《数据资产入表合规规范指南》（征求意见稿）.pdf

T/EJCCCSEXXX-XXXX

数据资产入表合规规范指南

1范围

本文件规定了数据资产入表合规规范指南的术语和定义、分类与结构图、技术要求、试验方法、检

验规则、包装、运输和贮存。

本文件适用于数据资产入表合规规范指南的设计、生产、检验和使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25000.12系统与软件工程系统与软件质量要求和评价(SQuaRE)第12部分：数据质量模型

GB/T25000.24系统与软件工程系统与软件质量要求和评价(SQuaRE)第24部分：数据质量测量

GB/T33173资产管理管理体系要求

GB/T33770.2信息技术服务外包第2部分：数据保护要求

GB/T40685信息技术服务数据资产管理要求

《中华人民共和国网络安全法》中华人民共和国主席令(第五十三号)

《中华人民共和国数据安全法》中华人民共和国主席令(第八十四号)

《中华人民共和国个人信息保护法》中华人民共和国主席令(第九十一号)

《企业数据资源相关会计处理暂行规定》财政部财会〔2023〕11号

3术语和定义

下列术语和定义适用于本文件。

3.1

数据资产入表Dataassetsaretabulated

指将数据资源确认为企业的无形资产或存货，并在财务报表中予以反映的过程。

4基本规定

4.1基本规章准则

数据资产入表宜遵循《企业数据资源相关会计处理暂行规定》。

4.2运营人员能力

宜符合GB/T33173中的规定。

5入表原则

1

T/EJCCCSEXXX-XXXX

5.1入表原则概述

数据资产入表宜遵循包括但不限于下列各项：

a)合法合规性；

b)真实准确性；

c)安全保密性；

d)高效可实施性；

e)动态可追溯性。

5.2合法合规性

5.2.1数据来源的合法性

5.2.1.1明确数据来源：宜确保入表的数据资产来源于合法渠道，避免使用非法获取或侵犯他人隐私

的数据。

5.2.1.2数据授权与许可：在采集和使用数据前，宜获得数据主体的明确授权或许可。

5.2.2数据处理的合规性

5.2.2.1遵守法律法规：宜在数据处理过程中，严格遵守国家相关法律法规，如《中华人民共和国网

络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等。

5.2.2.2数据脱敏与匿名化：对涉及个人隐私或敏感信息的数据宜进行脱敏或匿名化处理，以保护数

据主体的隐私权益。

5.2.3数据权属的清晰性

5.2.3.1明确权属关系：宜在数据资产入表前，明确数据的权属关系，包括数据的生产者、使用者、

管理者等。

5.2.3.2权属确认与授权：对于涉及多方权属的数据资产，宜进行权属确认并获得相关方的授权。

5.3真实准确性

5.3.1准确识别数据资产：企业宜对其拥有的数据资源进行详细梳理和分类，准确识别出符合数据资

产定义的数据资源，并将其纳入数据资产入表的范围内。

5.3.2数据准确采集：企业宜建立严格的数据采集流程和标准，在采集过程中，宜采用合适的方法和

工具，避免数据误差和遗漏。

5.3.3采用科学的评估方法：宜采用科学、合理的评估方法，综合考虑数据资产的质量、数量、应用

场景等因素。

5.4安全保密性

5.4.1全流程数据安全管理制度：宜建立健全覆盖数据收集、存储、处理、传输、使用、披露和销毁

等全生命周期的数据安全管理制度。

5.4.2技术措施保障：宜采取必要的技术措施，如加密、脱敏、访问控制等。

5.4.3应急响应机制：宜建立数据安全事件应急响应机制，及时应对和处置数据安全事件，减少损失。

5.4.4数据分类分级：宜根据数据的重要性、敏感性等因素，对数据进行分类分级，并实施差异化的

安全管理措施。

5.5高效可实施性

2