TCIIA 047-2024 数据资产登记管理平台建设要求

ICS35.240.50CCSL79团 体 标 准T/CIIA047—2024数据资产登记管理平台建设要求Dataassetregistrationmanagementplatform—Constructionrequirements2024-12-24发布 2024-12-24实施中国信息协会  发布T/CIIA047—2024T/CIIA047—2024PAGE\*ROMANPAGE\*ROMANIII目 次前 言 II引 言 III范围 1规范性引用文件 1术语和定义 1总体架构 2功能要求 2数据资产分析管理 2登记体系建设管理 3信息披露与服务 3性能要求 3安全性要求 4软件安全 4数据安全 4运行安全 4网络环境要求 4参 考 文 献 5前 言本文件按照GB/T1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。本文件由中国信息协会提出并归口。（深圳引 言T/CIIA047—2024T/CIIA047—2024PAGEPAGE1数据资产登记管理平台建设要求范围本文件适用于数据资产登记管理平台的设计和建设。规范性引用文件（包括所有的修改单适用于本文件。GB/T4754-2017国民经济行业分类GB/T20270-2006信息安全技术网络基础安全技术要求GB/T20988-2007信息安全技术信息系统灾难恢复规范GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T28452-2012信息安全技术应用软件系统通用安全技术要求GB/T28827.1-2022信息技术服务运行维护第1部分：通用要求GB/T28827.2-2012信息技术服务运行维护第2部分：交付规范GB/T28827.3-2012信息技术服务运行维护第3部分：应急响应规范GB/Z28828-2012信息安全技术公共及商用服务信息系统个人信息保护指南GB/T39786-2021信息安全技术信息系统密码应用基本要求术语和定义下列术语和定义适用于本文件。

数据资产dataasset合法拥有或控制的，能进行计量的，为组织带来经济和社会价值的数据资源。[来源：GB/T40685-2021,3.3]数据资产登记dataassetregistration登记机构依据合规程序，将登记主体的数据资产权属及其事项等信息记载于数据资产登记系统的过登记主体registrationsubject向登记机构发起登记申请行为的自然人、法人或其他组织。登记机构registrationauthority数据资产登记管理平台dataassetregistrationmanagementplatform（或政府授权的机构数据资产登记系统dataassetregistrationsystem根据国家相关法律法规、制度规范及行业标准，具备支持数据资产登记服务管理功能的信息系统。总体架构数据资产登记管理平台主要依托于数据资产登记系统以及其他开展数据资产登记业务的信息系统，图1 数据资产登记管理平台总体框架图电子认证设施，为数据资产登记管理平台签发系统证书和用户证书，保障平台和用户的认证安全。密码设备为数据资产登记管理平台提供数字签名、数据加密等密码服务。功能要求数据资产分析管理数据资产登记分析数据资产统计分析4754-2017。数据资产关联分析数据标准管理分析工具接入登记体系建设管理登记系统管理平台应支持数据资产登记相关系统注的册申请、注册审核、系统认证、接入授权及系统备案、注册信息应包括系统名称、所属机构、服务器类型、服务器MAC地址等。数据资产登记相关系统宜通过API、WebServices等方式与平台进行集成，为数据资产登记管理平台提供数据资产登记信息。登记机构管理应支持登记机构信息的接收、推送维护，登记机构信息应来源于数据资产登记系统上报的信息。登记主体管理应支持数据资产登记系统中登记主体信息的接收、推送和维护。信息披露与服务信息发布服务数据查询服务数据资产反馈服务性能要求数据资产登记管理平台性能要求如下：平台支持接入的数据资产登记相关系统数量应满足使用单位管理范围的接入需求；平台支持的数据资产登记管理容量和登记主体数量应满足使用单位对登记管理工作要求；平台选用的密码设备应满足系统应用环境中的密码算法和密码运算性能要求；核心数据管理时，查询平均响应时间不超过3秒。安全性要求软件安全平台应根据信息系统安全管理要求，采取适当的安全防护措施：平台安全性应符合GB/T28452的规定。当平台定义为等级保护信息系统时，应达到GB/T22239规定的对应级别安全要求。平台应支持国产密码算法，密码应用应符合GB/T39786的规定。数据安全平台应确保管理信息、分析数据等信息安全：应保证数据资产登记信息的真实性和有效性。应采取数据备份措施保障重要数据的可用性。在保护商业秘密和个人信息安全的前提下,依法依规对采集的数据进行分析和利用,对外发布、共享或留存相关信息。个人信息保护应符合GB/Z28828的规定。平台宜采用容灾备份措施，可参照GB/T20988的规定执行。运行安全平台应采取技术和管理手段，保障运行稳定性和连续性。平台运行维护工作宜符合GB/T28827.1、GB/T28827.2和GB/T28827.3的规定。平台的运行维护应与对接的