各有關單位:
為規范遂寧市公共數據授權運營工作開展,加快推動公共數據資源有序開發利用,高效構建公共數據運營場景,根據《四川省數據條例》《關于在全省開展政務數據共享融合應用試點工作的通知》《遂寧市公共數據運營管理辦法(試行)》等要求,現就開展遂寧市公共數據授權運營試點工作(第一批)相關事宜通知如下。
一、運營方式
根據國家“數據要素×”三年行動計劃要求,充分發揮數據要素作用價值,結合遂寧市發展實際,采取“集中授權+分場景運營授權”相結合的方式確定授權運營主體,并優先在智能制造、智慧農業、商貿流通、交通運輸、金融服務、科技創新、文化旅游、醫療健康、應急管理、氣象服務、智慧城市、綠色低碳等領域面向社會主體征集場景式公共數據授權運營解決方案。
二、授權范圍及期限
基于特定的需求加工、處理后,授權范圍包括各領域非涉密涉敏的公共數據計算結果,授權運營期限原則上為2年,且在有效期滿前3個月需重新申請。
三、申報條件
授權運營申報單位應具備以下條件:
?。ㄒ唬┙洜I狀況良好,申報單位及其法定代表人(負責人)沒有因違法經營受到刑事處罰或者責令停產停業、吊銷許可證或者執照等行政處罰。
?。ǘ┢髽I未被列入失信被執行人名單、重大稅收違法案件當事人名單和嚴重失信名單,企業相關負責同志沒有違法經營受到刑事處罰。
?。ㄈ┚邆涔矓祿跈噙\營所需的辦公條件、專業團隊和技術能力,包括但不限于技術、運營、管理人員等。
?。ㄋ模┞鋵嵅⒕哂忻鞔_的數據安全負責人和管理部門,已建立公共數據授權運營內部管理和安全保障制度。
?。ㄎ澹┚邆涑墒斓臄祿芾砟芰蛿祿踩U夏芰?。
?。┥陥髥挝患捌渥庸揪哂蟹暇W絡安全等級保護三級(含以上)標準和運維實踐經驗。
?。ㄆ撸┙?年未發生重大網絡安全或數據安全事件,無網絡安全、數據安全和個人信息保護違法記錄。
四、評審標準
授權運營主體的應用場景應滿足以下要求:
?。ㄒ唬┰O置數據安全保障措施。對被授權運營的公共數據應當具備可靠的保護措施,不得直接或間接泄露。
?。ǘ┚哂休^強的可實施性,在授權運營期限內有明確目標和計劃,能夠取得顯著成效,具有重大經濟價值或社會價值。
?。ㄈ┥暾埵褂霉矓祿猿肿钚”匾瓌t。
五、申報流程
遂寧市公共數據授權運營單位申報工作堅持自愿申報、嚴格審核的原則。
?。ㄒ唬┳灾魃陥?。申報單位根據申報條件和評審標準,于2024年2月29日前,向遂寧市政務服務和大數據管理局提交授權運營申請表、申報方案、最近1年的第三方審計報告和財務報告(申報單位成立未滿1年出具承諾書)、數據安全承諾書、授權公共數據清單、安全風險自評報告、授權運營安全事件應急預案、滿足申報條件的承諾書、申報材料真實性聲明等紙質材料(見附件),以上材料須加蓋單位印章并按順序裝訂成冊(打印5份),同時將材料原始電子文件(Word,Excel格式)及掃描文件(PDF格式)發送至指定郵箱875026966@qq.com,咨詢電話:0825-2318558,18982543337。
?。ǘ┚C合評審。遂寧市政務服務和大數據管理局組織專家對公共數據授權運營申請單位進行綜合評審,評審通過后進行公示,公示期為5個工作日,公示期滿后報遂寧市人民政府審定。
?。ㄈ┖炗唴f議。通過遂寧市人民政府審定后,由遂寧市政務服務和大數據管理局與運營單位簽訂公共數據授權運營協議。
附件:1.遂寧市公共數據授權運營申報指引
2.遂寧市公共數據授權運營單位申請表
3.遂寧市公共數據授權運營單位申報方案
4.遂寧市公共數據授權運營解決方案
5.數據安全承諾書
6.授權公共數據清單
7.公共數據授權運營安全風險自評報告
8.滿足申報條件的承諾書
9.關于申報材料真實性的聲明
10.其他資質證明材料
遂寧市政務服務和大數據管理局
2024年2月8日
附件1
遂寧市公共數據授權運營申報指引
注:1.提交材料涉及簽字、蓋章部分,需由簽字人簽字、加蓋單位公章。無法親筆簽署的,需提交授權人委托他人簽字的授權委托書,授權委托書應為原件,且授權人應親筆簽字,被委托人應配合遂寧市政務服務和大數據管理局進行實名認證。
2.請將所有材料以PDF格式單獨命名并標序,打包發送至指定郵箱:875026966@qq.com;壓縮包命名格式“公共數據授權運營申請-單位名稱”。
附件3
遂寧市公共數據授權運營單位申報方案
?。▍⒖寄0澹?/strong>
一、必要性和可行性
?。ㄒ唬┗谒鞂幨斜镜厍闆r,從多方面闡述開展公共數據運營的必要性。
?。ǘ┙Y合遂寧市本地情況,描述可行性,包括現有政策支撐、市場需求、技術支持等方面內容。
二、組織管理保障描述
描述本單位對于公共數據運營保障機制,隊伍建設、管理機制、技術支持、數據安全、質量控制、合作與協調、監督與評估、法律合規等相關內容。
三、商業模式
?。ㄒ唬┻\營機制
包括服務提供機制、收費和盈利機制等有效管理和服務機制。
?。ǘ┦杖雭碓?/p>
從數據產品或數據服務中獲取收益的方式。
?。ㄈ┏杀窘Y構
企業運營商業模式所產生的成本,包括固定成本和變動成本。
?。ㄋ模┊a品定價方式
在綜合考慮產品成本、市場需求、競爭情況、產品定位等因素下,對產品進行定價,可以有多種定價方式。
四、收益分配方式
根據定價方式對產品進行收益估算,并明確對數據提供單位、數據運營單位、大數據主管部門等相關方的收益分配方式。
五、資源需求
列出需要的技術和資源,包括硬件、軟件、人員和預算。
六、法律及合規方案
根據數據運營相關的法規,確保合規性。
七、數據安全與隱私保護方案
對數據安全和隱私范圍進行風險評估,制定防護措施、隱私保護政策。
八、風險與預案
?。ㄒ唬╋L險分析
預判可能面對的風險,包括市場風險、隱私風險、技術風險和法律風險。
?。ǘ鳖A案
根據風險分析做好應急預案,并明確對應目的和適用范圍、組織結構與職責、風險評估與監測、應急響應流程、資源保障、演練與培訓、溝通與協調、評估與改進等內容。
附件4
關于*****(場景名稱)
公共數據授權運營解決方案
?。▍⒖寄0澹?/strong>
一、場景概述
?。ㄒ唬﹫鼍敖榻B
列出場景名稱,簡要說明場景。描述場景建設目標,描述場景形態,設立具體、可量化、可達成的目標。
?。ǘ┬袠I及市場需求分析
分析場景所屬行業的現狀與前景,分析其優勢和不足,發現未被滿足的用戶需求和市場機遇。
?。ㄈ┙ㄔO內容
描述主要的建設內容和現狀。如果方案分為多期,則重點描述本期所涉及的建設內容。
?。ㄋ模┙ㄔO路徑
描述場景的建設路徑規劃。分階段開展的按階段描述,未規劃分階段實施的無需描述。
二、場景運營實施方案
?。ㄒ唬┻\營模式
描述此場景的運營模式和商業目標。
?。ǘ┻\營推廣方案
涉及運營推廣的情況,描述運營和營銷推廣方案。明確實施步驟,時間表和服務團隊。細化各階段任務和目標,并建立配套項目管理機制。
?。ㄈ┏杀緶y算
評估此場景的預估投入成本。
?。ㄋ模┬б骖A估
評估場景落地以后的社會效益和經濟效益。
?。ㄎ澹╋L險分析
對場景落地后的風險進行客觀預估分析和評價。
?。┻\營管理
配合相關主體開展運營績效評估和運營管理。
三、場景建設技術方案
?。ㄒ唬┫到y架構
按照“原始數據不出域、數據可用不可見”的要求,在授權運營平臺內對公共數據進行加工處理,形成并向社會提供數據產品和服務。
結合場景給出總體架構圖、數據架構圖、系統部署圖,并輔以必要的文字說明,明確與授權運營平臺的關系和邊界,符合授權運營平臺關于數據存儲和使用等監管要求。
?。ǘI務流程
場景業務流程描述。
?。ㄈ┫到y功能
系統各功能模塊或子系統的功能介紹。
?。ㄋ模祿幚?/p>
場景所需數據加工處理的實現方式,例如:如何對數據進行加工和融合,使用了怎樣的模型,預計的輸入與輸出是什么等。
?。ㄎ澹┌踩胧?/p>
場景建設和運營中的政務數據安全與個人信息保護合規的實現。場景運營過程中獲取第三方信息時須依法授權同意后獲取,確保是真實人員的真實意愿體現。
建立安全監管機制,配合監管主體以日志審計、權限管理、操作管理、定期巡檢、不定期抽檢等方式開展安全監督工作。
?。鳖A案
結合場景,制定應急預案,并組織應急演練。未制定應急預案的,不得開展運營工作。
四、需求描述
業務流程優化需求:簡要描述現有業務流程的優化情況。
附件5
數據安全承諾書
遂寧市政務服務和大數據管理局:
為保障公共數據安全,依法保護個人信息,本單位在獲取利用公共數據過程中,鄭重承諾遵守本承諾書的有關條款,切實做好數據安全和個人信息保護工作并承擔相應法律責任。
一、本單位承諾遵守《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《四川省數據條例》《遂寧市公共數據運營管理辦法(試行)》及有關法律、法規、規章的規定。
二、本單位承諾建立健全數據安全管理制度,對本單位涉及公共數據的崗位人員、信息系統、信息技術資產、信息的共享披露、供應鏈服務等實施全面的安全管理。
三、本單位承諾嚴格按照授權范圍使用公共數據,不以任何方式將相關數據直接或間接提供給第三方。涉及個人信息、商業秘密的數據,本單位承諾事先取得其指向的特定自然人、法人和非法人組織授權同意后使用。
四、本單位承諾在開展數據處理活動時,遵守法律法規,尊重社會公德和倫理,遵守商業道德和職業道德,誠實守信,履行數據安全保護義務,承擔社會責任,不存在危害國家安全、公共利益和損害自然人、法人及非法人組織合法權益的情形。
五、本單位承諾如發現數據安全隱患或其他不安全因素,第一時間上報貴單位,并密切配合做好數據安全事件的處置及調查工作,采取措施消除安全隱患。
六、本單位承諾一旦發現有關數據已經泄露或可能泄露,立即上報貴單位,共同采取相應措施,同時啟動應急預案,查找相關工作人員和泄露原因、線索和證據,并承擔相應責任。
七、若違反本承諾書有關條款和國家相關法律法規,本單位應當承擔相應法律責任。侵犯國家秘密、商業秘密、個人隱私等他人合法權益或造成財產損失的,由本單位賠償并配合相關自然人、法人、非法人組織行使權利(如個人信息主體的個人信息權益)并且銷毀有關數據。同時,貴單位有權暫?;虺蜂N運營授權。
八、本承諾書自簽署之日起生效,本單位承諾在授權運營協議終止/撤銷后的3年內,仍然就公共數據授權運營事項配合貴單位的數據安全檢查、審計等要求并嚴格遵守網絡安全、數據安全、個人信息保護及相關保密義務。
九、若法定代表人或數據安全負責人崗位變化,承諾在變化之日起5個自然日內,重新簽訂本承諾書。
單位(蓋章):
法定代表人(簽字):
數據安全負責人(簽字):
年 月 日
附件6
授權公共數據清單
附件7
公共數據授權運營安全風險自評報告
申報單位對照下列評估要點(包括但不限于),對自身開展公共數據授權運營過程中的安全風險進行客觀評價,形成自評報告,得出是否滿足授權運營安全要求的自評結論。
附件8
滿足申報條件的承諾書
遂寧市政務服務和大數據管理局:
我單位申請遂寧市公共數據授權運營,做出如下承諾:
1.我單位及法定代表人(負責人)無重大違法記錄,未被列入失信被執行人名單、重大稅收違法案件當事人名單、嚴重失信名單;
2.我單位具備公共數據授權運營所需的辦公條件、專業團隊和技術能力,包括但不限于技術、運營、管理人員等;
3.我單位具有明確的數據安全負責人和管理部門,已建立公共數據授權運營內部管理和安全保障制度;
4.我單位具備成熟的數據管理能力和數據安全保障能力;
5.我單位近3年未發生重大網絡安全或數據安全事件,無網絡安全、數據安全和個人信息保護違法記錄。
特此承諾。
承諾單位(蓋章):
年 月 日
附件9
關于申報材料真實性的聲明
遂寧市政務服務和大數據管理局:
我單位對本單位申報遂寧市公共數據授權運營所提交的申報材料真實性負責,如有虛假或其他問題,我單位愿負相應責任,并承擔由此產生的一切后果。
特此聲明!
申報單位(蓋章):
法定代表人或負責人(簽字):
年 月 日
附件10
其他資質證明材料
1.統一社會信用代碼證件(影印件加蓋公章)
2.法定代表人身份證明(原件加蓋公章)
3.經辦人授權委托書(原件加蓋公章)
4.經辦人身份證明(原件加蓋公章)
5.企業信用報告(影印件加蓋公章)
6.最近1年的第三方審計報告
?。ㄓ坝〖由w公章,申報單位未滿1年出具承諾書)
7.最近1年的財務報告
?。ㄓ坝〖由w公章,申報單位未滿1年出具承諾書)
8.無違法犯罪記錄說明(原件加蓋公章)