DB3310T 92-2022 信息化項(xiàng)目數(shù)據(jù)利用評(píng)估指南

ICS35.240.01CCSL67

3310浙 江 省 臺(tái) 州 市 地 方 標(biāo) 準(zhǔn)DB3310/T92—2022信息化項(xiàng)目數(shù)據(jù)利用評(píng)估指南Evaluationguidelinesfordatauseininformatizationprojects2022-12-12發(fā)布 2022-12-16實(shí)施臺(tái)州市市場(chǎng)監(jiān)督管理局 發(fā)布DB3310/T92DB3310/T92—2022目 次前 言 II范圍 1規(guī)范性引用文件 1術(shù)語(yǔ)和定義 1基本原則 2評(píng)估框架 2評(píng)估要素 3I前??言本文件按照?GB/T1.1—2020?1?部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利，本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由臺(tái)州市大數(shù)據(jù)發(fā)展管理局提出、歸口并組織實(shí)施。本文件起草單位：臺(tái)州市大數(shù)據(jù)發(fā)展管理局、中國(guó)人民大學(xué)。本文件主要起草人：張曉瑋、林賢杰、陳友增、林國(guó)、安小米、李真、居林歡、陳余超、王帥涵、鄺苗苗、王麗麗、黃婕、許濟(jì)滄、白文琳、齊宇、劉桓鑫、沈榮。II信息化項(xiàng)目數(shù)據(jù)利用評(píng)估指南范圍本文件確立了信息化項(xiàng)目數(shù)據(jù)利用評(píng)估的基本原則、評(píng)估框架、評(píng)估要素等內(nèi)容。本文件適用于信息化項(xiàng)目中數(shù)據(jù)利用的規(guī)劃、實(shí)施、評(píng)價(jià)、審計(jì)、報(bào)告和持續(xù)改進(jìn)。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T38667—2020?信息技術(shù)大數(shù)據(jù)數(shù)據(jù)分類指南DB33/T2350—2021?數(shù)字化改革術(shù)語(yǔ)定義DB33/T2351—2021?數(shù)字化改革公共數(shù)據(jù)分類分級(jí)指南術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1信息化項(xiàng)目 informatizationproject需要履行正式評(píng)審程序的各種信息化系統(tǒng)的新建、續(xù)建、改建、擴(kuò)建、升級(jí)及運(yùn)行維護(hù)項(xiàng)目。3.2數(shù)據(jù)利用 datautilization對(duì)數(shù)據(jù)進(jìn)行處理和管理，使數(shù)據(jù)增加價(jià)值以實(shí)現(xiàn)其目的。3.3數(shù)據(jù)共享 datasharingingovernmentdepartment公共管理和服務(wù)機(jī)構(gòu)等因履行職責(zé)和提供公共服務(wù)需要，依法使用其他公共管理和服務(wù)機(jī)構(gòu)的數(shù)據(jù)，或者為其他公共管理和服務(wù)機(jī)構(gòu)提供數(shù)據(jù)的行為。[來(lái)源：DB33/T2350—2021，3.2.2.3]3.4數(shù)據(jù)開(kāi)放 dataopeningtothepublic1公共管理和服務(wù)機(jī)構(gòu)面向社會(huì)提供具備原始性以及可機(jī)器讀取、可供社會(huì)化利用的數(shù)據(jù)集的公共服務(wù)。[來(lái)源：DB33/T2350—2021，3.2.2.4]3.5數(shù)據(jù)安全 datasecurity數(shù)據(jù)的機(jī)密性、完整性、可用性和可控性?；驹瓌t數(shù)據(jù)利用評(píng)估宜遵循以下基本原則：——可用性：依據(jù)相關(guān)法律法規(guī)要求，合法合規(guī)合理提供可利用的數(shù)據(jù)；——有用性：數(shù)據(jù)質(zhì)量符合既定規(guī)范，確保數(shù)據(jù)可信有用；——易用性：數(shù)據(jù)語(yǔ)義、語(yǔ)用和規(guī)則具有多維度和多層次的互操作性，確保數(shù)據(jù)易用；評(píng)估框架信息化項(xiàng)目數(shù)據(jù)利用評(píng)估框架包括基本原則、評(píng)估要素（見(jiàn)圖1）。2圖1 信息化項(xiàng)目數(shù)據(jù)利用評(píng)估框架評(píng)估要素制度保障信息化項(xiàng)目數(shù)據(jù)利用制度保障評(píng)估要素描述見(jiàn)表?1。表1 數(shù)據(jù)利用制度保障評(píng)估要素評(píng)估要素編號(hào)評(píng)估要素名稱評(píng)估要素描述0101數(shù)據(jù)可訪問(wèn)性數(shù)據(jù)可根據(jù)需求被授權(quán)訪問(wèn)和利用的程度。0102數(shù)據(jù)共享制度數(shù)據(jù)共享制度的建立和執(zhí)行情況。0103數(shù)據(jù)開(kāi)放制度數(shù)據(jù)開(kāi)放制度的建立和執(zhí)行情況。0104數(shù)字包容性制度對(duì)信息弱勢(shì)群體公共數(shù)據(jù)權(quán)益保障的規(guī)范。0105數(shù)據(jù)資源保障對(duì)立項(xiàng)需求、績(jī)效目標(biāo)和績(jī)效指標(biāo)分析數(shù)據(jù)的保障規(guī)范。質(zhì)量保障信息化項(xiàng)目數(shù)據(jù)利用質(zhì)量保障評(píng)估要素描述見(jiàn)表?2。3表2 數(shù)據(jù)利用質(zhì)量保障評(píng)估要素評(píng)估要素編號(hào)評(píng)估要素名稱評(píng)估要素描述0201完整性相關(guān)數(shù)據(jù)準(zhǔn)確和完備的特性，數(shù)據(jù)項(xiàng)以及數(shù)據(jù)值存在和缺失的程度。0202真實(shí)性相關(guān)數(shù)據(jù)與事實(shí)的符合程度。0203可靠性0204及時(shí)性數(shù)據(jù)提供符合需求的時(shí)限程度。包括但不限于：a)基于時(shí)間戳的記錄數(shù)、頻率分布或延遲時(shí)間符合業(yè)務(wù)需求的程度；b)實(shí)現(xiàn)數(shù)據(jù)快速匯聚、加工、傳遞和發(fā)布，符合預(yù)期時(shí)限的程度。0205一致性包括但不限于：同一數(shù)據(jù)在不同地理位置、不同組織和不同系統(tǒng)存儲(chǔ)或被不同應(yīng)用、用戶使用時(shí)，數(shù)據(jù)的一致性程度；數(shù)據(jù)發(fā)生變化時(shí)，同一數(shù)據(jù)被同步更新的程度。0206可追溯性對(duì)源頭數(shù)據(jù)演變?yōu)楫?dāng)前數(shù)據(jù)狀態(tài)的過(guò)程有完整記錄并實(shí)現(xiàn)其歷史、使用情況和所處位置可查的能力。0207規(guī)范性數(shù)據(jù)符合數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)模型、業(yè)務(wù)規(guī)則、元數(shù)據(jù)或權(quán)威參考數(shù)據(jù)的程度。交互保障信息化項(xiàng)目數(shù)據(jù)利用交互保障評(píng)估要素描述見(jiàn)表3。表3 數(shù)據(jù)利用交互保障評(píng)估要素評(píng)估要素編號(hào)評(píng)估要素名稱評(píng)估要素描述0301數(shù)據(jù)互操作性數(shù)據(jù)的歸集、共享和開(kāi)放能力。0302語(yǔ)義互操作性語(yǔ)義互操作性包括但不限于：a)建立統(tǒng)一的數(shù)據(jù)詞典；b)建立統(tǒng)一的元數(shù)據(jù)規(guī)范；c)建立統(tǒng)一的主數(shù)據(jù)規(guī)范；d)建立通用的本體庫(kù)；e)建立通用的信息模型庫(kù)。0303數(shù)據(jù)可關(guān)聯(lián)性對(duì)不同數(shù)據(jù)集里同一數(shù)據(jù)主體相互關(guān)聯(lián)的程度。安全保障信息化項(xiàng)目數(shù)據(jù)利用安全保障評(píng)估要素描述見(jiàn)表4。表4 數(shù)據(jù)利用安全保障評(píng)估要素評(píng)估要素編號(hào)評(píng)估要素名稱評(píng)估要素描述0401數(shù)據(jù)分類分級(jí)措施宜考慮以下內(nèi)容：根據(jù)數(shù)據(jù)具有的某種共同屬性或特征（性、開(kāi)放屬性、應(yīng)用場(chǎng)景等）進(jìn)行分類；（后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及個(gè)人、法人和其他組織的合法權(quán)益（受侵害客體）的危害程度進(jìn)行分級(jí)。4表4（續(xù)）評(píng)估要素編號(hào)評(píng)估要素名稱評(píng)估要素描述0402數(shù)據(jù)脫敏措施按照一定規(guī)則對(duì)某些敏感信息進(jìn)行數(shù)據(jù)變形處理。0403數(shù)據(jù)備份措施按照一定規(guī)范對(duì)數(shù)據(jù)進(jìn)行復(fù)制、備份與恢復(fù)的過(guò)程。0404數(shù)據(jù)安全監(jiān)測(cè)與預(yù)警措施監(jiān)測(cè)、識(shí)別和預(yù)警數(shù)據(jù)安全風(fēng)險(xiǎn)的措施。0405其他安全管理措施其他安全保障措施，如操作系統(tǒng)、數(shù)據(jù)庫(kù)、訪問(wèn)控制和傳輸安全等。效用評(píng)估信息化項(xiàng)目數(shù)據(jù)利用效用評(píng)估要素描述見(jiàn)表5。表5 數(shù)據(jù)利用效用評(píng)估要