ICS35.240.01 CCSL673310 浙江省台州市地方标准 DB3310/T93—2022 公共数据授权运营指南 Guidanceforpublicdataauthorizationandoperationservice 2022-12-12发布 2022-12-16实施 台州市市场监督管理局发布 DB3310/T93—2022 I目  次 前  言.............................................................................................................................................................II 1范围.................................................................................................................................................................1 2规范性引用文件.............................................................................................................................................1 3术语和定义.....................................................................................................................................................1 4基本原则.........................................................................................................................................................2 5数据范围.........................................................................................................................................................2 6运营流程.........................................................................................................................................................2 7数据产品类型及计价方式.............................................................................................................................3 8安全管理.........................................................................................................................................................4 附录A（规范性）公共数据授权运营评价...............................................................................................5 DB3310/T93—2022 II前  言 本文件按照 GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由台州市大数据发展管理局提出、归口并组织实施。 本文件起草单位：台州市大数据发展管理局、中国人民大学。 本文件主要起草人：张晓玮、林贤杰、陈友增、林国、安小米、李真、居林欢、陈余超、王帅涵、 许济沧、黄婕、白文琳、王丽丽、邝苗苗、齐宇、沈荣、刘桓鑫。 DB3310/T93—2022 1公共数据授权运营指南 1范围 本文件描述了公共数据授权运营的基本原则、数据范围、运营流程、数据产品类型及计价方式、安 全管理等内容。 本文件适用于指导公共数据授权主体和运营单位开展公共数据授权运营活动。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T25058—2019 信息安全技术网络安全等级保护实施指南 DB33/T2351—2021 数字化改革公共数据分类分级指南 DB3310/T90—2021 公共数据安全可信保障指南 3术语和定义 下列术语和定义适用于本文件。 3.1 公共数据publicdata 国家机关、法律法规规章授权的具有管理公共事务职能的组织，在依法履行职责和提供公共服务过 程中获取的数据资源以及法律法规规章规定纳入公共数据管理范围的其他数据资源。 [来源：DB33/T2351—2021，3.1] 3.2 授权主体departmentforauthorization 县级以上人民政府指定的本级公共数据主管部门。 3.3 运营单位authorizedunitforoperation 符合规定条件的法人或者非法人组织。 3.4 公共数据授权运营authorizationofpublicdataforoperationservice DB3310/T93—2022 2授权主体按程序依法授权运营单位，对授权的公共数据进行加工处理，开发形成数据产品并向社会 提供服务获取合理收益的行为。 4基本原则 4.1统一性 依托市级公共数据主管部门建立的公共数据平台开展公共数据授权运营活动。 4.2安全性 在保障国家秘密、商业秘密和个人隐私的前提下开展公共数据授权运营。 4.3可审计性 建立有效的公共数据授权运营监管机制，对授权数据的运营进行审计。 4.4协同性 建立公共数据授权运营部门协同机制。 4.5社会性 数据运营单位宜兼顾社会责任和经济效益。 5数据范围 5.1公共数据授权运营范围 公共数据授权运营的范围依据 DB33/T2351—2021 划定，包括受限开放类和无条件开放类公共数 据。 5.2受限开放类公共数据范围 受限开放类公共数据包括： a)涉及商业秘密、个人隐私，其指向的特定公民、法人或者其他组织同意开放，且法律、法规未 禁止的； b)开放将严重挤占公共基础设施资源，影响公共数据处理效率的； c)开放安全风险难以评估的； d)依法经脱敏、脱密等处理的禁止开放类公共数据，符合受限开放的，应列为受限开放类公共数 据。 5.3无条件开放类公共数据范围 无条件开放类公共数据包括： a)除禁止开放类与受限开放类公共数据以外的其他公共数据； b)已脱敏、脱密等处理的禁止开放类与受限开放类公共数据，符合无条件开放的，可列为无条件 开放类公共数据。 6运营流程 DB3310/T93—2022 36.1受理申请 运营单位应提供以下申请材料： a)公共数据授权运营申请表； b)信用报告； c)专业资质或能力证明； d)数据安全承诺书； e)其他相关材料。 6.2审查 6.2.1授权主体组织专家进行专业审查。 6.2.2授权主体进行审核并公示。 6.3协议签订 授权主体与运营单位签订授权运营协议。 6.4数据审批 6.4.1运营单位提出数据需求申请。 6.4.2公共管理和服务机构对需求数据进行审核。 6.4.3授权主体对需求数据进行审定。 6.5运营评价 开展授权运营评价，其结果作为续签授权运营协议的依据，评价指标见附录 A。 6.6运营终止 根据授权主体评价、运营单位申请、以及重大运营安全事故等触发运营终止条件，经评估审批后终 止运营。 7数据产品类型及计价方式 7.1数据产品类型 a)数据集与数据包：一般以静态数据为主； b)数据模型：基于特定场景，结合多种数据，利用一种或多种算法，将实际业务问题转化为可通 过计算解决的数学问题； c)应用程序编程接口（API）：利用数据网关实现对外服务的方式； d)数据服务：提供数据比对、提取、关联、转换、清洗、加工等服务的过程； e)数据报告：对数据结果进行直观展示，形成可直接阅读的综合性报告； f)咨询服务：利用数据提供业务咨询、技术培训、解决方案等服务。 7.2计价方式 a)免费服务：考虑公益性，免费提供服务； b)成本定价：按照数据加工和服务过程中的成本进行定价； c)计量定价：按照数据服务的次数和数据量的大小进行定价； DB3310/T93—2022 4d)会员定价：按照注册会员约定价格的方式进行定价； e)协议定价：按照协议约定价格的方式进行定价。 8安全管理 授权主体和运营单位宜建立公共数据授权运营安全保障体系，可参照DB3310/T90—2022。