1、ICS35.240CCSL6711B37山东省地方标准DB37/TXXXXXXXX电力大数据对外服务规范Electricpowerbigdataexternalservicespecification（报批稿）XXXX-XX-XX发布XXXX-XX-XX实施山东省市场监督管理局发布目次前言II1范围32规范性引用文件33术语和定义34服务方式35服务类型46服务管理4R1基本要求4R9服务环节4R5服务流程47服务安全571安全管理57。安全技术57D安全运营58证实方法5R1服务评价5ft,）服务改进6附录A（资料性）电力大数据对外服务需求申请表模板7附录B（资料性）电力大数据对外服务保密协
2、议模板8附录C（资料性）电力大数据对外服务流程9C.1政府监管类对外服务流程9C.2公益服务类、商务增值类对外服务流程10C.3公共开放类对外服务流程11参考文献12本文件按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山东省大数据局提出、归口并组织实施。电力大数据对外服务规范1范围本文件规定了电力大数据服务方式、服务类型、服务管理、服务安全、证实方法等。本文件适用于电力大数据对外服务工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其
3、中，注日期的引用文件,仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T352742023数据安全技术大数据服务安全能力要求GB/T39786信息安全技术信息系统密码应用基本要求3术语和定义下列术语和定义适用于本文件。5 1电力大数据electricpowerbigdata由发电企业、电网企业、售电企业等组成的电力行业在发电、输电、变电、配电、用电和调度等环节产生的海量电力数据。电力大数据提供方electricpowerbigdataprovider提供电力大数据或将电力大数据包装成相关
4、数据产品对外提供服务的企业，包含发电企业、电网企业、售电企业等。电力大数据需求方eIectricpowerbigdatademanders使用电力大数据或数据服务的末端用户，包括政府部门、团体机构、企事业单位和个人。4服务方式电力大数据对外服务方式包括但不限于：a）接口：电力大数据提供方通过开发接口对外提供原始数据查询服务；b）数据订阅：电力大数据提供方通过网站、库表数据订阅、文件数据等方式，对外提供数据文件下载等数据服务；c）算法模型可视化：电力大数据提供方对数据进行整合、清洗、转换、脱敏、加密等处理后，建立算法模型并进行指标分析，利用数据可视化技术实现分析结果图表化、图文化，并向电力大数据
5、需求方展示。5服务类型电力大数据对外服务类型包括但不限于：a）政府监管类服务：面向政府部门，提供发用电情况、供电质量等监管信息，以及按照国家法律、行政法规、政策要求需配合提供的相关数据，宜采用接口方式提供服务；b）公益服务类服务：面向政府部门或非营利性团体机构等，以服务决策部署落地实施、服务社会治理现代化等为目标，提供公益性数据服务，宜采用算法模型可视化方式提供服务；c）商务增值类服务：面向电力行业外部各类团体机构，以新业务拓展和商务增值等为目标，根据实际业务需求打造数据产品并提供服务，宜采用算法模型可视化方式提供服务；d）公共开放类服务：面向电力行业外部各类团体机构、用电企业和个人等，按照国
6、家和政府要求，开放收费标准、用电容量、电费情况等数据，提供相关数据查询服务，宜采用数据订阅方式提供服务。6服务管理6 1基本要求电力大数据提供方对外提供数据服务的全过程应流程清晰、责任明确，满足电力大数据需求方的需求。应按照不同服务类型、服务需求，选取不同的服务环节，实施差异化的对外服务流程。AJ服务环节电力大数据对外服务环节包括但不限于：a）服务申请：电力大数据需求方根据自身的业务和具体数据需求情况向电力大数据提供方提出数据服务需求，填写数据对外服务需求申请表，明确数据申请用途、需求内容、服务方式、申请理由等，电力大数据对外服务需求申请表模板见附录A；b）服务可行性审核：电力大数据提供方开展
7、服务可行性审查，对数据时延性、可调用频率满足服务情况进行审核；c）保密合规审核：电力大数据提供方开展数据保密合规审查，对数据的真实性、有效性、安全性等进行审核；d）技术规范审核：电力大数据提供方开展技术规范审查，对服务方式、技术架构路线等进行审核；e）签订保密协议：根据提供数据服务的涉密情况，电力大数据提供方应根据保密合规审核意见，与电力大数据需求方签订数据保密协议，明确电力大数据需求方应符合的保密要求，电力大数据对外服务保密协议模板见附录B；f）签订合同：电力大数据提供方和电力大数据需求方签署数据服务合同，合同应规定双方的权利和义务、数据使用范围、服务方式、授权许可类型和数据交付期限、协议期
8、限、费用及支付方式、保密要求、免责条款等；g）提供服务：电力大数据提供方按照约定的服务方式向电力大数据需求方提供数据服务，并确保数据的规范性、完整性、准确性、一致性、时效性和可访问性；电力大数据提供方应建立数据问题反馈机制，电力大数据需求方使用数据过程中发现异常数据，应按照数据问题反馈机制流程进行问题数据提报，电力大数据提供方根据问题进行数据校核，并提供正确数据。数据服务流程（见附录C）主要包括：a）政府监管类数据服务流程：包括服务申请、服务可行性审核、保密合规审核、技术规范审核、签订保密协议、提供服务六个环节；b）公益服务类数据服务流程：包括服务申请、服务可行性审核、技术规范审核、签订保密协
9、议、提供服务五个环节，提供明细数据的应开展保密合规审核；c）商务增值类数据服务流程：包括服务申请、服务可行性审核、技术规范审核、签订保密协议、签订合同、提供服务六个环节，提供明细数据的应开展保密合规审核；d）公共开放类数据服务流程：包括服务申请、服务可行性审核、提供服务三个环节。7服务安全7 1安全管理安全管理要求包括但不限于：a）电力大数据提供方应建立数据安全管理机制，制定数据安全制度规范，明确数据安全管理责任边界、安全管理要求等；b）电力大数据提供方应遵循最小服务的原则，依据数据使用目的建立相应强度或粒度的访问控制机制；c）电力大数据提供方应建立常态化数据安全运营机制，包括但不限于风险预警
10、巡检自查、应急响应、问题处置、全流程溯源管理；d）电力大数据提供方应开展数据安全风险监测，建立数据安全事件应急响应机制，制定应急响应流程及处置要求。8 5安全技术安全技术要求包括但不限于：a）电力大数据需求方应使用安全隔离的数据使用环境，保证购买的数据、数据集、分析报告、数据产品等的安全性、隐私性；b）电力大数据提供方使用的数据传输通道应安全可靠，传输过程中应采用符合GB/T39786的数据加密方式与密码算法，保证通信过程中数据的保密性和完整性；c）电力大数据提供方应制定动态适配不同数据类型的数据脱敏机制，并根据不同的业务、应用、部门等采用不同的数据脱敏方式对数据处理过程中产生的敏感数据进行
11、数据脱敏；d）电力大数据提供方应符合GB/T22239,GB/T352742023第6章、第7章的安全要求。9 1安全运营安全运营要求包括但不限于：a）电力大数据提供方宜建立数据复制、数据备份与恢复的定期检查和更新工作程序，包括数据副本更新频率、保存期限等，确保数据副本或备份数据的有效性；b）电力大数据提供方应对数据服务全过程进行记录，确保服务过程可查询和分析，并采取必要措施对数据服务记录妥善保存。8证实方法电力大数据提供方建立服务评价与改进机制，定期对电力大数据对外服务的服务管理和服务安全进行评价。R5服务改进电力大数据提供方根据评价情况，对服务管理和服务安全进行改进优化。附录A（资料性）电
12、力大数据对外服务需求申请表模板电力大数据对外服务需求申请表模板见表A.1。表A.1电力大数据对外服务需求申请表模板电力大数据需求方（公章）申请日期联系人（签字）联系电话数据需求方类型政府口非营利组织商业机构上下游企业其他数据服务类别政府监管类口商务增值类公益服务类公共开放类申请理由申请内容电力大数据提供方受理日期联系人（签字）联系电话电力大数据提供方服务可行性审核意见电力大数据提供方保密合规审核意见电力大数据提供方技术规范审核意见填表说明：1 .本表内所有电力大数据需求方内容均应填写，漏项不予通过；2 .申请理由及申请内容应详细，明确申请数据服务范围、内容等；3 .数据服务类别、申请理由、申请
13、内容、服务可行性审核、保密合规审核、技术规范审核等全部审核通过后，予以提供服务。附录B（资料性）电力大数据对外服务保密协议模板电力大数据对外服务保密协议模板见表B.1。表B.1电力大数据对外服务保密协议模板XXX对外提供电力大数据保密协议甲方（电力大数据提供方）：乙方（电力大数据需求方）：由于的原因，甲方向乙方提供相关数据信息。甲方向乙方提交的数据信息包括：等内容。本着平等互利的原则，经双方友好平等协商一致，自愿签订本协议，乙方将严格按照本协议，不将本次获取的甲方数据信息用于工作以外的任何其他目的，并共同遵守以下条款：一、保密的内容和范围（1）甲方提供的涉密数据或信息；（2）凡以直接、间接、口
14、头或书面等形式对第三方提供涉及保密内容的行为均属泄密。二、双方的权利与义务、责任（1）甲方应根据双方约定的内容提供相应的数据，不得超范围提供；（2）乙方应妥善保管甲方提供的数据，确保数据安全，严格遵守本协议内容；（3）乙方不得向第三方任何单位和个人泄漏甲方提供的任何数据信息；（4）乙方不得利用所掌握的数据信息牟取私利；（5）乙方同意并承诺，如果这些数据未经甲方许可披露给他人或在互联网上泄漏，所造成对甲方的直接损失和影响，并经证实，甲方有权通过法律途径向乙方索赔，乙方应承担一切责任；三、本协议项下的保密义务不适用于如下信息：（1）非由于乙方的原因且已经为公众所知的；（2）由于法律的适用、法院或其
15、他国家执法机关的要求而披露的数据信息。四、本协议一式两份，双方各执一份，自签订之日起立即生效。甲方签字：乙方签字:壶早：蛊早：年月日年月日附录C（资料性）电力大数据对外服务流程C.1政府监管类对外服务流程政府监管类对外服务流程见图C.1。图C.1政府监管类对外服务流程C.2公益服务类、商务增值类对外服务流程公益服务类、商务增值类对外服务流程见图C.2。图C2公益服务类、商务增值类对外服务流程C.3公共开放类对外服务流程公共开放类对外服务流程见图C.3o图C.3公共开放类对外服务流程参考文献1 GB/T250692022信息安全技术术语2 GB/T35589-2017信息技术大数据技术参考模型3 GB/T38664.2-2020信息技术大数据政务数据开放共享第2部分：基本要求4 DB37/T3523.3-2019公共数据开放第3部分：开放评价指标体系5 DB37/T42252020政务信息资源数据服务接口规范
免费区 
