数据治理企业评估规范（征求意见稿）.docx

1

数据治理企业评估规范

1范围

本标准规定了数据治理企业的基本资格条件、研发或服务能力、产品和服务、业务收入、质量与安全管理、企业诚信、经营环境等方面的要求，也规定了数据治理企业的评估要求以及监督要求。

本标准适用于数据治理企业的评估及监督活动。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T36073-2018数据管理能力成熟度评估模型

T/SDDITAI9081-2025数据治理产品评估规范

3术语和定义

下列术语和定义适用于本标准。

3.1

数据治理datagovernance

数据治理广义上是指在一定的组织范围内，对数据进行技术、应用、绩效、风险等一系列管控活动的集合。数据治理是一套持续改善的管理机制，旨在保障对数据的任何处理和管控都符合组织发展的战略目标。根据国家标准GB/T36073-2018《数据管理能力成熟度评估模型》，数据治理在狭义上是指对数据处置、格式化和规范化的过程。

3.2

数据治理企业datagovernanceenterprise

数据治理企业是指在中国境内依法设立的从事数据治理产品开发销售（营业）及相关服务，或提供数据治理服务的企业，数据治理企业属于数据治理市场的供给侧。此处“企业”是泛指所有各类单位，既包括工商注册的公司、合伙企业、个人独资企业、集体企业，也包括科研事业单位、民办非企业、社会组织等各类机构。

3.3

数据治理用户企业datagovernanceuserenterprises

2

数据治理用户企业是指为保障对数据的任何处理和管控都符合企业发展的战略目标，而利用数据治理产品或由数据治理企业提供数据治理服务等开展一系列数据治理活动的企业。数据治理用户企业属于数据治理市场的需求侧（消费侧）。

3.4

数据治理产品datagovernanceproducts

经认定符合《T/SDDITAI9081-2025数据治理产品评估规范》的产品。

3.5

数据治理产品检测机构datagovernanceproducttestingorganization

具备国家认证认可监督管理委员会颁发的检验检测机构资质认定证书和数据治理产品检验检测能力的第三方检测机构，能够针对数据治理产品出具专门的检测报告，以证实其数据治理产品相关特性。

3.6

数据治理企业评估evaluationofdatagovernanceenterprise

依据本标准，对数据治理企业的符合性进行评价。

4数据治理企业条件

4.1基本资格条件

4.1.1依法在中国境内成立，具有独立承担民事责任能力。

4.1.2遵守国家法律法规，诚信经营，依法纳税。

4.1.3符合数据治理企业定义特征，企业主营业务与数据治理及相关产品或服务密切相关。

4.2研发或服务能力

4.2.1从事数据治理产品研发的企业，数据治理产品研究开发费用总额占企业销售（营业）收入总额的比例不低于6%，其中在中国境内发生的研究开发费用金额占研究开发费用总额的比例不低于60%。

4.2.2从事数据治理服务的企业，数据治理服务人员专业培训费用总额占企业销售（营业）收入总额的比例不低于2%，或数据治理产品工具购置费用总额占企业销售（营业）收入总额的比例不低于3%。

4.2.3签订劳动合同关系且具有大学专科以上学历的职工人数占企业当年月平均职工总人数的比例不低于40%，其中数据治理研究或服务人员占企业当年月平均职工总数的比例不低于20%。

4.3产品或服务能力

4.3.1企业拥有一个或以上的数据治理产品或服务，经评估机构的评估，数据治理产品符合《T/SDDITAI9081-2024数据治理产品评估规范》要求。

4.3.2企业拥有利用数据治理产品服务用户或提供数据治理服务的能力，并开展相关业务。

4.4业务收入占比

3

4.4.1企业年度数据治理产品销售（营业）收入，或提供数据治理服务的销售（营业）收入，占企业年度收入总额的比例一般不低于30%。

4.4.2企业年度数据治理产品自主开发销售（营业）收入，或提供自主数据治理服务的销售（营业）收入，占企业收入总额的比例一般不低于20%。

4.5质量、信息安全与数据管理能力保障

4.5.1具有保证设计产品质量、信息安全、数据管理、数据安全的手段和能力，并建立符合数据治理产品及服务要求的质量管理体系、信息安全管理体系、数据管理能力体系和数据安全能力体系，确保其持续的适宜性、充分性和有效性。

4.5.2企业质量管理体系