《“上海数据”认证要求》（征求意见稿）

点击此处添加中国标准文献分类号T/SHDSP团体标准TSHDSPXXXXX3RequirementsforShanghaidata"certification(征求意见稿)上海市数商协会发布SHDSPXXXXX 3.3“上海数据”“Shanghaidata” 1ductcertification 3.5“上海数据”认证“Shanghaidata”certification 1 6 TSHDSPXXXXX3前言请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。(尚未识别出。TSHDSPXXXXX31“上海数据”认证要求范性引用文件，GBT27000-2006合格评定词汇和通用原则GBT27067-2017合格评定产品认证基础和产品认证方案指南RBT7-2021合格评定产品认证方案设计指南DB1/T1048-2020“上海品牌”认证通用要求定义GBTGBT7-2017界定的以及下列术语和定义适用于本文件。esource始数据按照统一标准进行清洗、加工、治理形成的具有使用价值的资源。aproduct个组成部分。用价值和经济价值。“上海数据”“Shanghaidata”数据产品品牌统称。dataproductcertification规定要求的第三方证明。TSHDSPXXXXX2数据产品要求4.1基础要求4.1.1合规性要求a4.1.2安全性要求鉴安全性和计费的精确性，包括且不限于：a)采取适当的分级安全措施保护需要保密的数据产品的机密性；、泄漏或向他人提供；d施保障用户包含调用时间、请求及访问地址、鉴权信息等在内的详细使用记计性和准确性；e)采取适当的技术措施保护用户访问数据产品的密码、API密钥、私钥等鉴权凭证的机密性，不由用户本地生成。4.1.3数据源说明b数据资源处理流程说明：对数据产品加工过程进行解释说明，数据收集和处理的方式充分符合、法规、制度和标准的要求，并能产出真实有效的数据产品。.1.4场景明确要求a)产品使用场景说明：清楚描述数据产品所涵盖的领域、行业、核心功能、预期效果和可解决的工作，提供相应调研报告说明产品的市场价值。.1.5测试用例要求a说明：提供用例设计思路和调用方法说明；数据库备份文件等，数据颗粒度如天级别、小时级别、分钟级别等；TSHDSPXXXXX334.1.6稳定性要求材料，证明数据产品及使用过程是稳定的，包括且不限于：ab)提供规范化的接口并提供完备的接口描述文档，通过接口进行数据访问和交互；d)建立数据产品的更新说明：、全量更新等；具体说明数据产品在更新时可能产生的影响及风险；否修改。4.1.7可定价要求供数据产品成本测算的参考依据及其标准，包括且不限于：产品成本测算，作为数据产品定价依据；.1.8产品质量要求—预测模型或画像类结果精准度高、稳定性好，查询服务响应速度快等；.1.9产品服务要求TSHDSPXXXXX4资料、使用条件和约束机制说明。4.2价值和先进性要求4.2.1实质性加工；量校验报告；—数据清洗：包括处理缺失值、异常值、重复值、字段名称统一、信息脱敏处理等；接口、数据服务、等)、元数据描述(包括业务元数据、技术元数据以及操作元数据等)、采用算4.2.2创新性劳动a法以创新数据处理形式、提高数据处理效率；TSHDSPXXXXX35c算法和程序根据本数据产品的特殊性进行结合。a；及排序。知识产权提供材料，证明对于数据产品的处理过程、模型标准设计过程形成相关发明专利。4.2.3专业度a据产品本身在服务形式和能力上专业,符合专业使用要求或者标准系统对接规范；的研究；4.2.4市场认可度材料，证明数据产品的市场认可度，包括但不限于：a际影响及满意度情况。b受欢迎程度：：签署合同数量、签约的主要客户情况(如服务大型国资国企数量)、销售收入等；说明产品受欢迎的材料。.2.5经济社会效益效益。a等；b)社会效益：TSHDSPXXXXX6育效果等；管理要求5.1基本要求b)企业及高管未发生监管机构重大处罚、无重大违法行为、无行贿受贿违法行为。e品不在工信部、网信办等发文整改名单。f)企业未出现过有重大影响的负面舆情事件。.2企业主体要求5.3企业数据管理能力要求：a、数据安全资质认证；b)DCMM二级及以上认证；c国家权威机构核发的业务相关资质和能力认证。认证准则数据产品要求审核准则A以b)必备项：评测内容必须满足的要求项，若不满足时不予通过；TSHDSPXXXXX37c低于预期：0.2＜α≤0.4；：0.4＜α≤0.6；高于预期：0.6＜α≤0.8；e：评测内容远远优于预期水平时，可给予一定的加分；fA管理要求审核准则，判同时认证方案认证结果“上海数据”测评分是“上海数据”a分(含)以上，认证通过；TSHDSPXXXXX8(规范性)评工具号目(分值)值α分1要求(60．0) “上海数据”数据产品应通过第三方2 应提供材料，证明产品采取了必要的性和计费的精确性，包括且不限于： a)采取适当的分级安全措施保护需b)采取适当的技术措施，如数字签c)用户数据安全和隐私保护：采取适当的安全技术措施确保用户在使用数据产品的过程中，包含其客户个人身份证号、手机号等在内的隐私信息安全能够得到保障，任何隐私数据不d)采取适当的技术措施保障用户包含调用时间、请求及访问地址、鉴权信息等在内的详细使用记录被安全存储，对涉及的个人信息进行匿名化处e)采取适当的技术措施保护用户访TSHDSPXXXXX39等鉴权凭证的机密性，不明文存储鉴权凭证。使用到的私钥等机密凭证，3 产品来源可确权、处理流程合理、处理结果真实有效，包括且不限于(直a)数据来源说明：包含数据来源描制等信息b)数据资源处理流程说明：对数据产品加工过程进行解释说明，数据收集和处理的方式充分符合相关法律、法规、制度和标准的要求，并能产出数据产品。6.04场求(6.0)应具有明确的使用场景和应用价值，数据产品提供方需提供的相关证明材料包括且不限于(直接判断，每项3a)产品使用场景说明：清楚描述数据产品所涵盖的领域、行业、核心功例场景和案例；b)用户调研报告：数据产品的研发应当针对一定的现实需求和使用场景，在研发过程中需针对产品使用群体进行相关需求调研、市场分析等工作，提供相应调研报告说明产品的市5测求(3.0)并对用例和测试数据进行必要说明，a)用例说明：提供用例设计思路和类型、数据结构、数据颗粒度等。交TSHDSPXXXXXc)测试数据数据要求：应满足用户进行数据产品实验性使用所必须的可以在多个环境下重复使用的小样本数6 数据产品及使用过程是稳定的，包括b)提供规范化的接口并提供完备的接口描述文档，通过接口进行数据访c)提供产品自检流程，追踪数据产d)建立数据产品的更新说明，提供——具体说明数据产品在更新时所采——具体说明数据产品在更新时所涉——具体说明数据产品在更新时可能数据产品保持更新前后同一数据条目识别的一致性，便于用户判断数据是7 应提供数据产品成本测算的参考依据的全过程中产生的软件服务、硬件设备、数据采购和人工费用等进行数据产品成本测算，作为数据产品定价依b)提供同行业、相似数据产品的市TSHDSPXXXXX3场定价现状、定价历史和行业趋势发品定价方案的参考。8产求(8.0)a量：——应提供企业对数据内容质量的自评估报告，或者由第三方数据质量检测机构出具评估报告，包括完整性、及时性等6个方面。数据产品使用质——数据产品的性能和功能与所宣传稳——预测模型或画像类结果精准度高、稳定性好，查询服务响应速度快等9产求(9.0)历、资格证书或培训记录，部署和配置文档、系统性能测试报告或案例、维护记录或故障处理报告、监测系统b)用户权益：提供用户权益说明文持渠道和投诉处理流程说明，投诉和公正诚信交易和服务的政策文件或宣传材料、增值服务的选择权利说明文或文档，风险管理策略和流程文件、漏洞管理和修复机制的说明、漏洞披露和响应机制的文件或政策、召回流程和渠道的说明文件、用户教育和安全意识培训计划或资料、使用条件和9．0TSHDSPXXXXX要求(40.0) 提供相应工作文档，证明数据产品建设过程中对数据资源、数据治理、数a)对数据资源进行标准化和规范化管理，包括且不限于(直接判断，每码记录数据产品使用的原始数据的来——制定数据业务标准规范，通过对实体数据的标准化定义，确保数据的关联，使其具备特定的业务含义。如——制定数据技术标准规范，对数据的编码规则、命名规则进行规范，包括数据源、数据项、元数据、公共码和维护数据质量的规则库。如数据的b)进行数据治理并记录过程和阶段——数据校验：校验数据资源质量，包括数据格式及数据内容的完整性、——数据清洗：包括处理缺失值、异常值、重复值、字段名称统一、信息等；将标准化数据进行相互关联，形成关成果；——数据打标：结合数据字段内容和业务逻辑形成数据标签体系，包括事形成包括标签名称、标签定义、标签层级、打标规则和打标方式等信息的标签说明文档；根据标签体系对数据——数据建表：根据业务需求，对打TSHDSPXXXXX3表结构变换等，形成可用于输出和分c)可提供多元灵活的成果形式及说明文档，包括且不限于(直接判断，——成果形式：数据产品支持多种形——说明文档：包括数据产品使用的数据源、数据模型、数据标准(数据产品的业务定义、技术定义及管理信息等)、元数据描述(包括业务元数 提供相应工作文档，证明数据产品建设中投入智力劳动，采取了算法、程了以往没有的价值，或者较传统方法a)算法和程序的设计(直接判断，对数据资源进行算法和程序的设计，——设计算法以创新数据处理形式、率；——根据本数据产品的特殊性设计算——将不同算法和程序根据本数据产b)模型和标准的设计(直接判断，对数据资源进行模型和标准的设计，或者制定一定的标准，生产含有主观评价性的新数据，如评分、画像、指——统计分析结果：根据业务需求，结合统计学方法计算可衡量目标特征9.0TSHDSPXXXXX——综合评价指数：根据业务需求，业务对象综合评价指数，并计算得分——智能预测模型：根据业务需求，建立多维预测模型，形成有业务预测——交叉筛选排序：根据数据字段、分析计算结果、综合评价得分、智能。对于数据的处理过程、模型标准设计明专利。专(6.0)据产品在相关行业内相比较于其他产业知识水平，包括且不限于(直接判a)数据产品本身在服务形式和能力上专业,符合专业使用要求或者标准b)数据产品内容具有较高的专业程度，包含了相关领域内的深入信息，比如专门的术语、复杂的模型或详尽c)数据产品在相关行业或领域内具备权威性、高度行业认可性或不可替6.0 a)用户满意度(直接判断，满足2了解数据产品对用户的实际影响及满b3据”的数据产品应提交产品近三年交量、签约的主要客户情况(如服务大TSHDSPXXXXX3型国资国企数量)、销售收入等。据”的数据产品应就近三年客户粘合作