数据流通协同治理-企业数据流通状况调查及信息披露表.doc

数据流通协同治理企业数据流通状况调查及信息披露表为进一步推动我国大数据产业健康持续发展，规范市场秩序，保障数据权益，保护用户隐私，促进数据合规流通，中国信息通信研究院、数据中心联盟大数据发展促进委员会、中国数据共享公约组织、京东万象共同发起“企业数据流通状况调查及信息披露”行动。本行动旨在通过对企业数据流通情况进行调查，了解我国数据流通行业目前现状；通过对相关信息的披露，促进企业接受社会监督，共同营造规范、可信的数据流通环境。本调查及信息披露报包括四部分内容：（1）企业信息，包含企业基本信息、企业牌照情况、企业认证情况、其它情况等；（2）数据获取情况，针对具有数据获取业务（指通过企业硬件或软件设备直接从数据产生者处收集并汇总有应用价值的数据，或从政府/合作企业处获得/购买数据）的企业，包含数据采集方式、数据采集类型、数据存储、个人数据采集授权等；（3）数据流通情况，针对具有数据流通业务（指数据从最初收集的主体转移到另外一个主体）的企业，包含数据流通形式、数据定价机制、数据流通隐私保护、数据流通授权等；（4）数据安全与管理情况，包含数据产品/平台安全机制、综合管理、数据质量保证等。请贵企业组织相关人员，认真填写调查表中涉及的问题。如有其它答案，可在选项后直接注明。我们将予以核查及认证。对于本调查表中呈现的信息，将在您的授权下予以公开。一、企业信息1. 企业基本信息企业名称企业成立时间( )年( )月企业员工数请选择：( )A. 50人以下 B. 50-200人 C. 200-500人 D. 500-2000人 E. 2000-5000人 F. 5000人以上企业经营范围企业2015年营业总额请选择：( )A. 500万元以下 B. 500-2000万元C. 2000-5000万元 D. 5000万元-1亿元E. 1-10亿元 F. 10亿元以上企业2016年营业总额请选择：( )A. 500万元以下 B. 500-2000万元C. 2000-5000万元 D. 5000万元-1亿元E. 1-10亿元 F. 10亿元以上企业法人企业经营许可证号企业组织机构代码2. 企业牌照情况电信与信息服务业务经营许可证（ICP）请选择( ) A.具有 B. 不具有互联网服务提供许可证（ISP）请选择( ) A.具有 B. 不具有基础电信业务经营许可证请选择( ) A.具有 B. 不具有增值电信业务经营许可证请选择( ) A.具有 B. 不具有（跨地区或省内）互联网接入服务业务许可证请选择( ) A.具有 B. 不具有（跨地区或省内）互联网数据中心服务业务许可证请选择( ) A.具有 B. 不具有信息服务业务（SP）许可证请选择( ) A.具有 B. 不具有在线数据处理与交易处理（EDI）许可证请选择( ) A.具有 B. 不具有（跨地区或省内）因特网虚拟专用网许可证请选择( ) A.具有 B. 不具有内容分发网络业务（CDN）许可请选择( ) A.具有 B. 不具有网络托管业务许可证请选择( ) A.具有 B. 不具有支付业务许可证请选择( ) A.具有 B. 不具有金融租赁牌照请选择( ) A.具有 B. 不具有个人征信牌照请选择( ) A.具有 B. 不具有企业征信备案请选择( ) A.具有 B. 不具有其它相关牌照（许可证）请注明牌照（许可证）名称及主管单位：3. 企业认证情况公安部计算机信息安全等级保护认证请选择：（ ）A. 第一级 B. 第二级 C.第三级D. 第四级 E. 第五级 F.未认证工信部信息安全相关认证请选择：（ ） A. 已认证 B. 未认证是否经过可信云服务认证请选择（ ） A.是 B.否是否经过ISO27000信息安全管理体系认证请选择（ ） A.是 B.否其它相关认证请注明认证名称及主管单位：4. 其它情况是否具备国家/省市级相关批文请注明文号、发文单位、文件名称是否加入行业自律性质联盟/组织请注明联盟/组织名称二、数据获取情况如涉及数据获取（指通过企业硬件或软件设备直接从数据产生者处收集并汇总有应用价值的数据，或从政府/合作企业处获得/购买数据）业务，请填写下表。不涉及则跳过。1. 数据获取方式主要数据来源或方式请选择( ) （如涉及多种途径，按重要性排序）A.提供服务获取的用户数据 B.与外部企业交换得到的数据 C.从外部企业购买的数据 D.托管客户的数据 E.网上采集的数据 F.众包定制的数据 G.政府公开的数据 H.其它，请注明数据采集频率请选择( ) （如涉及多种频率，按重要性排序）A.实时 B.每日 C.每1-7日 D.每1-4周E.每1-3月 F.每3-6月 G.每6月以上 H.一次性是否有数据采集专用产品软件上市请选择( ) A.是 B.否如有，该产品上线时间( )年( )月如有，该产品用户数A.产品面向企业，用户数为（）B.产品面向个人，用户数约为（）2. 数据获取类型获取数据种类请选择并大致按重要性排序( ) A.社交网络数据 B.通信/电信行业数据C.商务（交易）数据 D.金融/保险/证券数据E.信用数据 F.地理数据 G.交通数据H.语音数据 I.图像数据 J.文本数据K.气象数据 L.工业数据 M.医疗数据N.教育数据 O.农业数据 P.政务数据Q.其它，请具体描述获取数据是否包含个人信息请选择( ) A.是 B.否获取数据格式请选择( )A.结构化 B.半结构化 C.非结构化如为结构化数据，其存储结构（文件类型）请选择( )A.txt B.csv C.xml D.json E.mp3 F.jpgG.其它，请列举每年采集（经手）数据量获取数据后是否进行清洗请选择( ) A.是 B.否获取数据时是否进行异常检测请选择( ) A.是 B.否3.数据存储数据存储位置请选择( ) A.自有设备 B.公有云 C.混合每年数据存储增量数据是否加密存储请选择( ) A.是 B.否数据加密方式请选择( ) A.EDS B.Md5 C.AES D.RSA E. 其它，请注明数据备份机制请选择( ) A.具有 B.不具有如有备份机制，请描述数据更新机制请选择( ) A.具有 B.不具有如有更新机制，最主要的更新频率为4. 个人数据获取授权是否如实告知用户个人数据采集的目的请选择( ) A.是 B.否 C.不涉及是否按需采集（仅采集最低限度的合理数据）请选择( ) A.是 B.否 C.不涉及用户授权方式请选择( ) A.直接授权（收集数据的个人进行授权）B.间接授权（购买经过授权的数据）C.未经授权 D.不涉及是否进行线上直接授权请选择( ) A.是 B.否 C.不涉及是否进行线下直接授权请选择( ) A.是 B.否 C.不涉及如线上直接授权，是否为明示授权（用户需明确点击同意）请选择( ) A.是 B.否 C.不涉及如线上直接授权，是否为默认授权（用户不需明确点击同意）请选择( ) A.是 B.否 C.不涉及如间接授权，是否了解授权内容请选择( ) A.了解 B.不了解 C.不涉及授权是否有时限请选择( ) A.是 B.否 C.不涉及用户是否具有不授权但仍使用产品的权利请选择( ) A.是 B.否 C.不涉及用户是否具有对其授权的撤销权请选择( ) A.是 B.否 C.不涉及请提供授权文件或界面截图三、数据流通情况如企业涉及数据流通（指数据从最初收集的主体转移到另外一个主体）业务，请填写下表。不涉及则跳过。1. 数据流通形式数据流通平台是否存储数据请选择( ) A.是 B.否该平台推出时间( )年( )月该平台用户数A.平台面向企业，用户数为（）B.平台面向个人，用户数约为（）数据流通主要通过哪种形式请选择( ) A.采用API接口（买方通过接口调取数据） B.托管方式（买方在交易平台提供的环境内使用数据） C.提供下载接口（买方在指定环境内下载数据） D.文件发送（将数据直接发送给买方）E.其它，请注明数据给付方式请选择( ) A.一次性打包的原始数据集 B.一次性打包处理后的数据集C. 持续的API调用 D. 持续问答式标签交换F. 咨询报告等其它数据衍生品G. 其它，请注明2. 数据定价机制采用的数据定价方式请选择( ) A.按数据量计费 B.按使用时间计费C.按数据获取难度计费 D.买卖双方协商定价E. 其它，请注明是否有售前验证机制请选择( ) A.是 B.否售前是否披露信息请选择( ) A.披露 B.不披露 C.部分披露如有披露信息，主要披露哪些内容3.数据流通隐私保护是否有个人数据脱敏/匿名化机制请选择( ) A.是 B.否是否有分级分类机制请选择( ) A.是 B.否是否有明确的禁止流通数据规则请选择( ) A.是 B.否是否有对数据购买方的使用限制约束机制（例如不允许转售等）？请选择( ) A.是 B.否4. 数据流通授权是否明确告知用户哪些数据会进行流通请选择( ) A.是 B.否用户授权方式请选择( ) A.直接授权（收集数据的个人进行授权）B.间接授权（购买经过授权的数据）C.未经授权是否进行线上直接授权请选择( ) A.是 B.否 C.不涉及是否进行线下直接授权请选择( ) A.是 B.否 C.不涉及如线上直接授权，是否为明示授权（用户需明确点击同意）请选择( ) A.是 B.否 C.不涉及如线上直接授权，是否为默认授权（用户不需明确点击同意）请选择( ) A.是 B.否 C.不涉及如间接授权，是否了解授权内容请选择( ) A.了解 B.不了解 C.不涉及授权是否有时限请选择( ) A.是 B.否 C.不涉及用户是否具有不授权但仍使用产品的权利请选择( ) A.是 B.否 C.不涉及用户是否具有对其授权的撤销权请选择( ) A.是 B.否 C.不涉及请提供授权文件或界面截图四、数据安全与管理情况1. 数据产品/平台安全机制身份授权机制请选择( ) A.具有 B.不具有密码重置测验请选择( ) A.具有 B.不具有漏洞扫描请选择( ) A.具有 B.不具有弱口令暴力尝试请选择( ) A.具有 B.不具有信息泄露探测请选择( ) A.具有 B.不具有入侵检测请选择( ) A.具有 B.不具有安全配置请选择( ) A.具有 B.不具有防SQL注入请选择( ) A.具有 B.不具有防XSS跨站攻击请选择( ) A.具有 B.不具有防代码注入请选择( ) A.具有 B.不具有隔离防护机制请选择( ) A.具有 B.不具有防DDos攻击机制请选择( ) A.具有 B.不具有漏洞数据库、病毒特征数据库机制及日常更新请选择( ) A.具有 B.不具有2. 综合管理风险控制请选择( ) A.具有 B.不具有应急演练请选择( ) A.具有 B.不具有用户权益保障机制请选择( ) A.具有 B.不具有申诉响应机制请选择( ) A.具有 B.不具有数据销毁机制请选择( ) A.具有 B.不具有数据流向监控机制请选择( ) A.具有 B.不具有安全日志请选择( ) A.具有 B.不具有是否具有完善的人员管理机制请选择( ) A.具有 B.不具有3.数据质量保证是否具备质量管理规范请选择( ) A.具有 B.不具有是否具有质量控制与改进措施请选择( ) A.具有 B.不具有是否有质量体系认证请选择( ) A.具有 B.不具有是否对数据进行一致性检测（数据是否遵循了统一的规范，数据集合是否保持了统一的格式）请选择(