关于建设贵州省一体化公共数据资源体系工作方案

关于建设贵州省一体化公共数据资源体系工作方案为贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》以及党中央、国务院关于构建数据基础制度、发挥数据要素作用的决策部署，加快建立全省统一的一体化公共数据资源体系，实现公共数据“聚得拢、管得住、流得动、用得好”，结合贵州省实际，制定本方案。一、总体要求1.1指导思想以数据要素市场化配置改革为主线，依托全省统一的政务云和数据共享交换平台，构建“一个底座、两级架构、三大库群、全程治理”的公共数据资源体系，为数字政府建设和数字经济发展提供数据支撑。1.2工作目标分三个阶段推进，各阶段目标如下：阶段时间核心目标验收标志夯基阶段第1~6个月完成全省公共数据资源目录普查，建成省级公共数据资源目录库目录覆盖率不低于95%，每条目录挂接率不低于80%攻坚阶段第7~18个月建成省、市两级数据资源库，完成人口、法人、电子证照、空间地理四大基础库汇聚基础库数据可用率不低于98%，共享申请办结时间压缩至5个工作日以内深化阶段第19~36个月推进公共数据授权运营和数据产品开发授予运营主体不少于2家，形成可交易数据产品不少于20个1.3基本原则•统一规划、分级建设：省级统标准、统平台、统目录；市（州）负责本辖区数据归集治理，不得重复建设共享交换通道。•需求牵引、场景驱动：数据归集和共享优先服务“高效办成一件事”、基层报表减负、跨省通办等明确场景，不做无场景的“为聚而聚”。•安全为底、合规先行：涉及个人信息的数据流通必须完成分类分级和安全评估，安全建设与数据建设同步规划、同步实施、同步验收。•可量化考核：所有建设任务均设定数据指标和完成时限，纳入省级数字政府建设绩效考核。二、组织架构与职责分工数据体系建设横跨几十个部门、贯通省市县三级，最大的失败风险不是技术，而是职责不清导致的“数据部门着急、业务部门观望”。因此本方案的组织实施采用“领导小组统筹、专班推进、部门主责”的三层架构。2.1省级组织体系•省一体化公共数据资源体系建设领导小组：由省政府分管领导任组长，成员单位包括省数据局（牵头单位）、省发展改革委、省财政厅、省公安厅、省政务服务中心、省国家保密局、省网络安全和信息化委员会办公室等。每季度召开1次调度会，会后5个工作日内印发会议纪要，纪要中的决议事项由省数据局负责跟踪，超期未办事项在下次调度会上点名通报。•工作专班：设在省数据局，抽调10~15名熟悉数据治理、网络安全、法务的工作人员集中办公，实行周例会制度。专班负责编制技术标准、审核目录、组织验收、协调争议。•专家咨询组：聘请数据治理、法律合规、网络安全领域专家5~9名，对数据分类分级规则、授权运营方案等重大事项出具书面咨询意见，意见随决策材料一并归档备查。2.2各方职责边界主体核心职责不得做的事省数据局统筹规划、制定标准、建设省级平台、组织考核不得直接调用业务明细数据用于非授权用途各省直部门负责本部门数据目录编制、归集、质量整改、共享审核不得以系统接口改造难为由拒绝挂接已发布的目录市（州）数据部门建设本级数据资源库、归集市县两级数据、审核本地共享申请不得自建与省级平台功能重复的交换系统数据提供方保证数据真实性、完整性，承担源头质量责任不得提供已经明显失真的数据“应付挂接”数据使用方按申请用途使用数据，承担使用安全责任不得将共享数据二次加工后对外出售2.3争议协调机制部门间就数据归属、共享范围发生争议的，按以下路径处理：1.争议双方在工作日内先行协商，协商期不超过10个工作日；2.协商不成的，提交工作专班出具协调意见，专班应在5个工作日内出具；3.专班协调仍不能达成一致的，报领导小组裁定，裁定结果为最终执行依据，相关情况纳入年度考核记录。三、公共数据资源目录体系建设目录是整个体系的“总开关”——目录不全、不实，后续的归集、共享、开放都成了无源之水。目录建设的核心要求是“应编尽编、以用定级、一数一源”。3.1目录普查与编制1.普查范围：全省各级党政机关、事业单位、承担公共服务职能的国有企业，凡履行职责过程中制作或获取的、以一定形式记录保存的数据，均纳入普查范围。2.编制要求：各单位在收到本方案后60日内完成本单位目录初编，逐条填写数据项名称、数据来源系统、更新频率、共享属性（无条件共享/有条件共享/不予共享）、责任处室和责任人。目录模板见附件1。3.审核发布：工作专班在收到目录初稿后20个工作日内完成审核，重点核对三条：同一数据项是否在多个部门重复编目（须确定唯一权威来源）、共享属性是否与法律法规冲突、挂接数据是否实际可用。审核通过后统一在省公共数据资源目录系统发布。3.2数据分类分级按照国家和贵州省数据分类分级有关要求，结合业务敏感程度执行三级分类：级别判定标准典型示例管控要求高敏感含自然人身份证明、生物识别、行踪轨迹、宗教信仰等，或涉密、涉国家安全居民身份证号、人脸图像不予共享；确需使用的必须经省数据局和网信部门联合审核，采用脱敏或“数据可用不可见”方式中敏感批量个人信息、企业经营信息、未公开的统计资料企业纳税记录、社保缴纳明细有条件共享，使用方须签署数据安全承诺书，留存访问日志不少于3年低敏感脱敏汇总数据、面向社会公开的数据行政区划、公开统计公报无条件共享，可面向社会开放各单位目录初编完成后，由专班组织交叉复核：抽选不低于10%的目录条目实地核验分级是否准确，定级偏低的立即调高并通报该单位，同类问题出现3次以上的约谈单位分管负责人。3.3一数一源与更新保障•每一类核心数据（人口、法人、证照、信用）确定唯一权威来源部门，其余部门从权威源获取，禁止各自重复采集。人口基础数据以公安部门为准，法人以市场监管部门为准，电子证照以证照签发部门为准。•权威源数据更新频率必须与业务系统一致：业务系统实时变更的，数据同步延迟不得超过24小时；按日、按月更新的，在业务更新后1个工作日内同步。同步延迟连续3天超标的，平台自动向数据提供方和专班告警。四、数据归集与资源库建设数据归集不是“把库拷过来”，而是通过结构化汇聚形成可持续更新、质量可验证的资源库。本阶段的关键风险是“一次性灌库、之后无人维护”，必须以同步机制和质量校验双手段堵住。4.1归集方式分层选择•优先：通过省共享交换平台建立数据库级或接口级实时同步，适用于更新频繁、共享需求大的数据（人口、法人、证照、办件）。•若不具备实时同步条件（如源系统老旧、无法改造接口）：采用文件交换方式，按不低于每周1次的频率推送，并在目录中明确标注更新频率与实时同步类数据的差异，避免使用方误判时效。•严禁：通过移动硬盘、U盘、个人邮箱等线下方式传递批量含个人信息的数据；确因网络隔离等特殊原因必须离线传输的，须使用经审批的加密介质，双人押送、专机专用、传输后24小时内销毁并留存记录。4.2四大基础库建设规格基础库牵头汇聚部门核心内容建成时限人口库省公安厅户籍、居住证、流动人口信息（依法脱敏后供共享）第12个月末法人库省市场监管局登记、许可、处罚、注销信息第12个月末电子证照库省政务服务中心高频证照（居民身份证、营业执照、不动产登记证明等不少于50种）第10个月末空间地理库省自然资源厅基础地理框架、遥感影像、规划空间数据第15个月末各基础库须同步建立“数据血缘台账”，记录每张表、每个字段的来源系统、清洗规则和更新链路。没有血缘台账的资源库不予验收——验收时要能回答“这个数字从哪来、中间改了什么”这一问。4.3数据质量治理闭环按PDCA循环组织质量治理：1.计划（P）：每年1月由专班发布年度数据质量考核指标，至少包含：目录挂接率、字段完整率、数据准确率（抽查比对）、同步及时率四项，各项目标值不低于95%（人口库准确率不低于98%）。2.执行（D）：数据提供方按月自查；平台按日自动执行规则校验（格式、值域、逻辑一致、主键唯一），生成质量问题清单。3.检查（C）：专班每月10日前发布上月质量报告，问题清单逐条反馈至责任单位，责任单位在15个工作日内完成整改并回执。4.改进（A）：对反复出现的质量问题（同一问题连续2个季度出现），专班组织现场诊断，从源头系统层面制定治本措施；整改情况纳入年度绩效考核，质量得分低于80分的单位在考核中不得评为优秀等次。五、数据共享、开放与授权运营数据的价值在使用中产生，但无序流动会引发个人信息泄露和数据安全事件。本章按“共享—开放—运营”三个梯次设定差异化的流通规则和安全门槛。5.1共享流程与时限1.使用方通过省共享交换平台提交申请，写明用途、使用范围、使用期限和数据项清单；2.无条件共享数据：平台自动开通，即时获取；3.有条件共享数据：提供方在3个工作日内完成审核，审核意见须逐条说明同意或拒绝的依据，拒绝但无正当理由的视为不作为，纳入考核；4.涉及个人信息的批量数据，使用方还须先通过数据安全影响评估（自行组织或委托第三方），评估报告存档不少于5年；5.使用期限届满自动停用；需延期的，在到期前10个工作日重新申请。5.2面向社会开放•开放数据仅限低敏感类（见3.2），以机器可读格式（CSV、JSON、GeoJSON等）发布，附带字段说明和数据字典；•开放前必须完成脱敏验证：任取100条记录，须无法通过字段组合唯一识别到特定自然人；组合字段超过3个且识别风险高的，须做泛化或抑制处理；•社会公众可通过省数据开放平台提交数据需求，专班每季度集中答复1次，采纳情况公开。5.3公共数据授权运营1.授权方式：由省数据局会同有关部门拟定授权运营方案报省政府批准后实施，运营主体从具备数据加工能力、安全资质（网络安全等级保护三级及以上）和相关合规记录的企业中遴选，遴选过程公开、评审记录存档。2.运营边界：运营主体只对原始数据做脱敏、加工、建模，产出数据产品；严禁将原始明细数据带出监管环境，加工须在指定安全域内进行，全过程留痕审计。3.收益与分配：数据产品在贵州贵阳大数据交易所等依法设立的交易场所交易；收益分配方案（含反哺公共数据治理的比例）在授权协议中明确并公开。4.退出机制：运营主体发生重大数据安全事件、违规外带原始数据或连续2个季度未按协议开展运营的，暂停授权并启动整改；情节严重的终止授权，两年内不得再次申请。5.4数据安全风险分级处置公共数据体系面临的典型风险演化路径为：源系统账号泄露或接口越权→批量数据被拉取→通过离线介质或个人渠道外带→流入黑灰产→引发电信诈骗、精准营销骚扰等下游危害。阻断点应前移到“接口权限”和“批量导出”两个环节。按影响程度分三级处置：级别判定标准启动权限处置要求一般（Ⅲ级）单条或少量记录异常访问，未造成外泄平台安全员24小时内冻结涉事账号，核查日志，3个工作日内出书面核查结论较大（Ⅱ级）批量数据（1000条以上或含个人信息）被越权访问或异常导出专班组长2小时内阻断相关接口和账号，通报数据提供方和网信、公安部门，5个工作日内完成溯源和影响评估重大（Ⅰ级）数据已确认外泄、流入第三方，或涉及高敏感数据失窃领导小组组长立即启动应急预案，依法向受影响个人和主管部门报告，配合公安机关侦查，72小时内形成首份事件报告，处置结束后15个工作日内提交整改报告并追责任何单位和人员发现数据安全事件苗头，必须在1小时内向专班值班电话报告，严禁瞒报、迟报或先自行“内部消化”——延误阻断窗口是造成外泄扩大的最常见原因。六、保障措施6.1制度保障省数据局在本方案印发后90日内出台以下配套文件，并向社会公开征求意见不少于10个工作日：1.《贵州省公共数据资源目录管理办法》；2.《贵州省公共数据分类分级指南》；3.《贵州省公共数据授权运营管理办法（试行）》；4.《贵州省公共数据质量考核办法》。6.2经费保障•省级平台建设与运维经费纳入省级部门预算，市（州）本级建设经费由同级财政保障；•各单位不得以经费为由拒绝目录挂接：确有系统改造困难的，向专班申报，经评审确属必要的，可申请省级专项补助，申报窗口每年开放2次（3月、9月各1次）。6.3人才与培训•建立培训矩阵：省直部门数据专员每年参加不少于16学时的目录编制、分类分级、共享流程培训；市（州）数据部门骨干每年不少于24学时，含1次安全应急演练；•各单位指定数据专员1名、数据安全员1名，名单在方案印发后30日内报专班备案，人员变动5个工作日内更新。6.4考核与督查•考核采用百分制，构成：目录与挂接30分、数据质量30分、共享响应与安全25分、场景应用成效15分；•每半年考核1次，结果由领导小组通报全省；连续2次排名后3位且低于70分的单位，其主要负责人向领导小组作书面说明；•专班每季度开展1次现场督查，随机抽取不少于5个单位核验数据真实性