THEBQIA-政务隐私数据精准授权技术规程.pdf

ICSXXX

CCSXXX

T/HEBQIA

团体标准

T/HEBQIAXXXX—2023

政务隐私数据精准授权技术规程

（征求意见稿）

2023-XX-XX发布2023-XX-XX实施

河北省质量信息协会发布

T/HEBQIAXXXX—2023

目次

前  言II

1范围3

2规范性引用文件3

3术语和定义3

4原则3

5总体架构3

6业务流程4

7精准授权实施方法6

I

T/HEBQIAXXXX—2023

前  言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由河北东软软件有限公司提出。

本文件由河北省质量信息协会归口。

本文件起草单位：河北东软软件有限公司、河北财华信息技术有限责任公司、河北冀政数据科技有

限公司、XXX。

本文件主要起草人：XXXXX。

II

T/HEBQIAXXXX—2023

政务隐私数据精准授权技术规程

1范围

本文件规定了政务数据共享中隐私数据精准授权的原则、总体架构、业务流程、精准授权实施方法

等。

本文件适用于政务数据共享中隐私数据精准授权的技术方法。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T5271.1信息技术词汇第1部分:基本术语

GB/T21064电子政务系统总体设计要求

GB/T25069-2022信息安全技术术语

3术语和定义

GB/T5271.1和GB/T25069界定的术语和定义适用于本文件。

4原则

4.1按照GB/T21064中的电子政务系统总体设计目标，应以数字通行证为技术核心，并结合实人认证

与存证保全。

4.2应通过用户信息流、授权信息流、数据流、存证流来确保每次调用都是用户的真实意愿。

4.3用户信息流应基于实人核验能力，在关键环节进行实人核验，确保用户身份可信。

4.4授权信息流应以数字通行证为核心，在实人核验通过的前提下，通过数字通行证的打包、流转与

验证，确保数据请求出自用户本人意愿，确保用数意愿真实可信。

4.5数据流应基于对实人核验与数据通行证的信息验证结果，进行数据安全传输，确保数据使用方可

以利用数据帮助用户完成事项办理。

4.6存证流应做好存证工作，便于监管与回溯。

5总体架构

5.1概述