数据资产台账管理规范.docxVIP

数据资产台账管理规范

1范围

本规范规定了组织数据资产台账的管理职责、台账构成、全生命周期管理流程、质量管控、安全管控、运维与优化、考核与问责等核心要求，适用于组织总部及各下属分子公司、业务部门、技术支撑部门的结构化数据、半结构化数据、非结构化数据资产的台账管理工作，涉密数据资产台账管理需同时符合国家保密相关法律法规及组织专项保密制度要求。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》

《数据资产入表指引（征求意见稿）》（财政部）

《信息技术数据质量评价指标》（GB/T36344-2018）

《组织数据安全管理办法》

《组织数据分类分级规范》

3术语和定义

3.1数据资产

指组织合法拥有或控制的、能以货币计量、预期会给组织带来经济利益的，以电子或其他介质记录的数据资源，包括但不限于业务交易数据、用户数据、生产运营数据、财务数据、公共数据、外部采购数据等。

3.2数据资产台账

指全面记录数据资产基本属性、管理属性、价值属性、生命周期状态的核心管理载体，是数据资产确权、使用、运营、安全管控、价值核算的基础依据。

3.3数据资产责任人

指对数据资产的真实性、完整性、安全性、可用性承