2024 - 12-31 发布 2025 - 02 - 01 实施DB4403 深圳市地方标准 DB4403/T 573—202 4 ICS 35.240.01 CCS L 67 智慧城市数据账户资源共享应用规范 Application specificatio n for resource sharing of data account for smart city 深圳市市场监督管理局 发布 DB4403/T 573—2024 I 目次 前言 ............................................................ ..................... II 引言 ............................................................ .................... III 1 范围 ......................................................... ...................... 1 2 规范性引 用文件 .................................................... ................. 1 3 术语和定 义 ...................................................... ................... 1 4 数据账户 资源应用框架 ................................................. .............. 3 5 数据账户 相关方及业务活动 ............................................... ............ 6 6 数据账户 关键业务流程 ................................................. ............. 13 7 数据账户 资源共享应用要求 ............................................... ........... 16 8 安全要求 ....................................................... ................... 19 参考文献 .......................................................... ................... 22 DB4403/T 573—2024 II 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由深圳市政务服务和数据管理局提出并归口。 本文件起草单位：深圳市政务服务和数据管理局、深圳市龙华区政务服务和数据管理局、深圳市标 准技术研究院、深圳市智慧城市科技发展集团有限公司、深圳市腾讯计算机系统有限公司、深圳市华傲数据技术有限公司、平安科技（深圳）有限公司、深圳市安证企业合规管理（集团）有限公司、深圳市前海数据服务有限公司、深圳茉拉科技有限公司、华为技术有限公司、深圳市聚龙智慧城市研究院、深圳市三希软件科技有限公司、腾讯云计算（北京）有限责任公司。 本文件主要起草人：张永昌、胥少卿、高杰、杜佳、杨舸、王刚、伍可、胡瀛、吴仪、王永霞、代 威、何旭珩、孙汀、江鑫、蔡玉娟、刘国光、崔昊、吕令广、杨在文、胡林红、辛鹏。 DB4403/T 573—2024 III 引言 数据作为新型生产要素，是数字化、网络化、智能化的基础， 为充分发挥数据优势和应用场景优势， 为智慧城市提供合规、安全、可信、可追溯的数据应用服务， 本文件以公共基础信息库、数据共享平台、 数据开放平台、数据授权运营平台和其他数据平台或业务系统等作为数据来源，构建面向公共机构、企业、个人等的数据账户，将公共数据、企业数据、个人数据经过归集融合形成数据账户资源，在数据账户平台提供的用户管理、权限管理、资源管理、授权管理、场景和供需管理、安全合规管理等功能模块支撑下，为智慧城市应用场景提供高效、安全、有序、精准的数据共享、开放、运营、交易等的应用服务。数据账户可根据实际场景和环境需要，独立部署支撑业务活动应用，或在可信数据空间等数据流通利用基础设施中配套部署使用，促进数据的安全可信共享和创新应用。 DB4403/T 573—2024 1 智慧城市数据账户资源共享应用规范 1 范围 本文件规定了智慧城市中数据账户资源应用框架、相关方及业务活动、关键业务流程、资源共享应 用要求及安全要求。 本文件适用于在智慧城市中面向公共机构、企业及个人的数据账户及其相关业务活动、管理及共享 应用。其他类型数据账户可参考使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 34960.5 信息技术服务 治理 第5部分：数据治理规范 GB/T 35273 信息安全技术 个人信息安全规范 GB/T 35274 信息安全技术 大数据服务安全能力要求 GB/T 37973 信息安全技术 大数据安全管理指南 GB/T 37988 信息安全技术 数据安全能力成熟度模型 GB/T 39477 信息安全技术 政务信息共享 数据安全技术要求 GB/T 41479 信息安全技术 网络数据处理安全要求 GB/T 43697 数据安全技术 数据分类分级规则 SF/Z JD0400001 电子数据司法鉴定通用实施规范 DB44/T 2133 政务公开 目录编制指南 DB4403/T 271 公共数据安全要求 DB4403/T 278（所有部分） 公共基础信息数据元规范 GDZW 0031 广东省政务信息资源目录编制指南 3 术语和定义 下列术语和定义适用于本文件。 3.1 公共机构 public i nstitutions 全部或者部分使用财政性资金的国家机关、事业单位和团体组织。 [来源：GB/T 366 74—2018，3.1] 3.2 企业 enterprise 共同承担确定使命、目标和目的，以提供产品或服务等输出的一个或多个组织。 注： 包括诸如广义企业、虚拟企业等相关概念。 [来源：GB/T 20529 .1—2006，3.1] DB4403/T 573-2024 2 3.3 个人 personal 以电子或者其他方式记录的已识别或者可识别的自然人。 注： 包括中国境外、中国境内、中国国籍、非中国国籍等各类自然人。 3.4 数据账户 data a ccount 智慧城市中以公共机构（3.1）、企业（3.2） 、个人（3.3）等为构建对象，按业务活动和行为视 角分类方式归集目录和数据，为政府、企业和社会公众等的应用场景提供数据服务，所形成的全生命周期、全视角范围内数据和信息的集合。 注： 数据账户包含公共机构数据账户、企业数据账户、个人数据账户和其他类型数据账户。 3.5 公共机构数据账户 public ins titutions d ata account 以公共机构（3.1）为构建对象的数据账户（3.4），在公共管理和服务机构依法履职或提供公共服 务过程中产生、处理的公共机构全生命周期、全视角范围内数据和信息的集合。 3.6 企业数据账户 enterprise data account 以企业（3.2）为构建对象的数据账户（3.4），在企业全生命周期、全视角范围内所形成的数据和 信息的集合。 注： 企业全生命周期、全视角范围包含但不限于企业的经营、注销、信用、专利、著作、社保缴纳、公积金缴 纳、纳税、商业行为。 3.7 个人数据账户 personal d ata account 以个人（3.3）为构建对象的数据账户（3.4），在个人全生命周期、全视角范围内所形成的数据和 信息的集合。 注： 个人全生命周期、全视角范围包含但不限于个人的出生、教育、就业、婚姻、购房、购车、投资、公积金、 保险、生育、医疗、退休、养老、离世。 3.8 其他类型数据账户 other da ta account 除公共机构数据账户（3.5）、企业数据账户（3.6）、个人数据账户（3.7）之外面向其他类型对 象构建的数据账户。 3.9 数据账户资源 data accou nt resource 各类数据账户（3.4）中的基础信息、业务信息和管理信息等资源。 3.10 数据资源 data r esource 以电子化形式记录和保存、可机器读取、可供社会化再利用、具有价值创造潜力的数据集合。 3.11 数据账户主体 data accou nt subject 开设或入驻数据账户（3.4）的对象。 注