1GB/T34960.5信息技術服務治理GB/T35273信息安全技術GB/T35274信息安全技術大數(shù)GB/T37973信息安全技術GB/T37988信息安全技術數(shù)據(jù)GB/T39477信息安全技術政務信息GB/T43697數(shù)據(jù)安全技術DB4403/T278（所有部分）公共基GDZW0031廣東省政務信息資2智慧城市中以公共機構（3.1）、企業(yè)（3.2）、個人（3.3）等為構建對象，按角分類方式歸集目錄和數(shù)據(jù)，為政府、企業(yè)和社會公眾等的應用場景提供數(shù)據(jù)服務，所形成的全生命企業(yè)數(shù)據(jù)賬戶enterprisedat注：企業(yè)全生命周期、全視角范圍包含但不限于企業(yè)的經(jīng)營、注銷、信用、專利、著作、社保繳納、公積金繳個人數(shù)據(jù)賬戶personalda注：個人全生命周期、全視角范圍包含但不限于個人的出生、教育、就業(yè)、婚姻、購房、購車、投資、公積金、除公共機構數(shù)據(jù)賬戶（3.5）、企業(yè)數(shù)據(jù)賬戶（3.6）、個人數(shù)據(jù)賬戶（3注：數(shù)據(jù)賬戶主體享有數(shù)據(jù)被保護的權利，并對自3執(zhí)行數(shù)據(jù)生命周期相關的數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)交換、數(shù)據(jù)銷毀等數(shù)4.1概述數(shù)據(jù)賬戶資源應用框架模型如圖1所示。數(shù)據(jù)賬戶由公共機構、企業(yè)、個人或其他類型使用者需求開設，公共數(shù)據(jù)、企業(yè)數(shù)據(jù)、個人數(shù)據(jù)經(jīng)授權、核驗或認證以及治理后進入數(shù)據(jù)賬戶，形成包括基礎、業(yè)務和管理等信息的數(shù)據(jù)賬戶資源；數(shù)據(jù)賬戶平臺提供用戶管理、權限管理、資源管理、授權管理、場景和供需管理、安全合規(guī)管理等功能模塊，為智慧城市中無償?shù)臄?shù)據(jù)共享和數(shù)據(jù)開放應用場景，以及有償?shù)臄?shù)據(jù)授權運營和數(shù)據(jù)交易應用場景提供合規(guī)、安全、可信、可追溯的信息化、智能化能力支撐。數(shù)據(jù)賬戶根據(jù)實際場景和環(huán)境需要，獨立部署支撐業(yè)務活動應用或在可信數(shù)據(jù)空間等數(shù)據(jù)44.3.1概述54.4.1概述4.4.3權限管理4.4.5授權管理65.1概述數(shù)據(jù)賬戶相關方及業(yè)務框架模型如圖2所示。數(shù)據(jù)賬戶相關方包括數(shù)據(jù)提5.2.1概述5.2.2進駐75.2.5數(shù)據(jù)服務5.2.6數(shù)據(jù)糾錯5.2.7退出5.3.1概述5.3.3.2基礎目錄85.3.4數(shù)據(jù)管理a)數(shù)據(jù)管理工具應由數(shù)據(jù)賬戶管理方提供和運維，數(shù)據(jù)賬戶主體應使用數(shù)據(jù)賬戶管理方提供的b)在數(shù)據(jù)賬戶主體進行數(shù)據(jù)維護操作前，數(shù)據(jù)賬戶管理方應對操作人進行身份驗證并確定其為c)數(shù)據(jù)賬戶主體能對數(shù)據(jù)賬戶中的數(shù)據(jù)進行查看、修改、刪除、糾錯等操作，其中修改、刪除等編輯性操作應形成數(shù)據(jù)變更記錄和日志，數(shù)據(jù)賬戶管理方、數(shù)據(jù)應用方能查詢相關記錄和d)數(shù)據(jù)賬戶主體能對數(shù)據(jù)賬戶進行數(shù)據(jù)備份，備份數(shù)據(jù)由數(shù)據(jù)賬戶管理方保存并做冗余存儲和e)數(shù)據(jù)賬戶主體能使用備份數(shù)據(jù)恢復或覆蓋數(shù)據(jù)賬戶中現(xiàn)有數(shù)據(jù)，如恢復后的數(shù)據(jù)與恢復前的數(shù)據(jù)不同，則差異信息應對數(shù)據(jù)賬戶管理方、數(shù)據(jù)應用方可見；在進行數(shù)據(jù)恢復操作前，數(shù)a)數(shù)據(jù)接入授權：數(shù)據(jù)賬戶主體對數(shù)據(jù)提供方進行授權，授權內(nèi)容包括數(shù)據(jù)提供范圍、數(shù)據(jù)提b)數(shù)據(jù)使用授權：數(shù)據(jù)賬戶主體對數(shù)據(jù)應用方進行數(shù)據(jù)使用授權，授權內(nèi)容包含數(shù)據(jù)項和應用c)數(shù)據(jù)賬戶管理授權：數(shù)據(jù)賬戶主體對數(shù)據(jù)賬戶管理方進行數(shù)據(jù)管理操作授權，授權內(nèi)容包含1)授權協(xié)議：數(shù)據(jù)賬戶主體根據(jù)數(shù)據(jù)應用方發(fā)起的授權請求查看授權詳情，同時確定應用場景中數(shù)據(jù)應用方提供的服務及調(diào)用數(shù)據(jù)的范圍、用途、時限、安全措施等信息后，與5.4.1概述9數(shù)據(jù)賬戶資源管理具有賬戶目錄管理、賬戶數(shù)據(jù)整體管理、賬戶數(shù)據(jù)治a)賬戶目錄管理。維護并管理數(shù)據(jù)賬戶目錄資源，應具備賬戶目錄資源編制、目錄資源發(fā)布、b)賬戶數(shù)據(jù)整體管理。管理數(shù)據(jù)賬戶數(shù)據(jù)資源，應具備賬戶數(shù)據(jù)查詢、數(shù)據(jù)糾偏申請、數(shù)據(jù)來c)賬戶數(shù)據(jù)治理。根據(jù)數(shù)據(jù)目錄體系要求對賬戶資源進行全生命周期的數(shù)據(jù)治理，應具備數(shù)據(jù)標準管理、數(shù)據(jù)模型管理、元數(shù)據(jù)管理、主數(shù)據(jù)管理、數(shù)據(jù)質量管理、數(shù)據(jù)安全管理等功d)數(shù)據(jù)服務管理。管理基于數(shù)據(jù)資源提供的基礎數(shù)據(jù)服務，應具備數(shù)據(jù)服務查詢、數(shù)據(jù)服務訂閱、數(shù)據(jù)服務審核、數(shù)據(jù)服務管理、數(shù)據(jù)服務統(tǒng)計、數(shù)據(jù)服務授權、數(shù)據(jù)服務認證、數(shù)據(jù)地f)數(shù)據(jù)可視化管理。對于數(shù)據(jù)質量、數(shù)據(jù)血緣調(diào)度關系及結果可視化展示，異常任務可視化展示及報警通知，以及對應的報警工作單處理過程可視化展示、數(shù)據(jù)調(diào)用頻率等價值權重可視d)數(shù)據(jù)賬戶管理方對授權進行定期檢查，對所有授權訪問進行記錄，并定期回溯被授權數(shù)據(jù)的a)評審包括需求目的、交付標準、交付時效等內(nèi)容，必要時補充數(shù)據(jù)登記信息，若為非首次評c)能提供數(shù)據(jù)時，反饋相關數(shù)據(jù)需求響應清單（包括數(shù)據(jù)供給清單、數(shù)據(jù)供給計劃、數(shù)據(jù)供給5.4.6.5數(shù)據(jù)提供5.4.6.6數(shù)據(jù)交易5.4.7.2合規(guī)管理b)建立數(shù)據(jù)賬戶合規(guī)管理制度，包括但不限于數(shù)據(jù)分級分類保護制度、數(shù)據(jù)全生命周期管理制5.5.1概述據(jù)庫、數(shù)據(jù)報表、數(shù)據(jù)報告、數(shù)據(jù)訂閱、API接口等多種方式的數(shù)據(jù)應用能力，在數(shù)據(jù)賬戶中提供統(tǒng)一a)可通過查詢檢索、比對訂閱、自助分析、標簽取數(shù)、模型推薦、指標服務等方式獲取數(shù)據(jù)應b)數(shù)據(jù)使用方提供基于角色的授權管理策略，支持用戶名密碼、數(shù)字證書、動態(tài)口令等多種身d)數(shù)據(jù)開發(fā)方獲取脫敏樣本數(shù)據(jù)后用于相關應用場景的開發(fā)測試，并在數(shù)據(jù)賬戶管理方允許的5.10監(jiān)管數(shù)據(jù)賬戶關鍵業(yè)務流程是指數(shù)據(jù)賬戶的開設/入駐、數(shù)據(jù)資源目錄創(chuàng)建、數(shù)據(jù)供給及數(shù)據(jù)資源掛接、數(shù)據(jù)應用、數(shù)據(jù)賬戶注銷等全生命周期的業(yè)務活動，如圖3所示。數(shù)據(jù)賬戶業(yè)務活動應滿足a)數(shù)據(jù)賬戶的開設/入駐：基于數(shù)據(jù)賬戶主體的自愿和授權，數(shù)據(jù)賬戶主體有權d)數(shù)據(jù)資源目錄掛接：供給的數(shù)據(jù)與數(shù)據(jù)賬戶中的標準數(shù)據(jù)目錄進行對齊匹配，形成分類對應e)數(shù)據(jù)賬戶數(shù)據(jù)應用：遵守數(shù)據(jù)賬戶的授權規(guī)則，數(shù)據(jù)賬戶主體有權控制數(shù)據(jù)賬戶中數(shù)據(jù)的訪f)數(shù)據(jù)賬戶注銷：不再使用的數(shù)據(jù)賬戶及時進行清理和銷毀，數(shù)據(jù)賬戶主體有權申請注銷數(shù)據(jù)a)由數(shù)據(jù)賬戶管理方通過數(shù)據(jù)賬戶平臺接入數(shù)據(jù)提供方的已授權數(shù)據(jù)，并與數(shù)據(jù)賬戶的數(shù)據(jù)標c)數(shù)據(jù)的核驗或認證通過后，按約定將數(shù)據(jù)存入數(shù)據(jù)賬戶平臺或以接口等方式提供數(shù)據(jù)供給服e)數(shù)據(jù)賬戶管理方或數(shù)據(jù)應用方根據(jù)數(shù)據(jù)賬戶主體要求和授權進行數(shù)據(jù)的轉存、刪除或銷毀，7.3.2.1.1無償應用場景包含公共數(shù)據(jù)應用于公共治理、公益事業(yè)等場景，以及企業(yè)和個人等數(shù)7.3.2.1.2數(shù)據(jù)共享可包括公共機構之間，企業(yè)、個人以及其他類型數(shù)據(jù)賬戶主體之間的數(shù)據(jù)共7.3.2.2.1有償應用場景包含公共數(shù)據(jù)應用于產(chǎn)業(yè)發(fā)展、行業(yè)發(fā)展中確需收費的場景，或企業(yè)、及其他類型數(shù)據(jù)賬戶主體向其他主體有償提供數(shù)據(jù)服務等場景，可通過數(shù)據(jù)授權運營和數(shù)據(jù)交易等方7.3.2.2.2數(shù)據(jù)授權運營可包括公共機構以及企業(yè)、個人或其他類型數(shù)據(jù)賬戶主體按程序依法授7.3.2.2.3數(shù)據(jù)交易可包括數(shù)據(jù)賬戶中數(shù)據(jù)的供需雙方之間以數(shù)據(jù)產(chǎn)品作為交易標的，進行的以7.3.2.3.1數(shù)據(jù)賬戶平臺應支持數(shù)據(jù)賬戶主體發(fā)起數(shù)據(jù)賬戶資源應用場景，并授權數(shù)據(jù)提供方提7.3.2.3.2數(shù)據(jù)賬戶平臺應支持數(shù)據(jù)應用方發(fā)起數(shù)據(jù)賬戶資源應用場景，數(shù)據(jù)應用方可通過查閱c)應對數(shù)據(jù)提供方提供的數(shù)據(jù)進行合規(guī)性驗證，如是否配置授權同意規(guī)則、數(shù)據(jù)使用范圍、目e)應提供多種數(shù)據(jù)加工和開發(fā)方式，如聯(lián)合計算、多方安全計算、數(shù)據(jù)元件、聯(lián)邦計算、可信b)應對數(shù)據(jù)賬戶主體提供授權和運營管理功能，如提出申請、調(diào)用數(shù)據(jù)、數(shù)據(jù)出域審核、撤回b)應提供安全可控的開發(fā)環(huán)境，如數(shù)據(jù)使用控制、開數(shù)據(jù)賬戶主體對數(shù)據(jù)賬戶進行目錄管理、授權管理、賬戶管理、數(shù)據(jù)管理等業(yè)務時，應符合GB/T存證管理、合規(guī)管理并提供數(shù)據(jù)服務時，應提