DB32∕T 5352.2-2026 基础数据库应用服务规范 第2部分：综合法人

ICS35.240.01

CCSL67

!7,



DB32/T5352.2—2026

基础数据库应用服务规范

第2部分：综合法人

Specificationforbasicdatabaseapplicationservice—

Part2：Comprehensivelegalperson

2026‑02‑06发布2026‑03‑06实施

江苏省市场监督管理局发布

中国标准出版社出版

DB32/T5352.2—2026

目次

前言……………………………Ⅲ

引言……………………………Ⅳ

1范围…………………………1

2规范性引用文件……………1

3术语和定义…………………1

4基本原则……………………2

5业务框架……………………2

6法人数据资源………………3

7法人数据应用服务…………………………4

8应用服务合规管理…………………………7

9法人数据异议处理…………………………8

参考文献…………………………9

Ⅰ

DB32/T5352.2—2026

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是DB32/T5352《基础数据库应用服务规范》的第2部分。DB32/T5352已经发布了以下

部分：

——第1部分：综合人口；

——第2部分：综合法人；

——第3部分：电子证照。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由江苏省数据局提出并组织实施。

本文件由江苏省数据标准化技术委员会归口。

本文件起草单位：江苏省大数据管理中心、江苏省市场监督管理局、常州市大数据管理中心。

本文件主要起草人：杨波、李萍、吴善鹏、韩骉、李庆、张华、魏房忠、庄光光、花凌锋、刘超、邱玉婷、

朱小燕、刘伟、朱春琴、尤慧、李薇、何锴、刘晓红、庞文迪、卜意磊、马辰旸、张龙。

Ⅲ

DB32/T5352.2—2026

引言

基础数据库是按照基础业务的分类维度划分的数据资源库，主要存储人口、法人、电子证照、自然资

源与空间地理等基础数据。规范基础数据库应用服务，对推动数字政府建设、提升政府治理能力和公共

服务水平具有重要意义。DB32/T5352《基础数据库应用服务规范》按照国家有关要求，结合我省实际情

况，确立基础数据库应用服务管理要求，由以下3个部分组成。

——第1部分：综合人口。目的在于确立综合人口库应用服务的业务架构、数据资源、服务方式和流

程、合规管理、数据异议处理等业务内容与要求。

——第2部分：综合法人。目的在于确立综合法人库应用服务的业务架构、数据资源、服务方式和流

程、合规管理、数据异议处理等业务内容与要求。

——第3部分：电子证照。目的在于确立电子证照库应用服务的业务架构、数据资源、证照制发服

务、证照共享应用服务、证照服务合规管理、证照数据异议处理等业务内容与要求。

Ⅳ

DB32/T5352.2—2026

基础数据库应用服务规范

第2部分：综合法人

1范围

本文件规定了综合法人库应用服务的业务架构、数据资源、服务方式和流程、合规管理、数据异议处

理等业务内容与要求。

本文件适用于公共数据运行管理机构、数据提供部门及数据需求部门，用以指导综合法人库应用服

务的发布、申请审核与使用管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T36344信息技术数据质量评价指标

GB/T39786信息安全技术信息系统密码应用基本要求

DB32/T4608.2公共数据管理规范第2部分：数据共享交换

DB32/T4608.5公共数据管理规范第5部分：数据异议处理

DB32/T310030公共数据分类分级指南

3术语和定义

下列术语和定义适用于本文件。

3.1

公共数据运行管理机构publicdataoperationandmanagementinstitution

负责本行政区域内公共数据归集治理、共享开放和融合应用的组织机构。

3.2

数据提供部门publicdataprovisioninstitution

按规定向公共数据平台归集法人相关公共数据，承担数据质量与合规责任的公共管理和服务机构。

3.3

数据需求部门data‑requiringinstitution

依据法定职责、业务工作或公共服务需要，提出数据使用申请，依法依规获取、使用公共数据，并将其

应用于具体场景的公共管理和服务机构。

3.4

综合法人库comprehensivelegalpersondatabase

基于法人和其他社会组织基础库，以法人和其他社会组织为核心对象，以统一社会信用代码为索引，

通过汇聚、整合各公共管理和服务机构的法人和其他社会组织相关数据，经治理、加工后形成的数据库。

1

DB32/T5352.2—2026

3.5

公共数据平台publicdataplatform

为公共数据提供目录管理、数据归集、数据共享、数据开放和数据利用等全生命周期数据管理能力的

技术平台。

［来源：DB32/T5056—2025，5.1.9］

4基本原则

4.1共建共用

省数据主管部门会同市场监管、税务、司法等部门依托公共数据平台，汇聚法人相关数据，建设综合

法人库，推动综合法人库数据跨部门、跨层级、跨区域的共享共用。

4.2省市协同

各设区市综合法人库按要求向省级综合法人库汇聚法人数据，按业务场景需要向设区市综合法人库

提供属地法人数据。

4.3最小必要

公共数据运行管理机构应依照数据使用场景，最小化提供综合法人库数据。数据需求部门应依照使

用场景，申请最少必要字段、最小地域范围、最小时间范围以及最小必需调用量的数据。

4.4安全可控

按照“谁管理、谁负责”和“谁使用、谁负责”的原则，明确各环节安全责任主体，加强安全传输、访问控

制、授权管理，健全管理措施和技术手段，确保综合法人库应用服务安全可控。

5业务框架

数据提供部门向综合法人库推送公共数据，由公共数据运行管理机构开展汇聚、融合治理与分级分

类，形成标准化的法人数据资源体系，通过原始数据服务、数据产品服务、可控环境服务三类方式，为数据

需求部门提供合规高效的数据应用服务。综合法人库业务总体框架如图1所示。

!54"

@

*

*





,3

24

!5

,34"

*







*(





!5

*

*







@



24

!5

*

@

4"







*(





图1综合法人库业务总体框架

2

DB32/T5352.2—2026

6法人数据资源

6.1数据架构搭建

公共数据运行管理机构参照DB32/T4608.4的要求，遵循业务域及流程梳理、数据实体识别、数据

分布确定、数据集成流向梳理、数据模型设计及应用等步骤，构建综合法人库数据架构。

6.2数据汇聚

数据提供部门应按照综合法人库建设运行要求，通过库表、文件、接口等方式向综合法人库提供法人

相关数据。原则上，省级数据由各数据提供部门的业务系统接入省级公共数据平台，设区市数据由设区

市公共数据平台统一接入。

数据提供部门应按照“一数一源”原则进行数据质量管理，确保汇聚数据的规范性、完整性、准确性、

一致性、时效性、可访问性。法人数据收集工作涉及多个政府部门的，由数据主管部门明确牵头收集的政

府部门并将其作为数源部门。数源部门应当加强与其他有关政府部门的协同配合、信息沟通，及时完善

更新政务数据，保障政务数据的完整性、准确性和可用性，并统一提供政务数据共享服务。

6.3数据融合治理

公共数据运行管理机构参照DB32/T4608.4要求开展数据融合治理，通过数据清洗、格式标准化、

多表关联治理保障数据质量与一致性，经业务关联整合多来源数据，构建形成综合法人库。

6.4数据分类分级

6.4.1数据分类

按照对法人全生命周期管理的要求，参照DB32/T4040.4对综合法人库数据进行分类，分类后的综

合法人库数据应包含基本信息、资本资产、资质荣誉、生产经营、纳税参保、监管信息、司法信息、信用风

险、其他等内容。综合法人库数据分类如表1所示。

表1综合法人库数据分类

一级分类二级分类说明

登记信息市场主体、事业单位、社会组织等组织机构登记信息

基本信息法人关系法人之间存在的母子公司关系、股权关系等相关信息

注销信息法人注册、吊销等相关信息

资本信息法人的注册资本、股权资本、债务资本等相关信息

固定资产法人的各类不动产、动产等相关信息

资本资产

无形资产法人的知识产权等各类无形资产相关信息

担保信息法人资产担保、资产抵押、股权出质等担保行为相关信息

资质资格法人获得的许可、资质、认证、备案等资质资格相关的信息

资质荣誉

荣誉表彰法人获得的各类荣誉相关的信息

投融资信息法人进行投资、融资等活动相关信息

生产经营招投标信息法人进行招标、投标等活动相关信息

人力信息法人在生产经营活动中雇工等相关人力信息

3

DB32/T5352.2—2026

表1综合法人库数据分类（续）

一级分类二级分类说明

排放信息法人在生产经营过程中的废水、废气、噪声、废物等排放相关信息

公共事业法人在公共事业领域的用水、用气、用电等相关信息

生产经营

财政资助法人获得的财政资助项目相关信息

年报信息法人年度报告相关信息

税务信息法人的纳税、发票申领使用等相关信息

纳税参保社会保险法人社会保险缴纳相关信息

住房公积金法人住房公积金缴纳相关信息

行政处罚法人涉及的行政处罚相关信息

行政强制法人涉及的行政强制相关信息

行政裁决法人涉及的行政裁决相关信息

监管信息

行政检查法人涉及的行政检查相关信息

安全监管法人在安全生产、消防安全、食品安全等方面接受监管的相关信息

年检信息法人年检相关信息

司法判决法人涉及的司法判决相关信息

司法信息强制执行法人涉及的强制执行相关信息

公证信息法人办理公证事项的相关信息

法人的纳税人信用等级、联合惩戒、欠税记录、失信黑名单、限制高消费等公共信用相

公共信用

信用风险关信息

风险预警法人被列入异常经营名录等相关风险信息

其他—包括各业务部门直接提供的统计数据信息等其他类信息

6.4.2数据分级

公共数据运行管理机构应按照DB32/T310030的要求，根据数据在经济社会发展中的重要程度，以

及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造

成的危害程度，结合数据来源的数据分级信息，采用定量与定性结合的方式开展影响分析，并征求数据提

供部门意见后，综合确定综合法人库数据级别。

6.5数据质量管理

法人数据质量应符合GB/T36344中的规范性、完整性、准确性、一致性、时效性、可访问性要求。

7法人数据应用服务

7.1原始数据服务

7.1.1服务描述

通过API接口、库表或文件批量交换等形式直接提供明细数据记录，以满足业务办理中对具体信息

4

DB32/T5352.2—2026

项的查询与使用需求。

7.1.2服务发布

公共数据运行管理机构在公共数据平台编制、发布综合法人库数据目录，明确目录名称、数据提供部

门、完整数据项、共享属性、开放属性、数据类型、数据格式、更新频率、审核方式等内容，并将数据资源挂

接至对应的数据目录下。

7.1.3服务申请

数据需求部门应通过公共数据平台进行综合法人库数据申请。申请时应明确需要的数据字段、使用

场景、共享方式、使用期限等内容，并承诺应用场景的真实性、合规性、安全性。

数据需求部门申请敏感度高、数据规模较大的数据时，应由本机构首席数据官审核同意后提交申请。

7.1.4服务审核

7.1.4.1公共数据运行管理机构与数据提供部门联合审核

公共数据运行管理机构与数据提供部门遵循“一数一源”原则，结合数据资源实际情况共同商定是否

采用联合审核方式。

数据需求部门发起服务申请后，由公共数据运行管理机构进行规范性形式审核，审核通过的推送至

数据提供部门进行数源审核，审核不通过的反馈数据需求部门完善后再次提交。

数据提供部门需在5个工作日内完成审核，不通过的反馈并一次性告知补充材料，不同意共享的，应

当说明理由。特殊情况需延长答复的，经公共数据运行管理机构同意后告知数据需求部门，延长期限不

超过10个工作日。

数据需求部门对审核结果有异议的，在公共数据平台提交异议申诉。

审核流程如图2所示。

L!FKD=0)FK

*

A



*A

EDED



*@5









E

ED

@D



*





*

3

图2公共数据运行管理机构与数据提供部门联合审核流程图

5

DB32/T5352.2—2026

7.1.4.2公共数据运行管理机构独立审核

申请使用由公共数据运行管理机构加工形成不涉及敏感信息和商业秘密的数据资源，由公共数据运

行管理机构独立审核。

审核流程如图3所示。

L!FKD=0)FK

*

A



*A

EDED



*@5









E

ED

@D



*





*

3

图3公共数据运行管理机构审核流程图

7.2数据产品服务

7.2.1服务描述

数据产品服务是指面向数据需求部门以综合法人库数据资源为基础，经标准化加工、结构化治理、场

景化建模后，形成的可复用、可交付、能直接满足特定需求的标准化数据服务形态。数据产品服务包括但

不限于数据查询报告、数据核验接口、企业标签画像、企业统计分析报告等。

7.2.2服务发布

公共数据运行管理机构对综合法人库原始数据进行脱敏治理、场景化加工，形成查询报告、统计分

析、标签画像等数据产品，在公共数据平台编制和发布数据产品目录，目录内容应包含产品名称、产品加

工单位、产品摘要、核心指标、数据来源、更新周期、使用形式、申请条件及安全要求，并实施统一管理与动

态维护。

7.2.3服务申请

数据需求部门根据自身法定职责或合理需求，遵循“按需申请、最小必要、用途合法”要求，通过公共

数据平台向公共数据运行管理机构提交综合法人库数据产品使用申请，需提供明确的使用场景、使用期

限、成果形式及数据安全保障措施，并承诺遵守产品相关安全管理规定与使用范围约束。

6

DB32/T5352.2—2026

7.2.4服务审核

公共数据运行管理机构联合数据提供部门、数据安全监管部门，遵循“从严审核、限时办结、全程留

痕”，对申请材料合法性、使用场景合理性、安全措施有效性进行规范性审核，重点核查“是否泄露个人隐

私”“是否超范围使用”，审核通过的提供服务；审核不通过的，反馈理由并由数据需求部门修正后再次提

交，直至审核通过或申请撤销。

7.3可控环境服务

7.3.1服务描述

数据需求部门可以在公共数据运行管理机构提供的可控的数据开发环境中进行数据开发，以数据查

询报告等数据产品支撑金融、产业发展等各领域业务场景的应用。

7.3.2环境申请与授权

数据需求部门提交数据开发环境使用申请。申请信息包含开发项目名称、目标、拟使用的数据资源

范围、开发团队信息、预计资源需求及安全责任承诺。

公共数据运行管理机构对申请进行审核，重点评估数据安全风险与资源匹配度。审核通过后，为申

请方配置独立的、受控的数据开发环境及相应数据资源的访问权限。

7.3.3数据开发实施

数据需求部门在授权的数据开发环境中，基于核准的数据资源进行数据挖掘、模型训练、应用开发等

操作。所有开发活动均应在所提供数据开发环境内完成，原始数据不得带出开发环境。

公共数据运行管理机构负责对开发环境进行全程监控与管理，确保开发活动合规、数据安全可控。

7.3.4成果审核与输出

开发完成后，数据需求部门提交开发成果（如算法模型、数据分析脚本、数据查询报告等）及其输出

申请。

公共数据运行管理机构组织对开发成果进行审核，且符合数据安全和知识产权等相关规定。对于符

合要求的成果，经脱敏或聚合处理后，生成最终可提供服务的数据产品（如数据查询报告接口），并授予数

据需求部门使用权限。

8应用服务合规管理

8.1使用合规要求

数据需求部门在使用综合法人库数据应用服务时，应严格遵循以下要求：

a）按照审核通过的范围、方式、期限使用数据，不得超范围使用、擅自复制或转让，使用目的、范围

和期限等发生变化的，应重新申请；

b）保证数据使用环境和使用过程安全性，以防数据的泄露和滥用；

c）数据需求部门利用依法获取的综合法人库数据加工形成的数据产品和数据服务等权益受法律

保护，但不应损害国家利益、社会公共利益或者他人合法权益。

8.2使用合规监测

公共数据运行管理机构应对综合法人库应用服务进行监测。发现违规使用的，应立即中止服务，根

7

DB32/T5352.2—2026

据核查结果分别采取撤回数据、整改后提供或恢复提供等措施