政务服务数据共享管理实施细则

政务服务数据共享管理实施细则总则数据共享不是简单的数据汇聚，而是权责清晰、流转可控、安全可溯的治理体系；本细则旨在打破部门"数据孤岛"，通过刚性约束确保政务数据"供得出、流得动、用得好、防得住"。第一条为规范本行政区政务服务数据共享工作，依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《政务信息资源共享管理暂行办法》等法律法规，结合本区实际，制定本细则。第二条本细则适用于本区各级行政机关、具有管理公共事务职能的事业单位和社会组织（以下统称"政务部门"）之间的政务服务数据共享活动。涉及国家秘密的数据，按相关保密法律法规执行，不适用本细则。第三条政务数据共享遵循以下原则：以共享为原则，不共享为例外：政务部门在履职过程中产生的数据，除法律法规明确禁止外，必须提供共享。按需共享，最小够用：数据消费方应根据业务场景的最小数据集提出申请，数据提供方按最小授权原则审批。统一标准，规范流转：优先采用国家、行业及本区制定的数据标准进行编目与接口封装，保障数据互操作。管理体制与职责分工数据共享的成败往往取决于权责边界的精细度，而非技术平台的先进性；模糊的权责必然导致"数据不敢给、给了不可用、出事无人管"的局面。第四条区政务服务数据管理局（以下简称"区政数局"）作为本区政务数据共享主管部门，履行以下职责：负责本区政务数据共享交换平台（以下简称"共享平台")的建设、运维与安全管理。编制并动态更新区级政务数据共享目录。受理跨部门数据共享申请，组织数据提供方与消费方进行供需对接。对数据共享情况进行日监测、月通报、年考核，对违规调用行为进行阻断与追责。第五条数据提供方职责：负责本部门业务系统向共享平台的对接接入，完成数据资源注册与目录发布。明确数据共享类型（无条件共享、有条件共享、不予共享），有条件共享的必须提供法律依据及共享条件。保障源头数据质量，确保接口数据与业务库数据延迟≤1建立数据更新机制，静态数据每月至少全量校验1次，动态数据按业务发生频率实时或准实时更新。第六条数据消费方职责：以业务场景为驱动，明确数据使用范围、使用期限及安全责任人，提交数据共享申请。严格遵守"按需调用、最小够用"原则，严禁超范围使用或将共享数据用于申请用途以外的商业行为。建立共享数据本地存储与使用的日志审计机制，日志保存期不得少于6个月。第七条共享平台运维方职责：提供数据交换接口（API）、库表批量交换、消息队列订阅三种技术通道。实施接口调用鉴权、流量控制（QPS管控）、防重放攻击等安全防护策略。记录全量数据流转日志，日志字段必须包含：调用方机构代码、应用ID、接口URI、调用时间（精确至毫秒）、请求报文哈希值、响应状态码、响应数据量级。数据目录与分类分级管理无目录不共享，无分级不安全——目录是共享的起点，分级是安全的基石；脱离分类分级的共享等同于在暗夜中高速盲开。第八条数据分类分级标准。政务数据按敏感程度分为公开级、内部级、敏感级、核心级四级：公开级：已主动公开或法定需公开的数据，如企业营业执照基本信息、行政许可决定书。内部级：部门内部或部门间共享不涉及个人隐私与商业秘密的统计数据、宏观分析数据。敏感级：包含个人信息（如姓名+身份证号+手机号）、企业核心财务或经营数据。此类数据必须脱敏后方可共享。核心级：涉及国家安全、经济运行核心数据，或大规模人口轨迹数据。严禁通过API全量拉取，仅支持隐私计算或联邦学习环境下的可用不可见模式。第九条数据目录编目要求。各部门应当建立本部门数据资源目录，目录元数据必须包含：数据资源名称、数据提供方、数据摘要、数据格式（如JSON/XML/CSV）、数据更新频率、敏感分级、共享条件。不予共享的数据，数据提供方必须提供明确的法律法规条文作为依据，并报区政数局审核备案。数据共享申请与审批流程审批流程的核心在于平衡"数据流通效率"与"数据安全红线"，严禁一刀切式的阻断或裸奔式放开；不同场景必须匹配差异化的审批路径。第十条申请与审批场景分类：无条件共享数据调用：数据消费方在共享平台直接订阅接口。系统自动分配调用权限，3个工作日内开通调用。有条件共享数据调用：数据消费方提交《政务数据共享需求申请表》，说明业务依据、使用场景、数据字段最小集合。数据提供方在5个工作日内完成审批，区政数局在2个工作日内完成备案。逾期未审批视为同意，由区政数局强制开通并记录在案。批量数据归集（非接口模式）：针对历史数据初始化或大规模离线分析场景。严禁通过接口分页全量拉取（会导致共享平台带宽拥塞及数据库CPU过载）。优先使用共享平台提供的批量数据文件通道进行落盘交付，数据传输采用国密算法SM4加密压缩，密码通过独立政务内网邮件或线下介质分发给指定责任人。第十一条数据共享使用协议。审批通过后，数据提供方与消费方必须在共享平台签署电子版《数据共享安全使用承诺书》，明确以下约束：数据使用期限（单次任务有效期不超过12个月，到期自动撤销授权）。数据销毁机制（业务完成后10个工作日内完成本地数据物理销毁并上传销毁证明）。违约责任（超范围使用需在24小时内清除违规数据，并接受通报批评或暂停共享权限90天的处罚）。数据共享接口与安全技术要求接口是数据流转的咽喉，安全控制必须在传输层、应用层、数据层三层叠加，单点防护必败；任何环节的疏漏都会被攻击者作为突破口。第十二条身份认证与访问控制：优先采用OAuth2.0协议进行接口鉴权；严禁使用静态APIKey直接裸调接口（静态密钥一旦泄露，攻击者可无限期盗取数据）。获取AccessToken时，需携带消费方机构证书与服务端公钥加密的随机数，Token有效期≤7200访问控制必须基于RBAC（基于角色的访问控制）模型，将数据字段级别权限与业务角色绑定。消费方调用的数据字段必须严格匹配其申请的最小数据集。第十三条数据脱敏与加密传输：传输层：所有API调用必须采用HTTPS协议，TLS版本不得低于1.2。数据层：对敏感级数据进行脱敏处理。手机号脱敏规则：保留前3位与后4位，中间4位以*替换（如138**1234）。身份证号脱敏规则：保留前6位与后4位，中间8位以*替换（如110101******1234）。若数据消费方业务场景确需明文身份信息（如公安核验），必须走专线物理隔离通道，且在应用层实施报文级SM4加密。禁忌约束：严禁将包含明文敏感数据的报文记录至共享平台前置机本地日志中。替代方案：日志仅记录请求参数的Hash摘要与脱敏后的响应摘要，原始报文必须存入专用加密审计库，访问该库需双重授权。第十四条流量控制与防重放：共享平台必须对每个接口实施QPS限流。默认单接口单消费方QPS限制为50次/秒；若消费方业务并发量超限，需提交限流扩容申请并附压力测试报告。请求报文必须携带时间戳（Time-Stamp）与随机数（Nonce）。共享平台网关校验时间戳与服务器时间偏差≤300异常处置与应急响应数据安全事件的破坏力呈指数级放大，黄金30分钟的响应速度决定了事件是"可控波动"还是"重大事故"；应对策略必须按风险演化路径前置设计阻断点。第十五条风险演化与分级响应机制。当接口密钥泄露或系统存在注入漏洞时，风险演化路径为：黑客利用密钥伪造合法身份高频拉取数据→敏感数据进入黑灰产市场→引发群体性电信诈骗或商业秘密外泄→触发监管约谈、停机整顿与巨额罚款。为此，建立三级响应机制：Ⅰ级响应（重大安全事件）：发生数据大规模泄露（预估超10,000条敏感数据流出）。判定标准：监控平台触发"非业务时段高频拉取告警"或"异常大字段全量下载告警"。启动权限：共享平台值班长或区政数局分管副局长。处置原则：15分钟内切断受影响消费方所有网络访问权限；30分钟内封存涉事接口访问日志；1小时内向网信、公安部门报案并提交初步溯源报告。严禁重启服务器或清理缓存以破坏电子证据。Ⅱ级响应（较大安全事件）：数据被恶意爬取或存在越权访问嫌疑（预估泄露1,000~10,000条）。判定标准：QPS触发阈值后连续3次被限流降级，但仍持续重试。启动权限：共享平台运维主管。处置原则：30分钟内将涉事应用账号加入黑名单，暂停其接口调用权限24小时；4小时内完成联合安全审计，排查是否存在逻辑越权漏洞；恢复调用前必须重新签署安全承诺书。Ⅲ级响应（一般安全事件）：接口鉴权失败、参数错误等非恶意高频异常。判定标准：某消费方5分钟内鉴权失败次数≥50启动权限：自动化安全网关。处置原则：网关自动封禁该来源IP1小时，并向消费方技术责任人发送告警短信。运维人员需在1个工作日内协助消费方排查客户端时钟同步或密钥配置问题。监督考核与责任追究没有闭环考核的数据共享必然走向无序，权责对等是驱动体系长效运转的唯一引擎；PDCA循环必须穿透到日常运维的每一次接口调用中。第十六条共享平台服务质量考核（SLA）。区政数局按月对数据提供方及运维方进行SLA考核，核心指标如下：接口可用率≥99.9接口平均响应时间≤200数据提供方接口故障修复时间（MTTR）≤2连续2个月SLA达标率低于90%的数据提供方，区政数局将在全区进行通报，并纳入年度绩效考核扣分项。第十七条审计与追溯机制。区政数局每季度委托第三方安全机构对共享平台进行渗透测试与日志审计，重点审计：授权变更记录是否与审批流一致。敏感数据接口的调用频次是否符合业务逻辑（通过大数据行为分析识别"羊毛党"式缓慢爬取）。日志哈希值是否被篡改（采用区块链或哈希树技术保障日志防篡改）。第十八条违规追责。对存在以下行为的部门或个人，视情节轻重给予约谈、通报批评或暂停共享权限处理；涉嫌违法犯罪的，移交司法机关：未经审批私自建立点对点数据拉取通道，绕开共享平台监管。将无条件共享数据变更为不予共享，人为制造数据壁垒。消费方将共享数据违规留存超期、篡改或提供给第三方使用。附则第十九条本细则由区政务服务数据管理局负责解释。各部门可根据本细则制定本部门的数据共享操作规程，但标准不得低于本细则要求。第二十条本细则自印发之日起施行，原《政务服务数据共享管理暂行规定》同时废止。附录1：政务数据共享需求申请表（样表）字段名称填写内容示例约束说明申请部门区卫健委必须为法定机构全称业务场景全员核酸检测结果比对需详细描述业务必要性申请数据名称人口基础信息库对应共享平台目录名称申请数据字段姓名、身份证号、手机号必须最小够用，不可选"全字段"共享方式API接口调用优先API，特殊场景可批量预计调用频次100次/天，QPS峰值5需提供并发估算依据使用期限2023-10-01至2024-03-31单次最长12个月部门数据安全责任人张某某138******需留手机及政务内网邮箱附录2：数据共享接口调用日常巡检清单（SOP）[]检查鉴权机制：验证OAuth2.0颁发中心是否正常运行，尝试使用过期Token调用接口，确认系统返回401且不返回任何业务数据。[]检查脱敏规则：调用包含敏感字段的测试接口，在响应报文中验证身份证号是否按规则