2024數(shù)據(jù)資產(chǎn)化實踐指南_第1頁
2024數(shù)據(jù)資產(chǎn)化實踐指南_第2頁
2024數(shù)據(jù)資產(chǎn)化實踐指南_第3頁
2024數(shù)據(jù)資產(chǎn)化實踐指南_第4頁
2024數(shù)據(jù)資產(chǎn)化實踐指南_第5頁
已閱讀5頁,還剩70頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

數(shù)據(jù)資產(chǎn)化實踐指南(2024年)目錄一、數(shù)據(jù)資產(chǎn)化概述 1(一)內(nèi)涵 1(二)目標(biāo)與意義 2二、數(shù)據(jù)資產(chǎn)化過程 4(一)業(yè)務(wù)數(shù)據(jù)化 5(二)數(shù)據(jù)資源化 5(三)數(shù)據(jù)產(chǎn)品化 6(四)數(shù)據(jù)資本化 6三、數(shù)據(jù)資產(chǎn)化實施路徑 7(一)數(shù)據(jù)生產(chǎn)與采集 7(二)數(shù)據(jù)資源盤點 10(三)數(shù)據(jù)合規(guī)審查 16(四)數(shù)據(jù)分類分級 21(五)數(shù)據(jù)產(chǎn)品加工 26(六)數(shù)據(jù)質(zhì)量評估 29(七)數(shù)據(jù)價值評估 33(八)數(shù)據(jù)資產(chǎn)合規(guī)登記 38(九)數(shù)據(jù)產(chǎn)品流通 42(十)數(shù)據(jù)流通存證 49(十一)數(shù)據(jù)安全管理 53(十二)數(shù)據(jù)資源入表 59(十三)數(shù)據(jù)資本化應(yīng)用 62(十四)數(shù)據(jù)資產(chǎn)運營 67四、總結(jié)與展望 71第第1頁第第2頁一、數(shù)據(jù)資產(chǎn)化概述(一)內(nèi)涵一般認(rèn)為,數(shù)據(jù)資產(chǎn)是指“企業(yè)過去的交易或者事項形成的,合法擁有或控制的,能進(jìn)行計量的,預(yù)期會給企業(yè)帶來經(jīng)濟(jì)利益的數(shù)據(jù)資源”1。其中,“過去的交易或者事項形成的”是指由企業(yè)從過去交“合法擁有或控制的”是指企業(yè)享有該數(shù)據(jù)資源的全部權(quán)益,或者雖然不享有該數(shù)據(jù)資源的全部權(quán)益,但能夠合法控制數(shù)據(jù)資源也可以形成數(shù)據(jù)資產(chǎn)?!澳苓M(jìn)行計量的”則要求該數(shù)據(jù)資源能夠估值、交易,其成本和價值能夠可靠地計量。“預(yù)期會給企業(yè)帶來經(jīng)濟(jì)利益的數(shù)據(jù)資源”,包含兩個重點,一是相關(guān)數(shù)據(jù)資源預(yù)50%時,符合“很可能”的標(biāo)準(zhǔn)。數(shù)據(jù)資產(chǎn)化是實現(xiàn)數(shù)據(jù)價值轉(zhuǎn)化的核心途徑,是企業(yè)將過去交易或經(jīng)合法授權(quán)、自主生產(chǎn)等事項形成、獲得的數(shù)據(jù)通過采集、1控制的,預(yù)期會給企業(yè)帶來經(jīng)濟(jì)利益的資源。國家標(biāo)準(zhǔn)《信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求》(標(biāo)準(zhǔn)號:GB/T40685-2021)定義,數(shù)據(jù)資產(chǎn)是指合法擁有或者控制的,能進(jìn)行計量的,為組織帶來經(jīng)濟(jì)和社會價值的數(shù)據(jù)資源。加工、治理、開發(fā)等環(huán)節(jié)轉(zhuǎn)化為可計量、可交易的數(shù)據(jù)資產(chǎn),并拓展金融衍生服務(wù),推進(jìn)數(shù)據(jù)資產(chǎn)創(chuàng)新應(yīng)用,通過多元化方式為企業(yè)帶來經(jīng)濟(jì)利益,實現(xiàn)數(shù)據(jù)價值最大化的過程。(二)目標(biāo)與意義目標(biāo)數(shù)據(jù)資產(chǎn)化的目標(biāo)是通過數(shù)據(jù)資產(chǎn)全過程管理,推進(jìn)企業(yè)合法擁有或控制的數(shù)據(jù)實現(xiàn)合規(guī)化、標(biāo)準(zhǔn)化、增值化,為企業(yè)創(chuàng)造直接或間接的經(jīng)濟(jì)利益。意義充分釋放企業(yè)數(shù)據(jù)價值數(shù)據(jù)資產(chǎn)化能夠?qū)⑵髽I(yè)內(nèi)部的數(shù)據(jù)價值充分挖掘出來,促進(jìn)數(shù)據(jù)資源的使用,最大程度發(fā)揮數(shù)據(jù)資源的價值。一方面,借助數(shù)據(jù)推動智能化工作流程,優(yōu)化企業(yè)生產(chǎn)模式、提升企業(yè)運營效率、推動企業(yè)降本增效。另一方面,使得企業(yè)數(shù)據(jù)資產(chǎn)的業(yè)務(wù)價值、經(jīng)濟(jì)價值和社會價值顯性化,將數(shù)據(jù)資產(chǎn)轉(zhuǎn)化為企業(yè)資產(chǎn)的一部分,通過與金融體系接軌進(jìn)一步推進(jìn)數(shù)據(jù)價值實現(xiàn)。推動企業(yè)數(shù)字化轉(zhuǎn)型數(shù)據(jù)資產(chǎn)化將激活市場潛能,催生豐富的數(shù)據(jù)應(yīng)用場景,提高企業(yè)開展面向數(shù)據(jù)生產(chǎn)與創(chuàng)新的積極性。同時,數(shù)據(jù)資產(chǎn)化將推進(jìn)生態(tài)建立,推動服務(wù)型企業(yè)充分發(fā)揮各自獨特的價值。市場發(fā)展的需求與生態(tài)建立的需要,促使企業(yè)深化數(shù)字化轉(zhuǎn)型,實現(xiàn)數(shù)字化思維與設(shè)計、生產(chǎn)、管理、服務(wù)和運營等全過程深度融合,利用數(shù)字化方式重塑企業(yè)發(fā)展模式和競爭優(yōu)勢。促進(jìn)產(chǎn)業(yè)鏈升級轉(zhuǎn)型數(shù)據(jù)資產(chǎn)化有助于重組傳統(tǒng)產(chǎn)業(yè)結(jié)構(gòu)、顛覆現(xiàn)有業(yè)務(wù)模式。不同類型、不同維度的數(shù)據(jù)融合,將推動不同領(lǐng)域的知識滲透,催生新產(chǎn)業(yè)、新業(yè)態(tài)、新模式。推進(jìn)數(shù)據(jù)資產(chǎn)化工作,對提升產(chǎn)業(yè)基礎(chǔ)能力和產(chǎn)業(yè)鏈現(xiàn)代化水平提出了更高要求,同時也為產(chǎn)業(yè)發(fā)展帶來更廣闊的空間。實現(xiàn)經(jīng)濟(jì)發(fā)展倍增效應(yīng)推進(jìn)數(shù)據(jù)資產(chǎn)化工作,將進(jìn)一步提升全要素生產(chǎn)率,通過從數(shù)據(jù)中挖掘有用信息,作用于其他要素,找到企業(yè)、行業(yè)、產(chǎn)業(yè)在要素資源約束下的“最優(yōu)解”。同時,數(shù)據(jù)資產(chǎn)化工作能夠有效帶動數(shù)據(jù)采集、清洗、標(biāo)注、評價、資產(chǎn)評估等數(shù)據(jù)服務(wù)業(yè)發(fā)展,將進(jìn)一步深化數(shù)字技術(shù)創(chuàng)新應(yīng)用,激發(fā)數(shù)字經(jīng)濟(jì)發(fā)展活力,營造繁榮發(fā)展的數(shù)字生態(tài)。二、數(shù)據(jù)資產(chǎn)化過程數(shù)據(jù)資產(chǎn)化的一般過程包括業(yè)務(wù)數(shù)據(jù)化、數(shù)據(jù)資源化、數(shù)據(jù)產(chǎn)品化,考慮到數(shù)據(jù)資本化是數(shù)據(jù)資產(chǎn)價值釋放的重要體現(xiàn),本實踐指南將數(shù)據(jù)資本化納入數(shù)據(jù)資產(chǎn)化過程。通過這四個階段,使企業(yè)合法擁有或控制的數(shù)據(jù)完成“原始數(shù)據(jù)—數(shù)據(jù)資源—數(shù)據(jù)資產(chǎn)”的形態(tài)演變,實現(xiàn)數(shù)據(jù)資產(chǎn)創(chuàng)新應(yīng)用和數(shù)據(jù)資產(chǎn)增值,為企業(yè)創(chuàng)造直接或間接的經(jīng)濟(jì)利益。數(shù)據(jù)價值的實現(xiàn)反過來可以促進(jìn)企業(yè)進(jìn)一步推動業(yè)務(wù)數(shù)據(jù)化,提高數(shù)據(jù)治理能力,提升整體數(shù)據(jù)質(zhì)量,為數(shù)據(jù)價值釋放提供更好基礎(chǔ)。圖2-1數(shù)據(jù)資產(chǎn)化實施路徑示意圖(一)業(yè)務(wù)數(shù)據(jù)化業(yè)務(wù)數(shù)據(jù)化主要是指企業(yè)通過各種技術(shù)手段,建立信息化、數(shù)字化、自動化和智能化的業(yè)務(wù)流程的過程。主要目標(biāo)是積累和沉淀數(shù)據(jù)資源,通過管理和技術(shù)手段不斷提升數(shù)據(jù)質(zhì)量,全面提高企業(yè)數(shù)據(jù)感知能力、采集和獲取數(shù)據(jù)能力,為企業(yè)內(nèi)部管理、業(yè)務(wù)運營和數(shù)據(jù)資源化提供數(shù)據(jù)支持。在這一階段,企業(yè)生產(chǎn)、經(jīng)營、管理活動中產(chǎn)生出原始數(shù)據(jù)(如產(chǎn)品數(shù)據(jù)、客戶記錄、銷售記錄、采購記錄、人事記錄、財務(wù)數(shù)據(jù)和庫存數(shù)據(jù)等),應(yīng)用數(shù)據(jù)采集技術(shù)、大數(shù)據(jù)技術(shù)、物聯(lián)網(wǎng)、人工智能、云計算等技術(shù)手段,通過數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)質(zhì)量管理、數(shù)據(jù)應(yīng)用(聚焦生產(chǎn)經(jīng)營)等過程,轉(zhuǎn)化為可存儲、可操作的數(shù)據(jù)。(二)數(shù)據(jù)資源化數(shù)據(jù)資源化是指企業(yè)將直接或間接地獲取、采集的原始數(shù)據(jù)進(jìn)行必要的加工整理和歸集,形成可重用、可應(yīng)用、可獲取的數(shù)據(jù)資源的過程。該階段是數(shù)據(jù)資產(chǎn)化的必要前提,主要目標(biāo)是將原始數(shù)據(jù)轉(zhuǎn)變數(shù)據(jù)資源,使數(shù)據(jù)具備一定的潛在價值。在這一階段,應(yīng)用大數(shù)據(jù)技術(shù)、人工智能、云計算、數(shù)據(jù)安全技術(shù)、可視化技術(shù)等技術(shù)手段,通過數(shù)據(jù)盤點、數(shù)據(jù)分類分級、數(shù)據(jù)清洗、數(shù)據(jù)加工等過程,將企業(yè)沉淀或控制的數(shù)據(jù)轉(zhuǎn)化為能夠為企業(yè)產(chǎn)生一定價值的數(shù)據(jù)集合。(三)數(shù)據(jù)產(chǎn)品化數(shù)據(jù)產(chǎn)品化是指數(shù)據(jù)資源持有方自行或授權(quán)給外部機(jī)構(gòu),以數(shù)據(jù)使用方需求為導(dǎo)向,對數(shù)據(jù)資源進(jìn)行實質(zhì)性的勞動投入和創(chuàng)造,形成可供內(nèi)外部用戶使用的、以數(shù)據(jù)為主要內(nèi)容的、可辨認(rèn)的服務(wù)或產(chǎn)品的過程。該階段是數(shù)據(jù)資產(chǎn)化的關(guān)鍵步驟,主要目標(biāo)是將數(shù)據(jù)資源依據(jù)實際需求加工為具有明確應(yīng)用場景、可交易、價值可計量的數(shù)據(jù)產(chǎn)品。在這一階段,圍繞有一定規(guī)模、一定價值的數(shù)據(jù)資源,應(yīng)用大數(shù)據(jù)技術(shù)、人工智能、隱私計算、區(qū)塊鏈、數(shù)字水印、密碼學(xué)等技術(shù)手段,通過數(shù)據(jù)合規(guī)審查、數(shù)據(jù)質(zhì)量評估、數(shù)據(jù)價值評估、數(shù)據(jù)資產(chǎn)登記、數(shù)據(jù)流通存證等過程,依據(jù)市場實際需求和應(yīng)用場景進(jìn)行產(chǎn)品開發(fā),最終形成符合數(shù)據(jù)應(yīng)用要求的數(shù)據(jù)產(chǎn)品。(四)數(shù)據(jù)資本化數(shù)據(jù)資本化是指通過有效利用數(shù)據(jù)資產(chǎn),將其轉(zhuǎn)化為具有實際經(jīng)濟(jì)價值的資本,并實現(xiàn)保值、增值、流通的過程。企業(yè)可以通過數(shù)據(jù)資產(chǎn)質(zhì)押融資、數(shù)據(jù)資產(chǎn)增信貸款、數(shù)據(jù)資產(chǎn)作價入股等方式盤活數(shù)據(jù)資產(chǎn)。通過數(shù)據(jù)資本化實現(xiàn)數(shù)據(jù)產(chǎn)品創(chuàng)新和應(yīng)用、數(shù)據(jù)資產(chǎn)增值和數(shù)據(jù)交易變現(xiàn),充分挖掘和釋放數(shù)據(jù)價值,更好服務(wù)企業(yè)發(fā)展。三、數(shù)據(jù)資產(chǎn)化實施路徑(一)數(shù)據(jù)生產(chǎn)采集概述數(shù)據(jù)生產(chǎn)采集是指企業(yè)在生產(chǎn)經(jīng)營過程中,運用數(shù)字技術(shù)在產(chǎn)品生產(chǎn)、業(yè)務(wù)運營、人事管理與財務(wù)管理等過程中收集、提取和存儲數(shù)據(jù)的過程。企業(yè)進(jìn)行業(yè)務(wù)數(shù)據(jù)采集與存儲,為后續(xù)的數(shù)據(jù)分析、數(shù)據(jù)處理和應(yīng)用開發(fā)提供支持,將數(shù)據(jù)作為“原料”來幫助企業(yè)提升效率、降低成本,通過數(shù)據(jù)分析獲得深刻洞察,以輔助決策。實施價值企業(yè)建立以數(shù)據(jù)為生產(chǎn)要素的數(shù)字服務(wù)、數(shù)字生產(chǎn)、數(shù)字管理等能力,實現(xiàn)以數(shù)據(jù)為驅(qū)動的智能制造、柔性供應(yīng)、精準(zhǔn)營銷、生態(tài)協(xié)同等業(yè)務(wù)場景,為企業(yè)高質(zhì)量、可持續(xù)發(fā)展提供保障。主要的實施價值表現(xiàn)在以下幾個方面:過利用大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)、數(shù)據(jù)分析等技術(shù)和工具來優(yōu)化企業(yè)的業(yè)務(wù)決策過程,通過信息技術(shù)來加速產(chǎn)品迭代,提供個動化和智能化的業(yè)務(wù)流程,通過數(shù)據(jù)鏈路打通企業(yè)生產(chǎn)經(jīng)營環(huán)節(jié),顯著提高企業(yè)的生產(chǎn)力。通過利用先進(jìn)信息技術(shù),包括生成式人工智能模型、大數(shù)據(jù)技術(shù)、區(qū)塊鏈技術(shù)等,有效改善企業(yè)工作方式及工作效率。轉(zhuǎn)型,有助于靈活適應(yīng)不斷變化的市場,更加科學(xué)地規(guī)劃與決策,快速響應(yīng)客戶需求,打造差異化的產(chǎn)品體系,從而在競爭激烈實施路徑文件類型文件名稱文件代號或出處文件類型文件名稱文件代號或出處國家標(biāo)準(zhǔn)《信息化和工業(yè)化融合管理體系供應(yīng)鏈數(shù)字化管理指南》GB/T23050—2022國家標(biāo)準(zhǔn)《工業(yè)物聯(lián)網(wǎng)數(shù)據(jù)采集結(jié)構(gòu)化描述規(guī)范》GB/T38619-2020國家標(biāo)準(zhǔn)3采集規(guī)范》GB/T36625.3-2021白皮書《企業(yè)數(shù)字化轉(zhuǎn)型白皮書》國電子技術(shù)標(biāo)準(zhǔn)化研究院圍繞企業(yè)數(shù)字化轉(zhuǎn)型的建設(shè)目標(biāo),數(shù)據(jù)生產(chǎn)采集可以參照以下基本流程:項系統(tǒng)的、頂層設(shè)計工程,需要明確企業(yè)轉(zhuǎn)型的價值目標(biāo),對內(nèi)部進(jìn)行充分的評估分析,要設(shè)計企業(yè)數(shù)字化的藍(lán)圖架構(gòu),明確關(guān)結(jié)合自身需要,構(gòu)建企業(yè)數(shù)字化能力,包括選擇合適的技術(shù)工具、培養(yǎng)業(yè)務(wù)數(shù)據(jù)化人才、構(gòu)建合作生態(tài)、加強(qiáng)數(shù)據(jù)安全和隱私保護(hù)等。目前主要的技術(shù)包括云計算、大數(shù)據(jù)技術(shù)、人工智能、物聯(lián)網(wǎng)、移動技術(shù)、隱私計算、區(qū)塊鏈等。通過技術(shù)的有機(jī)結(jié)合,幫助企業(yè)構(gòu)建靈活、高效和安全的數(shù)字化業(yè)務(wù)能力,為企業(yè)持續(xù)全性和成本等因素,選擇相應(yīng)的存儲方法。常見的數(shù)據(jù)存儲方法包括數(shù)據(jù)庫、文件系統(tǒng)、云存儲等。數(shù)據(jù)庫是用于存儲、管理和檢索數(shù)據(jù)的系統(tǒng),包括關(guān)系型數(shù)據(jù)庫、非關(guān)系型數(shù)據(jù)庫、數(shù)據(jù)倉庫等。文件系統(tǒng)則是將數(shù)據(jù)存儲為文件,可以通過本地磁盤或網(wǎng)絡(luò)共享方式實現(xiàn)。云存儲是云服務(wù)提供商提供遠(yuǎn)程云服務(wù)存儲空間,允許用戶通過互聯(lián)網(wǎng)訪問和共享數(shù)據(jù)。第第10頁第第13頁(二)數(shù)據(jù)資源盤點概述數(shù)據(jù)資源盤點是指從全局出發(fā)對企業(yè)的業(yè)務(wù)系統(tǒng)、大數(shù)據(jù)平臺、數(shù)據(jù)倉庫等數(shù)據(jù)進(jìn)行全面摸查,采集元數(shù)據(jù)、發(fā)現(xiàn)企業(yè)數(shù)據(jù)字典、識別數(shù)據(jù)之間的關(guān)系,從業(yè)務(wù)流程和數(shù)據(jù)應(yīng)用的視角出發(fā)梳理數(shù)據(jù)資源的技術(shù)屬性、業(yè)務(wù)屬性、管理屬性,掌握數(shù)據(jù)資源全貌,形成數(shù)據(jù)資源清單。從業(yè)務(wù)視角看,數(shù)據(jù)資源盤點是基于業(yè)務(wù)目標(biāo),深入分析業(yè)務(wù)需求與問題,明確組織的業(yè)務(wù)域以及數(shù)據(jù)在這些業(yè)務(wù)域中的流向,即數(shù)據(jù)如何被創(chuàng)建、處理、存儲和使用。從信息技術(shù)視角看,數(shù)據(jù)資源盤點是識別和分析業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)分布情況,包括數(shù)據(jù)的存儲位置、數(shù)據(jù)的類型以及數(shù)據(jù)的存儲格式等。實施價值通過數(shù)據(jù)資源盤點,明確每類數(shù)據(jù)資源的業(yè)務(wù)歸屬和責(zé)任人,有助于在后續(xù)數(shù)據(jù)治理過程中更好地管控和維護(hù)數(shù)據(jù),幫助企業(yè)摸清數(shù)據(jù)資源家底,理解、識別、管理和使用數(shù)據(jù),有效推進(jìn)數(shù)據(jù)資源的對內(nèi)共享應(yīng)用和對外交易。數(shù)據(jù)資源盤點的價值主要體現(xiàn)在以下幾個方面:了解數(shù)據(jù)資源的分布和使用情況,從而更合理地分配硬件、軟件人力資源,避免資源浪費。質(zhì)量問題,提升數(shù)據(jù)的準(zhǔn)確性、完整性和一致性,增強(qiáng)數(shù)據(jù)的可加強(qiáng)數(shù)據(jù)治理。數(shù)據(jù)資源盤點是數(shù)據(jù)治理的重要環(huán)節(jié),通過盤點,企業(yè)可以建立數(shù)據(jù)目錄、制定數(shù)據(jù)標(biāo)準(zhǔn)、規(guī)范數(shù)據(jù)管理流程,從而加強(qiáng)數(shù)據(jù)治理的效率和效果。資源清單有助于企業(yè)更好地利用數(shù)據(jù),推動數(shù)據(jù)驅(qū)動的決策和業(yè)務(wù)創(chuàng)新。通過深入挖掘和分析數(shù)據(jù),助力企業(yè)發(fā)現(xiàn)新的商業(yè)機(jī)會以識別敏感數(shù)據(jù)和關(guān)鍵業(yè)務(wù)數(shù)據(jù),進(jìn)而制定更加嚴(yán)格的數(shù)據(jù)安全實施路徑數(shù)據(jù)資源盤點主要參考的文件有:文件類型文件名稱文件代號或出處國家標(biāo)準(zhǔn)《DCMM數(shù)據(jù)管理能力成熟度評估模型》GB/T36073-2018指南《DAMA-DMBOK2數(shù)據(jù)管理知識體系指南2.0》國際數(shù)據(jù)管理協(xié)會DAMA白皮書《數(shù)據(jù)資產(chǎn)管理實踐白皮書(6.0版)》大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會(CCSATC601)圖3-1數(shù)據(jù)資源盤點一般性過程數(shù)據(jù)資源盤點的實施路徑參考如下:元數(shù)據(jù)摸查元數(shù)據(jù)是定義和描述其他數(shù)據(jù)的數(shù)據(jù),貫穿數(shù)據(jù)資產(chǎn)管理的全流程,是支撐數(shù)據(jù)資產(chǎn)化的核心。元數(shù)據(jù)管理是數(shù)據(jù)資產(chǎn)管理的重要基礎(chǔ),是關(guān)于元數(shù)據(jù)的創(chuàng)建、存儲、整合與控制等一整套流程的集合,是為獲得高質(zhì)量的、整合的元數(shù)據(jù)而進(jìn)行的規(guī)劃、實施與控制行為。從技術(shù)視角、業(yè)務(wù)視角和管理視角出發(fā),通過定義技術(shù)元數(shù)據(jù)、業(yè)務(wù)元數(shù)據(jù)和管理元數(shù)據(jù),幫助業(yè)務(wù)人員和管理人員理解、識別、管理和使用數(shù)據(jù)。其主要內(nèi)容包括:①元數(shù)據(jù)管理計劃。明確元數(shù)據(jù)管理相關(guān)參與方,收集元數(shù)據(jù)管理需求;確定元數(shù)據(jù)類型、范圍、屬性,設(shè)計元數(shù)據(jù)的元模型規(guī)范,包括技術(shù)元數(shù)據(jù)、業(yè)務(wù)元數(shù)據(jù)、管理元數(shù)據(jù);②元數(shù)據(jù)采集。依托元數(shù)據(jù)管理,基于元模型對元數(shù)據(jù)進(jìn)行收集,對不同類型、不同來源的元數(shù)據(jù)進(jìn)行采集和存儲,形成對數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)描述的統(tǒng)一視圖及清單;③元數(shù)據(jù)查詢。通過數(shù)據(jù)資源目錄,提升業(yè)務(wù)方對數(shù)據(jù)的理解,輔助數(shù)據(jù)管理和數(shù)據(jù)分析應(yīng)用;④元數(shù)據(jù)變更管理。根據(jù)元數(shù)據(jù)摸查結(jié)果,能持續(xù)監(jiān)控企業(yè)數(shù)據(jù)資源的變化,進(jìn)行變更影響分析,評估數(shù)據(jù)變更影響范圍,幫助用戶識別變更帶來的風(fēng)險,有效減低企業(yè)風(fēng)險。構(gòu)建數(shù)據(jù)標(biāo)準(zhǔn)數(shù)據(jù)標(biāo)準(zhǔn)是指保障數(shù)據(jù)的內(nèi)外部使用和交換的一致性和準(zhǔn)確性的規(guī)范性約束。數(shù)據(jù)標(biāo)準(zhǔn)構(gòu)建依據(jù)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)和企業(yè)自身情況,對數(shù)據(jù)項的定義、口徑、格式等方面制定標(biāo)準(zhǔn)和規(guī)范,推動數(shù)據(jù)的統(tǒng)一標(biāo)準(zhǔn)化,保障數(shù)據(jù)一致性、準(zhǔn)確性和互操作性等。依托數(shù)據(jù)標(biāo)準(zhǔn)管理工具,支持?jǐn)?shù)據(jù)標(biāo)準(zhǔn)的全生命周期管理,通過定義符合行業(yè)標(biāo)準(zhǔn)和企業(yè)要求的基礎(chǔ)數(shù)據(jù)標(biāo)準(zhǔn)、代碼標(biāo)準(zhǔn)、指標(biāo)標(biāo)準(zhǔn)等,能夠明確業(yè)務(wù)含義,統(tǒng)一數(shù)據(jù)定義,統(tǒng)一統(tǒng)計口徑,形成全局統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)規(guī)則,為后續(xù)數(shù)據(jù)質(zhì)量校驗、數(shù)據(jù)加工等提供標(biāo)準(zhǔn)依據(jù)。數(shù)據(jù)定義①數(shù)據(jù)類型識別。確定企業(yè)擁有哪些類型的數(shù)據(jù),如結(jié)構(gòu)化數(shù)據(jù)(如數(shù)據(jù)庫表格)、非結(jié)構(gòu)化數(shù)據(jù)(如文檔、圖片、視頻和半結(jié)構(gòu)化數(shù)據(jù)(如XML、JSON);②數(shù)據(jù)來源與收集。明確數(shù)據(jù)的來源,包括內(nèi)部生成的數(shù)據(jù)(如員工記錄、銷售數(shù)據(jù))和外部獲取的數(shù)據(jù)(如市場調(diào)查、公共數(shù)據(jù)庫),定義數(shù)據(jù)的收集方法和頻率,確保數(shù)據(jù)的準(zhǔn)確性和時效性;③數(shù)據(jù)質(zhì)量基礎(chǔ)性評估。評估數(shù)據(jù)的完整性、準(zhǔn)確性、一致性和可靠性等方面,發(fā)現(xiàn)數(shù)據(jù)中的潛在問題,如缺失值、重復(fù)數(shù)據(jù)或錯誤數(shù)據(jù),并制定相應(yīng)的數(shù)據(jù)清洗和驗證策略;④數(shù)據(jù)用途與價值定義。定義數(shù)據(jù)的用途和價值,明確數(shù)據(jù)在組織運營、決策支持和業(yè)務(wù)發(fā)展中的作用;⑤數(shù)據(jù)存儲與訪問。描述數(shù)據(jù)的存儲方式、位置以及訪問權(quán)限。包括確定數(shù)據(jù)的存儲格式、存儲介質(zhì)、存儲位置以及數(shù)據(jù)的訪問權(quán)限和共享方式。明確數(shù)據(jù)血緣關(guān)系數(shù)據(jù)血緣關(guān)系是指各種數(shù)據(jù)資源之間的依賴關(guān)系,即數(shù)據(jù)來源、計算過程和結(jié)果去向之間的數(shù)據(jù)授權(quán)鏈路關(guān)系。通過形成字段級可視化血緣關(guān)系圖,可以明確數(shù)據(jù)的來源權(quán)屬、合法性和相①識別數(shù)據(jù)資源的源頭。某個數(shù)據(jù)資源可能是由多個數(shù)據(jù)源的數(shù)據(jù)加工集成而來,識別這些數(shù)據(jù)源并了解它們之間的關(guān)系,明確數(shù)據(jù)來源的權(quán)屬信息和合法性;②分析數(shù)據(jù)資源的加工過程。某個數(shù)據(jù)資源可能經(jīng)歷了多個數(shù)據(jù)加工過程,識別這些加工過程并了解它們之間的關(guān)系;③明確數(shù)據(jù)資源的輸出結(jié)果。某個數(shù)據(jù)加工過程可能產(chǎn)生多個計算輸出結(jié)果,識別這些輸出結(jié)果并了解它們之間的關(guān)系。構(gòu)建數(shù)據(jù)資源目錄數(shù)據(jù)資源目錄通常伴隨數(shù)據(jù)資源盤點而產(chǎn)出。通過建立可共享、可復(fù)用的多層級數(shù)據(jù)資源目錄,對所有數(shù)據(jù)進(jìn)行匯總,按照數(shù)據(jù)來源、業(yè)務(wù)主題等進(jìn)行分類,提供完整的數(shù)據(jù)定義、數(shù)據(jù)說明、數(shù)據(jù)特征、標(biāo)簽、數(shù)據(jù)責(zé)任人等技術(shù)、業(yè)務(wù)、管理信息。構(gòu)建數(shù)據(jù)資源目錄可以清晰地展示企業(yè)的各種數(shù)據(jù)資源(資源、過程類數(shù)據(jù)資源、應(yīng)用類數(shù)據(jù)資源)的信息,為用戶提供方便快捷的數(shù)據(jù)訪問和查詢服務(wù)。以多維度構(gòu)建數(shù)據(jù)資源目錄框架,增強(qiáng)數(shù)據(jù)可理解性,支撐數(shù)據(jù)分析和挖掘,幫助企業(yè)更好地理解和掌握數(shù)據(jù)的含義、作用和價值。(三)數(shù)據(jù)合規(guī)審查概述數(shù)據(jù)合規(guī)是指在整個數(shù)據(jù)的生命周期內(nèi)(包括數(shù)據(jù)的采集、存儲、處理、傳輸、使用等環(huán)節(jié)),確保企業(yè)的數(shù)據(jù)管理和操作過程遵循相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)和內(nèi)部控制要求,特別是要關(guān)注數(shù)據(jù)來源的合法性、數(shù)據(jù)處理的正當(dāng)性、數(shù)據(jù)交易的規(guī)范性和數(shù)據(jù)保護(hù)的有效性,從而保障個人、企業(yè)乃至國家的權(quán)益。數(shù)據(jù)合規(guī)審查是指企業(yè)為了確保數(shù)據(jù)合規(guī)而進(jìn)行的一系列評估、分析和改進(jìn)活動,目的是審查和評估企業(yè)生產(chǎn)、采集、存儲、處理、分享和銷毀數(shù)據(jù)的實踐是否符合相關(guān)的數(shù)據(jù)保護(hù)法律、法規(guī)、政策和標(biāo)準(zhǔn)。實施價值數(shù)據(jù)合規(guī)審查確保企業(yè)遵守相關(guān)的法律法規(guī)和行業(yè)標(biāo)準(zhǔn),識別并降低處理數(shù)據(jù)過程中的風(fēng)險,同時保護(hù)個人隱私,避免無效的數(shù)據(jù)產(chǎn)品加工生產(chǎn)行為。數(shù)據(jù)合規(guī)審查不僅有助于降低可能的法律和財務(wù)風(fēng)險,提高數(shù)據(jù)安全和運營效率,還能增強(qiáng)客戶及利益相關(guān)方的信任,從而支撐業(yè)務(wù)增長和創(chuàng)新。具體而言,數(shù)據(jù)合規(guī)審查的價值包括:降低企業(yè)風(fēng)險。數(shù)據(jù)合規(guī)是數(shù)據(jù)要素流通的硬性要求。數(shù)據(jù)合規(guī)審查可以確保企業(yè)在數(shù)據(jù)生產(chǎn)、采集、存儲、處理和使用過程中遵循相關(guān)法律法規(guī)和監(jiān)管要求,從而降低因違規(guī)行為導(dǎo)致的罰款、法律訴訟和聲譽損失等風(fēng)險。通的合規(guī)性,防止數(shù)據(jù)濫用和非法獲取,保障個人與機(jī)構(gòu)的權(quán)利不受侵害。健全的數(shù)據(jù)治理機(jī)制不僅有助于提升數(shù)據(jù)安全水平,還有助于促進(jìn)公眾對數(shù)字經(jīng)濟(jì)的信任和參與,進(jìn)而形成一個更加盤點、溯源,以及對數(shù)據(jù)處理流程的規(guī)范和監(jiān)控。上述功能能夠確保數(shù)據(jù)的準(zhǔn)確性、完整性和可審計性,為數(shù)據(jù)資產(chǎn)的價值評估有助于企業(yè)在國際市場中開展安全合規(guī)的數(shù)據(jù)跨境傳輸,以滿足實施路徑數(shù)據(jù)合規(guī)審查主要參考的文件有:文件類型文件名稱文件代號或出處法律法規(guī)《中華人民共和國網(wǎng)絡(luò)安全法》中華人民共和國主席令第五十三號法律法規(guī)《中華人民共和國數(shù)據(jù)安全法》中華人民共和國主席令第八十四號法律法規(guī)《中華人民共和國個人信息保護(hù)法》中華人民共和國主席令第九十一號法律法規(guī)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》中華人民共和國國務(wù)院令第745號國家標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》GB/T41479-2022國家標(biāo)準(zhǔn)《信息安全技術(shù)個人信息安全影響評估指南》GB/T39335-2020國家標(biāo)準(zhǔn)《信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用程序(App)收集個人信息基本要求》GB/T41391-2022國家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級規(guī)則》GB/T43697-2024國家標(biāo)準(zhǔn)《信息安全技術(shù)個人信息去標(biāo)識化指南》GB/T37964—2019行業(yè)標(biāo)準(zhǔn)《多方安全計算金融應(yīng)用技術(shù)規(guī)范》JR/T0196—2020管理辦法《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法》2022號工作指引《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》國家互聯(lián)網(wǎng)信息辦公室令第16號工作指引《中央企業(yè)合規(guī)管理指引》國務(wù)院國有資產(chǎn)監(jiān)督管理委員會行動方案《廣東省數(shù)據(jù)要素市場化配置改革行動方案》粵府函〔2021〕151號團(tuán)體標(biāo)準(zhǔn)《數(shù)據(jù)安全合規(guī)評估方法》T/SZBA001-2023數(shù)據(jù)合規(guī)性審查需要一套完整的數(shù)據(jù)合規(guī)審查框架,明確數(shù)據(jù)審查范圍和標(biāo)準(zhǔn),后續(xù)其他建設(shè)內(nèi)容以及執(zhí)行階段的各項內(nèi)容均需要圍繞這一體系開展。圖3-2數(shù)據(jù)合規(guī)審查路徑一般而言,企業(yè)數(shù)據(jù)合規(guī)審查的實施路徑參考如下:組建專業(yè)團(tuán)隊或引入第三方團(tuán)隊,具備開展數(shù)據(jù)合規(guī)審查的法律、技術(shù)、業(yè)務(wù)規(guī)則等相關(guān)的知識和技能;②根據(jù)合規(guī)審查目的確定審查范圍,包括組織范圍、數(shù)據(jù)范圍、業(yè)務(wù)流程和業(yè)務(wù)活動范圍等;③確定合規(guī)審查的依據(jù),包括相關(guān)的法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則和國際條約④明確審查過程中使用的工具,包括檢查表、基線檢查工具、安全掃描及測試工具、安全審計工具等;⑤調(diào)研合規(guī)審查的對象,包括業(yè)務(wù)運營模式、所處理數(shù)據(jù)的類型以及規(guī)模等;⑥基礎(chǔ)上收集審查對象的相關(guān)資料,包括業(yè)務(wù)介紹、合同文件、制度規(guī)章、處罰通知、判決書、數(shù)據(jù)安全風(fēng)險評估報告等。集到的相關(guān)資料進(jìn)行審查,判斷其是否符合相關(guān)的法律法規(guī)的要求;②數(shù)據(jù)審查,對明確范圍內(nèi)的數(shù)據(jù)真實性、來源合法性等進(jìn)行審查,判斷是否符合數(shù)據(jù)資產(chǎn)化建設(shè)的需要;③審查相關(guān)實際運行的網(wǎng)絡(luò)、信息系統(tǒng)的安全技術(shù)保障措施是否有效;④合規(guī)審查對象涉及到的相關(guān)人員進(jìn)行訪談,以核實審核對象數(shù)據(jù)安全合規(guī)的實際情況。在執(zhí)行階段,應(yīng)該及時記錄審查時的實際情況以及發(fā)現(xiàn)的問題,以便后續(xù)審查結(jié)果分析。所違反的法律法規(guī)、監(jiān)管制度、內(nèi)部制度的名稱及條款、可能引起的風(fēng)險及其嚴(yán)重性級別。必要時,制定相應(yīng)的整改計劃,包括審查所依據(jù)的法律法規(guī)及監(jiān)管規(guī)定、合規(guī)審查所發(fā)現(xiàn)的問題以及(四)數(shù)據(jù)分類分級概述數(shù)據(jù)分類是指根據(jù)數(shù)據(jù)的屬性或特征,將其按照一定的原則和方法進(jìn)行區(qū)分和歸類,并建立起一定的分類體系和排列順序,以便更好地管理和使用數(shù)據(jù)的過程。數(shù)據(jù)分級是在數(shù)據(jù)分類的基礎(chǔ)上,根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會發(fā)展中的重要程度,以及一旦遭到泄露、篡改、損毀或非法使用可能造成的危害程度,一般將數(shù)據(jù)從高到低分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)三個級別。實施價值數(shù)據(jù)分類分級的目的是為了確保數(shù)據(jù)安全,防止數(shù)據(jù)被非法利用,保護(hù)國家安全、公共利益和個人、組織的合法權(quán)益,按照不同類別、不同等級對數(shù)據(jù)進(jìn)行安全保護(hù)。數(shù)據(jù)分類分級是企業(yè)自身合規(guī)管理數(shù)據(jù)和流通數(shù)據(jù)(包括跨境流通數(shù)據(jù))的核心參考與基礎(chǔ)。企業(yè)基于不同的數(shù)據(jù)級別,制定不同的數(shù)據(jù)管理規(guī)范,建立數(shù)據(jù)分類分級制度,其價值主要有以下幾點:據(jù)進(jìn)行保護(hù),特別對涉及到國家安全、廣大人民群眾安危的核心數(shù)據(jù)進(jìn)行全方位管理和全流程安全防范,防止這些核心數(shù)據(jù)被非相關(guān)的法律法規(guī)和監(jiān)管要求,避免因數(shù)據(jù)管理不當(dāng)或違規(guī)使用導(dǎo)促進(jìn)數(shù)據(jù)價值挖掘。通過分類分級,可以對不同級別、不同屬性的數(shù)據(jù)實施差異化使用策略,在保護(hù)好核心數(shù)據(jù)和重要數(shù)據(jù)的同時,更好地發(fā)揮保密級別低、內(nèi)在價值高的數(shù)據(jù)的經(jīng)濟(jì)效益,從而更合理地利用數(shù)據(jù)資源。實施路徑數(shù)據(jù)分類分級主要參考的文件有:文件類型文件名稱文件代號或出處國家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級規(guī)則》GBT43697-2024工作指引《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南——網(wǎng)絡(luò)數(shù)據(jù)分類分級指引》全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會工作指南《工業(yè)數(shù)據(jù)分類分級指南(試行)》工業(yè)和信息化部行業(yè)標(biāo)準(zhǔn)《金融數(shù)據(jù)安全數(shù)據(jù)安全分級指南》JR/T0197-2020靈活選擇業(yè)務(wù)屬性將數(shù)據(jù)細(xì)化分類與分級,將重要數(shù)據(jù)目錄上報至行業(yè)主管部門。圖3-3數(shù)據(jù)分類分級實施路徑根據(jù)數(shù)據(jù)管理和使用需求,結(jié)合已有數(shù)據(jù)分類基礎(chǔ),靈活選擇業(yè)務(wù)屬性將數(shù)據(jù)細(xì)化分類,數(shù)據(jù)分類實施路徑參考如下:①能源數(shù)據(jù)、交通運輸數(shù)據(jù)、自然資源數(shù)據(jù)、衛(wèi)生健康數(shù)據(jù)、教育數(shù)據(jù)、科學(xué)數(shù)據(jù)等。企業(yè)依據(jù)國民經(jīng)濟(jì)分類,明確業(yè)務(wù)分類,例如對于工業(yè)領(lǐng)域數(shù)據(jù),可分為原材料、裝備制造、消費品、電子信息制造、軟件和信息技術(shù)服務(wù)等類別;②按照業(yè)務(wù)范圍、運營模式、業(yè)務(wù)流程等,明確各業(yè)務(wù)條線的關(guān)鍵業(yè)務(wù)分類,比如原材航空、航天、工業(yè)母機(jī)、工程機(jī)械等。據(jù)進(jìn)行細(xì)化分類。業(yè)務(wù)屬性主要包括業(yè)務(wù)領(lǐng)域、責(zé)任部門、描述對象、流程環(huán)節(jié)、數(shù)據(jù)主體、內(nèi)容主題、數(shù)據(jù)用途、數(shù)據(jù)處理、數(shù)據(jù)來源。確定分類規(guī)則。梳理分析各關(guān)鍵業(yè)務(wù)的數(shù)據(jù)分類結(jié)果,例如可采取“業(yè)務(wù)條線—關(guān)鍵業(yè)務(wù)—業(yè)務(wù)屬性分類”的方式定義數(shù)據(jù)分類規(guī)則,也可對關(guān)鍵業(yè)務(wù)的數(shù)據(jù)分類結(jié)果進(jìn)行歸類分析,將相似主題的數(shù)據(jù)子類進(jìn)行歸類。數(shù)據(jù)分級是為了保護(hù)數(shù)據(jù)安全,具體的實施路徑參考如下:、衍生數(shù)據(jù)、跨行業(yè)領(lǐng)域數(shù)據(jù)等。數(shù)據(jù)項通常表現(xiàn)為數(shù)據(jù)庫表某一列字段等;數(shù)據(jù)集是由多個數(shù)據(jù)記錄組成的集合,如數(shù)據(jù)庫表、數(shù)據(jù)庫一行或多行記錄集合、數(shù)據(jù)文件等;跨行業(yè)領(lǐng)域數(shù)據(jù)是指某個行業(yè)領(lǐng)域收集或產(chǎn)生的數(shù)據(jù)流轉(zhuǎn)到另一個行業(yè)領(lǐng)域,以及兩個或兩個以上行業(yè)領(lǐng)域的數(shù)據(jù)融合加工產(chǎn)生的數(shù)據(jù)。覆蓋度屬于定量描述的分級要素,深度通常作為衍生數(shù)據(jù)的分級要素??赡苡绊懙膶ο蠛陀绊懗潭?。影響對象通常包括國家安全、經(jīng)濟(jì)運行、社會秩序、公共利益、組織權(quán)益、個人權(quán)益。影響程度從高到低可分為特別嚴(yán)重危害、嚴(yán)重危害、一般危害。如果影響對象是國家安全、經(jīng)濟(jì)運行、社會秩序或公共利益,則以國家、社會或行業(yè)領(lǐng)域的整體利益作為判斷影響程度的基準(zhǔn)。如果影響對象僅是組織或個人權(quán)益,則以組織或公民個人的權(quán)益作為判斷影響程度的基準(zhǔn)。基礎(chǔ)上,根據(jù)不同對象以及對應(yīng)的影響程度的不同,確定相應(yīng)的數(shù)據(jù)級別。重要數(shù)據(jù)目錄上報的實施路徑參考如下:行業(yè)分類分級描述、數(shù)量、數(shù)據(jù)類型、現(xiàn)存地址、來源、用途、數(shù)據(jù)、經(jīng)營數(shù)據(jù)等進(jìn)行梳理,當(dāng)重要數(shù)據(jù)目錄發(fā)生變化時,更新企業(yè)重要數(shù)據(jù)目錄,并及時上報主管部門。(五)數(shù)據(jù)產(chǎn)品加工概述數(shù)據(jù)產(chǎn)品加工是指數(shù)據(jù)擁有方或授權(quán)第三方,以滿足數(shù)據(jù)使用方需求為導(dǎo)向,將數(shù)據(jù)資源轉(zhuǎn)化為數(shù)據(jù)產(chǎn)品的過程。在此過程中,經(jīng)過實質(zhì)性加工和智力投入,包括對數(shù)據(jù)資源進(jìn)行匯聚、清洗、整合和分析,進(jìn)一步提高數(shù)據(jù)資源的信息量,確保數(shù)據(jù)產(chǎn)品能夠為用戶(內(nèi)部或外部)提供有價值的見解和決策支持。數(shù)據(jù)產(chǎn)品是能夠直接應(yīng)用于商業(yè)和運營中的信息服務(wù),可以是標(biāo)準(zhǔn)化、服務(wù)于廣泛的需求,也可以是定制化的,滿足特定用戶的獨特要求。數(shù)據(jù)產(chǎn)品可以根據(jù)它們的用途、形態(tài)、行業(yè)等進(jìn)行分類,按產(chǎn)品用途可分為實時數(shù)據(jù)服務(wù)、離線數(shù)據(jù)服務(wù)、模型API接口、數(shù)據(jù)集、數(shù)據(jù)報告、數(shù)據(jù)模型、數(shù)據(jù)工具或平臺等。實施價值數(shù)據(jù)產(chǎn)品加工的目標(biāo)是通過對數(shù)據(jù)資源的匯聚、清洗、加工、整合、分析、建模等過程,形成標(biāo)準(zhǔn)化、模塊化、易用的數(shù)據(jù)產(chǎn)品,以滿足用戶的需求,實現(xiàn)數(shù)據(jù)資源的增值。具體來說,數(shù)據(jù)產(chǎn)品加工的價值包括:提高決策的科學(xué)性和效率。市場上進(jìn)行交易,為企業(yè)開拓新的收入渠道,實現(xiàn)數(shù)據(jù)資源的價助力數(shù)字經(jīng)濟(jì)發(fā)展。數(shù)據(jù)產(chǎn)品加工涉及垂直業(yè)務(wù)場景,實施路徑數(shù)據(jù)產(chǎn)品加工主要參考的文件有:文件類型文件名稱文件代號或出處國家標(biāo)準(zhǔn)《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》GB/T37932—****行業(yè)標(biāo)準(zhǔn)《文本數(shù)據(jù)加工規(guī)范》WH/T45-2012指導(dǎo)規(guī)范《數(shù)據(jù)資源加工指導(dǎo)規(guī)范》TR-REC-011行業(yè)標(biāo)準(zhǔn)《文本數(shù)據(jù)加工規(guī)范》WH/T45-2012白皮書《數(shù)據(jù)資產(chǎn)管理實踐白皮書(6.0版)》大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會(CCSATC601)一般而言,數(shù)據(jù)產(chǎn)品加工的實施路徑參考如下:務(wù)場景,明確數(shù)據(jù)產(chǎn)品的應(yīng)用價值和功能定位。同時,規(guī)劃數(shù)據(jù)據(jù)進(jìn)行采集,并進(jìn)行數(shù)據(jù)清洗、去重、格式轉(zhuǎn)換等預(yù)處理工作,確保數(shù)據(jù)的完整性和一致性。據(jù)建模,構(gòu)建算法模型,并對數(shù)據(jù)進(jìn)行深度分析,提取有價值的數(shù)據(jù)產(chǎn)品,包括構(gòu)建產(chǎn)品框架、設(shè)計接口和交互方式,實現(xiàn)產(chǎn)品測試,并根據(jù)測試結(jié)果進(jìn)行優(yōu)化調(diào)整,確保產(chǎn)品滿足用戶需求并,并收集用戶反饋,持續(xù)優(yōu)化產(chǎn)品功能,同時建立完善的數(shù)據(jù)產(chǎn)品運營體系。效果、業(yè)務(wù)貢獻(xiàn)等方面評估數(shù)據(jù)產(chǎn)品的價值,并根據(jù)評估結(jié)果進(jìn)(六)數(shù)據(jù)質(zhì)量評估概述數(shù)據(jù)質(zhì)量是指在指定條件下使用時,數(shù)據(jù)的特性滿足明確的和隱含的要求的程度。數(shù)據(jù)質(zhì)量評估是指對數(shù)據(jù)的質(zhì)量進(jìn)行系統(tǒng)性檢查和評價的過程,通常圍繞規(guī)范性、完整性、準(zhǔn)確性、一致性、時效性、可訪問性開展評估。通過質(zhì)量評估,可以識別數(shù)據(jù)中的問題和不足,從而采取相應(yīng)的措施提升數(shù)據(jù)質(zhì)量,保障數(shù)據(jù)適合其預(yù)期的用途。實施價值數(shù)據(jù)質(zhì)量的高低直接關(guān)系到數(shù)據(jù)潛能的發(fā)揮,它決定了數(shù)據(jù)能否在商業(yè)決策、市場預(yù)測、產(chǎn)品開發(fā)等領(lǐng)域發(fā)揮應(yīng)有的價值。景圖”,識別高質(zhì)量數(shù)據(jù)使之能更高效地對外交易,定位低質(zhì)量的數(shù)據(jù)并制定相應(yīng)的質(zhì)量提升方案,降低由數(shù)據(jù)質(zhì)量問題帶來的負(fù)面影響。數(shù)據(jù)質(zhì)量評估的價值有以下幾點:監(jiān)管并提升企業(yè)數(shù)據(jù)質(zhì)量。通過全面的數(shù)據(jù)質(zhì)量評估,實現(xiàn)公司數(shù)據(jù)質(zhì)量情況的全方位把握和持續(xù)監(jiān)管。一方面,可以識別企業(yè)內(nèi)部的高質(zhì)量數(shù)據(jù),更高效地將高質(zhì)量數(shù)據(jù)對外進(jìn)行交并給出相應(yīng)質(zhì)量提升方案和實施流程,提升整理數(shù)據(jù)治理水平,降低由數(shù)據(jù)問題帶來的風(fēng)險。和一致性等維度去改善企業(yè)內(nèi)部數(shù)據(jù)的整體質(zhì)量。以高質(zhì)量的數(shù)據(jù)為基礎(chǔ)支撐,提升分析結(jié)果的準(zhǔn)確性,保障企業(yè)決策基于準(zhǔn)確和完整的信息,提高企業(yè)決策效能,有力支撐企業(yè)運營。據(jù)和技術(shù)支持,為數(shù)據(jù)價值評估和數(shù)據(jù)資源入表等提供必要基礎(chǔ)。根據(jù)數(shù)據(jù)質(zhì)量評估結(jié)果,分析數(shù)據(jù)治理過程中存在的不足,并提出相應(yīng)的改進(jìn)措施,完善數(shù)據(jù)收集、處理和存儲等操作流程。確保準(zhǔn)確掌握數(shù)據(jù)質(zhì)量有關(guān)情況,為數(shù)據(jù)價值評估和數(shù)據(jù)資源入提供參考,保障數(shù)據(jù)經(jīng)濟(jì)效益衡量不脫離實際情況,數(shù)據(jù)資源入表具備價值和意義。實施路徑數(shù)據(jù)質(zhì)量評估主要參考的文件有:文件類型文件名稱文件代號或出處國家標(biāo)準(zhǔn)《信息技術(shù)數(shù)據(jù)質(zhì)量評價指標(biāo)》GBT36344-2018團(tuán)體標(biāo)準(zhǔn)《信息技術(shù)大數(shù)據(jù)數(shù)據(jù)資產(chǎn)評估團(tuán)體標(biāo)準(zhǔn)(征求意見稿)》中國資產(chǎn)評估協(xié)會白皮書《數(shù)據(jù)資產(chǎn)管理實踐白皮書(6.0版)》大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會(CCSATC601)白皮書《數(shù)據(jù)資源入表白皮書》數(shù)據(jù)資源入表服務(wù)聯(lián)合體根據(jù)《信息技術(shù)數(shù)據(jù)質(zhì)量評價指標(biāo)》國家標(biāo)準(zhǔn),數(shù)據(jù)質(zhì)量評價指標(biāo)體系按照以下6個維度進(jìn)行分析定義:①規(guī)范性:數(shù)據(jù)符合數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)模型、元數(shù)據(jù)、業(yè)務(wù)規(guī)則、權(quán)威參考數(shù)據(jù)或安全規(guī)范的度量;②完整性:包括數(shù)據(jù)元素的完整性和數(shù)據(jù)記錄的完整性;③準(zhǔn)確性:數(shù)據(jù)準(zhǔn)確性的評價維度包括數(shù)據(jù)內(nèi)容的正確性、數(shù)據(jù)格式的合規(guī)性、數(shù)據(jù)重復(fù)率、數(shù)據(jù)唯一性和臟數(shù)據(jù)出現(xiàn)率;④一致性:包括相同數(shù)據(jù)一致性和關(guān)聯(lián)數(shù)據(jù)一致性;⑤時效性:包括基于時間段的正確性、基于時間點的及時性和時序性;⑥可訪問性:數(shù)據(jù)在需要時可以獲取,在設(shè)定的有效生存周期內(nèi)可以使用。圖3-4數(shù)據(jù)質(zhì)量評估實施路徑如圖3-4所示,數(shù)據(jù)質(zhì)量評估的實施流程參考如下:IT務(wù)代表以及管理層組成,主要負(fù)責(zé)制定數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)、監(jiān)督數(shù)據(jù)用于指導(dǎo)數(shù)據(jù)的收集、存儲和使用。數(shù)據(jù)規(guī)范應(yīng)涵蓋數(shù)據(jù)的定義的業(yè)務(wù)需求和數(shù)據(jù)使用場景,確定數(shù)據(jù)質(zhì)量的評價指標(biāo)與規(guī)則,以確保它們能夠全面反映數(shù)據(jù)的質(zhì)量狀況。行質(zhì)量評估,包括異常檢測、數(shù)據(jù)交叉驗證等方式,最終形成相培訓(xùn)數(shù)據(jù)錄入人員、優(yōu)化數(shù)據(jù)處理算法等措施。數(shù)據(jù)質(zhì)量提升是一個持續(xù)的過程,需要定期評估和調(diào)整以應(yīng)對不斷變化的業(yè)務(wù)需求數(shù)據(jù)環(huán)境。最終目標(biāo),在確保數(shù)據(jù)滿足既定的質(zhì)量標(biāo)準(zhǔn)后,數(shù)據(jù)才能被交付給最終用戶使用。在數(shù)據(jù)交付使用前,還應(yīng)確保用戶了解數(shù)據(jù)的(七)數(shù)據(jù)價值評估概述數(shù)據(jù)價值評估是指通過構(gòu)建價值評估體系,計量數(shù)據(jù)的經(jīng)濟(jì)效益、業(yè)務(wù)效益、投入成本等活動,是將數(shù)據(jù)資源轉(zhuǎn)變?yōu)榫哂薪?jīng)濟(jì)價值資產(chǎn)的關(guān)鍵步驟,這一過程需要遵循相關(guān)法律法規(guī)和專業(yè)準(zhǔn)則,由專業(yè)機(jī)構(gòu)和人員對數(shù)據(jù)資產(chǎn)的經(jīng)濟(jì)價值進(jìn)行量化分析。數(shù)據(jù)價值評估需要關(guān)注影響數(shù)據(jù)資產(chǎn)價值的成本因素、場景因素、市場因素和質(zhì)量因素。其中,成本因素包括形成數(shù)據(jù)資產(chǎn)所涉及的前期費用、直接成本、間接成本、機(jī)會成本和相關(guān)稅費等;場景因素包括數(shù)據(jù)資產(chǎn)相應(yīng)的使用范圍、應(yīng)用場景、商業(yè)模式、市場前景、財務(wù)預(yù)測和應(yīng)用風(fēng)險等;市場因素包括數(shù)據(jù)資產(chǎn)相關(guān)的主要交易市場、市場活躍程度、市場參與者和市場供求關(guān)系等;質(zhì)量因素包括數(shù)據(jù)的準(zhǔn)確性、一致性、完整性、規(guī)范性、時效性和可訪問性等。實施價值數(shù)據(jù)價值評估有助于推動數(shù)據(jù)資源向數(shù)據(jù)資產(chǎn)轉(zhuǎn)變,是數(shù)據(jù)要素市場化配置的重要手段,通過統(tǒng)一的評估標(biāo)準(zhǔn),可以確保數(shù)據(jù)資產(chǎn)的合理定價,為數(shù)據(jù)交易提供價值支撐,從而促進(jìn)數(shù)據(jù)要素的有序流通。一般而言,實施數(shù)據(jù)價值評估有以下價值:估有助于提高數(shù)據(jù)管理效率,幫助管理層深入了解數(shù)據(jù)資產(chǎn)與企提升企業(yè)數(shù)據(jù)運營效率。通過對數(shù)據(jù)產(chǎn)品的準(zhǔn)確估值,企業(yè)可以優(yōu)先投資于那些能夠帶來最大經(jīng)濟(jì)效益的數(shù)據(jù)資產(chǎn),提高整體運營效率,促進(jìn)企業(yè)健康發(fā)展。據(jù)產(chǎn)品的交易提供了定價的參考和指導(dǎo),提高公眾對數(shù)據(jù)資產(chǎn)價實施路徑數(shù)據(jù)價值評估主要參考的文件有:文件類型文件名稱文件代號或出處國家標(biāo)準(zhǔn)《信息技術(shù)大數(shù)據(jù)數(shù)據(jù)資產(chǎn)價值評估(征求意見稿)》20214285-T-469案例手冊《數(shù)據(jù)資產(chǎn)評估場景化案例手冊》海南省資產(chǎn)評估協(xié)會協(xié)會準(zhǔn)則《資產(chǎn)評估基本準(zhǔn)則》財資〔2017〕43號數(shù)據(jù)價值評估的實施流程參考如下:①有人、委托人等進(jìn)行初步溝通,明確評估的目的、對象、范圍和基準(zhǔn)日,并簽署評估委托合同。②評估方案制定,評估機(jī)構(gòu)收集與數(shù)據(jù)資產(chǎn)相關(guān)的行業(yè)政策、法律法規(guī)和市場經(jīng)營情況,制定初步的工作方案和評估計劃。③資料準(zhǔn)備,評估機(jī)構(gòu)根據(jù)數(shù)據(jù)資產(chǎn)的特點,提供盡職調(diào)查資料清單和表格,指導(dǎo)數(shù)據(jù)資產(chǎn)持有人準(zhǔn)①資產(chǎn)持有人的介紹,了解數(shù)據(jù)資產(chǎn)的權(quán)屬、來源、形成過程、應(yīng)用場景、成本投入和存儲狀況等。②資料審核,對數(shù)據(jù)資產(chǎn)的歷史成本投入和未來盈利預(yù)測進(jìn)行審核和調(diào)研,鑒別和調(diào)整成本投入,核查盈利預(yù)測的合理性。③重點核查,通過盡職調(diào)查和訪談,深入了解數(shù)據(jù)資產(chǎn)的采集、開發(fā)、維護(hù)等環(huán)節(jié)的成本費用,以及數(shù)據(jù)資產(chǎn)的市場應(yīng)用情況和未來發(fā)展趨勢。④評估方法確定,根據(jù)數(shù)據(jù)資產(chǎn)的實際狀況,選擇合適的評估方法,并確定具體的評估模型。⑤評定估算,基于共識,使用確定的評估模型進(jìn)行計算,起草評估結(jié)果的文字說明。⑥評估匯總,對初步評估結(jié)果進(jìn)行分析匯總,進(jìn)行必要的調(diào)整和完善。⑦報告提交,起草初步評估報告,與委托人交換意見,并進(jìn)行修正調(diào)整,最終出具正式的資產(chǎn)評估報告。數(shù)據(jù)價值評估方法通常包括收益法、成本法和市場法三種基本方法及其衍生方法。評估人員應(yīng)當(dāng)根據(jù)評估目的、評估對象、價值類型、資料收集等情況,選擇評估方法。數(shù)據(jù)價值評估方法及步驟參考如下:①收益預(yù)測,分析數(shù)據(jù)資產(chǎn)的歷史應(yīng)用情況和未來應(yīng)用前景,合理預(yù)測其未來能夠帶來的收益。包括直接收益預(yù)測、分成收益預(yù)測、超額收益預(yù)測和增量收益預(yù)測。②風(fēng)險分析,考慮數(shù)據(jù)資產(chǎn)應(yīng)用過程中可能遇到的風(fēng)險,如管理風(fēng)險、流通風(fēng)險、數(shù)據(jù)安全風(fēng)險等,并據(jù)此估算適當(dāng)?shù)恼郜F(xiàn)率。③收益期限確定,根據(jù)數(shù)據(jù)資產(chǎn)的法律有效期限、合同有效期、更新時間、時效性等因素,合理確定收益期限。④折現(xiàn)計算,將未來收益按照折現(xiàn)率折現(xiàn)到評估基準(zhǔn)日,得出數(shù)據(jù)資產(chǎn)的現(xiàn)值。①成本識別,確定數(shù)據(jù)資產(chǎn)從產(chǎn)生到評估基準(zhǔn)日所發(fā)生的全部成本,包括前期費用、直接成本、間接成本等。②成本核算,對識別出的成本進(jìn)行核算,確保所有成本因素都被合理考慮。③調(diào)整,根據(jù)數(shù)據(jù)資產(chǎn)的使用情況和預(yù)期剩余經(jīng)濟(jì)壽命,確定貶值率,并進(jìn)行貶值調(diào)整。④價值計算,從重置成本中扣除貶值,得出數(shù)據(jù)資產(chǎn)的評估價值。調(diào)整特定因素后得出待評估數(shù)據(jù)資產(chǎn)的價值。評估步驟包括:①市場數(shù)據(jù)收集,搜集市場上類似數(shù)據(jù)資產(chǎn)的交易信息,包括交易價格、交易條件等。②可比案例選擇,選取與待評估數(shù)據(jù)資產(chǎn)相似的可比案例,確保可比性。③調(diào)整系數(shù)確定,根據(jù)質(zhì)量、供求、期日、容量等因素確定調(diào)整系數(shù)。④價值估算,將參照數(shù)據(jù)集價值乘以相應(yīng)的調(diào)整系數(shù),得出待評估數(shù)據(jù)資產(chǎn)的價值。(八)數(shù)據(jù)資產(chǎn)合規(guī)登記概述數(shù)據(jù)資產(chǎn)合規(guī)登記是在數(shù)據(jù)資產(chǎn)權(quán)屬信息確認(rèn)的基礎(chǔ)上,對數(shù)據(jù)資產(chǎn)的權(quán)利進(jìn)行登記的行為。資產(chǎn)登記應(yīng)遵循依法合規(guī)、規(guī)范統(tǒng)一、分級管理、公開透明、便捷高效、安全可信的原則。中共中央、國務(wù)院印發(fā)《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》,提出建立數(shù)據(jù)資源持有權(quán)、數(shù)據(jù)加工使用權(quán)、數(shù)據(jù)產(chǎn)品經(jīng)營權(quán)“三權(quán)分置”的數(shù)據(jù)產(chǎn)權(quán)制度框架,為有效推進(jìn)數(shù)據(jù)合規(guī)登記提供了指導(dǎo)。實施價值數(shù)據(jù)資產(chǎn)合規(guī)登記通過對登記主體的背景、數(shù)據(jù)來源、使用場景、技術(shù)安全等方面的合規(guī)性進(jìn)行審查,確保數(shù)據(jù)資產(chǎn)的真實性、合規(guī)性、可信度,為后續(xù)數(shù)據(jù)流通、數(shù)據(jù)融合開發(fā)、數(shù)據(jù)交易、數(shù)據(jù)資源入表提供依據(jù),有助于實現(xiàn)數(shù)據(jù)資產(chǎn)的安全流通。實施數(shù)據(jù)資產(chǎn)合規(guī)登記有以下價值:的真實性、合規(guī)性、可信度,保障數(shù)據(jù)入表和交易流通的安全合規(guī),有助于推動數(shù)據(jù)要素的流通和價值釋放。益配置,推動相關(guān)主體做好利益分配,滿足數(shù)據(jù)資源入表的條件規(guī)利用的重要基礎(chǔ),資產(chǎn)登記可解決數(shù)據(jù)確權(quán)、交易入場、互信、監(jiān)管等難題,為數(shù)據(jù)流通賦予一定的公信力,從而提高市場參支持?jǐn)?shù)據(jù)要素市場統(tǒng)一監(jiān)管。資產(chǎn)登記遵循依法合規(guī)、規(guī)范統(tǒng)一、分級管理、公開透明、便捷高效、安全可信的原則。對于企業(yè)則可摸查企業(yè)范圍內(nèi)數(shù)據(jù)資產(chǎn)家底。對于政府則可輔助政府部門監(jiān)管,對全國數(shù)據(jù)要素的信息進(jìn)行匯總和統(tǒng)計,實現(xiàn)可統(tǒng)計、可普查。實施路徑數(shù)據(jù)資產(chǎn)合規(guī)登記主要參考的文件有:文件類型文件名稱文件代號或出處工作指引《廣東省數(shù)據(jù)資產(chǎn)合規(guī)登記規(guī)則(試行)》廣東省政務(wù)服務(wù)和數(shù)據(jù)管理局工作指引《廣東省數(shù)據(jù)流通交易管理辦法(試行)》廣東省政務(wù)服務(wù)和數(shù)據(jù)管理局團(tuán)體標(biāo)準(zhǔn)(草案工業(yè)和信息化部電子第五研究所、芳禾數(shù)據(jù)等團(tuán)體標(biāo)準(zhǔn)《數(shù)據(jù)資產(chǎn)確權(quán)登記導(dǎo)則》T/NSSQ025—2022以廣東省數(shù)據(jù)資產(chǎn)合規(guī)登記為例,實施路徑如下:權(quán)益主體的確認(rèn)。主體包括數(shù)據(jù)來源者和數(shù)據(jù)處理者。數(shù)據(jù)來源者指在數(shù)據(jù)產(chǎn)生過程中提供或創(chuàng)造數(shù)據(jù)的個人或組織,享有獲取或復(fù)制轉(zhuǎn)移由其促成產(chǎn)生的數(shù)據(jù)的權(quán)益。數(shù)據(jù)處理者是指對數(shù)據(jù)的收集、存儲、使用、加工、傳輸?shù)葦?shù)據(jù)處理活動中自主決定處理目的、處理方式的組織或個人。主體的權(quán)益一般包括數(shù)據(jù)資源持有權(quán)、數(shù)據(jù)加工使用權(quán)、數(shù)據(jù)產(chǎn)品經(jīng)營權(quán)等。,且有權(quán)進(jìn)行數(shù)據(jù)資產(chǎn)的登記?!皵?shù)據(jù)二十條”區(qū)分了公共數(shù)據(jù)、企業(yè)數(shù)據(jù)和個人數(shù)據(jù)這三類數(shù)據(jù)的授權(quán)運營機(jī)制,根據(jù)數(shù)據(jù)資產(chǎn)所涉及數(shù)據(jù)的不同類型,按照不同的數(shù)據(jù)來源執(zhí)行相應(yīng)的合規(guī)審核標(biāo)準(zhǔn)。登記主體的身份認(rèn)證。個人實名認(rèn)證可采用人臉識別、短信驗證、銀行卡驗證等方式;機(jī)構(gòu)法人可通過法人身份驗證、對公銀行賬號匯款等方式。、數(shù)據(jù)的使用場景、適用條件及使用細(xì)節(jié)約定、禁用范圍,以及數(shù)據(jù)處理者的權(quán)益、數(shù)據(jù)加工授權(quán)協(xié)議,實質(zhì)性加工和創(chuàng)新性勞動相應(yīng)的證明材料等相關(guān)信息進(jìn)行確認(rèn)和存證,以鎖定證據(jù)和提供合法性參考和背書。數(shù)據(jù)資產(chǎn)登記的流程為:①登記主體應(yīng)當(dāng)通過數(shù)據(jù)資產(chǎn)登記平臺填寫相應(yīng)的登記申請表,并向登記機(jī)構(gòu)提交有關(guān)材料;②由數(shù)據(jù)交易所進(jìn)行初審工作,出具初審意見;③針對涉及特殊類型數(shù)據(jù)的產(chǎn)品,初審?fù)ㄟ^后,由數(shù)據(jù)交易所提請廣東數(shù)據(jù)資產(chǎn)登記合規(guī)委員會進(jìn)行復(fù)審,并出具合規(guī)性審核意見;④復(fù)審?fù)ㄟ^的,通過數(shù)據(jù)資產(chǎn)登記平臺向社會公示;⑤公示期滿無異議的,由廣東省政務(wù)服務(wù)和數(shù)據(jù)管理局頒發(fā)《數(shù)據(jù)資產(chǎn)登記憑證》。圖3-5廣東省數(shù)據(jù)資產(chǎn)合規(guī)登記憑證(示例)(九)數(shù)據(jù)產(chǎn)品流通概述數(shù)據(jù)產(chǎn)品流通是跨多元數(shù)據(jù)主體的動態(tài)過程,指數(shù)據(jù)產(chǎn)品在提供方和需求方之間的交換或轉(zhuǎn)移,通過共享、開放或交易等流通模式,推動數(shù)據(jù)產(chǎn)品在組織內(nèi)外部實現(xiàn)價值釋放。數(shù)據(jù)產(chǎn)品流通通常伴隨著價值傳遞和安全信任的傳遞,主要包括四種方式:數(shù)據(jù)交換、數(shù)據(jù)開放、數(shù)據(jù)交易和數(shù)據(jù)共享。其中,數(shù)據(jù)交換是指數(shù)據(jù)在系統(tǒng)內(nèi)部流通,如行業(yè)、企業(yè)或政府內(nèi)部,主要涉及數(shù)據(jù)安全保護(hù)需求;數(shù)據(jù)開放是指數(shù)據(jù)以無償方式開放給需求方,主要提供數(shù)據(jù)瀏覽、下載等功能;數(shù)據(jù)交易是將數(shù)據(jù)產(chǎn)品作為商品進(jìn)行買賣,涉及數(shù)據(jù)所有權(quán)、管理權(quán)、使用權(quán)、收益權(quán)等權(quán)益的轉(zhuǎn)移;數(shù)據(jù)共享是在不改變數(shù)據(jù)所有權(quán)和管理權(quán)的前提下,提供數(shù)據(jù)訪問、使用等服務(wù),涉及使用權(quán)和安全訪問控制問題。數(shù)據(jù)產(chǎn)品流通的本質(zhì)是數(shù)據(jù)使用許可,一般涵蓋一對一許可、一對眾許可和相互許可等方式,這幾種許可全面構(gòu)筑了數(shù)據(jù)社會化利用的模式。實施價值數(shù)據(jù)產(chǎn)品流通是數(shù)據(jù)資產(chǎn)化中不可或缺的一環(huán),增強(qiáng)信息的透明度和可接近性,促進(jìn)資源的最優(yōu)配置。通過有效的數(shù)據(jù)流通,可以激發(fā)創(chuàng)新,優(yōu)化生產(chǎn)和服務(wù)流程,提高經(jīng)濟(jì)效率。包括:動科技進(jìn)步和應(yīng)用模式的革新,賦能傳統(tǒng)產(chǎn)業(yè)的數(shù)字化轉(zhuǎn)型,實市場化配置的關(guān)鍵環(huán)節(jié),有助于進(jìn)一步豐富數(shù)據(jù)產(chǎn)品數(shù)量,提升情況下,經(jīng)個人同意,可以在保護(hù)數(shù)據(jù)“可用不可見”的情況下實施路徑文件類型文件名稱文件代號或出處文件類型文件名稱文件代號或出處國家標(biāo)準(zhǔn)《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求(征求意見稿)》GB/T37932-****白皮書《數(shù)據(jù)資產(chǎn)管理實踐白皮書(6.0)》大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會(CCSATC601)行動方案《廣東省數(shù)據(jù)要素市場化配置改革行動方案》粵府函〔2021〕151號管理辦法《廣東省公共數(shù)據(jù)管理辦法》粵府令第290號暫行辦法《廣東省公共數(shù)據(jù)開放暫行辦法》廣東省政務(wù)服務(wù)和數(shù)據(jù)管理局工作指引《浙江省公共數(shù)據(jù)開放工作指引》浙江省人民政府公共數(shù)據(jù)流通一般通過政務(wù)外網(wǎng)或者場內(nèi)交易的方式進(jìn)行共享流通,實施路徑參考如下:公共管理和服務(wù)機(jī)構(gòu)登錄相關(guān)的公共數(shù)據(jù)平臺目錄系統(tǒng),確定本單位公共數(shù)據(jù)目錄的數(shù)據(jù)名稱、數(shù)據(jù)開放主體、數(shù)據(jù)開放屬性、數(shù)據(jù)格式和類型、數(shù)據(jù)的更新頻率等內(nèi)容,并根據(jù)實際業(yè)務(wù)情況及時更新目錄。公共數(shù)據(jù)平臺開放域系統(tǒng),采用公民、法人授權(quán)和沙箱模式等方式開放受限開放類數(shù)據(jù)。申請受限開放數(shù)據(jù)的公民、法人和其他組織,應(yīng)當(dāng)具備安全保護(hù)、信用、數(shù)據(jù)存儲處理等方面的資質(zhì)和能力。申請受限開放類公共數(shù)據(jù)的流程為:①需求申請,提交公共數(shù)據(jù)開放申請表、公共數(shù)據(jù)開放需求清單、安全等級保護(hù)證書、信用報告、公共數(shù)據(jù)安全承諾書等;②規(guī)范性審查,公共數(shù)據(jù)主管部門對申請主體的申請材料進(jìn)行規(guī)范性審查;③公共數(shù)據(jù)開放主體審核公共數(shù)據(jù)開放需求申請;④公共數(shù)據(jù)主管部門復(fù)核公數(shù)據(jù)開放需求申請;⑤審核通過后,公共數(shù)據(jù)開放主體和公共數(shù)據(jù)利用主體應(yīng)確認(rèn)、簽訂公共數(shù)據(jù)開放利用協(xié)議,明確數(shù)據(jù)使用的條件和具體要求,并按照協(xié)議約定通過公共數(shù)據(jù)平臺開放和獲取數(shù)據(jù)。社會數(shù)據(jù)的流通交易分為場內(nèi)交易和場外交易兩種模式,場內(nèi)交易是數(shù)據(jù)供應(yīng)方和需求方依托數(shù)據(jù)交易機(jī)構(gòu)進(jìn)行交易,場外交易則是數(shù)據(jù)供需雙方在交易場所外進(jìn)行交易。一般而言,數(shù)據(jù)產(chǎn)品場內(nèi)交易流程包括:準(zhǔn)備階段。①數(shù)據(jù)提供方、數(shù)據(jù)需求方、數(shù)據(jù)經(jīng)紀(jì)人、第三方專業(yè)服務(wù)機(jī)構(gòu)等入駐數(shù)據(jù)交易所,完成用戶注冊、實名認(rèn)證、資質(zhì)審核、信息完善;②對數(shù)據(jù)交易標(biāo)的進(jìn)行信息登記,并對數(shù)據(jù)產(chǎn)品合規(guī)性、質(zhì)量等進(jìn)行評估審核,審核通過后數(shù)據(jù)產(chǎn)品在數(shù)據(jù)交易所掛牌上架;①交易用途、交易金額、交付方式等內(nèi)容進(jìn)行協(xié)商,需方也可以申請數(shù)據(jù)產(chǎn)品或樣本數(shù)據(jù)測試,或者根據(jù)實際需求要求數(shù)據(jù)供方對數(shù)據(jù)進(jìn)行加工;②供需雙方簽訂數(shù)據(jù)交易合同;③按照數(shù)據(jù)交易合同協(xié)議約定交付數(shù)據(jù)產(chǎn)品;④按照合同協(xié)議約定和交易賬單支付交易費用,對交易參與方的費用進(jìn)行結(jié)算。①行記錄、存證、審計,并根據(jù)實際情況提供相應(yīng)的售后服務(wù);②建立數(shù)據(jù)交易投訴舉報和爭議解決機(jī)制,對數(shù)據(jù)交易的投訴、舉報、爭議、糾紛進(jìn)行處理。社會數(shù)據(jù)的場外交易只涉及到場內(nèi)交易的部分流程,通常包括交易中的實施階段和交易后的售后階段。為嚴(yán)格保護(hù)商業(yè)秘密和個人隱私,企業(yè)應(yīng)建立安全高效、分類分級的數(shù)據(jù)流通安全機(jī)制。相關(guān)技術(shù)與機(jī)制保障包括:隱私計算隱私計算是在保護(hù)數(shù)據(jù)本身不對外泄露的前提下,實現(xiàn)數(shù)據(jù)分析計算的一類技術(shù)集合。該技術(shù)集合在處理文字、數(shù)值、視頻、音頻、圖像等信息時,對所涉及的隱私信息進(jìn)行描述、度量等操作,形成一套符號化、公式化且具有量化評價標(biāo)準(zhǔn)的計算理論和算法。技術(shù)體系支持對數(shù)據(jù)進(jìn)行安全分析計算,實現(xiàn)數(shù)據(jù)的“可用不可見”。目前,隱私計算計算主要包括安全多方計算、聯(lián)邦學(xué)習(xí)、同態(tài)加密、可信執(zhí)行環(huán)境等技術(shù),在明文數(shù)據(jù)不出域情況下,實現(xiàn)密文數(shù)據(jù)下的隱私計算。支持?jǐn)?shù)據(jù)輸入、共享、計算、結(jié)果輸出的全流程過程加密,實時監(jiān)控數(shù)據(jù)使用量情況,數(shù)據(jù)使用有跡可循。①安全多方計算通過加密技術(shù)或秘密分享方法,使各參與方可以在不泄露數(shù)據(jù)的前提下,共同完成復(fù)雜的計算任務(wù),適用于多源多表安全聯(lián)合統(tǒng)計分析的場景。這種技術(shù)的價值在于能夠在確保數(shù)據(jù)安全的同時,促進(jìn)跨域、跨機(jī)構(gòu)的數(shù)據(jù)合作,解鎖更多數(shù)據(jù)聯(lián)合應(yīng)用的可能。②聯(lián)邦學(xué)習(xí)通過在本地訓(xùn)練模型更新,再將更新結(jié)合發(fā)送到服務(wù)器進(jìn)行聚合,從而實現(xiàn)模型的共同訓(xùn)練,而不需要交換原始數(shù)據(jù),適用與多方聯(lián)合機(jī)器學(xué)習(xí)建模場景。聯(lián)邦學(xué)習(xí)能夠提高數(shù)據(jù)利用效率,同時強(qiáng)化數(shù)據(jù)隱私和安全,支持多方共同構(gòu)建強(qiáng)大的機(jī)器學(xué)習(xí)模型。③同態(tài)加密是一種特殊的加密形式,允許人們對密文進(jìn)行特定形式的代數(shù)運算得到仍然是加密的結(jié)果,將其解密所得到的結(jié)果與對明文進(jìn)行同樣的運算結(jié)果一樣。同態(tài)加密支持在加密的數(shù)據(jù)中進(jìn)行諸如檢索、比較、計算等操作,得出正確的結(jié)果,而且在整個處理過程中無需對數(shù)據(jù)進(jìn)行解密。④可信執(zhí)行環(huán)境是指通過軟硬件方法,在中央處理器中構(gòu)建的安全區(qū)域,可以保證其中的程式和資料在機(jī)密性和完整性上得來保證計算執(zhí)行的機(jī)密性和正確性。數(shù)據(jù)脫敏數(shù)據(jù)脫敏分為靜態(tài)脫敏和動態(tài)脫敏。靜態(tài)脫敏技術(shù)配置常用的敏感數(shù)據(jù)發(fā)現(xiàn)算法,也可以通過自定義方式進(jìn)行擴(kuò)展,能夠在對系統(tǒng)不夠了解的情況下對源庫進(jìn)行掃描,自動進(jìn)行敏感數(shù)據(jù)匹配,通?;趦?nèi)置脫敏算法實施靜態(tài)脫敏。動態(tài)脫敏技術(shù)支持在分類分級的基礎(chǔ)上,根據(jù)數(shù)據(jù)實體字段的安全級別,在數(shù)據(jù)共享環(huán)境下對敏感數(shù)據(jù)進(jìn)行針對性防護(hù)實時脫敏和數(shù)據(jù)監(jiān)控,提高整體數(shù)據(jù)安全防護(hù)體系質(zhì)量和穩(wěn)定性。支持不同用戶、不同角色、不同崗位、不同職責(zé)的人員在申請數(shù)據(jù)訪問時授予不同的數(shù)據(jù)訪問權(quán)限,在用戶申請或訪問數(shù)據(jù)時,系統(tǒng)能自動根據(jù)訪問權(quán)限與實體數(shù)據(jù)字段的安全等級關(guān)聯(lián)起來,根據(jù)安全級別的高低采用對應(yīng)的脫敏算法對數(shù)據(jù)進(jìn)行脫敏操作。數(shù)據(jù)加密數(shù)據(jù)要素流通場景下的數(shù)據(jù)加密方式主要包括三種使用場景。一是面向訪問控制的加密技術(shù),它通過用戶的屬性來控制加密數(shù)據(jù)的訪問權(quán)限。這種加密方式是基于用戶的屬性,如角色、組織屬地、職位等來控制數(shù)據(jù)加解密的策略。相關(guān)技術(shù)包括條件代理重加密、基于身份的加密、基于屬性的加密等。二是數(shù)據(jù)傳輸加密,確保數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中保持機(jī)密性SM2、SM3、SM4、SM9等國密算法,用于保護(hù)數(shù)據(jù)在從源點到目的地傳遞時不被未授權(quán)的第三方截取、閱讀或篡改。傳輸加密是網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)的一個關(guān)鍵組成部分,特別是在互聯(lián)網(wǎng)和企業(yè)網(wǎng)絡(luò)環(huán)境中。實際使用的傳輸加密方法應(yīng)支持國密算法的對稱密鑰加解密、支持組合加密算法的簽名和驗簽等,為數(shù)據(jù)的傳輸加密提供細(xì)粒度的流通共享策略。三是數(shù)據(jù)存儲加密,對數(shù)據(jù)庫中存儲的敏感數(shù)據(jù)進(jìn)行加密保護(hù),采用國產(chǎn)密碼算法實現(xiàn)數(shù)據(jù)的透明加解密,在數(shù)據(jù)寫入數(shù)據(jù)庫前自動加密,在讀取數(shù)據(jù)時根據(jù)訪問權(quán)限自動解密,確保敏感數(shù)據(jù)在數(shù)據(jù)庫中處于密態(tài),防止敏感數(shù)據(jù)的外泄。(十)數(shù)據(jù)流通存證概述數(shù)據(jù)流通存證是指建立數(shù)據(jù)流通交易安全存證溯源機(jī)制,依托區(qū)塊鏈、智能合約、分布式存儲等技術(shù),將數(shù)據(jù)產(chǎn)品流通的關(guān)鍵環(huán)節(jié)記錄與文件信息等進(jìn)行實時上鏈存證。借助存證確保數(shù)據(jù)在生成、共享、處理和存儲等關(guān)鍵環(huán)節(jié)的真實性、完整性,同時保障數(shù)據(jù)持有權(quán)、加工使用權(quán)和經(jīng)營權(quán)等權(quán)益使用和交易的合法性和公正性。利用區(qū)塊鏈的不可篡改性和聯(lián)盟多中心的特性,建立可信的鏈上數(shù)字證據(jù),支持鏈上存證的實時查詢,提升數(shù)據(jù)產(chǎn)品流通過程的透明度、可溯源性與可審計性。實施價值隨著網(wǎng)絡(luò)安全與數(shù)據(jù)安全法律法規(guī)的頒布與實施,國家對數(shù)據(jù)安全問題越來越重視。企業(yè)應(yīng)建立一套共識性的數(shù)據(jù)流通信任機(jī)制,讓參與的多方主體達(dá)成共識,保障整個數(shù)據(jù)流通交易過程中的合規(guī)性,促進(jìn)數(shù)據(jù)要素流通利用的良性健康生態(tài)。實施數(shù)據(jù)流通存證有以下價值:符合日益嚴(yán)格的數(shù)據(jù)安全法律法規(guī)有關(guān)要求,降低企業(yè)數(shù)據(jù)合規(guī)于互聯(lián)網(wǎng)法院審理案件若干問題的規(guī)定》中,其第十一條明確,“當(dāng)事人提交的電子數(shù)據(jù),通過電子簽名、可信時間戳、哈希值校驗、區(qū)塊鏈等證據(jù)收集、固定和防篡改的技術(shù)手段或者通過電子取證存證平臺認(rèn)證,能夠證明其真實性的,互聯(lián)網(wǎng)法院應(yīng)當(dāng)確通過實施基于區(qū)塊鏈的數(shù)據(jù)流通存證,可以提升數(shù)據(jù)流通的可審計與可溯源性,避免潛在的法律風(fēng)險。節(jié)的鏈上存證記錄,減少數(shù)據(jù)流通利用、交易變現(xiàn)、數(shù)據(jù)資產(chǎn)創(chuàng)新應(yīng)用中的欺詐和誤解,促進(jìn)更多高價值的數(shù)據(jù)“走出去”,加任機(jī)制,讓參與的多方主體達(dá)成共識,更加放心地參與數(shù)據(jù)流通交易環(huán)節(jié),促進(jìn)數(shù)據(jù)要素市場的健康發(fā)展。實施路徑數(shù)據(jù)流通存證主要參考的文件有:文件類型文件名稱文件代號或出處司法文件《最高人民法院關(guān)于加強(qiáng)區(qū)塊鏈司法應(yīng)用的意見》法發(fā)〔2022〕16號司法解釋《最高人民法院關(guān)于互聯(lián)網(wǎng)法院審理案件若干問題的規(guī)定》法釋〔2018〕16號國家標(biāo)準(zhǔn)《區(qū)塊鏈和分布式記賬技術(shù)存證通用服務(wù)指南》GB/T43580-2023安全規(guī)范《廣東省數(shù)據(jù)流通交易技術(shù)安全規(guī)范》廣東省政務(wù)服務(wù)和數(shù)據(jù)管理局團(tuán)體標(biāo)準(zhǔn)《數(shù)據(jù)資產(chǎn)確權(quán)登記導(dǎo)則》T/NSSQ025-2022工作指南《數(shù)據(jù)資產(chǎn)確認(rèn)工作指南》DB33/T1329—2023企業(yè)實施數(shù)據(jù)流通存證需要明確存證的過程及內(nèi)容,一般包含(但不局限于)以下幾個方面:①數(shù)據(jù)來源權(quán)屬存證,證明數(shù)據(jù)的所有權(quán)和來源,確保數(shù)據(jù)使用合法。②數(shù)據(jù)質(zhì)量評估認(rèn)存證,對數(shù)據(jù)準(zhǔn)確性、完整性等質(zhì)量指標(biāo)的官方評估和認(rèn)證。③數(shù)據(jù)授權(quán)運營存證,規(guī)定數(shù)據(jù)處理和使用的條款和條件的合同。④數(shù)據(jù)資產(chǎn)登記存證,官方記錄數(shù)據(jù)資產(chǎn)所有權(quán)和相關(guān)信息的證明文件。⑤數(shù)據(jù)授權(quán)加工存證,在確保個人隱私的前提下,授權(quán)使用數(shù)據(jù)進(jìn)行計算的合同。⑥數(shù)據(jù)計算結(jié)果存證,證明通過隱私保護(hù)計算得出的數(shù)據(jù)結(jié)果的真實性和有效性。⑦數(shù)據(jù)交易存證,規(guī)定數(shù)據(jù)買賣雙方權(quán)利、義務(wù)和交易條件的法律文件。⑧數(shù)據(jù)交付驗收存證:確認(rèn)數(shù)據(jù)按照合同要求成功交付和接收的文件。依據(jù)GB/T43580-2023《區(qū)塊鏈和分布式記賬技術(shù)存證通用服務(wù)指南》,數(shù)據(jù)存證過程參照以下路徑執(zhí)行:區(qū)塊鏈接入階段。區(qū)塊鏈平臺是數(shù)據(jù)存證實施的基礎(chǔ),數(shù)據(jù)流通的參與主體可以通過接入合規(guī)備案的區(qū)塊鏈平臺,或者聯(lián)盟主體之間共同建設(shè)區(qū)塊鏈平臺來接入?yún)^(qū)塊鏈技術(shù)。,以確保其符合存證要求。預(yù)處理步驟包括:①檢查電子數(shù)據(jù)符合性,確保內(nèi)容符合法律法規(guī),特別是隱私保護(hù);②對數(shù)據(jù)及相關(guān)信息執(zhí)行完整性校驗,保障數(shù)據(jù)真實性和完整性。使用授權(quán)數(shù)字證書,并采用安全密鑰,避免使用泄漏或失效密鑰數(shù)據(jù)上鏈存儲階段。電子數(shù)據(jù)上鏈要求環(huán)境安全可靠。通過節(jié)點向區(qū)塊鏈存證系統(tǒng)發(fā)起存證請求,利用存證合約完成鏈上簽名及存證信息補(bǔ)充或修正。整個過程應(yīng)實時反饋存證結(jié)果,具備容錯能力,確保數(shù)據(jù)存證的準(zhǔn)確性和可靠性。(十一)數(shù)據(jù)安全管理概述數(shù)據(jù)安全管理是指企業(yè)分析信息系統(tǒng)環(huán)境中數(shù)據(jù)的保密性、完整性和可用性等方面所面臨的安全問題,分析數(shù)據(jù)活動可能對國家安全、社會影響、公共利益、個人的生命財產(chǎn)安全等造成的影響,圍繞這些問題所開展數(shù)據(jù)采集、存儲、使用、加工、傳輸、提供、公開等數(shù)據(jù)處理時采取的一系列安全管理活動。數(shù)據(jù)安全管理不僅涉及制度策略、技術(shù)實施和管理規(guī)則,還包括法律、政策和組織行為的綜合考量,通過體系化層面建設(shè)來保護(hù)數(shù)據(jù)不被未授權(quán)訪問、泄露、破壞或丟失,確保數(shù)據(jù)的完整性、可用性以及保密性等安全特性,滿足個人信息保護(hù)和數(shù)據(jù)保護(hù)的法律法規(guī)、標(biāo)準(zhǔn)等要求。實施價值數(shù)據(jù)安全管理的目標(biāo)是確保數(shù)據(jù)在整個生存周期的安全合規(guī),保證自身控制和管理的數(shù)據(jù)安全風(fēng)險可控,為數(shù)據(jù)資產(chǎn)的高效流通、保值增值、價值創(chuàng)造等一系列活動提供基本的保障。具體而言,數(shù)據(jù)安全管理的價值主要體現(xiàn)在:一系列技術(shù)和策略措施(如數(shù)據(jù)加密、訪問控制、安全監(jiān)測等,有效提升企業(yè)對內(nèi)部數(shù)據(jù)資產(chǎn)的保護(hù)能力。增強(qiáng)企業(yè)防御外(如網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等)的能力,同時提高應(yīng)對內(nèi)部(如員工誤操作或惡意行為)的能力。通過這種方式,企業(yè)能夠保證數(shù)據(jù)的完整性、可用性和保密性,從而在激烈的市企業(yè)通過有效的數(shù)據(jù)安全管理不僅能避免因隱私泄露等造成的高額罰款,還能維護(hù)企業(yè)的公眾形象和消費者信任,從而在合規(guī)性方面獲得穩(wěn)定的法律和業(yè)務(wù)基礎(chǔ)。將成為數(shù)據(jù)要素市場化中的常態(tài)活動,數(shù)據(jù)安全管理確保企業(yè)開展這些活動時能在安全的體系下完成。企業(yè)建立分類分級安全保與流通策略,在保護(hù)企業(yè)數(shù)據(jù)隱私的同時,促進(jìn)數(shù)據(jù)的高效流通和利用,幫助企業(yè)擴(kuò)大市場機(jī)會,形成新的商業(yè)模式和產(chǎn)品服務(wù)路徑。實施路徑數(shù)據(jù)安全管理主要參考的文件有:文件類型文件名稱文件代號或出處國家標(biāo)準(zhǔn)《信息安全技術(shù)大數(shù)據(jù)安全管理指南》GBT37973-2019國家標(biāo)準(zhǔn)《信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型》GB/T37988-2019國家標(biāo)準(zhǔn)《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》GB/T37932-2019行業(yè)標(biāo)準(zhǔn)《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》JR/T0223-2021國務(wù)院部門文件《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》工信部網(wǎng)安〔2022〕166號企業(yè)通過運用可信身份認(rèn)證、數(shù)據(jù)簽名、接口鑒權(quán)、數(shù)據(jù)溯源等數(shù)據(jù)安全新技術(shù),強(qiáng)化對數(shù)據(jù)資源、數(shù)據(jù)產(chǎn)品的安全防護(hù),提高數(shù)據(jù)安全管理的能力。數(shù)據(jù)整個生存周期的安全管理包括以下幾個階段:基于法律法規(guī)以及業(yè)務(wù)需求,建立元數(shù)據(jù)管理體系,實現(xiàn)對組織內(nèi)元數(shù)據(jù)的集中管理確定組織內(nèi)部的數(shù)據(jù)分類分級方法,對生成或采集的數(shù)據(jù)進(jìn)行分類分級標(biāo)識;③在采集外部客戶、合作伙伴等相關(guān)方數(shù)據(jù)的過程中,應(yīng)明確采集數(shù)據(jù)的目的和用途,確保滿足數(shù)據(jù)源的真實有效性和最少夠用等原則要求,并明確數(shù)據(jù)采集渠道、規(guī)范數(shù)據(jù)格式以及相關(guān)的流程和方式,從而保證數(shù)據(jù)采集的合規(guī)性、正當(dāng)性、一致性;④對產(chǎn)生數(shù)據(jù)的數(shù)據(jù)源進(jìn)行身份鑒別和記錄,防止數(shù)據(jù)仿冒和數(shù)據(jù)偽造;⑤建立組織的數(shù)據(jù)質(zhì)量管理體系,保證對數(shù)據(jù)采集過程中收集或產(chǎn)生的數(shù)據(jù)的準(zhǔn)確性、一致性和完整性。采用適當(dāng)?shù)募用鼙Wo(hù)措施,保證傳輸通道、傳輸節(jié)點和傳輸數(shù)據(jù)的安全,防止傳輸過程中的數(shù)據(jù)泄露;②通過網(wǎng)絡(luò)基礎(chǔ)設(shè)施及網(wǎng)絡(luò)層數(shù)據(jù)防泄露設(shè)備的備份建設(shè),實現(xiàn)網(wǎng)絡(luò)的高可用性,從而保提供有效的技術(shù)和管理手段,防止對存儲媒體(包括終端設(shè)備和)的不當(dāng)使用而可能引發(fā)的數(shù)據(jù)泄露風(fēng)險;②基于組織內(nèi)部的業(yè)務(wù)特性和數(shù)據(jù)存儲安全要求,建立針對數(shù)據(jù)邏輯存儲、存儲容器等的有效安全控制;③通過執(zhí)行定期的數(shù)據(jù)備份和恢復(fù)準(zhǔn)的要求以及業(yè)務(wù)需求,制定相應(yīng)的規(guī)則,對敏感數(shù)據(jù)進(jìn)行脫敏處理,平衡數(shù)據(jù)的可用性和安全性;②采取適當(dāng)?shù)陌踩刂拼胧?,防范?shù)據(jù)挖掘、分析過程中有價值信息和個人隱私泄露的安全險;③參照相關(guān)的法律法規(guī),建立數(shù)據(jù)使用過程中的責(zé)任機(jī)制、評估機(jī)制,保護(hù)國家秘密、商業(yè)秘密和個人隱私,防止數(shù)據(jù)資源被用于不正當(dāng)目的;④為數(shù)據(jù)處理環(huán)境建立安全保護(hù)機(jī)制,提供統(tǒng)一的數(shù)據(jù)計算、開發(fā)平臺,確保數(shù)據(jù)處理過程中有完整的安全控制管理和技術(shù)支持;⑤在數(shù)據(jù)的導(dǎo)入導(dǎo)出過程中,防止對數(shù)據(jù)自身的可用性和完整性造成損害,降低可能存在的數(shù)據(jù)泄露風(fēng)險。在向組織內(nèi)部的數(shù)據(jù)需求方提供數(shù)據(jù)時,應(yīng)執(zhí)行共享數(shù)據(jù)的安全風(fēng)險控制,以降低數(shù)據(jù)共享場景下的安全風(fēng)險;②在對外部組織發(fā)布數(shù)據(jù)的過程中,通過對發(fā)布數(shù)據(jù)的格式、適用范圍、發(fā)布者與使用者權(quán)利和義務(wù)執(zhí)行的必要控制,以實現(xiàn)數(shù)據(jù)發(fā)布過程中數(shù)據(jù)的安全可控與合規(guī)通過建立組織的對外數(shù)據(jù)接口的安全管理機(jī)制,防范組織數(shù)通過建立針對數(shù)據(jù)的刪除、凈化機(jī)制,實現(xiàn)對數(shù)據(jù)的有效銷毀,防止因?qū)Υ鎯γ襟w中的數(shù)據(jù)進(jìn)行恢復(fù)而導(dǎo)致的數(shù)據(jù)泄露風(fēng)險;②通過建立對存儲媒體安全銷毀的規(guī)程和技術(shù)手段,防止因存儲媒體丟失、被竊或未授權(quán)的訪問而導(dǎo)致存儲媒體中的數(shù)據(jù)泄露的安全風(fēng)險。對于推進(jìn)數(shù)據(jù)資產(chǎn)化的組織來說,不僅需要明確數(shù)據(jù)整個生存周期每個階段的安全管理要求,還需要建立通用的安全管理制度和流程,具體包括:覆蓋數(shù)據(jù)全生命周期的數(shù)據(jù)安全策略和制度;崗位,以及對人力資源管理過程中各環(huán)節(jié)進(jìn)行安全管理,防范組效管理手段,從資產(chǎn)的類型、管理需求等方面建立統(tǒng)一、規(guī)范化終端安全管理。根據(jù)對終端設(shè)備層面的數(shù)據(jù)保護(hù)要求,針對組織內(nèi)部的工作終端采取相應(yīng)的技術(shù)和管理方案;審計,以保證對數(shù)據(jù)的訪問和操作均得到有效的監(jiān)控和審計,以實現(xiàn)對數(shù)據(jù)生存周期各階段中可能存在的未授權(quán)訪問、數(shù)據(jù)濫用數(shù)據(jù)泄露等安全風(fēng)險的防控;求建立身份鑒別和數(shù)據(jù)訪問控制機(jī)制,防止對數(shù)據(jù)的未授權(quán)訪問對各類安全事件進(jìn)行及時響應(yīng)和處置。(十二)數(shù)據(jù)資源入表概述數(shù)據(jù)資源入表是指企業(yè)合法擁有或控制的、預(yù)期會給企業(yè)帶來經(jīng)濟(jì)利益的數(shù)據(jù)資源,按照會計準(zhǔn)則相關(guān)規(guī)定確認(rèn)為無形資產(chǎn)或存貨的資產(chǎn)類別,參照會計準(zhǔn)則進(jìn)行會計確認(rèn)、計量、披露,并將其計入資產(chǎn)負(fù)債表。2023年8月,財政部發(fā)布《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》(下稱《暫行規(guī)定》)202411日起開始施行,明確了企業(yè)數(shù)據(jù)資源在符合條件的情況下能被確認(rèn)為企業(yè)數(shù)據(jù)資產(chǎn),在資產(chǎn)負(fù)債表中列示。實施價值隨著財政部《暫行規(guī)定》、中國資產(chǎn)評估協(xié)會《數(shù)據(jù)資產(chǎn)評估指導(dǎo)意見》等的出臺,數(shù)據(jù)資源入表將有助于提升企業(yè)數(shù)據(jù)資產(chǎn)運營及變現(xiàn)能力。數(shù)據(jù)資源入表一方面使得企業(yè)可以更加客觀和準(zhǔn)確地反映自身的數(shù)據(jù)資源的成本,優(yōu)化企業(yè)的資產(chǎn)負(fù)債表結(jié)構(gòu),有助于提升企業(yè)的整體估值,進(jìn)而提高外部融資能力。另一方面,數(shù)據(jù)資源入表將有助于企業(yè)厘清家底,提升整體數(shù)據(jù)資產(chǎn)管理水平,促進(jìn)數(shù)據(jù)產(chǎn)品開發(fā)應(yīng)用,重塑商業(yè)模式,進(jìn)而提高企業(yè)資產(chǎn)盈利水平。提升數(shù)據(jù)資產(chǎn)的財務(wù)價值和金融價值企業(yè)可以更加客觀和準(zhǔn)確地反映自身的數(shù)據(jù)資源的價值狀況,一定程度上改善企業(yè)的會計報表;減少當(dāng)期費用而增加未分配利潤,提升企業(yè)的信用評級和融資能力,吸引更多的投資者和合作伙伴。條件成熟時,企業(yè)可通過數(shù)據(jù)資產(chǎn)的質(zhì)押或銀行授信的方式進(jìn)行融資貸款。活和多樣地對數(shù)據(jù)資產(chǎn)進(jìn)行交易、轉(zhuǎn)讓、許可、共享,提高數(shù)據(jù)入表帶來的經(jīng)濟(jì)價值的正反饋效應(yīng),企業(yè)可以更加注重數(shù)據(jù)資源的開發(fā)、應(yīng)用、交易、共享等方面的創(chuàng)新,提高數(shù)據(jù)資源的創(chuàng)新實施路徑數(shù)據(jù)資源入表主要參考的文件有:文件類型文件名稱文件代號或出處國家標(biāo)準(zhǔn)《DCMM數(shù)據(jù)管理能力成熟度評估模型》GB/T36073-2018國家標(biāo)準(zhǔn)《信息技術(shù)大數(shù)據(jù)數(shù)據(jù)資產(chǎn)價值評估(征求意見稿)》國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)管理委員會國家標(biāo)準(zhǔn)《信息技術(shù)數(shù)據(jù)資產(chǎn)管理要求》GB/T40685-2021白皮書《數(shù)據(jù)資源入表白皮書》數(shù)據(jù)資源入表服務(wù)聯(lián)合體暫行規(guī)定《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》財會〔2023〕11號團(tuán)體標(biāo)準(zhǔn)《數(shù)據(jù)資產(chǎn)確權(quán)登記導(dǎo)則》T/NSSQ025-2022地方指南《數(shù)據(jù)資產(chǎn)確認(rèn)工作指南》DB33/T1329—2023①完成相關(guān)的行業(yè)調(diào)研及商業(yè)應(yīng)用場景設(shè)計,明確數(shù)據(jù)資源入表的范圍,形成《數(shù)據(jù)資源入表方案》;②組建相關(guān)的專業(yè)團(tuán)隊,包括決策機(jī)構(gòu)、財務(wù)部門、法務(wù)部門、業(yè)務(wù)部門等相關(guān)工作人員,使得團(tuán)隊具備實施數(shù)據(jù)資產(chǎn)入表的專業(yè)技能;③明確參與入表各方的主體責(zé)任、工作安排以及相應(yīng)的流程進(jìn)度安排。級等基礎(chǔ)工作,對待入表的數(shù)據(jù)資源進(jìn)行加工處理與質(zhì)量評估,形成《數(shù)據(jù)資源入表的產(chǎn)品清單》。數(shù)據(jù)資源入表合規(guī)審查。①相關(guān)的法律依據(jù),以及所采用的工具,收集相關(guān)的資料,如全流程合規(guī)審查、數(shù)據(jù)合規(guī)審查、權(quán)屬審查和安全監(jiān)管;②的資料文檔是否合法合規(guī),如網(wǎng)絡(luò)系統(tǒng)的安全技術(shù)保障措施是否有效,必要時對相關(guān)人員進(jìn)行訪談;③審查完成后,形成相應(yīng)的《數(shù)據(jù)資源入表合規(guī)審查報告》,對存在的問題給出相應(yīng)的整改建議。①資產(chǎn)權(quán)益主體;②數(shù)據(jù)來源者和數(shù)據(jù)處理者的身份認(rèn)證;③資產(chǎn)確權(quán)存證;④根據(jù)組織的實際需要,可將數(shù)據(jù)資產(chǎn)在登記機(jī)構(gòu)進(jìn)行登記。(無形資產(chǎn)/存貨會計準(zhǔn)則進(jìn)行成本歸集與分?jǐn)偟暮怂銜r,確保所有的成本因素都被合理考慮。定》的相關(guān)要求,按照重要性原則,結(jié)合實際情況增設(shè)報表子項目,將數(shù)據(jù)資產(chǎn)反映在資產(chǎn)負(fù)債表中,并進(jìn)行相應(yīng)的信息披露,披露方式包括強(qiáng)制披露和自愿披露。(十三)數(shù)據(jù)資本化應(yīng)用概述數(shù)據(jù)資本化是指企業(yè)以數(shù)據(jù)資產(chǎn)為基礎(chǔ),通過有效的數(shù)據(jù)資產(chǎn)運營管理,將數(shù)據(jù)資產(chǎn)轉(zhuǎn)化為具有經(jīng)濟(jì)價值的資本的過程。數(shù)據(jù)資本化是企業(yè)數(shù)據(jù)資產(chǎn)化之后的衍生服務(wù)階段。企業(yè)通過依托數(shù)據(jù)資本創(chuàng)新應(yīng)用的第三方服務(wù)機(jī)構(gòu),探索數(shù)據(jù)資產(chǎn)質(zhì)押融資、數(shù)據(jù)資產(chǎn)增信、數(shù)據(jù)資產(chǎn)入股、數(shù)據(jù)保險、數(shù)據(jù)信托、數(shù)據(jù)資產(chǎn)證券化等數(shù)據(jù)金融業(yè)務(wù),實現(xiàn)數(shù)據(jù)資產(chǎn)的保值增值。實施價值數(shù)據(jù)資本化的價值主要體現(xiàn)在:拓寬企業(yè)融資途徑新的數(shù)據(jù)金融創(chuàng)新活動是企業(yè)數(shù)據(jù)資產(chǎn)增值保值的重要路徑。通過數(shù)據(jù)資產(chǎn)質(zhì)押融資、數(shù)據(jù)資產(chǎn)無質(zhì)押增信、數(shù)據(jù)資產(chǎn)證券化等創(chuàng)新服務(wù),建立與原有資本市場互補(bǔ)的數(shù)據(jù)服務(wù)新模式,拓寬企業(yè)融資渠道,為企業(yè)提供新的資金計劃與金融產(chǎn)品,賦能企業(yè)多元化發(fā)展。數(shù)據(jù)資產(chǎn)化的可持續(xù)發(fā)展動力通過數(shù)據(jù)資產(chǎn)金融創(chuàng)新服務(wù),可以增加企業(yè)數(shù)據(jù)資產(chǎn)的流動性,提升數(shù)據(jù)資產(chǎn)交易流通的效率。此外,數(shù)據(jù)資本化實踐帶來的經(jīng)濟(jì)價值,也可以提升企業(yè)自身創(chuàng)造高價值數(shù)據(jù)資產(chǎn)的積極性,持續(xù)投入成本挖掘數(shù)據(jù)資產(chǎn)的價值。實施路徑數(shù)據(jù)資本化應(yīng)用主要參考的文件有:文件類型文件名稱文件代號或出處國家標(biāo)準(zhǔn)《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求(征求意見稿)》全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會指導(dǎo)意見《關(guān)于加強(qiáng)數(shù)據(jù)資產(chǎn)管理的指導(dǎo)意見》財資〔2023〕141號暫行規(guī)定《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》財會〔2023〕11號白皮書《數(shù)據(jù)資產(chǎn)管理實踐白皮書(6.0版)》大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會(CCSATC601)數(shù)據(jù)資產(chǎn)金融創(chuàng)新服務(wù)包括(但不限于)以下方式:企業(yè)的信用,從而提升企業(yè)可申請的貸款額度?;诂F(xiàn)有銀行信用貸款體系,以數(shù)據(jù)資產(chǎn)價值及其數(shù)據(jù)資產(chǎn)管理成熟度、運營數(shù)據(jù)產(chǎn)品的能力作為企業(yè)增加信用的手段,提升企業(yè)可申請的貸款額度。數(shù)據(jù)資產(chǎn)增信將數(shù)據(jù)資產(chǎn)的貨幣價值提前變現(xiàn),幫助企業(yè)產(chǎn)進(jìn)行評估,通過質(zhì)押、抵押或其他金融手段獲得融資的過程。在現(xiàn)有質(zhì)押體系下,企業(yè)將基于數(shù)據(jù)產(chǎn)品交易合約的應(yīng)收賬款或數(shù)據(jù)資產(chǎn)作為信用擔(dān)保質(zhì)押給銀行,以獲取銀行貸款,發(fā)揮數(shù)據(jù)要素的資產(chǎn)屬性,助力企業(yè)基于優(yōu)質(zhì)數(shù)據(jù)資產(chǎn)而非主體信用拓寬設(shè)立信托,從而獲得現(xiàn)金回報的一種機(jī)制。企業(yè)作為委托人,通過受托人委托數(shù)據(jù)資產(chǎn)的第三方服務(wù)商對特定數(shù)據(jù)資產(chǎn)進(jìn)行資產(chǎn)運用而獲得收益。在此構(gòu)成中,企業(yè)通過將數(shù)據(jù)資產(chǎn)的信托受益權(quán)轉(zhuǎn)讓獲得現(xiàn)金收入,向社會投資者進(jìn)行信托利益的分配,從而產(chǎn)生數(shù)據(jù)資產(chǎn)增值收益的過程。合規(guī)審查、確權(quán)登記、價值評估等一系列操作流程,按照其公允價值作價換取相應(yīng)比例的股權(quán)的過程??捎糜谌牍傻臄?shù)據(jù)資產(chǎn),其價值必須能夠可靠計量,并且能夠依法流通和轉(zhuǎn)讓。另外,數(shù)據(jù)資產(chǎn)不得包括法律禁止交易的數(shù)據(jù),商譽、特許經(jīng)營權(quán)等特定興的保險類型,保險公司借助區(qū)塊鏈、量子加密等技術(shù)手段,基于數(shù)據(jù)資產(chǎn)實際的流通和使用場景,創(chuàng)新性地設(shè)計出為數(shù)據(jù)資產(chǎn)提供風(fēng)險保障的保險產(chǎn)品。在實際應(yīng)用中,數(shù)據(jù)資產(chǎn)保險產(chǎn)品的風(fēng)險量化是主要難點,這其中包括運用區(qū)塊鏈技術(shù)對數(shù)據(jù)流通的全過程進(jìn)行追蹤溯源,使得在發(fā)生安全事件時,能夠清晰地定位問題所在的環(huán)節(jié);此外,數(shù)據(jù)資產(chǎn)所包含數(shù)據(jù)的重要性以及企業(yè)入流的數(shù)據(jù)資產(chǎn),按照某種共同屬性打包成一個組合,并通過一定的流程和規(guī)范把這個資產(chǎn)組合轉(zhuǎn)換為可在資本市場上流通的具有固定收入的有價證券。這個過程類似于傳統(tǒng)的資產(chǎn)證券化,但基礎(chǔ)資產(chǎn)是數(shù)據(jù)資產(chǎn)而非實物資產(chǎn)。數(shù)據(jù)資產(chǎn)證券化的目的是將數(shù)據(jù)資產(chǎn)的未來收益在當(dāng)期變現(xiàn),滿足數(shù)據(jù)資產(chǎn)方的融資需求。數(shù)據(jù)資本化應(yīng)用實踐是在第三方服務(wù)機(jī)構(gòu)的幫助下完成的數(shù)據(jù)資產(chǎn)創(chuàng)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論