上海市网信办推荐案例 |《数据共享应用管理制度》

2023-05-25 15:05

一、引言

为加快建立健全数据分类分级保护制度及重要数据目录管理机制，促进数据共享应用，2022年7月至12月，上海市委网信办会同市政府办公厅成立试点工作组，组织开展了数据分类分级、制定重要数据目录试点工作，遴选出一批试点优秀单位和试点优秀案例。

今天分享市新能源汽车公共数据采集与监测研究中心试点优秀案例——《数据共享应用管理制度》。

二、案例概述

本案例围绕数据分类分级后如何开展数据共享应用，从数据共享应用的基本原则、数据共享应用的方式、数据共享应用的管理流程等方面，介绍了实际工作中的管理模式，对数据分类分级的数据共享应用管理工作具有参考意义。

三、案例展示

数据共享应用管理制度

（节选）

1、数据共享应用基本原则

数据中心支持数据的共享应用，并基于数据的安全等级，确定数据支持的共享应用方式，以推动数据的安全共享应用。数据使用者只有在获得对应权限的审批后，方可开展数据的共享应用。

2、数据共享应用方式

在进行数据共享应用时，首先判定数据集的数据等级，其次判定数据集的安全等级，最后根据数据安全等级选取对应的共享应用方式和数据保护措施（详见表1）。

表1 共享应用方式和数据保护措施

其中，有条件共享具体包括数据直接交付、远程数据访问和本地数据访问三种方式：

1）数据直接交付：外部用户提出数据申请，审批通过并签署保密协议后，以加密文件形式提供数据，文件形式包括但不限于：CSV、PDF、图片、API调用等。

2）远程数据访问及分析：基于Jupyter组件，通过技术改造与定制，搭建远程访问和分析平台，外部用户签署保密协议后，通过互联网远程访问数据开放平台，在平台上对数据进行查看和分析，数据不可复制、不可下载。

3）本地数据访问及分析：依托本地服务器，构建与外部隔离的本地化数据分析环境，外部用户签署数据保密协议后，通过入驻本地实验室的方式，登录数据中心的本地电脑，对数据进行查看和分析，数据不可复制、不可下载。

有条件共享方式与数据安全等级的对应关系如下：

表2 共享方式与数据安全等级的对应关系

3、数据共享应用的管理流程

数据共享应用日常管理工作由持续管理小组进行统一管理。持续管理小组在每个部门设立部门数据专员，负责管理各部门的数据共享应用需求的收集、审批和记录管理。每个部门的数据使用者，向部门数据专员进行数据共享应用的申请，获得批准后可以进行相应的数据共享应用。

为提高数据共享应用审批流程的推进效率，中心还设立快速共享机制和数据白名单机制，对于满足条件的数据和列入白名单的数据采取免审批共享。

1）快速共享机制

遇到常用共享数据可以进行快速共享机制，减少每次共享或交付时需要重复填写审批表。快速共享机制包括部分数据直接共享和数据白名单申请。满足条件的数据可直接进行共享。

2）数据白名单机制

在进行长期项目或定期数据共享时，数据交付者可以为需共享数据申请成为数据白名单，免去每次共享的重复申请。

4、数据交付方式

在数据交付者进行交付时，交付内容统一上传到中心内部网盘，由数据交付者在完成相应的数据审批流程后，以邮件形式发送访问地址和密码，明确访问链接有效期，邮件需同步抄送本部门的数据专员和数据管理部门。

每天两块钱，实时获取全球数据合规风险预警

👇

DPOHUB招募兼职研究助理

微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。

来源: qq