ICS35.240.01CCSL73.99ZSCPAFrameworkofthecapabilitymodelforZhejiangDataServiceProvidersIT/ZSCPA007—2025本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由浙江省數(shù)字經(jīng)濟(jì)發(fā)展中心提出。本文件由浙江省智慧城市促進(jìn)會歸口。本文件起草單位：浙江數(shù)字經(jīng)濟(jì)發(fā)展中心、浙江省電子信息產(chǎn)品檢驗研究院、浙江大數(shù)據(jù)交易中心有限公司、浙江工商大學(xué)工商管理學(xué)院、聯(lián)通（浙江）產(chǎn)業(yè)互聯(lián)網(wǎng)有限公司、浙江鴻程計算機(jī)系統(tǒng)有限公司、火石創(chuàng)造科技有限公司、湖州數(shù)字集團(tuán)有限公司、浙江匯信科技有限公司、杭州微風(fēng)企科技有限公司、杭州數(shù)夢工場科技有限公司、浙江淏瀚信息科技有限公司、杭州古珀醫(yī)療科技有限公司。本文件主要起草人：龐為興、徐招璽、張?zhí)N博、胡勝蓉、田燕翔、汪越、陸澄澹、張菊芳、魏珂悅、念燦華、孔俊、孫元、張峻橦、劉暢、庾凡、霍紅文、王敬昌、何偉、劉思佳、陳晶、鐘紅義、尚思源、王公韜、李武勝。T/ZSCPA007—2025為深入實施數(shù)字經(jīng)濟(jì)創(chuàng)新提質(zhì)“一號發(fā)展工程”，充分發(fā)揮浙江在數(shù)據(jù)產(chǎn)業(yè)和數(shù)據(jù)資源的雙重優(yōu)勢，持續(xù)推進(jìn)產(chǎn)業(yè)數(shù)據(jù)價值化改革走深走實，壯大數(shù)據(jù)要素市場主體，培育浙江數(shù)商群體，有必要系統(tǒng)引導(dǎo)浙江數(shù)商能力建設(shè)。本標(biāo)準(zhǔn)針對不同類型數(shù)商的基本能力及業(yè)務(wù)服務(wù)能力，構(gòu)建了多維能力模型框架，可為浙江數(shù)商能力建設(shè)提供指南規(guī)范，同時也為評價數(shù)商的對外服務(wù)能力提供參考框架。1T/ZSCPA007—2025浙江數(shù)商能力模型框架本文件給出了浙江數(shù)商能力模型框架，規(guī)定了數(shù)商類型、數(shù)商基本能力要求和數(shù)商業(yè)務(wù)服務(wù)能力。本文件適用于浙江數(shù)商能力的建設(shè)規(guī)劃。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T40685-2021信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1浙江數(shù)商ZhejiangDataServiceProvider在浙江省內(nèi)注冊登記，以數(shù)據(jù)作為業(yè)務(wù)活動的主要對象或主要生產(chǎn)原料，促進(jìn)數(shù)據(jù)要素價值實現(xiàn)的經(jīng)濟(jì)主體。3.2數(shù)據(jù)技術(shù)服務(wù)datatechnologyservices在經(jīng)營活動中能提供數(shù)據(jù)工具、數(shù)據(jù)集成、數(shù)據(jù)加工處理、數(shù)據(jù)治理、數(shù)據(jù)分析等技術(shù)服務(wù)的業(yè)務(wù)。3.3數(shù)據(jù)產(chǎn)品開發(fā)dataproductdevelopment在經(jīng)營活動中能基于依法合規(guī)獲取、占有和產(chǎn)生的數(shù)據(jù)，結(jié)合相關(guān)應(yīng)用場景和算法，形成產(chǎn)權(quán)界定清晰、可交易的數(shù)據(jù)集、數(shù)據(jù)接口、算法應(yīng)用等數(shù)據(jù)產(chǎn)品的業(yè)務(wù)。3.4數(shù)據(jù)平臺運營服務(wù)dataplatformoperationservices在經(jīng)營活動中能通過建設(shè)和運營數(shù)據(jù)平臺，整合各類數(shù)據(jù)資源、開發(fā)與優(yōu)化數(shù)據(jù)接口、構(gòu)建數(shù)據(jù)驅(qū)動的行業(yè)應(yīng)用生態(tài)，促進(jìn)產(chǎn)業(yè)鏈上下游數(shù)據(jù)融合和價值挖掘，為各類業(yè)務(wù)場景提供數(shù)據(jù)支撐與服務(wù)的數(shù)據(jù)平臺運營的業(yè)務(wù)。3.5數(shù)據(jù)流通服務(wù)datacirculationservices在經(jīng)營活動中能圍繞數(shù)據(jù)及數(shù)據(jù)產(chǎn)品流通交易開展數(shù)據(jù)發(fā)布、數(shù)據(jù)承銷、數(shù)據(jù)資產(chǎn)評估、合規(guī)咨詢等業(yè)務(wù)。3.6數(shù)據(jù)安全服務(wù)datasecurityservices在經(jīng)營活動中能提供保障數(shù)據(jù)持續(xù)處于有效保護(hù)、合規(guī)利用、有序流通狀態(tài)的數(shù)據(jù)安全技術(shù)、產(chǎn)品、服務(wù)等業(yè)務(wù)。3.7數(shù)據(jù)資產(chǎn)dataassets2T/ZSCPA007—2025合法擁有或者控制的，能進(jìn)行計量的，為組織帶來經(jīng)濟(jì)和社會價值的數(shù)據(jù)資源。［來源：GB/T40685-2021，3.1］。4總則4.1總體框架浙江數(shù)商（以下簡稱“數(shù)商”）能力模型框架由數(shù)商類型、數(shù)商基本能力和數(shù)商業(yè)務(wù)服務(wù)能力組成。浙江數(shù)商能力模型總體框架見圖1。圖1浙江數(shù)商能力模型總體框架4.2數(shù)商類型浙江數(shù)商在滿足數(shù)商基本能力的情況下，按業(yè)務(wù)類型分為綜合型數(shù)商和專業(yè)型數(shù)商。綜合型數(shù)商是指在多個重點業(yè)務(wù)服務(wù)能力具備顯著競爭實力的浙江數(shù)商。專業(yè)型數(shù)商是指在特定重點業(yè)務(wù)服務(wù)能力具備明顯競爭優(yōu)勢的浙江數(shù)商。4.3數(shù)商基本能力數(shù)商基本能力是數(shù)商在從事數(shù)據(jù)服務(wù)活動中的基礎(chǔ)能力，是開展數(shù)據(jù)業(yè)務(wù)的前提和基礎(chǔ)，包括經(jīng)營管理、基礎(chǔ)資源、研發(fā)創(chuàng)新、安全與合規(guī)4個方面12項能力。數(shù)商基本能力分類框架見表1。表1數(shù)商基本能力3T/ZSCPA007—20254.4數(shù)商業(yè)務(wù)服務(wù)能力數(shù)商業(yè)務(wù)服務(wù)能力是數(shù)商在從事數(shù)據(jù)服務(wù)活動中的專業(yè)能力，包括數(shù)據(jù)技術(shù)服務(wù)、數(shù)據(jù)產(chǎn)品開發(fā)、數(shù)據(jù)平臺運營服務(wù)、數(shù)據(jù)流通服務(wù)、數(shù)據(jù)安全服務(wù)5個業(yè)務(wù)領(lǐng)域22項能力。數(shù)商業(yè)務(wù)服務(wù)能力分類見表2。表2數(shù)商業(yè)務(wù)服務(wù)能力5數(shù)商基本能力要求5.1經(jīng)營管理數(shù)商應(yīng)具備與數(shù)據(jù)業(yè)務(wù)相適應(yīng)的經(jīng)營管理能力，包括數(shù)據(jù)業(yè)務(wù)、組織管理體系、許可與授權(quán)等方面：a)數(shù)據(jù)業(yè)務(wù)：數(shù)商應(yīng)以數(shù)據(jù)業(yè)務(wù)應(yīng)作為企業(yè)主營業(yè)務(wù)或重要經(jīng)營范圍之一，數(shù)據(jù)相關(guān)業(yè)務(wù)收入需占營業(yè)收入一定比例；b)組織管理體系；數(shù)商宜設(shè)置能獨立開展數(shù)據(jù)業(yè)務(wù)的部門或內(nèi)設(shè)機(jī)構(gòu)，建立數(shù)據(jù)管理、數(shù)據(jù)安全管理、信息技術(shù)服務(wù)、信息安全管理等管理體系；c)許可與授權(quán)：數(shù)商宜獲得與所從事的數(shù)據(jù)業(yè)務(wù)相適應(yīng)的許可資質(zhì)或合法授權(quán)。5.2基礎(chǔ)資源數(shù)商應(yīng)具備與數(shù)據(jù)業(yè)務(wù)相適應(yīng)的基礎(chǔ)資源的能力，包括基礎(chǔ)軟硬件、數(shù)據(jù)業(yè)務(wù)人員、數(shù)據(jù)資源等方面：a)基礎(chǔ)軟硬件：數(shù)商應(yīng)配備開展數(shù)據(jù)業(yè)務(wù)所需的軟硬件環(huán)境，包括操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件等軟件以及網(wǎng)絡(luò)、存儲、算力等硬件設(shè)施；b)數(shù)據(jù)業(yè)務(wù)人員：數(shù)商應(yīng)配備開展數(shù)據(jù)業(yè)務(wù)所需的專業(yè)技術(shù)人員,宜設(shè)置首席數(shù)據(jù)官；c)數(shù)據(jù)資源：數(shù)商宜積累與所開展的數(shù)據(jù)業(yè)務(wù)相適應(yīng)的數(shù)據(jù)資源。5.3研發(fā)創(chuàng)新4T/ZSCPA007—2025數(shù)商應(yīng)具備并持續(xù)提升研發(fā)創(chuàng)新能力，包括研發(fā)投入、創(chuàng)新載體、創(chuàng)新成果等方面：a)研發(fā)投入：數(shù)商應(yīng)定期投入研發(fā)資金，用于開展與數(shù)據(jù)業(yè)務(wù)相關(guān)的基礎(chǔ)研究、應(yīng)用研究與試驗發(fā)展等活動；b)創(chuàng)新載體：數(shù)商宜自建或與科研機(jī)構(gòu)等共建與數(shù)據(jù)業(yè)務(wù)相關(guān)的技術(shù)中心、研究院等載體；c)創(chuàng)新成果：數(shù)商應(yīng)積累與數(shù)據(jù)業(yè)務(wù)相關(guān)的專利、著作權(quán)、數(shù)據(jù)知識產(chǎn)權(quán)等成果。5.4安全與合規(guī)數(shù)商應(yīng)具備在開展數(shù)據(jù)業(yè)務(wù)活動中全面保障數(shù)據(jù)安全，確保數(shù)據(jù)合規(guī)使用的能力，包括安全制度、安全技術(shù)、數(shù)據(jù)合規(guī)等方面：a)安全制度：數(shù)商應(yīng)在內(nèi)部建立完善的數(shù)據(jù)安全組織架構(gòu)，落實相關(guān)法律法規(guī)和強制性標(biāo)準(zhǔn)，建立健全分類分級管理、風(fēng)險管理等數(shù)據(jù)安全制度；b)安全技術(shù)：數(shù)商應(yīng)能通過多種技術(shù)手段來保護(hù)內(nèi)部數(shù)據(jù)安全，包括數(shù)據(jù)加密、訪問控制、數(shù)據(jù)備份和恢復(fù)等技術(shù)；c)數(shù)據(jù)合規(guī)：數(shù)商開展的數(shù)據(jù)業(yè)務(wù)活動應(yīng)符合相關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范、行業(yè)規(guī)則、合同約定等要求，無重大違法、違規(guī)行為或違約失信記錄等情況。6數(shù)商業(yè)務(wù)服務(wù)能力要求6.1總體要求數(shù)商可提供數(shù)據(jù)從數(shù)據(jù)供方到數(shù)據(jù)需方的各類相應(yīng)數(shù)據(jù)業(yè)務(wù)服務(wù)。數(shù)商的數(shù)據(jù)業(yè)務(wù)服務(wù)能力框架見圖2。具體如下：a)從事數(shù)據(jù)技術(shù)服務(wù)的數(shù)商，應(yīng)具備提供與其服務(wù)內(nèi)容相對應(yīng)的數(shù)據(jù)全生命周期管理環(huán)節(jié)的能力；b)從事數(shù)據(jù)產(chǎn)品開發(fā)的數(shù)商，應(yīng)具備結(jié)合應(yīng)用場景，對數(shù)據(jù)資源進(jìn)行深度挖掘、智能加工與價值提煉，形成可復(fù)用的標(biāo)準(zhǔn)化數(shù)據(jù)產(chǎn)品的能力；c)從事數(shù)據(jù)平臺運營的數(shù)商，應(yīng)具備建設(shè)或運營數(shù)據(jù)服務(wù)平臺的能力；d)從事數(shù)據(jù)流通服務(wù)的數(shù)商，應(yīng)具備提供專業(yè)的第三方服務(wù)，促進(jìn)數(shù)據(jù)流通利用等活動的合規(guī)高效開展的能力；e)從事數(shù)據(jù)安全服務(wù)的數(shù)商，應(yīng)具備保障數(shù)據(jù)安全所需的綜合能力。圖2數(shù)據(jù)業(yè)務(wù)服務(wù)能力框架圖6.2數(shù)據(jù)技術(shù)服務(wù)能力5T/ZSCPA007—2025數(shù)據(jù)技術(shù)服務(wù)能力可包括數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)傳輸、數(shù)據(jù)銷毀等方面：a)數(shù)據(jù)采集：應(yīng)能從一種或多種數(shù)據(jù)源選擇和獲取數(shù)據(jù)并將其存儲到目標(biāo)位置，形成數(shù)據(jù)資源；b)數(shù)據(jù)存儲：應(yīng)能將數(shù)據(jù)持久化保存在存儲介質(zhì)中，并進(jìn)行數(shù)據(jù)備份與恢復(fù)、數(shù)據(jù)歸檔、數(shù)據(jù)留存等；c)數(shù)據(jù)處理：應(yīng)能對原始數(shù)據(jù)進(jìn)行治理、清洗、標(biāo)注、分析與建模，支持結(jié)構(gòu)化與非結(jié)構(gòu)化數(shù)據(jù)的深度開發(fā)利用，為業(yè)務(wù)場景提供標(biāo)準(zhǔn)化、可復(fù)用的數(shù)據(jù)資源；d)數(shù)據(jù)傳輸：應(yīng)能通過信息通信設(shè)備將數(shù)據(jù)從一個網(wǎng)絡(luò)節(jié)點傳送到一個或多個網(wǎng)絡(luò)節(jié)點，保障數(shù)據(jù)的保密性和完整性；e)數(shù)據(jù)銷毀：應(yīng)能建立不可逆數(shù)據(jù)刪除機(jī)制，配置必要的數(shù)據(jù)刪除工具，能根據(jù)業(yè)務(wù)場景需求以不可逆方式刪除相關(guān)的數(shù)據(jù)及其衍生的數(shù)據(jù)。6.3數(shù)據(jù)產(chǎn)品開發(fā)能力數(shù)據(jù)產(chǎn)品開發(fā)能力可包括數(shù)據(jù)集、數(shù)據(jù)接口、數(shù)據(jù)可視化、應(yīng)用組件、應(yīng)用程序等方面：a)數(shù)據(jù)集：應(yīng)能利用數(shù)據(jù)資源構(gòu)建高質(zhì)量、標(biāo)準(zhǔn)化的數(shù)據(jù)集；b)數(shù)據(jù)接口：應(yīng)能通過統(tǒng)一的數(shù)據(jù)交換協(xié)議與交換規(guī)則，提供穩(wěn)定、合規(guī)的數(shù)據(jù)接口服務(wù)；c)數(shù)據(jù)可視化：應(yīng)能通過圖形、圖表、儀表盤等直觀形式展現(xiàn)復(fù)雜數(shù)據(jù)關(guān)系與趨勢；d)應(yīng)用組件：應(yīng)能基于豐富的數(shù)據(jù)，提煉和封裝出具有較強獨立性、通用性和可移植性的數(shù)字化基本單元；e)應(yīng)用程序：應(yīng)能結(jié)合業(yè)務(wù)場景需求開發(fā)數(shù)據(jù)驅(qū)動軟件系統(tǒng)或工具。6.4數(shù)據(jù)平臺運營服務(wù)能力數(shù)據(jù)平臺運營服務(wù)能力可包括數(shù)據(jù)融合應(yīng)用、服務(wù)聚合支撐、生態(tài)協(xié)同運營等方面：a)數(shù)據(jù)融合應(yīng)用：應(yīng)能建設(shè)并運營公共數(shù)據(jù)平臺、產(chǎn)業(yè)數(shù)據(jù)倉等數(shù)據(jù)平臺，實現(xiàn)對多源異構(gòu)數(shù)據(jù)的統(tǒng)一接入、治理與分析，促進(jìn)數(shù)據(jù)開發(fā)利用；b)服務(wù)聚合支撐：應(yīng)能聚合產(chǎn)業(yè)鏈上下游的數(shù)據(jù)資源，提供涵蓋數(shù)據(jù)供需匹配、權(quán)屬登記、合規(guī)審查、定價結(jié)算等環(huán)節(jié)的全鏈路流通服務(wù)，推進(jìn)數(shù)據(jù)資源的合規(guī)高效應(yīng)用；c)生態(tài)協(xié)同運營：應(yīng)能推動跨主體、跨平臺、跨行業(yè)的數(shù)據(jù)業(yè)務(wù)合作和規(guī)則建立，構(gòu)建并發(fā)展多元主體共生、資源能力互補、長期價值共贏的數(shù)據(jù)產(chǎn)業(yè)生態(tài)。6.5數(shù)據(jù)流通服務(wù)能力數(shù)據(jù)流通服務(wù)能力可包括交易撮合、數(shù)據(jù)資產(chǎn)評估、數(shù)據(jù)質(zhì)量評價、數(shù)據(jù)流通合規(guī)、數(shù)據(jù)金融服務(wù)等方面：a)交易撮合：應(yīng)能高效匹配及協(xié)調(diào)數(shù)據(jù)供方和需方需求，確保在交易安全、合規(guī)且價值最大化基礎(chǔ)上促成數(shù)據(jù)交易的服務(wù)過程，涉及信息發(fā)布、匹配協(xié)商、合同簽訂、資金結(jié)算等環(huán)節(jié)；b)數(shù)據(jù)資產(chǎn)評估：應(yīng)能通過多維指標(biāo)量化數(shù)據(jù)的經(jīng)濟(jì)價值、應(yīng)用潛力和風(fēng)險成本，結(jié)合行業(yè)特征與市場動態(tài)，為數(shù)據(jù)交易、融資和權(quán)益分配提供科學(xué)依據(jù)；c)數(shù)據(jù)質(zhì)量評價：應(yīng)能從完整性、準(zhǔn)確性、一致性、時效性等維度對數(shù)據(jù)資源進(jìn)行全面檢測與評價，確保流通數(shù)據(jù)的可用性和可信度；d)數(shù)據(jù)流通合規(guī)：應(yīng)能依據(jù)相關(guān)政策法規(guī)，建立數(shù)據(jù)處理全流程的合規(guī)管理體系，提供數(shù)據(jù)合規(guī)評估、風(fēng)險識別等數(shù)據(jù)流通合規(guī)咨詢服務(wù)，確保數(shù)據(jù)流通活動符合隱私保護(hù)、跨境傳輸、數(shù)據(jù)權(quán)屬界定等方面的監(jiān)管要求；e)數(shù)據(jù)金融服務(wù)：應(yīng)能利用專業(yè)的數(shù)據(jù)管理、風(fēng)險評估和法律保障等手段，為數(shù)據(jù)資產(chǎn)提供全面的數(shù)據(jù)保險、數(shù)據(jù)信托等數(shù)據(jù)金融服務(wù)。6.6數(shù)據(jù)安全服務(wù)能力數(shù)據(jù)安全服務(wù)能力可包括數(shù)據(jù)安全評估、數(shù)據(jù)安全能力建設(shè)、數(shù)據(jù)安全運維、數(shù)據(jù)安全咨詢等方面：a)數(shù)據(jù)安全評估：應(yīng)能通過數(shù)據(jù)分類分級、敏感資產(chǎn)識別、數(shù)據(jù)流動狀態(tài)分析、脆弱性評測等技術(shù)，結(jié)合數(shù)據(jù)出境合規(guī)審查與異常行為追蹤，系統(tǒng)評估數(shù)據(jù)全生命周期風(fēng)險并提出防護(hù)策略；6T/ZSCPA007—2025b)數(shù)據(jù)安全能力建設(shè)：應(yīng)能構(gòu)建覆蓋數(shù)據(jù)加密、數(shù)據(jù)脫敏、隱私保護(hù)計算、數(shù)據(jù)防泄漏、數(shù)據(jù)水印、備份與恢復(fù)等數(shù)據(jù)安全防護(hù)能力，并通過身份認(rèn)證與細(xì)粒度訪問控制實現(xiàn)數(shù)據(jù)最小化授權(quán)；c)