ICS 35.020 CCS L 70 2301 黑龙江省哈尔滨市 地方标准 DB2301/T 228—2024 公共数据共享和开放安全体系建设 基本要求 2024-12-30发布 2025-02-05实施 哈尔滨市市场监督管理局 发布 DB2301/T 228 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 总体原则 ................................ ................................ ........... 2 4.1 权责一致 ................................ ................................ ....... 2 4.2 分类分级管理 ................................ ................................ ... 2 4.3 全程可控 ................................ ................................ ....... 2 4.4 持续优化 ................................ ................................ ....... 2 4.5 协调发展 ................................ ................................ ....... 2 5 数据分类分级 ................................ ................................ ....... 2 6 数据共享和开放安全要求 ................................ ............................. 2 6.1 数据准备 ................................ ................................ ....... 2 6.2 数据交换 ................................ ................................ ....... 4 6.3 数据使用 ................................ ................................ ....... 6 7 基础设施安全要求 ................................ ................................ ... 9 7.1 公共数据共享平台 ................................ ............................... 9 7.2 公共数据开放平台 ................................ .............................. 10 7.3 基础网络环境 ................................ ................................ .. 10 参考文献 ................................ ................................ ............. 11 DB2301/T 228 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文 件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任 。 本文件由中共哈尔滨市委网络安全和信息化委员会办公室提出并归口。 本文件起草单位： 中共哈尔滨市委网络安全和信息化委员会办公室、 哈尔滨市营商环境建设监督局、 哈尔滨市大数据中心、国家计算机网络应急技术处理协调中心黑龙江分中心、哈尔滨安天系统安全技术 有限公司。 本文件主要起草人：冯海龙、尹尚书、刘琨、孙树鹏、张弘、吕政华、张晓多、顾鸣 声。 DB2301/T 228 —2024 1 公共数据共享和开放安全体系建设基本要求 1 范围 本文件确立了公共数据 共享和开放 安全体系建设的总体原则， 规定了数据分类分级、数据共享和开 放安全要求和基础设施安全要求 。 本文件适用于哈尔滨市 公共数据 共享和开放 安全体系建设 。 本文件不适用于涉及国家秘密的公共数据及相关处理活动 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 25069 信息安全技术 术语 GB/T 39786 信息安全技术 信息系统密码应用基本要求 DB23/T 3849 公共数据 分类分级 规范 3 术语和定义 GB/T 25069 界定的以及下列术语和定义适用于本文件。 3.1 数据 任何以电子或者其他方式对信息的记录。 [来源：GB/T 43697 —2024，3.1] 3.2 核心数据 对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的，一旦被非法使用或 共享，可能直接影响政治安全的重要数据。 [来源：GB/T 43697 —2024，3.3] 3.3 重要数据 特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危 害国家安全、经济运行、社会稳定、公共健康和安全的数据。 [来源：GB/T 43697 —2024，3.2] 3.4 一般数据 核心数据、重要数据之外的其他数据。 [来源：GB/T 43697 —2024，3.4] 3.5