《平臺經濟數(shù)據治理評價指南》征求意見稿

4T/TMACXXXX-2024平臺經濟數(shù)據治理評價指南本文件提供了平臺經濟數(shù)據治理的總則、框架，規(guī)定了平臺經濟數(shù)據治理中數(shù)據要素治理、數(shù)字技術賦能數(shù)據治理、數(shù)據衍生物治理、數(shù)據治理安全管理規(guī)范、數(shù)據治理監(jiān)管及數(shù)據治理改進提升的要求。本文件適用于：a)平臺經濟數(shù)據治理自我評估，平臺企業(yè)數(shù)據治理體系建立；b)平臺經濟數(shù)據要素治理明晰權責，數(shù)據交易流通規(guī)則和數(shù)據規(guī)范使用的指導；c)服務于平臺經濟相關軟硬件或解決方案的研發(fā)、選擇和評價；d）平臺經濟數(shù)據治理能力和數(shù)據價值、數(shù)據質量、監(jiān)管質量評價；e）平臺經濟數(shù)據安全管理指導;2規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB∕T34960.5-2018《信息技術服務治理第5部分:數(shù)據治理規(guī)范》；GB/T32923-2016《信息技術安全技術信息安全治理》；3術語和定義GB/T34960.5-2018界定的以及下列術語和定義適用于本文件。3.1主數(shù)據masterdata滿足跨部門業(yè)務協(xié)同需要的、反映核心業(yè)務實體狀態(tài)屬性的組織機構的基礎信息。3.2數(shù)據標準datastandard數(shù)據的命名、定義、結構和取值規(guī)范方面的規(guī)則和基準。3.3數(shù)據生命周期datalifecycle數(shù)據從產生，經過數(shù)據采集、數(shù)據傳輸、數(shù)據存儲、數(shù)據處理、數(shù)據交換，直至數(shù)據銷毀等各種生存形態(tài)的演變過程。GB/35274-2017定義3.24評價總則4.1概述平臺經濟數(shù)據治理評價旨在評估平臺經濟數(shù)據治理體系的構建、數(shù)據治理域的建立和數(shù)據治理實施效果，通過合理的評價體系與規(guī)范，監(jiān)督數(shù)據治理內控、合規(guī)和績效。評價基于以下需求展開：a）法律法規(guī)、行業(yè)監(jiān)管和內部管控對數(shù)據及其應用的安全、合規(guī)要求。這包括對數(shù)據保護、隱私權益、數(shù)據安全等方面的合規(guī)性評估，以確保平臺經濟數(shù)據治理符合相關法律法規(guī)和倫理規(guī)范。5b）數(shù)據產品化、資產化和價值化的要求。評價指南關注平臺經濟數(shù)據要素的權責明晰、數(shù)據交易流通規(guī)則的規(guī)范性，以及數(shù)據如何轉化為有價值的產品和服務，提升平臺經濟的競爭力和創(chuàng)新能c）數(shù)據生存周期管理及應用過程中，數(shù)據架構、數(shù)據模型、數(shù)據標準、數(shù)據質量和數(shù)據安全等體系建設的要求。評價應關注數(shù)據的完整性、準確性、可靠性以及數(shù)據治理體系的建設情況，確保數(shù)據在整個生命周期內得到有效管理和利用。開展平臺經濟數(shù)據治理評價的目標是促進平臺健康、有效、高效和合理地利用數(shù)據，保障平臺數(shù)據及其應用過程中的運營合規(guī)、風險可控和價值實現(xiàn),主要包括:a)運營合規(guī):建立符合法律法規(guī)和行業(yè)監(jiān)管的平臺經濟數(shù)據運營管理體系,保障平臺經濟數(shù)據及其應用的合規(guī)；b)風險可控:建立平臺經濟數(shù)據風險管控機制,確保數(shù)據及其應用滿足風險偏好和風險容忍度；c)價值實現(xiàn):構建平臺經濟數(shù)據價值實現(xiàn)體系,促進平臺經濟數(shù)據資產化和數(shù)據價值實現(xiàn)。4.3任務組織應通過評估、指導和監(jiān)督的方法,按照統(tǒng)籌和規(guī)劃、構建和運行、監(jiān)控和評價以及改進和優(yōu)化的過程,實施數(shù)據治理的任務,主要包括:a）評估數(shù)據治理的現(xiàn)狀及需求、數(shù)據治理環(huán)境、數(shù)據資源管理和數(shù)據資產運營能力;b）指導數(shù)據治理體系的構建、數(shù)據治理域的建立和數(shù)據治理的實施落地;c）制定合理的評價體系與審計規(guī)范,監(jiān)督數(shù)據治理內控、合規(guī)和績效。4.4框架數(shù)據治理評價框架包含：數(shù)據要素治理、數(shù)字技術賦能數(shù)據治理、數(shù)據治理域、數(shù)據治理過程四大部分。4.4.1平臺經濟數(shù)據要素治理包含界定數(shù)據要素相關主體權責、提升主體權限、隱私保護，是數(shù)據治理的基礎；4.4.2數(shù)字技術賦能數(shù)據治理包含數(shù)據質量、數(shù)據監(jiān)管、數(shù)據存儲、可信計算、多維重構、高精溯源能力，是數(shù)據治理的驅動力；4.4.3平臺經濟數(shù)據治理域包含數(shù)據標準管理域、數(shù)據安全管理、數(shù)據衍生物，是數(shù)據治理實施對象；4.4.4平臺經濟數(shù)據治理過程包含統(tǒng)籌和規(guī)劃、構建和運行、監(jiān)控和評價以及改進和優(yōu)化，是數(shù)據治理實施方法。5平臺經濟數(shù)據要素治理的評價5.1數(shù)據要素主體數(shù)據要素作為新興生產要素，是數(shù)字治理的基礎。在平臺經濟市場化運營中，界定數(shù)據要素的主體職責與持有權、使用權，明晰數(shù)據要素的創(chuàng)造者，對于數(shù)據監(jiān)管、信息保護以及數(shù)據安全等具有重要意義。數(shù)據要素主體的評價要素包括：a)數(shù)據要素主體是否明確：數(shù)據要素的主體包括數(shù)據的收集者、擁有者、使用者以及監(jiān)管者。6b)數(shù)據要素主體權責是否清晰：是否清楚地規(guī)定由誰來負責制定數(shù)據相關的決策、何時實施、如何實施數(shù)據治理管理策略。c)數(shù)據要素來源是否可溯源或明確：數(shù)據要素來源是否清晰、可靠，以及數(shù)據來源和歷史是否能夠追溯。d)數(shù)據要素所有權是否明確：數(shù)據的所有權歸屬是否清晰、明確。5.2數(shù)據要素治理人員數(shù)據要素治理人員是數(shù)據要素治理過程中不可或缺的重要角色。他們負責管理和監(jiān)督數(shù)據，確保數(shù)據的準確性、完整性、可靠性和一致性，提高數(shù)據的質量和安全性。數(shù)據要素治理人員可以反映機構內部數(shù)據治理的情況與狀態(tài)。平臺數(shù)據要素治理人員的評價要素包括：a)數(shù)據治理運營報告相關：對數(shù)據治理的運營過程進行詳細記錄和監(jiān)控的報告，旨在評估數(shù)據治理措施的有效性、合規(guī)性和可持續(xù)性。b)數(shù)據治理例行會議相關：數(shù)據治理例行會議旨在定期回顧和討論數(shù)據治理的進展、問題、挑戰(zhàn)和最佳實踐等議題。通過例行會議，平臺可以確保數(shù)據治理工作的持續(xù)性和穩(wěn)定性，提高數(shù)據質量、安全性和可靠性，促進內部的溝通和協(xié)作。c)數(shù)據治理培訓相關：為保障數(shù)據治理的實施，平臺應定期開展相關培訓。d)數(shù)據治理執(zhí)行相關：數(shù)據治理策略是否在實際工作中得到貫徹和落實，以及其執(zhí)行效果如何。5.3業(yè)務價值業(yè)務價值度量是指評估數(shù)據對業(yè)務的影響和價值大小。通過度量業(yè)務價值，平臺可以更好地了解據對業(yè)務增長的貢獻，明確數(shù)據的優(yōu)先級和重要性，以及合理地配置資源，進一步提高數(shù)據質量和應用效果。業(yè)務價值的評價要素包括：業(yè)務價值實現(xiàn)：主要是通過使用數(shù)據帶來的業(yè)務價值。5.4個人隱私保護一個健全的數(shù)據治理體系應當注重個人隱私的保護，確保數(shù)據的合法、合規(guī)使用，防止數(shù)據泄露和濫用。個人隱私保護的評價要素包括：a)處理個人信息是否合法合規(guī)：處理個人信息應符合“合法、正當、必要”三原則，確保個人信息的收集、存儲、使用、加工、傳輸和公開等行為得到合法的授權和監(jiān)管。b)個人隱私保護管理體系：平臺應依照法律與規(guī)范，制定合理、明確、全面的隱私保護管理體系，保證個人隱私得到充分尊重和保護。6數(shù)字技術賦能數(shù)據治理的評價數(shù)字技術是大數(shù)據、云計算、人工智能等多種數(shù)字化技術的集稱，利用先進數(shù)字技術提升多元主體7權限，拓展數(shù)據共享和互動范圍實現(xiàn)價值增值，多維度、實時性地采集數(shù)據，提升數(shù)據質量并高維存儲，提升數(shù)據體量提升監(jiān)管質量，降低平臺風險，提升附加值；通過發(fā)揮數(shù)字技術的高效存儲、可信計算、多維重構和高精溯源等能力，可以創(chuàng)新平臺經濟發(fā)展的治理模式，推動平臺經濟高質量、可持續(xù)發(fā)展。數(shù)字技術賦能數(shù)據治理，能輔助實現(xiàn)“算法”的公平和透明等目標，發(fā)揮“算法”的增值作用，也規(guī)避“算法”的應用風險。6.1大數(shù)據技術與云計算大數(shù)據技術與云計算是當前數(shù)據治理的重要技術。大數(shù)據技術包括數(shù)據采集與預處理、數(shù)據存儲、數(shù)據清洗、數(shù)據查詢分析等相關技術。通過大數(shù)據技術，平臺可以有效地整合、存儲和管理海量的數(shù)據，確保數(shù)據的準確性和完整性。云計算技術是一種通過互聯(lián)網提供計算資源和服務的方式，包括硬件、軟件和數(shù)據存儲云，該技術可以提供高效、靈活、可擴展的計算資源。在現(xiàn)實應用中，大數(shù)據需要依賴于云計算來支撐其海量數(shù)據的存儲和高性能的計算需求，云計算為大數(shù)據的存儲、處理和分析提供了硬件上的支持。云計算在存儲和使用數(shù)據時，也需要借助大數(shù)據的技術來進行數(shù)據分析和挖掘，在一定程度上可以提高數(shù)據使用效率和價值。相關技術的評價要素包括：a)主數(shù)據使用情況：有效地管理主數(shù)據是數(shù)據治理工作中的核心內容，可以反映大數(shù)據技術在平臺中的使用情況。b)數(shù)據源管理情況：數(shù)據源管理情況能夠說明平臺數(shù)據管理的成熟度和規(guī)范程度。良好的數(shù)據源管理能夠確保平臺數(shù)據的準確性、完整性、一致性和安全性，提高數(shù)據質量，降低數(shù)據風險。6.2人工智能技術是指用計算機模仿人類的思維方式來解決問題和做出決策的一門科學和技術。人工智能的研究涉及到機器學習、語音識別、圖像識別、自然語言處理、自動規(guī)劃和專家系統(tǒng)等多個領域。人工智能技術的評價要素包括：數(shù)據問題修復：人工智能可應用于數(shù)據的識別、清洗、轉換，修復數(shù)據中存在的問題，確保必要的數(shù)據是完整且準確的。6.3數(shù)據資產圖譜技術數(shù)據資產圖譜是以數(shù)據管理為核心的數(shù)據資產管理與分析技術。數(shù)據資產圖譜可以清晰描述數(shù)據生產到業(yè)務價值發(fā)揮的實際全鏈路關系，展示數(shù)據資產的全貌，包括數(shù)據的來源、數(shù)據之間的血緣關系等。通過數(shù)據資產圖譜技術，平臺可以實現(xiàn)數(shù)據全生命周期的價值管理，從而識別高價值數(shù)據、優(yōu)化數(shù)據治理、提高業(yè)務效率。數(shù)據資產圖譜的評價要素包括：a)數(shù)據血緣關系情況：數(shù)據血緣關系的分析情況是否清晰、準確。b)數(shù)據資產盤點情況：平臺是否能清晰梳理、盤點數(shù)據資產情況。87平臺經濟數(shù)據治理域評價7.1數(shù)據質量治理量與質皆可靠的數(shù)據成為治理的基石，基于可利用數(shù)據量的增加與可用于數(shù)字治理的數(shù)據質增強，可促進數(shù)據溯源與數(shù)據重構。鑒于此，在開展平臺經濟數(shù)字治理時，應以數(shù)據為依托，借助數(shù)字化理念、思維與技術，深挖數(shù)據間的邏輯關系，發(fā)現(xiàn)運作問題，分析管理問題，解決治理問題。以高質量的海量數(shù)據為基礎，輔以先進的計算手段，系統(tǒng)監(jiān)管平臺經濟問題，助推平臺經濟數(shù)字治理。數(shù)據質量治理的評價要素包括：a)完整性：是指數(shù)據記錄和屬性的完整性，例如是否存在缺失值。b)及時性：是指是否呢鞥自需要的時候獲得數(shù)據。c)準確性：數(shù)據記錄的信息是否存在異常或者錯誤。d)一致性：是指多源數(shù)據之間的元數(shù)據一致性。e)規(guī)范性：是指數(shù)據符合數(shù)據標準、數(shù)據模型、業(yè)務規(guī)則、元數(shù)據或權威參考數(shù)據的程度。f)唯一性：是指描述數(shù)據項信息是否滿足業(yè)務唯一性標識要求。g)數(shù)據質量問題：統(tǒng)計與分析關于數(shù)據質量引發(fā)的問題。7.2數(shù)據標準管理明確數(shù)據標準的新增、更改與廢止，基于業(yè)務特點、內外部監(jiān)管等指引，對數(shù)據標準基本屬性、業(yè)務屬性、技術屬性與管理屬性進行定義、維護，支持平臺企業(yè)的數(shù)據流通共享。明確數(shù)據標準責任主體，參與數(shù)據標準管理的角色及職責。數(shù)據標準管理應滿足規(guī)范性、系統(tǒng)性、嚴謹性、科學性與前瞻性原則性要求。數(shù)據標準管理的評價要素包括：數(shù)據標準執(zhí)行情況：數(shù)據標準是否成熟可以通過追蹤其使用情況進行評估，一般來說，數(shù)據標準的適用范圍越大，數(shù)據標準越成熟。7.3數(shù)據安全管理建立數(shù)據分類分級標準，并基于分類分級實施數(shù)據安全管控，明確數(shù)據安全責任主體，確立數(shù)據安全管理規(guī)范，解決數(shù)據收集、共享、銷毀等整個數(shù)據生命周期中可能產生的數(shù)據安全問題。加強對個人信息等重要數(shù)據的有效保護，明確數(shù)據平臺企業(yè)的責任、數(shù)據權利的建構。積極推進數(shù)據資源的開發(fā)利用，保障數(shù)據依法有序地流通共享，鼓勵平臺企業(yè)不斷優(yōu)化自身業(yè)務，加快攻關關鍵核心技術。數(shù)據安全管理的評價要素包括：a)數(shù)據安全技術：指的是平臺需有足夠技術能力保障數(shù)據生命周期安全。b)數(shù)據安全運營：平臺應構建完善的數(shù)據安全規(guī)范和管理策略，包括數(shù)據流轉檢測、安全風險評估體系，以及安全事件響應處置流程等，實現(xiàn)常態(tài)化數(shù)據安全運營。97.4數(shù)據衍生物治理數(shù)據衍生物是依托數(shù)據和數(shù)字技術所發(fā)展的文化、習慣、價值、觀念、風俗、道德等。數(shù)字衍生物有利有弊，平臺需通過開展公益計劃、實施內容和數(shù)據自治、支持多部門共治等方式解決相關的社會公共問題，承擔社會責任。此外，挖掘文化、公眾參與行為等的內涵與特征并加以正當利用，可以引領社會價值觀，潛移默化地提升人們的數(shù)字素養(yǎng)。7.5數(shù)據治理監(jiān)管依托數(shù)字技術和數(shù)據對平臺違法行為進行識別，加強協(xié)同監(jiān)管、差異化監(jiān)管，通過以網管網，提升政府監(jiān)管平臺對第三方平臺的數(shù)據比對與分析能力。8.數(shù)據治理過程評價評價規(guī)則表高層領導參與數(shù)據治理例行會議次批準和實施的數(shù)據治理政策和流程批準和實施的數(shù)據治理政策和流程在新系統(tǒng)/流程中接受培訓人數(shù)/次數(shù)某數(shù)據指標在數(shù)倉和源系統(tǒng)的數(shù)值某相同名稱數(shù)據實體在不同系統(tǒng)的一致以存在的潛在風險或造成的經濟損按主題域劃分的共享數(shù)據標準的應按主題域劃分的使用數(shù)據標準的業(yè)按主題域劃分的使用數(shù)據標準的輸按主題域劃分的使用數(shù)據標準人數(shù)按主題域劃分的集成業(yè)務流程數(shù)量從源到使用的可追溯的數(shù)據屬性數(shù)量源數(shù)據庫和目的數(shù)據庫驗證的數(shù)據映射到數(shù)據模型和對象的業(yè)務術語能否提供數(shù)據資產目錄或數(shù)據資產將搜索客戶信息的呼叫中心處理時監(jiān)管的報告中的不正確歸檔而減少數(shù)據分級分類情況：1.僅基于臨時2.僅對核心關鍵數(shù)據進行管理3.4.建立安全事件響應與處置流程，安全事件響應和處置情況：1.僅根據臨時需求對個別數(shù)據安全事件進行應急處理；2.僅對核心關鍵數(shù)據實現(xiàn)自動化響應決策；5.在4的基數(shù)據刪除銷毀：1.僅根據臨時需求考慮了數(shù)據銷毀的流程和方法；2.建立并實施數(shù)據刪除銷毀方案與工毀方案與工作流程，且可通過內部數(shù)據管理系統(tǒng)實現(xiàn)對數(shù)據銷毀的提的基礎上，應定期評估數(shù)據實際情cookie采集和傳輸個人信息使用方式和有效期等設置是否符合法律要求通過openapi等接口處理信息是否符基于個人信息的自動化推送等行為基于個人信息的自動化推送等行為銷或運營算法、平臺治理模型、GPT平臺停運的個人信息處理措施是否信息主體對個人信息及隱私的控制與個人隱私和個人信息相關的數(shù)據安全義務及網絡安全義務是否完成出現(xiàn)隱私和個人信息泄露等應急事是否清楚規(guī)定由誰來負責制定數(shù)據平臺是否進行過相關數(shù)據治理工作分值形式的設置：由于平臺經濟數(shù)據治理情況復雜，數(shù)據治理指標體系需要結合平臺自身情況進行搭建，相應數(shù)值可考慮使用權重設置、專家打分法和層次分析法等方法進行設置。權重設置、專家打分法和層次分析法可以單獨或結合使用來確定多個因素或指標的相對重要性。以下是這些方法的介紹：專家打分：邀請專家對各因素進行打分，通常采用1-10分制或根據實際需要選擇合適的分制。專家可以根據自己的專業(yè)知識和經驗，對各個因素進行相對重要性的評估。層次分析法：層次分析法（AnalyticHierarchyProcess，AHP）是一種系統(tǒng)分析方法，用于處理多因素、多目標、多方案等的決策問題。這種方法將復雜問題分解為多個組成因素，通過兩兩比較的方式確定因素的相對重要性。綜合權重：結合專家打分和層次分析法的結果，得出各因素的最終權重值。這些權重值可用于后續(xù)的綜合評價或決策分析中。9.指標體系9.1數(shù)據治理人員相關指標：數(shù)據治理運營報告、數(shù)據治理例行會議、數(shù)據域數(shù)量和數(shù)據治理、數(shù)據治理流程、數(shù)據治理培訓、數(shù)據治理參與人員；9.2數(shù)據質量相關指標：數(shù)據完整性、數(shù)據及時性、數(shù)據準確性、數(shù)據一致性、數(shù)據質量、周期性數(shù)據質量稽核；9.3數(shù)據標準相關指標：接受數(shù)據標準、共享數(shù)據標準、使用數(shù)據標準、集成業(yè)務流程數(shù)量；9.4治理技術相關指標：數(shù)據問題修復、數(shù)據源、主數(shù)據、數(shù)據血緣、數(shù)據資產；9.5業(yè)務價值度量相關指標：處理時間、生產率、客戶滿意度、監(jiān)管處罰；9.6數(shù)據安全相關指標：數(shù)據安全技術、數(shù)據安全運營；9.7個人隱私保護相關指標：個人隱私保護合法合規(guī)、個人隱私保護管理體系；9.8數(shù)據要素主體相關指標：數(shù)據要素主體、數(shù)據要素主體權責、數(shù)據要素來源、數(shù)據要素持有權；9.9其他相關指標：數(shù)據治理監(jiān)管。10評價組織平臺經濟數(shù)據治理評價辦公室（以下簡稱“評價辦公室”）由中國技術市場協(xié)會產業(yè)融合發(fā)展工作委員會、中國通信工業(yè)協(xié)會平臺經濟創(chuàng)新專委會、對外經濟貿易大學中國國際品牌戰(zhàn)略研究中心、全國商報聯(lián)合會品牌建設推廣工作委員會、北京中際科信經濟信息技術研究院、北京中鑾智慧信息咨詢有限責任公司相關人員組成，負責平臺經濟數(shù)據治理（綜合類/專項類）典范、領航單位/技術/項目等的評價工作。評價辦公室應滿足但不限于下列要求：a)應有與開展評價工作相適應的人員，負責平臺經濟數(shù)據治理評價申請資料的受理和資格初審等工作；b)應組建成立平臺經濟數(shù)據治理評價評審專家委員會，負責評價申請資料的評審等工作；c)遵循客觀獨立、公平公正、誠實信用原則，恪守職業(yè)道德，承擔社會責任；d)獨立于其出具評價結果所涉及的利益相關各方；評價辦公室采用附錄A平臺經濟數(shù)據治理評價標識開展評價工作。11.評價流程11.1制定評價工作方案11.1.1明確評價對象和范圍。評價對象為平臺經濟主體及服務于平臺經濟相關軟硬件或解決方案所提供的數(shù)據治理及其相關單位、企業(yè)、科研院所等主體。11.1.2確定評價方式。評價辦公室應以平臺經濟主體及服務于平臺經濟相關軟硬件或解決方案所提供的申請評價文件化信息為主，輔以第三方平臺及其他佐證信息為輔，對申請主體所提供的平臺經濟數(shù)據治理做出評價。11.2實施評價11.2.1由評價辦公室接受申請評價主體所提供的相關信息，進行判斷、評估、對相關指標進行賦值。11.2.2.評審專家委員會，對符合初審要求的評審資料完成評審、復核等工作，得出評價最終意見。11.3評價結果依據本文件“平臺經濟數(shù)據治理指標體系和評價規(guī)則”，評價出平臺經濟數(shù)據治理領域（綜合/專項）典范、領航單位/技術/項