《数据经纪从业人员评价规范》发布稿

ICS35.240.99CCSA00团体NSSQ标准T/NSSQ059-2023SpecificationforEvaluationofDataBrokeragePractitioners-07-07发布-07-14实施IT/NSSQ059-2023前言 II1范围 12规范性引用文件 13术语和定义 14总则 25评价内容与方法 25.1评价指标体系 25.2评价方法 66评价流程 76.1整体流程 76.2确定评价对象 86.3组建评价专家组 8 86.6反馈与处置 97评价信息管理 9附录A(资料性附录)数据经纪从业人员评价报告 10参考文献 13IIT/NSSQ059-2023前言本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由交数据经纪(深圳)有限公司提出。本文件由广州市南沙区粤港澳标准化与质量发展促进会归口。本文件主要起草单位：数交数据经纪(深圳)有限公司、中科天网(广东)标准技术研究有限公司、数交数据流通交易服务(深圳)有限公司、奇安信集团数据安全分公司、网络空间治理与数字经济法治 (长三角)研究基地、广东德生科技股份有限公司、深圳数据交易所有限公司、贵阳大数据交易所有限责任公司、北京易华录信息技术有限公司、郑州数据交易中心有限公司、华东江苏大数据交易中心股份有限公司、江苏无锡大数据交易有限公司、青岛大数据交易中心有限公司、杭州国际数字交易中心有限公司、西部数据交易有限公司、福建大数据交易有限公司、海南国际知识产权交易所有限责任公司、湖南大数据交易所有限公司、浙江大数据交易中心有限公司、广西北部湾大数据交易中心有限公司、数字安徽有限责任公司、合肥市大数据资产运营有限公司、广东广和律师事务所、中国电信广东研究院、泉州天津大学集成电路及人工智能研究院、广州物联网研究院、贵州财经大学、北京理工大学管理与经济学院、长春工业大学、深圳竹云科技股份有限公司、深圳市北鹏前沿科技法律研究院、深圳市网安计算机安全检测技术有限公司、广东卓建律师事务所、深圳数鑫科技有限公司、浙江垦丁(广州)律师事务所、云基华海信息技术股份有限公司、有数企业管理咨询(广州)有限公司、圣辉征信有限公司、广东省坤舆数聚科技有限公司、上海市光明律师事务所、上海合合信息科技股份有限公司、吉林省数据服务产业公共技术研究中心、普华永道管理咨询(上海)有限公司、隐数科技(杭州)有限责任公司、加乘科創有限公司(香港分中心)、广州市汇朗信息技术有限公司、高颂数科(厦门)数据智能技术有限公司、江西省霖溪科技发展有限公司。本文件为首次发布。1T/NSSQ059-2023数据经纪从业人员评价规范1范围本文件规定了数据经纪从业人员评价的总则、评价内容与方法、评价流程和评价信息管理。本文件适用于评价数据经纪从业人员的服务能力，包括数据撮合、代理、行纪、数据受托加工、数据合规评估、数据安全评估、数据质量评估、数据定价以及数据模型评估等。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T36344-2018信息技术数据质量评价指标GB/T42446-2023信息安全技术网络安全从业人员能力基本要求华人民共和国网络安全法(2021年6月10日)3术语和定义下列术语和定义适用于本文件。3.1数据data任何以电子或者其他方式对信息的记录。3.2数据经纪databrokerage为数据提供方和数据需求方提供数据中介和数据增值服务并依法收取服务费的活动，包括数据价值洞察、撮合、代理、行纪、受托加工、合规评价、安全评估、质量评估、模型评估、定价、需求对接等。3.3数据经纪人databroker为数据提供方和数据需求方提供数据中介和数据增值服务并依法收取服务费的机构。3.4数据经纪从业人员databrokeragepractitioners依法在数据经纪人机构登记从业，从事数据中介或数据增值服务的人员。3.5数据经纪从业人员评价evaluationofdatabrokeragepractitioners对数据经纪从业人员执业能力进行的合规、公平、透明、科学评价系列活动。3.6评价主体evaluator本标准归口单位或其授权进行数据经纪从业人员评价的机构，如经授权的数据经纪人。2T/NSSQ059-20234总则评价应遵循原则如下：a)依法依规原则。评价应依照国家法律、法规进行；b)公平公正原则。评审专家应对数据经纪从业人员的客观事实情况进行公平公正的评审和评议；c)公开透明原则。评价应全面公开评价内容和评价结果等基本信息；d)科学合理原则。评价指标体系科学合理，评价过程严谨，评价结果应全面反映被评价对象的综合能力。5评价内容与方法5.1评价指标体系数据经纪从业人员能力评价指标体系内容包括：一级指标、二级指标、三级指标、指标项说明等内其中，一级指标包括专业知识、技术能力、协作能力三大类指标。专业知识一级指标包括：行业背景知识、数据定价和业务流程知识、人员年度培训四项二级指标，每项二级指标又包括若干三级指标。技术能力一级指标包括：数据受托加工、数据安全评估两项二级指标，每项二级指标又包括若干三级指标。协作能力一级指标包括：数据撮合、代理、行纪、合作协调能力、团队管理能力三项二级指标，每项二级指标又包括若干三级指标。数据经纪从业人员评价指标体系结构见图1。注：专业知识——了解行业背景和业务需求，有数据相关专业资质，能够将数据与业务结合的能力。技术能力——具备运用适当技术和工具进行分析、加工和安全处理数据的能力。协作能力——能够协调不同利益相关方，确保项目顺利进行的能力。行业背景知识——了解相关行业的背景、趋势和法规等方面的知识。数据定价——能够洞察数据价值、评估数据质量，按照市场行情给出定价的能力。业务流程知识——熟悉相关业务流程和业务需求，能够将数据与业务流程结合的能力。3T/NSSQ059-2023人员年度培训——数据经纪从业人员参加培训并获得成绩的等级。数据受托加工——能够受托加工处理数据，包括数据清洗、数据转换等操作，以获得经过加工处理后的可用数据。数据安全评估——能够确保数据的安全性，包括保护、备份和访问控制等能力。数据撮合、代理、行纪——能够连接数据提供方和数据需求方之间的关系，促成数据交易的能力。合作协调能力——与不同方面的合作伙伴进行协调和合作的能力。团队管理能力——能够领导和管理团队，确保团队有效协作和项目目标的实现。图1数据经纪从业人员评价指标体系结构数据经纪从业人员评价指标一级、二级、三级指标、指标项说明、对应指标的建议分值见表1。表1数据经纪从业人员评价指标体系表一级指标二级指标三级指标指标项说明建议分值专业知识行业背景知识行业概况和趋势是否能够了解所在行业的概况和趋势，包括市场规模、发展动态等。数据合规评估是否能够掌握所在行业的法律法规和相关标准，确保数据处理、数据来源和数据处理合法合规。行业应用和案例是否能够了解所在行业的应用和案例，帮助业务部门实现业务目标。数据定价数据价值洞察是否能够根据不同业务场景，选取合适的数据应用术，提供有价值的解决方案。数据质量评估是否能够评估数据的规范性、完整性、准确性、一致性、时效性、可访问性、稳定性，判断数据质量。市场行情分析是否能够分析市场行情和需求，以确定合理的数据定价。8业务流程知识业务流程分析是否能够分析和理解业务流程，找出业务流程中存在的问题并提出改进建议。6业务流程优化是否能够根据业务流程的特点和需求，制定流程优化方案，提高数据利用效率和数据质量。6业务流程管理是否能够对业务流程进行规划、管理和监控，确保业务流程的有效性和顺畅性。6人员年度培训培训成绩培训优秀(得20分)；培训良好(得15分)；培训合格(得10分)；培训不合格(得0分)。4T/NSSQ059-2023一级指标二级指标三级指标指标项说明建议分值技术能力数据受托加工数据收集和清洗是否能够收集和清洗各种类型的数据，确保数据的准确性、可用性和完整性。数据探索和预处理是否能够使用工具对数据进行探索和预处理，发现数据中的模式和趋势。数据模型评估是否能够熟练掌握各种数据分析方法和模型，包括机器学习、深度学习等。数据库设计和管理是否能够设计和管理各种类型的数据库，包括关系型数据库和非关系型数据库。数据集成和转换是否能够将不同数据源进行集成和转换，实现数据的整合和共享。6数据挖掘是否能够使用数据挖掘技术对大规模数据进行处数据可视化工具3数据报表和图表设计是否能够设计和制作各种类型的数据报表和图表，清晰明了地展示数据。3交互式可视化是否能够实现交互式数据可视化，包括动态图表、交互式仪表盘等。3编程语言是否能够熟练掌握一种或多种编程语言，如8算法实现和优化是否能够使用编程语言实现各种数据分析算法，并进行优化和加速。8软件开发工具3数据安全评估数据隐私保护是否能够保障数据隐私和安全，包括数据加密、身份验证等技术手段。3网络安全和防护使用、加工、传输、提供、公开等环节，采取措施保障数据安全。3数据备份和恢复是否能够制定和实施数据备份和恢复计划，保障数据的完整性和可用性。35T/NSSQ059-2023一级指标二级指标三级指标指标项说明建议分值项目规划和执行1.规划的项目计划是否详实且可操作；2.项目进度和质量控制效果是否良好。项目风险管理1.是否能够识别和评估项目风险，包括市场风险、技术风险、合规风险等；2.是否能够及时制定相应的风险应对方案，采取有效措施来规避和应对风险；3.是否能确保项目稳定运行，避免出现系统崩溃、数据泄露等问题。项目资源管理1.是否能够协调项目资源；2.是否能够合理分配和利用项目资源，保证项目顺利完成。数据需求对接1.是否能够与不同背景、不同领域的相关人员确认2.是否能够对供需双方做数据成熟度评估。合作协调能力合作伙伴关系管理是否能够建立和维护与合作伙伴的良好关系。多方利益协调是否能够在多方利益之间协调平衡。8团队管理能力团队组建和管理是否能够组建和管理高效的团队。8团队建设和文化塑造是否能够营造积极向上的团队氛围，塑造团队文3绩效考核和激励是否能够制定合理的绩效考核制度，激励团队成员持续进步和创新。3方式是根据重要性、难易程度、可操作性、均衡性四个因素得出的。重要性——首先要考虑的是各项能力对项目成功的重要性。难易程度——一些能力可能更难学习和掌握，因此需要给予更高的分数以反映其重要性和挑战性。可操作性——一些能力比较容易量化和实施，这些能力的分值通常会较低。均衡性——需要考虑每个能力之间的均衡性，以确保整体评价是全面的。各一级指标满分100分。6T/NSSQ059-20235.2评价方法5.2.1选择权重评价主体应根据不同的评价角色应选择不同的计算权重，具体见表2。表2数据经纪从业人员角色及对应计算权重表一级指标计算权重角色协作能力(f1)技术能力(f2)专业知识(f3)数据价值洞察人员数据行纪人员数据受托加工人员数据合规评估人员数据安全评估人员数据质量评估人员数据定价人员数据模型评估人员数据需求对接人员5.2.2专家打分评价专家根据数据经纪从业人员评价指标体系进行定量评分后，根据选择的权重计算得出专家个人评分。专家个人评分计算公式见式(1)：y=x1fixi……(1)式中：y——专家个人评分；n——数据经纪从业人员评价指标体系中的一级指标的数量；fi——角色对应的一级指标计算权重项；5.2.3汇总得分当专家人数大于等于5人时，去掉其中的最高分和最低分后，计算出剩余的专家个人得分的平均值，得到评价总分；当专家人数为3人时，直接汇总并计算出专家个人得分的平均值。再由评价专家组综合评议，形成专家结论。评价总分计算公式见式(2)：z=x1Xim式中：z——评价总分；m——参与计算平均数的评价专家数量；Xi专家给出的专家个人评分。……(2)7T/NSSQ059-20235.2.4得分等级与结论表3得分区间对应等级及对应结论表级12346评价流程6.1整体流程整体流程包括确定评价对象、组建评价专家组、开展评价、出具评价报告、反馈与处置，具体流程见图2。图2评价流程图8T/NSSQ059-20236.2确定评价对象6.2.1确定评价对象是指评价主体根据自身需要，选择符合条件的数据经纪从业人员作为评价对象。6.2.2评价对象应符合以下条件：a)具备数据经纪从业人员专业知识；b)具备数据经纪从业人员服务能力；c)符合评价范围且通过申请的数据经纪从业人员，包括但不限于申请方及评价主体所需评价的数据经纪从业人员。6.2.3确定评价对象后，评价主体在合规前提下决定是否通知评价对象并告知评价流程、评价要求和评价期限等相关事项。如需要，评价对象应积极配合评价工作，提供必要的信息和材料。6.3组建评价专家组6.3.1评价主体在开展评价活动过程中应充分体现和保证评价工作的公正性。6.3.2评价主体应按所评价数据经纪从业人员的特点和实际需要，邀请专家或从已有的专家库中选取具备专业知识、技术能力、协作能力的专家组成评价专家组开展会议评价，专家组人数一般为奇数且不人。6.4开展评价6.4.1评价主体对评价专家进行资格审查，通过后确定评价时间、地点，落实会议或通讯评价相关工作。6.4.2评价主体组织评价专家组开展评价活动，专家组应开展审查材料、听取汇报、质疑答疑、评分、评价结论讨论、形成专家评价结论。6.4.3评价主体应负责会议评价的组织和协调工作，确保评价过程科学严谨。6.4.4在评价过程中，评价专家应认真审查所提交的申请材料，结合相关标准和指南，公平公正、科学合理地进行评价。6.4.5评价主体应负责会议记录、汇总评价分数、起草初步评价结论等工作。6.5出具评价报告6.5.1报告要求评价主体负责出具数据经纪从业人员评价报告，评价报告应真实、完整、简明和易读，评价报告在报告出具后一年内有效。6.5.2报告结构数据经纪从业人员评价报告内容应包括封面、声明、正文等，具体见附录A。数据经纪从业人员评价报告应加盖评价主体有效公章。6.5.3封面报告封面应包括以下内容：a)报告编号；b)评价对象名称；c)评价主体名称；d)报告出具日期；e)报告有效期；f)其他。9T/NSSQ059-20236.5.4公正性承诺声明公正性承诺应包括以下内容：a)评价原则；b)免责声明；c)其他。6.5.5报告正文报告正文应包括以下内容：a)评价对象名称；b)报告编号；c)评价主体名称；d)报告出具日期；e)评价小组成员；f)评价日期；g)评价方式；h)评价依据；i)评价总分；j)评价结论；k)备注；l)其他。6.6反馈与处置6.6.1评价异议处理及结果如相关方对评价结果有异议，应向评价主体提出，并提供相应的证据。评价主体应复查并及时处理，并向申请方反馈处理结果。6.6.2评价结果公示评价结果应在不涉及被评价人商业机密和个人隐私的前提下在相关方知晓的公示渠道(如网页、系统查询等)进行公示，确保评价结果公开透明。6.6.3评价结果使用评价主体和申请方可将评价结果作为数据经纪从业人员选择、培训、考核等方面的重要依据。数据经纪从业人员可将评价结果作为向用户宣传和展示自身能力的重要资料。7评价信息管理7.1评价主体应建立档案及其管理制度用于保存数据经纪从业人员评价的数据和信息，包括复印件等资料进行分类、建档保存等。7.2评价主体应严格保守其所获取的涉密信息，信息的使用应符合保密法规要求。T/NSSQ059-2023附录A (资料性附录)数据经纪从业人员评价报告数据经纪从业人员评价报告应按照表A.1所示的内容和格式进行编写。表A.1数据经纪从业人员评价报告数据经纪从业人员评价报告评价对象名称：评价主体名称：报告出具日期：T/NSSQ059-2023数据经纪从业人员评价报告第1页共2页公正性承诺本数据经纪从业人员评价报告旨在对评价对象的能力和服务质量进行客观评价，以提供有关数据经纪从业人员的参考信息。评价主体严格按照相关标准和指南进行评价，力求评价过程的公平、公正和科学。1.依法依规原则。本评价报告的编制和实施遵循国家法律和法规的规定，确保评价过程依照国家法律、法规进行。2.公平公正原则。评价专家对数据经纪从业人员的能力和服务质量进行评审时，将以客观事实为依据，确保评价过程的公平公正。3.公开透明原则。本评价报告将全面公开评价结果等基本信息，以确保评价结果的公开透明。合理，评价过程严谨，评价结果全面反映被评价对象的综合能力。免责声明：1.本评价报告仅针对所评价的数据经纪从业人员