DB5120 T 19.7-2023 数据资源体系技术指南 第7部分：数据服务能力评价指标.pdf

《DB5120 T 19.7-2023 数据资源体系技术指南 第7部分：数据服务能力评价指标.pdf》由会员分享，可在线阅读，更多相关《DB5120 T 19.7-2023 数据资源体系技术指南 第7部分：数据服务能力评价指标.pdf（33页珍藏版）》请在麦多课文档分享上搜索。

1、ICS 35.240.01CCS L 70DB5120四 川 省（资 阳 市）地 方 标 准DB5120/T 19.72023数据资源体系技术指南第 7 部分：数据服务能力评价指标2023-12-22 发布2023-12-29 实施资阳市市场监督管理局发 布DB5120/T 19.72023I目 次前 言.II1范围.12规范性引用文件.13术语和定义.14评价原则.25评价方法.26评价指标体系.3附录 A（资料性）各项评价内容的评价等级和评价得分表.5附录 B（资料性）评价等级和评价得分说明.27附录 C（规范性）评价指标体系框架.28参考文献.29DB5120/T 19.72023II前

2、 言本文件按照 GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。本文件由资阳市政务服务和大数据管理局提出并归口。本文件由资阳市市场监督管理局批准并发布。本文件起草单位：资阳市大数据服务中心、资阳数智科技有限公司。本文件主要起草人：刘桄序、戢培全、邵柏华、袁嘉、刘光乾、杨建康、张亚琴、李爱民、刘西北、郑雪梅、邓森林、彭国林、陈杜宇、杨通、李强、夏荣、张润泽、任良华、冷耀、陈熙。本文件为首次发布。DB5120/T 19.720231数据资源体系技术指南第 7 部分：数据服务能力评价

3、指标1范围本文件规定了资阳市域数据服务能力评价相关术语和定义、评价原则、评价方法、评价指标体系等工作规范。本文件适用于资阳市域的数据服务能力评价。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 5271.1信息技术 词汇 第 1 部份：基本术语GB/T 11457信息技术 软件工程术语GB/T 18492信息技术 系统及软件完整性级别GB/T 22032系统工程 系统生存周期过程GB/T 25000系统与软件工程（所有部分）GB/T

4、29264信息技术服务 分类与代码GB/T 34680.1 智慧城市评价模型及基础评价指标体系 第 1 部分：总体框架及分项评价指标制定的要求GB/T 35295信息技术 大数据 术语GB/T 36073数据管理能力成熟度评估模型GB/T 36625.3智慧城市 数据融合 第 3 部分：数据采集规范GB/T 38664.2信息技术 大数据 政务数据开放共享 第 2 部分：基本要求GB/T 38664.3信息技术 大数据 政务数据开放共享 第 3 部分：开放程度评价GB/T 38667信息技术 大数据 数据分类指南GB/T 40094.2电子商务数据交易 第 2 部分：数据描述规范GB/T 40

5、094.3电子商务数据交易 第 3 部分：数据接口规范行GB/T 42450信息技术 大数据 数据资源规划DB51/T 3056政务数据 数据分类分级指南3术语和定义GB/T 5271.1、GB/T 11457、GB/T 18492、GB/T 25000、GB/T 29264、GB/T 34680.1、GB/T 35295、GB/T 36073、GB/T 36625.3、GB/T 38664.2、GB/T38664.3、GB/T 38667、GB/T 40094.2、GB/T 40094.3、GB/T 42450、DB51/T 3056界定的以及下列术语和定义适用于本文件。3.1数据服务 da

6、ta service基于数据参考体系机构提供的数据服务。DB5120/T 19.7202324评价原则4.1指标设计原则4.1.1科学性评价指标选取应能够体现数据资源中心运行中关于数据治理、数据安全和服务保障的真实需求，反映数据资源中心运行的综合成效。4.1.2系统性评价指标选取应考虑数据资源中心循序渐进的建设要求，应落实数据资源管理与应用改革要求，形成符合实际的数据管理标准体系和数据服务支撑体系。4.1.3代表性评价指标选取应能较全面反映数据资源中心在某个方面的总体发展水平。4.1.4可采集性评价指标应具有广泛适用的数据获取来源，并便于采集。4.1.5独立性评价指标选取应相互独立，避免指标之

7、间具有重复性或相互关联。4.1.6可量化性评价指标应明确每个指标的含义与适用范围，可量化计算。4.2效果评价原则4.2.1效果评价基本要求在开展对数据资源中心运行效果评价时，应遵循全生命周期原则、按需选用原则、结构性原则和可操作性原则。4.2.2全生命周期原则数据中台评价可应用于数据资源中心数据链路的全流程周期中，包括数据采集、数据加工、数据应用、数据运维、数据质量、数据架构、数据安全等。4.2.3按需选用原则评价指标可根据具体的建设情况、业务情况和评价方式需求进行选取或裁剪。4.2.4结构性原则评价指标可通过层次化结构予以分类，以层次分析法界定各类评估指标的权重。4.2.5可操作性原则评估方

8、法简单易行、直观，具有可操作性。5评价方法5.1评价方式所采用的评价方式需保证评价结论的科学性、客观性和全面性。本文件不规定或推荐具体评价方式，具体评价方式由需方与评价实施者商定。评价可能涉及不同的评价内容，进行评价时需结合实际业务场景，采取不同的评价方式。5.2评价方案a）执行评价任务之前，应依据需求、可能涉及的评价内容、评价场景和评价目的，设计相应的评价方案；b）如果一项评价任务覆盖多个被评对象，宜共同使用一个通用评价方案；DB5120/T 19.720233c）评价方案中至少应包含特定的评价内容、评价场景、评价目的、所采用的评价方式、以及评价结果的描述形式（如，用等级和得分描述相应的评价

9、结果，参见附录 A）；d）评价方案宜给出计算评价结果最后得分的方法；e）评价方案宜给出评价内容在其所属范围内的权重值；f）价方案中应给出评价内容的评价等级判据（参见附录 A）；评价方案的设计宜确保适用该方案的各个被评对象评价一致性和可重复性。6评价指标体系6.1评价指标体系框架结合日常数据管理的需求，对数据资源中心运行和运行成效进行综合评估，构建符合数据资源中心的服务能力评价指标体系，内容包括数据治理评价、数据安全评价和服务保障评价三部分。其中，数据治理过程评价从数据采集、数据加工、数据应用、数据运维、数据质量、数据架构等数据治理全生命过程进行评价；数据安全从数据安全策略、数据安全管理和数据安

10、全审计等方面进行评价；服务保障评价从管理组织、技术保障和人员保障等方面进行评价。整体框架图如附录 C 所示。6.2指标计算6.2.1指标选取选取分项指标时，应结合本文第 4 章的指标设计原则，充分考虑该指标是否符合数据资源中心建设现状的特征、能体现数据资源中心运行的整体情况等。除此之外，分项评价指标的选项应满足以下要求：（1）开展指标的验证和意见征集工作。选取分项指标前，应充分进行调研与意见征集工作，对选取的指标进行不断补充和优化，最终形成一整套完整的数据中台评价指标体系。（2）提供相应的指标权重。选取分项指标时，应提供每个指标在整个指标体系中所占的权重，权重的大小代表着该指标对分项评价的影响

11、程度。6.2.2指标权重确定分项评价指标权重应具备合理性和科学性，反映出不同维度的评价效果水平。评价指标权重的设置可采取专家咨询法、模糊综合评判法、层次分析法等方法，并结合业务经验加持、业务需求导向等，制定科学、合理的权重。6.2.3评价得分计算参考各项评价内容的评价等级和评价得分表（详见附录 B）中的指标说明、指标权重等内容，对评价对象进行逐项评分，分别按照不同评价项目进行分值计算，最后汇总计算评价总分，总分为一百分。表中一级指标和二级指标的权重可结合实际情况进行调整。6.3评价结果6.3.1分项评价结果评价实施者根据各分项指标、权重等，可对各分项指标进行判定评价等级。评价等级分为四个等级，

12、从最高到最低依次用 A、B、C、D 表示。评价实施者根据评价内容得分判定评价等级，并给出对应等级的得分。具体评价方案详见附录 A。评价得分满分为 100 分，四个等级的评价得分分值区间如下：A 90，100B 80，90)DB5120/T 19.720234C 60，80)D 0，60)适用于所有各项评价内容单独评分。在针对某类评价内容评分时，需要该类里所有各个单项评价内容的得分和这些评价内容在该类的权重值。依此类推，可对更大类的评价内容乃至覆盖所有各项评价内容的评分。6.3.2总体评价结果评价实施者根据各分项的得分，从数据治理、数据安全和服务保障等维度进行分项汇总。设置各维度的权重占比，并计

13、算各维度下的进行加权分数，得出此次数据资源中心评价的综合得分。根据综合得分结果，判定此次数据资源中心的总体评价等级。总体评价等级对应的综合得分区间如下：A 90，100B 80，90)C 60，80)D 0，60)ADB5120/T 19.720235附录A（资料性）各项评价内容的评价等级和评价得分表表 A.1各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据采集采集数据量A:1 亿条,无上限)；B:5000 万条,1 亿条)；C:1000 万条,5000 万条)；D:0，1000 万)。评价实际采集的数据记录数量根据

14、 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据采集自动化采集成熟度以自动化采集率来体现自动化采集的成熟度，自动化采集成熟度=(自动化采集的数据量/实际采集的数据总量)100%。A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)。评价数据中台自动化数据采集的成熟度根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据采集采集数据量A:1 亿条,无上限)；B:5000 万条,1 亿条)；C:1000 万条,5000 万条)；D:0，100

15、0 万)。评价实际采集的数据记录数量根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取DB5120/T 19.720236表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据采集自动化采集成熟度以自动化采集率来体现自动化采集的成熟度，自动化采集成熟度=(自动化采集的数据量/实际采集的数据总量)100%。A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)。评价数据中台自动化数据采集的成熟度根据 A、B、C、D 的等级进行

16、评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据采集采集范围覆盖率采集范围覆盖率=(实际采集的单位数量/应该采集的单位数量)100%。A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)。评价数据中台采集单位的覆盖的情况根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。半自动获取数据治理数据加工应用场景数A：8 个,不限)；B:6 个,8 个)；C:2 个,6 个)；D:0 个,2 个)。评价数据中台对应用场景的支撑度根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1

17、 分，C 不得分，D扣 1 分。人工获取DB5120/T 19.720237表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据加工数据清洗完成率A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)。非涉密信息系统的数据清洗完成率=（已完成清洗的数据量/已接入数据总量）100%。注 1：已接入的数据总量指的是贴源层的数据表的数量；注 2：已完成清洗的数据数量指的是标准层表数量；数据治理标准规范指各市根据国家标准化委员会、行业主管部门及地方标准化委员会等机构公布的标准、政务数

18、据共享交换的标准等要求，结合原生产系统建设规范，采集数据相关的标准规范，制定成横向区域内和纵向行业内通用的数据元，明确各数据元的标识定义、表示规范、管理属性，理清数据元之间的关联关系，进行标准整合与分类。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据加工数据集完整性A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)。数据集完整性检查合格率=（完整数据集数/数据集总数）100%。考核数据集的完整程度。数据集完整性，是指数据集字段完整性，数据集所包括的数据符合对数据集的描述，不缺少数据。数据集字

19、段完整性，是指数据集的必要字段不可缺失，目录与数据资源的信息项应一致，信息项应完整、准确、清晰描述。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取DB5120/T 19.720238表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据加工元数据完整性A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)。考核元数据的完整程度，根据四川省政务数据资源目录编制指南要求，元数据信息完整性检查合格率=（元数据信息完整目录数/目

20、录总数）100%。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取DB5120/T 19.720239表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据加工基础库字段数A：人口库字段数量不低于 500，且法人库字段数量不低于 300；B：人口库字段数量不低于 400，且法人库字段数量不低于 200；C：人口库字段数量不低于 200，且法人库字段数量不低于 100；D：以上三种情况均不满足。综合评价基础库（包含人口库和法人库）的字段数量满足数据中台建

21、设目标的字段数量要求：注 1：由于人口库和法人库的字段数量要求不同，需对人口库和法人库的字段数量针对性的制定要求，基于人口库和法人库的单项评价并对该指标进行综合评价；注 2：人口库字段数量要求：A：500,不限)；B:400,500)；C:200,400)；D:0,200)。统计人口库字段数量，评价人口库字段数量对应的值域及单项评价。注 3：法人库字段数量要求：A：300,不限)；B:200,300)；C:100,200)；D:0,100)统计法人库字段数量，评价法人库字段数量对应的值域及单项评价。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。

22、自动获取DB5120/T 19.7202310表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据应用数据共享度A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)。评价数据共享程度，指被评价的数据表中满足数据共享要求的表的百分比：注 1：数据共享度=(采集样本中满足数据共享要求的表的数量/采集样本数量)*100%。注 2：采集样本中满足数据共享要求的表的数量指的是资阳市数据资源中心上挂载的数据资源（表）的数量。注 3：采集样本数量指的是所有数据资源（表）的数量。根据 A、

23、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。半自动获取DB5120/T 19.7202311表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据应用数据满足度A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)。评价数据满足程度，指数据提供共享需要时对数据需求部门的满足程度：注 1：满足度=(采集样本中满足数据共享要求的表的数量/采集样本数量)*100%。注 2：采集样本总数指的是通过门户直接申请到的数据资源（表）总数。注 3：采集

24、样本中满足数据共享要求的表的数量指的是申请到的数据资源（表）总数核减负面清单中的数据资源（表）数量。我们认为，进入负面清单的数据资源（表）数量为不符合数据共享要求的数据资源（表）。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据应用数据集更新率A：95%,100%；B:90%,95%)；C:80%,90%)；D:0%,80%)。根据发布的数据目录承诺更新周期，统计数据目录的按时更新情况。数据更新率=（按时更新的目录数量/全部数据目录的数量）100%。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得

25、分，D扣 1 分。半自动获取数据治理数据应用服务可靠度A：95%,100%；B:90%,95%)；C:80%,90%)；D:0%,80%)。服务可靠程度指的是数据在需要时的可获取性，用被评价的数据集中满足可访问性要求的元素的百分比来表示：由于数据的获取方式包括库表获取和接口获取，库表获取和接口获取的可访问性评价方式不同，需对库表获取和接口获取的可访问性针对性的制定要求，基于库表获取和接口获取的单项评价并对该指标进行综合评价；注 1：服务可靠度=结构化数据资源占比率*权重+接口类数根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。半自动获取DB512

26、0/T 19.7202312表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式据资源连通性检查合格率*权重，建议权重为 0.5。服务可靠度为此项指标的综合评价，根据服务可靠度的得分进行 A、B、C、D 四个等级的评价。注 2：服务可靠度由结构化数据资源占比率和接口类数据资源连通性检查合格率构成，结构化数据资源占比率=（库表及接口资源总数/总资源数）100%；接口类数据资源连通性检查合格率=（可正常调用接口数/总接口数）100%。注 3：结构化数据资源占比率中，库表及接口资源总数指的是提供了库表及接口的资源总数；总资

27、源指的是本次统计周期内统计的资源总数。注 4：接口类数据资源连通性检查合格率中，可正常调用接口数指的是已调通并被数据使用部门正常调用了的接口总数；总接口数指的是本次统计周期内统计的接口总数。数据治理数据运维数据问题管理A：85%,100%；B:70%,85%)；C:60%,75%)；D:0%,60%)。周期范围内，提出的有效数据问题的解决率：注 1：数据问题解决率=（已解决的数据问题数量/所有问题数量）*100%；注 2：已解决的数据问题数量指的是来源自数据目录纠错、问题反馈、其他系统的已解决的数据问题数量，部门对提出的数据问题已回复定义为已解决；注 3：所有问题数量指的是来源自数据目录纠错、

28、问题反馈、其他系统的数据问题总数量。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取DB5120/T 19.7202313表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据运维数据需求支撑度A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)数据需求支撑度=(申请通过数量/申请需求数量)*100%；注 1：数据供需支撑度中，申请通过数量指的是审批通过的数据申请总数；申请需求数量指的是提交了数据申请的总数。根据 A、B

29、、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据运维数据需求可用度A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)数据需求可用度=（确认可用数据数量/申请通过数量）*100%注 2：数据供需可用度中，确认可用数据数量指的是数据审批通过的数据申请数量中，由需求部门确认可用的数据数量。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据运维数据退役A：数据退役制度、流程已完全成熟，可广泛适用于资阳市大数据局数据管理的业务场景；B:数据退役制度、

30、流程已基本成熟，可适用于资阳市大数据局数据管理的大部分业务场景；C:数据退役制度、流程已基本成熟，仅适用于资阳市大数据局数据管理的小部分场景；D:数据退役制度、流程不成熟，不适用于资阳市大数据局数据管理的任何场景。退役制度完善度,可用于评价对历史数据的管理情况：注 1：数据退役包括对历史数据的归档、迁移和销毁等过程。注 2：此指标需人工干预进行评价，暂无此指标，指标权重可设置为 0。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。人工获取DB5120/T 19.7202314表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指

31、标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据质量数据质量规则总数A：建立了 40 条（含）以上的数据质量规则；B：建立了 30 条（含）以上的数据质量规则；C：建立了 20 条（含）以下数据质量规则；D：没有建立数据质量规则。周期范围内，评价数据质量规则总数：注：根据资阳市数据资源中心已建立的数据质量规则的数量进行评价，建立的数据质量规则数量不同，评价得分不同。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据质量数据质量规则环比增长率A：上升 10 个（含）百分点以上；B:上升 10 个百分点以下；C

32、:维持基本不变（上下 2 个百分点以内波动）；D:下降超过 2 个百分点。环比上一周期的增长情况，根据实际情况进行制定周期维度，如年环比、季度环比、月环比。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据质量数据质量规则同比增长率A：上升 10 个（含）百分点以上；B:上升 10 个百分点以下；C:维持基本不变（上下 2 个百分点以内波动）；D:下降超过 2 个百分点。同比去年同一时间段的增长情况，建议本年度暂不进行同比分析。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获

33、取DB5120/T 19.7202315表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据质量数据质量健康率A：80%,100%；B:60%,80%)；C:30%,60%)；D:0%,30%)。评价数据质量健康程度，被评价的数据质量报告中结论为合格（健康）的报告的百分比：注 1：数据质量健康率=(采集样本中结论为合格的报告数量/采集样本数量)*100%注 2：采集样本中结论为合格的报告数量指的是采集样本数量中，质量报告结论为合格的报告总数量；采集样本数量指的是所有质量报告的总数量。注 3：数据质量报告需

34、提供该份质量评估是否合格的结论，此项指标需人工干预进行判断。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据质量质量提升度A：上升 10 个（含）百分点以上；B:上升 10 个百分点以下；C:维持基本不变（上下 2 个百分点以内波动）；D:下降超过 2 个百分点。评价数据质量健康的变化，评价数据质量健康率比上次评价的变化：注 1：采用质量提升度来表示数据质量健康率比上次评价的变化，质量提升度=本次数据质量健康率-上次数据质量健康率，数值为正为提升，数值为负为下降。注 2：根据质量提升度的数值，来确认本次质量提升度的评价得分。对

35、本次和上次数据质量健康率均已达 90%的数据，默认质量提升度评价为 A。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。半自动获取DB5120/T 19.7202316表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据架构标准数据元覆盖率A：80%,100%；B:60%,80%)；C:30%,60%)；D:0%,30%)。根据基础库标准数据元的建设情况，对标准数据元的覆盖情况进行评价，用标准数据元覆盖率来评价基础库标准数据元管理程度：注 1：标准数据元覆盖

36、率=（已建设标准数据元的数据数量/基础库中数据总数）*100%注 2：已建设标准数据元的数据数量指的是基础库中已经标准化的数据元的数据数量，基础库中数据总数指的是基础库中全量的数据总量。注 3：如多个相同数据元对应一个标准数据元（如父亲姓名、母亲姓名、公民姓名对应的标准数据元为“姓名”），在进行标准数据元的数量计算时，该标准数据元只计为 1 个。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取数据治理数据架构数据模型数量A：90%,100%；B:70%,90%)；C:50%,70%)；D:0%,50%)。评价资阳市数据资源中心建立的数据模

37、型的数量（评价资阳市数据资源中心在人口库和法人库中建立的数据模型的数量）根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。自动获取DB5120/T 19.7202317表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据治理数据架构环比增长率A：上升 10 个（含）百分点以上；B:上升 10 个百分点以下；C:维持基本不变（上下 2 个百分点以内波动）；D:下降超过 2 个百分点。环比上一周期的增长情况，根据实际情况进行制定周期维度，如年环比、季度环比、月环比。根据

38、A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。半自动获取数据治理数据架构同比增长率A：上升 10 个（含）百分点以上；B:上升 10 个百分点以下；C:维持基本不变（上下 2 个百分点以内波动）；D:下降超过 2 个百分点。同比去年同一时间段的增长情况，建议本年度暂不进行同比分析。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。半自动获取数据治理数据架构数据制度A：数据制度已完全成熟，可广泛适用于资阳市大数据局数据管理的业务场景；B:数据制度已基本成熟，可适用于资阳市大数据局数据管理的大部分业务场景；C

39、:数据退制度已基本成熟，仅适用于资阳市大数据局数据管理的小部分场景；D:数据制度完全不成熟，不适用于资阳市大数据局数据管理的任何场景。数据制度体系完善度，可用于评价对数据制度的成熟情况：注 1：数据制度包括从数据采集、数据传输、数据存储、数据处理、数据服务的标准规范和机制，以保证数据治理工作的规范进行。注 2：以数据制度的成熟度来评价数据制度的建设情况，基于数据制度对资阳市大数据局数据管理业务的适用情况进行评价数据制度的成熟度。注 3：此指标需人工干预进行评价。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。人工获取DB5120/T 19.720

40、2318表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据安全安全策略安全需求A：安全需求管理成熟度高；B：安全需求管理成熟度中；C：安全需求管理成熟度一般；D：安全需求管理成熟度低。评价安全需求管理的成熟情况：注 1：有覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 4 个过程的安全需求管理，即被定义安全需求管理成熟度高。注 2：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 3 个过程的安全需求管理，即被定义安全需求管理成熟度中。注 3：覆盖数据采集、数据传输、数据存储、数据处理

41、、数据服务中的任意 2 个过程的安全需求管理，即被定义安全需求管理成熟度一般。注 4：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的过程不超过 1 个的安全需求管理，即被定义安全需求管理成熟度低。注 5：安全需求管理指对在数据全生命周期过程中，对人员、管理和技术三个维度的数据进行综合管理。安全需求管理至少覆盖了一个生命过程中的 50%及以上的内容，即被定义为该生命周期过程包含该安全需求管理。每个生命周期过程中应包含的安全需求管理内容详见注 6 至注 8。注 6：人员需求管理：针对数据相关人员（包括数据生产者、数据拥有者、数据使用者和数据管理者等）进行了培训，制定了完善的运维机制和风险

42、管理措施，并针对数据问题处置制定了绩效考核制度。注 7：管理策略审计：制定了完善的数据管理办法、管理制度及流程、标准规范等。注 8：技术需求管理：提供了访问控制、脱敏、加密、审计、加固、告警分析等技术支撑。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。人工获取DB5120/T 19.7202319表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据安全安全策略安全分析与监督A：有覆盖全生命周期的安全日志和安全分析报告；B：有覆盖大部分生命周期的安全日志和安全分析报

43、告；C：有覆盖小部分生命周期的安全日志和安全分析报告；D：没有覆盖任何生命周期的安全日志和安全分析报告。评价安全分析与监控的覆盖范围情况：注 1：有覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 4 个过程的安全日志和安全分析报告，即被定义为覆盖了数据的全生命周期。注 2：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 3 个过程的安全日志和安全分析报告，即被定义为覆盖了数据的大部分生命周期。注 3：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 2 个过程的安全日志和安全分析报告，即被定义为覆盖了数据的小部分生命周期。注 4：覆盖数据采集、数据传输、

44、数据存储、数据处理、数据服务中的过程不超过 1 个的安全日志和安全分析报告，即被定义为完全未覆盖数据的全生命周期。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。人工获取DB5120/T 19.7202320表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据安全安全管理安全制度A：有覆盖全生命周期的数据安全制度；B：有覆盖大部分生命周期的数据安全制度；C：有覆盖小部分生命周期的数据安全制度；D：没有覆盖任何生命周期的数据安全制度。评价安全制度的覆盖范围情况：注 1

45、：有覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 4 个过程的数据安全制度，即被定义为覆盖了数据的全生命周期。注 2：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 3 个过程的数据安全制度，即被定义为覆盖了数据的大部分生命周期。注 3：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 2 个过程的数据安全制度，即被定义为覆盖了数据的小部分生命周期。注 4：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的过程不超过 1 个的数据安全制度，即被定义为完全未覆盖数据的全生命周期。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，

46、C 不得分，D扣 1 分。人工获取数据安全安全管理生命周期管理A：有覆盖全生命周期的数据安全生命周期管理；B：有覆盖大部分生命周期的数据安全生命周期管理；C：有覆盖小部分生命周期的数据安全生命周期管理；D：没有覆盖全生命周期的数据安全生命周期管理。评价安全生命周期的管理情况：注 1：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 4 个过程的安全管理，即被定义为覆盖了数据的全生命周期。注 2：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 3 个过程的安全管理，即被定义为覆盖了数据的大部分生命周期。注 3：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意

47、 2 个过程的安全管理，即被定义为覆盖了数据的小部分生命周期。注 4：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的过程不超过 1 个的安全管理，即被定义为完全未覆盖数据的全生命周期。注 5：数据生命周期包含对数据采集、数据传输、数据存储、数根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，C 不得分，D扣 1 分。人工获取DB5120/T 19.7202321表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式据处理、数据服务五个过程，安全管理至少覆盖了一个生命过程中的 50%及以上的

48、内容，即被定义为该生命周期过程包含该安全管理。每个生命周期过程中应包含的安全管理内容详见注 6 至注10。注 6：数据采集阶段：包含采集访问控制、可信认证、数据层安全防护、异常事件告警等的安全管理机制。注 7：数据传输阶段：包含前置机主机加固、访问控制及身份认证、数据加密存储、传输内容审计及异常操作告警等安全管理机制。注 8：数据存储阶段：包含密文存储、访问控制及身份认证、数据容灾备份、数据加密存储、物理隔离或逻辑隔离等安全管理机制。注 9：数据处理阶段：包含数据访问控制、数据脱敏处理、异常操作告警等的安全管理机制。注 10：数据服务阶段：包含数据访问控制、数据脱敏处理、异常操作告警等的安全管

49、理机制。DB5120/T 19.7202322表 A.1（续）各项评价内容的评价等级和评价得分表一级指标二级指标三级指标指标说明建议考核/评价规则建议考核/评价得分指标获取方式数据安全安全审计安全策略审计A：有覆盖全生命周期的数据安全策略审计；B：有覆盖大部分生命周期的数据安全策略审计；C：有覆盖小部分生命周期的数据安全策略审计；D：没有覆盖全生命周期的数据安全策略审计。评价安全策略审计的具体情况：注 1：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 4 个过程的安全策略审计，即被定义为覆盖了数据的全生命周期。注 2：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意

50、 3 个过程的安全策略审计，即被定义为覆盖了数据的大部分生命周期。注 3：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的任意 2 个过程的安全策略审计，即被定义为覆盖了数据的小部分生命周期。注 4：覆盖数据采集、数据传输、数据存储、数据处理、数据服务中的过程不超过 1 个的安全策略审计，即被定义为完全未覆盖数据的全生命周期。注 5：数据生命周期中的一个过程覆盖了安全审计策略中的 50%及以上的内容，即被定义为该生命周期过程包含该策略审计。注 6：安全策略审计：指对访问控制、脱敏、加密、审计、加固、告警分析等的审计。根据 A、B、C、D 的等级进行评分，A 得 2 分，B 得 1 分，