-2022信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通用要求GB/T28827.6-2019信息技術(shù)服務(wù)運(yùn)行維護(hù)第6部分：應(yīng)用系統(tǒng)服務(wù)要求GB/T39786-2021信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求GB/T42570-2023GB/T42571-2023GB/T42752-2023信息安全技術(shù)區(qū)塊鏈技術(shù)安全框架信息安全技術(shù)區(qū)塊鏈信息服務(wù)安全規(guī)范區(qū)塊鏈和分布式記賬技術(shù)參考架構(gòu)3術(shù)語(yǔ)和定義GB/T35295-2017和GB/T36344-2018界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1公共數(shù)據(jù)publicdata根據(jù)地方管理制度的規(guī)定，具有管理公共事務(wù)職能的組織以及供水、供電、供氣、公共交通等公共服務(wù)運(yùn)營(yíng)單位，在依法履行職責(zé)或者提供公共服務(wù)過(guò)程中產(chǎn)生與收集的數(shù)據(jù)。3.2公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)authorizedoperationofpublicdata按照相應(yīng)的法律與法規(guī)，授權(quán)法人或者其他組織，對(duì)公共數(shù)據(jù)進(jìn)行開(kāi)發(fā)與利用，并向社會(huì)提供服務(wù)的行為。3.3運(yùn)營(yíng)主體operationentity2T/CECC024-2023按程序依法獲得授權(quán)的法人組織或其他組織，對(duì)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)承擔(dān)建設(shè)運(yùn)營(yíng)、數(shù)據(jù)管理、運(yùn)行維護(hù)及安全保障等工作的主體。3.4數(shù)據(jù)持有方datapossessor合法合規(guī)持有數(shù)據(jù)的法人或其他組織。3.5授權(quán)authorization數(shù)據(jù)持有方按照相關(guān)的制度與規(guī)則，同意其他組織對(duì)數(shù)據(jù)進(jìn)行加工使用與經(jīng)營(yíng)的行為。3.6數(shù)據(jù)產(chǎn)品dataproduct利用特定數(shù)據(jù)加工形成的產(chǎn)品，主要形態(tài)有數(shù)據(jù)報(bào)告、可視化結(jié)果等。3.7數(shù)據(jù)服務(wù)dataservice利用特定數(shù)據(jù)加工形成的服務(wù)，主要形態(tài)有數(shù)據(jù)接口等。3.8增值服務(wù)方valueaddedserviceprovider利用獲得授權(quán)的特定數(shù)據(jù)進(jìn)行數(shù)據(jù)加工使用或數(shù)據(jù)產(chǎn)品經(jīng)營(yíng)的法人或其他組織。4符號(hào)和縮略語(yǔ)下列符號(hào)和縮略語(yǔ)適用于本文件。Handle：Handle標(biāo)識(shí)體系MA：MA國(guó)際標(biāo)識(shí)OID：OID標(biāo)識(shí)體系RESTful：表現(xiàn)層狀態(tài)傳遞（RepresentationalStateTransfer)VAA：VAA標(biāo)識(shí)體系5概述5.1參考架構(gòu)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)主要包括基礎(chǔ)設(shè)施層、應(yīng)用層、運(yùn)維管理與安全管理四個(gè)方面，其中基礎(chǔ)設(shè)施層主要是支撐平臺(tái)運(yùn)行與安全的核心技術(shù)與系統(tǒng)，包括區(qū)塊鏈、標(biāo)識(shí)解析以及隱私計(jì)算等，平臺(tái)互聯(lián)互通系統(tǒng)主要支持平臺(tái)之間的互聯(lián)互通與互操作，便于提供跨平臺(tái)的集約化服務(wù)。應(yīng)用層主要包括數(shù)據(jù)登記、數(shù)據(jù)流通、授權(quán)管理與數(shù)據(jù)運(yùn)營(yíng)等主要功能系統(tǒng)，支持全流程的公共數(shù)據(jù)運(yùn)營(yíng)服務(wù)。公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)參考架構(gòu)見(jiàn)圖1。T/CECC024-2023圖1公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)參考架構(gòu)5.2主要流程公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)流程的主要參與主體有數(shù)據(jù)持有方、運(yùn)營(yíng)主體、數(shù)據(jù)需求方、增值服務(wù)方。公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的主要流程應(yīng)包括三個(gè)部分，即數(shù)據(jù)登記、數(shù)據(jù)授權(quán)和數(shù)據(jù)流通。數(shù)據(jù)運(yùn)營(yíng)監(jiān)管應(yīng)貫穿所有環(huán)節(jié)。整體流程如圖2所示。圖2公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)主要流程4T/CECC024-2023公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)支持各方完成如下流程操作：a)數(shù)據(jù)持有方可通過(guò)平臺(tái)進(jìn)行數(shù)據(jù)登記申請(qǐng)，獲取登記證書，并依據(jù)登記證書發(fā)布公共數(shù)據(jù)資源b)增值服務(wù)方可通過(guò)平臺(tái)申請(qǐng)數(shù)據(jù)加工與經(jīng)營(yíng)，并獲取相應(yīng)權(quán)限，通過(guò)隱私計(jì)算、數(shù)據(jù)產(chǎn)品加工或數(shù)據(jù)服務(wù)提供等方式對(duì)第三方提供應(yīng)用，并支持計(jì)費(fèi)結(jié)算；c)數(shù)據(jù)需求方可以通過(guò)平臺(tái)申請(qǐng)數(shù)據(jù)集、數(shù)據(jù)產(chǎn)品與數(shù)據(jù)服務(wù)，經(jīng)數(shù)據(jù)持有方許可后，通過(guò)隱私計(jì)算等方式實(shí)現(xiàn)對(duì)相應(yīng)數(shù)據(jù)的分析利用，數(shù)據(jù)產(chǎn)品獲取或數(shù)據(jù)服務(wù)調(diào)用；d)運(yùn)營(yíng)主體可通過(guò)平臺(tái)完成數(shù)據(jù)登記、數(shù)據(jù)授權(quán)、數(shù)據(jù)流通等相關(guān)申請(qǐng)的審核，并進(jìn)行相關(guān)管理和統(tǒng)計(jì)分析，同時(shí)應(yīng)支持對(duì)運(yùn)營(yíng)過(guò)程中的全流程監(jiān)管。6功能要求6.1數(shù)據(jù)登記公共數(shù)據(jù)持有方申請(qǐng)將合法采集的公共數(shù)據(jù)在公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)登記，通過(guò)工具采集與人工填報(bào)等技術(shù)手段生成公共數(shù)據(jù)登記申請(qǐng)的基本信息。登記申請(qǐng)功能要求如下：a)登記申請(qǐng)應(yīng)支持首次登記、變更登記、注銷登記等登記類型，變更登記、注銷登記辦理前，應(yīng)核驗(yàn)是否在本平臺(tái)辦理首次登記；b)登記申請(qǐng)發(fā)起，登記申請(qǐng)人可選擇登記類型，根據(jù)登記類型匹配相應(yīng)的業(yè)務(wù)表單和流程；應(yīng)為登記申請(qǐng)分配唯一標(biāo)識(shí)。通過(guò)工具軟件連接擬登記的數(shù)據(jù)資源，首次登記應(yīng)關(guān)聯(lián)擬登記數(shù)據(jù)資源基本信息；變更登記、注銷登記等能提供已登記數(shù)據(jù)的查詢篩選，其中變更登記可對(duì)基本信息進(jìn)行維護(hù)；上傳附件作為佐證材料；c)登記申請(qǐng)方應(yīng)提供包括主體名稱、統(tǒng)一社會(huì)信用代碼等工商營(yíng)業(yè)執(zhí)照或法人登記證書等信息；d)數(shù)據(jù)基本信息采集與填報(bào)功能，基本信息包括數(shù)據(jù)名稱、元數(shù)據(jù)描述（數(shù)據(jù)集、數(shù)據(jù)表、字段名、數(shù)據(jù)字段等）、數(shù)據(jù)獲取方式、數(shù)據(jù)數(shù)量、數(shù)據(jù)類型、空值率、唯一特征值等，并可生成示例數(shù)據(jù)；e)應(yīng)支持?jǐn)?shù)據(jù)分級(jí)標(biāo)定，并注明參照的分級(jí)規(guī)范名稱；f)登記信息編輯功能應(yīng)提供對(duì)原登記申請(qǐng)內(nèi)容進(jìn)行修改、更新的功能，登記申請(qǐng)審核中和審核通過(guò)后，不可編輯；g)登記申請(qǐng)查詢應(yīng)為登記申請(qǐng)人提供精確和模糊查詢，能夠查看登記基本信息、審核進(jìn)度、審核意見(jiàn)及電子證書等。6.1.2登記審核公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)對(duì)申請(qǐng)登記的公共數(shù)據(jù)進(jìn)行審查，確認(rèn)公共數(shù)據(jù)主體資質(zhì)、公共數(shù)據(jù)內(nèi)容、獲取方式以及數(shù)量等信息，對(duì)符合條件的申請(qǐng)頒發(fā)登記證書。登記審核功能要求如下：a)登記審核分為預(yù)審和終審，預(yù)審是對(duì)登記申請(qǐng)進(jìn)行形式審核，主要是對(duì)申請(qǐng)資料的完整性與準(zhǔn)確性等進(jìn)行審核；b)終審是對(duì)登記申請(qǐng)進(jìn)行實(shí)質(zhì)審核，根據(jù)數(shù)據(jù)特征值對(duì)數(shù)據(jù)是否已經(jīng)登記進(jìn)行對(duì)比，避免數(shù)據(jù)重復(fù)登記；c)變更登記審核應(yīng)對(duì)申請(qǐng)內(nèi)容的完整性、主體資質(zhì)等進(jìn)行審核。注銷登記審核應(yīng)對(duì)申請(qǐng)內(nèi)容的完整性、合理性等進(jìn)行審核；5T/CECC024-2023d)登記審核后應(yīng)將審核結(jié)果通知申請(qǐng)主體，審核通過(guò)的數(shù)據(jù)將頒發(fā)統(tǒng)一的登記證書，并在平臺(tái)進(jìn)行展示；審核未通過(guò)的，應(yīng)退回申請(qǐng)人并說(shuō)明原因，申請(qǐng)主體在修改、補(bǔ)充后可再次提交申請(qǐng)；e)登記審核功能應(yīng)對(duì)審核信息進(jìn)行記錄，通過(guò)區(qū)塊鏈技術(shù)對(duì)審核信息進(jìn)行存證，保證審核過(guò)程不可篡改性及可追溯性。6.1.3證書管理公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)對(duì)通過(guò)審核的公共數(shù)據(jù)頒發(fā)統(tǒng)一證書，作為全生命周期的唯一憑證，進(jìn)行全程溯源和管理。登記證書的主要內(nèi)容見(jiàn)附錄A。證書管理功能要求如下：a)證書頒發(fā)：運(yùn)營(yíng)平臺(tái)對(duì)符合要求并通過(guò)登記審核的數(shù)據(jù)頒發(fā)數(shù)據(jù)登記證書；b)證書存儲(chǔ)1)證書頒發(fā)應(yīng)采用區(qū)塊鏈技術(shù)記錄證書要件信息與證書的Hash值，以確保證書的不可篡改性；2)證書變更的同時(shí)應(yīng)采用區(qū)塊鏈技術(shù)記錄證書更新后的要件信息與證書的Hash值，以確保變更后證書的不可篡改性，證書歷史應(yīng)具有可追溯功能；3)平臺(tái)應(yīng)具備證書歸檔功能，對(duì)處于撤銷狀態(tài)的證書應(yīng)提供歸檔備案操作，證書的歸檔備案操作應(yīng)采用區(qū)塊鏈技術(shù)做信息存證；4)已經(jīng)歸檔備案的證書歷史數(shù)據(jù)應(yīng)提供相應(yīng)的查詢服務(wù)。c)證書變更:根據(jù)證書服務(wù)功能的業(yè)務(wù)要求，實(shí)現(xiàn)變更“證書狀態(tài)”“證書失效時(shí)間”“證書電子簽章信息”“證書區(qū)塊鏈信息”等證書要件信息；對(duì)于超出有效期的證書，如已經(jīng)超出有效期一定時(shí)長(zhǎng)（如一年），則平臺(tái)自動(dòng)將證書變更為“超出有效期狀態(tài)”；d)證書的互聯(lián)互通互認(rèn):不同機(jī)構(gòu)的公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)之間應(yīng)當(dāng)實(shí)現(xiàn)互聯(lián)互通，確保在任一平臺(tái)的登記證書唯一，并且被其他平臺(tái)接受。6.1.4證書服務(wù)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)對(duì)頒發(fā)的證書應(yīng)提供證書查詢、證書驗(yàn)證、證書更正等服務(wù)。證書服務(wù)功能要求如下：a)證書查詢服務(wù)應(yīng)提供基于公共數(shù)據(jù)資源標(biāo)識(shí)、數(shù)據(jù)登記證書編號(hào)、持有方、數(shù)據(jù)名稱等事項(xiàng)及其組合的精確和模糊查詢功能；b)證書驗(yàn)證服務(wù)應(yīng)按照用戶提出的驗(yàn)證需求，根據(jù)其提交信息對(duì)登記證書的真實(shí)性、有效性進(jìn)行驗(yàn)證，返回驗(yàn)證結(jié)果和證書狀態(tài)；c)證書更正服務(wù)應(yīng)根據(jù)用戶提出的更正申請(qǐng)，對(duì)由于公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)和服務(wù)等原因?qū)е碌碾娮幼C書的錯(cuò)漏進(jìn)行核實(shí)和更正，并重新出具證書。6.2數(shù)據(jù)流通6.2.1發(fā)布申請(qǐng)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)支持?jǐn)?shù)據(jù)持有方將其所登記的數(shù)據(jù)集、數(shù)據(jù)產(chǎn)品或數(shù)據(jù)服務(wù)進(jìn)行發(fā)布申請(qǐng)的功能。發(fā)布申請(qǐng)功能要求如下：a)應(yīng)支持?jǐn)?shù)據(jù)持有方對(duì)已獲得登記的數(shù)據(jù)進(jìn)行發(fā)布，填寫標(biāo)簽、價(jià)格、限制條件等信息的功能；b)應(yīng)支持對(duì)發(fā)布申請(qǐng)進(jìn)行修改與編輯的功能；c)應(yīng)支持對(duì)數(shù)據(jù)價(jià)格、計(jì)費(fèi)方式、更新頻度等進(jìn)行設(shè)置和管理的功能；6T/CECC024-2023d)應(yīng)支持?jǐn)?shù)據(jù)服務(wù)的發(fā)布：1)應(yīng)支持對(duì)服務(wù)器配置文件、環(huán)境變量、依賴項(xiàng)等配置管理的功能；2)應(yīng)支持提供數(shù)據(jù)API接口的功能；3)應(yīng)支持為公共數(shù)據(jù)發(fā)布提供驗(yàn)證服務(wù)的功能。e)應(yīng)支持?jǐn)?shù)據(jù)產(chǎn)品的發(fā)布：1)應(yīng)支持通過(guò)多種協(xié)議對(duì)產(chǎn)品進(jìn)行發(fā)布的功能；2)應(yīng)支持使用圖表等方式進(jìn)行流通數(shù)據(jù)可視化展示的功能；3)應(yīng)支持對(duì)產(chǎn)品信息進(jìn)行實(shí)時(shí)編輯修改的功能。6.2.2發(fā)布審核公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)對(duì)發(fā)布申請(qǐng)進(jìn)行形式審查，確保發(fā)布的內(nèi)容完整與合規(guī)。公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)具有審核通過(guò)功能，對(duì)符合要求的發(fā)布申請(qǐng)予以通過(guò)，通過(guò)后的數(shù)據(jù)正式發(fā)布，并形成數(shù)據(jù)目錄，供數(shù)據(jù)需求方進(jìn)行瀏覽與查詢。6.2.3數(shù)據(jù)目錄公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)提供數(shù)據(jù)目錄分級(jí)瀏覽與查詢功能，數(shù)據(jù)需求方與增值服務(wù)方按照對(duì)應(yīng)級(jí)別瀏覽或查詢對(duì)應(yīng)級(jí)別的數(shù)據(jù)目錄。數(shù)據(jù)目錄功能要求如下：a)應(yīng)支持按區(qū)域、行業(yè)、時(shí)間等維度進(jìn)行瀏覽與查詢；b)應(yīng)支持模糊查詢與精準(zhǔn)查詢；c)應(yīng)支持對(duì)數(shù)據(jù)集、數(shù)據(jù)產(chǎn)品與數(shù)據(jù)服務(wù)內(nèi)容介紹進(jìn)行瀏覽；d)應(yīng)支持對(duì)示例數(shù)據(jù)的下載、數(shù)據(jù)產(chǎn)品的預(yù)覽以及數(shù)據(jù)服務(wù)文檔的下載。6.2.4流通申請(qǐng)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)支持?jǐn)?shù)據(jù)需求方對(duì)希望利用的數(shù)據(jù)進(jìn)行申請(qǐng)的功能。流通申請(qǐng)功能要求如a)應(yīng)提供流通申請(qǐng)功能：包括申請(qǐng)?zhí)峤?、申?qǐng)管理、狀態(tài)跟蹤等；b)應(yīng)支持申請(qǐng)方對(duì)申請(qǐng)用途、還價(jià)、算法等信息的填報(bào)；c)涉及個(gè)人隱私數(shù)據(jù)的申請(qǐng)，應(yīng)說(shuō)明是否獲得相應(yīng)人員的同意和二次授權(quán)，并通過(guò)平臺(tái)提供的接口記錄該二次授權(quán)信息并在區(qū)塊鏈平臺(tái)上進(jìn)行存證。6.2.5流通許可公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)支持?jǐn)?shù)據(jù)持有方對(duì)流通申請(qǐng)的管理，包括價(jià)格協(xié)商、用途審核、分級(jí)許可、算法審核等功能，應(yīng)明確如下內(nèi)容：權(quán)限范圍、訪問(wèn)條件、使用目的、許可期限、數(shù)據(jù)傳輸方式（包括是否采用隱私計(jì)算的方式流通、產(chǎn)品申請(qǐng)、服務(wù)申請(qǐng)等）。流通許可功能要求如下：a)價(jià)格協(xié)商功能，支持?jǐn)?shù)據(jù)持有方與數(shù)據(jù)需求方就價(jià)格進(jìn)行協(xié)商；b)用途審核功能：支持?jǐn)?shù)據(jù)持有方對(duì)申請(qǐng)用途進(jìn)行審核，針對(duì)申請(qǐng)范圍、內(nèi)容與數(shù)據(jù)應(yīng)用限制或要求予以同意或拒絕；c)分級(jí)許可功能：分級(jí)授權(quán)將數(shù)據(jù)使用方劃分為不同的權(quán)限級(jí)別，并為每個(gè)級(jí)別分配相應(yīng)的權(quán)限；d)算法審核功能，對(duì)數(shù)據(jù)需求方提交的算法進(jìn)行審核，確保其與申請(qǐng)用途相一致。7T/CECC024-20236.2.6流通計(jì)算公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)支持?jǐn)?shù)據(jù)持有方、產(chǎn)品與服務(wù)經(jīng)營(yíng)方通過(guò)隱私計(jì)算等技術(shù)方式，支持在“數(shù)據(jù)不動(dòng)、算法移動(dòng)”條件下的分析流通。流通計(jì)算功能要求如下：a)應(yīng)采用多方安全計(jì)算、聯(lián)邦學(xué)習(xí)和可信執(zhí)行環(huán)境等隱私計(jì)算技術(shù)，在不暴露數(shù)據(jù)內(nèi)容和計(jì)算邏輯的情況下，利用多方數(shù)據(jù)進(jìn)行聯(lián)合計(jì)算和分析，實(shí)現(xiàn)原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見(jiàn)的目標(biāo)；b)宜采用區(qū)塊鏈等技術(shù)，對(duì)數(shù)據(jù)流通過(guò)程中的日志進(jìn)行上鏈存證，防止惡意篡改和行為抵賴，確保數(shù)據(jù)可被追溯，包括但不限于數(shù)據(jù)發(fā)布、流通申請(qǐng)、流通授權(quán)、數(shù)據(jù)調(diào)用等環(huán)節(jié)；c)應(yīng)具有數(shù)據(jù)流通量的精準(zhǔn)監(jiān)測(cè)計(jì)算功能，對(duì)數(shù)據(jù)流通過(guò)程中各方的數(shù)據(jù)貢獻(xiàn)和消耗進(jìn)行量化，為數(shù)據(jù)流通交易提供可靠的依據(jù)。6.2.7計(jì)費(fèi)結(jié)算公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)宜提供面向交易各方的計(jì)費(fèi)結(jié)算功能，計(jì)費(fèi)結(jié)算要求如下：a)應(yīng)支持訂單的在線支付，可調(diào)用銀行、第三方支付機(jī)構(gòu)的應(yīng)用接口進(jìn)行支付；b)應(yīng)支持訂單的退款，通過(guò)原支付接口進(jìn)行原路退回；c)應(yīng)支持支付流水信息保存及核對(duì)，支持相關(guān)方開(kāi)具發(fā)票；d)宜支持交易數(shù)據(jù)產(chǎn)品多種計(jì)費(fèi)方式，包括按時(shí)間計(jì)費(fèi)、按使用次數(shù)等，支持?jǐn)?shù)據(jù)產(chǎn)品供方對(duì)不同交易數(shù)據(jù)產(chǎn)品計(jì)費(fèi)規(guī)則的配置，如數(shù)據(jù)集類產(chǎn)品一次性付費(fèi)，API接口類數(shù)據(jù)產(chǎn)品支持按調(diào)用量計(jì)費(fèi)（后付費(fèi)）或按套餐計(jì)費(fèi)（預(yù)付費(fèi)）；e)宜支持平臺(tái)方按一定周期與數(shù)據(jù)產(chǎn)品供方進(jìn)行定期結(jié)算，如按月進(jìn)行結(jié)算；f)宜支持對(duì)結(jié)算單進(jìn)行申訴、申訴通過(guò)的結(jié)算單下期合并結(jié)算等差錯(cuò)處理。6.2.8流通評(píng)價(jià)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)宜支持平臺(tái)交易各方對(duì)數(shù)據(jù)集、數(shù)據(jù)產(chǎn)品與數(shù)據(jù)服務(wù)的質(zhì)量評(píng)價(jià)以及過(guò)程評(píng)價(jià)。流通評(píng)價(jià)功能要求如下：a)應(yīng)具有數(shù)據(jù)質(zhì)量評(píng)價(jià)功能，數(shù)據(jù)質(zhì)量評(píng)價(jià)指標(biāo)包括但不限于以下五個(gè)方面：1)規(guī)范性：數(shù)據(jù)符合數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)模型、業(yè)務(wù)規(guī)則、元數(shù)據(jù)或參考數(shù)據(jù)的程度；2)完整性：按照數(shù)據(jù)規(guī)則要求，數(shù)據(jù)元素被賦予數(shù)值的程度；3)準(zhǔn)確性：數(shù)據(jù)準(zhǔn)確表示其所描述的真實(shí)實(shí)體（實(shí)際對(duì)象）真實(shí)值的程度；4)一致性：數(shù)據(jù)與其他特定上下文中使用的數(shù)據(jù)無(wú)矛盾的程度；5)時(shí)效性：數(shù)據(jù)在時(shí)間變化中的正確程度。b)應(yīng)具有數(shù)據(jù)應(yīng)用效能評(píng)價(jià)功能，包括但不限于應(yīng)用效果評(píng)價(jià)、應(yīng)用風(fēng)險(xiǎn)評(píng)價(jià)等；c)應(yīng)具有數(shù)據(jù)流通過(guò)程評(píng)價(jià)功能，包括但不限于用戶滿意度評(píng)價(jià)、數(shù)據(jù)流通合規(guī)性評(píng)價(jià)等；d)宜具有評(píng)價(jià)結(jié)果展示功能，包括但不限于評(píng)分展示、排名展示、統(tǒng)計(jì)圖表展示等。6.3授權(quán)管理6.3.1授權(quán)申請(qǐng)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)支持增值服務(wù)方對(duì)數(shù)據(jù)進(jìn)行加工與經(jīng)營(yíng)的申請(qǐng)，申請(qǐng)材料應(yīng)包括但不限于：a)公共數(shù)據(jù)加工/經(jīng)營(yíng)申請(qǐng)表，申請(qǐng)表需要包含數(shù)據(jù)范圍、目的、運(yùn)營(yíng)方式、運(yùn)營(yíng)期限等相關(guān)信息；8T/CECC024-2023b)申請(qǐng)單位資質(zhì)與信用證明；c)申請(qǐng)單位數(shù)據(jù)加工/經(jīng)營(yíng)業(yè)績(jī)案例；d)申請(qǐng)單位數(shù)據(jù)安全制度、數(shù)據(jù)安全能力證明及承諾書；e)其他材料。6.3.2授權(quán)審核公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)組建專業(yè)的審核團(tuán)隊(duì)對(duì)申請(qǐng)單位進(jìn)行資質(zhì)和能力審核，通過(guò)審核的增值服務(wù)方將于平臺(tái)公示。數(shù)據(jù)持有方或運(yùn)營(yíng)主體對(duì)符合管理制度的授權(quán)申請(qǐng)進(jìn)行同意，對(duì)不符合的授權(quán)申請(qǐng)進(jìn)行否決并說(shuō)明原因。授權(quán)審核通過(guò)后，運(yùn)營(yíng)主體應(yīng)向申請(qǐng)單位發(fā)出正式的授權(quán)通知，授權(quán)通知文件包括授權(quán)的范圍、期限、條件和限制等信息。6.3.3授權(quán)續(xù)期授權(quán)運(yùn)營(yíng)協(xié)議的有效期應(yīng)為固定年限，授權(quán)運(yùn)營(yíng)單位在期限屆滿前，可以再次申請(qǐng)并經(jīng)審核通過(guò)后，續(xù)簽授權(quán)運(yùn)營(yíng)協(xié)議。6.3.4授權(quán)評(píng)估運(yùn)營(yíng)主體通過(guò)運(yùn)營(yíng)數(shù)據(jù)對(duì)獲得授權(quán)的單位進(jìn)行監(jiān)管與評(píng)估，包括運(yùn)營(yíng)效率、運(yùn)營(yíng)效果、安全合規(guī)等方面。6.3.5授權(quán)終止運(yùn)營(yíng)主體應(yīng)對(duì)運(yùn)營(yíng)單位進(jìn)行監(jiān)管。根據(jù)考核結(jié)果，增值服務(wù)方主動(dòng)申請(qǐng)以及數(shù)據(jù)安全合規(guī)事件等觸發(fā)授權(quán)終止條件，經(jīng)評(píng)估審核后暫?；蚪K止運(yùn)營(yíng)，并在平臺(tái)上進(jìn)行公示。6.4數(shù)據(jù)運(yùn)營(yíng)6.4.1數(shù)據(jù)資源管理6.4.1.1數(shù)據(jù)源管理數(shù)據(jù)源管理應(yīng)具有資源配置、狀態(tài)監(jiān)控和變更管理功能。數(shù)據(jù)源管理功能要求如下：a)應(yīng)具有對(duì)數(shù)據(jù)源對(duì)接的執(zhí)行狀態(tài)、執(zhí)行結(jié)果和異常信息的日志記錄功能；b)應(yīng)具有對(duì)數(shù)據(jù)源信息發(fā)生變更狀態(tài)的監(jiān)測(cè)功能；c)應(yīng)具有對(duì)元數(shù)據(jù)管理與配置功能。6.4.1.2數(shù)據(jù)目錄管理T/CECC024-2023公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)支持?jǐn)?shù)據(jù)目錄管理功能，數(shù)據(jù)目錄管理應(yīng)支持目錄設(shè)置、關(guān)聯(lián)、查詢與監(jiān)測(cè)功能。數(shù)據(jù)目錄管理功能要求如下：a)應(yīng)具有數(shù)據(jù)編目和層級(jí)設(shè)置功能，支持記錄變更過(guò)程；b)應(yīng)具有數(shù)據(jù)編目與元數(shù)據(jù)的關(guān)聯(lián)功能；c)應(yīng)具有基于統(tǒng)一目錄的數(shù)據(jù)查詢與瀏覽功能；d)應(yīng)具有基于數(shù)據(jù)分級(jí)的目錄公開(kāi)與非公開(kāi)管理功能。6.4.2數(shù)據(jù)需求方管理公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)按照管理制度與相關(guān)標(biāo)準(zhǔn)規(guī)范，支持對(duì)數(shù)據(jù)需求方進(jìn)行分級(jí)認(rèn)定與管理功能。數(shù)據(jù)需求方管理功能要求如下：a)應(yīng)支持?jǐn)?shù)據(jù)需求方提交申請(qǐng)材料，申請(qǐng)公共數(shù)據(jù)利用的級(jí)別；b)應(yīng)支持平臺(tái)通過(guò)專家評(píng)審后對(duì)數(shù)據(jù)需求方的級(jí)別認(rèn)定與管理；c)應(yīng)支持平臺(tái)對(duì)數(shù)據(jù)需求方的級(jí)別變更與注銷。6.4.3數(shù)據(jù)增值服務(wù)方管理6.4.3.1數(shù)據(jù)增值服務(wù)方資質(zhì)管理數(shù)據(jù)增值服務(wù)方資質(zhì)管理功能要求如下：a)應(yīng)具有數(shù)據(jù)增值服務(wù)方身份認(rèn)證、資質(zhì)申請(qǐng)與分級(jí)授權(quán)等功能；b)應(yīng)具有數(shù)據(jù)增值服務(wù)方信息變更、賬戶凍結(jié)、賬戶解凍、賬戶注銷等賬戶基本功能；c)應(yīng)具有數(shù)據(jù)增值服務(wù)方黑名單配置與管理功能；d)應(yīng)具有數(shù)據(jù)增值服務(wù)方在線協(xié)議簽署功能。6.4.3.2數(shù)據(jù)增值服務(wù)方操作管理數(shù)據(jù)增值服務(wù)方操作管理功能要求如下：a)應(yīng)具有合同履約情況的監(jiān)測(cè)與管理功能；b)應(yīng)具有數(shù)據(jù)溯源分析與管理功能；c)應(yīng)具有數(shù)據(jù)增值服務(wù)方運(yùn)行狀態(tài)監(jiān)測(cè)功能；d)應(yīng)具有對(duì)數(shù)據(jù)增值方經(jīng)營(yíng)效率與效果評(píng)價(jià)功能；e)應(yīng)具有對(duì)數(shù)據(jù)增值方經(jīng)營(yíng)狀況統(tǒng)計(jì)排名功能。6.4.4運(yùn)營(yíng)監(jiān)管運(yùn)營(yíng)監(jiān)管應(yīng)支持平臺(tái)運(yùn)營(yíng)方或監(jiān)管方進(jìn)行監(jiān)測(cè)、評(píng)估與審計(jì)。運(yùn)營(yíng)監(jiān)管要求如下：a)應(yīng)支持對(duì)用戶行為、流程、權(quán)限的統(tǒng)計(jì)分析與異常發(fā)現(xiàn)；b)應(yīng)支持?jǐn)?shù)據(jù)分級(jí)與數(shù)據(jù)需求方和增值服務(wù)方分級(jí)授權(quán)過(guò)程與執(zhí)行情況的審計(jì)；c)應(yīng)支持對(duì)投訴建議及處理意見(jiàn)與改進(jìn)措施的監(jiān)測(cè)與評(píng)價(jià)；d)應(yīng)支持對(duì)平臺(tái)日志的查閱與分析；e)應(yīng)支持對(duì)涉及二次授權(quán)事項(xiàng)的協(xié)議與日志審計(jì)；f)應(yīng)提供對(duì)接監(jiān)管方技術(shù)平臺(tái)的訪問(wèn)接口，支持全過(guò)程監(jiān)管。T/CECC024-20236.4.5經(jīng)營(yíng)分析經(jīng)營(yíng)分析應(yīng)支持平臺(tái)運(yùn)營(yíng)方的經(jīng)營(yíng)分析功能需求。數(shù)據(jù)經(jīng)營(yíng)分析具體要求如下：a)應(yīng)提供平臺(tái)按照區(qū)域、主體或行業(yè)等維度提供有關(guān)數(shù)量、行業(yè)、價(jià)格與質(zhì)量?jī)?nèi)容的統(tǒng)計(jì)分析；b)應(yīng)提供數(shù)據(jù)持有方、數(shù)據(jù)增值服務(wù)方、數(shù)據(jù)需求方對(duì)數(shù)據(jù)分析利用的統(tǒng)計(jì)分析；c)應(yīng)提供對(duì)數(shù)據(jù)申請(qǐng)、登記審核、上架發(fā)布、流通交易等不同環(huán)節(jié)的統(tǒng)計(jì)分析；d)應(yīng)提供質(zhì)量評(píng)價(jià)、投訴建議、訴訟仲裁等維度的統(tǒng)計(jì)分析。6.5區(qū)塊鏈系統(tǒng)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)的區(qū)塊鏈系統(tǒng)應(yīng)優(yōu)先采用自主可控的技術(shù)平臺(tái)和國(guó)密算法，并符合國(guó)家與行業(yè)的相關(guān)要求，支持?jǐn)?shù)據(jù)分級(jí)、登記申請(qǐng)、登記審核、證書管理、數(shù)據(jù)發(fā)布、流通交易等功能的可信存證與溯源。區(qū)塊鏈系統(tǒng)要求如下：a)區(qū)塊鏈系統(tǒng)應(yīng)符合GB/T42570-2023、GB/T42571-2023和GB/T42752-2023的要求；b)應(yīng)支持跨鏈操作與服務(wù)，不同區(qū)塊鏈系統(tǒng)之間可以進(jìn)行安全與高效地聯(lián)通；c)應(yīng)支持?jǐn)?shù)據(jù)登記證書上鏈存證，為已通過(guò)數(shù)據(jù)登記的數(shù)據(jù)持有方生成基于區(qū)塊鏈的數(shù)據(jù)登記證書，上鏈內(nèi)容包括登記主體、登記時(shí)間、登記編號(hào)、字段摘要、Hash值等信息；d)應(yīng)支持授權(quán)審批上鏈存證，對(duì)授權(quán)審批全流程進(jìn)行存證和驗(yàn)證，上鏈內(nèi)容包括授權(quán)審批類型、發(fā)起時(shí)間、發(fā)起人、審批人、審批意見(jiàn)等關(guān)鍵授權(quán)審批信息；e)應(yīng)支持用量上鏈存證，對(duì)數(shù)據(jù)流通過(guò)程的計(jì)量信息進(jìn)行存證和驗(yàn)證，上鏈內(nèi)容包括項(xiàng)目名稱、資源名稱、使用時(shí)間、具體用量等信息；f)應(yīng)支持評(píng)價(jià)上鏈存證，記錄用戶對(duì)數(shù)據(jù)、產(chǎn)品和服務(wù)的評(píng)價(jià)進(jìn)行信息上鏈，上鏈內(nèi)容包括評(píng)價(jià)對(duì)象唯一標(biāo)識(shí)、名稱、主體、評(píng)價(jià)內(nèi)容、處理結(jié)果等信息；g)應(yīng)支持操作日志上鏈存證，提供用戶操作日志存證接口，支持對(duì)平臺(tái)全過(guò)程用戶操作日志進(jìn)行存證和驗(yàn)證；h)應(yīng)支持系統(tǒng)日志上鏈存證，提供系統(tǒng)日志存證接口，支持對(duì)平臺(tái)全過(guò)程系統(tǒng)日志進(jìn)行存證和驗(yàn)證。6.6標(biāo)識(shí)解析系統(tǒng)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)宜使用標(biāo)識(shí)解析來(lái)支持實(shí)現(xiàn)數(shù)據(jù)要素關(guān)聯(lián)和可追溯，通過(guò)為不同的數(shù)據(jù)集、數(shù)據(jù)產(chǎn)品與數(shù)據(jù)服務(wù)等分配唯一標(biāo)識(shí)，建立標(biāo)識(shí)與數(shù)據(jù)之間的關(guān)聯(lián)，通過(guò)標(biāo)識(shí)的解析可以定位數(shù)據(jù)的來(lái)源和流轉(zhuǎn)路徑，保證數(shù)據(jù)可追溯。標(biāo)識(shí)解析系統(tǒng)功能要求如下：a)應(yīng)支持Handle、OID、VAA、MA等標(biāo)識(shí)體系；b)應(yīng)支持對(duì)數(shù)據(jù)主體頒發(fā)唯一標(biāo)識(shí)；c)應(yīng)支持?jǐn)?shù)據(jù)登記環(huán)節(jié)中為不同數(shù)據(jù)集分配唯一的標(biāo)識(shí)編碼，用于數(shù)據(jù)的標(biāo)識(shí)解析；d)應(yīng)支持?jǐn)?shù)據(jù)產(chǎn)品發(fā)布環(huán)節(jié)中為不同數(shù)據(jù)產(chǎn)品分配唯一的標(biāo)識(shí)編碼，用于產(chǎn)品的標(biāo)識(shí)解析；e)應(yīng)支持?jǐn)?shù)據(jù)服務(wù)發(fā)布環(huán)節(jié)為不同數(shù)據(jù)服務(wù)分配唯一的標(biāo)識(shí)編碼，支持通過(guò)標(biāo)識(shí)解析獲取服務(wù)的地址及協(xié)議信息，實(shí)現(xiàn)服務(wù)的調(diào)用。6.7隱私計(jì)算系統(tǒng)T/CECC024-2023公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)宜采用隱私計(jì)算技術(shù)，支持公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的多個(gè)環(huán)節(jié)，如數(shù)據(jù)共享與發(fā)布、流通授權(quán)和驗(yàn)證、數(shù)據(jù)加工和分析、產(chǎn)品和服務(wù)發(fā)布、運(yùn)營(yíng)和監(jiān)督管理等過(guò)程，通過(guò)技術(shù)手段實(shí)現(xiàn)“數(shù)據(jù)不動(dòng)、算法移動(dòng)”，實(shí)現(xiàn)數(shù)據(jù)隱私保護(hù)和數(shù)據(jù)應(yīng)用的平衡。隱私計(jì)算系統(tǒng)要求如下：a)隱私計(jì)算系統(tǒng)應(yīng)提供包括可信執(zhí)行環(huán)境、多方安全計(jì)算、聯(lián)邦學(xué)習(xí)以及其他技術(shù)在內(nèi)的一種或多種技術(shù)；b)隱私計(jì)算系統(tǒng)應(yīng)支持跨平臺(tái)的互信與調(diào)用；c)隱私計(jì)算系統(tǒng)應(yīng)提供節(jié)點(diǎn)接入、數(shù)據(jù)應(yīng)用等功能，支持?jǐn)?shù)據(jù)的可信分析與計(jì)算；d)隱私計(jì)算系統(tǒng)應(yīng)建立完備的日志分析與審計(jì)功能，并支持上鏈存證。7性能要求7.1數(shù)據(jù)接入數(shù)據(jù)接入提供多種不同數(shù)據(jù)的接入方式，具備高效處理能力和支持集群部署，性能隨集群節(jié)點(diǎn)擴(kuò)充性能近線性提升。7.2數(shù)據(jù)平臺(tái)數(shù)據(jù)平臺(tái)應(yīng)采用高可用架構(gòu)，支持處理能力的擴(kuò)展，提高服務(wù)的可靠性與連續(xù)性。數(shù)據(jù)平臺(tái)性能要求如下：a)系統(tǒng)易于擴(kuò)展，支持海量數(shù)據(jù)存儲(chǔ)，支持業(yè)務(wù)集群和存儲(chǔ)集群，滿足高可靠性要求；b)系統(tǒng)具備充分的數(shù)據(jù)冗余、數(shù)據(jù)容錯(cuò)能力；c)系統(tǒng)運(yùn)行支持高可靠性，單臺(tái)設(shè)備的故障不影響業(yè)務(wù)進(jìn)行，實(shí)現(xiàn)故障恢復(fù)不中斷業(yè)務(wù)服務(wù)。7.3數(shù)據(jù)服務(wù)數(shù)據(jù)服務(wù)應(yīng)滿足用戶的使用需求，提供可靠的用戶體驗(yàn)。數(shù)據(jù)服務(wù)性能指標(biāo)要求如下：a)響應(yīng)時(shí)間：應(yīng)滿足業(yè)務(wù)應(yīng)用的訪問(wèn)需求；b)吞吐量：應(yīng)能夠滿足業(yè)務(wù)應(yīng)用的訪問(wèn)數(shù)量；c)可伸縮性：在面對(duì)增加或減少的負(fù)載時(shí)，能夠有效地?cái)U(kuò)展和適應(yīng)；d)可靠性：應(yīng)保持服務(wù)的穩(wěn)定和可信，并能夠提供一致的結(jié)果；e)可用性：應(yīng)能夠提供持續(xù)、穩(wěn)定的服務(wù)，不因服務(wù)不可用而導(dǎo)致中斷。8運(yùn)維要求公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)符合GB/T28827.1-2022與GB/T28827.6-2019的相關(guān)要求。9安全要求9.1等級(jí)保護(hù)要求公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)符合GB/T25070-2019第三級(jí)中有關(guān)系統(tǒng)安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人隱私等方面的要求，宜符合GB/T39786-2021的第三級(jí)要求。T/CECC024-20239.2安全合規(guī)要求公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)平臺(tái)應(yīng)當(dāng)符合國(guó)家相關(guān)法律法規(guī)，在合法、合規(guī)的基礎(chǔ)上開(kāi)展運(yùn)營(yíng)與服務(wù)工作，應(yīng)建立全流程合規(guī)、個(gè)人隱私數(shù)據(jù)二次授權(quán)訪問(wèn)協(xié)議、接口調(diào)用日志上鏈存證等內(nèi)容在內(nèi)的合規(guī)功能，保證系統(tǒng)數(shù)據(jù)、日志數(shù)據(jù)的可靠備份。安全合規(guī)要求如下：a)硬件合規(guī)：1)應(yīng)采購(gòu)和使用合規(guī)認(rèn)證的硬件設(shè)備，確保其符合相關(guān)的法律法規(guī)和標(biāo)準(zhǔn)要求，合規(guī)認(rèn)證可以包括國(guó)家或國(guó)際認(rèn)可的認(rèn)證機(jī)構(gòu)的標(biāo)志；2)應(yīng)定期審查供應(yīng)商的硬件合規(guī)性，確保所采購(gòu)的硬件設(shè)備在整個(gè)生命周期內(nèi)保持合規(guī)；3)應(yīng)確保硬件設(shè)備的安全性，包括物理安全和防護(hù)措施，以防止設(shè)備被物理攻擊或惡意篡改。b)軟件合規(guī)：1)應(yīng)使用正版和合法的軟件，避免使用盜版軟件或侵權(quán)軟件。確保軟件的使用和分發(fā)符合相關(guān)的軟件許可協(xié)議；2)應(yīng)定期進(jìn)行軟件漏洞掃描和安全評(píng)估，及時(shí)修補(bǔ)和更新存在的漏洞，以減少潛在的安全風(fēng)險(xiǎn)；