葵花宝典：2021年09月CDGP真题解析

赵老师

1．卫生健康委大数据为何不公开提供服务？（10分）（考点：数据隐私、数据公开）

2．你作为成熟度评估专家如何开展企业的成熟度评估工作？（10分）（考点：DMM）

3．跨国企业如何选择合适的数据治理模式？（10分）（考点：DG模式）

4．民政局的婚姻登记数据如何加速提供给需求方？（10分）（考点：数据共享、数据隐私）

5．电影院订票系统数据建模。（20分）（考点：CDM、LDM、电影院）

6．大数据和数据仓库架构。（10分）（考点：DW/BI、大数据）

赵老师

第一题 论述题：（考点：数据隐私、数据公开）
一、问题简述
卫生健康委大数据为何不公开提供服务？
二、问题解析
1．数据公开涉及到数据的拥有权问题，在确权不明的情况下公开数据，可能涉及到法律和道德方面的问题；
2．强监管行业（医疗和金融）的合规性要去非常严格，数据的安全等级较高；
3．国内网络安全法、数据安全法、民法典等都提出了法律要求；国际的信息安全法律也已经非常健全，尤其是以欧盟和北美为代表。
三、参考答案
1．医疗方面的卫生健康数据涉及个人隐私，数据公开需要当事人的同意。再未获得同意的情况下公开，属于违法行为。
2．医疗卫生行业和金融服务行业一样是强监管行业，数据合规性、安全性、隐私性要求高，不能随便共享；
3．国家已经颁布的《网络安全法》《数据安全法》《民法典》等相关法律，对于数据的共享和开发都有比较严格的法理规定。安全无小事，不能踩红线；
4．国际方面欧盟也在2018年颁布的GDPR，被誉为迄今为止最严格的安全和隐私法案。其中对隐私方面要求非常严格。美国的CCPA是迄今为止美国最高的数据保护标准。
综上，从个人、行业、国家以及国际多个维度都对数据隐私有非常严格和法理上的要求。因此，不能公开提供服务。
注意：《数据安全法》的生效时间是2021年的9月1日，本次考试是2021年的9月初。

赵老师

第二题 论述题：（考点：DMM）
一、问题简述
你作为成熟度评估专家如何开展企业的成熟度评估工作？
二、问题解析
1．参考2021年3月CDGP考试题。
2．本题目并没有规定采用的模型是DCMM还是DMM，或者其它模型。
3．建议从国内的DCMM模型角度回答问题。
三、参考答案
1．首先，选择评估模型，主要的评估模型包括：CMMI-DMM、DGCMM、DCAM、SDGMM、EIM、DCMM，其中DCMM是中国的评估标准。这里就以国内一般采用数据管理能力成熟度评估模型（DCMM）进行说明。
DCMM包括8个能力域和28个能力项，如下：
(1)数据战略：数据战略规划、数据战略实施、数据战略评估
(2)数据治理：数据治理组织、数据制度建设、数据治理沟通
(3)数据架构：数据模型、数据分布、数据集成与共享、元数据管理
(4)数据应用：数据分析、数据开放共享、数据服务
(5)数据安全：数据安全策略、数据安全管理、数据安全审计
(6)数据质量：数据质量续期、数据质量检测、数据质量分析、数据质量提升
(7)数据标准：业务属于、参考数据和主数据、数据元、指标数据
(8)数据生存周期：数据需求、数据设计和开发、数据运维、数据退役
2．每个能力项包括5个等级（初始级、受管理级、稳健级、量化管理级和优化级）。DCMM评估过程划分为四个阶段：
(1)准备阶段：通过收集、分析客户资料分析理解被评估组织的背景，共同确定评估的范围，成立联合评估小组，明确项目团队及各方职责。即，资料收集->资料解读->范围确定->制定评估计划。
(2)实施阶段：召开DCMM启动会，明确工作目标及工作内容，开展DCMM模型培训宣贯，解读评估内容及评估方法，通过问卷调查、现场访谈等形式，获得客户DCMM的基本现状。即，启动会->模型培训->启动自评->现场评估。
(3)制定报告：结合客户DCMM现状，依据DCMM评估模型及成熟度等级标准，形成DCMM成熟度评估结果，揭示关键发现，提出关键建议，总结形成DCMM评估报告。即，成熟度评估->总体报告->报告汇报->评审资料汇总。
(4)评审发布：提交DCMM评估报告至电子联合会，通过专家组评审，获得DCMM成熟度等级证书（有效期三年）。即，提交报告->专家组评审->获得等级证书。
3．（2和3节，根据题目选择）DMM评估过程如下：
(1)选择范围，成熟度能力评估可以针对全组织，也可以针对一个职能领域进行；
(2)规划沟通，确定沟通时间、沟通方式等；
(3)执行评估，收集信息，执行评估，
(4)解释结果，对评估结果进行解释，并制定高管简报；
(5)提出建议，给出有针对性的改进意见和建议；
(6)执行重新评估，评估改进情况。
以上过程反复迭代执行。
4．主要成果物包括：
(1)评估结果和修改意见，包括：评估报告、高管简报，其中包括修改建议等；
(2)有针对性的改进计划，包括：改进行动路线图、行动详细时间表等。

赵老师

第三题 论述题：（考点：DG模式）
一、问题简述
跨国企业如何选择合适的数据治理模式？
二、问题解析
1．数据治理模型主要包括三种：集中、复制、联邦。先描述、后选择。
2．跨国企业是选择数据模型的主要参考信息。
三、参考答案
跨国企业主要面临的问题包括工作地理位置、时区、文化、语言、沟通方式、法律和监管要求等方面存在差异。
1．集中式的治理模型要求跨国所有企业采用相同的治理要求，基于上述差异，这是很难做到的。因此，不能采用集中式的治理模型。
2．复制式的治理模型每个业务单元都独立采用不同标准和原则，这不利于公司的数据融合形成合力，更无法挖掘跨业务单元的数据能力和价值，因此复制式的模型也不合适。
3．联邦式的治理模型，要求在跨国企业层面设置自己的数据治理标准和原则，各跨国业务单元基于标准和原则，在有一定自由度的基础上执行数据治理。既可以做到统一标准，有可以做到适合各国业务单元的实际情况，并能够在企业层面充分创造数据价值和规避风险。
因此联邦式数据治理模型最适合跨国公司，统一标准的同时还具有区域化的适应性，是具有发挥跨业务单元和跨区域差异的数据能力的模型。

赵老师

第四题 论述题：（考点：数据共享、数据隐私）
一、问题简述
民政局的婚姻登记数据如何加速提供给需求方？
二、问题解析
1．题目问的是如何提供，即解决方案；而不是，能不能提供的问题。
2．数据共享必须在标准、整合、接口、安全、隐私、费用、更新频率、共享协议、和架构等方面全面设计。
三、参考答案
1．此数据为居民主数据的一部分属性，可以和其它政府部门数据进行整合，并创建统一的人口数据库，为政府内部以及社保提供数据服务；
2．该数据的个人数据部分属于个人隐私数据，在提供数据之前需要获得个人的同意。否则不能用于提供服务。该数据在分析之后的统计数据，已经不具备了个人属性，可以根据政策和法律要求适度提供查询服务；
3．对内服务方面：对政府内部提供办事服务，原则上应该免费，可以为个人主体或者相关组织提供数据消费服务。此外内部服务也有必要签署必要的保密协议和并对内部人员进行周期性信息安全和数据道德培训；
4．对外服务方面：数据服务是否需要收取费用，尤其是费用的定价是个难题，可以有政府中的数据管理部门与数据获取组织协商，并签单法律协议（数据共享协议）。协议中应该包括：数据范围、获取方式、保存时间、用途等方面；
5．技术上可以采用集中式，分布式，或者发布订阅式架构：
(1)集中式：采用大数据平台构建主题库，可以融合各级政府的政务数据统一提供服务；
(2)分布式：数据不集中存储，只在需要数据的时候通过接口按需获取；
(3)发布订阅式：主要为外部组织提供基于数据共享协议的数据集进行消费。

赵老师

第五题 设计题：（考点：CDM、LDM、电影院）
一、问题简述
电影院订票系统数据建模。
二、问题解析
1．逻辑模型设计题是必考题，历史上的CDGP考试，每期都考。主题包括：零售、书店、餐厅、电影院和照相馆等。
2．逻辑模型设计题的答题思路是：先找实体和关系，后找属性和外键约束。
3．一般画出10-15个左右的主要实体及其关系即可。
三、参考答案
CDM:略
LDM:略
【另外，说明主要实体之间的关系】

赵老师

第六题 设计题：（考点：DW/BI、大数据）
一、问题简述
大数据和数据仓库架构。（10分）（考点：DW/BI、大数据）。
二、问题解析
1．数仓/BI、大数据等提示使用“概念性DW/BI和大数据架构”；
2．并进行适当的说明。
三、参考答案
图：略
1．结构化数据通过ETL过程进入缓冲区；处理后进入MDM和中心仓库；中心仓库包括ODS、DM、和数据立方体；
2．非结构化数据通过ELT过程进入数据湖，进行数据集成、数据探索、和模型评估等；
3．数据仓库和数据湖整合数据提供各类分析能力，包括描述分析、预测分析、规范分析、机器学习和数据可视化等；
4．大数据处理结果作为数据仓库的数据源，数据仓库也作为大数据的数据源。