ICS 35.100.20 CCS L 79 41 河南省 地方 标准 DB41/T 2984—2025 金融服务数据共享规范 2025 - 10 - 15发布 2026 - 01 - 14实施 河南省市场监督管理局 发布 DB41/T 2984 —2025 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 共享原则 ................................ ................................ ........... 2 6 共享内容 ................................ ................................ ........... 2 7 共享流程 ................................ ................................ ........... 2 8 技术要求 ................................ ................................ ........... 4 9 安全要求 ................................ ................................ ........... 4 附录A（资料性） 金融服务数据共享内容 ................................ ................. 6 参考文献 ................................ ................................ .............. 8 DB41/T 2984 —2025 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由 河南省行政审批和政务信息管理局 提出。 本文件由河南省大数据标准化 技术委员会（ HN/TC 26）归口。 本文件起草单位： 河南省政务大数据中心 、联通数字 科技有限公司河南省分公司。 本文件主要起草人： 赵永威、郑岩、曹秋菊、王珊、周志杰、张改香、宋志远、许谨、程玉生、薛 旭琴、付冰川、白玉峰、吴江 、李力。 DB41/T 2984 —2025 1 金融服务数据共享规范 1 范围 本文件规定了金融服务 数据共享原则、共享内容、共享流程、技术要求、 安全要求 。 本文件适用于以各级金融服务 共享平台为载体开展的金融服务数据共享工作 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T 38664.2—2020 信息技术 大数据 政务数据开放共享 第2部分：基本要求 GB/T 39477 —2020 信息安全技术 政务信息共享 数据安全技术要求 GB/T 43697 —2024 数据安全技术 数据分类分级规则 GB/T 45396—2025 数据安全技术 政务数据处理安全要求 GB/T 45574—2025 数据安全技术 敏感个人信息处理安全要求 3 术语和定义 下列术语和定义适用于本文件。 金融服务机构 依法依规 为经营主体 开展融资业务的机构 。 注： 通常包括政策性银行、商业银行、融资担保公司、消费金融公司、保险公司（包括再保险公司）、保险资产管 理公司、保险集团（控股）公司等 。 金融服务数据 金融服务机构为经营主体 开展融资活动 所需的各类政务数据 。 金融服务共享平台 政府部门指导建立的通过跨部门 跨领域归集共享 政务数据 ，在金融服务机构为经营主体开展融资 活动时为其提供各类政务数据 的综合性平台 。 4 缩略语 下列缩略语适用于本文件。 API：应用程序接口（ Application Program Interface ） HTTP：超文本传输协议 (HyperText Transfer Protocol) HTTPS：超文本传输安全协议 (Hypertext Transfer ProtocolSecure) DB41/T 2984 —2025 2 JDBC：JAVA 数据库访问连接 （Java Database Connectivity ） ODBC：开放数据库连接 (Open Database Connectivity) SFTP：SSH文件传输协议（ SSH File Transfer Protocol ） 5 共享原则 金融服务数据 共享遵循以下原则 : a) 合规性原则： 应严格遵守国家法律法规和监管要求 ，维护国家安全、社会公共利益及 个人信息 安全与权益； b) 真实性原则： 金融服务数据应真实、准确、完整、可验证，采集和使用必须基于真实、合法的 业务活动 ； c) 及时性原则： 金融服务数据应保持 动态更新 ，确保数据的时效性和有效性 ； d) 安全性原则： 应严格落实数据分类 分级管理，规范数据使用权限与流程，强 化网络安全防护 ； e) 最小必要原则：仅收集和使用实现业务目的所必需的数据。 6 共享内容 金融服务数据共享内容 主要包括经营 主体基础信息、经营主体经营信息 、经营主体资质许可信息 、 经营主体合规风险信息,详见附录 A。 7 共享流程 金融服务数据共享流程如图 1所示。 DB41/T 2984 —2025 3 金融服务数据共享流程 金融服务机构 经营主体 政务信息资源主管部门 金融服务共享平台 数据归集申请开始 审核 数据归集 、治理 数据共享申请 审核 使用共享数据 更新归档数据脱敏 、加密通过通过未通过 签定数据共享协议 反馈融资审核结果 结束不通过 数据共享授权 图1 金融服务 数据共享流程 数据归集 7.1.1 金融服务 共享平台应向政务信息资源主管部门提交数据归集申请， 说明申请依据、数据来源、 采集范围、使用场景及安全保障措施等。 7.1.2 政务信息资源主管部门审核通过 ，反馈至金融服务 共享平台。 7.1.3 金融服务 共享平台应依法依规开展金融服务数据的归集与治理工作 。 数据共享申请 DB41/T 2984 —2025 4 7.2.1 金融服务机构应向金融服务 共享平台提交数据共享申请，提供共享数据的范围、用途等信息。 7.2.2 金融服务共享平台应获得经营主体授权， 同意共享 其数据至金融服务机构。 7.2.3 金融服务 共享平台应对数据共享申请的合规性 、必要性以及经营主体 授权有效性进行审核，审 核通过后反馈金融 服务机构。 数据共享协议 7.3.1 金融服务 共享平台与金融 服务机构应签订数据共享协议，明确双方的权利和义务。 7.3.2 数据共享 协议主要包括数据共享的范围、方式、安全措施、违约责任等内容 。 数据共享实施 7.4.1 金融服务 共享平台应按照数据共享协议要求 ，对敏感信息实施脱敏处理，以加密形式共享金融 服务机构。 7.4.2 金融服务机构应按照 数据共享 协议要求使用共享数据。在完成对企业的融资审 核后，将最终审 批结果反馈至金融服务 共享平台。 7.4.3 金融服务 共享平台应对反馈数据进行更新和归档。 8 技术要求 网络设施 应按照GB/T 38664.2 —2020中第4章规定的要求，接入电子政务外网 。 共享方式 通过API、库表、文件 等方式进行数据共享 。 注： 库表通常指数据库 中数据表。 共享方式要求 共享方式应符合以下 技术要求： a) 应遵循规范性、安全性、开放性、灵活性和松耦合性原则 。 b) API共享应符合以下 技术要求： 1) 遵循HTTP或HTTPS协议标准 ； 2) 通过GET或