《数据资产入表合规规范指南》（征求意见稿）.docx

1

T/EJCCCSEXXX-XXXX

数据资产入表合规规范指南

1范围

本文件规定了数据资产入表合规规范指南的术语和定义、分类与结构图、技术要求、试验方法、检验规则、包装、运输和贮存。

本文件适用于数据资产入表合规规范指南的设计、生产、检验和使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25000.12系统与软件工程系统与软件质量要求和评价(SQuaRE)第12部分：数据质量模型GB/T25000.24系统与软件工程系统与软件质量要求和评价(SQuaRE)第24部分：数据质量测量GB/T33173资产管理管理体系要求

GB/T33770.2信息技术服务外包第2部分：数据保护要求GB/T40685信息技术服务数据资产管理要求

《中华人民共和国网络安全法》中华人民共和国主席令(第五十三号)

《中华人民共和国数据安全法》中华人民共和国主席令(第八十四号)

《中华人民共和国个人信息保护法》中华人民共和国主席令(第九十一号)《企业数据资源相关会计处理暂行规定》财政部财会〔2023〕11号

3术语和定义

下列术语和定义适用于本文件。3.1

数据资产入表Dataassetsaretabulated

指将数据资源确认为企业的无形资产或存货，并在财务报表中予以反映的过程。

4基本规定

4.1基本规章准则

数据资产入表宜遵循《企业数据资源相关会计处理暂行规定》。

4.2运营人员能力

宜符合GB/T33173中的规定。

5入表原则

2

T/EJCCCSEXXX-XXXX

5.1入表原则概述

数据资产入表宜遵循包括但不限于下列各项：

a)合法合规性；

b)真实准确性；

c)安全保密性；

d)高效可实施性；

e)动态可追溯性。

5.2合法合规性

5.2.1数据来源的合法性

明确数据来源：宜确保入表的数据资产来源于合法渠道，避免使用非法获取或侵犯他人隐私的数据。

数据授权与许可：在采集和使用数据前，宜获得数据主体的明确授权或许可。

5.2.2数据处理的合规性

遵守法律法规：宜在数据处理过程中，严格遵守国家相关法律法规，如《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等。

数据脱敏与匿名化：对涉及个人隐私或敏感信息的数据宜进行脱敏或匿名化处理，以保护数据主体的隐私权益。

5.2.3数据权属的清晰性

明确权属关系：宜在数据资产入表前，明确数据的权属关系，包括数据的生产者、使用者、管理者等。

权属确认与授权：对于涉及多方权属的数据资产，宜进行权属确认并获得相关方的授权。

5.3真实准确性

5.3.1准确识别数据资产：企业宜对其拥有的数据资源进行详细梳理和分类，准确识别出符合数据资产定义的数据资源，并将其纳入数据资产入表的范围内。

5.3.2数据准确采集：企业宜建立严格的数据采集流程和标准，在采集过程中，宜采用合适的方法和工具，避免数据误差和遗漏。

5.3.3采用科学的评估方法：宜采用科学、合理的评估方法，综合考虑数据资产的质量、数量、应用场景等因素。

5.4安全保密性

5.4.1全流程数据安全管理制度：宜建立健全覆盖数据收集、存储、处理、传输、使用、披露和销毁等全生命周期的数据安全管理制度。

5.4.2技术措施保障：宜采取必要的技术措施，如加密、脱敏、访问控制等。

5.4.3应急响应机制：宜建立数据安全事件应急响应机制，及时应对和处置数据安全事件，减少损失。

5.4.4数据分类分级：宜根据数据的重要性、敏感性等因素，对数据进行分类分级，并实施差异化的安全管理措施。

5.5高效可实施性

3

T/EJCCCSEXXX-XXXX

5.5.1定义清晰：宜对数据资产有明确的定义，宜准确识别和分类数据资产。

5.5.2分类明确：宜根据数据的性质、来源、用途等因素，将数据资产进行科学合理的分类。

5.5.3流程优化：宜采用简洁明了的合规流程，减少不必要的环节，提高合规效率。

5.6动态可追溯性

5.6.1明确数据来源：宜清晰记录数据的原始来源，包括数据的生产方、采集渠道、采集时间等。

5.6.2处理流程记录：宜详细记录数据的处理流程，包括数据的清洗、脱敏、整合、分析、可视化等步骤，以及每一步的处理结果。

5.6.3流转记录完整：数据的流转过程应详细记录，包