数据账户资源共享应用规范-最新国标.pdf

数据账户资源共享应用规范

1范围

本文件规定了数据账户的共享应用的业务框架模型、数据账户相关方及业务活动、关键业务流程、

共享应用要求及安全要求。

本文件适用于数据账户的共享应用业务活动。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25058信息安全技术网络安全等级保护实施指南

GB/T25070信息安全技术网络安全等级保护安全设计技术要求

GB/T35273信息安全技术个人信息安全规范

GB/T37973信息安全技术大数据安全管理指南

GB/T39477信息安全技术政务信息共享数据安全技术要求

SF/ZJD0400001电子数据司法鉴定通用实施规范

3术语和定义

下列术语和定义适用于本文件。

个人personal

个人是以电子或者其他方式记录的已识别或者可识别的自然人。

注：包含中国境外、中国境内、中国国籍、非中国国籍等各类自然人。

组织机构organization

企业、事业单位、机关、社会团体及其他依法成立的单位的通称。

[来源：GB32100—2015，3.1]

注：包含中国境内或境外注册成立的各类组织机构。

法人legalentities

具有民事权利能力和民事行为能力，依法独立享有民事权利和承担民事义务的组织。

[来源：GB32100—2015，3.2]

基本视图basicview

对人口、法人单位、自然资源和空间地理等基础信息进行描述的数据集合。

1

业务视图businessview

业务及与业务相关联的信息所对应的数据集合。

数据账户dataaccount

以个人或组织机构为实体对象，按基本视图和业务视图分类方式归集目录和数据，为政府、企业和

社会公众（例如个人）等的应用场景提供统一的数据服务，所形成的全生命周期、全视角范围内数据和

信息的集合。

个人数据账户personaldataaccount

以个人为实体的数据账户，包括出生、教育、就业、婚姻、购房、购车、投资、公积金、保险、生

育、医疗、退休、养老、离世等（且不限于上述事项）个人全生命周期的数据。

组织机构数据账户enterprisedataaccount

以组织机构为实体的数据账户，包括注册、经营、注销、信用、专利、著作、社保缴纳、公积金缴

纳、纳税、商业行为等（且不限于上述事项）企业全生命周期的数据。

数据应用dataapplication

数据生命周期的数据采集、数据传输、数据存储、数据处理（如计算、分析、可视化等）、数据交

换、数据销毁以及提供的数据服务等活动。

[来源：GB/T35274—2017，3.5，有修改]

数据核验dataverification

数据进入数据账户前的校核和验证。

数据标准datastandards

保障数据账户数据的内外部使用和交换的一致性和准确性的规范性约束。

数据提供方dataprovider

大数据参考体系结构中的一种逻辑功能构件，它将新的数据或信息引入大数据系统。

注：数据提供方一般包括个人、组织机构、电子政务、公共事业、互联网等。

[来源：GB/T35295—2017，2.1.5，有修改]

数据账户主体datasubject

开设或入驻数据账户后，享有数据被保护的权利，可对自己的数据进行访问、更正、删除、拒绝、

限制等活动的相关方。

数据应用方datauser

执行数据生命周期相关的数据采集、数据传输、数据存储、数据处理（如计算、分析、可视化等）、

数据交换、数据销毁等数据活动，运行在数据账户平台，并提供数据服务的相关方。

数据账户管理方dataaccountmanager

对数据账户中数据的共享、开放、交易等数据流通等过程进行资