CQC96-831160-2024 數據資產質量評估實施規(guī)則

評估規(guī)則 本規(guī)則由中國質量認證中心發(fā)布，版權歸中國質量認證中心所有，任何組織及個人未經中國質量認證中心許可，不得以任何形式全部或部分使用。制定單位：中國質量認證中心有限公司、恩核（北京）信息技術有限公司、北京朝陽國際科技創(chuàng)新服務有限公司、同濟大學附屬上海市第四人民醫(yī)院、南京銀行股份有限公司、天道金科股份有限公司、淮南舜龍煤炭聯運有限責任公司、浙江浙里信征信有限公司、北京森博明德營銷科技股份有限公司、國網北京市電力公司朝陽供電公司、北京積分時代科技有限公司、時趣互動（北京）科技有限公司、中泰證券股份有限公司、山東管理學院。主要起草人：王瑞鋒、李祖義、鄭保衛(wèi)、王宏源、劉學川、史寶偉、張書博、黃加文、溫鮮陽、林梓正第3頁共7頁1．適用范圍為規(guī)范企業(yè)數據資產質量評估工作，保證評估的有序開展及規(guī)范性和有效性，根據《數據資產質量評估技術規(guī)范》，制定本規(guī)則。本規(guī)則適用于第三方認證機構針對企業(yè)數據資產質量開展評估活動。注：數據資產是指以數據為載體和表現形式，特定主體擁有或者控制的，不具有特定實物形態(tài)，能夠持續(xù)發(fā)揮作用且能帶來經濟利益的非貨幣性的數字化資源。數據資產能夠為組織帶來潛在價值或實際價值，能夠估值、交易，并以貨幣計量。2．評估模式評估模式為：技術評測+獲證后的監(jiān)督評估基本環(huán)節(jié)包括：a.評估申請；b.技術評測；c.評估結果的評定與批準；d.獲證后的監(jiān)督；e.復審。3．評估申請3.1評估單元劃分企業(yè)常見的數據資產大類包括基礎類、加工類和管理類等。示例1：基礎類數據資產是指對基礎數據內容的描述定義。包括但不限于數據庫對象、概念模型、邏輯模型、物理模型等。示例2：加工類數據資產是指基于基礎數據內容經過一定分析處理以后產生的智力成果的描述定義。包括但不限于指標、算法模型、報表、標簽等。示例3：管理類數據資產是指為了管理與標準化數據內容而形成的數據規(guī)范定義。包括但不限于數據標準、碼值等。因此，企業(yè)數據資產認證單元為各數據資產大類下的末級分類。3.2申請評估提交資料3.2.1申請資料a.正式申請書(按認證單元提交申請書，通過網絡填寫申請書受理后打印)。3.2.2證明資料a.企業(yè)營業(yè)執(zhí)照等法律地位證明文件的復印件（首次申請時提交）；b.企業(yè)數據資產真實性聲明，見附錄A；c.其他特殊要求，如特殊的語言、環(huán)境、安全要求等。4.技術評測4.1評測依據標準CQC/PJ21002-2024《數據資產質量評估技術規(guī)范》4.2評測方法第4頁共7頁由企業(yè)登錄平臺，通過填報資料+信息審核+技術評測打分完成。數據資產質量評估技術評測主要是組織全面收集評估材料及依據，以判斷數據資產的質量是否符合評估要求。采取定性描述和定量檢查相結合的評估方法,定性描述依據原始檔案資料人工打分,包括原始文件、記錄、電子文檔、銷售合同、財務報表等。定量檢查依據評測工具內置評估規(guī)則自動打分。1、實施人員：每個企業(yè)安排一個專屬評估員對接。2、評估方式：現場評估+遠程評估。根據企業(yè)數據資產安全管控的要求，實施現場+遠程相結合的評估方式。對于安全性要求較高的數據資產，派遣專員到企業(yè)現場，在企業(yè)內部開展評估工作：部署環(huán)境——采集待評估資產——現場評分。對于允許在外網評估的數據資產，由企業(yè)按照模板提供待評估數據，由評估機構遠程在線評分。專家手工打分指標，企業(yè)需按照評估機構要求，提供相關材料，再由專家遠程打分，最后由對接的專屬評估員匯總。3、評估范圍：全量評估+抽樣評估3.1定量指標，由評估工具自動打分全量評估：針對不依賴于其他來源數據的指標檢查和評估。抽樣評估：針對依賴其他來源數據的指標檢查和評估（例如數據資產血緣信息完整性）。采用分層抽樣方法?？偝闃颖壤坏陀?0%，按資產主題分層，每層內采用隨機抽樣，抽樣比例不低于60%*1/n（n代表分層數）3.2定性指標，由專家人工打分全量評估：待評估總數據資產量不超過500。抽樣評估：待評估總數據資產量超過500。采用分層抽樣方法，按資產主題分層，每層內采用隨機抽樣。500≤t≤10000，總抽樣比例不低于15%，每層抽樣比例不低于15%*1/n10000＜t≤100000，總抽樣比例不低于5%，每層抽樣比例不低于5%*1/nt≥100000，總抽樣比例不低于2%，每層抽樣比例不低于2%*1/n（注：t代表待評估資產總量，n代表分層數）企業(yè)提供信息后，采用隨機抽樣、系統(tǒng)抽樣、分層抽樣的方式選定評估范圍，結合CQCXXXX-2024《數據資產質量評估技術規(guī)范》明確評估標準，定量指標由評測系統(tǒng)自動評分，定性指標由評測人員評分，通過評測系統(tǒng)匯總計算最終得分。評測系統(tǒng)可對部分信息展開自動交叉核驗，另對部分信息在被評企業(yè)完成信息填報后，要求企業(yè)提供原始資料以供核驗。4.4評測時限和評測報告評測周期一般為10個工作日，從企業(yè)完成資料填報，認證機構收到評測費用算起。評測工作由CQC指定機構完成，并按規(guī)定格式出具評測報告。認證評定合格后，評測機構負責給申請人提供評測報告。5．評估結果的評定與批準5.1評估等級判定由CQC對申請材料、評測報告等進行綜合評定，根據企業(yè)數據資產質量評估最終分值，參照表1進行等級判定：第5頁共7頁表1評估等級判定表等級代碼等級名稱評測得分S卓越級90≤得分≤100A優(yōu)秀級80≤得分＜90B70≤得分＜80C發(fā)證級60≤得分＜70D基礎級0≤得分＜60判定后，CQC對不低于C基礎級結果的評估委托人頒發(fā)評估結果證書；如果低于C基礎級則判定不合格，不予發(fā)證。5.2評估結果的評定時限對符合評定要求的，一般情況下在10個工作日內頒發(fā)評估結果證書。5.3評估終止因企業(yè)無法提供評估材料等問題，造成評估無法推進，自申請受理之日起滿12個月，或企業(yè)主動提出取消申請，評估終止。終止評估后如要繼續(xù)申請評估，需重新提交申請。6．獲證后的監(jiān)督6.1監(jiān)督頻次為確保證書持有企業(yè)的數據資產質量持續(xù)滿足評估要求，一般情況下，獲證后12個月內CQC應進行監(jiān)督評測。由CQC指定評測機構在監(jiān)督評測期限前1個月內向獲證企業(yè)發(fā)出監(jiān)督評測通知，并安排監(jiān)督評測任務。監(jiān)督評測如果在達到監(jiān)督評測期限而有證據表明獲證企業(yè)由于不可抗力的因素暫不具備實施監(jiān)督評測的條件時（如季節(jié)性暫停經營、搬遷等由獲證企業(yè)提出書面申請，經CQC批準后可以適當延長監(jiān)督評測期限，但最長間隔不能超過15個月。當發(fā)生下述情況時，應考慮增加監(jiān)督頻次：a.獲證企業(yè)發(fā)生了重大變動或發(fā)生了其他可能影響評估資格的變更（包括法人、組織機構、資源以及相關影響企業(yè)符合性的因素更改等）；b.獲證企業(yè)受到數據資產消費者投訴并造成一定社會影響的；c.證書持有企業(yè)發(fā)生嚴重的數據資產質量、安全等事故；d.發(fā)生其他特殊情況時。6.2監(jiān)督評測內容監(jiān)督評測應采用與初始技術評測相同的評估依據和評估規(guī)則，重點評測以下內容：第6頁共7頁a.初始技術評測所包含的數據資產；b.與初始技術評測相同認證單元下新增的數據資產；c.針對初始技術評測中不滿足評估要求的數據資產所采取的糾正措施的實施情況及有效性。6.3監(jiān)督評測時限同初始評測周期，一般為10個工作日，從認證機構收到監(jiān)督評測費用算起。6.4監(jiān)督結論由CQC指定評測機構向CQC出具監(jiān)督評測報告，當監(jiān)督評測結果不低于初始技術評測得分時，評估結果證書持續(xù)有效。當監(jiān)督評測結果低于初始技術評測得分時，允許評估委托人在20個工作日內完成整改再評測。未能按期完成整改的或整改不通過，按監(jiān)督不通過處理。當監(jiān)督評測得分超過初次技術評測級別時，允許評估委托人以監(jiān)督評測報告為依據，向CQC申請變更，換發(fā)評估結果證書。7．評估結果證書7.1證書的保持7.1.1證書的有效性評估結果證書有效期為3年。7.1.2證書的保持評估結果證書的有效性通過監(jiān)督評測進行保持，如未能按照要求完成年度監(jiān)督評測的，將暫停相應的評估結果證書。7.1.3評估內容的變更7.1.3.1變更的申請企業(yè)數據資產認證單元發(fā)生變化時，或CQC規(guī)定的其他事項發(fā)生變更時，獲證企業(yè)應向CQC提出變更申請。7.1.3.2變更評估和批準CQC根據變更的內容和提供的資料進行判定，確定是通過文審或安排技術評測進行變更。原則上，應以初始評估證書內容作為變更評估的基礎。對符合要求的，批準變更。換發(fā)新證書時，新證書的編號、批準有效日期保持不變，并注明換證日期。7.2評估結果證書的暫停、注銷和撤銷證書的使用應符合CQC有關證書管理規(guī)定的要求。當證書持有者違反評估有關規(guī)定，如未進行監(jiān)督評測或監(jiān)督不通過時，CQC按有關規(guī)定對證書做出相應的暫停、撤消和注銷的處理，并將處理結果進行公告。證書持有者可以向CQC申請暫停、注銷其持有的證書。證書暫停期間，證書持有者如果需要恢復證書，應在規(guī)定的暫停期限內向CQC提出恢復申請，CQC按有關規(guī)定進行恢復處理。否則，CQC將撤消或注銷被暫停的證書。關于認證結果證書的暫停、注銷和撤銷的操作，按照CQC發(fā)布的《產品認證證書暫停、撤銷、注銷條件》執(zhí)行。8．復審第7頁共7頁證書有效期滿前3個月申請人可提交復審申請。復審通過的，評估結果證書可進行換發(fā)，換發(fā)的評估結果證書三年有效。換發(fā)證書有效性通過后續(xù)監(jiān)督維持。8.1復審的技術評測要求復審的技術評測認可有效的年度監(jiān)督評測結果（年度監(jiān)督正常