数据资产管理体系数据活动、数据资产示例.pdfVIP

T/XXXXXXX—2025

附录A

（资料性）

数据活动

A.1一般要求

A.1.1本附录适用于一般数据，涵盖资产数据和数据资产。为了支持业务流程，需理解决定数据质量

的特征，并具备衡量、管理和报告数据质量的能力。大多数组织基于现有数据支持其业务流程，尽管数

据质量存在不确定性。组织的首要任务是评估当前数据并规划改进措施。

A.1.2在不同分级下，数据活动的管理方式有所不同。基础级数据活动主要集中在基础的数据采集和

保护阶段，主要关注数据的存储与安全。提升级增加数据的分类与管理，涵盖数据流通与分析的基本要

求。卓越级全面管理数据生命周期，包括数据的采集、分类、存储、分析、使用和销毁，每个环节都严

格控制。

A.2评估数据

数据质量退化的原因包括：

a)未及时更新；

b)更新时不准确或不完整；

c)不同系统间数据不一致；

d)错误的数据输入或存储；

e)术语或描述不一致；

f)存储介质退化；

g)软件或接口处理不当；

h)数据迁移执行不当；

i)业务或技术变更导致数据难以访问。

A.3改进数据

改进数据质量的方法包括：

a)短期目标通过步骤变更实现，长期目标通过业务流程或系统变更达成；

b)改进应嵌入日常业务流程中，并确保目标明确，便于参与者理解。

A.4存储数据

资产的特性决定信息生命周期及最适合存储平台。数据存储的基本特征包括：

a)数据属性可静态或动态；

b)数据可能涉及不同级别资产，应与组织定义的级别一致；

c)实时数据更新可反映状态和条件；

d)数据模型属性规范明确，并适当应用；

e)元数据决定数据应用的可信度；

f)现代数据存储可关联数据集并提供决策支持；

g)数据管理需协调不同领域的专家。

A.5利用数据

数据的利用阶段应得到重视，避免因糟糕的数据需求定义导致数据收集和存储过度，而未充分考虑

实际使用需求。

A.6获取新数据

数据通常在资产调试时获取，也可通过调查、业务单元转移或组织变化获得。数据获取过程中应明

确规范、过程和存储位置。

A.7归档数据

10

T/XXXXXX—2025

A.7.1数据归档是资产信息生命周期的重要环节，主要考虑：

a)归档内容和原因；

b)保留期限；

c)法律或业务保留义务；

d)无法检索的风险；

e)归档数据的访问和检索要求；

f)归档数据的安全控制和元数据附加；

g)长期存储介质选择；

h)文件化信息的价值和随时间变化的评估。

A.7.2数据归档清单见表A.1。

表A.1数据归档清单

序号数据类别文件名称存储位置格式归档日期负责人备注

A.8删除数据

数据删除是数据处置的最终环节。组织应建立数据删除策略，规定保留期后删除数据，设定流程并

获取授权。删除过程需考虑安全要求，选择合适的处置方法。数据删除审批表见表A.2。

表A.2数据删除审批表

项目内容

审批表编号

申请人

申请日期

数据删除类别

删除数据描述

删除原因说明

合规性说明

删除范围

删除方式

是否备份

部门负责人审批

合规部门审批

信息安全部门审批

IT部门操作确认

删除操作人