《“上海數(shù)據(jù)”認證要求》（征求意見稿）

點擊此處添加中國標(biāo)準(zhǔn)文獻分類號T/SHDSP團體標(biāo)準(zhǔn)TSHDSPXXXXX3RequirementsforShanghaidata"certification(征求意見稿)上海市數(shù)商協(xié)會發(fā)布SHDSPXXXXX 3.3“上海數(shù)據(jù)”“Shanghaidata” 1ductcertification 3.5“上海數(shù)據(jù)”認證“Shanghaidata”certification 1 6 TSHDSPXXXXX3前言請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。(尚未識別出。TSHDSPXXXXX31“上海數(shù)據(jù)”認證要求范性引用文件，GBT27000-2006合格評定詞匯和通用原則GBT27067-2017合格評定產(chǎn)品認證基礎(chǔ)和產(chǎn)品認證方案指南RBT7-2021合格評定產(chǎn)品認證方案設(shè)計指南DB1/T1048-2020“上海品牌”認證通用要求定義GBTGBT7-2017界定的以及下列術(shù)語和定義適用于本文件。esource始數(shù)據(jù)按照統(tǒng)一標(biāo)準(zhǔn)進行清洗、加工、治理形成的具有使用價值的資源。aproduct個組成部分。用價值和經(jīng)濟價值。“上海數(shù)據(jù)”“Shanghaidata”數(shù)據(jù)產(chǎn)品品牌統(tǒng)稱。dataproductcertification規(guī)定要求的第三方證明。TSHDSPXXXXX2數(shù)據(jù)產(chǎn)品要求4.1基礎(chǔ)要求4.1.1合規(guī)性要求a4.1.2安全性要求鑒安全性和計費的精確性，包括且不限于：a)采取適當(dāng)?shù)姆旨壈踩胧┍Ｗo需要保密的數(shù)據(jù)產(chǎn)品的機密性；、泄漏或向他人提供；d施保障用戶包含調(diào)用時間、請求及訪問地址、鑒權(quán)信息等在內(nèi)的詳細使用記計性和準(zhǔn)確性；e)采取適當(dāng)?shù)募夹g(shù)措施保護用戶訪問數(shù)據(jù)產(chǎn)品的密碼、API密鑰、私鑰等鑒權(quán)憑證的機密性，不由用戶本地生成。4.1.3數(shù)據(jù)源說明b數(shù)據(jù)資源處理流程說明：對數(shù)據(jù)產(chǎn)品加工過程進行解釋說明，數(shù)據(jù)收集和處理的方式充分符合、法規(guī)、制度和標(biāo)準(zhǔn)的要求，并能產(chǎn)出真實有效的數(shù)據(jù)產(chǎn)品。.1.4場景明確要求a)產(chǎn)品使用場景說明：清楚描述數(shù)據(jù)產(chǎn)品所涵蓋的領(lǐng)域、行業(yè)、核心功能、預(yù)期效果和可解決的工作，提供相應(yīng)調(diào)研報告說明產(chǎn)品的市場價值。.1.5測試用例要求a說明：提供用例設(shè)計思路和調(diào)用方法說明；數(shù)據(jù)庫備份文件等，數(shù)據(jù)顆粒度如天級別、小時級別、分鐘級別等；TSHDSPXXXXX334.1.6穩(wěn)定性要求材料，證明數(shù)據(jù)產(chǎn)品及使用過程是穩(wěn)定的，包括且不限于：ab)提供規(guī)范化的接口并提供完備的接口描述文檔，通過接口進行數(shù)據(jù)訪問和交互；d)建立數(shù)據(jù)產(chǎn)品的更新說明：、全量更新等；具體說明數(shù)據(jù)產(chǎn)品在更新時可能產(chǎn)生的影響及風(fēng)險；否修改。4.1.7可定價要求供數(shù)據(jù)產(chǎn)品成本測算的參考依據(jù)及其標(biāo)準(zhǔn)，包括且不限于：產(chǎn)品成本測算，作為數(shù)據(jù)產(chǎn)品定價依據(jù)；.1.8產(chǎn)品質(zhì)量要求—預(yù)測模型或畫像類結(jié)果精準(zhǔn)度高、穩(wěn)定性好，查詢服務(wù)響應(yīng)速度快等；.1.9產(chǎn)品服務(wù)要求TSHDSPXXXXX4資料、使用條件和約束機制說明。4.2價值和先進性要求4.2.1實質(zhì)性加工；量校驗報告；—數(shù)據(jù)清洗：包括處理缺失值、異常值、重復(fù)值、字段名稱統(tǒng)一、信息脫敏處理等；接口、數(shù)據(jù)服務(wù)、等)、元數(shù)據(jù)描述(包括業(yè)務(wù)元數(shù)據(jù)、技術(shù)元數(shù)據(jù)以及操作元數(shù)據(jù)等)、采用算4.2.2創(chuàng)新性勞動a法以創(chuàng)新數(shù)據(jù)處理形式、提高數(shù)據(jù)處理效率；TSHDSPXXXXX35c算法和程序根據(jù)本數(shù)據(jù)產(chǎn)品的特殊性進行結(jié)合。a；及排序。知識產(chǎn)權(quán)提供材料，證明對于數(shù)據(jù)產(chǎn)品的處理過程、模型標(biāo)準(zhǔn)設(shè)計過程形成相關(guān)發(fā)明專利。4.2.3專業(yè)度a據(jù)產(chǎn)品本身在服務(wù)形式和能力上專業(yè),符合專業(yè)使用要求或者標(biāo)準(zhǔn)系統(tǒng)對接規(guī)范；的研究；4.2.4市場認可度材料，證明數(shù)據(jù)產(chǎn)品的市場認可度，包括但不限于：a際影響及滿意度情況。b受歡迎程度：：簽署合同數(shù)量、簽約的主要客戶情況(如服務(wù)大型國資國企數(shù)量)、銷售收入等；說明產(chǎn)品受歡迎的材料。.2.5經(jīng)濟社會效益效益。a等；b)社會效益：TSHDSPXXXXX6育效果等；管理要求5.1基本要求b)企業(yè)及高管未發(fā)生監(jiān)管機構(gòu)重大處罰、無重大違法行為、無行賄受賄違法行為。e品不在工信部、網(wǎng)信辦等發(fā)文整改名單。f)企業(yè)未出現(xiàn)過有重大影響的負面輿情事件。.2企業(yè)主體要求5.3企業(yè)數(shù)據(jù)管理能力要求：a、數(shù)據(jù)安全資質(zhì)認證；b)DCMM二級及以上認證；c國家權(quán)威機構(gòu)核發(fā)的業(yè)務(wù)相關(guān)資質(zhì)和能力認證。認證準(zhǔn)則數(shù)據(jù)產(chǎn)品要求審核準(zhǔn)則A以b)必備項：評測內(nèi)容必須滿足的要求項，若不滿足時不予通過；TSHDSPXXXXX37c低于預(yù)期：0.2＜α≤0.4；：0.4＜α≤0.6；高于預(yù)期：0.6＜α≤0.8；e：評測內(nèi)容遠遠優(yōu)于預(yù)期水平時，可給予一定的加分；fA管理要求審核準(zhǔn)則，判同時認證方案認證結(jié)果“上海數(shù)據(jù)”測評分是“上海數(shù)據(jù)”a分(含)以上，認證通過；TSHDSPXXXXX8(規(guī)范性)評工具號目(分值)值α分1要求(60．0) “上海數(shù)據(jù)”數(shù)據(jù)產(chǎn)品應(yīng)通過第三方2 應(yīng)提供材料，證明產(chǎn)品采取了必要的性和計費的精確性，包括且不限于： a)采取適當(dāng)?shù)姆旨壈踩胧┍Ｗo需b)采取適當(dāng)?shù)募夹g(shù)措施，如數(shù)字簽c)用戶數(shù)據(jù)安全和隱私保護：采取適當(dāng)?shù)陌踩夹g(shù)措施確保用戶在使用數(shù)據(jù)產(chǎn)品的過程中，包含其客戶個人身份證號、手機號等在內(nèi)的隱私信息安全能夠得到保障，任何隱私數(shù)據(jù)不d)采取適當(dāng)?shù)募夹g(shù)措施保障用戶包含調(diào)用時間、請求及訪問地址、鑒權(quán)信息等在內(nèi)的詳細使用記錄被安全存儲，對涉及的個人信息進行匿名化處e)采取適當(dāng)?shù)募夹g(shù)措施保護用戶訪TSHDSPXXXXX39等鑒權(quán)憑證的機密性，不明文存儲鑒權(quán)憑證。使用到的私鑰等機密憑證，3 產(chǎn)品來源可確權(quán)、處理流程合理、處理結(jié)果真實有效，包括且不限于(直a)數(shù)據(jù)來源說明：包含數(shù)據(jù)來源描制等信息b)數(shù)據(jù)資源處理流程說明：對數(shù)據(jù)產(chǎn)品加工過程進行解釋說明，數(shù)據(jù)收集和處理的方式充分符合相關(guān)法律、法規(guī)、制度和標(biāo)準(zhǔn)的要求，并能產(chǎn)出數(shù)據(jù)產(chǎn)品。6.04場求(6.0)應(yīng)具有明確的使用場景和應(yīng)用價值，數(shù)據(jù)產(chǎn)品提供方需提供的相關(guān)證明材料包括且不限于(直接判斷，每項3a)產(chǎn)品使用場景說明：清楚描述數(shù)據(jù)產(chǎn)品所涵蓋的領(lǐng)域、行業(yè)、核心功例場景和案例；b)用戶調(diào)研報告：數(shù)據(jù)產(chǎn)品的研發(fā)應(yīng)當(dāng)針對一定的現(xiàn)實需求和使用場景，在研發(fā)過程中需針對產(chǎn)品使用群體進行相關(guān)需求調(diào)研、市場分析等工作，提供相應(yīng)調(diào)研報告說明產(chǎn)品的市5測求(3.0)并對用例和測試數(shù)據(jù)進行必要說明，a)用例說明：提供用例設(shè)計思路和類型、數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)顆粒度等。交TSHDSPXXXXXc)測試數(shù)據(jù)數(shù)據(jù)要求：應(yīng)滿足用戶進行數(shù)據(jù)產(chǎn)品實驗性使用所必須的可以在多個環(huán)境下重復(fù)使用的小樣本數(shù)6 數(shù)據(jù)產(chǎn)品及使用過程是穩(wěn)定的，包括b)提供規(guī)范化的接口并提供完備的接口描述文檔，通過接口進行數(shù)據(jù)訪c)提供產(chǎn)品自檢流程，追蹤數(shù)據(jù)產(chǎn)d)建立數(shù)據(jù)產(chǎn)品的更新說明，提供——具體說明數(shù)據(jù)產(chǎn)品在更新時所采——具體說明數(shù)據(jù)產(chǎn)品在更新時所涉——具體說明數(shù)據(jù)產(chǎn)品在更新時可能數(shù)據(jù)產(chǎn)品保持更新前后同一數(shù)據(jù)條目識別的一致性，便于用戶判斷數(shù)據(jù)是7 應(yīng)提供數(shù)據(jù)產(chǎn)品成本測算的參考依據(jù)的全過程中產(chǎn)生的軟件服務(wù)、硬件設(shè)備、數(shù)據(jù)采購和人工費用等進行數(shù)據(jù)產(chǎn)品成本測算，作為數(shù)據(jù)產(chǎn)品定價依b)提供同行業(yè)、相似數(shù)據(jù)產(chǎn)品的市TSHDSPXXXXX3場定價現(xiàn)狀、定價歷史和行業(yè)趨勢發(fā)品定價方案的參考。8產(chǎn)求(8.0)a量：——應(yīng)提供企業(yè)對數(shù)據(jù)內(nèi)容質(zhì)量的自評估報告，或者由第三方數(shù)據(jù)質(zhì)量檢測機構(gòu)出具評估報告，包括完整性、及時性等6個方面。數(shù)據(jù)產(chǎn)品使用質(zhì)——數(shù)據(jù)產(chǎn)品的性能和功能與所宣傳穩(wěn)——預(yù)測模型或畫像類結(jié)果精準(zhǔn)度高、穩(wěn)定性好，查詢服務(wù)響應(yīng)速度快等9產(chǎn)求(9.0)歷、資格證書或培訓(xùn)記錄，部署和配置文檔、系統(tǒng)性能測試報告或案例、維護記錄或故障處理報告、監(jiān)測系統(tǒng)b)用戶權(quán)益：提供用戶權(quán)益說明文持渠道和投訴處理流程說明，投訴和公正誠信交易和服務(wù)的政策文件或宣傳材料、增值服務(wù)的選擇權(quán)利說明文或文檔，風(fēng)險管理策略和流程文件、漏洞管理和修復(fù)機制的說明、漏洞披露和響應(yīng)機制的文件或政策、召回流程和渠道的說明文件、用戶教育和安全意識培訓(xùn)計劃或資料、使用條件和9．0TSHDSPXXXXX要求(40.0) 提供相應(yīng)工作文檔，證明數(shù)據(jù)產(chǎn)品建設(shè)過程中對數(shù)據(jù)資源、數(shù)據(jù)治理、數(shù)a)對數(shù)據(jù)資源進行標(biāo)準(zhǔn)化和規(guī)范化管理，包括且不限于(直接判斷，每碼記錄數(shù)據(jù)產(chǎn)品使用的原始數(shù)據(jù)的來——制定數(shù)據(jù)業(yè)務(wù)標(biāo)準(zhǔn)規(guī)范，通過對實體數(shù)據(jù)的標(biāo)準(zhǔn)化定義，確保數(shù)據(jù)的關(guān)聯(lián)，使其具備特定的業(yè)務(wù)含義。如——制定數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)規(guī)范，對數(shù)據(jù)的編碼規(guī)則、命名規(guī)則進行規(guī)范，包括數(shù)據(jù)源、數(shù)據(jù)項、元數(shù)據(jù)、公共碼和維護數(shù)據(jù)質(zhì)量的規(guī)則庫。如數(shù)據(jù)的b)進行數(shù)據(jù)治理并記錄過程和階段——數(shù)據(jù)校驗：校驗數(shù)據(jù)資源質(zhì)量，包括數(shù)據(jù)格式及數(shù)據(jù)內(nèi)容的完整性、——數(shù)據(jù)清洗：包括處理缺失值、異常值、重復(fù)值、字段名稱統(tǒng)一、信息等；將標(biāo)準(zhǔn)化數(shù)據(jù)進行相互關(guān)聯(lián)，形成關(guān)成果；——數(shù)據(jù)打標(biāo)：結(jié)合數(shù)據(jù)字段內(nèi)容和業(yè)務(wù)邏輯形成數(shù)據(jù)標(biāo)簽體系，包括事形成包括標(biāo)簽名稱、標(biāo)簽定義、標(biāo)簽層級、打標(biāo)規(guī)則和打標(biāo)方式等信息的標(biāo)簽說明文檔；根據(jù)標(biāo)簽體系對數(shù)據(jù)——數(shù)據(jù)建表：根據(jù)業(yè)務(wù)需求，對打TSHDSPXXXXX3表結(jié)構(gòu)變換等，形成可用于輸出和分c)可提供多元靈活的成果形式及說明文檔，包括且不限于(直接判斷，——成果形式：數(shù)據(jù)產(chǎn)品支持多種形——說明文檔：包括數(shù)據(jù)產(chǎn)品使用的數(shù)據(jù)源、數(shù)據(jù)模型、數(shù)據(jù)標(biāo)準(zhǔn)(數(shù)據(jù)產(chǎn)品的業(yè)務(wù)定義、技術(shù)定義及管理信息等)、元數(shù)據(jù)描述(包括業(yè)務(wù)元數(shù) 提供相應(yīng)工作文檔，證明數(shù)據(jù)產(chǎn)品建設(shè)中投入智力勞動，采取了算法、程了以往沒有的價值，或者較傳統(tǒng)方法a)算法和程序的設(shè)計(直接判斷，對數(shù)據(jù)資源進行算法和程序的設(shè)計，——設(shè)計算法以創(chuàng)新數(shù)據(jù)處理形式、率；——根據(jù)本數(shù)據(jù)產(chǎn)品的特殊性設(shè)計算——將不同算法和程序根據(jù)本數(shù)據(jù)產(chǎn)b)模型和標(biāo)準(zhǔn)的設(shè)計(直接判斷，對數(shù)據(jù)資源進行模型和標(biāo)準(zhǔn)的設(shè)計，或者制定一定的標(biāo)準(zhǔn)，生產(chǎn)含有主觀評價性的新數(shù)據(jù)，如評分、畫像、指——統(tǒng)計分析結(jié)果：根據(jù)業(yè)務(wù)需求，結(jié)合統(tǒng)計學(xué)方法計算可衡量目標(biāo)特征9.0TSHDSPXXXXX——綜合評價指數(shù)：根據(jù)業(yè)務(wù)需求，業(yè)務(wù)對象綜合評價指數(shù)，并計算得分——智能預(yù)測模型：根據(jù)業(yè)務(wù)需求，建立多維預(yù)測模型，形成有業(yè)務(wù)預(yù)測——交叉篩選排序：根據(jù)數(shù)據(jù)字段、分析計算結(jié)果、綜合評價得分、智能。對于數(shù)據(jù)的處理過程、模型標(biāo)準(zhǔn)設(shè)計明專利。專(6.0)據(jù)產(chǎn)品在相關(guān)行業(yè)內(nèi)相比較于其他產(chǎn)業(yè)知識水平，包括且不限于(直接判a)數(shù)據(jù)產(chǎn)品本身在服務(wù)形式和能力上專業(yè),符合專業(yè)使用要求或者標(biāo)準(zhǔn)b)數(shù)據(jù)產(chǎn)品內(nèi)容具有較高的專業(yè)程度，包含了相關(guān)領(lǐng)域內(nèi)的深入信息，比如專門的術(shù)語、復(fù)雜的模型或詳盡c)數(shù)據(jù)產(chǎn)品在相關(guān)行業(yè)或領(lǐng)域內(nèi)具備權(quán)威性、高度行業(yè)認可性或不可替6.0 a)用戶滿意度(直接判斷，滿足2了解數(shù)據(jù)產(chǎn)品對用戶的實際影響及滿b3據(jù)”的數(shù)據(jù)產(chǎn)品應(yīng)提交產(chǎn)品近三年交量、簽約的主要客戶情況(如服務(wù)大TSHDSPXXXXX3型國資國企數(shù)量)、銷售收入等。據(jù)”的數(shù)據(jù)產(chǎn)品應(yīng)就近三年客戶粘合作