ICS35.240 CCSL 7854 西 藏 自 治 区 地 方 标 准 DB54/T 0427—2024 公共数据 数据资产管理指南 2024-11-18发布 2024-12-18实施 西藏自治区市场监督管理局  发 布 DB54/T 0427—2024 I目 次 前言...................................................................................II 1　范围.................................................................................1 2　规范性引用文件.......................................................................1 3　术语和定义...........................................................................1 4　数据资产管理原则.....................................................................2 5　数据资产管理框架.....................................................................2 6　数据资产管理对象.....................................................................3 7　数据资产管理过程.....................................................................3 7.1 数据资产目录管理................................................................3 7.2 数据资产识别....................................................................3 7.3 数据资产确权....................................................................3 7.4 数据资产应用....................................................................4 7.5 数据资产盘点....................................................................4 7.6 数据资产变更....................................................................4 7.7 数据资产处置....................................................................4 7.8 数据资产评估....................................................................4 7.9 数据资产审计....................................................................5 7.10 数据资产安全管理...............................................................5 8　数据资产管理保障.....................................................................5 参考文献................................................................................6DB54/T 0427—2024 II前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由西藏自治区经济和信息化厅（自治区数据管理局）提出并归口。 本文件起草单位：西藏自治区经济和信息化厅（自治区数据管理局）、西藏高驰信息技术服务有限 责任公司、国家工业信息安全发展研究中心。 本文件主要起草人：郭翔、旺堆、扎西尼玛、刘勇、宋雪述、兰劭晖、罗宇舟、周文华、曹亮、赵 青、贺赟、杜洪涛、李云志、栾燕、陶炜、蔡长亮。DB54/T 0427—2024 3公共数据 数据资产管理指南 1　范围 本文件规定了西藏自治区公共数据资产管理的原则、框架、管理对象、过程控制要求，以及数据资 产的管理保障要求。 本文件适用于规范指导西藏自治区公共数据的数据资产管理。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 35273 信息安全技术 个人信息安全规范 GB/T 36073 数据管理能力成熟度评估模型 GB/T 37973 信息安全技术 大数据 安全管理指南 GB/T 37988 信息安全技术 数据安全能力成熟度模型 GB/T 38667 信息技术 大数据 数据分类指南 GB/T 40685 数据资产管理要求 3　术语和定义 GB/T 36073 和 GB/T 40685界定的以及下列术语和定义适用于本文件。 3.1　 数据资产 data asset 合法拥有或者控制的，能进行计量的，为组织带来经济和社会价值的数据资源。 [来源：GB/T 40685-2021，3.1] 3.2 元数据 meta data 描述数据资源特征的数据。 [来源：GB/T 36073-2018，3.8] 3.3 主数据 master dataDB54/T 0427—2024 4组织中需要跨系统、跨部门进行共享的核心业务实体数据。 [来源：GB/T 36073-2018，3.12] 3.4 数据资产目录 data catalog 采用分类、分级和编码等方式描述数据资产特征的一组信息。 [来源：GB/T 40685-2021，3.4] 4　数据资产管理原则 在公共数据平台上驻存的数据资产，其管理应满足价值导向、权责明确、治理先行、安全合规等原 则，具体要求如下： a)价值导向原则 数据资产管理是以数据资产保值增值、价值实现为目的。 b)权责明确原则 明确数据权属和权限，做到职责划分清晰、行为可追溯、有利于数据资产保护。 c)治理先行原则 通过开展数据分类盘点、制定数据管理规范等工作，确保数据资产的规范性、有效性、完整性和一 致性等。 d)安全合规原则 依据相关法律法规和行业监管要求，对数据资产进行分级、分类管理，采取有效措施保护数据资产 的安全性。 5　数据资产管理框架 依据资产管理战略需求、目标、管理实施和价值实现的基本流程，西藏自治区公共数据资产管理框 架主要包括政策规划、目标制定、资产管理和共享服务，见图1。 DB54/T 0427—2024 5图1　公共数据资产管理框架 数据资产管理依据国家和西藏自治区公共数据相关政策， 以提供数据开放共享和数据服务为价值导 向，制定覆盖自治区公共数据治理各个职能和层级的管理目标，通过数据资产管理各项活动，从而提升 大数据流通共享和政府公共服务能力。 数据资产管理域包括管理对象、管理过程和管理保障，明确了数据资产管理对象，并在组织、制度 和技术等方面的管理措施保障下，通过一系列管理过程活动达成制定的管理目标，实现数据资产共享应 用和数据服务价值。 6　数据资产管理对象 公共数据资产管理的数据对象，其涉及的信息属性包含但不限于： a)数据基本属性，包括数据的来源、类型、结构、规模、更新周期、标准和质量等； b)数据业务属性，包括业务描述、业务指标、业务规则和关联关系等； c)数据管理属性，包括数据权属、分类分级、安全信息、数据溯源、职责权限和应用情况等； d)数据价值属性，包括行业领域信息、地域信息、应用价值和金融属性等。 7　数据资产管理过程 实施公共数据资产管理的过程活动包括但不限于： a)数据资产目录管理，用来记录和管理数据资产的信息属性； b)数据资产的识别、确权、应用、盘点、变更和处置是核心管理活动，实现对数据资产的生存周 期管理，以及应用价值； c)数据资产的评估、审计和安全管理为数据资产的价值发现、运营合规和风险控制提供支撑。 7.1数据资产目录管理 数据资产目录管理要求如下： a)建立分类规则，从业务、数据格式等维度，建立数据资产的分类规则； b)建立资产目录，在分类规则基础上，建立数据资产目录，记录数据资产的信息属性； c)建立管控机制，建立数据资产目录管理的权限、版本和发布等控制机制； d)实施资产分类，对数据资产进行分类，维度包括但不限于主体、主题和业务； e)更新资产目录，结合数据资产其他管理过程的实施，保障数据资产目录信息及时有效。 7.2数据资产识别 数据资产识别要求如下： a)基于业务应用、服务和