各州、市工業和信息化局,有關單位,有關企業:
按照《工業化信息化部“十四五”大數據產業發展規劃》《云南省數字經濟發展三年行動方案(2022—2024年)》等文件精神,為推動云南省數字經濟創新發展,深入推進大數據在全省各行業領域的融合應用,提高數據要素市場化配置能力,培育大數據產業生態,云南省創新提出打造一批行業級大數據中心,現將2022年云南省行業級大數據中心申報工作有關事項通知如下。
一、申報主體
申報主體應為云南境內注冊、具備獨立法人資格的企業及科研院所。申報主體信用和財務狀況良好,具有較好的技術研發與融合創新能力,具有良好的本行業領域數據匯聚和應用基礎。
二、申報要求
(一)申報主體按照《云南省行業級大數據中心建設指南(2022年試行版)》(見附件)要求,編制《云南省行業級大數據中心建設方案(XX行業)》,經省工業和信息化廳會同相關行業主管部門共同組織評審認定后,申報主體組織實施。
(二)申報主體通過省工業和信息化廳與相關行業主管部門的聯合評審后,將認定為“云南省行業級大數據中心(XX行業)”,并在相關政策方面給予傾斜支持。
(三)申報主體于2022年12月2日前將《云南省行業級大數據中心建設方案(XX行業)》及相關材料紙質版及電子版報至省工業和信息化廳(信息基礎設施管理處)。
聯系人:代孚
電 話:0871-63512314
郵 箱:31319522@qq.com
附件:1.云南省行業級大數據中心建設指南(2022年試行版)
2.行業級大數據中心評價指標表(2022年試行版)
3.行業級大數據中心主要建設規范指引(2022年試行版)
云南省工業和信息化廳
2022年11月4日
附件2
行業級大數據中心評價指標表(2022年試行版)
備注:三級指標可結合行業大數據中心建設實際進行補充
附件3
行業級大數據中心主要建設規范指引
(2022年版)
一、數據匯聚規范
1.總體要求
(1)編制行業數據資源目錄。根據行業特點特色編制行業數據資源目錄體系,須滿足國家相關標準各行業對應國家部委的數據資源目錄標準及要求。
(2)制定行業數據匯聚接口規范。充分考慮行業垂直領域數據特點,編制行業數據接口規范,須滿足國家相關標準及各行業對應國家部委的數據資源接口規范及要求。
(3)完成行業數據全面采集。根據行業各類信息系統,及研發、生產、經營、運維等全流程的數據現狀,全面采集行業數據,實現數據全面采集。
(4)加快設備數據互聯互通。引導推進行業設備智能化建設,實現行業設備的全連接,打破行業內的技術壁壘,形成完整貫通的行業數據鏈。
(5)探索數據質量保障機制。組織開展數據資源調查,引導企業加強數據資源管理,實現數據的可視、可管、可用、可信。研究制定行業的數據質量評價管理辦法、數據質量完善提高機制。
2.數據接口要求
規定接口設計原則、數據接口名稱、數據接口許可和調用、數據接口傳輸協議、地址格式、返回結果數據包格式、數據接口技術要求、數據接口管理要求等。
3.數據提供要求
提供的數據應滿足的要求包括但不限于:
(1)應對數據定期備份,對敏感和重要數據采取異地備份方式;
(2)應提供審計功能,記錄數據服務調用的時間、服務提供方、服務使用方、接口調用情況等信息;
(3)應滿足服務數據獲取有效性、數據服務及時性、服務數據準確性和完整性等數據質量要求;
(4)數據接口應根據具體情況滿足一定的技術條件,比如單次請求的響應時間、并發需滿足的在線用戶數等。
(5)接口調用應保持良好的穩定性,比如高并發調用服務時間、穩定性指標等。
4.數據使用要求
數據使用時,應填寫數據申請信息,上傳相關材料,經數據管理方審核通過后,為數據使用方授權認證信息,數據使用方獲取的信息不應泄露第三方使用。
二、數據處理規范
1.總體要求
(1)建立行業數據清洗技術架構。基于行業數據資源目錄,形成行業數據自動化、智能化數據清洗的技術體系,并逐步云化、工具化、產品化。
(2)形成行業數據脫敏管理機制。等級保護安全要求符合GB/T 22239-2019要求,數據脫敏指南符合國家法律法規和相關標準規范要求,個人信息安全要求符合GB/T 35273-2020要求。
(3)涉密數據原則上不納入本指南所指的數據處理范疇。確因行業大數據建設和應用需要涉及涉密數據的,需嚴格按照國家法律法規要求辦理。
(4)規范數據存儲。建立行業數據存儲、備份管理機制,日常管理中應采用必要的技術手段保障數據可重現、可回復、可管理。
2.行業數據清洗參考流程
(1)制定行業數據質量計劃。總結數據錯誤發生的位置,以便確定根本原因并構建管理數據的計劃。
(2)在數據源頭更正數據。探索數據在成為系統中的臟數據(或重復數據)之前進行修復的機制,以節省大量的時間和工作量。
(3)評價數據準確性。通過合適行業的數據質量監控工具實現對數據的實時監控,提升數據質量,確保數據數據準確性。
(4)管理數據和重復項。針對一些重復項確實是無意中重復輸入的,確保主動檢測出并刪除。
3.數據脫敏指南
參考DB37/T 3523.2-2019。
三、數據管理規范
1.總體要求
(1)全面實施數據資產管理。推動行業數據資產化進程,按照GB/T 40685-2021國家標準要求制定行業數據資產管理細則,從對象、過程、保障和方法等方面全方位指導相關單位和企業規范數據資產管理。
(2)加速數據管理能力評估進程。按照國家標準《數據管理能力成熟度評估模型》GB/T 36073-2018要求,在行業內推行評估工作。制定實施計劃、落實試點企業、加大宣傳力度、全面推廣應用,確保取得實效。
(3)探索數據資源權屬問題。圍繞行業數據要素市場化緊迫需求,研究企業數據所有權、使用權和收益權三權分離和界定問題,通過試點示范,爭取形成行業數據要素確權標準規范。
2.數據資產管理規范
(1)盤點行業數據資產,評估數據資產管理能力。從制度、企業、活動、價值、技術等維度對行業的數據資產管理開展全面評估,將評估結果作為評估基線,進一步指導行業數據戰略規劃的制定。形成行業數據資產盤點清單、數據架構或數據模型。
(2)制定并發布行業數據戰略。占在行業的角度,組織數據資產管理相關利益者,公共制定數據戰略規劃及執行計劃。采用相對敏捷的方式開展數據資產管理工作,定期調整數據戰略短期規劃與執行計劃。形成數據戰略規劃、數據戰略執行計劃。
(3)制定并發布行業數據資產管理制度。確定數據資產管理認責體系,并制定符合戰略目標與當前實際情況的數據資產管理制度規范。形成數據資產管理行業架構圖、數據資產管理認責體系、數據資產管理相關管理辦法。
(4)構建行業級數據資產標準規范體系。對數據的字段、表、表間關系進行規范化,結合數據資產管理相關國家規范標準,形成行業數據資產管理活動職能相關標準規范、實施細則、操作規范。
(5)搭建行業大數據平臺。根據行業數據規模、數據源復雜性、數據時效性等,自建或采購大數據平臺,為數據資產管理提供底層技術支持,形成大數據平臺、數據匯聚方案與記錄。
(6)實現數據資產的全流程管理的服務平臺。構建統一的行業數據資產管理平臺,覆蓋數據的采集、流轉、加工、使用等環節,在數據需求中明確和記錄數據使用方的規范與期望。形成行業數據資產管理平臺、數據資產生命周期操作手冊、數據資產項目 管理操作手冊、數據資產管理業務案例等。
3.探索行業數據權屬管理機制
(1)梳理行業數據權屬問題清單。深入分析和調研行業數據權屬問題、三權歸屬堵點、數據要素市場化需求等,編制問題清單及相應的研究報告。
(2)構建行業數據資產確權系統。利用區塊鏈等技術建立行業數據資產確權系統,降低數據交易過程中可能存在的風險,記錄數據資產的權利關系流轉,提高交易的效率,激勵參與者選擇最優的數據資產組合從而獲取較高的收益,以促進數據資產交易模式的現代化創新。
(3)探索面向數據要數市場化的行業數據確權機制。編制行業數據確權管理辦法、交易流程和典型應用。
四、數據應用和運營規范
1.總體要求
(1)梳理行業數據應用場景需求。以應用場景需求為導向,按照“行業垂直領域主導,兼顧跨行業需求”的原則,反向梳理數據應用,建立不少于10個的代表性的典型需求案例集。
(2)創新行業數據應用,豐富數據服務。行業應加強數據應用和服務的創新,圍繞降低數據使用難度、擴大數據覆蓋范圍、增加數據供給能力等方面開展。形成行業數據應用產品清單、數據應用服務操作手冊、數據應用服務用戶指南等。
(3)探索數據資產商業運營新模式。數據資產運營是數據實現價值的最終階段,充分利用“互聯網+”、“數據標注”、“區塊鏈”等方法合理嫁接商業模式,實現數據要素價值化,并形成數據資產價值評估、數據資產運營流通等規范。
2.行業數據應用規范
各行業在法律法規、標準規范框架下自由探索。
3.行業數據運營規范
各行業在法律法規、標準規范框架下自由探索。
五、數據安全規范
1.要求遵循《數據安全法》、《個人信息保護法》等法律法規要求,按照GB/T 37988-2019《數據安全能力成熟度模型》等國家、行業標準執行。
2.建設相應的軟硬件安全保障體系和行業數據安全規章制度。
3.建立數據全生命周期安全管理規范,包括數據產生、數據處理、數據管理、數據應用、數據存儲、數據銷毀等全過程。