智慧城市數(shù)據(jù)賬戶(hù)資源共享應(yīng)用規(guī)范

1GB/T34960.5信息技術(shù)服務(wù)治理GB/T35273信息安全技術(shù)GB/T35274信息安全技術(shù)大數(shù)GB/T37973信息安全技術(shù)GB/T37988信息安全技術(shù)數(shù)據(jù)GB/T39477信息安全技術(shù)政務(wù)信息GB/T43697數(shù)據(jù)安全技術(shù)DB4403/T278（所有部分）公共基GDZW0031廣東省政務(wù)信息資2智慧城市中以公共機(jī)構(gòu)（3.1）、企業(yè)（3.2）、個(gè)人（3.3）等為構(gòu)建對(duì)象，按角分類(lèi)方式歸集目錄和數(shù)據(jù)，為政府、企業(yè)和社會(huì)公眾等的應(yīng)用場(chǎng)景提供數(shù)據(jù)服務(wù)，所形成的全生命企業(yè)數(shù)據(jù)賬戶(hù)enterprisedat注：企業(yè)全生命周期、全視角范圍包含但不限于企業(yè)的經(jīng)營(yíng)、注銷(xiāo)、信用、專(zhuān)利、著作、社保繳納、公積金繳個(gè)人數(shù)據(jù)賬戶(hù)personalda注：個(gè)人全生命周期、全視角范圍包含但不限于個(gè)人的出生、教育、就業(yè)、婚姻、購(gòu)房、購(gòu)車(chē)、投資、公積金、除公共機(jī)構(gòu)數(shù)據(jù)賬戶(hù)（3.5）、企業(yè)數(shù)據(jù)賬戶(hù)（3.6）、個(gè)人數(shù)據(jù)賬戶(hù)（3注：數(shù)據(jù)賬戶(hù)主體享有數(shù)據(jù)被保護(hù)的權(quán)利，并對(duì)自3執(zhí)行數(shù)據(jù)生命周期相關(guān)的數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理、數(shù)據(jù)交換、數(shù)據(jù)銷(xiāo)毀等數(shù)4.1概述數(shù)據(jù)賬戶(hù)資源應(yīng)用框架模型如圖1所示。數(shù)據(jù)賬戶(hù)由公共機(jī)構(gòu)、企業(yè)、個(gè)人或其他類(lèi)型使用者需求開(kāi)設(shè)，公共數(shù)據(jù)、企業(yè)數(shù)據(jù)、個(gè)人數(shù)據(jù)經(jīng)授權(quán)、核驗(yàn)或認(rèn)證以及治理后進(jìn)入數(shù)據(jù)賬戶(hù)，形成包括基礎(chǔ)、業(yè)務(wù)和管理等信息的數(shù)據(jù)賬戶(hù)資源；數(shù)據(jù)賬戶(hù)平臺(tái)提供用戶(hù)管理、權(quán)限管理、資源管理、授權(quán)管理、場(chǎng)景和供需管理、安全合規(guī)管理等功能模塊，為智慧城市中無(wú)償?shù)臄?shù)據(jù)共享和數(shù)據(jù)開(kāi)放應(yīng)用場(chǎng)景，以及有償?shù)臄?shù)據(jù)授權(quán)運(yùn)營(yíng)和數(shù)據(jù)交易應(yīng)用場(chǎng)景提供合規(guī)、安全、可信、可追溯的信息化、智能化能力支撐。數(shù)據(jù)賬戶(hù)根據(jù)實(shí)際場(chǎng)景和環(huán)境需要，獨(dú)立部署支撐業(yè)務(wù)活動(dòng)應(yīng)用或在可信數(shù)據(jù)空間等數(shù)據(jù)44.3.1概述54.4.1概述4.4.3權(quán)限管理4.4.5授權(quán)管理65.1概述數(shù)據(jù)賬戶(hù)相關(guān)方及業(yè)務(wù)框架模型如圖2所示。數(shù)據(jù)賬戶(hù)相關(guān)方包括數(shù)據(jù)提5.2.1概述5.2.2進(jìn)駐75.2.5數(shù)據(jù)服務(wù)5.2.6數(shù)據(jù)糾錯(cuò)5.2.7退出5.3.1概述5.3.3.2基礎(chǔ)目錄85.3.4數(shù)據(jù)管理a)數(shù)據(jù)管理工具應(yīng)由數(shù)據(jù)賬戶(hù)管理方提供和運(yùn)維，數(shù)據(jù)賬戶(hù)主體應(yīng)使用數(shù)據(jù)賬戶(hù)管理方提供的b)在數(shù)據(jù)賬戶(hù)主體進(jìn)行數(shù)據(jù)維護(hù)操作前，數(shù)據(jù)賬戶(hù)管理方應(yīng)對(duì)操作人進(jìn)行身份驗(yàn)證并確定其為c)數(shù)據(jù)賬戶(hù)主體能對(duì)數(shù)據(jù)賬戶(hù)中的數(shù)據(jù)進(jìn)行查看、修改、刪除、糾錯(cuò)等操作，其中修改、刪除等編輯性操作應(yīng)形成數(shù)據(jù)變更記錄和日志，數(shù)據(jù)賬戶(hù)管理方、數(shù)據(jù)應(yīng)用方能查詢(xún)相關(guān)記錄和d)數(shù)據(jù)賬戶(hù)主體能對(duì)數(shù)據(jù)賬戶(hù)進(jìn)行數(shù)據(jù)備份，備份數(shù)據(jù)由數(shù)據(jù)賬戶(hù)管理方保存并做冗余存儲(chǔ)和e)數(shù)據(jù)賬戶(hù)主體能使用備份數(shù)據(jù)恢復(fù)或覆蓋數(shù)據(jù)賬戶(hù)中現(xiàn)有數(shù)據(jù)，如恢復(fù)后的數(shù)據(jù)與恢復(fù)前的數(shù)據(jù)不同，則差異信息應(yīng)對(duì)數(shù)據(jù)賬戶(hù)管理方、數(shù)據(jù)應(yīng)用方可見(jiàn)；在進(jìn)行數(shù)據(jù)恢復(fù)操作前，數(shù)a)數(shù)據(jù)接入授權(quán)：數(shù)據(jù)賬戶(hù)主體對(duì)數(shù)據(jù)提供方進(jìn)行授權(quán)，授權(quán)內(nèi)容包括數(shù)據(jù)提供范圍、數(shù)據(jù)提b)數(shù)據(jù)使用授權(quán)：數(shù)據(jù)賬戶(hù)主體對(duì)數(shù)據(jù)應(yīng)用方進(jìn)行數(shù)據(jù)使用授權(quán)，授權(quán)內(nèi)容包含數(shù)據(jù)項(xiàng)和應(yīng)用c)數(shù)據(jù)賬戶(hù)管理授權(quán)：數(shù)據(jù)賬戶(hù)主體對(duì)數(shù)據(jù)賬戶(hù)管理方進(jìn)行數(shù)據(jù)管理操作授權(quán)，授權(quán)內(nèi)容包含1)授權(quán)協(xié)議：數(shù)據(jù)賬戶(hù)主體根據(jù)數(shù)據(jù)應(yīng)用方發(fā)起的授權(quán)請(qǐng)求查看授權(quán)詳情，同時(shí)確定應(yīng)用場(chǎng)景中數(shù)據(jù)應(yīng)用方提供的服務(wù)及調(diào)用數(shù)據(jù)的范圍、用途、時(shí)限、安全措施等信息后，與5.4.1概述9數(shù)據(jù)賬戶(hù)資源管理具有賬戶(hù)目錄管理、賬戶(hù)數(shù)據(jù)整體管理、賬戶(hù)數(shù)據(jù)治a)賬戶(hù)目錄管理。維護(hù)并管理數(shù)據(jù)賬戶(hù)目錄資源，應(yīng)具備賬戶(hù)目錄資源編制、目錄資源發(fā)布、b)賬戶(hù)數(shù)據(jù)整體管理。管理數(shù)據(jù)賬戶(hù)數(shù)據(jù)資源，應(yīng)具備賬戶(hù)數(shù)據(jù)查詢(xún)、數(shù)據(jù)糾偏申請(qǐng)、數(shù)據(jù)來(lái)c)賬戶(hù)數(shù)據(jù)治理。根據(jù)數(shù)據(jù)目錄體系要求對(duì)賬戶(hù)資源進(jìn)行全生命周期的數(shù)據(jù)治理，應(yīng)具備數(shù)據(jù)標(biāo)準(zhǔn)管理、數(shù)據(jù)模型管理、元數(shù)據(jù)管理、主數(shù)據(jù)管理、數(shù)據(jù)質(zhì)量管理、數(shù)據(jù)安全管理等功d)數(shù)據(jù)服務(wù)管理。管理基于數(shù)據(jù)資源提供的基礎(chǔ)數(shù)據(jù)服務(wù)，應(yīng)具備數(shù)據(jù)服務(wù)查詢(xún)、數(shù)據(jù)服務(wù)訂閱、數(shù)據(jù)服務(wù)審核、數(shù)據(jù)服務(wù)管理、數(shù)據(jù)服務(wù)統(tǒng)計(jì)、數(shù)據(jù)服務(wù)授權(quán)、數(shù)據(jù)服務(wù)認(rèn)證、數(shù)據(jù)地f)數(shù)據(jù)可視化管理。對(duì)于數(shù)據(jù)質(zhì)量、數(shù)據(jù)血緣調(diào)度關(guān)系及結(jié)果可視化展示，異常任務(wù)可視化展示及報(bào)警通知，以及對(duì)應(yīng)的報(bào)警工作單處理過(guò)程可視化展示、數(shù)據(jù)調(diào)用頻率等價(jià)值權(quán)重可視d)數(shù)據(jù)賬戶(hù)管理方對(duì)授權(quán)進(jìn)行定期檢查，對(duì)所有授權(quán)訪問(wèn)進(jìn)行記錄，并定期回溯被授權(quán)數(shù)據(jù)的a)評(píng)審包括需求目的、交付標(biāo)準(zhǔn)、交付時(shí)效等內(nèi)容，必要時(shí)補(bǔ)充數(shù)據(jù)登記信息，若為非首次評(píng)c)能提供數(shù)據(jù)時(shí)，反饋相關(guān)數(shù)據(jù)需求響應(yīng)清單（包括數(shù)據(jù)供給清單、數(shù)據(jù)供給計(jì)劃、數(shù)據(jù)供給5.4.6.5數(shù)據(jù)提供5.4.6.6數(shù)據(jù)交易5.4.7.2合規(guī)管理b)建立數(shù)據(jù)賬戶(hù)合規(guī)管理制度，包括但不限于數(shù)據(jù)分級(jí)分類(lèi)保護(hù)制度、數(shù)據(jù)全生命周期管理制5.5.1概述據(jù)庫(kù)、數(shù)據(jù)報(bào)表、數(shù)據(jù)報(bào)告、數(shù)據(jù)訂閱、API接口等多種方式的數(shù)據(jù)應(yīng)用能力，在數(shù)據(jù)賬戶(hù)中提供統(tǒng)一a)可通過(guò)查詢(xún)檢索、比對(duì)訂閱、自助分析、標(biāo)簽取數(shù)、模型推薦、指標(biāo)服務(wù)等方式獲取數(shù)據(jù)應(yīng)b)數(shù)據(jù)使用方提供基于角色的授權(quán)管理策略，支持用戶(hù)名密碼、數(shù)字證書(shū)、動(dòng)態(tài)口令等多種身d)數(shù)據(jù)開(kāi)發(fā)方獲取脫敏樣本數(shù)據(jù)后用于相關(guān)應(yīng)用場(chǎng)景的開(kāi)發(fā)測(cè)試，并在數(shù)據(jù)賬戶(hù)管理方允許的5.10監(jiān)管數(shù)據(jù)賬戶(hù)關(guān)鍵業(yè)務(wù)流程是指數(shù)據(jù)賬戶(hù)的開(kāi)設(shè)/入駐、數(shù)據(jù)資源目錄創(chuàng)建、數(shù)據(jù)供給及數(shù)據(jù)資源掛接、數(shù)據(jù)應(yīng)用、數(shù)據(jù)賬戶(hù)注銷(xiāo)等全生命周期的業(yè)務(wù)活動(dòng)，如圖3所示。數(shù)據(jù)賬戶(hù)業(yè)務(wù)活動(dòng)應(yīng)滿(mǎn)足a)數(shù)據(jù)賬戶(hù)的開(kāi)設(shè)/入駐：基于數(shù)據(jù)賬戶(hù)主體的自愿和授權(quán)，數(shù)據(jù)賬戶(hù)主體有權(quán)d)數(shù)據(jù)資源目錄掛接：供給的數(shù)據(jù)與數(shù)據(jù)賬戶(hù)中的標(biāo)準(zhǔn)數(shù)據(jù)目錄進(jìn)行對(duì)齊匹配，形成分類(lèi)對(duì)應(yīng)e)數(shù)據(jù)賬戶(hù)數(shù)據(jù)應(yīng)用：遵守?cái)?shù)據(jù)賬戶(hù)的授權(quán)規(guī)則，數(shù)據(jù)賬戶(hù)主體有權(quán)控制數(shù)據(jù)賬戶(hù)中數(shù)據(jù)的訪f)數(shù)據(jù)賬戶(hù)注銷(xiāo)：不再使用的數(shù)據(jù)賬戶(hù)及時(shí)進(jìn)行清理和銷(xiāo)毀，數(shù)據(jù)賬戶(hù)主體有權(quán)申請(qǐng)注銷(xiāo)數(shù)據(jù)a)由數(shù)據(jù)賬戶(hù)管理方通過(guò)數(shù)據(jù)賬戶(hù)平臺(tái)接入數(shù)據(jù)提供方的已授權(quán)數(shù)據(jù)，并與數(shù)據(jù)賬戶(hù)的數(shù)據(jù)標(biāo)c)數(shù)據(jù)的核驗(yàn)或認(rèn)證通過(guò)后，按約定將數(shù)據(jù)存入數(shù)據(jù)賬戶(hù)平臺(tái)或以接口等方式提供數(shù)據(jù)供給服e)數(shù)據(jù)賬戶(hù)管理方或數(shù)據(jù)應(yīng)用方根據(jù)數(shù)據(jù)賬戶(hù)主體要求和授權(quán)進(jìn)行數(shù)據(jù)的轉(zhuǎn)存、刪除或銷(xiāo)毀，7.3.2.1.1無(wú)償應(yīng)用場(chǎng)景包含公共數(shù)據(jù)應(yīng)用于公共治理、公益事業(yè)等場(chǎng)景，以及企業(yè)和個(gè)人等數(shù)7.3.2.1.2數(shù)據(jù)共享可包括公共機(jī)構(gòu)之間，企業(yè)、個(gè)人以及其他類(lèi)型數(shù)據(jù)賬戶(hù)主體之間的數(shù)據(jù)共7.3.2.2.1有償應(yīng)用場(chǎng)景包含公共數(shù)據(jù)應(yīng)用于產(chǎn)業(yè)發(fā)展、行業(yè)發(fā)展中確需收費(fèi)的場(chǎng)景，或企業(yè)、及其他類(lèi)型數(shù)據(jù)賬戶(hù)主體向其他主體有償提供數(shù)據(jù)服務(wù)等場(chǎng)景，可通過(guò)數(shù)據(jù)授權(quán)運(yùn)營(yíng)和數(shù)據(jù)交易等方7.3.2.2.2數(shù)據(jù)授權(quán)運(yùn)營(yíng)可包括公共機(jī)構(gòu)以及企業(yè)、個(gè)人或其他類(lèi)型數(shù)據(jù)賬戶(hù)主體按程序依法授7.3.2.2.3數(shù)據(jù)交易可包括數(shù)據(jù)賬戶(hù)中數(shù)據(jù)的供需雙方之間以數(shù)據(jù)產(chǎn)品作為交易標(biāo)的，進(jìn)行的以7.3.2.3.1數(shù)據(jù)賬戶(hù)平臺(tái)應(yīng)支持?jǐn)?shù)據(jù)賬戶(hù)主體發(fā)起數(shù)據(jù)賬戶(hù)資源應(yīng)用場(chǎng)景，并授權(quán)數(shù)據(jù)提供方提7.3.2.3.2數(shù)據(jù)賬戶(hù)平臺(tái)應(yīng)支持?jǐn)?shù)據(jù)應(yīng)用方發(fā)起數(shù)據(jù)賬戶(hù)資源應(yīng)用場(chǎng)景，數(shù)據(jù)應(yīng)用方可通過(guò)查閱c)應(yīng)對(duì)數(shù)據(jù)提供方提供的數(shù)據(jù)進(jìn)行合規(guī)性驗(yàn)證，如是否配置授權(quán)同意規(guī)則、數(shù)據(jù)使用范圍、目e)應(yīng)提供多種數(shù)據(jù)加工和開(kāi)發(fā)方式，如聯(lián)合計(jì)算、多方安全計(jì)算、數(shù)據(jù)元件、聯(lián)邦計(jì)算、可信b)應(yīng)對(duì)數(shù)據(jù)賬戶(hù)主體提供授權(quán)和運(yùn)營(yíng)管理功能，如提出申請(qǐng)、調(diào)用數(shù)據(jù)、數(shù)據(jù)出域?qū)徍恕⒊坊豣)應(yīng)提供安全可控的開(kāi)發(fā)環(huán)境，如數(shù)據(jù)使用控制、開(kāi)數(shù)據(jù)賬戶(hù)主體對(duì)數(shù)據(jù)賬戶(hù)進(jìn)行目錄管理、授權(quán)管理、賬戶(hù)管理、數(shù)據(jù)管理等業(yè)務(wù)時(shí)，應(yīng)符合GB/T存證管理、合規(guī)管理并提供數(shù)據(jù)服務(wù)時(shí)，應(yīng)提