2026年机构数据能力摸排试题及答案

2026年机构数据能力摸排试题及答案1.机构数据能力的核心目标是实现数据资源的价值转化，以下选项中属于机构数据能力核心构成的是（）A.大规模数据存储能力B.数据合规流转与安全防护能力C.数据价值挖掘与变现能力D.海量数据采集能力参考答案：C解析：当前数据要素市场化背景下，机构数据能力的核心是将闲置分散的数据资源转化为可落地的业务价值，采集、存储、安全防护都是基础支撑，核心目标是价值转化，因此C选项正确。2.根据财政部2024年实施的《企业数据资源相关会计处理暂行规定》，企业合法拥有并用于日常经营活动的数据资源，符合资产确认条件的应当确认为（）A.固定资产B.无形资产C.存货D.流动资产参考答案：B解析：根据规定，企业日常活动中持有、自用的数据资源，符合条件的确认为无形资产；用于出售、交易目的的数据资源确认为存货，因此B选项正确。3.我国当前推进公共数据授权运营的核心原则中，不包含以下哪一项（）A.公共利益优先B.授权不脱密C.安全可控D.无偿开放参考答案：D解析：公共数据分为无条件开放、有条件开放和授权开发三类，公共数据授权运营是面向市场化增值开发的模式，按照市场化规则收取合理收益，并非全部无偿开放，因此D选项不属于核心原则。4.根据《中华人民共和国数据安全法》及相关配套规定，关于核心数据处理要求，以下表述错误的是（）A.核心数据处理活动应当向国家网信部门统筹备案B.核心数据处理者应当每年开展一次数据安全风险评估C.核心数据可以委托境外专业机构存储备份D.核心数据处理者应当设立专门的数据安全管理机构和负责人参考答案：C解析：根据规定，核心数据应当全程在境内存储，不得向境外提供，也不得委托境外机构存储，因此C选项表述错误。5.根据《生成式人工智能服务管理暂行办法》，机构训练生成式AI大模型使用公开渠道获取的个人信息，以下做法符合合规要求的是（）A.只要是公开可访问的个人信息就可以直接使用B.对个人信息做简单去标识化处理就可以直接使用C.获得个人信息主体同意或者符合法律规定的合理使用情形才可使用D.只要不对外输出个人信息就可以直接用于训练参考答案：C解析：生成式AI训练使用个人信息应当符合个人信息保护法的要求，除合法合理使用情形外，应当获得个人信息主体的单独同意，简单去标识化无法改变个人信息属性，因此C选项正确。6.对于规模以上的机构而言，数据治理工作最合适的牵头责任部门是（）A.信息技术部门B.法务合规部门C.核心业务部门D.专职数据治理/数据管理部门参考答案：D解析：随着数据成为核心生产要素，数据治理覆盖全机构全流程，涉及业务、技术、合规、安全多个维度，专职数据管理部门牵头更符合当前机构数据能力建设的要求，因此D选项正确。7.根据《数据出境安全评估办法》，以下哪种情形应当向国家网信部门申报数据出境安全评估（）A.处理100万人以上个人信息的数据处理者向境外提供个人信息B.处理10万人以上个人信息的数据处理者向境外提供个人信息C.向境外提供10万条以上非敏感个人信息D.向境外提供100GB以上行业一般数据参考答案：A解析：根据现行规定，处理100万人以上个人信息的数据处理者向境外提供个人信息，应当申报数据出境安全评估，因此A选项正确。8.我国现行国家标准《数据管理能力成熟度评估模型》（DCMM）的国家标准编号是（）A.GB/T36073-2018B.GB/T23020-2020C.GB/T35273-2020D.GB/T41479-2022参考答案：A解析：GB/T36073-2018就是我国数据管理能力成熟度评估模型的国家标准，因此A选项正确。9.以下哪类公共数据属于可以对社会无条件开放的类型（）A.疫情防控涉及的个人行程轨迹数据B.城市公共交通线路、站点基础运行数据C.涉及国家秘密的气象观测核心数据D.涉及商业秘密的市场主体信用数据参考答案：B解析：无条件开放的公共数据是不涉及隐私、秘密、公共利益的基础公共数据，城市公共交通基础数据符合要求，因此B选项正确。10.以下选项中，不属于数据质量核心评价维度的是（）A.准确性B.一致性C.可识别性D.完整性参考答案：C解析：数据质量的核心维度包括准确性、完整性、一致性、及时性、唯一性，可识别性不属于核心评价维度，因此C选项正确。11.当前数据要素市场化配置背景下，机构数据能力建设的基础前提环节是（）A.数据资产盘点与确权B.数据存储基础设施搭建C.数据清洗与标准化D.数据分析模型开发参考答案：A解析：数据能力建设的第一步是厘清机构拥有的数据资源，明确权属边界，因此数据资产盘点与确权是基础前提，A选项正确。12.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当获得个人信息主体的（）A.口头同意B.事后告知C.单独同意D.一般同意参考答案：C解析：个人信息保护法明确规定，处理敏感个人信息应当获得个人信息主体的单独同意，因此C选项正确。13.按照数据分类分级保护要求，以下哪类数据应当采用异地多活灾备架构保障业务连续性（）A.公开数据B.一般数据C.重要数据D.核心数据参考答案：D解析：核心数据关系国家安全和重大公共利益，要求最高等级的业务连续性保障，需要采用异地多活灾备架构，因此D选项正确。14.以下哪类数据产品属于依法不得进入交易市场流转的类型（）A.脱敏后公共数据开发的行业指数产品B.经过不可逆匿名化处理的用户行为数据产品C.包含未脱敏个人信息的行业研究数据集D.获得完整授权的企业自研业务数据产品参考答案：C解析：未脱敏的个人信息涉及个人隐私，不符合数据交易合规要求，不得交易，因此C选项正确。15.根据2025年出台的《公共数据资源登记管理暂行办法》，公共数据资源登记的核心效力是（）A.数据所有权确权凭证B.数据合法持有和使用的凭证C.数据交易的唯一凭证D.数据质押融资的放款凭证参考答案：B解析：现行公共数据资源登记制度的核心是确认登记主体对公共数据的合法持有和使用权，并未直接明确所有权确权，因此B选项正确。1.本次机构数据能力摸排的核心考察维度包括以下哪几项（）A.数据基础设施支撑能力B.数据治理能力C.数据合规管理能力D.数据价值转化能力E.数据安全保障能力参考答案：ABCDE解析：机构数据能力是全流程的综合能力，五个维度均为核心考察内容，因此全选。2.根据《中华人民共和国数据安全法》，机构开展数据处理活动应当履行的法定义务包括（）A.建立健全全流程数据安全管理制度B.组织开展数据安全教育培训C.定期开展数据安全风险评估D.按照规定及时报告数据安全事件E.不得向任何境外机构提供数据参考答案：ABCD解析：符合规定的合法数据出境是允许的，E选项表述错误，其余均为法定义务，因此选ABCD。3.符合条件的数据资产入表对机构经营发展的积极影响包括（）A.优化机构资产负债表结构B.提升机构数据资产抵押融资能力C.合理降低机构当期资产负债率D.明确数据资产权属，提升数据流转合规性E.直接提高机构当期净利润参考答案：ABCD解析：数据资产入表是将原来费用化的研发投入资本化，并不必然直接提高当期净利润，只有数据资产产生收益时才会体现，E选项表述错误，其余均为积极影响，因此选ABCD。4.机构开发生成式AI服务，训练数据应当满足的合规要求包括（）A.不得非法爬取受著作权保护的文本、图片、音视频内容B.使用个人信息应当符合个保法要求，获得同意或者符合合法事由C.对训练数据的来源、获取方式进行完整留痕备查D.训练数据涉及国家秘密的应当获得相关主管部门的审批E.必须公开所有训练数据内容接受社会监督参考答案：ABCD解析：现行规定只要求生成式AI服务提供者对训练数据的合法性负责，不需要公开所有训练数据，涉及商业秘密和隐私的训练数据应当保密，E选项错误，因此选ABCD。5.机构数据安全防护体系建设的核心内容包括（）A.数据分类分级保护B.数据访问权限动态管控C.数据全生命周期加密D.数据安全异常流动监测预警E.数据安全事件应急处置参考答案：ABCDE解析：五个选项均为数据安全防护体系的核心内容，因此全选。6.符合公共数据授权运营要求的公共数据范围包括（）A.完成脱敏脱密处理的非敏感公共数据B.不涉及国家秘密、个人隐私、商业秘密的公共数据C.可以用于增值开发的公共数据衍生资源D.关系国家安全的核心政务数据E.未完成脱敏的个人信息类公共数据参考答案：ABC解析：核心政务数据和未脱敏个人信息不符合授权运营要求，DE选项错误，因此选ABC。7.机构数据能力提升可落地的实施步骤包括（）A.开展全机构数据资产全面盘点B.建立专职数据治理组织架构与制度体系C.搭建统一数据中台，实现数据集中管理D.建立数据全流程合规审查机制E.围绕业务场景开展数据价值化运营参考答案：ABCDE解析：五个选项均为可落地的实施路径，因此全选。8.我国现行规则下，数据出境的合法合规路径包括（）A.通过国家网信部门组织的数据出境安全评估B.经国家认可的机构完成个人信息保护认证C.签订国家网信部门发布的标准合同D.只要不涉及核心数据就可以直接出境E.境外机构直接入境收集数据不需要备案参考答案：ABC解析：数据出境有三个法定合规路径，即安全评估、个人信息保护认证、标准合同，DE表述错误，因此选ABC。9.机构存量数据中常见的数据质量问题包括（）A.关键信息缺失B.同一主体数据重复C.核心字段错误D.不同系统数据不一致E.数据更新不及时参考答案：ABCDE解析：五个选项均为常见的数据质量问题，因此全选。10.数据能力建设对机构的核心价值包括（）A.优化业务流程，降低运营成本B.提升决策精准度，降低决策风险C.培育新的盈利增长点，拓展业务边界D.提升合规管理水平，降低合规风险E.大幅增加硬件投入，提升信息化规模参考答案：ABCD解析：E选项是建设投入不是带来的价值，表述错误，因此选ABCD。1.机构数据能力建设是信息技术部门的专属工作，业务部门只需要提供数据，不需要参与数据治理。（）参考答案：错误解析：业务部门是数据的产生者和使用者，数据能力建设需要业务部门深度参与，牵头负责业务数据标准梳理和场景落地，因此表述错误。2.根据财政部《企业数据资源相关会计处理暂行规定》，机构所有的数据资源都可以直接确认为资产入账。（）参考答案：错误解析：只有符合“机构合法拥有控制、预期带来经济利益、成本可以可靠计量”三个条件的数据资源才可以入表，并非所有数据资源都能入表，因此表述错误。3.根据数据安全相关规定，我国核心数据必须全程在境内存储，不得向境外提供。（）参考答案：正确解析：现行数据安全法明确要求核心数据不得出境，必须境内存储，因此表述正确。4.生成式AI大模型训练可以免费使用所有公开互联网上的内容，不需要获得著作权人授权。（）参考答案：错误解析：公开互联网上的内容大部分受著作权保护，未经授权使用构成侵权，因此表述错误。5.我国DCMM数据管理能力成熟度模型将机构数据能力划分为初始级、受管级、稳健级、量化管理级、优化级五个等级。（）参考答案：正确解析：DCMM标准明确划分五个成熟度等级，因此表述正确。6.公共数据属于公共资源，所有公共数据都必须无偿对全社会开放。（）参考答案：错误解析：公共数据按照敏感程度分为不开放、有条件开放、授权运营、无条件开放多个类别，并非所有都对外开放，因此表述错误。7.根据个人信息保护法，生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹属于敏感个人信息。（）参考答案：正确解析：个人信息保护法明确规定了敏感个人信息的范围，因此表述正确。8.机构开展数据资产盘点只需要盘点电子数据，存量纸质数据不需要纳入盘点范围。（）参考答案：错误解析：存量纸质数据数字化后也是机构重要的数据资源，应当纳入盘点范围，因此表述错误。9.根据数据安全管理相关规定，重要数据处理者应当至少每年开展一次数据安全风险评估。（）参考答案：正确解析：现行规定明确要求重要数据处理者每年至少开展一次数据安全风险评估，因此表述正确。10.数据能力提升只需要采购硬件设备和信息系统，不需要配套制度建设和人才培养。（）参考答案：错误解析：数据能力是技术、制度、人才的综合体现，制度和人才是核心保障，因此表述错误。案例背景：某地级市政务服务数据管理局，统筹管理全市32个政务部门的公共数据资源，目前已汇聚政务数据超过120TB，包含约800万条自然人政务办事数据、120万条市场主体登记监管数据，承担本市公共数据开发利用、授权运营的核心职责。2026年该局计划启动全市公共数据价值化试点，一方面打造“数字政务”提升政务服务效率，另一方面对接省数据交易所开展公共数据授权运营，开发中小微企业信用评价数据产品，为金融机构放贷提供数据支撑。筹备阶段摸排发现当前存在以下问题：一是32个部门的数据分别存储在各自业务系统，数据标准不统一，同一个企业的统一社会信用代码在5个部门系统中存在错误或缺失，跨部门数据无法关联比对；二是现有自然人数据仅做了简单的打码处理，未按照合规要求完成不可逆脱敏，部分数据的使用授权边界不清晰；三是该局数据管理工作仅由信息化科3名工作人员兼职负责，没有专职的数据治理、合规、安全岗位，也未出台公共数据开发利用的配套管理制度；四是未完成全市公共数据的分类分级，不清楚哪些数据符合授权运营要求，也未开展过全口径的数据资产盘点。问题1：请结合案例背景，梳理该单位当前数据能力存在的核心短板（25分）问题2：请针对该单位“提升政务服务效率+开展公共数据授权运营”的目标，提出可直接落地的数据能力提升方案（35分）参考答案：问题1：该单位当前数据能力存在五个维度的核心短板：一是组织架构与制度体系缺位。没有专职的数据管理团队，现有兼职人员无法覆盖全流程数据治理、合规审查、安全管理的工作要求，同时缺乏公共数据开发利用、分类分级、授权运营、安全管理等核心管理制度，全流程管理无章可循，不符合公共数据授权运营的监管要求。二是数据治理基础极度薄弱。未开展全口径公共数据资产盘点，无法厘清全市公共数据的来源、权属、规模、使用范围，同时跨部门数据分散存储，数据标准不统一，数据质量问题突出，跨部门数据关联整合能力不足，无法支撑数据开发利用需求。三是合规管理体系不健全。个人信息脱敏处理不符合合规要求，简单打码无法实现不可逆匿名化，仍然可以还原识别到特定自然人，存在个人信息泄露风险，同时未按照要求完成公共数据分类分级，授权运营的数据范围不清晰，不合规的数据对外提供会引发监管风险。四是数据安全保障能力不足。没有建立全生命周期的数据安全防护体系，缺乏数据流动全流程监测、风险预警、应急处置机制，无法满足公共数据对外运营的安全要求，存在数据泄露、滥用的安全隐患。五是数据价值转化能力不足。对内没有整合跨部门数据打造政务服务数据支撑体系，无法实现“数据跑路”提升政务服务效率，对外没有建立公共数据授权运营的对接机制，无法将公共数据资源转化为合规的数据产品，无法实现公共数据的社会价值和经济价值。问题2：结合该单位的目标，可落地的数据能力提升方案分为五个阶段推进：第一阶段：完成组织架构搭建与制度建设。成立市公共数据管理中心专职机构，设置数据治理、合规审查、安全管理、运营开发四个专职岗位，明确各部门数据联络员制度，每个政务部门指派一名专职人员负责数据对接。同步出台《市公共数据分类分级管理办法》《公共数据脱敏合规规范》《公共数据授权运营审查规则》《数据安全事件应急处置预案》等8项核心管理制度，明确公共数据从采集、汇聚、存储、开发到流转全流程的管理要求，做到有章可循。第二阶段：开展全口径公共数据资产盘点与分类分级。对全市32个政务部门的所有存量公共数据，包括电子数据和纸质档案数字化数据进行全面盘点，梳理每一类数据的采集依据、来源、权属、使用范围、更新频率，形成全市公共数据资产目录，报省数据管理部门备案。在此基础上，按照国