智慧城市突發公共衛生事件數據有效利用評估指南emergencydata2023-03-17發布國家市場監督管理總局國家標準化管理委員會I前言 12規范性引用文件 13術語和定義 14數據有效利用基本原則 25數據有效利用評估框架 26數據有效利用評估要素的描述 36.1制度保障類評估要素 36.2質量保障類評估要素 46.3技術保障類評估要素 56.4安全保障類評估要素 67數據有效利用評估要素的選擇因素 68數據有效利用評估要素的適用對象與場景 78.1評估要素的適用對象 78.2評估要素的適用場景 7參考文獻 8ⅢGB/T42458—2023本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由全國信息技術標準化技術委員會(SAC/TC28)提出并歸口。本文件起草單位：中國人民大學、武漢大學、中國電子技術標準化研究院、國家信息中心、云南省第一人民醫院、武漢大學人民醫院(湖北省人民醫院)、北京市城市管理綜合行政執法局執法保障中心、天津師范大學、國家衛生健康委國際交流與合作中心、貴陽市大數據產業有限公司、山東省計算中心(國家超級計算濟南中心)、上海市疾病預防控制中心、北京市大數據中心、中電科大數據研究院有限公司、中國標準化研究院、國網浙江省電力有限公司信息通信分公司、大漢軟件股份有限公司、南京迪鏈信息科技有限公司、中電長城網際系統應用有限公司、中城智慧(北京)城市規劃設計研究院有限公司、中通服咨詢設計研究院有限公司、山東山科數字經濟研究院有限公司、廣東省政務服務數據管理局、深圳市永興元科技股份有限公司、青島市大數據發展管理局、成都市大數據集團股份有限公司、高地知庫(北京)信息咨詢有限公司、京東城市(北京)數字科技有限公司、山西波波智能科技有限公司。1智慧城市突發公共衛生事件數據有效利用評估指南1范圍本文件確立了智慧城市場景下突發公共衛生事件數據有效利用的基本原則和評估框架，描述了評估要素并給出了其選擇因素、適用對象與場景。本文件適用于智慧城市場景下突發公共衛生事件預防、應急處置和事后恢復等工作中數據有效利2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T38667—2020信息技術大數據數據分類指南3術語和定義下列術語和定義適用于本文件。數據交換dataexchange采用約定的信息格式、控制協議和開放接口傳遞數據，以實現在不同系統間通信、互操作、信息共在一定條件下與他方共同使用數據的機制。注：數據共享體現了多個實體訪問數據的過程。多個實體是指使用不同設備、不同軟件的用戶。為特定目的對數據進行處理和管理，使數據增加價值以實現其目的的行為過程、方法、手段和服務的一組能力。突發公共衛生事件publichealthemergency突然發生，造成或者可能造成社會公眾健康嚴重損害的重大傳染病疫情、群體性不明原因疾病、重大食物和職業中毒以及其他嚴重影響公眾健康的事件。2突發公共衛生事件數據publichealthemergencydata圍繞各種突發公共衛生事件的預防、應急處置和事后恢復而創建、獲取、收集和管理的多源數據。4數據有效利用基本原則為發揮數據在支撐應對突發公共衛生事件中的作用，數據有效利用宜遵循以下基本原則。a)整體性原則：1)數據利用有效支持突發公共衛生事件預防、應急處置和事后恢復；2)數據利用統籌協調并支持常態化的突發公共衛生事件監測與預警；3)數據利用統籌協調并支持應急狀態下的突發公共衛生事件分級與應急處理。b)協同性原則：1)數據利用統籌協調并支持跨層級、跨地域、跨系統、跨部門、跨業務的突發公共衛生事件的聯防聯控；2)數據利用統籌協調并支持突發公共衛生事件預防，現場控制，人員、應急設施、設備、救治藥品和醫療器械以及其他物資和技術的儲備與調度。c)可用性原則：1)敏感數據的采集、交換與共享、利用經過突發公共衛生事件應急管理部門的審批授權；5數據有效利用評估框架智慧城市突發公共衛生事件數據有效利用評估框架包括基本原則、評估要素、相關事項考慮三部分(見圖1),分別描述如下。a)基本原則的描述詳見第4章。b)評估要素分為以下4類：1)制度保障類要素：包括數據可訪問性、數據覆蓋面、信息報告制度、信息發布制度、數據共享制度、數據開放制度、政府與企業或高校等組織在數據利用服務方面的合作機制、政府部門間在數據利用服務方面的合作機制、政府與市民在數據利用服務方面的合作機制、數字包容性制度等10個要素，具體描述見6.1;體描述見6.2;3)技術保障類要素：包括數據互操作性、系統互操作性、語義互操作性、可關聯性和用戶體驗等5個要素，具體描述見6.3;4)安全保障類要素：包括數據安全的分類分級措施、數據安全管控措施、隱私保護措施、數據及其利用的監測與預警措施等4個要素，具體描述見6.4。c)相關事項考慮主要包括：1)評估要素的選擇因素，具體描述見第7章；2)評估要素的適用對象與場景，具體描述見第8章。3基本原則整體性整體性協同性協同性可用性安全性安全性為數據有效利用評估提供原則性指導制度保障質量保障技術保障安全保障評估要素數據可訪問性數據覆蓋面信息報告制度信息發布制度數據共享制度數據開放制度政府與企業或高校等組織在數據利用服務方面的合作機制政府部門間在數據利用服務方面的合作機制政府與市民在數據利用服務方而的合作機制數字包容性制度完整性真實性可靠性及時性一致性可迫溯性數據互操作性系統互操作性語義互操作性可關聯性用戶體驗數據安全的分類分級措施數據安全管控措施隱私保護措施數拆及其利用的監測與預警措施為數據有效利用評估的實施提供具體指導相關事項考慮評估要素的選擇因素評估要素的適用對象與場景圖1突發公共衛生事件數據有效利用評估框架6數據有效利用評估要素的描述6.1制度保障類評估要素突發公共衛生事件數據有效利用的制度保障類評估要素描述見表1。表1制度保障類評估要素評估要素編號評估要素名稱評估要素描述數據可訪問性數據可訪問性是指突發公共衛生事件預防、應急處置和事后恢復活動中，數據可根據需求被授權訪問和利用的程度數據覆蓋面數據覆蓋面是指突發公共衛生事件跨層級、跨地域、跨系統、跨部門(各級人民政府衛生行政主管部門、醫療救治機構與疾病預防控制機構等)、跨業務、高頻、高需求關鍵詞相關數據覆蓋程度4表1制度保障類評估要素(續)評估要素編號評估要素名稱評估要素描述信息報告制度信息報告制度主要評估要素包括以下方面：a)突發公共衛生事件信息報告內容簡明扼要，表述準確；面的內容；c)針對突發公共衛生事件及處置的新進展、可能衍生的新情況及時續報；d)突發公共衛生事件處置結束后，進行終報信息發布制度信息發布制度是指突發公共衛生事件預防、應急處置和事后恢復活動中對數據、信息、知識發布機制的建立和執行的規則，以及按照有關規定統一、準確、及時發布有關突發事件事態發展和應急處置工作信息的規范數據共享制度數據共享制度評估要素是指突發公共衛生事件預防、應急處置和事后恢復活動中數據共享管理制度的建立和執行情況。包括但不限于：a)明確的條例、文件或者規范形成情況；b)有關條例、有關文件或者規范的使用情況數據開放制度數據開放制度評估要素指突發公共衛生事件預防、應急處置和事后恢復活動中，數據開放制度的建立和執行情況。包括但不限于：a)明確的條例、文件或者規范形成情況；b)有關條例、有關文件或者規范的使用情況政府與企業或高校等組織在數據利用服務方面的合作機制政府與企業或高校等組織在數據利用服務方面的合作機制是指圍繞公共數據有效利用，政府與企業、高校等組織在突發公共衛生事件預防、應急處置和事后恢復活動中建立的跨領域合作機制政府部門間在數據利用服務方面的合作機制政府部門間在數據利用服務方面的合作機制是指圍繞公共數據有效利用，政府在突發公共衛生事件預防、應急處置和事后恢復活動中，建立的跨部門數據利用合作機制政府與市民在數據利用服務方面的合作機制政府與市民在數據利用服務方面的合作機制是指圍繞公共數據有效利用，政府在突發公共衛生事件預防、應急處置和事后恢復活動中建立的社會參與機制數字包容性制度數字包容性制度是指突發公共衛生事件預防、應急處置和事后恢復活動中，對信息弱勢群體公共數據權益保障的規則6.2質量保障類評估要素突發公共衛生事件數據利用的質量保障類評估要素描述見表2。5表2質量保障類評估要素評估要素編號評估要素名稱評估要素描述完整性完整性是指突發公共衛生事件相關數據完備的特性，數據項以及數據值存在和缺失的程度真實性真實性是指突發公共衛生事件相關數據實體與事實的符合程度，主要包括：a)數據與元數據相符的程度；b)數據的形成或發送與其既定的形成者或發送者相吻合的程度；c)數據的形成或發送與其既定時間一致的程度；d)數據的形成或發送經突發公共衛生事件相關組織授權和確認的程度可靠性可靠性是指突發公共衛生事件主題(數據)元素對于預期用途具有支撐證明的程度，主要包括：a)數據的來源可信，能夠證明突發公共衛生事件相關事實的程度；b)在突發公共衛生事件的事務或活動過程中保存了可作為憑證和依據的證據及時性及時性是指突發公共衛生事件預防、應急處置和事后恢復活動中數據提供符合利益相關方需求的時限程度，包括但不限于：a)基于時間戳的記錄數、頻率分布或延遲時間符合業務需求的程度；b)實現數據快速匯聚、加工、傳遞和發布，符合應急處置預期時限的程度一致性一致性的含義包括以下兩個方面：a)突發公共衛生事件預防、應急處置和事后恢復活動中，同一數據在不同地理位置、不同組織和不同系統存儲或被不同應用、用戶使用時，數據的一致性程度；b)數據發生變化時，同一數據被同步更新的程度可追溯性可追溯性是指突發公共衛生事件預防、應急處置和事后恢復活動中，對源頭數據演變為當前數據狀態的過程有完整記錄并實現其歷史、使用情況和所處位置可查的能力6.3技術保障類評估要素突發公共衛生事件數據利用的技術保障類評估要素描述見表3。表3技術保障類評估要素評估要素編號評估要素名稱評估要素描述數據互操作性數據互操作性是指突發公共衛生事件預防、應急處置和事后恢復活動中，采用統一的標準化數據格式，以實現不同應用程序和不同系統之間數據交換和共享的能力系統互操作性系統互操作性是指突發公共衛生事件預防、應急處置和事后恢復活動中，不同信息系統、應用程序和設備之間共享數據滿足多個場景應用需求的能力語義互操作性語義互操作性的含義包括：a)突發公共衛生事件預防、應急處置和事后恢復活動中，定義關鍵術語，保證術語在數據利用過程中的一致性；b)同一數據在不同的應用程序里表達的含義具有互操作性；c)同一數據在不同的異構信息基礎設施(如移動設備)里表達的含義具有互操作性；d)同一含義的不同數據在信息系統、應用程序和設備之間能等價交換和利用；e)同一數據能在不同領域中得到映射并構建了一組通用的能映射的數據集，以實現跨領域的交換和重復利用的能力6表3技術保障類評估要素(續)評估要素編號評估要素名稱評估要素描述可關聯性可關聯性是指突發公共衛生事件預防、應急處置和事后恢復活動中，對不同數據集里涉及同一數據主體的記錄建立數據的關聯關系的能力用戶體驗用戶體驗是指用戶在使用與突發公共衛生事件有關的數據產品和服務時對便捷性的滿意度6.4安全保障類評估要素突發公共衛生事件數據利用的安全保障類評估要素描述見表4。表4安全保障類評估要素評估要素編號評估要素名稱評估要素描述數據安全的分類分級措施數據安全的分類分級措施是指突發公共衛生事件預防、應急處置和事后恢復活動中，對數據安全的分類分級措施宜考慮以下因素：a)數據在經濟社會發展中的重要程度；或者個人、組織合法權益造成的危害程度；c)數據對突發公共衛生事件應對和對社會穩定的影響程度；d)GB/T38667—2020中規定的安全隱私保護維度的分類要素數據安全管控措施數據安全管控措施是指確保突發公共衛生事件預防、應急處置和事后恢復相關數據得到有效保護并合法合規統籌使用的措施。包含相關數據訪問權限的統一管控的措施即數據利用權限管控措施隱私保護措施隱私保護措施是指保障突發公共衛生事件數據免受有意或無意的破壞、修改或披露的措施。比如，在公布相關疫情病患人員的活動軌跡時，在尋找相關疫情密接人員時，需要對病患人員和密接人員身份信息進行脫敏處理數據及其利用的監測與預警措施數據及其利用的監測與預警措施是指一套面向突發公共衛生事件數據利用風險管理的規范、流程和技術，用于應急情況下識別數據濫用、數據泄露等數據異常和安全風險，向應急部門、監管部門和相關人員發送預警信息7數據有效利用評估要素的選擇因素為實現有效評估，選擇評估要素時宜考慮以下因素：a)所選評估要素主要針對突發公共衛生事件預防、應急處置和事后恢復中數據利用的關鍵問題；b)具體選擇評估要素時，以數據利用關鍵問題為導向，以第4章給出的整體性、協同性、可用性和安全性等基本原則為指導；c)在第6章給出的評估要素的基礎上，可根據實際情況進行增加、減少等，根據實際情況確定必選和可選要素；d)具體選擇評估要素時，可結合8.1的適用對象和8.2的適用場景考慮評估要素選用。78數據有效利用評估要素的適用對象與場景8.1評估要素的適用對象評估要素的適用對象包括：a)突發公共衛生事件