資產管理+數據資產確權登記導則（2022年）

ICS03.100.30CCSL70團體T/NSSQ標準NSSQsets廣州市南沙區(qū)粵港澳標準化和質量發(fā)展促進會發(fā)布T/NSSQ025-2022前言 II1范圍 12規(guī)范性引用文件 13術語和定義 14數據資產化 25數據確權 25.1主要內容 25.2主要參與者 26數據認責 36.1基本準則 36.2數據質量控制 3 7數據資產確權登記的實現 57.1數據資產登記 57.2數據資產登記分類 57.3數據資產登記功能 67.4數據資產登記確認 6參考文獻 7T/NSSQ025-2022前言本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。本文件由廣州市標準化研究院提出。本文件由廣州市南沙區(qū)粵港澳標準化和質量發(fā)展促進會歸口。本文件起草單位：廣州市標準化研究院、廣州信安數據有限公司、廣東企數標普科技有限公司、粵港澳大灣區(qū)大數據研究院、鄭州數據交易中心有限公司、廣西南寧聚象數字科技有限公司、有數企業(yè)管理(廣州)有限公司、中國計量大學、貴陽大數據交易所有限責任公司、深圳數據交易所、華東江蘇大數據交易中心股份有限公司、中科院廣州電子技術有限公司、華南師范大學、價值互聯(lián)(廣州)區(qū)塊鏈科技有限責任公司、廣東省醫(yī)療器械質量監(jiān)督檢驗所、西安數源數據科技有限公司、廣州科慧健遠醫(yī)療科技有限公司、廣東產品質量監(jiān)督檢驗研究院、廣東開放大學(廣東理工職業(yè)學院)、中國能源建設集團廣東省電力設計研究院有限公司、云從科技集團股份有限公司、廣東創(chuàng)意經濟研究會、北京中科賽博標準化技術研究院有限公司、中科天網(廣東)科技有限公司、中科軟件測評(廣州)有限公司、廣東中創(chuàng)智家科學研究有限公司、四川德生數字科技有限公司、豐圖科技(深圳)有限公司、中電數創(chuàng)(北京)科技有限公司、北京天居投資有限公司、北京中天興業(yè)文化發(fā)展有限公司、浙江墾丁(廣州)律師事務所、華瑞科賽科技創(chuàng)新投資有限公司、中科天網(廣東)標準技術研究有限公司、年華數據科技有限公司、廣州樂派數碼科技有限公司、廣東華加數據科技有限公司、山東新一代標準化研究院有限公司。本文件主要起草人：楊曉峰、康凱、黃大勇、王建冬、崔剛、梁曉靜、吳大有、茅海軍、黃煜、王偉光、譚坤、杜海江、余孝源、劉希誠、涂榮、張瑤、陳亮、霍蔚辰、王鑫、戚永樂、李軍、鄧敏怡、孫學智、羅海濤、姚俊奕、王秀敏、莊偉瑋、簡偉光、胡達、陳健聰、張雪雪、曾繁仰、黃迪、紀磊、溫峻峰、江魯鋒、許高勝、馮曙光、楊揚、張穎、李瑤。1T/NSSQ025-2022資產管理數據資產確權登記導則1范圍本文件規(guī)定了數據資產確權登記的過程要求，涵蓋了數據資產化、數據確權、數據認責和數據資產確權登記的實現。本文件適用于各類組織開展數據資產確權登記業(yè)務。2規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T33172資產管理綜述、原則和術語GB/T37550-2019電子商務數據資產評價指標體系3術語和定義GB/T33172界定的以及下列術語與定義適用于本文件。3.1數據data信息的可再解釋的信息化表示，以適用于通信、解釋和處理。注：可以通過人工或自動手段處理數據。[來源：GB/T37550-2019,2.1]3.2數據資產dataassets以數據為載體和表現形式，能夠持續(xù)發(fā)揮作用并且?guī)斫洕娴臄底只Y源。注1：數據資產能夠為組織帶來有潛在價值或實際價值。注2：數據資產能夠估值、交易，并以貨幣計量。注3：數據資產包含結構化數據、非結構化數據和半結構化數據。[來源：GB/T37550-2019,2.4]3.3數據確權datavalidation指確定數據的權利屬性。3.4數據資產確認dataassetrecognition將某一項目作為一項數據資產正式地記錄或列入某一個體的財務報表的過程。3.5數據資產登記dataassetregistration是指對數據要素、數據產品的事物及其物權進行登記的行為。2T/NSSQ025-20224數據資產化4.1數據資產化應基于數據確權數據資產應為由組織合法擁有或控制并且能夠給企業(yè)帶來經濟效益和社會效益的數據資源數據資產應有一個明確的權屬主體。將導致:--據資產不應進入企業(yè)的財務報表；--數據濫用的問題無法解決；--數據的質量問題無法溯源、無法解決。4.2數據交易和流通應基于數據確權合理界定數據權屬才能對數據進行估值，才可進行交易和流通。4.3個人數據安全應基于數據確權個人數據安全應與數據確權共同成為數據資產化的前提條件。否則將導致：--互聯(lián)網公司通過所謂的用戶協(xié)議、個人信息保護協(xié)議，約定了用戶產生的數據歸企業(yè)所有。--由于數據權屬界定不明，導致信息濫用，大數據殺熟，網絡詐騙、非法數據交易等侵害個人信息的問題。5數據確權5.1主要內容數據確權中的數據權利屬性應主要包含兩個層面,具體包括：a)確定數據的權利主體，即誰對數據享有權利。b)確定權利的內容，即享有什么樣的權利。5.2主要參與者數據從產生到消亡的整個生命周期中應主要確定以下參與類型參與者。包括數據所有者、數據生產者、數據使用者和數據管理者。數據確權中的數據資產應至與這四種參與者相關，不同的數據資產其所有者、生產者、使用者和管理者可能不同。具體包括:a)數據所有者即擁有或實際控制數據的組織或個人。數據所有者負責特定數據域內的數據，確保其域內的數據能夠支持跨系統(tǒng)和業(yè)務線受到管理。數據所有者需要主導或配合數據治理委員會完成相關數據標準、數據質量規(guī)則、數據安全策略、管理流程的制定。數據所有者一般由企業(yè)的相關業(yè)務部門人員組成，根據企業(yè)發(fā)布的數據治理策略、數據標準和數據治理規(guī)則要求，執(zhí)行數據標準，優(yōu)化業(yè)務流程，提升數據質量，釋放數據價值。在企業(yè)中，數據所有者并不是管理數據庫的部門，而是生產和使用數據的主體單位。b)數據管理者數據管理者不一定擁有數據的所有權，而是由數據所有者授權自行數據管理的職能。在很多傳統(tǒng)企業(yè)，數據管理者往往隸屬于數據所有者。數據管理者并不包攬所有的數據治理和管理工作，部分數據治理和管理工作需要由業(yè)務部門和IT部門共同承擔。c)數據生產者即數據的提供方，對于企業(yè)來說，數據生產者來自人、系統(tǒng)和設備。例如：企業(yè)員工的每一次出勤、財務人員的每一筆賬單、會員的每一次消費都能一一被記錄；企業(yè)的ERP、CRM等系統(tǒng)每天都會產生大量的交易數據和日志數據；企業(yè)的各類設備會源源不斷地生產大量數據，并通過IoT整合到企業(yè)的數據平臺中。3T/NSSQ025-2022d)數據使用者即使用數據的組織或個人，例如：申請數據、下載數據、分析數據等。在企業(yè)中，數據的生產者、所有者和使用者有可能是同一個部門。例如，銷售部門以CRM系統(tǒng)為依托，既是客戶數據的生產者，也是客戶數據的使用者，還是客戶數據的所有者。6數據認責6.1基本準則數據資產的所有者權利和責任是并存的，在享有數據權益的同時需要對數據負責。在組織數據資產管理實踐中，數據認責主要指“誰對數據的質量屬性負責”。6.2數據質量控制數據質量要求需要按照定義問題、認識問題、衡量問題、分析問題、改善問題、控制問題的階段劃分來進行確認。具體包括:a)認識問題，識別好的數據質量；b)定義問題，確定測量數據質量的維度，包括數據一致性、完整性、正確性、及時性等；c)衡量問題，確定數據質量對業(yè)務使用和管理決策的影響；d)分析問題，找出數據質量問題的根本原因，包括管理問題、業(yè)務問題或技術問題；e)改善問題，提出具體關鍵業(yè)務流程的改善如何有利于提高數據質量，如何實現改善；f)控制問題，建立和完善數據質量管理章程，包括問題和目標描述、范圍、里程碑、角色和職責、溝通計劃。管理責任6.3.1數據質量人人有責，應按照誰生產誰負責，誰擁有誰負責，誰管理誰負責，誰使用負責的方式處理數據質量相關問題。6.3.2數據所有者主要負責制定數據管理政策，維護數據資產目錄并分配數據認責權限，確保所擁有的數據可查、可用、可共享。6.3.3數據生產者負責執(zhí)行數據管理規(guī)則，按照數據標準進行規(guī)范化錄入各項數據并解決相關數據問題。6.3.4數據使用者要確保數據的正確、合規(guī)使用，以及數據在使用過程中不失真。6.3.5數據管理者主要協(xié)助數據所有者制定數據標準、質量規(guī)則、安全規(guī)則并監(jiān)控相關數據問題，同時制定確保數據管理的流程，并確保其有效執(zhí)行。6.3.6數據保管員主要在數據運維/運營過程中，為數據管理者提供技術支持，推動數據架構、標準和規(guī)則等內容的落地。見圖1：圖1數據管理員與數據保管員關聯(lián)圖4T/NSSQ025-2022認責流程6.4.1整體要求數據的確權認責不是一個復雜的系統(tǒng)工程，需要結合企業(yè)的數據戰(zhàn)略、數據標準、數據管理制度和流程以及IT系統(tǒng)的建設，有目標、有重點、有范圍、有針對性的推進。應包括：——認責目標要明確，數據認責數據治理并行，要能夠體現治理的價值，認責的效果?！J責范圍要明確，“問題+價值”雙驅動，優(yōu)先對問題多發(fā)且對業(yè)務影響大的數據項開展認責管理。——認責粒度要明確，數據粒度，具體到數據庫、數據表還是數據字段級別；責任主體粒度，具體到部門、崗位還是人員級別?！J責角色要明確，數據的應用價值鏈和生命周期中，誰是所有者、誰是生產者、誰是管理者、誰是使用者需要定義清楚?！J責職責要明確，配合認責關系矩陣和CURD，明確定義：誰，在什么系統(tǒng)，操作什么，操作規(guī)范?！J責機制要明確，制定及發(fā)布數據標準，編制數據認責管理辦法及流程，數據標準與管理制度并舉，確保數據確權認責常態(tài)化運轉。6.4.2流程實現在企業(yè)的數據治理過程中，數據的生產者、所有者、使用者、管理者才需要真正對數據負責。企業(yè)的數據資產項千千萬，數據確權認責是一個巨大的工程量，不可一蹴而就，需要分批次、分階段，循序漸進的去完成。企業(yè)數據資產確權認責流程如下：a)數據梳理和盤點劃分數據域，按數據域開展資源盤點工作，梳理本專業(yè)數據資源，梳理數據實體，識別數據屬性。數據資源盤點完成后，數據管理部門發(fā)起數據資源登記注冊，形成數據資產目錄。一般建議企業(yè)采用“問題+價值”雙驅動的策略，優(yōu)先對問題多發(fā)且對業(yè)務影響較大的數據項開展認責管理，通過責任落實改善和提升數據質量，從而控制和解決問題，支撐業(yè)務發(fā)揮價值。b)建立認責關系矩陣基于數據資源目錄，識別各專業(yè)領域認責的數據實體，建立數據實體與組織機構各方(集團公司、分子公司的相關責任部門)之間的權責矩陣。認責關系矩陣需要將相關數據責任落實到對應崗位人員的日常工作和數據操作中。責任的落實需要結合數據標準的貫標開展，強調認責與規(guī)范錄入行為同步，避免數據問題的發(fā)生。c)梳理操作細則在公司層面梳理出認責數據項所對應的關鍵業(yè)務流程、節(jié)點名稱、系統(tǒng)名稱及其它關聯(lián)數據項，并組織數據管理者和使用者梳理所屬企業(yè)的數據管理要求，并明確到具體的二級部門、業(yè)務操作崗位，以及數據操作權限(CURD)，明確相關崗位應用承擔的數據責任，明確崗位認責數據范圍，對數據錄入、審核責任給出相應的操作指南。d)制定認責制度在認責矩陣和操作細則基礎之上，企業(yè)應從專業(yè)層面梳理相關數據實體、屬性的數據管理要求，例如：數據質量要求、數據安全和個人隱私保護要求、數據標準規(guī)范等，形成數據管理制度手冊。為進一步規(guī)范數據相關方的管理和使用行為提供制度約束。T/NSSQ025-20227數據資產確權登記的實現7.1數據資產登記7.1.1數據資產登記的主體(登記者)是各類經濟主體、組織和個人，一般是數據資源物權的權利人、利益相關人或持有人。7.1.2數據資源在尚未進入流通市場之前可以被稱為資源性數據資產,經營性數據資產是指被產品化以后的、可以直接在市場上作為“商品”流通的數據資產。7.1.3登記對象是登記者持有和控制的、經過一定審核程序以后可以認定的資源性數據資產和經營性數據資產。7.1.4登記機構根據登記者的申請登記內容，依據法定的程序對申請進行實質性審查，最終實現向權利人以外的人公示數據資產的內容及其權利狀態(tài)和其他事項。7.1.5一個有效的數據資產登記體系建設需要遵守“七統(tǒng)一”的原則——統(tǒng)一登記依據、統(tǒng)一登記機構、統(tǒng)一登記載體(平臺系統(tǒng))、統(tǒng)一登記程序、統(tǒng)一審查規(guī)則、統(tǒng)一登記證書、統(tǒng)一登記效力。7.2數據資產登記分類7.2.1基于數據資產的分類，數據資產登記也可以分為資源性數據資產登記和經營性數據資產登記，其中資源性數據資產登記可稱為數據要素登記，經營性數據資產登記可稱為數據產品登記，7.2.2資源性資產可以確權，也具有潛在價值(或開發(fā)期望價值)。數據資源持有者需要重點關注如何將數據從產生環(huán)境中獨立出來，并且有效率地收集、存儲數據，不斷提升數據規(guī)模和數據質量以提升數據資源的內在價值，為進一步的價值創(chuàng)造和要素流通打下基礎。7.2.3經營性資產是指在生產和流通中能夠為社會提供商品或勞務的資產，一般是指企業(yè)因收益目的而持有、且實際也具有收益能力的資產。7.2.4持有經營性數據資產的企業(yè)可以通過場內市場或場外市場進行流通交易或共享，不僅可實現資產的變現，也可以基于市場機制來發(fā)現經營性數據資產的公允價格，從而為數據資產的短期和長期價值評估提供依據。7.2.5資源性數據資產與經營性數據資產屬于同一數據“物體”源的兩個不同層級。資源性數據資產是數據資產低層級的形態(tài)，經營性數據資產是數據資產高層級的形態(tài)。資源性數據資產能夠轉化為經營性數據資產，但并不是所有的資源性資產均可以轉化為經營性資產。見表1：表1資源性數據資產登記與經營性數據資產登記的差異性要素資源性數據資產登記經營性數據資產登記以事實記錄、權屬界定、資產評估、統(tǒng)計匯總為主以權屬界定、流通交易、監(jiān)督管理為主。特別是作為流通交易過程的重要組成部分對象數據要素資源性資產，一般是靜態(tài)資產，登記基本單位尚需界定，需要在實踐中探索經營性數據資產，伴隨著數據產品的交易和流通而動態(tài)變化的資產?；镜牡怯泦挝皇强闪魍ǖ臄祿a品及其交易記錄，易識別，易操作機構具有權威性的國家機構，或各地政府授權的專門從事數據資產登記的機構具有權威性的國家級機構、或各地政府授權的數據交易機構、或專門從事數據資產登記的機構6T/NSSQ025-2022表1資源性數據資產登記與經營性數據資產登記的差異性(續(xù))載體需要國家權威部門發(fā)布登記的內容和集中或一體化的登記系統(tǒng)以滿足登記目的為核心的登記內容，并可以由交易機構或登記機構獨立設計登記方持有數據要素資源的企業(yè)或機構，覆蓋面廣數據產品的供方(持有方)好處可以對數據資源事實、權屬做認定、便于以后開發(fā)數據產品參與市場流通交易、實現數據資產的變現，并為今后數據資本化提供基礎7.3數據資產登記功能7.3.1數據資產登記的功能主要有權屬界定、流通交易、支持決策、監(jiān)督管理、公開公示5個功能。7.3.2確立數據資產權屬。通過健全、唯一且不可篡改的數據資產登記機制，可以確保數據資產、進入流通市場的數據產品及相關利益方的權屬關系得到確立。7.3.3保障數據產品流通的安全合規(guī)性。對每一個進入流通的數據產品賦予唯一的產品編碼/標識，保證流通數據來源合法、隱私保護及安全保障可靠。7.3.4滿足國家統(tǒng)計匯總需求，支持政府決策制定。經過一段時間的登記積累，可支持政府對全國數據要素的信息進行匯總和統(tǒng)計，便于政府了解數據要素的體量和分布情況，為國家制定有關的政策提供可靠的依據。7.3.5支持數據要素流通的監(jiān)督管理。數據資產登記貫穿于數據價值鏈的全流程，基于交易記錄中的登記留存，可以起到司法留證、數據溯源、鑒別非法轉售的功能。7.3.6滿足登記公示公開的要求。通過具有權威性、公信力的登記證書和流通信息，向社會公開公示登記的數據資產的客觀性和存在性。7.4數據資產登記確認7.4.1確認條件數據資產可確認，應同時滿足以下條件：交易或事項形成；有效控制；可靠計量；預期價值流入。7.4.2權屬登記對