《政务数据共享安全能力评估要求》
编制说明
一、工作简况
（一）任务来源
本标准根据中国信息协会的通知立项，计划编号为P2025-011。
本标准由中国信息协会提出并归口。
本标准由国家信息中心、北京新国信软件评测技术有限公司为牵头单位的起草小组组织起草。
（二）标准制订的目的和原则
标准制订的目的：
本标准旨在通过建立统一的政务数据共享技术规范和管理机制，打破数据孤岛，推进政务数据安全有序高效共享利用，解决不愿共享、不敢共享、不能共享、不会共享等问题，实现政务数据高效流通利用和有效增值。通过规范政务数据的目录管理、共享使用和平台支撑，推动跨层级、跨地域、跨部门、跨业务的政务数据共享与流程再造，助力群众跑腿向数据跑路升级迭代，提升政府数字化治理能力和政务服务效能。
本标准制订遵循以下原则：
统筹协调原则：坚持中国共产党的领导，贯彻总体国家安全观，统筹发展和安全。
标准统一原则：建立政务数据共享标准体系，推进政务数据共享工作标准化、规范化。
依法共享原则：开展政务数据共享工作，应当遵守法律法规，履行政务数据安全保护义务。
可操作性原则：政务数据共享标准体系的构建应注重各项标准的可操作性，立足当前并着眼于未来，使提出的标准既契合当前实际、在全国范围内具有普适性，同时又能够保持适当的前瞻性。
问题导向原则：坚持问题导向，通过调查研究，挖掘数据供需主体目前的问题及背后的成因，将梳理分析出的主要问题作为标准体系的备选要素。
（三）主要工作过程
2025年6月，国家信息中心、北京新国信软件评测技术有限公司筹备立项相关工作；
2025年7月，标准正式立项；
2025年7月30日，征集标准起草单位，召开标准工作组成立会暨标准工作组第一次工作会议，确定工作组分工；
2025年8月24日，汇总各编写小组的内容，进行合稿，形成标准初稿；
2025年8月-9月，编写组再次梳理思路，并进行两轮较大幅度修改；
2025年9月，形成征求意见稿。
（四）主要参加起草单位和工作组成员所做的工作
本标准由中国信息协会提出并归口，由国家信息中心、北京新国信软件评测技术有限公司为牵头单位的起草小组组织起草，科学技术部信息中心、文化和旅游部信息中心、江西省政务信息中心、南通市医疗保险基金管理中心、安徽省大数据中心、包头市大数据中心、嘉兴市数据资源管理中心、桐乡市数据资源管理中心、台州市数据局、中国人口与发展研究中心、工业和信息化部电子第五研究所、台州市数字集团有限公司、云上（江西）大数据发展有限公司、中经网数据有限公司、江苏锐创软件技术有限公司、江苏领进信息技术有限公司共同参与编制。
政务数据共享提供方安全能力评估要求：国家信息中心、北京新国信软件评测技术有限公司、科学技术部信息中心、文化和旅游部信息中心、江西省政务信息中心、南通市医疗保险基金管理中心，负责政务数据共享提供方安全能力评估要求章节的编写和修改工作；
政务数据共享交换服务方安全能力评估要求：安徽省大数据中心、包头市大数据中心、嘉兴市数据资源管理中心、桐乡市数据资源管理中心、台州市数据局、
中国人口与发展研究中心、工业和信息化部电子第五研究所、台州市数字集团有限公司，负责政务数据共享交换服务方安全能力评估要求章节的编写和修改工作；
政务数据共享需求方安全能力评估要求：北京新国信软件评测技术有限公司、云上（江西）大数据发展有限公司、中经网数据有限公司、江苏锐创软件技术有
限公司、江苏领进信息技术有限公司，负责政务数据共享需求方安全能力评估要求章节的编写和修改工作；
附录：北京新国信软件评测技术有限公司负责附录A、B、C、D章节的编写和修改工作。
二、标准编制原则和确定标准主要内容的依据
（一）标准编写原则
本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
三、国外相关法律、法规和标准情况的说明
欧盟已形成一套全面的数据治理法规体系，主要包括：《通用数据保护条例》(GDPR)、《数据治理法案》(DGA)、《数据法案》(DataAct)、《数据市场法案》(DMA)和《数据服务法案》(DSA)。着力解决数据开放、应用、共享与跨境传输的难题，以公共数据共享模型、数据合作模型、数据协同模型与数据确权模型为创新方法，加快高水平数字政府建设。
美国制定了多层面、多类型的与信息、数据共享有关的法律法规体系：《信息自由法》、《阳光法》、《隐私法》、《版权法》等，此外美国还颁布了《全球跨境隐私规则宣言(CBPR)》《美国数据隐私和保护法(ADPPA)》《保护美国人数据免受外国监视法案》，进一步加强数据安全保护，强化数据治理的法治规范。
四、我国有关现行法