GB/T44136—2024城市數據治理能力成熟度模型國家標準化管理委員會國家市場監督管理總局發布國家標準化管理委員會IGB/T44136—2024 Ⅲ 1 1 2 3 46.1戰略規劃 46.2制度流程 56.3組織建設 66.4技術保障 7 87.1數據收集 87.2數據存儲 7.3數據使用 7.4數據加工 7.5數據傳輸 7.6數據提供 7.7數據公開 7.8數據刪除 ⅢGB/T44136—2024本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由全國信息技術標準化技術委員會(SAC/TC28)提出并歸口。本文件起草單位：中國電子技術標準化研究院、阿里云計算有限公司、方正國際軟件(北京)有限公息技術有限公司、中國石油化工集團有限公司、四川發展數字金沙科技有限公司、成都數據集團股份有網有限責任公司、深圳市華傲數據技術有限公司、北京中超偉業信息安全技術股份有限公司、湖南科創信息技術股份有限公司、長威信息科技發展股份有限公司、云上貴州大數據產業發展有限公司、北京斯迪克信息技術有限公司、中移雄安信息通信科技有限公司、浙江方信標準技術有限公司。GB/T44136—2024城市數據治理能力成熟度模型2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文本文件。GB/T35295—2017信息技術大數據術語3術語和定義GB/T35295—2017界定的以及下列術語和定義適用于本文件。城市數據citydata城市范圍內具有管理公共事務職能的組織、提供公共服務的組織在依法履行職責或者提供公共服組織內設置的履行特定事務的職能單元。3.6數據架構dataarchitecture在信息技術基礎設施及相關技術的保障下，圍繞12關于數據或數據元素的數據(可能包括其數據描述),以及關于數據擁有權、存取路徑、訪問權和數據易變性的數據。主數據masterdata需要跨系統、跨部門進行共享的核心業務實體數據。在指定條件下使用時，數據的特性滿足明確的和隱含的要求的程度。4城市數據治理概述內各組織的數據治理工作中的一致性，確保各組織數據治理工作的協調性和有效性。城市數據治理強調城市范圍內跨組織的數據資源統籌配置、戰略規劃和協調活動，包括制定與實施數據相關政策、確立數據所有權、明確數據管理責任，并將數據納入資產管理計劃中。數據管理是數據治理中資產管理計劃的具體實施。城市數據治理中涉及的角色、各角色的職責以及角色間的關系如圖1所示。組織建設數據傳輸數據提供數據公開數據刪除評估政進反饋意見數據治理服務支持方咨詢系統工具數據治理資源統籌監督協調供務提服提出需求指監求需足滿圖1城市數據治理體系框架根據圖1,城市數據治理相關角色包括數據治理需求方、數據治理服務運營方、數據治理服務支持a)數據治理需求方：負責制定城市數據治理戰略規劃和制度流程，為城市數據治理工作提供組織和制度保障，統籌相關資源，監督和協調城市數據治理服務運營方、數據治理服務支持方和數3GB/T44136—2024據提供方的工作，根據數據使用方的需求和數據治理的評估結果等對城市數據治理工作提出改進指導意見。市數據治理，審核數據提供方的數據合規性，依據制度和流程向數據治理服務支持方提出具體的數據治理任務要求，以數據開放、數據交換、數據共享和數據交易等服務方式向數據使用方提供治理成果。c)數據治理服務支持方：根據數據治理服務運營方的任務要求，為數據治理工作提供技術保障。d)數據提供方：依據城市數據治理制度和標準，向數據治理服務運營方提供數據，以滿足其對數據的需求。e)數據使用方：城市中的組織和個人可使用數據治理服務運營方提供的服務，向數據治理服務運營方或數據治理需求方反饋意見。5成熟度模型城市數據治理能力成熟度模型架構如圖2所示。數數據刪除數據公開數據提供數據傳輸數據加工數據使用數據存儲數據收集圖2城市數據治理能力成熟度模型根據圖2,城市數據治理能力成熟度模型架構由以下3個維度構成。a)能力成熟度：城市數據治理能力成熟度劃分為5個等級，自低向高分別為1級初始級、2級組織級、3級城市級、4級量化級、5級優化級，能力成熟度特征體現在城市數據治理保障要素和治理過程兩個方面。4GB/T44136—2024障4個方面。的有效性和技術保障的先進性等方面。能力成熟度之間的遞進關系如圖3所示。5級(優化級)5級(優化級)4級(量化級)3級(城市級)2級(組織級)1級(初始級)城市數據治理能力成熟度劃分為5級，分別描述如下。據治理成果能夠支持城市管理者在數據管理和應用等方面的決策。e)優化級：負責城市數據治理的組織可根據量化管理的評估結果不斷完善城市數據治理工作。6城市數據治理保障要素從城市數據治理組織的數據治理戰略規劃角度，區分城市數據治理能力成熟度不同等級的主要依a)數據治理需求的明確性；5GB/T44136—2024b)數據治理規劃的科學性。城市數據治理戰略規劃的目標包括：城市數據治理戰略規劃能力成熟度等級特征描述如下。b)組織級：1)明確組織內的數據治理需求；c)城市級：1)明確城市數據治理需求；2)明確數據治理戰略和產業戰略之間的關系；4)制定數據治理實施路線圖。d)量化級：2)跨組織數據治理需求梳理的制度化和常態化。e)優化級：根據量化評估結果，不斷改進城市數據治理規劃，優化數據治理實施策略、方法和b)制度流程實施的一致性和有效性；c)跨組織的數據治理制度和標準的管理協調機制的科學性；d)數據治理工作授權審批流程的明確性。城市數據治理制度流程的目標包括：c)促進數據治理制度和流程的優化。城市數據治理制度流程能力成熟度等級特征描述如下。6GB/T44136—2024a)初始級：在項目內以規范或文檔形式規定了數據治理流程。b)組織級：1)建立了組織內的數據治理制度和流程等；3)有明晰的審批和變更流程。c)城市級：1)制定了城市數據治理制度；2)制定了城市數據治理實施指南；3)制定了統一的城市數據標準，提供跨組織的數據標準共享；5)建立了城市數據治理責任機制。2)定期評估數據治理效果和責任考核機制并發布結果，根據評估結果進行改進。e)優化級：1)定期檢查分析城市數據治理制度的有效性和標準的先進性，更新制度、流程和規范；2)實現跨組織的標準規范的實時更新。的基礎。從承擔數據治理工作的組織具備的能力角度，區分能力成熟度不同等級的主要依據包括：a)數據治理組織架構對數據治理戰略實施的適用性；b)數據治理組織承擔的工作職責的明確性；c)數據治理組織運作和溝通協調的有效性；d)數據治理組織的人員培訓效果。城市數據治理組織建設的目標包括：a)建立完善的數據治理組織架構和工作機制；b)保障跨組織的數據治理政策和機制的協調性；c)建立人員培訓機制和發展體系；城市數據治理組織建設能力成熟度等級特征描述如下。在項目內有開展數據治理工作的數據治理人員。b)組織級：1)在組織內設置了數據治理部門和崗位；7GB/T44136—20243)在組織內開展了數據治理的相關培訓。1)明確了城市數據治理管理者及其責任；2)建立了城市數據治理運營組織；3)明確了城市數據治理人員的崗位職責；4)建立了培訓機制和人員發展體系；1)對數據治理組織運作效率、溝通協調效率和響應的及時性等進行評估；2)對數據治理人員的培訓效果進行評估；3)對數據治理人員的能力進行評估。l)根據評估結果改進完善數據治理組織和工作機制；2)數據治理組織能夠識別并采用先進的數據治理方法。在城市數據治理過程中需要采用技術手段和產品工具完成數據治理工作。從承擔數據治理工作的a)數據治理工作采用的技術和工具的先進性；b)技術和工具對數據治理工作的支持能力。城市數據治理技術保障的目標包括：d)提升數據質量；e)識別和預防數據安全風險；城市數據治理技術保障能力成熟度等級特征描述如下。1)具備數據模型設計和開發能力；2)能夠收集項目內的元數據；3)能夠確認項目內主數據；4)依賴個人意識和能力保障數據安全。b)組織級：8GB/T44136—20242)組織內實現元數據的共享和應用；3)組織內依據主數據標準來識別主數據；4)人工方式收集和維護主數據信息；5)組織內建立了數據安全管理制度、技術標準和管理流程；c)城市級：4)能夠對數據進行分級分類管理；5)能夠記錄和分析數據流轉和使用情況，實現數據全生命周期管理；6)能夠對全域數據質量進行監控；7)能夠通過大數據平臺的安全能力，利用數據脫敏和權限控制1)通過數據資產地圖實現城市數據資產可視化管理，直觀展示數2)實現元數據自動采集；3)實現數據全生命周期追溯，對字段級、表級和應用級的數據上下游關系等信息進行量化4)自動檢測數據質量問題并告警；5)對數據全生命周期進行安全監控；6)定期開展數據安全風險分析，識別數據安全問題并形成知識庫；7)定期開展數據安全審計，并發布數據安全審計報告。e)優化級：l)全面掌握城市重要數據的分布和流轉情況；2)通過分析數據流轉和使用情況持續調整和優化數據架構；3)通過智能算法對數據質量進行持續監測和分析；5)建立了跨組織的城市數據質量規則和治理效果評估體系，能夠可視化監測數據治理流程中的數據處理情況。7城市數據治理過程數據收集工作包括：e)對數據質量進行監測與管控，通過技術和管理手段保證收集過程的安全合規。9GB/T44136—2024數據收集過程方面，區分能力成熟度不同等級的主要依據包括：a)數據收集方案的完善性及適用性；b)數據分類分級標準的明確性；c)數據收集的組織保障；d)保證數據收集質量的能力。數據收集過程中的城市數據治理目標如下：a)確保數據源的真實性和有效性；b)建立完善的數據分類分級標準；c)保證數據收集的合規性；d)提升收集數據的質量。7.1.3成熟度等級數據收集過程中的城市數據治理能力成熟度等級特征描述如下。1)在項目內具有收集方案，根據項目需求進行數據收集；2)在項目內建立了數據收集相關的制度流程；3)根據項目需求對數據進行分類或分級；4)數據收集過程的合規性基于個人經驗。1)在組織內制定了數據收集方案，明確數據收集規劃，定期對組織內數據進行收集，并建立數據資源目錄；2)制定組織內數據收集制度流程，滿足6.2.3b)中的要求；4)在組織內建立了數據分類分級標準，能夠對組織內的數據進行分類分級管理；5)在組織內設置數據收集管理團隊及操作崗位，明確了崗位職責，開展了數據收集相關培訓；6)在組織內使用了數據收集相關技術工具，從數據源鑒別、敏感數據識別、數據分類分級和收集行為審計等方面確保收集過程中的數據安全。c)城市級：1)規劃了城市級數據收集方案，明確組織內數據及外部數據的收集范圍，定期對內部數據和外部數據進行收集，并建立數據資源目錄；2)能夠實時收集拍字節(PB)級別的物聯網數據；3)制定了統一的城市數據收集制度流程，滿足6.2.3c)中的要求；5)建立城市數據分類分級標準，各組織的數據收集工作遵循相同的數據分類分級原則；6)設立數據收集專職部門，建立了數據收集相關的培訓機制和人員發展體系；7)明確城市級收集數據質量監控范圍及監控方式，對收集數據質量進行監控管理；8)針對城市數據治理所需的紙質資料記錄的數據，使用技術工具將其處理為電子格式；9)能夠對城市數據收集全過程進行監測，確保組織間使用數據收集技術工具的一致性。d)量化級：1)對數據收集方案的實施情況和實施效果進行量化評估；GB/T44136—20242)對數據收集制度流程中涉及的數據收集渠道、流程和方式等進行評估；3)對城市數據收集管理組織的運行效率、溝通協調效率和響應的及時性等進行評估；4)對城市數據收集人員的能力及培訓效果進行評估；5)對數據分類分級的標識效果進行評估；6)對收集數據的質量包括數據完整性、可用性等進行評估，及時發現異常數據并進行反饋。e)優化級：2)定期更新或改進技術和工具提升數據收集的質量和安全性。7.2數據存儲a)數據存儲方案的合理性；b)數據存儲規劃的連續性和長期性；c)存儲數據的完整性和可用性；d)數據存儲的安全性。數據存儲過程中的城市數據治理目標包括：b)確保數據的可用性和及時性；數據存儲過程中的城市數據治理能力成熟度等級特征描述如下。a)初始級：2)在項目內建立了數據存儲相關的制度流程；3)在項目內使用了可擴展的存儲架構，利用技術工具對存儲設備的運行狀態和資源使用情況進行了實時監控。GB/T44136—2024全審計等方面保證數據安全存儲。1)識別城市級數據存儲需求，根據城市數據治理戰略規劃了滿足城市數據存儲的統一方案；2)制定了城市數據存儲制度和實施指南；5)具備對存儲數據的容災備份能力；1)對城市數據存儲相關制度流程、責任考核機制的實施情況進行監測評估；2)對城市數據存儲管理組織的運行效率、溝通協調效率和響應的及時性等進行評估；3)對城市數據存儲的相關人員的能力及培訓效果進行評估；案的實施效果進行評估；6)使用自動化工具對城市數據存儲進行全方位管理。2)定期更新或改進技術和工具提升據存儲的效率和安全性等。評估和推廣等活動。不同等級的主要依據包括：a)對數據的調用和統計分析能力；b)數據使用需求規劃的明確性；c)數據使用審批流程的規范性；d)數據使用的合規性與安全性；e)數據共享的程度和開放的程度。數據使用過程中的城市數據治理目標包括：a)建立數據訪問控制機制；b)明確數據使用方案；c)建立健全數據開放機制；d)建立并優化數據使用審批流程；e)建立并優化數據使用評估機制。GB/T44136—2024數據使用過程中的城市數據治理能力成熟度等級特征描述如下。1)在項目內制定了數據使用方案；2)在項目內建立了數據使用管理辦法；3)在項目層面開展常規數據查詢和分析，滿足特定范圍的數據使用需求。b)組織級：1)在組織內制定了數據使用方案；2)在組織內建立了數據使用審計監督機制；4)使用了數據統計分析挖掘的相關技術工具。1)規劃了統一的城市數據使用方案；2)建立了跨組織使用城市數據的協調和控制機制；3)建立了專職管理團隊對數據使用情況進行監測；4)建設了跨組織的數據統計分析平臺。d)量化級：1)對數據使用方案執行情況和數據使用效果進行評估；2)對數據使用管理團隊的管理能力、技術能力和安全意識等進行考核；3)建立了常用的數據分析模型庫。2)將實踐經驗轉化為知識庫、規則庫和模型庫等。a)數據加工工序的合規性；b)數據加工流程的安全性；c)數據加工的質量；d)數據加工技術的效率。數據加工過程中的城市數據治理目標如下：a)確保加工的工序滿足合規要求；c)保證加工的數據質量；d)提升數據加工的效率。GB/T44136—2024數據加工過程中的城市數據治理能力成熟度等級特征描述如下。3)項目內實施了數據加工的安全保障技術和管理流程；4)項目內對數據加工工序和加工質量進行檢測。b)組織級：2)組織內建立了數據加工制度；3)組織內實施了統一的數據加工的安全基線和操作日志規范；4)組織內實施了數據加工工序和加工質量的檢測規范；5)組織內設立了數據加工管理團隊及操作崗位，明確了崗位職責；6)組織內使用了數據加工質量檢測工具。2)在城市層面建立了數據加工制度和協作配合機制，明確了數據加工工序和加工質量的檢3)在城市層面明確了數據加工的質量評價指標；4)建立了專職管理團隊對數據加工情況進行監測；5)在城市層面實施了數據加工的安全管理；6)在城市層面建立了數據加工的工序技術規范；7)通過數據平臺對數據進行自動化加工。1)依據綜合評估指標對城市數據的加工方案、制度流程和組織進行調整優化，將實踐經驗轉2)定期更新技術和工具提升數據加工的安全性和效率。7.5數據傳輸保數據的完整性和保密性。a)數據傳輸安全覆蓋的范圍；b)保證數據傳輸安全的技術能力。數據傳輸過程中的城市數據治理目標包括：GB/T44136—2024數據傳輸過程中的城市數據治理能力成熟度等級特征描述如下。根據項目需求進行數據傳輸時采用技術手段保證數據傳輸鏈路的安全性。b)組織級：1)組織內建立了數據傳輸安全管理制度；2)能夠對組織內數據傳輸過程和對外數據傳輸進行安全保護和監測。1)規劃城市基礎設施時考慮了數據傳輸的安全性要求；2)建立了城市級統一的數據傳輸安全制度和標準；4)采用密碼技術保證數據傳輸的安全性。d)量化級：1)對數據傳輸方案的實施情況和實施效果進行量化評估；2)建立了城市級統一的數據安全傳輸評價體系，定期對數據傳輸過程及傳輸內容的安全性進行分析和評估。e)優化級：2)定期更新或改進技術和工具提升數據傳輸的安全性。7.6數據提供a)數據提供的形式；b)數據提供合規性的檢查能力；c)數據一致性的校驗能力。數據提供過程中的城市數據治理能力成熟度等級特征描述如下。l)在項目內以人工方式檢查對外提供數據的合規性；2)在項目內以人工方式檢查外部輸入的數據的合規性；3)在項目內以取樣方式檢查數據的一致性。GB/T44136—2024b)組織級：1)組織內建立了數據提供的制度流程，滿足6.2.3b)中的要求；2)組織獲取的數據能夠說明數據來源；3)組織對外的數據提供不涉及個人隱私、商業秘密和保密信息等數據；4)組織對外的數據提供建立了一致性校驗流程或方法。c)城市級：1)建立了城市級數據提供的制度流程，滿足6.2.3c)中的要求；2)建立了數據服務組織，能夠對數據供需雙方的身份進行審核；3)數據服務組織能夠要求數據提供方說明數據來源并進行審核；4)保證城市內的數據提供不涉及個人隱私、商業秘密和保密信息等數據；5)保證城市內的數據提供具有安全防護的一致性校驗流程。d)量化級：1)通過數據服務平臺對數據來源進行自動審核；2)通過數據服務平臺對數據來源進行自動校驗。e)優化級：1)通過技術和工具持續提升數據來源合規性檢查的準確性，將實踐經驗轉化為知識庫、規則庫和模型庫等；2)定期更新或改進技術和工具提升數據提供的合規性和安全性。7.7數據公開7.7.1概述數據公開是指按照統一的管理策略對數據進行有選擇的對外開放，是實現數據流轉的重要前提，也是數據價值最大化的基礎。數據公開過程方面，區分能力成熟度不同等級的主要依據包括：a)制定數據公開政策的完備性；b)數據公開的范圍；c)數據公開的安全保障機制；d)數據公開渠道的便利性。數據公開過程中的城市數據治理目標如下：a)保證數據公開的安全性；b)促進數據的互通，提升數據價值；c)保證公開數據的質量。7.7.3成熟度