版权声明 本报告版权属济南市大数据协会所有,并受法律保护。转载、编撰或其他方式使用本报告支字或观点,应注明“来源:《济南市企业数据资产管理白皮书》”。 违反上述声明者,将追究其相关法律责任 济南市企业数据资产管理白皮书 指导单位: 济南市人数据局 济南市人民政府国有资产监督管理委员会中国(山东)自由贸易试验区济南片区管理委员会 发布单位: 济南市大数据协会 编写单位: 山东财经大学 支持单位: 北京交通大学山东省首席数据官联盟 目 、调研背景与目的 二、济南市典型企业数据管理现状。 (一)数学化转型现状(二)数据安全现状::(一)数据治理现状.6(四)数据质量现状.(五)数据资源入表意愿, 三,被调研企业可能的数据资源(产品)及其应用场景示例 1流程图.202、具体步骤,203、数据标准化示例22 (五)数据治理操作流程311、流程阁,312、具体步骤323、数据治理示例.35(六)数据资源目录编制流程,351、流程图..352、具体步骤,363、数据资源目录编制示例.86(-七)数据知识产权登记操作流程681、流程图392、具体步骤63、数据知识产权登记示例,42(八)数据资源入表操作流程121、流程阁422、具休步骤,433、数据资源入表示例,46(九)数据资产管理操作流程.6F1流程图,492、具体步503、数据资产管理示例52(十)数据资产价值评估操作流程531、流程图,532、具体步骤533、数据资产价值评估示例..55五、企业数据管理存在的问题60(一)数字化转型不均衡.601、企业部门间数字化转型不均衡,602、不同企业间数字化转型不均衔.60(二)数据安全管理于段薄弱,60 1、数据安全管理措施不成体系612、数据安全审计等控制活动缺乏61(三)数据治理尚处于起步阶段611、数据治理制度建设缓慢..612、数据融合应用存在困难.61(四)数据质量提升举措不足.62六、企业数据管理能力提升的对策建议,62(一)均衔企业数字化建设,夯实管理能力提升的底层基础,.. 62(二)增进数据安全管理策略,打造管理能力提升的坚实后盾,.62(三)定期开展数据安全审计,抓牢管理能力提升的外部扶手,..63(四)探索数据资产核试点,积累管理能力提升的先进经验,... 63(五)设立数据治理建设机制,完善管理能力提升的方法路径,.. 63(六)科学发展数商业务,尝试管理能力提升的市场激励. 63(七)运用数据质量评价指标,疏通管理能力提升的作用通道.64(八)建立具备数据管理基础理论及数据技术的专业性人才队伍,... 6465附录1调研企业名单和调研行程..65附录2企业数据资源管理情况调查问卷67附录3企业数据资源管理情况调查结果统计70附录4企业数据资源管理情况的访谈提纲,附录5隐诺隐私计算平台介绍, 济南市企业数据资产管理白皮书 一、调研背景与目的 数据作为新时代的核心生产要素,已经成为推动产业转型升级,助推新一轮科技年命的基础资源。为此,我国推出了一系列政策。2022年12月,中共中央国务院关于构建数据基础制度更好发择数据要素作用的意见多(以下简称“数据二十条”)对外发布,从数据产权,流通交易、安全治理等方面构建数据基础制度,提出20条政策率措。2023年8月,财政部制定印发的企业数据资源相信息支撑。2023年8月,工信部、教育部等多部门联合印发的元宇宙产业创新发展三年行动训划(20232025年)3提出要加速数字资产,数字人,数字有力支撑制造强国、网露强国和支化强国建设“。2023年3月,申共申央、国务完印发的党和国家机构改革方案明插提出组建国家数据局的美键作用,同年10月,国家数错局正式挂牌成立。因此,推动数错要系发择其乘教数应成为客地政府的首要工作设题, 2023年11月10日,济南市人数据局、济南市人民政府国有资产监督管理委员会和中国(山东)白有贸易试验区济南片区管理委员会幸头开展企业数据资源管理情况调研,并下发了正式调研函。济南市大数据协会联合山东省首席数据官联盟,山东财经人学以及北京交通人学受托开展此项工作。通过调查问卷,实地走访等方式,分析企业数据资源管理现决、数据资源和数据资产的应用实例,尝试探索提开企业数据管理能力操作流程,并基当前企业数据管理中存在的间题,为企业提升数据管理能力提供政府助力。 二、济南市典型企业数据管理现状 本次调研其涉及12家企业(附录1),调研样本基本实现行业全覆盖,具有一定代表性:其中制造业5家,信息传输、软价和信息技不服务业3家,建筑业2家,交通运输业、土地管理业各1家。被调研企业参与调研的人员包括企业高层领导、大数据部门、信息部门、财务部门和下属科技公司负责人,他们不设了解企业数据管理情况,更关注数据资源入表和数据资产价值问题。 从总体来看,目前企业的数铅主要作为内部资源使用,以为企业自身生产与管理赋能。大部分企业已经开始了数字化转型,部分企业建支了相关专业部室或成支了专业数据公司:如济南城市建设集团成章了大数据中心,济南一建集团有限公司成立了负责运营维扩集团数据的中科爱建(济南)智能工程有限公司。 (一)数字化转型现状 数字化是企业各个部门获取、整合与利用企业内部数据资源的重要途径。数字技术可以高效反快数据资源的利用状况、展现数字资源的利用程度。调研结果表明(见图1),企业管理部门的数字化程度最高(75%),体现了运营管理是数据资源最广泛的应用场景:企业经营和销售部门的数字化程度分别为58%和50%:企业设计部门的数字化开展程度最低(17%),表明设计部门的数字化转型工作可有待进一步分析推进. 被调研企业部门数字化转型主要表现在以下几个方面: 1、建文数据中台。数据中台主要用丁汇集企业各个部门的数据,便丁数据管理和调度。其中,济南城市建设集团通过建设数据平台接入集团内部数据,将中方和施工方项目管理系统中产生的有关图纸、模型、合同、清单、支付、招投标等方面的数据最终在该平台完成归集,统一了集团内部的工作平台,集团内部共用一套公用数错,只需被接予相应的极眼,就能调用敏婚,实现敬错共享,实而实现数请层面的统一:济南公共交通集团的下属科技公司,建润盖数据来集 对数错信息进行规范管理:济南公共交通集团发布广公变数请平台技示规范接口规范公交数据平台技术规范一一数据管理3基工多源数据的公交线网优化数据采集及交换服务一一数据元基于多源数据的公交线网优化数据采集及交换服务一数据采集,其中公交数据平台技术规范一一接口规范被列为济南市地方性标准。 (二)数据安全现状 数据安全与否关系到企业生产经营管理中的数据是否会被泄露给竞争对手,从而导致市场竞争格同的改变:也关系到涉及客户的数据是否会被泄落给第三方,而影响企业声誉其至量来法律风险,因此,数据要全问题是企业的命脉,围成为企业开发、利用、交易数据资源时的隐忧。严格科学的数据安全管理能够体现企业对数据资源的重视,反映数据资源的良如发展情况。调研发现(见图2),采用数据备份和数据使用权眼控制这两种方式进行数据安全管理的企业最多(83%):采用数据加案、数据脱敏、建立数据安全分奖分级标准和数据安全策略、对数据流通环节监控、分析潜在数据安全风险的企业分别占比为50%、42%、42%,42%和33%:开展数据安全审计活动的企业相对最少,不足20%(17%)。这表明,企业更如倾向丁采用简单直接的办法进行数据安全管理,而数据安全审计活动等系统性监控、处理数据安全风险的措施则仍然有待进一步普及 被调研企业保障数据安全的具体举措如下: 1、对数据进行分奖分级。数据分类分级是数据安全的重要保障。例如,济南大陆机电股份有限公司以1业互联网平台为载体,接照不同的分部对数据进行相应的管理,不同角色和部门有不同的数据访问权限,实现了数据的分类分级管理:中国电信股份有限公司山东分公司对原生产系统定期做分类分级,创建大数据湖,并在数据入湖前确认分类分级及权限管理:济南公共交通集团基丁等保测评2对数据进行了分级分类管控。 2、建立数据安全管理制度和体系。济南大陆机电股份有限公司建立了IS027001信息安全管理体系,追过了体系认证,并对数据的使用如上处理等放出明确的制度规定,对于涉及到客户隐私的数据,如客户应用中心的数据,平台律不插手、不获取,不充许输出单个数据,只授予平台输山统计后的数据的权利,同时平台上所有的交互都是实名制,实时记录用户在何时何地读取数据,如司山东分公司在2023年印发了相关数据安全管理办法,对外共享数据严格按照数据安全管理办法进行,绝不披露用户敏感数据:济南一建集团有限公司为保障数据安全,运用了较严格的防火于段,禁止无关人员进入机房,禁止外米存谐设备接人服务器等,并根据使用对象的部江门及职务,对其登录,查询权限进行限制加保共只能者到与百已部门及职务相关的数据. 3,强化数据安全管理措施。济南人陆机电股份有限公司在数据传输方面,对敏感数据和重要数据进行了加密传输处理:济钢集团有限公司将内部信息系统建章在企业内网环境,内网和外网之间建有SB接口平合,使于衔接加保数据安全:中国电信股份有限公司山东分公司对数据进行脱加密管理,数据及时销毁不留存:济南一注集团有限公司实时开启防火墙、杀毒软件,每周定期对数据进行全量备份:济南公共交通集团在数据管理过程中对数据不同使用对象通过权限管理,数据脱墩等技术保证了数据的隐私性和安全性;山东泰山钢铁集团有限公司为保证数据安全采取了一系列措施,如数据各份,数据如密、分折潜在数据安全风险,对数据在组织内部流通的各个环节进行监控。 4、成量资全专业委员会。济南公共交通集团成立网络安全委员会,每度咨开一次会设,并邀请网落安全专家授课,提升网络安全意识和防护水平,聘请专业网络安全团队开展网络安全防护,并提供建设。 (三)数据治理现状 企业如何通过行之有效的数据治理举措来实现对数据资源的有序利用和高效运营,反映了企业数据资源的管理能力,是数据资源价值实现链条中的重要一环。结果显示(见图3),42%的被调企业已经建立数据治理团队,17%的被调企业进行过数据治理培训,通过投入人力资源的方式为其数据资源赋能:同时被调企业中建立数据制度管理机制、建立数据制度体系并制定数据政策的企业均占33%:25%的被调企业尚未进行数据治理,占调研企业中的少数,可见数据治理观念已经深入企业实践,并得到广泛应用, 企业进行数据治理的具体措施如下: 1、制定指关标灌。山东电工电气集团有限公司现已制定广主数据和指标数据的标准:中国电信股份有限公司山东分公司在2021年发布了数据治理相关标准。 2、进行数据标准化。由于数据多是由不同的业务系统产生,为了便于数据管理需要对数据进行标准化,济南城市建设集团正在进行清洗数据工作,对数据 进行统一归口,自前已经开展数错资源会计入表的研究工作,谨客进行业财一你化的数据应用建设。 3、成文数据治理委员会。中国电信股份有限公司山东分公司成立了数据治理委员会,各部门领导牵头,技术业务相互配合。 (四)数据质量现状 数据质量直接影响企业数据资源的价值创造能力,采取科学有效的方式提升企业数据质量,对内有利于企业的经营管理参考使用,对外有利于企业数据资源的交易。调研结果表明(见图4),75%的被调企业选择定期分折组织数据质量:58%的被调企业设立了明确数据质量管理目标;50%的被调企业对组织数据质量进行全面监控;通过建立数据质量规则库,数据质量问题管理机制、数据质量持续改进策略的企业均占被调企业总数的33%总体来看,企业仍然锁向于选择相对简单,成不相对较低的方式来提开其其数据质量, 企业进行数据质量保障措施如下: 1、根据业务流程进行数据落核。山东宏济堂制药集团股份有限公司迪过业务系统业务逻辑保证数据质量;中国电信股份有限公司山东分公司在湖仓配置了多个稽核点,使用稽核告警工具,能够针对不同的报错类型进行精准告菩:山 东泰山钢铁集团有限公司在后期财务分折时,针对偶尔出现的价济异常,成本异常情说,会通过勾招关系验证、逻辑关系核查,