信息化項(xiàng)目數(shù)據(jù)利用評估指南

DB3310/T92—2022

信息化項(xiàng)目數(shù)據(jù)利用評估指南

1范圍

本文件確立了信息化項(xiàng)目數(shù)據(jù)利用評估的基本原則、框架、評估要素等內(nèi)容。

本文件適用于信息化項(xiàng)目中數(shù)據(jù)利用的規(guī)劃、實(shí)施、評價(jià)、審計(jì)、報(bào)告和持續(xù)改進(jìn)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T38667—2020?信息技術(shù)大數(shù)據(jù)數(shù)據(jù)分類指南

DB33/T2350—2021?數(shù)字化改革術(shù)語定義

DB33/T2351—2021?數(shù)字化改革公共數(shù)據(jù)分類分級(jí)指南

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

信息化項(xiàng)目informatizationproject

需要履行正式評審程序的各種信息化系統(tǒng)的新建、續(xù)建、改建、擴(kuò)建、升級(jí)及運(yùn)行維護(hù)項(xiàng)目。

3.2

數(shù)據(jù)利用datause

對數(shù)據(jù)進(jìn)行處理和管理，使數(shù)據(jù)增加價(jià)值以實(shí)現(xiàn)其目的。

3.3

數(shù)據(jù)共享datasharing

公共管理和服務(wù)機(jī)構(gòu)等因履行職責(zé)和提供公共服務(wù)需要，依法使用其他公共管理和服務(wù)機(jī)構(gòu)的數(shù)

據(jù)，或者為其他公共管理和服務(wù)機(jī)構(gòu)提供數(shù)據(jù)的行為。

[來源：DB33/T2350—2021，3.2.2.3]

3.4

數(shù)據(jù)開放dataopening

公共管理和服務(wù)機(jī)構(gòu)面向社會(huì)提供具備原始性以及可機(jī)器讀取、可供社會(huì)化利用的數(shù)據(jù)集的公共服

務(wù)。

[來源：DB33/T2350—2021，3.2.2.4]

3.5

數(shù)據(jù)安全datasecurity

數(shù)據(jù)的機(jī)密性、完整性、可用性和可控性。

1

DB3310/T92—2022

4基本原則

數(shù)據(jù)利用評估宜遵循以下基本原則：

——可用性：依據(jù)相關(guān)法律法規(guī)要求，合法合規(guī)合理提供可利用的數(shù)據(jù)；

——有用性：數(shù)據(jù)質(zhì)量符合既定規(guī)范，確保數(shù)據(jù)可信有用；

——易用性：數(shù)據(jù)語義、語用和規(guī)則具有多維度和多層次的互操作性，確保數(shù)據(jù)易用；

——善用性：數(shù)據(jù)利用符合既定目的及條件，確保利用過程和利用方式安全、負(fù)責(zé)、透明，利用結(jié)

果非歧視。

5評估框架

信息化項(xiàng)目數(shù)據(jù)利用評估框架包括基本原則、評估要素。（見圖1）

圖1信息化項(xiàng)目數(shù)據(jù)利用評估框架

6評估要素

6.1制度保障

信息化項(xiàng)目數(shù)據(jù)利用制度保障評估要素描述見表?1。

2

DB3310/T92—2022

表1數(shù)據(jù)利用制度保障評估要素

評估要素編號(hào)評估要素名稱評估要素描述

0101數(shù)據(jù)可訪問性數(shù)據(jù)可根據(jù)需求被授權(quán)訪問和利用的程度。

0102數(shù)據(jù)共享制度數(shù)據(jù)共享制度的建立和執(zhí)行情況。

0103數(shù)據(jù)開放制度數(shù)據(jù)開放制度的建立和執(zhí)行情況。

0104數(shù)字包容性制度對信息弱勢群體公共數(shù)據(jù)權(quán)益保障的規(guī)范。

0105數(shù)據(jù)資源保障對立項(xiàng)需求、績效目標(biāo)和績效指標(biāo)分析數(shù)據(jù)的保障規(guī)范。

6.2質(zhì)量保障

信息化項(xiàng)目數(shù)據(jù)利用質(zhì)量保障評估要素描述見表?2。

表2數(shù)據(jù)利用質(zhì)量保障評估要素

評估要素編號(hào)評估要素名稱評估要素描述

0201完整性相關(guān)數(shù)據(jù)準(zhǔn)確和完備的特性，數(shù)據(jù)項(xiàng)以及數(shù)據(jù)值存在和缺失的程度。

0202真實(shí)性相關(guān)數(shù)據(jù)與事實(shí)的符合程度。

0203可靠性數(shù)據(jù)的內(nèi)容可信，充分、準(zhǔn)確地反映其所證明的信息化項(xiàng)目職能、活動(dòng)或事實(shí)。

數(shù)據(jù)提供符合需求的時(shí)限程度。包括但不限于：

0204及時(shí)性a)基于時(shí)間戳的記錄數(shù)、頻率分布或延遲時(shí)間符合業(yè)務(wù)需求的程度；

b)實(shí)現(xiàn)數(shù)據(jù)快速匯聚、加工、傳遞和發(fā)布，符合預(yù)期時(shí)限的程度。

包括但不限于：

a)同一數(shù)據(jù)在不同地理位置、不同組織和不同系統(tǒng)存儲(chǔ)或被不同應(yīng)用、用戶使

0205一致性

用時(shí)，數(shù)據(jù)的一致性程度；

b)數(shù)據(jù)發(fā)生變化時(shí)，同一數(shù)據(jù)被同步更新的程度。

對源頭數(shù)據(jù)演變?yōu)楫?dāng)前數(shù)據(jù)狀態(tài)的過程有完整記錄并實(shí)現(xiàn)其歷史、使用情況和

0206可追溯性

所處位置可查的能力。

0207規(guī)范性數(shù)據(jù)符合數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)模型、業(yè)務(wù)規(guī)則、元數(shù)據(jù)或權(quán)威參考數(shù)據(jù)的程度。

6.3交互保障

信息化項(xiàng)目數(shù)據(jù)利用交互保障評估要素描述見表3。

表3數(shù)據(jù)利用交互保障評估要素

評估要素編號(hào)評估要素名稱評估要素描述

0301數(shù)據(jù)互操作性不同系統(tǒng)之間數(shù)據(jù)交換和共享的能力。

語義互操作性包括但不限于：

a)建立統(tǒng)一的數(shù)據(jù)詞典；

b)建立統(tǒng)一的元數(shù)據(jù)規(guī)范；

0302語義互操作性

c)建立統(tǒng)一的主數(shù)據(jù)規(guī)范；

d)建立通用的本體庫；

e)建立通用的信息模型庫。

0303數(shù)據(jù)可關(guān)聯(lián)性對不同數(shù)據(jù)集里同一數(shù)據(jù)主體相互關(guān)聯(lián)的程度。

3

DB3310/T92—2022

6.4安全保障

信息化項(xiàng)目數(shù)據(jù)利用安全保障評估要素描述見表4。

表4數(shù)據(jù)利用安全保障評估要素

評估要素編號(hào)評估要素名稱評估要素描述

宜考慮以下內(nèi)容：

a)根據(jù)數(shù)據(jù)具有的某種共同屬性或特征（包括數(shù)據(jù)對象、重要程度、共享屬

性、開放屬性、應(yīng)用場景等）進(jìn)行分類；

0401數(shù)據(jù)分類分級(jí)措施

b)根據(jù)數(shù)據(jù)遭到破壞（包括攻擊、泄露、篡改、非法使用等）后對國家安全、

社會(huì)秩序、公共利益以及個(gè)人、法人和其他組織的合法權(quán)益（受侵害客體）

的危害程度進(jìn)行分級(jí)。

0402數(shù)據(jù)脫敏措施按照一定規(guī)則對某些敏感信息進(jìn)行數(shù)據(jù)變形處理。

0403數(shù)據(jù)備份措施按照一定規(guī)范對數(shù)據(jù)進(jìn)行復(fù)制、備份與恢復(fù)的過程。

數(shù)據(jù)安全監(jiān)測與預(yù)

0404監(jiān)測、識(shí)別和預(yù)警數(shù)據(jù)安全風(fēng)險(xiǎn)的措施。

警措施

0405其他安全管理措施其他安全保障措施，如操作系統(tǒng)、數(shù)據(jù)庫、訪問控制和傳輸安全等。

6.5效用評估

信息化項(xiàng)目數(shù)據(jù)利用效用評估要素描述見表5。

表5數(shù)據(jù)利用效用評估要素

評估要素編號(hào)評估要素名稱評估要素描述

基于數(shù)據(jù)利用實(shí)現(xiàn)實(shí)時(shí)統(tǒng)計(jì)、現(xiàn)狀分析、趨勢分析和指標(biāo)分析等監(jiān)測分析的

0501監(jiān)測分析

能力。

0502預(yù)警預(yù)測