数据资产确认工作指南.pdfVIP

数据资产确认工作指南 1 范围 本标准提供了数据资产确认的工作框架，数据资产初始确认、变更确认和终止确认的指导和建议。 本标准适用于指导组织进行数据资产确认工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本 文件。 GB/T 33172 资产管理 综述、原则和术语 GB/T 35295 信息技术 大数据 术语 DB33/T 2227.2—2021 资产分类与编码规范 第2部分：资产多维分类编码 DB33/T 2227.3—2021 资产分类与编码规范 第3部分：资产卡片信息多维描述 3 术语和定义 GB/T 33172和GB/T 35295界定的以及下列术语和定义适用于本文件。 组织 organization 具备职责、权限和相互关系等自身职能、以实现其目标的一组人。 [来源：GB/T 33172—2016，3.1.13，有修改] 数据资产 data asset 组织过去的交易或事项形成的，由组织合法拥有或控制的，为组织带来经济价值的数据资源。 注：数据资源指在社会生产活动中采集加工形成的数据，以电子或其他方式记录，如文本、图像、语音、视频、网 页、数据库、传感信号等结构化或非结构化数据。 [来源：GB/T 40685—2021，3.1，有修改] 数据资产确认 data asset confirmation 组织按照一定的工作框架和流程，对数据资源相关要素进行识别，并判断是否符合数据资产定义并 作为数据资产管理的过程。 数据溯源 data provenance 3 数据在整个生存周期内(从产生、传播到消亡)的演变信息和演变处理内容的记录。 [来源：GB/T 34945—2017，2.1] 访问控制 access control 一种确保数据处理系统的资源只能由经授权实体以授权方式进行访问的手段。 [来源：GB/T 25069—2022，3.147] 4 工作框架 总体工作 4.1.1 组织建立与实施数据资产管理内部控制对开展数据资产确认工作是十分必要的，宜参照 GB/T 33173 的要求建立数据资产管理体系。通过制定数据资产管理以及确认工作制度，明确数据资产管理责 任制，规范数据资产确认工作。 4.1.2 数据资产确认工作环节包括初始确认、变更确认和终止确认。 指导框架 数据资产确认工作框架包括以下内容： a) 工作制度：梳理数据资产确认工作需遵循的相关法律法规与政策文件，基于数据资产管理内部 控制，制定数据资产确认工作程序，明确初始确认、变更确认和终止确认等环节的要求，确保 决策、执行和监督相互分离，形成制衡； b) 工作流程：数据资产确认工作模式见附录A 图A.1，需对照图A.1 细化梳理数据资产确认工作 流程，汇合采购、生产、使用、数据资产管理、财务等相关部门共同绘制作业流程图，制定作 业指导书，设计工作表单票据； c) 工作执行：明确作业岗位及人员，配备软硬件执行工具，按照作业流程和指导书执行作业，并 保护好作业痕迹。 5 初始确认 资产识别 5.1.1 识别要素 组织对过去的交易或事项形成的数据资源进行梳理，识别出可能作为资产的数据资源。识别要素主 要包括以下方面： a) 数据来源：可追踪、可溯源，来源清晰，包括交易获得、合法授权、自主生产等。数据溯源技 术方法参见附录B； b) 数据名称：文件名、表名、列名等； c) 数据存储方式：主要包括数据库、文件系统、对象存储系统等； d) 数据存储位置：在特定的逻辑存储类型下，数据具体存储位置。例如特定数据库的特定表或特 定文件系统的特定目录； e) 数据状态：根据数据访问频繁程度进行区分的一种描述方式。包括活跃状态、留存状态、休眠 状态；