《數據經紀從業(yè)人員評價規(guī)范》發(fā)布稿

ICS35.240.99CCSA00團體NSSQ標準T/NSSQ059-2023SpecificationforEvaluationofDataBrokeragePractitioners-07-07發(fā)布-07-14實施IT/NSSQ059-2023前言 II1范圍 12規(guī)范性引用文件 13術語和定義 14總則 25評價內容與方法 25.1評價指標體系 25.2評價方法 66評價流程 76.1整體流程 76.2確定評價對象 86.3組建評價專家組 8 86.6反饋與處置 97評價信息管理 9附錄A(資料性附錄)數據經紀從業(yè)人員評價報告 10參考文獻 13IIT/NSSQ059-2023前言本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)則起草。請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。本文件由交數據經紀(深圳)有限公司提出。本文件由廣州市南沙區(qū)粵港澳標準化與質量發(fā)展促進會歸口。本文件主要起草單位：數交數據經紀(深圳)有限公司、中科天網(廣東)標準技術研究有限公司、數交數據流通交易服務(深圳)有限公司、奇安信集團數據安全分公司、網絡空間治理與數字經濟法治 (長三角)研究基地、廣東德生科技股份有限公司、深圳數據交易所有限公司、貴陽大數據交易所有限責任公司、北京易華錄信息技術有限公司、鄭州數據交易中心有限公司、華東江蘇大數據交易中心股份有限公司、江蘇無錫大數據交易有限公司、青島大數據交易中心有限公司、杭州國際數字交易中心有限公司、西部數據交易有限公司、福建大數據交易有限公司、海南國際知識產權交易所有限責任公司、湖南大數據交易所有限公司、浙江大數據交易中心有限公司、廣西北部灣大數據交易中心有限公司、數字安徽有限責任公司、合肥市大數據資產運營有限公司、廣東廣和律師事務所、中國電信廣東研究院、泉州天津大學集成電路及人工智能研究院、廣州物聯網研究院、貴州財經大學、北京理工大學管理與經濟學院、長春工業(yè)大學、深圳竹云科技股份有限公司、深圳市北鵬前沿科技法律研究院、深圳市網安計算機安全檢測技術有限公司、廣東卓建律師事務所、深圳數鑫科技有限公司、浙江墾丁(廣州)律師事務所、云基華海信息技術股份有限公司、有數企業(yè)管理咨詢(廣州)有限公司、圣輝征信有限公司、廣東省坤輿數聚科技有限公司、上海市光明律師事務所、上海合合信息科技股份有限公司、吉林省數據服務產業(yè)公共技術研究中心、普華永道管理咨詢(上海)有限公司、隱數科技(杭州)有限責任公司、加乘科創(chuàng)有限公司(香港分中心)、廣州市匯朗信息技術有限公司、高頌數科(廈門)數據智能技術有限公司、江西省霖溪科技發(fā)展有限公司。本文件為首次發(fā)布。1T/NSSQ059-2023數據經紀從業(yè)人員評價規(guī)范1范圍本文件規(guī)定了數據經紀從業(yè)人員評價的總則、評價內容與方法、評價流程和評價信息管理。本文件適用于評價數據經紀從業(yè)人員的服務能力，包括數據撮合、代理、行紀、數據受托加工、數據合規(guī)評估、數據安全評估、數據質量評估、數據定價以及數據模型評估等。2規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T36344-2018信息技術數據質量評價指標GB/T42446-2023信息安全技術網絡安全從業(yè)人員能力基本要求華人民共和國網絡安全法(2021年6月10日)3術語和定義下列術語和定義適用于本文件。3.1數據data任何以電子或者其他方式對信息的記錄。3.2數據經紀databrokerage為數據提供方和數據需求方提供數據中介和數據增值服務并依法收取服務費的活動，包括數據價值洞察、撮合、代理、行紀、受托加工、合規(guī)評價、安全評估、質量評估、模型評估、定價、需求對接等。3.3數據經紀人databroker為數據提供方和數據需求方提供數據中介和數據增值服務并依法收取服務費的機構。3.4數據經紀從業(yè)人員databrokeragepractitioners依法在數據經紀人機構登記從業(yè)，從事數據中介或數據增值服務的人員。3.5數據經紀從業(yè)人員評價evaluationofdatabrokeragepractitioners對數據經紀從業(yè)人員執(zhí)業(yè)能力進行的合規(guī)、公平、透明、科學評價系列活動。3.6評價主體evaluator本標準歸口單位或其授權進行數據經紀從業(yè)人員評價的機構，如經授權的數據經紀人。2T/NSSQ059-20234總則評價應遵循原則如下：a)依法依規(guī)原則。評價應依照國家法律、法規(guī)進行；b)公平公正原則。評審專家應對數據經紀從業(yè)人員的客觀事實情況進行公平公正的評審和評議；c)公開透明原則。評價應全面公開評價內容和評價結果等基本信息；d)科學合理原則。評價指標體系科學合理，評價過程嚴謹，評價結果應全面反映被評價對象的綜合能力。5評價內容與方法5.1評價指標體系數據經紀從業(yè)人員能力評價指標體系內容包括：一級指標、二級指標、三級指標、指標項說明等內其中，一級指標包括專業(yè)知識、技術能力、協(xié)作能力三大類指標。專業(yè)知識一級指標包括：行業(yè)背景知識、數據定價和業(yè)務流程知識、人員年度培訓四項二級指標，每項二級指標又包括若干三級指標。技術能力一級指標包括：數據受托加工、數據安全評估兩項二級指標，每項二級指標又包括若干三級指標。協(xié)作能力一級指標包括：數據撮合、代理、行紀、合作協(xié)調能力、團隊管理能力三項二級指標，每項二級指標又包括若干三級指標。數據經紀從業(yè)人員評價指標體系結構見圖1。注：專業(yè)知識——了解行業(yè)背景和業(yè)務需求，有數據相關專業(yè)資質，能夠將數據與業(yè)務結合的能力。技術能力——具備運用適當技術和工具進行分析、加工和安全處理數據的能力。協(xié)作能力——能夠協(xié)調不同利益相關方，確保項目順利進行的能力。行業(yè)背景知識——了解相關行業(yè)的背景、趨勢和法規(guī)等方面的知識。數據定價——能夠洞察數據價值、評估數據質量，按照市場行情給出定價的能力。業(yè)務流程知識——熟悉相關業(yè)務流程和業(yè)務需求，能夠將數據與業(yè)務流程結合的能力。3T/NSSQ059-2023人員年度培訓——數據經紀從業(yè)人員參加培訓并獲得成績的等級。數據受托加工——能夠受托加工處理數據，包括數據清洗、數據轉換等操作，以獲得經過加工處理后的可用數據。數據安全評估——能夠確保數據的安全性，包括保護、備份和訪問控制等能力。數據撮合、代理、行紀——能夠連接數據提供方和數據需求方之間的關系，促成數據交易的能力。合作協(xié)調能力——與不同方面的合作伙伴進行協(xié)調和合作的能力。團隊管理能力——能夠領導和管理團隊，確保團隊有效協(xié)作和項目目標的實現。圖1數據經紀從業(yè)人員評價指標體系結構數據經紀從業(yè)人員評價指標一級、二級、三級指標、指標項說明、對應指標的建議分值見表1。表1數據經紀從業(yè)人員評價指標體系表一級指標二級指標三級指標指標項說明建議分值專業(yè)知識行業(yè)背景知識行業(yè)概況和趨勢是否能夠了解所在行業(yè)的概況和趨勢，包括市場規(guī)模、發(fā)展動態(tài)等。數據合規(guī)評估是否能夠掌握所在行業(yè)的法律法規(guī)和相關標準，確保數據處理、數據來源和數據處理合法合規(guī)。行業(yè)應用和案例是否能夠了解所在行業(yè)的應用和案例，幫助業(yè)務部門實現業(yè)務目標。數據定價數據價值洞察是否能夠根據不同業(yè)務場景，選取合適的數據應用術，提供有價值的解決方案。數據質量評估是否能夠評估數據的規(guī)范性、完整性、準確性、一致性、時效性、可訪問性、穩(wěn)定性，判斷數據質量。市場行情分析是否能夠分析市場行情和需求，以確定合理的數據定價。8業(yè)務流程知識業(yè)務流程分析是否能夠分析和理解業(yè)務流程，找出業(yè)務流程中存在的問題并提出改進建議。6業(yè)務流程優(yōu)化是否能夠根據業(yè)務流程的特點和需求，制定流程優(yōu)化方案，提高數據利用效率和數據質量。6業(yè)務流程管理是否能夠對業(yè)務流程進行規(guī)劃、管理和監(jiān)控，確保業(yè)務流程的有效性和順暢性。6人員年度培訓培訓成績培訓優(yōu)秀(得20分)；培訓良好(得15分)；培訓合格(得10分)；培訓不合格(得0分)。4T/NSSQ059-2023一級指標二級指標三級指標指標項說明建議分值技術能力數據受托加工數據收集和清洗是否能夠收集和清洗各種類型的數據，確保數據的準確性、可用性和完整性。數據探索和預處理是否能夠使用工具對數據進行探索和預處理，發(fā)現數據中的模式和趨勢。數據模型評估是否能夠熟練掌握各種數據分析方法和模型，包括機器學習、深度學習等。數據庫設計和管理是否能夠設計和管理各種類型的數據庫，包括關系型數據庫和非關系型數據庫。數據集成和轉換是否能夠將不同數據源進行集成和轉換，實現數據的整合和共享。6數據挖掘是否能夠使用數據挖掘技術對大規(guī)模數據進行處數據可視化工具3數據報表和圖表設計是否能夠設計和制作各種類型的數據報表和圖表，清晰明了地展示數據。3交互式可視化是否能夠實現交互式數據可視化，包括動態(tài)圖表、交互式儀表盤等。3編程語言是否能夠熟練掌握一種或多種編程語言，如8算法實現和優(yōu)化是否能夠使用編程語言實現各種數據分析算法，并進行優(yōu)化和加速。8軟件開發(fā)工具3數據安全評估數據隱私保護是否能夠保障數據隱私和安全，包括數據加密、身份驗證等技術手段。3網絡安全和防護使用、加工、傳輸、提供、公開等環(huán)節(jié)，采取措施保障數據安全。3數據備份和恢復是否能夠制定和實施數據備份和恢復計劃，保障數據的完整性和可用性。35T/NSSQ059-2023一級指標二級指標三級指標指標項說明建議分值項目規(guī)劃和執(zhí)行1.規(guī)劃的項目計劃是否詳實且可操作；2.項目進度和質量控制效果是否良好。項目風險管理1.是否能夠識別和評估項目風險，包括市場風險、技術風險、合規(guī)風險等；2.是否能夠及時制定相應的風險應對方案，采取有效措施來規(guī)避和應對風險；3.是否能確保項目穩(wěn)定運行，避免出現系統(tǒng)崩潰、數據泄露等問題。項目資源管理1.是否能夠協(xié)調項目資源；2.是否能夠合理分配和利用項目資源，保證項目順利完成。數據需求對接1.是否能夠與不同背景、不同領域的相關人員確認2.是否能夠對供需雙方做數據成熟度評估。合作協(xié)調能力合作伙伴關系管理是否能夠建立和維護與合作伙伴的良好關系。多方利益協(xié)調是否能夠在多方利益之間協(xié)調平衡。8團隊管理能力團隊組建和管理是否能夠組建和管理高效的團隊。8團隊建設和文化塑造是否能夠營造積極向上的團隊氛圍，塑造團隊文3績效考核和激勵是否能夠制定合理的績效考核制度，激勵團隊成員持續(xù)進步和創(chuàng)新。3方式是根據重要性、難易程度、可操作性、均衡性四個因素得出的。重要性——首先要考慮的是各項能力對項目成功的重要性。難易程度——一些能力可能更難學習和掌握，因此需要給予更高的分數以反映其重要性和挑戰(zhàn)性。可操作性——一些能力比較容易量化和實施，這些能力的分值通常會較低。均衡性——需要考慮每個能力之間的均衡性，以確保整體評價是全面的。各一級指標滿分100分。6T/NSSQ059-20235.2評價方法5.2.1選擇權重評價主體應根據不同的評價角色應選擇不同的計算權重，具體見表2。表2數據經紀從業(yè)人員角色及對應計算權重表一級指標計算權重角色協(xié)作能力(f1)技術能力(f2)專業(yè)知識(f3)數據價值洞察人員數據行紀人員數據受托加工人員數據合規(guī)評估人員數據安全評估人員數據質量評估人員數據定價人員數據模型評估人員數據需求對接人員5.2.2專家打分評價專家根據數據經紀從業(yè)人員評價指標體系進行定量評分后，根據選擇的權重計算得出專家個人評分。專家個人評分計算公式見式(1)：y=x1fixi……(1)式中：y——專家個人評分；n——數據經紀從業(yè)人員評價指標體系中的一級指標的數量；fi——角色對應的一級指標計算權重項；5.2.3匯總得分當專家人數大于等于5人時，去掉其中的最高分和最低分后，計算出剩余的專家個人得分的平均值，得到評價總分；當專家人數為3人時，直接匯總并計算出專家個人得分的平均值。再由評價專家組綜合評議，形成專家結論。評價總分計算公式見式(2)：z=x1Xim式中：z——評價總分；m——參與計算平均數的評價專家數量；Xi專家給出的專家個人評分?！?2)7T/NSSQ059-20235.2.4得分等級與結論表3得分區(qū)間對應等級及對應結論表級12346評價流程6.1整體流程整體流程包括確定評價對象、組建評價專家組、開展評價、出具評價報告、反饋與處置，具體流程見圖2。圖2評價流程圖8T/NSSQ059-20236.2確定評價對象6.2.1確定評價對象是指評價主體根據自身需要，選擇符合條件的數據經紀從業(yè)人員作為評價對象。6.2.2評價對象應符合以下條件：a)具備數據經紀從業(yè)人員專業(yè)知識；b)具備數據經紀從業(yè)人員服務能力；c)符合評價范圍且通過申請的數據經紀從業(yè)人員，包括但不限于申請方及評價主體所需評價的數據經紀從業(yè)人員。6.2.3確定評價對象后，評價主體在合規(guī)前提下決定是否通知評價對象并告知評價流程、評價要求和評價期限等相關事項。如需要，評價對象應積極配合評價工作，提供必要的信息和材料。6.3組建評價專家組6.3.1評價主體在開展評價活動過程中應充分體現和保證評價工作的公正性。6.3.2評價主體應按所評價數據經紀從業(yè)人員的特點和實際需要，邀請專家或從已有的專家?guī)熘羞x取具備專業(yè)知識、技術能力、協(xié)作能力的專家組成評價專家組開展會議評價，專家組人數一般為奇數且不人。6.4開展評價6.4.1評價主體對評價專家進行資格審查，通過后確定評價時間、地點，落實會議或通訊評價相關工作。6.4.2評價主體組織評價專家組開展評價活動，專家組應開展審查材料、聽取匯報、質疑答疑、評分、評價結論討論、形成專家評價結論。6.4.3評價主體應負責會議評價的組織和協(xié)調工作，確保評價過程科學嚴謹。6.4.4在評價過程中，評價專家應認真審查所提交的申請材料，結合相關標準和指南，公平公正、科學合理地進行評價。6.4.5評價主體應負責會議記錄、匯總評價分數、起草初步評價結論等工作。6.5出具評價報告6.5.1報告要求評價主體負責出具數據經紀從業(yè)人員評價報告，評價報告應真實、完整、簡明和易讀，評價報告在報告出具后一年內有效。6.5.2報告結構數據經紀從業(yè)人員評價報告內容應包括封面、聲明、正文等，具體見附錄A。數據經紀從業(yè)人員評價報告應加蓋評價主體有效公章。6.5.3封面報告封面應包括以下內容：a)報告編號；b)評價對象名稱；c)評價主體名稱；d)報告出具日期；e)報告有效期；f)其他。9T/NSSQ059-20236.5.4公正性承諾聲明公正性承諾應包括以下內容：a)評價原則；b)免責聲明；c)其他。6.5.5報告正文報告正文應包括以下內容：a)評價對象名稱；b)報告編號；c)評價主體名稱；d)報告出具日期；e)評價小組成員；f)評價日期；g)評價方式；h)評價依據；i)評價總分；j)評價結論；k)備注；l)其他。6.6反饋與處置6.6.1評價異議處理及結果如相關方對評價結果有異議，應向評價主體提出，并提供相應的證據。評價主體應復查并及時處理，并向申請方反饋處理結果。6.6.2評價結果公示評價結果應在不涉及被評價人商業(yè)機密和個人隱私的前提下在相關方知曉的公示渠道(如網頁、系統(tǒng)查詢等)進行公示，確保評價結果公開透明。6.6.3評價結果使用評價主體和申請方可將評價結果作為數據經紀從業(yè)人員選擇、培訓、考核等方面的重要依據。數據經紀從業(yè)人員可將評價結果作為向用戶宣傳和展示自身能力的重要資料。7評價信息管理7.1評價主體應建立檔案及其管理制度用于保存數據經紀從業(yè)人員評價的數據和信息，包括復印件等資料進行分類、建檔保存等。7.2評價主體應嚴格保守其所獲取的涉密信息，信息的使用應符合保密法規(guī)要求。T/NSSQ059-2023附錄A (資料性附錄)數據經紀從業(yè)人員評價報告數據經紀從業(yè)人員評價報告應按照表A.1所示的內容和格式進行編寫。表A.1數據經紀從業(yè)人員評價報告數據經紀從業(yè)人員評價報告評價對象名稱：評價主體名稱：報告出具日期：T/NSSQ059-2023數據經紀從業(yè)人員評價報告第1頁共2頁公正性承諾本數據經紀從業(yè)人員評價報告旨在對評價對象的能力和服務質量進行客觀評價，以提供有關數據經紀從業(yè)人員的參考信息。評價主體嚴格按照相關標準和指南進行評價，力求評價過程的公平、公正和科學。1.依法依規(guī)原則。本評價報告的編制和實施遵循國家法律和法規(guī)的規(guī)定，確保評價過程依照國家法律、法規(guī)進行。2.公平公正原則。評價專家對數據經紀從業(yè)人員的能力和服務質量進行評審時，將以客觀事實為依據，確保評價過程的公平公正。3.公開透明原則。本評價報告將全面公開評價結果等基本信息，以確保評價結果的公開透明。合理，評價過程嚴謹，評價結果全面反映被評價對象的綜合能力。免責聲明：1.本評價報告僅針對所評價的數據經紀從業(yè)人員