ICS35.240.01 CCSL67 3310 浙江省台州市地方标准 DB3310/T93—2024 代替DB3310/T93-2022 公共数据授权运营指南 Guidanceforpublicdataauthorizationandoperationservice 2024-03-05发布 2024-03-10实施 台州市市场监督管理局  发布DB3310/T93—2024 I目次 前 言............................................................................................................................................................II 1范围.................................................................................................................................................................1 2规范性引用文件...............................................................................................................................................1 3术语和定义.......................................................................................................................................................1 4基本原则...........................................................................................................................................................1 5数据范围...........................................................................................................................................................2 6运营流程...........................................................................................................................................................2 7数据产品类型...................................................................................................................................................3 8计价方式...........................................................................................................................................................3 9安全管理...........................................................................................................................................................3 附录A（资料性）公共数据授权运营评价....................................................................................4 参考文献.....................................................................................................................................................5DB3310/T93—2024 II前言 本文件按照 GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件代替DB3310/T93—2022《公共数据授权运营指南》，与DB3310/T93—2022相比，除结构调 整和编辑性改动外，主要内容变化如下： a）更改了授权主体（见3.2）； b）更改了公共数据授权运营（见3.4）； c）更改了统一性（见4.1）； d）更改了协同性（见4.4）； e）更改了社会性（见4.5）； f）新增了公平性（见4.6）； g）更改了受理申请（见6.1）； h）更改了审查（见6.2）； i）删除了数据审批（见2022版的6.4）。 本文件由台州市大数据发展管理局提出、归口并组织实施。 本文件起草单位：台州市大数据发展管理局、中国人民大学。 本文件主要起草人：张晓玮、林贤杰、陈友增、林国、安小米、李真、居林欢、陈余超、王帅涵、 许济沧、黄婕、白文琳、王丽丽、邝苗苗、齐宇、沈荣、刘桓鑫。 本文件及其所代替文件的历次版本发布情况为： ——2022年首次发布为DB3310/T93-2022； ——本次为第一次修订。DB3310/T93—2024 1公共数据授权运营指南 1范围 本文件描述了公共数据授权运营的基本原则、数据范围、运营流程、数据产品类型、计价方式及安 全管理等内容。 本文件适用于指导公共数据授权主体和授权运营单位开展公共数据授权运营活动。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 DB3310/T90—2022 公共数据安全可信保障指南 3术语和定义 DB33/T2351界定的以及下列术语和定义适用于本文件。 3.1 公共数据publicdata 国家机关、法律法规规章授权的具有管理公共事务职能的组织，在依法履行职责和提供公共服务过 程中获取的数据资源以及法律法规规章规定纳入公共数据管理范围的其他数据资源。 [来源：DB33/T2351—2021，3.1] 3.2 授权主体departmentforauthorization 县级以上人民政府。 3.3 授权运营单位authorizedunitforoperation 符合规定条件的法人或者非法人组织。 3.4 公共数据授权运营authorizationofpublicdataforoperationservice 按照“原始数据不出域、数据可用不可见”的要求，在保护个人信息、商业秘密、保密商务信息和 确保公共安全的前提下，授权运营单位对授权主体按程序依法授权的公共数据进行加工处理，开发形成 数据产品并向社会提供服务获取合理收益的行为。 4基本原则 4.1统一性 依托公共数据主管部门建立的授权运营域开展公共数据授权运营活动。 4.2安全性DB3310/T93—2024 2在保障国家秘密、商业秘密和个人隐私的前提下开展公共数据授权运营。 4.3可审计性 建立有效的公共数据授权运营监管机制，对授权数据的运营进行审计。 4.4协同性 建立公共数据授权运营部门管理协调机制。 4.5适应性 授权运营宜结合本地特色分场景开展，场景兼顾经济、社会效益且落地性强。 4.6公平性 授权运营工作坚持公平公正、有序竞争的原则。 5数据范围 5.1受限开放类公共数据 受限开放类公共数据包括： a)涉及商业秘密、个人隐私，其指向的特定公民、法人或者其他组织同意开放，且法律、法规 未禁止的； b)开放将严重挤占公共基础设施资源，影响公共数据处理效率的； c)开放安全风险难以评估的； d)依法经脱敏、脱密等处理的禁止开放类公共数据，符合受限开放的，应列为受限开放类公共 数据。 5.2无条件开放类公共数据 无条件开放类公共数据包括： a)除禁止开放类与受限开放类公共数据以外的其他公共数据； b)已脱敏、脱密等处理的禁止开放类与受限开放类公共数据，符合无条件开放的，可列为无条 件开放类公共数据。 6运营流程 6.1受理申请 授权运营申报单位应提供以下申请材料： a)公共数据授权运营申请表； b)信用报告； c)专业资质或能力证明； d)符合网络安全等级保护三级标准、商用密码安全性评估要求的系统开发和运维实践经验相关 证明； e)安全风险自评报告； f)数据安全承诺书；DB3310/T93—2024 3g)数据需求申请； h)其他相关材料。 6.2审核 6.2.1公共数据主管部