DB2201T 72-2024公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)估規(guī)范

ICS35.240.01CCSL702201EvaluationspecificationofpublicdataauthorizationandoperationIDB2201/T72—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由長(zhǎng)春市政務(wù)服務(wù)和數(shù)字化建設(shè)管理局提出。本文件起草單位：長(zhǎng)春市數(shù)據(jù)創(chuàng)新應(yīng)用研究院、吉林大學(xué)、長(zhǎng)春吉大正元信息技術(shù)股份有限公司、吉林鈞諾律師事務(wù)所、吉林中澤鑫資產(chǎn)評(píng)估有限公司、華懋普惠（長(zhǎng)春）數(shù)據(jù)服務(wù)有限公司、長(zhǎng)春市政務(wù)服務(wù)和數(shù)字化建設(shè)管理局、長(zhǎng)春市信息中心、長(zhǎng)春市公安局大數(shù)據(jù)辦、長(zhǎng)春市標(biāo)準(zhǔn)研究院（長(zhǎng)春市WTO/TBT咨詢中心）、長(zhǎng)春市政府委派財(cái)務(wù)總監(jiān)中心、長(zhǎng)春理工大學(xué)、吉林省卡思特科技有限公司。本文件主要起草人：宋小龍、蘇婉、于森、劉欣航、張全偉、李建文、孫忠祿、王艷、汪澤志、王月、張亮、柳羽輝、李亞平、張虎、鄧賀、劉暉、于光、劉曉英、孟紅月、郭淑娟、楊薪平、顏廷麟、洪昭月、李聰、王學(xué)軍、李凌岳、冷皓、秦穎、陳純毅、張昕、王鵬、李華、從立鋼、陳毅、朱洪宇。1DB2201/T72—2024公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)估規(guī)范本文件規(guī)定了公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)估的總體原則、評(píng)估目的、評(píng)估對(duì)象、評(píng)估內(nèi)容、評(píng)估報(bào)告等，其中評(píng)估內(nèi)容包括安全風(fēng)險(xiǎn)評(píng)估、質(zhì)量評(píng)估、合規(guī)評(píng)估和價(jià)值評(píng)估等。本文件適用于指導(dǎo)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的評(píng)估工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T36344信息技術(shù)數(shù)據(jù)質(zhì)量評(píng)價(jià)指標(biāo)GB/T37988信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型DB2201/T17政務(wù)數(shù)據(jù)安全分類分級(jí)指南3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1公共數(shù)據(jù)publicdata各級(jí)黨政機(jī)關(guān)、企事業(yè)單位依法履職或提供公共服務(wù)過程中產(chǎn)生的數(shù)據(jù)。3.2公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)publicdataauthorizationandoperation縣級(jí)以上人民政府、國(guó)家行業(yè)主管部門持有的公共數(shù)據(jù)資源，按照法律法規(guī)和相關(guān)要求，授權(quán)符合條件的運(yùn)營(yíng)機(jī)構(gòu)進(jìn)行治理、開發(fā)，并面向市場(chǎng)公平提供數(shù)據(jù)產(chǎn)品和技術(shù)服務(wù)的活動(dòng)。4總體原則4.1安全性在保障國(guó)家秘密、商業(yè)秘密和個(gè)人隱私的前提下開展公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)估工作。4.2規(guī)范性應(yīng)由專業(yè)人員依照規(guī)范的操作流程進(jìn)行評(píng)估，對(duì)評(píng)估過程和結(jié)果應(yīng)有記錄，提供完整的評(píng)估報(bào)告。4.3科學(xué)性2DB2201/T72—2024應(yīng)根據(jù)評(píng)估對(duì)象、評(píng)估目的、公共數(shù)據(jù)安全、公共數(shù)據(jù)價(jià)值或質(zhì)量主要影響因素等，合理選擇評(píng)估指標(biāo)。4.4可度量性公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)估流程所涉及的評(píng)估指標(biāo)應(yīng)具有證明依據(jù)，并可量化。4.5持續(xù)性根據(jù)實(shí)際工作，不斷優(yōu)化工作流程，確保公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)估工作的持續(xù)性。5評(píng)估目的和對(duì)象5.1評(píng)估目的公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)估目的主要包括：a)確定公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的合規(guī)性和質(zhì)量，以確保公共數(shù)據(jù)的有效管理和合理使用；b)確保授權(quán)運(yùn)營(yíng)機(jī)構(gòu)或組織在數(shù)據(jù)授權(quán)過程中遵守相關(guān)規(guī)定和標(biāo)準(zhǔn)，保障數(shù)據(jù)的安全和可用性。5.2評(píng)估對(duì)象公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)估對(duì)象應(yīng)包括但不限于：a)獲得公共數(shù)據(jù)授權(quán)的法人或者非法人組織；b)進(jìn)行授權(quán)運(yùn)營(yíng)評(píng)估的各行業(yè)或領(lǐng)域的公共數(shù)據(jù)資源。6評(píng)估流程6.1評(píng)估階段公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)估應(yīng)劃分為安全風(fēng)險(xiǎn)評(píng)估、質(zhì)量評(píng)估、合規(guī)評(píng)估、價(jià)值評(píng)估等4個(gè)階段，見圖1公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)評(píng)估階段圖6.2工作開展評(píng)估工作應(yīng)分為評(píng)估前準(zhǔn)備階段、識(shí)別階段、分析階段、驗(yàn)收階段等。a)準(zhǔn)備階段：開展項(xiàng)目組織、項(xiàng)目實(shí)施方案確定、項(xiàng)目啟動(dòng)等準(zhǔn)備工作。b)識(shí)別階段：主要完成現(xiàn)場(chǎng)各類材料的識(shí)別工作。c)分析階段：對(duì)已識(shí)別的內(nèi)容進(jìn)行整理并分析，得出評(píng)估各要素的實(shí)際狀況。d)驗(yàn)收階段：對(duì)綜合材料進(jìn)行梳理分析，完成項(xiàng)目評(píng)估報(bào)告，提交受托方討論匯報(bào)，取得受托方對(duì)項(xiàng)目認(rèn)可，完成項(xiàng)目驗(yàn)收。7評(píng)估內(nèi)容7.1安全風(fēng)險(xiǎn)評(píng)估3DB2201/T72—2024按表1進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，評(píng)估過程應(yīng)符合GB/T37988和DB2201/T17的規(guī)定。表1安全風(fēng)險(xiǎn)評(píng)估內(nèi)容1237.2質(zhì)量評(píng)估公共數(shù)據(jù)質(zhì)量評(píng)估按照GB/T36344和表2執(zhí)行。表2公共數(shù)據(jù)質(zhì)量評(píng)估要求1234表主鍵唯一567897.3合規(guī)評(píng)估7.3.1受托方主體受托方主體合規(guī)性評(píng)估包括但不限于：a)主體合法存續(xù)經(jīng)營(yíng)；4DB2201/T72—2024b)股權(quán)不涉及外資；c)法定代表人、董事及監(jiān)事均不存在重大數(shù)據(jù)類違法違規(guī)行為，也不存在被列為失信被執(zhí)行人以及其他可能對(duì)數(shù)據(jù)交易活動(dòng)構(gòu)成實(shí)質(zhì)性重大不利影響的情形；d)具有數(shù)據(jù)安全組織架構(gòu)、數(shù)據(jù)安全管理制度；e)具有應(yīng)急處理機(jī)制；f)具有數(shù)據(jù)安全技術(shù)能力。7.3.2公共數(shù)據(jù)公共數(shù)據(jù)合規(guī)性評(píng)估應(yīng)包括但不限于:a)公共數(shù)據(jù)來源合法合規(guī)；b)數(shù)據(jù)安全與隱私保護(hù)。7.4價(jià)值評(píng)估7.4.1評(píng)估假設(shè)公共數(shù)據(jù)評(píng)估假設(shè)應(yīng)包括但不限于：a)交易假設(shè)，是假定所有待評(píng)估資產(chǎn)已經(jīng)處在交易過程中，評(píng)估專業(yè)人員根據(jù)待估值資產(chǎn)的交易條件等模擬市場(chǎng)進(jìn)行估價(jià)；b)公開市場(chǎng)假設(shè)，是指資產(chǎn)可以在充分競(jìng)爭(zhēng)的市場(chǎng)上自由買賣，其價(jià)格高低取決于一定市場(chǎng)的供給狀況下獨(dú)立的買賣雙方對(duì)資產(chǎn)的價(jià)值判斷。公開市場(chǎng)是指一個(gè)有眾多買者和賣者的充分競(jìng)爭(zhēng)的市場(chǎng)。在這個(gè)市場(chǎng)上，買者和賣者的地位是平等的，彼此都有獲得足夠市場(chǎng)信息的機(jī)會(huì)和時(shí)間，買賣雙方的交易行為都是在自愿的、理智的，而非強(qiáng)制或不受限制的條件下進(jìn)行的；c)假設(shè)國(guó)家現(xiàn)行的有關(guān)法律法規(guī)及政策、國(guó)家宏觀經(jīng)濟(jì)形勢(shì)無重大變化，本次交易各方所處地區(qū)的政治、經(jīng)濟(jì)和社會(huì)環(huán)境無重大變化；d)假設(shè)被評(píng)估單位完全遵守所有相關(guān)的法律法規(guī)；e)假設(shè)估值基準(zhǔn)日后無不可抗力及不可預(yù)見因素對(duì)被評(píng)估單位造成重大不利影響；f)假設(shè)委托人提供的與本次評(píng)估相關(guān)全部資料真實(shí)、完整、合法、有效；g)假設(shè)產(chǎn)權(quán)持有人擬授權(quán)的數(shù)據(jù)資產(chǎn)可以滿足公共數(shù)據(jù)產(chǎn)品應(yīng)用。7.4.2評(píng)估方法數(shù)據(jù)資產(chǎn)價(jià)值的評(píng)估方法應(yīng)包括成本法、收益法和市場(chǎng)法。a)成本法：從產(chǎn)生數(shù)據(jù)資產(chǎn)所需花費(fèi)的成本進(jìn)行評(píng)價(jià)，在此基礎(chǔ)上扣除各種貶值因素，并考慮數(shù)據(jù)資產(chǎn)的預(yù)期使用溢價(jià)，加入數(shù)據(jù)質(zhì)量、數(shù)據(jù)基數(shù)、數(shù)據(jù)流通以及數(shù)據(jù)價(jià)值實(shí)現(xiàn)風(fēng)險(xiǎn)等數(shù)據(jù)資產(chǎn)價(jià)值影響因素進(jìn)行修正，從而估算出標(biāo)的數(shù)據(jù)資產(chǎn)的價(jià)值。b)收益法：對(duì)數(shù)據(jù)資產(chǎn)投入使用后的預(yù)期收益能力進(jìn)行評(píng)價(jià)，考慮資金的時(shí)間價(jià)值，將未來各期收益進(jìn)行加總，從而估算出標(biāo)的數(shù)據(jù)資產(chǎn)的價(jià)值。c)市場(chǎng)法：基于相同或相似數(shù)據(jù)資產(chǎn)的可比市場(chǎng)交易案例進(jìn)行評(píng)價(jià)，對(duì)數(shù)據(jù)資產(chǎn)的價(jià)值密度、交易期日、容量等數(shù)據(jù)資產(chǎn)的性