国有文物资源数据管理办法

第一章　总则

第一条  国有文物资源数据是实现文物事业高质量发展，推动中华优秀传统文化创造性转化、创新性发展的基础性、战略性资源。为加强国有文物资源数据的管理，依据《中华人民共和国文物保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规，制定本办法。

第二条  国有文物资源数据是指由国有文物管理机构组织的以电子方式对所管理的文物资源信息的记录，包括原始数据、加工后数据、衍生数据。

国有文物管理机构是指国有文物收藏单位、国有文物保护管理机构以及其他收藏、保管国有文物的机构。

第三条  国有文物资源数据属于国家所有，由国有文物管理机构承担具体管理职责。

第四条  国有文物资源数据采集、加工、存储、传输、登记、服务等活动适用本办法。

第五条  国有文物资源数据实施全生命周期管理，遵循权益清晰、开放有序、利用有效、安全可控的原则，数据服务坚持社会效益优先、实现社会效益和经济效益相统一。

第六条  国务院文物行政部门负责组织制定国有文物资源数据管理政策、标准，建立数据登记制度，指导数据采集、加工、存储、传输、登记、服务等工作。统筹规划国有文物资源数据国家及区域存储中心建设。

地方文物行政部门负责本行政区域内国有文物资源数据管理，指导本行政区域内国有文物管理机构开展国有文物资源数据采集、加工、存储、传输、登记、服务等工作。

国家文物局数据中心具体承担国有文物资源数据国家存储中心、区域存储中心、登记管理平台的建设，开展数据登记服务等工作。

国有文物管理机构负责所管理文物资源的数据采集、加工、存储、传输、服务等工作，按要求对国有文物资源数据进行登记，保障国有文物资源数据安全。

鼓励社会力量参与国有文物资源数据采集、加工等工作，参与机构可享有优先使用数据服务的权利。

第二章　数据采集

第七条  数据采集是指利用数字化技术获取文物资源原始数据的活动。

第八条  国有文物管理机构应通过自主采集或委托采集的方式进行数据采集。委托采集应对受委托机构的法人资格、专业能力、采集方案、安全预案等进行审核并签署委托协议。国有文物管理机构应委派专人对委托采集活动进行现场指导和监督，确保文物安全和数据安全。

第九条  数据采集应符合文物数字化采集技术标准，由具备专业技术能力、文物安全知识的人员执行，并签署数据保密承诺书。所采集原始数据应及时校验和移交，受委托机构、工作人员个人不得擅自留存和使用。可移动文物应在国有文物管理机构内采集。已采集的原始数据能够满足数据使用要求的，不得重复采集。

第三章　数据加工

第十条  数据加工是指对原始数据进行提取、转化、归类等标准化处理，形成加工后数据的活动。

第十一条  国有文物管理机构应通过自主加工或委托加工的方式对原始数据进行加工。委托加工应当签署委托协议。  

第十二条  数据加工应符合文物数据加工技术标准，明确加工场所，部署完善的物理安全防护设施，采取访问控制、操作审计等管控措施。所加工数据应及时移交，受委托机构、工作人员个人不得擅自留存和使用，加工过程中所产生的临时、缓存数据及文件等应及时删除。

第四章　数据存储

第十三条  数据存储是指对国有文物资源数据进行安全保存和组织管理的活动。

第十四条  国有文物管理机构应建立数据保存管理制度，配备数据存储、管理、服务安全等必要设施，明确数据安全负责人和管理部门，加强数据安全管控。

第十五条  国家及区域存储中心应建立全流程数据管理制度，配备专业存储设施及安全管理措施，构建包括定期校验和修复、备份验证、用户验证和权限管理等功能的安全防护体系，确保数据的完整与安全。

第十六条  国有文物管理机构应在国有文物资源数据国家或区域存储中心对国有文物资源数据进行备份存储。

第五章　数据传输

第十七条  数据传输是指通过信号或媒介将国有文物资源数据从数据发送端传送到数据接收端的行为。

第十八条  数据传输一般应采用线上方式，线上传输应通过国家安全管理认证的数据传输平台进行；数据传输量巨大、确需线下传输的，应采用加密存储载体专人送达，并做好交接记录。

第十九条  数据传输过程须提供数据校验和身份认证保障机制，确保数据完整和可追溯。线上传输须采用安全可靠的加密技术手段，保障数据安全。

第六章　数据登记

第二十条  数据登记是指按照统一的规则对国有文物资源数据的来源、描述、内容等情况进行记载，并出具登记凭证的行为。

第二十一条  国有文物管理机构是数据登记的主体，应在国有文物资源数据采集、加工完成后，在国有文物资源数据登记管理平台办理数据登记手续。

第二十二条  数据登记类型包括首次登记、变更登记、撤销登记。

（一）首次登记：由登记主体向登记机构提交登记申请信息，包括数据名称、数据合法合规性来源、产品和服务信息、所属机构、数据大小、数据缩略图等。经登记机构审查、公示无异议的，由登记机构出具登记证明；

（二）变更登记：对于涉及数据来源、数据资源情况、产品和服务信息、存证情况等发生重要更新或重大变化的，或者登记主体信息发生重大变化的，登记主体应及时向登记机构申请变更登记；

（三）撤销登记：登记机构登记后发现登记主体存在隐瞒数据真实情况、伪造材料获准登记、不符合法律法规或本办法规定情形的，登记机构应撤销登记。

第七章　数据服务

第二十三条  数据服务是指将加工后数据面向不同应用场景提供服务的行为。

第二十四条  数据服务应遵循公正、公平、便民的原则，按照“原始数据不出域、数据可控可计量”的要求，将加工后数据面向社会提供服务。

第二十五条  国有文物管理机构应选择质量可靠、非涉敏、非涉密、权益归属清晰的加工后数据，面向社会提供服务。

存在下列情形之一的，不得面向社会提供服务：

（一）涉及国家秘密、危害国家安全的；

（二）违背社会公序良俗、伦理道德的；

（三）损害个人、组织合法权益的；

（四）数据来源不明，未允许公开的；

（五）属于捐赠文物的数据，捐赠协议约定不得公开的；

（六）其他法律法规和部门规章不允许的。

第二十六条  国有文物管理机构针对以下应用场景，提供主动公开、授权使用等服务：

（一）国有文物管理机构应通过官方网站或者国有文物资源数据登记管理平台等，有计划、有步骤地主动公开相应的加工后数据，供公众浏览、欣赏、学习等使用，并提供查询、申请下载等服务；

（二）因学术研究、学术刊发、公益展览、公益宣传等非营利性需求，由使用方提出使用申请。国有文物管理机构按照非营利原则明确无偿使用范围或者确定合理的服务费用标准，并向社会公布，通过授权方式提供相应的加工后数据；

（三）因商业展览展示、文创产品设计与开发、影视动漫制作、广告宣传、游戏开发等营利性需求，由使用方提出申请，国有文物管理机构通过协商确定授权使用范围和服务费用，提供相应的加工后数据；

（四）鼓励国有文物管理机构之间联合加工高质量的专题数据集，合作提供授权使用服务。

第二十七条  国有文物管理机构提供数据服务应满足以下要求：

（一）所提供数据合法合规、质量可靠，制定数据服务管理制度，对外发布相关信息；

（二）提供数据的基本信息，授权使用应指出可使用范围或使用限制；

（三）授权使用应对使用主体的个人基本信息或法人资格、信用记录、经营状况等进行审核并签署授权协议，约定授权内容、使用范围、使用期限、服务费用、权利义务等；

（四）利用数据溯源相关技术，为所授权数据提供唯一标识，保证国有文物资源数据流转全流程可溯。

第二十八条  数据服务过程中，通过专业知识生产、建模分析、关键信息提取等方式产生的衍生数据，协商约定属于国有文物管理机构的，应按照国有文物资源数据管理要求开展存储、传输、登记、服务等工作。

第八章　监督与责任

第二十九条  文物行政部门、国有文物管理机构和相关主体应按照国家相关法律法规规定，秉持“谁管理、谁负责”和“谁使用、谁负责”的原则，严格落实国有文物资源数据管理责任。涉及国家秘密的数据，按照国家有关保密规定执行。

第三十条  国务院文物行政部门统筹建立国有文物资源数据安全风险监管与应急处置机制，指导国有文物资源数据风险评估与监测预警工作，组织协调处置重大数据安全风险事件。

省级文物行政部门对本行政区域内国有文物资源数据进行安全检查；对数据安全风险事件及时采取处置措施，重大数据安全风险事件应向国务院文物行政部门报告。

国有文物管理机构应做好国有文物资源数据的安全风险评估和监测预警，接受上级文物行政部门的监督检查。发现异常情况，应及时处置。发生数据安全风险事件应及时向上级文物行政部门报告。

第三十一条  国有文物管理机构有下列行为之一的，由县级以上文物行政部门责令改正。有违法违规行为的，依法追究相应责任。构成犯罪的，依法追究刑事责任。

（一）未依照本办法规定履行国有文物资源数据管理职责，造成不良影响的；

（二）因国有文物管理机构工作人员失职行为，造成国有文物资源数据被破坏、被泄露或导致不可逆损害等严重后果的；

（三）实施其他侵害国有文物资源数据安全、妨碍国有文物资源数据处理以及使用行为的。

第三十二条  其他相关主体有下列行为之一的，依照有关法律法规的规定处理。造成第三方损害的，依法承担民事责任。构成犯罪的，依法追究刑事责任。

（一）以窃取或其他非法方式获取国有文物资源数据的；

（二）违反协议约定将授权获得的国有文物资源数据向外分发、转让或泄露的，或将授权获得的国有文物资源数据用于授权使用范围之外的；

（三）不当使用国有文物资源数据，损害国家利益、社会公共利益和他人合法权益的；

（四）实施其他违反国家数据管理法律法规行为的。

第九章　附则

第三十三条  本办法自2026年11月1日起施行。

《国有文物资源数据管理办法》

解读

《国有文物资源数据管理办法》是针对国有文物资源数据管理的全国性指导文件，为更好理解和实施《办法》，现就有关内容解读如下：

一、《办法》的出台背景

国有文物资源数据是实现文物事业高质量发展，推动中华优秀传统文化创造性转化、创新性发展的基础性、战略性资源。当前，国家先后出台《关于推进实施国家文化数字化战略的意见》《关于构建数据基础制度更好发挥数据要素作用的意见》等政策文件，明确提出促进各领域数据科学管理、共享共创。

国有文物资源数据规模庞大、内容丰富、应用场景广泛、社会需求强烈。为规范国有文物资源数据生产，保障国有文物资源数据安全，引导国有文物资源数据有序开放利用，激活国有文物资源数据潜能，国家文物局依据《中华人民共和国文物保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规研究出台了《办法》。

二、《办法》的主要内容

《办法》服务国家战略、立足行业实际、聚焦社会需求制定，界定了国有文物资源数据的概念、类型，明确了管理主体和管理职责，规定了国有文物资源数据全生命周期管理要求。《办法》共九章三十三条，第一章总则，明确了《办法》的编制目的、依据、适用范围和管理责任等。第二章至第七章，规定了数据采集、加工、存储、传输、登记、服务的概念界定、管理方式、管理流程、具体要求等内容。第八章监督与责任，明确了国有文物资源数据风险监管责任和违法违规处理方式。第九章附则，明确了生效时间。

三、《办法》的关键要求

《办法》以实现国有文物资源数据权益清晰、开放有序、利用有效、安全可控为主要关注点，对国有文物资源数据全生命周期科学管理提出可行、具体的要求，是指导各级文物行政部门、国有文物管理机构做好国有文物资源数据管理的规范性文件。

一是明确国有文物资源数据管理范畴。广义的文物数据包括围绕文物风险防控、保护修复、考古研究、资源管理、活化利用等活动所产生的各类数据。《办法》明确国有文物资源数据为由国有文物管理机构组织的以电子方式对所管理的文物资源信息的记录，包括原始数据、加工后数据、衍生数据三种类型。同时，根据《中华人民共和国文物保护法》相关规定，明确国有文物管理机构是指国有文物收藏单位、国有文物保护管理机构以及其他收藏、保管国有文物的机构。

二是明晰国有文物资源数据权益主体。国有文物资源数据是为实现文物永久保存、永续利用而投入国家资源组织生产的成果。《办法》根据《中华人民共和国民法典》《中华人民共和国文物保护法》《行政事业性国有资产管理条例》等相关规定，明确国有文物资源数据属于国家所有，由国有文物管理机构承担具体管理职责。同时，强调要通过协议约定、数据登记等方式，明确各类数据归属和各方权益，确保国有文物资源数据管理全过程权责清晰。

三是实施国有文物资源数据全生命周期管理。《办法》明确了数据采集、加工、存储、传输、登记、服务全生命周期管理的概念界定、管理方式、管理要求等。数据采集方面规定了采集工作方式、技术标准、工作要求等内容；数据加工方面对工作场所、管控措施、数据移交、过程文件等提出具体要求；数据存储方面规定了存储中心建设要求、管理制度等内容；数据传输方面明确了技术手段和安全保障机制；数据登记方面对登记主体开展首次登记、变更登记、撤销登记等工作提出具体要求；同时对数据服务作出详细规定。

四是促进国有文物资源数据有序开放。《办法》第七章明确规定国有文物管理机构应遵循公正、公平、便民的原则，将加工后数据面向社会提供服务，更好满足社会对国有文物资源数据的需求。规定了可开放和不可开放的国有文物资源数据类型，明晰了主动公开、非营利性使用、营利性使用的应用场景和服务方式，同时对国有文物管理机构服务制度、数据信息、协议签署、数据溯源以及服务过程中产生的衍生数据管理等提出具体要求。

五是明确国有文物资源数据风险监管责任。《办法》要求文物行政部门、国有文物管理机构和其他相关主体应按照相关法律法规规定，秉持“谁管理、谁负责”和“谁使用、谁负责”的原则，严格落实国有文物资源数据的安全监管责任，并明确涉及国家秘密的数据应按照国家有关保密规定执行。同时对国有文物管理机构、其他相关主体违法违规行为的处置作出规定。

出台《办法》是数字时代实现国有文物资源数据科学有效管理、推动文物事业高质量发展的重要举措。《办法》将于2026年11月1日起正式施行。在此期间，国家文物局将依据《办法》规定推进国有文物资源数据存储中心、登记管理平台建设，开展《办法》宣传解读，为《办法》实施做好保障。各地、各有关部门应立足具体工作实际，准确把握核心要求，切实推动《办法》落实落地，共同携手构建共享共用的国有文物资源数据治理体系。