TCFEII 0023-2024 数据管理能力成熟度评估机构行为准则.docx

ICS35.240.70

CCSL67

团 体 标 准

T/CFEII0023—2024

数据管理能力成熟度评估机构行为准则

2024-12–24发布 2024-12–24实施

中国电子信息行业联合会 发布

目 次

前言 III

引言 IV

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5基本要求 2

5.1责任 2

5.2义务 2

遵守法律法规 2

遵从市场规则 2

评估活动守信 3

6组织要求 3

6.1组织管理 3

6.2运行控制 3

7人员要求 3

7.1概述 3

评估组成员要求 4

评估组长要求 4

审核人员要求 4

签发人员要求 4

8过程要求 5

8.1概述 5

8.2评估策划 5

8.3现场评估 6

8.4结果确认 7

9信息要求 7

9.1程序文件 8

9.3保密 8

9.4信息交换 8

附录A（资料性）数据管理能力成熟度评估收费规则 9

参考文献 12

I

T/CFEII0023—2024

T/CFEII0023—2024

T/CFEII0023—2024

T/CFEII0023—2024

PAGE\*ROMAN

PAGE\*ROMANII

前 言

本文件依据T/CAS1.1—2017《团体标准的结构和编写指南》编写。本文件由中国电子信息行业联合会建议。

本文件由中国电子信息行业联合会归口，考虑到本文件中的某些条款可能涉及专利，中国电子信息行业联合会不负责对任何该类专利的鉴别。

起草单位：中国软件评测中心、北京赛昇科技有限公司、北京赛西科技发展有限责任公司、广州赛宝认证中心服务有限公司、中国信息通信研究院、威海神舟信息技术研究院有限公司、中国工业互联网研究院、广电计量检测集团股份有限公司、天津智慧城市研究院有限公司、中数联盟（北京）咨询有限公司、湖北省电子信息产品质量监督检验院。

主要起草人：吴志刚、王闯、张连夺、高雪峰、杨平、王卉捷、仵海燕、吴柳、张鸣飞、许铮、张文宇、张文图、戎建沣、邢禹、智佳琦、张琳、李玮、许洁、高立伟、陈艳、江欣、姜春宇、王妙琼、孙海铭、毛慧丽、张旭、梁伟伟、于莉莉、郭婧、张顺、孙强、常义、赵梅君、徐煦、黄浚哲。

本文件首次制定，在应用过程中如有需要修改与补充的建议，请将相关资料寄送至中国电子信息行业联合会，以便随时修订。

III

T/CFEII0023—2024

T/CFEII0023—2024

T/CFEII0023—2024

T/CFEII0023—2024

PAGE\*ROMAN

PAGE\*ROMANIV

PAGE\*ROMAN

PAGE\*ROMAN3

引 言

为加强数据管理能力成熟度评估机构管理，规范数据管理能力成熟度评估机构行为，保障评估活动的公正可信，提高评估工作质量，提升数据管理能力成熟度评估机构的能力水平，制定本文件。

本文件主要提出数据管理能力成熟度评估机构应遵守的行为准则，可以作为评估机构开展数据管理能力成熟度评估活动的内部管理依据，也为评估管理机构对评估机构的监督管理提供参考。

数据管理能力成熟度评估机构行为准则

范围

本文件依据GB/T36073-2018《数据管理能力成熟度评估模型》、GB/T42129-2022《数据管理能力成熟度评估方法》规定了数据管理能力成熟度评估机构应遵守的行为准则，包括基本要求、组织要求、人员要求、过程要求、信息要求等内容。

本文件适用于数据管理能力成熟度评估机构相关工作内部管理，也适用于评估管理机构对评估机构进行监督管理。

规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T36073-2018数据管理能力成熟度评估模型

GB/T42129-2022数据管理能力成熟度评估方法

GB/T19011-2021管理体系审核指南

GB/T35280-2017信息安全技术信息技术产品安全检测机构条件和行为准则

术语和定义

GB/T36073、GB/T42129、GB/T19011界定的以及下列术语和定义适用于本文件。

3.1

数据管理能力datamanagementcapability

组织和机构对数据进行管理和应用的能力。

3.2

数据管理能力成熟度评估模型