信息化項(xiàng)目數(shù)據(jù)利用評(píng)估指南

DB3310/T92—2022

信息化項(xiàng)目數(shù)據(jù)利用評(píng)估指南

1范圍

本文件確立了信息化項(xiàng)目數(shù)據(jù)利用評(píng)估的基本原則、框架、評(píng)估要素等內(nèi)容。

本文件適用于信息化項(xiàng)目中數(shù)據(jù)利用的規(guī)劃、實(shí)施、評(píng)價(jià)、審計(jì)、報(bào)告和持續(xù)改進(jìn)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T38667—2020?信息技術(shù)大數(shù)據(jù)數(shù)據(jù)分類(lèi)指南

DB33/T2350—2021?數(shù)字化改革術(shù)語(yǔ)定義

DB33/T2351—2021?數(shù)字化改革公共數(shù)據(jù)分類(lèi)分級(jí)指南

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

3.1

信息化項(xiàng)目informatizationproject

需要履行正式評(píng)審程序的各種信息化系統(tǒng)的新建、續(xù)建、改建、擴(kuò)建、升級(jí)及運(yùn)行維護(hù)項(xiàng)目。

3.2

數(shù)據(jù)利用datause

對(duì)數(shù)據(jù)進(jìn)行處理和管理，使數(shù)據(jù)增加價(jià)值以實(shí)現(xiàn)其目的。

3.3

數(shù)據(jù)共享datasharing

公共管理和服務(wù)機(jī)構(gòu)等因履行職責(zé)和提供公共服務(wù)需要，依法使用其他公共管理和服務(wù)機(jī)構(gòu)的數(shù)

據(jù)，或者為其他公共管理和服務(wù)機(jī)構(gòu)提供數(shù)據(jù)的行為。

[來(lái)源：DB33/T2350—2021，3.2.2.3]

3.4

數(shù)據(jù)開(kāi)放dataopening

公共管理和服務(wù)機(jī)構(gòu)面向社會(huì)提供具備原始性以及可機(jī)器讀取、可供社會(huì)化利用的數(shù)據(jù)集的公共服

務(wù)。

[來(lái)源：DB33/T2350—2021，3.2.2.4]

3.5

數(shù)據(jù)安全datasecurity

數(shù)據(jù)的機(jī)密性、完整性、可用性和可控性。

1

DB3310/T92—2022

4基本原則

數(shù)據(jù)利用評(píng)估宜遵循以下基本原則：

——可用性：依據(jù)相關(guān)法律法規(guī)要求，合法合規(guī)合理提供可利用的數(shù)據(jù)；

——有用性：數(shù)據(jù)質(zhì)量符合既定規(guī)范，確保數(shù)據(jù)可信有用；

——易用性：數(shù)據(jù)語(yǔ)義、語(yǔ)用和規(guī)則具有多維度和多層次的互操作性，確保數(shù)據(jù)易用；

——善用性：數(shù)據(jù)利用符合既定目的及條件，確保利用過(guò)程和利用方式安全、負(fù)責(zé)、透明，利用結(jié)

果非歧視。

5評(píng)估框架

信息化項(xiàng)目數(shù)據(jù)利用評(píng)估框架包括基本原則、評(píng)估要素。（見(jiàn)圖1）

圖1信息化項(xiàng)目數(shù)據(jù)利用評(píng)估框架

6評(píng)估要素

6.1制度保障

信息化項(xiàng)目數(shù)據(jù)利用制度保障評(píng)估要素描述見(jiàn)表?1。

2

DB3310/T92—2022

表1數(shù)據(jù)利用制度保障評(píng)估要素

評(píng)估要素編號(hào)評(píng)估要素名稱(chēng)評(píng)估要素描述

0101數(shù)據(jù)可訪(fǎng)問(wèn)性數(shù)據(jù)可根據(jù)需求被授權(quán)訪(fǎng)問(wèn)和利用的程度。

0102數(shù)據(jù)共享制度數(shù)據(jù)共享制度的建立和執(zhí)行情況。

0103數(shù)據(jù)開(kāi)放制度數(shù)據(jù)開(kāi)放制度的建立和執(zhí)行情況。

0104數(shù)字包容性制度對(duì)信息弱勢(shì)群體公共數(shù)據(jù)權(quán)益保障的規(guī)范。

0105數(shù)據(jù)資源保障對(duì)立項(xiàng)需求、績(jī)效目標(biāo)和績(jī)效指標(biāo)分析數(shù)據(jù)的保障規(guī)范。

6.2質(zhì)量保障

信息化項(xiàng)目數(shù)據(jù)利用質(zhì)量保障評(píng)估要素描述見(jiàn)表?2。

表2數(shù)據(jù)利用質(zhì)量保障評(píng)估要素

評(píng)估要素編號(hào)評(píng)估要素名稱(chēng)評(píng)估要素描述

0201完整性相關(guān)數(shù)據(jù)準(zhǔn)確和完備的特性，數(shù)據(jù)項(xiàng)以及數(shù)據(jù)值存在和缺失的程度。

0202真實(shí)性相關(guān)數(shù)據(jù)與事實(shí)的符合程度。

0203可靠性數(shù)據(jù)的內(nèi)容可信，充分、準(zhǔn)確地反映其所證明的信息化項(xiàng)目職能、活動(dòng)或事實(shí)。

數(shù)據(jù)提供符合需求的時(shí)限程度。包括但不限于：

0204及時(shí)性a)基于時(shí)間戳的記錄數(shù)、頻率分布或延遲時(shí)間符合業(yè)務(wù)需求的程度；

b)實(shí)現(xiàn)數(shù)據(jù)快速匯聚、加工、傳遞和發(fā)布，符合預(yù)期時(shí)限的程度。

包括但不限于：

a)同一數(shù)據(jù)在不同地理位置、不同組織和不同系統(tǒng)存儲(chǔ)或被不同應(yīng)用、用戶(hù)使

0205一致性

用時(shí)，數(shù)據(jù)的一致性程度；

b)數(shù)據(jù)發(fā)生變化時(shí)，同一數(shù)據(jù)被同步更新的程度。

對(duì)源頭數(shù)據(jù)演變?yōu)楫?dāng)前數(shù)據(jù)狀態(tài)的過(guò)程有完整記錄并實(shí)現(xiàn)其歷史、使用情況和

0206可追溯性

所處位置可查的能力。

0207規(guī)范性數(shù)據(jù)符合數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)模型、業(yè)務(wù)規(guī)則、元數(shù)據(jù)或權(quán)威參考數(shù)據(jù)的程度。

6.3交互保障

信息化項(xiàng)目數(shù)據(jù)利用交互保障評(píng)估要素描述見(jiàn)表3。

表3數(shù)據(jù)利用交互保障評(píng)估要素

評(píng)估要素編號(hào)評(píng)估要素名稱(chēng)評(píng)估要素描述

0301數(shù)據(jù)互操作性不同系統(tǒng)之間數(shù)據(jù)交換和共享的能力。

語(yǔ)義互操作性包括但不限于：

a)建立統(tǒng)一的數(shù)據(jù)詞典；

b)建立統(tǒng)一的元數(shù)據(jù)規(guī)范；

0302語(yǔ)義互操作性

c)建立統(tǒng)一的主數(shù)據(jù)規(guī)范；

d)建立通用的本體庫(kù)；

e)建立通用的信息模型庫(kù)。

0303數(shù)據(jù)可關(guān)聯(lián)性對(duì)不同數(shù)據(jù)集里同一數(shù)據(jù)主體相互關(guān)聯(lián)的程度。

3

DB3310/T92—2022

6.4安全保障

信息化項(xiàng)目數(shù)據(jù)利用安全保障評(píng)估要素描述見(jiàn)表4。

表4數(shù)據(jù)利用安全保障評(píng)估要素

評(píng)估要素編號(hào)評(píng)估要素名稱(chēng)評(píng)估要素描述

宜考慮以下內(nèi)容：

a)根據(jù)數(shù)據(jù)具有的某種共同屬性或特征（包括數(shù)據(jù)對(duì)象、重要程度、共享屬

性、開(kāi)放屬性、應(yīng)用場(chǎng)景等）進(jìn)行分類(lèi)；

0401數(shù)據(jù)分類(lèi)分級(jí)措施

b)根據(jù)數(shù)據(jù)遭到破壞（包括攻擊、泄露、篡改、非法使用等）后對(duì)國(guó)家安全、

社會(huì)秩序、公共利益以及個(gè)人、法人和其他組織的合法權(quán)益（受侵害客體）

的危害程度進(jìn)行分級(jí)。

0402數(shù)據(jù)脫敏措施按照一定規(guī)則對(duì)某些敏感信息進(jìn)行數(shù)據(jù)變形處理。

0403數(shù)據(jù)備份措施按照一定規(guī)范對(duì)數(shù)據(jù)進(jìn)行復(fù)制、備份與恢復(fù)的過(guò)程。

數(shù)據(jù)安全監(jiān)測(cè)與預(yù)

0404監(jiān)測(cè)、識(shí)別和預(yù)警數(shù)據(jù)安全風(fēng)險(xiǎn)的措施。

警措施

0405其他安全管理措施其他安全保障措施，如操作系統(tǒng)、數(shù)據(jù)庫(kù)、訪(fǎng)問(wèn)控制和傳輸安全等。

6.5效用評(píng)估

信息化項(xiàng)目數(shù)據(jù)利用效用評(píng)估要素描述見(jiàn)表5。

表5數(shù)據(jù)利用效用評(píng)估要素

評(píng)估要素編號(hào)評(píng)估要素名稱(chēng)評(píng)估要素描述

基于數(shù)據(jù)利用實(shí)現(xiàn)實(shí)時(shí)統(tǒng)計(jì)、現(xiàn)狀分析、趨勢(shì)分析和指標(biāo)分析等監(jiān)測(cè)分析的

0501監(jiān)測(cè)分析

能力。

0502預(yù)警預(yù)測(cè)