1 前言

为保障数据算法模型安全，加强和规范公司关于数据算法模型等核心数据资产管理，特制定本规定。

本流程规范适用于公司所有数据算法模型进行沟通、创建、优化、测试、部署等流程节点的部门与员工，本规定自下发之日开始执行。

2 职责

2.1 数据中心

• 负责数据算法模型管理与工作标准制定，负责公司算法体系建设，代表总公司洽谈与管理第三方数据合作。
• 定期巡检算法模型应用环境、版本控制与文档整理情况，并提供巡检报告确保数据算法模型管理合规。
• 提供数据算法模型部署环境与标准数据对接，管控数据模型应用安全合规，确保数据算法模型与应用系统交互平稳工作。

2.2 客服部

• 根据数据算法模型流程建设相应的考核体系。
• 记录统计反馈关于数据算法模型流程不合规行为与操作，并对重大违规行为进行通报。

2.3 业务部门

• 业务部门有权知晓数据算法模型的概要逻辑、资源占用与效果，以便进行验收效果评估。
• 业务部门无权知晓数据算法模型的详细逻辑、构成方式、模型参数、技术架构与实现方式等，避免引发数据资产安全风险。

2.4 数据资产部

• 负责提供标准应用接口供数据算法模型使用，并提供监控日志确保业务平稳运行，建立应急处理逻辑预防故障。
• 确保数据应用安全，避免第三方应用获取或使用数据算法模型结果。

2.5 云中心

• 负责审批数据算法模型运行环境申请。
• 确保数据算法模型运行环境平稳运行。

2.6 第三方数据合作公司

• 提供数据算法模型源码或黑盒。
• 美宜佳数据不出公网，模型开发需要使用数据开放平台体系完成。
• 必须签署数据安全协议。

3 数据算法模型运行环境申请与部署

• 由业务部门发起，数据资产部协助，发起时需要充分考虑业务扩展性与资源平衡性。
• 网络安全部负责审批数据算法模型运行环境。
• 审批通过后，数据资产部提供工具用于数据算法模型的部署与监控，协助数据算法模型平稳运行。
• 数据算法模型测试环境由数据资产部统一申请与管控，原则上采用可多项目复用的架构进行管理。

4 数据算法模型的讨论

• 数据算法模型的公开讨论一般只讨论可提供的数据资源、预计实现效果、工时等方面内容，任何人未经总公司授权不得泄露数据算法模型相关资料。
• 业务部门可与BI部进行一对一沟通中解答关于数据算法模型设计的疑惑，其他场景下不得讨论数据算法模型。
• 数据算法模型的建设过程中，若有第三方数据合作公司参与，一般流程为BI部收集业务部门需求要求资料后，与第三方数据合作公司进行一对一沟通。
• 若涉及对第三方数据合作公司沟通讨论且，初次针对数据算法模型沟通前需要签订《数据服务保密承诺函》等由法务总部提供的法律文书。

5 数据算法模型的应用与复用

• 美宜佳控股拥有对数据算法模型的所有权，未经授权不得私自存储、转移、拷贝、使用相关资料与文件。
• 业务部门负责发起数据算法模型应用与复用的申请流程。
• 数据资产部负责数据算法模型管理与效果推荐，协助业务部门进行数据算法模型对接。
• 数据算法模型的应用与复用，不得影响已部署业务场景。
• 数据算法模型在业务调研与试算阶段，不得通过正式生产数据库进行，一律通过数据资产部提供的数据接口，在安全环境中进行试算。
• 数据算法模型需要与美宜佳系统正式对接部署的，需要通过数据资产部进行统一管理。
• 数据资产部有责任向总经办或业务部门汇报部署与对接进度，业务部门从数据资产部指定对接人或工具获取部署进展信息。
• 数据算法模型若需要第三方数据支持，统一按照数据资产部要求提出申请，由数据开放平台统一接入。
• 数据算法模型应用流程：业务部门申请→业务部门总监审批→数据资产部评估与部署。
• 数据算法模型升级流程：业务部门申请→业务部门总监审批→数据资产部评估与升级。

6 数据算法模型分析授权

• 数据算法模型相关授权，只适用于数据算法团队间使用。
• 数据算法模型授权分析流程：某数据算法团队提出申请→数据资产部评估合理性→算法模型提供方评估扩展性与商务部分→数据算法团队与个人签署《数据安全告知承诺函》→数据资产部提供对接环境。
• 工具环境应具备完善的安全风险监控，包括独立账户管理、录屏监控、无公网访问权限等。
• 被授权数据算法团队，需要接受每年至少1次的数据安全核查，由BI部与网络安全部共同负责执行。

7 第三方数据接入

• 第三方数据接入推荐由总公司签署，并拥有所有权，便于分子公司使用。
• 第三方数据接入由引入方负责管理授权使用。
• 第三方数据使用需要经过总公司授权，授权流程如下：业务部门提出申请→业务部门总监审批→数据资产部审批→使用人员签订《第三方数据使用承诺函》或公司间数据合作协议→数据授权使用。