附件6

省级公共数据资源授权运营

一级运营主体评审标准

评审内容	评审标准和分值
资格项	1.主体资质：在中国境内注册，具有独立法人资格的企业或合法组织，经营状况和信誉良好。

2.信用状况：在“信用中国”网站未被列入重大税收违法失信主体名单；在中国政府采购网未被列入政府采购严重违法失信行为记录名单；在国家企业信用信息公示系统未被列入严重违法失信名单等。

3.安全状况：近三年未发生较大及以上网络安全或数据安全事件，且无网络安全、数据安全和个人信息保护违法记录。（应按照附件4做出承诺）

注：以上均需提供相关佐证材料，并加盖公章。
详细评审标准	资金能力

（5分）	1.经营状况（3分）：近3年经营状况稳定，无连续亏损，得3分；近3年经营状况存在一定波动，存在亏损，得1分；近3年经营连续亏损不得分。

2.负债率（2分）：根据经审计的2024年度或最新一期的财务报告，本单位资产负债率不高于60%，得2分；资产负债率60%-80%，得1分；资产负债率高于80%，不得分。

注：以上均需提供相关佐证材料，并加盖公章。提供近3年内的经会计师事务所或审计机构出具的合法有效的财务审计报告及财务报表。对于新成立企业不足三年的，需提交成立以来的财务报表。
管理能力

（10分）	1.数据组织体系（4分）：设有独立的数据管理部门，得4分，没有不得分。

2.安全组织体系（3分）：设有独立的安全相关部门，得3分，没有不得分。

3.数据制度体系（3分）：数据管理制度体系完善或者获得数据管理能力成熟度等级证书或数据安全能力成熟度等级证书，得3分，没有不得分。
团队技术

能力

（20分）	1.业务基础能力（5分）：单位主营业务涵盖数据处理、大数据产品和服务等数据相关业务，得5分，否则不得分。

2.团队规模（5分）：团队人数30人以上得5分，20-29人得3分，10-19人得1分，10人以下不得分。

3.团队能力（5分）：团队负责人具有高级及以上专业技术职称证书，得2分，否则不得分。团队成员具有计算机技术与软件专业技术资格高级证书，每提供一个得1分，最高得3分。

4.技术创新能力（5分）。具有数据领域相关专利技术或软著，每提供一个得1分，最高得5分。

注：申报单位须提供单位等级证书、人员职称证书、社保缴纳等证明材料，职称证书同一人不可重复累计得分，上述资料加盖申报单位公章，不提供不得分。
数据基础设施（15分）	已建成公共数据授权运营基础设施的，得15分；未建成但具有成熟的授权运营基础设施建设运营方案的得9-14分；授权运营基础设施建设运营方案较为成熟，得6-8分；授权运营基础设施建设运营方案一般，得1-5分；未提供建设方案的，不得分。

注：1.成熟指方案包含建设目标、技术架构、实施计划、保障措施、风险管控等内容，且与需求高度匹配，落地性强。2.较为成熟指方案内容较完整，基本覆盖建设要素，逻辑较清晰，具备一定落地可行性，无重大缺陷。3.方案一般指方案内容有缺失，针对性不足，落地性一般，存在少量可优化的环节。已建成提供相关佐证材料。
安全技术

能力

（15分）

1.安全防护体系建设（5分）：具备完善的数据与网络安全防护体系得5分（提供加密、脱敏、审计、堡垒机、WAF、防火墙等安全产品清单及部署方案）

2.等级保护能力（2分）：通过网络安全等级保护三级及以上测评，得2分（提供网络安全等级保护备案证明、等保三级/四级测评报告的关键页）

3.应急保障能力（5分）：具备安全监测与应急处置能力，得5分（提供安全监测平台运行截图、单位总体安全应急预案）

4.云安全能力（3分）：通过国家云计算服务安全评估。（提供中央网络安全和信息化委员会办公室官网发布的名单截图）

方案可行性（30分）	1.核心优势（5分）：申报单位在数据运营领域具有独特资源优势得5分；优势不突出得3分；不具备优势不得分。

2.总体思路（5分）：思路清晰且具有前瞻性，深刻理解公共数据授权运营，顶层设计逻辑严密得5分；思路较为清晰，但缺乏创新性或与地方发展目标的绑定不够紧密得3分；思路混乱，偏离公共数据运营的核心宗旨不得分。

3.方案设计（20分），对整体方案完整性、制度建设方案、数据处理及技术支撑方案、数据安全与应急保障方案等4项进行评审。完全满足需求得20分，每缺少一项方案扣5分，每项中每有一处缺陷的扣1分。缺陷是指：①方案内容脱离实际情况；②内容前后矛盾；③引用的规范及标准错误；④流程设计不合理；⑤落地性不强等任意一种情形。

实操案例

（5分）	根据申报单位提供支撑或参与数据领域的实践案例，包括但不限于数据处理服务、数据产品开发与运营、数据安全服务等数据领域，每提供1个得1分，满分5分。

注：需提供案例相关佐证材料，如合同或建设证明或验收证明等材料。