TGDIIA 006.09-2024 數(shù)據(jù)治理 第9部分：數(shù)據(jù)治理項目驗收測評服務(wù)規(guī)范

ICS35.240.01L70/84 1 1 1 2 2 2 2 3 4 5 6 8 T/GDIIA006.10《數(shù)據(jù)治理》分為以下部分：數(shù)據(jù)治理第1部分：通用要求；數(shù)據(jù)治理第2部分：數(shù)據(jù)治理技術(shù)服務(wù)規(guī)范；數(shù)據(jù)治理第3部分：數(shù)據(jù)治理服務(wù)管理規(guī)范；數(shù)據(jù)治理第4部分：數(shù)據(jù)治理服務(wù)單位能力評估規(guī)范；數(shù)據(jù)治理第5部分：數(shù)據(jù)安全治理能力評估規(guī)范；數(shù)據(jù)治理第6部分：數(shù)據(jù)治理從業(yè)人員能力評價指南；數(shù)據(jù)治理第7部分：數(shù)據(jù)治理成本度量規(guī)范；數(shù)據(jù)治理第8部分：數(shù)據(jù)治理質(zhì)量評價規(guī)范；數(shù)據(jù)治理第9部分：數(shù)據(jù)治理項目驗收測評服務(wù)規(guī)范；數(shù)據(jù)治理第10部分：數(shù)據(jù)資產(chǎn)化過程管理規(guī)范。本文件為T/GDIIA006.10的第9部分。本標(biāo)準(zhǔn)按照GB/T1.1-2020給出的規(guī)則起草。本標(biāo)準(zhǔn)由廣東省信息協(xié)會提出并歸口。本標(biāo)準(zhǔn)起草單位：廣州賽寶聯(lián)睿信息科技有限公司、聯(lián)通（廣東）產(chǎn)業(yè)互聯(lián)網(wǎng)有限公司。本標(biāo)準(zhǔn)參編單位：中國聯(lián)合網(wǎng)絡(luò)通信有限公司廣東省分公司、深圳云塔信息技術(shù)有限公司、廣東數(shù)字政府研究院、工業(yè)和信息化部電子第五研究所、廣州賽西標(biāo)準(zhǔn)檢測研究院有限公司。本標(biāo)準(zhǔn)主要起草人：黃建新、楊好、彭曉東、戚世杰、許其威、笱光雄、余坦、侯全心、穆帥先、李梓健。本文件的內(nèi)容不涉及專利。本文件為首次發(fā)布版。1本標(biāo)準(zhǔn)提出了數(shù)據(jù)治理項目驗收測評服務(wù)的測評依據(jù)、總體流程、階段劃分，以及各階段的工作內(nèi)容和具體要求。本標(biāo)準(zhǔn)適用于第三方測評服務(wù)機構(gòu)進(jìn)行數(shù)據(jù)治理項目驗收測評。2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本適用于本文件。GB/T34960.5-2018信息技術(shù)服務(wù)治理第5部分：數(shù)據(jù)治理規(guī)范GB/T25000.51-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE)第51部分：就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量要求和測試細(xì)則GB/T25000.24-2017系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE)第24部分：數(shù)據(jù)質(zhì)量測量T/GDIIA006.05-2023數(shù)據(jù)治理第5部分：數(shù)據(jù)安全治理能力評估規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1測評服務(wù)機構(gòu)evaluationserviceorganization在特定的領(lǐng)域內(nèi)，依據(jù)一定的法規(guī)和標(biāo)準(zhǔn)，提供專業(yè)測評服務(wù)的獨立機構(gòu)。3.2測評工作組evaluationworkgroup測評服務(wù)機構(gòu)為了評估某個項目、產(chǎn)品或服務(wù)而專門成立的工作團(tuán)隊。3.3測評方案evaluationscheme2測評服務(wù)機構(gòu)編制的評估、衡量項目的計劃和框架，用以指導(dǎo)整個測評服務(wù)過程。4測評依據(jù)數(shù)據(jù)治理項目驗收測評服務(wù)的依據(jù)包括但不限于：a)項目合同及有關(guān)技術(shù)文件；b)經(jīng)確認(rèn)的需求文檔；c)經(jīng)確認(rèn)的項目實施方案；d)國家、行業(yè)和地方的法律法規(guī)中涉及數(shù)據(jù)保護(hù)、信息安全等方面的規(guī)定。5總體流程數(shù)據(jù)治理項目驗收測評服務(wù)的總體流程如下：a)啟動測評服務(wù)：成立測評工作組，制定測評方案；b)實施驗收測評：按測評方案對數(shù)據(jù)治理項目進(jìn)行測評；c)分析與改進(jìn)：對數(shù)據(jù)治理測評結(jié)果進(jìn)行分析，根據(jù)分析結(jié)果進(jìn)行改進(jìn)；d)編制測評報告：編寫測評報告，對數(shù)據(jù)治理項目進(jìn)行全面的評價；e)測評服務(wù)驗收：確認(rèn)測評服務(wù)已經(jīng)按照約定的要求完成。6測評服務(wù)各階段具體要求6.1啟動測評服務(wù)啟動測評服務(wù)的過程如下：a)確定測評目標(biāo)和范圍：依據(jù)測評服務(wù)合同，掌握項目背景，明確數(shù)據(jù)治理項目驗收測評的目標(biāo)和范圍；b)成立測評工作組：指定具備相應(yīng)的職業(yè)能力和經(jīng)驗的人員為項目負(fù)責(zé)人，并配備相關(guān)業(yè)務(wù)分析、安全測評、系統(tǒng)測試等專業(yè)人員，必要時配備法律和財務(wù)專業(yè)人員；c)確定驗收測評標(biāo)準(zhǔn)：基于測評依據(jù)確定測評標(biāo)準(zhǔn)，包括測評指標(biāo)、評價標(biāo)準(zhǔn)和驗證方法等；d)制定驗收測評計劃：驗收測評計劃包括任務(wù)進(jìn)度表、任務(wù)分配和資源需求等；e)項目文檔接收：接收項目過程文檔，形成文檔接收清單，登記文檔名稱、版本號、接收日期和接收人信息；3參與人員包括但不限于：a)測評工作組人員；b)被測評項目單位確定的配合人員。采用的技術(shù)手段包括但不限于：a)需求調(diào)研；b)文檔審查。采用的資源包括但不限于項目實施過程文檔、項目實施合同、項目招投標(biāo)文檔等。6.2實施驗收測評實施測評服務(wù)的過程如下：a)項目實施過程評估1)合同執(zhí)行情況：檢查項目實施過程中是否遵循了項目管理要求，項目時間節(jié)點、各環(huán)節(jié)的輸出物是否符合合同規(guī)定；2)項目文檔審查：審查項目文檔的規(guī)范性、完整性，數(shù)據(jù)治理項目文檔審查要求參考附錄A.1；b)數(shù)據(jù)治理組織架構(gòu)與制度評估1)數(shù)據(jù)治理組織架構(gòu)合理性：評價數(shù)據(jù)治理團(tuán)隊組成是否合理，職責(zé)分配是否明確，溝通協(xié)作機制是否順暢，績效考評機制是否健全；2)數(shù)據(jù)治理制度完整性：確認(rèn)是否有完整的數(shù)據(jù)治理戰(zhàn)略規(guī)劃、數(shù)據(jù)治理政策、數(shù)據(jù)質(zhì)量管理制度、元數(shù)據(jù)管理制度、主數(shù)據(jù)管理制度、數(shù)據(jù)資產(chǎn)管理制度、數(shù)據(jù)標(biāo)準(zhǔn)制度、數(shù)據(jù)安全制度等；c)數(shù)據(jù)治理技術(shù)評估1)數(shù)據(jù)治理技術(shù)方案：評估數(shù)據(jù)治理項目技術(shù)方案是否按合同和招投標(biāo)文件要求編制，滿足數(shù)據(jù)治理功能和性能指標(biāo)要求；2)數(shù)據(jù)治理質(zhì)量評估：評估數(shù)據(jù)治理項目是否采用了數(shù)據(jù)質(zhì)量治理所要求的技術(shù)，滿足數(shù)據(jù)質(zhì)量方面要求，符合GB/T25000.24-2017的要求；3)數(shù)據(jù)治理安全評估：評估數(shù)據(jù)治理項目是否采用了數(shù)據(jù)安全治理所要求的技術(shù)，滿足數(shù)據(jù)安全方面要求，符合T/GDIIA006.05-2023的要求；4d)數(shù)據(jù)治理合規(guī)性評估：評估項目在實施過程中遵守數(shù)據(jù)安全、個人信息保護(hù)等法律法規(guī)和相關(guān)政策的要求；e)系統(tǒng)功能與性能測試：對數(shù)據(jù)治理項目相關(guān)系統(tǒng)的功能和性能進(jìn)行測試，應(yīng)符合GB/T25000.51—2016的規(guī)定；f)數(shù)據(jù)治理效果評估：包括用戶滿意度調(diào)查、業(yè)務(wù)價值評估等；g)數(shù)據(jù)治理可持續(xù)性評估：包括數(shù)據(jù)治理培訓(xùn)效果、知識庫建設(shè)評價、系統(tǒng)運維工作評價和持續(xù)改進(jìn)情況等。6.2.2人員參與人員包括但不限于：a)測評工作組人員；b)被測評項目單位配合人員；c)測評機構(gòu)的專家組；d)項目實施團(tuán)隊。6.2.3技術(shù)采用技術(shù)和方法包括但不限于：a)代碼檢查法；b)靜態(tài)結(jié)構(gòu)分析；c)等價類劃分法；d)邊界值分析法；e)因果圖法；f)邏輯覆蓋法；g)基本路徑分析法。6.2.4資源采用的資源包括但不限于：a)文檔類資源包括但不限于項目實施過程文檔、項目實施合同、項目招投標(biāo)文檔b)工具類資源包括但不限于代碼審查工具、自動化測試工具、性能測試工具、數(shù)據(jù)分析工具、安全測試工具等。6.3分析與改進(jìn)6.3.1過程分析與改進(jìn)服務(wù)的過程如下：a)分析測評結(jié)果：對驗收測評結(jié)果進(jìn)行分析，識別數(shù)據(jù)治理項目中的問題和不足；5b)提出改進(jìn)建議：根據(jù)分析結(jié)果，提出針對性的改進(jìn)建議，將測評結(jié)果和改進(jìn)建議形成清單，提交被測評項目單位、項目實施團(tuán)隊；c)制定改進(jìn)計劃：項目實施團(tuán)隊根據(jù)反饋的測評結(jié)果和改進(jìn)建議，制定改進(jìn)計劃，提交被測評項目單位確認(rèn)；d)實施改進(jìn)措施：按照改進(jìn)計劃，實施相應(yīng)的改進(jìn)措施，如優(yōu)化流程、調(diào)整組織結(jié)構(gòu)、升級技術(shù)方案等；e)跟蹤改進(jìn)效果：在實施改進(jìn)措施后，測評服務(wù)機構(gòu)對已提出整改要求進(jìn)行跟蹤確認(rèn)，確保整改措施得以有效執(zhí)行，直至數(shù)據(jù)治理項目達(dá)到項目要求；f)確認(rèn)測評結(jié)論：驗收測評工作組向被測評項目單位、項目實施單位或有關(guān)部門匯報測評結(jié)論，若測評結(jié)論為不通過，則需進(jìn)行整改并重新測評直至通過。6.3.2人員參與人員包括但不限于：a)測評工作組人員；b)被測評項目單位配合人員、主管領(lǐng)導(dǎo)；c)項目實施團(tuán)隊。6.3.3技術(shù)采用的技術(shù)包括但不限于：a)數(shù)據(jù)分析技術(shù)；b)數(shù)據(jù)可視化技術(shù)；c)比較分析技術(shù)；d)關(guān)聯(lián)分析技術(shù)；e)預(yù)測分析技術(shù)；f)缺陷跟蹤技術(shù)。6.3.4資源采用的資源包括但不限于：a)文檔類資源包括但不限于項目實施過程文檔、項目實施合同、項目招投標(biāo)文檔b)工具類資源包括但不限于自動化測試工具、缺陷管理系統(tǒng)、版本控制系統(tǒng)、文檔管理工具、項目管理工具等。6.4編制測評報告編制測評報告的過程如下：6a)編寫報告初稿：根據(jù)驗收測評結(jié)論，按數(shù)據(jù)治理項目測評報告要求編寫測評報告初稿，參考附錄表A.2；b)內(nèi)部評審：在完成報告初稿后，組織內(nèi)部評審，確保報告內(nèi)容的準(zhǔn)確性和完整c)修改和完善報告：根據(jù)內(nèi)部評審的意見和建議，修改和完善測評報告，確保報告內(nèi)容清晰、結(jié)構(gòu)合理、語言規(guī)范；d)客戶溝通：在報告完成后，與被測評項目單位進(jìn)行溝通，解釋測評報告的主要內(nèi)容和結(jié)論，必要時可征求項目實施團(tuán)隊的意見；e)出具正式報告：在完成上述工作后，出具正式的驗收測評報告，報告應(yīng)包括封面、目錄、正文、附件等部分，按照約定的格式和風(fēng)格進(jìn)行排版和印刷，提交至被測評項目單位。6.4.2人員參與人員包括但不限于：a)測評工作組人員；b)測評服務(wù)機構(gòu)質(zhì)量管理人員；c)被測評項目單位配合人員；d)項目實施團(tuán)隊。6.4.3技術(shù)采用的技術(shù)包括但不限于：a)數(shù)據(jù)分析技術(shù)；b)數(shù)據(jù)可視化技術(shù)。6.4.4資源采用的資源包括但不限于：a)文檔類資源包括但不限于項目實施過程文檔、項目實施合同、項目招投標(biāo)文檔b)工具類資源包括但不限于版本控制系統(tǒng)、文檔管理工具等。6.5測評服務(wù)驗收6.5.1過程測評服務(wù)驗收的過程如下：a)匯總服務(wù)成果：對所有服務(wù)過程記錄和成果文檔進(jìn)行整理和分類；b)歸檔裝訂成冊：將整理好的所有文檔裝訂成冊以便存檔和查閱；c)提交驗收申請：測評服務(wù)機構(gòu)向被測評項目單位提交驗收申請，并附文檔清單；7d)組織驗收：采取單獨組織服務(wù)驗收方式；e)交接服務(wù)成果：測評服務(wù)成果由被測評項目單位清點和簽收；f)測評服務(wù)合同結(jié)算：按流程完成測評服務(wù)合同結(jié)算工作。6.5.2人員參與人員包括但不限于：a)測評工作組人員；b)驗收測評機構(gòu)代表；c)驗收專家組；d)被測評項目單位配合人員。6.5.3技術(shù)采用的技術(shù)包括但不限于：a)文檔評審技術(shù)；b)過程審計技術(shù)。6.5.4資源資源包括但不限于項目實施過程文檔、項目實施合同、項目招投標(biāo)文檔、驗收測評報告等。8（資料性附錄）A.1數(shù)據(jù)治理項目文檔審查要求文檔類型審查要求需求文檔審查需求文檔的完整性、準(zhǔn)確性和一致性。需求文檔應(yīng)詳細(xì)列出項目的所有需求，包括功能需求、性能需求、安全需求等，需求文檔應(yīng)與其他文檔保持一致，無矛盾或沖突。設(shè)計文檔審查設(shè)計文檔的完整性、正確性和可行性。設(shè)計文檔應(yīng)該詳細(xì)描述項目的架構(gòu)設(shè)計、數(shù)據(jù)模型設(shè)計、接口設(shè)計等，設(shè)計文檔須全面覆蓋需求文檔中的要求，設(shè)計文檔應(yīng)符合相關(guān)的技術(shù)標(biāo)準(zhǔn)和規(guī)范，能夠?qū)嶋H地被開發(fā)和實施。制度文檔審查制度文檔是否覆蓋數(shù)據(jù)治理的所有關(guān)鍵環(huán)節(jié)，制度文檔之間的內(nèi)容和規(guī)定須保持一致，避免出現(xiàn)相互矛盾，制度文檔須符合相關(guān)法律法規(guī)和標(biāo)準(zhǔn)的要求，并支持內(nèi)外部審計活動。測試報告審查測試報告的完整性、準(zhǔn)確性和有效性。測試報告應(yīng)詳細(xì)記錄所有的測試活動，準(zhǔn)確地反映項目的實際性能和質(zhì)量問題。用戶手冊審查用戶手冊的完整性、準(zhǔn)確性和易用性。用戶手冊應(yīng)詳細(xì)描述操作步驟、注意事項、常見問題解答等，使用清晰易懂的語言，方便用戶閱讀和理解。項目進(jìn)度報告審查項目進(jìn)度報告的準(zhǔn)確性、及時性和完整性。項目進(jìn)度報告應(yīng)詳細(xì)記錄項目的實際進(jìn)度，包括任務(wù)的完成情況、問題的解決情況、風(fēng)險的應(yīng)對情況等。項目變更文檔審查項目變更文檔的完整性、準(zhǔn)確性和及時性。項目變更文檔應(yīng)詳細(xì)記錄項目的所有變更，包括變更的原因、變更的內(nèi)容、變更的影響等。培訓(xùn)記錄審查培訓(xùn)記錄是否提供關(guān)于數(shù)據(jù)治理原則、流程和最佳實踐的培訓(xùn)材料。A.2數(shù)據(jù)治理項目驗收測評報告要求a)項目相關(guān)方信息：建設(shè)單位、承建單位、監(jiān)理單位（若有）；b)文檔版本信息：文檔名稱、版本號、修訂記錄；c)項目概述：簡要介紹項目的背景、目標(biāo)、范圍和主要成果；d)驗收標(biāo)準(zhǔn)：列出驗收所依據(jù)的具體標(biāo)準(zhǔn)；e)測評環(huán)境：測評進(jìn)行的環(huán)境，包括軟硬件環(huán)境、系統(tǒng)版本、網(wǎng)絡(luò)環(huán)境、測評工具等；9f)測評過程：說明驗收測評的實施步驟；g)測評內(nèi)容：包括數(shù)據(jù)治理實施過程評估、數(shù)據(jù)治理組織架構(gòu)和制度評估、數(shù)據(jù)治理技術(shù)評估、系統(tǒng)功能與性能測試、數(shù)據(jù)治理合規(guī)性評估、數(shù)據(jù)治理效果評估、數(shù)據(jù)治理可持續(xù)性評估的詳細(xì)情況；h)問題與風(fēng)險：列出在驗收過程中發(fā)現(xiàn)的主要問題、潛在風(fēng)險以及對應(yīng)的解決方案或緩解措施；i)測評結(jié)論：基于測評結(jié)果和項目實際情況，給出測評結(jié)論、遺留問題、改進(jìn)建議等；j)人員簽名：測評