上海市浦东新区标准化指导性技术文件.docx

《上海市浦东新区标准化指导性技术文件.docx》由会员分享，可在线阅读，更多相关《上海市浦东新区标准化指导性技术文件.docx（20页珍藏版）》请在第一文库网上搜索。

1、ICS 35.020CCS L 77上海市浦东新区标准化指导性技术文件DB 31115/Z 0402023公共数据授权运营可信环境技术规范Technical specification for trusted environment of authorized operation of public data20237275 发布20237275 实施发布上海市浦东新区人民政府电子政务办公室上海市浦东新区市场监督管理局目 次前 言 引 言III 1范围 I 2规范性引用文件1 3术语和定义1 4缩略语 3 5公共数据授权运营可信环境通用要求3 6公共数据授权运营相关方及业务流程4 7公共数据授

2、权运营可信环境总体架构6 8公共数据授权运营可信环境技术要求7 9应用场景 13本文件按照GB/T Ll-2020给出的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由上海市浦东新区人民政府电子政务办公室提出并组织实施。本文件由上海市浦东新区人民政府电子政务办公室归口。本文件的起草单位：上海市浦东新区大数据中心、上海数字产业发展有限公司、云赛智联股份有 限公司、上海富数科技有限公司、华为技术有限公司、蚂蚁区块链科技（上海）有限公司、杭州错剧 信息科技有限公司、上海财经大学、上海梦创双杨数据科技股份有限公司、上海达网科技有限公司、 上海仪电鑫森科技发展

3、有限公司、北京航空航天大学杭州创新研究院、上海零数众合信息科技有限公 司、南湖实验室、普元信息技术股份有限公司、星环信息科技（上海）股份有限公司。本文件主要起草人：宋卫华、徐瑾伦、黄得志、史锋、尹洪刚、聂影、陈豪、张宁、陈正伟、章 建兵、周海涛、史进、卞阳、李倩、方竞、叶飞、杨小强、余正华、昌文婷、周斌、李帜、王帅、韩 景倜、杨剑、宋汝良、彭向亮、高文娟、易泽坤、刘辉、江晓峰、郭振纬、罗正球、兰春嘉、杨珍、 陆一凡、张磊、夏佳斌、肖梅、许兴欣、唐恺。本文件于2023年12月首次发布。公共数据运营是盘活公共数据资源、挖掘数据价值、释放数据红利的重要手段。上海市数据条 例提出本市建立公共数据授权运

4、营机制，提高公共数据社会化开发利用水平。被授权运营主体应当 在授权范围内,依托统一规划的公共数据授权运营平台提供的安全可信环境,实施数据开发利用，并 提供数据产品和服务二，浦东新区作为社会主义现代化建设引领区，率先建立公共数据授权运营安全可 信环境，推动公共数据社会化开发利用，本文件结合浦东新区公共数据运营探索实践，提出公共数据 授权运营可信环境的相关技术规范。I公共数据授权运营可信环境技术规范1.1 范围本文件确立了公共数据授权运营可信环境的通用要求、业务流程、总体架构、技术要求、应用场 景等相关要求。本文件适用于指导浦东新区公共数据授权运营可信环境的技术要求。1.2 规范性引用文件下列文件

5、中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件,其最新版本（包括所有的修改单）适 用于本文件。GB/T 37721-2019信息技术大数据分析系统功能要求GB/T 37964-2019信息安全技术个人信息去标识化指南JIVT 0196-2020多方安全计算金融应用技术规范1.3 术语和定义下列术语和定义适用于本文件。1.4 1公共数据public data本市国家机关、事业单位、经依法授权具有管理公共事务职能的组织、以及供水、供电、供气、 公共交通等提供公共服务的组织,在履行公共管理和服务职责过程中收集和产生

6、的数据。3.2公共数据授权运营 authorized operation of pub I ic data指依法授权符合规定条件的主体使用、加工各级行政机关以及履行公共管理和服务职能的事业单 位在依法履行职责过程中采集和产生的各类数据资源的活动二3.3公共数据授权运营可信环境 trusted environment of authorized operation of public data针对公共数据授权运营活动，在政务外网建设的软硬件安全区域，运用区块链、隐私计算等技 术，保证数据开发、流通、运营和监管等环节的数据安全性。3.4公共数据授权运营平台 PlatfOnIl for author

7、 i zed operation of pub I ic data指依托安全可信环境，实施公共数据开发利用,并提供数据产品和服务的技术平台。3.5公共数据授权运营域 doma i n for authorized operation of pub I ic data指依托公共数据授权运营平台，承载多租户数据托管、多源数据融合处理、模型训练推理、内部 数据受控访问等服务的特定安全域，提供算力算法、可信流通等服务，具备安全脱敏、访问控制、监管溯源、封存销毁、全程审计等合规监管功能3.6数据产品data product指通过对原始数据资源或融合数据资源进行加工处理、分析研究所形成的，能够发挥数据价值

8、的 产品。数据产品在安全合规前提下，能够参与社会生产经营活动并为使用者或所有者带来经济效益。3.7数据服务data service指基于数据需求，利用软硬件产品及技术，通过数据相关平台建设、数据融合、治理、交付、评 估等，将原始数据加工成数据产品,并提供给数据产品需求方的服务过程。3.8可信执行环境 trusted execution environment指通过软硬件方法在中央处理器中构建一个安全区域，采用可信计算和虚拟化等隔离技术，为安 全敏感数据/应用提供一个可信赖的执行环境，同时保护安全区域加载的程序和数据的机密性和完整性 的一种技术手段。3.9多方安全计算 secure multi-

9、party computation (MPC)一种基于多方数据协同完成计算目标,实现除计算结果及其可推导出的信息之外不泄漏各方隐私 数据的密码技术。来源：JR/T 01962020, 3.13.10 10联邦学习 federated learning一种多个参与方在保证各自原始数据不出数据方定义的可信域的前提下，获取各方所需的计算结 果，协作完成某项机器学习任务的模式。3.11管理方 management unit管理公共数据授权运营的政府组织机构。3. 12数据提供方 supply unit for pub I ic data生产、提供公共数据的组织机构。3.13数据需求方 demand u

10、nit for pub I ic data申请、使用公共数据的组织机构。3. 14授权运营方 authorized operation unit for pub I ic data对公共数据的日常运营情况进行管理，对接数据需求方的需求，并将数据服务结果提供给数据需 求方的企业或机构。3.15技术提供方 technical service unit在公共数据授权运营平台上，提供各类软件、硬件、算法以及算力产品的企业或机构。3.16服务开发方 develop service unit根据数据运营方提出的需求，利用技术服务方提供的产品，将公共数据加工成数据产品的企业或 机构。4 缩略语下列缩略语适用

11、于本文件。CPU中央处理器（Central Processing Unit. CPU ）MPC多方安全计算（Secure Multi-Party Computation ）P2P对等网络（Peer to Peer ）5 公共数据授权运营可信环境通用要求5.1 可靠性公共数据授权运营可信环境应符合以下可靠性要求：a）系统及组件（如操作系统、网络、数据库、软件）应具备数据的备份恢复能力，在出现故障 时可根据备份数据完成系统的故障修复；b）系统在数据备份期应可持续提供服务；c）应具备主动风险识别机制。5. 2兼容性公共数据授权运营可信环境应符合以下兼容性要求：a）应支持主流技术与标准；b）应支持系统

12、的兼容性升级，并能正常提供服务；C）应支持相关硬件集成能力，通过集成相关硬件设备提升系统能力，如区块链一体机、可信芯 片、加速卡、专用集成电路等；d）配备的计算和存储资源量应满足系统常规和高峰时期运行需求，存储设备应支持主流存储协 议；e）系统应支持在主流操作系统上稳定、流畅运行。5. 3扩展性公共数据授权运营可信环境应符合以下扩展性要求：a）应提供数据存储的扩容技术和方案，包括但不限于磁盘空间和数据库扩容技术；b）应支持根据业务量平滑扩展；c）系统应支持根据业务需求变化进行功能扩充；d）应按照GB/T 37721的功能要求,集成数据分析工具；3e）应支持集成隐私计算技术,如联邦学习、多方安全

13、计算等。5.4可维护性公共数据授权运营可信环境应符合以下可维护性要求：a）应充分考虑系统软硬件及网络运行的实际情况，采用易于维护的系统平台；b）应用软件安装应简单友好且易于操作；c）系统软件配置应自动化，并规避复杂的系统配置文件；d）应支持系统管理员对CPU、内存、硬盘可用空间、磁盘I/O等资源进行监控。6 公共数据授权运营相关方及业务流程6.1流程概览公共数据授权运营包括数据汇聚、数据授权、数据开发、数据交付四个主要阶段，见图1。数据需求方授权运营方管理方技术提供方/开发服务方数据整合数据归集结束搭建授权运营环境数据产品服务开发可信交付数据授权监管监督管理监督管理可信环境支撑可信环境支撑可信

14、环境支撑图1授权运营基本流程框架6. 2数据汇聚阶段数据汇聚阶段主要工作和要求如下：a）数据需求方通过授权运营方指定的渠道和平台提出公共数据需求；b）授权运营方接收、汇总、预审各需求方的数据需求，并发送给管理方；c）管理方对数据需求进行审核，基于浦东新区大数据资源平台匹配、整合数据资源；d）需求数据尚未归集到大数据资源平台的，管理方协同数据提供方归集相关数据。6. 3数据授权阶段数据授权阶段主要工作和要求如下：a）按照相关规定及协议，管理方对授权运营方提出的公共数据需求及目标应用场景进行授权， 并对运营过程进行监督管理；b）授权运营方搭建安全可信环境，建立快捷的授权审批通道，对经授权的原始公共

15、数据和公共 数据产品做好信息登记。6.4数据开发阶段数据开发阶段主要工作和要求如下：a）授权运营方在授权范围内，基于数据授权运营可信环境，实施数据开发利用，提供标准化、 场景化的数据产品和数据服务，并对公共数据的数量、质量以及更新情况等进行实时监测和 定期评估；b）管理方对授权运营方开发的公共数据产品和数据服务进行监管，按照GB/T 37964的安全要 求，加强数据质量、数据安全问题发现及应急处置。6. 5数据交付阶段数据交付阶段主要工作和要求如下：a）授权运营方通过可信渠道和方式将公共数据产品和数据服务交付至数据需求方；b）授权运营方应充分了解需求并开展尽职审查，加强公共数据产品及服务交付的风险研判，异 常情况及时向管理方上报；c）授权运营方应按照监管要求对其交付的公共数据产品和服务进行登记并可信存证二6.6相关方责任公共数据授权运营主要相关方包括管理方、授权运营方、数据提供方、数据需求方、技术提供 方、服务开发方。6.6.1 管理方管理方职责应包括但不限于：a）建立公共数据授权机制,健全