《T-ZSCPA 007-2025 浙江数商能力模型框架》

ICS35.240.01

CCSL73.99

ZSCPA

团体标准

T/ZSCPA007—2025

浙江数商能力模型框架

FrameworkofthecapabilitymodelforZhejiangDataServiceProviders

2025-09-30发布2025-11-01实施

浙江省智慧城市促进会  发布

T/ZSCPA007—2025

浙江数商能力模型框架

1范围

本文件给出了浙江数商能力模型框架，规定了数商类型、数商基本能力要求和数商业务服务能力。

本文件适用于浙江数商能力的建设规划。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T40685-2021信息技术服务数据资产管理要求

3术语和定义

下列术语和定义适用于本文件。

浙江数商ZhejiangDataServiceProvider

在浙江省内注册登记，以数据作为业务活动的主要对象或主要生产原料，促进数据要素价值实现的

经济主体。

数据技术服务datatechnologyservices

在经营活动中能提供数据工具、数据集成、数据加工处理、数据治理、数据分析等技术服务的业务。

数据产品开发dataproductdevelopment

在经营活动中能基于依法合规获取、占有和产生的数据，结合相关应用场景和算法，形成产权界定

清晰、可交易的数据集、数据接口、算法应用等数据产品的业务。

数据平台运营服务dataplatformoperationservices

在经营活动中能通过建设和运营数据平台，整合各类数据资源、开发与优化数据接口、构建数据驱

动的行业应用生态，促进产业链上下游数据融合和价值挖掘，为各类业务场景提供数据支撑与服务的数

据平台运营的业务。

数据流通服务datacirculationservices

在经营活动中能围绕数据及数据产品流通交易开展数据发布、数据承销、数据资产评估、合规咨询

等业务。

数据安全服务datasecurityservices

在经营活动中能提供保障数据持续处于有效保护、合规利用、有序流通状态的数据安全技术、产品、

服务等业务。

数据资产dataassets

1

T/ZSCPA007—2025

合法拥有或者控制的，能进行计量的，为组织带来经济和社会价值的数据资源。［来源：

GB/T40685-2021，3.1］。

4总则

总体框架

浙江数商（以下简称“数商”）能力模型框架由数商类型、数商基本能力和数商业务服务能力组成。

浙江数商能力模型总体框架见图1。

图1浙江数商能力模型总体框架

数商类型

浙江数商在满足数商基本能力的情况下，按业务类型分为综合型数商和专业型数商。

综合型数商是指在多个重点业务服务能力具备显著竞争实力的浙江数商。

专业型数商是指在特定重点业务服务能力具备明显竞争优势的浙江数商。

数商基本能力

数商基本能力是数商在从事数据服务活动中的基础能力，是开展数据业务的前提和基础，包括经营

管理、基础资源、研发创新、安全与合规4个方面12项能力。数商基本能力分类框架见表1。

表1数商基本能力

二级分类三级分类

数据业务

经营管理组织管理体系

许可与授权

基础软硬件

基础资源数据从业人员

数据资源

研发投入

研发创新创新载体

创新成果

安全制度

安全与合规

安全技术

2

T/ZSCPA007—2025

二级分类三级分类

数据合规

数商业务服务能力

数商业务服务能力是数商在从事数据服务活动中的专业能力，包括数据技术服务、数据产品开发、

数据平台运营服务、数据流通服务、数据安全服务5个业务领域22项能力。数商业务服务能力分类见表2。

表2数商业务服务能力

二级分类三级分类

数据采集

数据存储

数据技术服务能力数据处理

数据传输

数据销毁

数据集

数据接口

数据产品开发能力数据可视化

应用组件

应用程序

数据融合应用

数据平台运营服务能力服务聚合支撑

生态协同运营

交易撮合

数据资产评估

数据流通服务能力数据质量评价

数据流通合规

数据金融服务

数据安全评估

数据安全能力建设

数据安全服务能力

数据安全运维

数据安全咨询

5数商基本能力要求

经营管理

数商应具备与数据业务相适应的经营管理能力，包括数据业务、组织管理体系、许可与授权等方面：

a)数据业务：数商应以数据业务应作为企业主营业务或重要经营范围之一，数据相关业务收入

需占营业收入一定比例；

b)组织管理体系；数商宜设置能独立开展数据业务的部门或内设机构，建立数据管理、数据安

全管理、信息技术服务、信息安全管理等管理体系；

c)许可与授权：数商宜获得与所从事的数据业务相适应的许可资质或合法授权。

基础资源

数商应具备与数据业务相适应的基础资源的能力，包括基础软硬件、数据业务人员、数据资源等方

面：

a)基础软硬件：数商应配备开展数据业务所需的软硬件环境，包括操作系统、数据库、应用软

件等软件以及网络、存储、算力等硬件设施；

b)数据业务人员：数商应配备开展数据业务所需的专业技术人员,宜设置首席数据官；

c)数据资源：数商宜积累与所开展的数据业务相适应的数据资源。

研发创新

3

T/ZSCPA007—2025

数商应具备并持续提升研发创新能力，包括研发投入、创新载体、创新成果等方面：

a)研发投入：数商应定期投入研发资金，用于开展与数据业务相关的基础研究、应用研究与试

验发展等活动；

b)创新载体：数商宜自建或与科研机构等共建与数据业务相关的技术中心、研究院等载体；

c)创新成果：数商应积累与数据业务相关的专利、著作权、数据知识产权等成果。

安全与合规

数商应具备在开展数据业务活动中全面保障数据安全，确保数据合规使用的能力，包括安全制度、

安全技术、数据合规等方面：

a)安全制度：数商应在内部建立完善的数据安全组织架构，落实相关法律法规和强制性标准，

建立健全分类分级管理、风险管理等数据安全制度；

b)安全技术：数商应能通过多种技术手段来保护内部数据安全，包括数据加密、访问控制、数

据备份和恢复等技术；

c)数据合规：数商开展的数据业务活动应符合相关法律法规、标准规范、行业规则、合同约定

等要求，无重大违法、违规行为或违约失信记录等情况。

6数商业务服务能力要求

总体要求

数商可提供数据从数据供方到数据需方的各类相应数据业务服务。数商的数据业务服务能力框架见

图2。具体如下：

a)从事数据技术服务的数商，应具备提供与其服务内容相对应的数据全生命周期管理环节的能力；

b)从事数据产品开发的数商，应具备结合应用场景，对数据资源进行深度挖掘、智能加工与价值

提炼，形成可复用的标准化数据产品的能力；

c)从事数据平台运营的数商，应具备建设或运营数据服务平台的能力；

d)从事数据流通服务的数商，应具备提供专业的第三方服务，促进数据流通利用等活动的合规高

效开展的能力；

e)从事数据安全服务的数商，应具备保障数据安全所需的综合能力。

图2数据业务服务能力框架图

数据技术服务能力

4

T/ZSCPA007—2025

数据技术服务能力可包括数据采集、数据存储、数据处理、数据传输、数据销毁等方面：

a)数据采集：应能从一种或多种数据源选择和获取数据并将其存储到目标位置，形成数据资源；

b)数据存储：应能将数据持久化保存在存储介质中，并进行数据备份与恢复、数据归档、数据留

存等；

c)数据处理：应能对原始数据进行治理、清洗、标注、分析与建模，支持结构化与非结构化数据

的深度开发利用，为业务场景提供标准化、可复用的数据资源；

d)数据传输：应能通过信息通信设备将数据从一个网络节点传送到一个或多个网络节点，保障数

据的保密性和完整性；

e)数据销毁：应能建立不可逆数据删除机制，配置必要的数据删除工具，能根据业务场景需求以

不可逆方式删除相关的数据及其衍生的数据。

数据产品开发能力

数据产品开发能力可包括数据集、数据接口、数据可视化、应用组件、应用程序等方面：

a)数据集：应能利用数据资源构建高质量、标准化的数据集；

b)数据接口：应能通过统一的数据交换协议与交换规则，提供稳定、合规的数据接口服务；

c)数据可视化：应能通过图形、图表、仪表盘等直观形式展现复杂数据关系与趋势；

d)应用组件：应能基于丰富的数据，提炼和封装出具有较强独立性、通用性和可移植性的数字

化基本单元；

e)应用程序：应能结合业务场景需求开发数据驱动软件系统或工具。

数据平台运营服务能力

数据平台运营服务能力可包括数据融合应用、服务聚合支撑、生态协同运营等方面：

a)数据融合应用：应能建设并运营公共数据平台、产业数据仓等数据平台，实现对多源异构数

据的统一接入、治理与分析，促进数据开发利用；

b)服务聚合支撑：应能聚合产业链上下游的数据资源，提供涵盖数据供需匹配、权属登记、合

规审查、定价结算等环节的全链路流通服务，推进数据资源的合规高效应用；

c)生态协同运营：应能推动跨主体、跨平台、跨行业的数据业务合作和规则建立，构建并发展

多元主体共生、资源能力互补、长期价值共赢的数据产业生态。

数据流通服务能力

数据流通服务能力可包括交易撮合、数据资产评估、数据质量评价、数据流通合规、数据金融服务

等方面：

a)交易撮合：应能高效匹配及协调数据供方和需方需求，确保在交易安全、合规且价值最大化

基础上促成数据交易的服务过程，涉及信息发布、匹配协商、合同签订、资金结算等环节；

b)数据资产评估：应能通过多维指标量化数据的经济价值、应用潜力和风险成本，结合行业特

征与市场动态，为数据交易、融资和权益分配提供科学依据；

c)数据质量评价：应能从完整性、准确性、一致性、时效性等维度对数据资源进行全面检测与

评价，确保流通数据的可用性和可信度；

d)数据流通合规：应能依据相关政策法规，建立数据处理全流程的合规管理体系，提供数据合

规评估、风险识别等数据流通合规咨询服务，确保数据流通活动符合隐私保护、跨境传输、

数据权属界定等方面的监管要求；

e)数据金融服务：应能利用专业的数据管理、风险评估和法律保障等手段，为数据资产提供全

面的数据保险、数据信托等数据金融服务。

数据安全服务能力

数据安全服务能力可包括数据安全评估、数据安全能力建设、数据安全运维、数据安全咨询等方面：