《公共数据授权运营评估体系》.docVIP

DBXX/XXXXX—XXXX

PAGE

PAGEII

PAGE

PAGE1

ICS?XX.XX.XX

CCSXXX

DB2201

长春市地方标准

DBXX/FORMTEXTXXXXX—FORMTEXTXXXX

公共数据授权运营评估体系

Evaluationsystemofpublicdataauthorizationandoperationservice

（征求意见稿）

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

长春市市场监督管理局发布

DBXX/XXXXX—XXXX

PAGE

PAGE6

PAGE

PAGE5

目??次

TOC\o1-1\h\u前言 II

1范围 1

3术语和定义 1

4总体原则 2

5评估目的和对象 2

6评估流程 2

7合规评估 3

8安全评估 3

9质量评估 4

10价值评估 5

参考文献 7

PAGE

PAGE6

PAGE

PAGE5

前??言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由长春市政务服务和数字化建设管理局提出并归口。

本文件起草单位：长春市数据创新应用研究院、吉林大学、长春吉大正元信息技术股份有限公司、吉林钧诺律师事务所、吉林中泽鑫资产评估有限公司、华懋普惠（长春）数据服务有限公司、长春市政务服务和数字化建设管理局、长春市信息中心、长春市公安局大数据办、长春市标准研究院、长春市政府委派财务总监中心、长春理工大学、吉林省卡思特科技有限公司。

本文件主要起草人：宋小龙、苏婉、于森、刘欣航、张全伟、李建文、孙忠禄、王艳、汪泽志、王月、张亮、柳羽辉、李亚平、张虎、邓贺、刘晖、于光、刘晓英、孟红月、郭淑娟、杨薪平、颜廷麟、洪昭月、王学军、李凌岳、冷皓、陈纯毅、张昕、王鹏、李华、从立钢、陈毅、秦颖、朱洪宇。

PAGE4

PAGE4

PAGE

PAGE5

公共数据授权运营评估体系

1范围

本文件规定了公共数据授权运营评估的总体原则、评估目的、评估对象、评估流程、合规评估、安全评估、质量评估和价值评估等内容。

本文件适用于指导公共数据授权运营服务的评估工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25000.12-2017系统与软件工程系统与软件质量要求和评价(SQuaRE)第12部分：数据质量模型

GB/T36344-2018信息技术数据质量评价指标

GB/T37988—2019信息安全技术数据安全能力成熟度模型

TC260—PG—20231A网络安全标准实践指南—网络数据安全风险评估实施指引

DB2201/T17—2022长春市政务数据安全分类分级指南

DB33/T2350-2021数字化改革术语定义

3术语和定义

3.1

公共数据publicdata

国家机关、法律法规规章授权的具有管理公共事务职能的组织，在依法履行职责和提供公共服务过程中，所获取的数据资源以及法律、法规规定纳入公共数据管理范围的其他数据资源。

[来源：DB33/T2350-2021，3.2.2.1]

3.2

公共数据授权运营publicdataauthorizationandoperationservice

市政府指定本级公共数据主管部门依法授权法人或者非法人组织，对授权的公共数据进行加工处理，开发形成公共数据产品并向社会提供服务的行为。

4总体原则

4.1安全性

在保障国家秘密、商业秘密和个人隐私的前提下开展公共数据授权运营评估工作。

4.2规范性

公共数据授权运营评估工作的实施应由专业人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，提供完整的服务报告。

4.3科学性

公共数据授权运营评估工作应根据评估对象、评估目的、公共数据安全、公共数据价值或质量主要影响因素等，合理选择评估指标。

4.4可度量性

公共数据授权运营评估流程所涉及的评估指标应具备可以获取的证明依据，并可以度量。

4.5持续性

应充分应用评估结果，促进公共数据授权运营评估的持续优化。

5评估目的