政務服務數據共享管理實施細則

政務服務數據共享管理實施細則總則數據共享不是簡單的數據匯聚，而是權責清晰、流轉可控、安全可溯的治理體系；本細則旨在打破部門"數據孤島"，通過剛性約束確保政務數據"供得出、流得動、用得好、防得住"。第一條為規范本行政區政務服務數據共享工作，依據《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《政務信息資源共享管理暫行辦法》等法律法規，結合本區實際，制定本細則。第二條本細則適用于本區各級行政機關、具有管理公共事務職能的事業單位和社會組織（以下統稱"政務部門"）之間的政務服務數據共享活動。涉及國家秘密的數據，按相關保密法律法規執行，不適用本細則。第三條政務數據共享遵循以下原則：以共享為原則，不共享為例外：政務部門在履職過程中產生的數據，除法律法規明確禁止外，必須提供共享。按需共享，最小夠用：數據消費方應根據業務場景的最小數據集提出申請，數據提供方按最小授權原則審批。統一標準，規范流轉：優先采用國家、行業及本區制定的數據標準進行編目與接口封裝，保障數據互操作。管理體制與職責分工數據共享的成敗往往取決于權責邊界的精細度，而非技術平臺的先進性；模糊的權責必然導致"數據不敢給、給了不可用、出事無人管"的局面。第四條區政務服務數據管理局（以下簡稱"區政數局"）作為本區政務數據共享主管部門，履行以下職責：負責本區政務數據共享交換平臺（以下簡稱"共享平臺")的建設、運維與安全管理。編制并動態更新區級政務數據共享目錄。受理跨部門數據共享申請，組織數據提供方與消費方進行供需對接。對數據共享情況進行日監測、月通報、年考核，對違規調用行為進行阻斷與追責。第五條數據提供方職責：負責本部門業務系統向共享平臺的對接接入，完成數據資源注冊與目錄發布。明確數據共享類型（無條件共享、有條件共享、不予共享），有條件共享的必須提供法律依據及共享條件。保障源頭數據質量，確保接口數據與業務庫數據延遲≤1建立數據更新機制，靜態數據每月至少全量校驗1次，動態數據按業務發生頻率實時或準實時更新。第六條數據消費方職責：以業務場景為驅動，明確數據使用范圍、使用期限及安全責任人，提交數據共享申請。嚴格遵守"按需調用、最小夠用"原則，嚴禁超范圍使用或將共享數據用于申請用途以外的商業行為。建立共享數據本地存儲與使用的日志審計機制，日志保存期不得少于6個月。第七條共享平臺運維方職責：提供數據交換接口（API）、庫表批量交換、消息隊列訂閱三種技術通道。實施接口調用鑒權、流量控制（QPS管控）、防重放攻擊等安全防護策略。記錄全量數據流轉日志，日志字段必須包含：調用方機構代碼、應用ID、接口URI、調用時間（精確至毫秒）、請求報文哈希值、響應狀態碼、響應數據量級。數據目錄與分類分級管理無目錄不共享，無分級不安全——目錄是共享的起點，分級是安全的基石；脫離分類分級的共享等同于在暗夜中高速盲開。第八條數據分類分級標準。政務數據按敏感程度分為公開級、內部級、敏感級、核心級四級：公開級：已主動公開或法定需公開的數據，如企業營業執照基本信息、行政許可決定書。內部級：部門內部或部門間共享不涉及個人隱私與商業秘密的統計數據、宏觀分析數據。敏感級：包含個人信息（如姓名+身份證號+手機號）、企業核心財務或經營數據。此類數據必須脫敏后方可共享。核心級：涉及國家安全、經濟運行核心數據，或大規模人口軌跡數據。嚴禁通過API全量拉取，僅支持隱私計算或聯邦學習環境下的可用不可見模式。第九條數據目錄編目要求。各部門應當建立本部門數據資源目錄，目錄元數據必須包含：數據資源名稱、數據提供方、數據摘要、數據格式（如JSON/XML/CSV）、數據更新頻率、敏感分級、共享條件。不予共享的數據，數據提供方必須提供明確的法律法規條文作為依據，并報區政數局審核備案。數據共享申請與審批流程審批流程的核心在于平衡"數據流通效率"與"數據安全紅線"，嚴禁一刀切式的阻斷或裸奔式放開；不同場景必須匹配差異化的審批路徑。第十條申請與審批場景分類：無條件共享數據調用：數據消費方在共享平臺直接訂閱接口。系統自動分配調用權限，3個工作日內開通調用。有條件共享數據調用：數據消費方提交《政務數據共享需求申請表》，說明業務依據、使用場景、數據字段最小集合。數據提供方在5個工作日內完成審批，區政數局在2個工作日內完成備案。逾期未審批視為同意，由區政數局強制開通并記錄在案。批量數據歸集（非接口模式）：針對歷史數據初始化或大規模離線分析場景。嚴禁通過接口分頁全量拉取（會導致共享平臺帶寬擁塞及數據庫CPU過載）。優先使用共享平臺提供的批量數據文件通道進行落盤交付，數據傳輸采用國密算法SM4加密壓縮，密碼通過獨立政務內網郵件或線下介質分發給指定責任人。第十一條數據共享使用協議。審批通過后，數據提供方與消費方必須在共享平臺簽署電子版《數據共享安全使用承諾書》，明確以下約束：數據使用期限（單次任務有效期不超過12個月，到期自動撤銷授權）。數據銷毀機制（業務完成后10個工作日內完成本地數據物理銷毀并上傳銷毀證明）。違約責任（超范圍使用需在24小時內清除違規數據，并接受通報批評或暫停共享權限90天的處罰）。數據共享接口與安全技術要求接口是數據流轉的咽喉，安全控制必須在傳輸層、應用層、數據層三層疊加，單點防護必敗；任何環節的疏漏都會被攻擊者作為突破口。第十二條身份認證與訪問控制：優先采用OAuth2.0協議進行接口鑒權；嚴禁使用靜態APIKey直接裸調接口（靜態密鑰一旦泄露，攻擊者可無限期盜取數據）。獲取AccessToken時，需攜帶消費方機構證書與服務端公鑰加密的隨機數，Token有效期≤7200訪問控制必須基于RBAC（基于角色的訪問控制）模型，將數據字段級別權限與業務角色綁定。消費方調用的數據字段必須嚴格匹配其申請的最小數據集。第十三條數據脫敏與加密傳輸：傳輸層：所有API調用必須采用HTTPS協議，TLS版本不得低于1.2。數據層：對敏感級數據進行脫敏處理。手機號脫敏規則：保留前3位與后4位，中間4位以*替換（如138**1234）。身份證號脫敏規則：保留前6位與后4位，中間8位以*替換（如110101******1234）。若數據消費方業務場景確需明文身份信息（如公安核驗），必須走專線物理隔離通道，且在應用層實施報文級SM4加密。禁忌約束：嚴禁將包含明文敏感數據的報文記錄至共享平臺前置機本地日志中。替代方案：日志僅記錄請求參數的Hash摘要與脫敏后的響應摘要，原始報文必須存入專用加密審計庫，訪問該庫需雙重授權。第十四條流量控制與防重放：共享平臺必須對每個接口實施QPS限流。默認單接口單消費方QPS限制為50次/秒；若消費方業務并發量超限，需提交限流擴容申請并附壓力測試報告。請求報文必須攜帶時間戳（Time-Stamp）與隨機數（Nonce）。共享平臺網關校驗時間戳與服務器時間偏差≤300異常處置與應急響應數據安全事件的破壞力呈指數級放大，黃金30分鐘的響應速度決定了事件是"可控波動"還是"重大事故"；應對策略必須按風險演化路徑前置設計阻斷點。第十五條風險演化與分級響應機制。當接口密鑰泄露或系統存在注入漏洞時，風險演化路徑為：黑客利用密鑰偽造合法身份高頻拉取數據→敏感數據進入黑灰產市場→引發群體性電信詐騙或商業秘密外泄→觸發監管約談、停機整頓與巨額罰款。為此，建立三級響應機制：Ⅰ級響應（重大安全事件）：發生數據大規模泄露（預估超10,000條敏感數據流出）。判定標準：監控平臺觸發"非業務時段高頻拉取告警"或"異常大字段全量下載告警"。啟動權限：共享平臺值班長或區政數局分管副局長。處置原則：15分鐘內切斷受影響消費方所有網絡訪問權限；30分鐘內封存涉事接口訪問日志；1小時內向網信、公安部門報案并提交初步溯源報告。嚴禁重啟服務器或清理緩存以破壞電子證據。Ⅱ級響應（較大安全事件）：數據被惡意爬取或存在越權訪問嫌疑（預估泄露1,000~10,000條）。判定標準：QPS觸發閾值后連續3次被限流降級，但仍持續重試。啟動權限：共享平臺運維主管。處置原則：30分鐘內將涉事應用賬號加入黑名單，暫停其接口調用權限24小時；4小時內完成聯合安全審計，排查是否存在邏輯越權漏洞；恢復調用前必須重新簽署安全承諾書。Ⅲ級響應（一般安全事件）：接口鑒權失敗、參數錯誤等非惡意高頻異常。判定標準：某消費方5分鐘內鑒權失敗次數≥50啟動權限：自動化安全網關。處置原則：網關自動封禁該來源IP1小時，并向消費方技術責任人發送告警短信。運維人員需在1個工作日內協助消費方排查客戶端時鐘同步或密鑰配置問題。監督考核與責任追究沒有閉環考核的數據共享必然走向無序，權責對等是驅動體系長效運轉的唯一引擎；PDCA循環必須穿透到日常運維的每一次接口調用中。第十六條共享平臺服務質量考核（SLA）。區政數局按月對數據提供方及運維方進行SLA考核，核心指標如下：接口可用率≥99.9接口平均響應時間≤200數據提供方接口故障修復時間（MTTR）≤2連續2個月SLA達標率低于90%的數據提供方，區政數局將在全區進行通報，并納入年度績效考核扣分項。第十七條審計與追溯機制。區政數局每季度委托第三方安全機構對共享平臺進行滲透測試與日志審計，重點審計：授權變更記錄是否與審批流一致。敏感數據接口的調用頻次是否符合業務邏輯（通過大數據行為分析識別"羊毛黨"式緩慢爬取）。日志哈希值是否被篡改（采用區塊鏈或哈希樹技術保障日志防篡改）。第十八條違規追責。對存在以下行為的部門或個人，視情節輕重給予約談、通報批評或暫停共享權限處理；涉嫌違法犯罪的，移交司法機關：未經審批私自建立點對點數據拉取通道，繞開共享平臺監管。將無條件共享數據變更為不予共享，人為制造數據壁壘。消費方將共享數據違規留存超期、篡改或提供給第三方使用。附則第十九條本細則由區政務服務數據管理局負責解釋。各部門可根據本細則制定本部門的數據共享操作規程，但標準不得低于本細則要求。第二十條本細則自印發之日起施行，原《政務服務數據共享管理暫行規定》同時廢止。附錄1：政務數據共享需求申請表（樣表）字段名稱填寫內容示例約束說明申請部門區衛健委必須為法定機構全稱業務場景全員核酸檢測結果比對需詳細描述業務必要性申請數據名稱人口基礎信息庫對應共享平臺目錄名稱申請數據字段姓名、身份證號、手機號必須最小夠用，不可選"全字段"共享方式API接口調用優先API，特殊場景可批量預計調用頻次100次/天，QPS峰值5需提供并發估算依據使用期限2023-10-01至2024-03-31單次最長12個月部門數據安全責任人張某某138******需留手機及政務內網郵箱附錄2：數據共享接口調用日常巡檢清單（SOP）[]檢查鑒權機制：驗證OAuth2.0頒發中心是否正常運行，嘗試使用過期Token調用接口，確認系統返回401且不返回任何業務數據。[]檢查脫敏規則：調用包含敏感字段的測試接口，在響應報文中驗證身份證號是否按規則