《数据资产全过程管理业务流程操作指引(试行)》

《数据资产全过程管理业务流程操作指引(试行)》1范围与职责1.1适用范围本指引规范了企业数据资产从战略规划、识别盘点、确权登记、入库管理、运营应用、质量管控、价值评估、保值增值到处置退出全生命周期的业务操作流程与标准，明确各环节操作要求与责任主体，适用于集团总部及各级分子公司所有结构化、半结构化、非结构化数据资产的管理活动，各单位开展数据资产管理相关工作须严格遵循本指引要求。1.2部门职责1.2.1集团数据管理部：作为全集团数据资产管理的牵头责任部门，负责统筹制定数据资产管理战略与年度规划，统一制定数据资产分类、编码、质量等标准规范，组织开展全集团数据资产盘点、确权、入库、评估全流程工作，审批数据资产入出库存与对外共享申请，统筹推进数据资产运营增值，牵头开展数据资产管理工作的监督考核。1.2.2各业务部门/分子公司：作为本业务域数据资产管理的责任主体，指定专职数据对口岗负责具体工作，须完成本单位数据资产的识别梳理、自主盘点、信息上报、日常维护、质量整改，配合集团完成确权、审核、评估等工作，落实数据资产管理各项要求，推动本单位数据资产落地应用。1.2.3集团法务合规部：负责提供数据资产权属界定的法律支撑，开展数据资产全流程合规性审核，处理数据资产相关法律纠纷，审核对外数据合作协议的合规条款，确保数据资产管理符合《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《生成式人工智能服务管理暂行办法》等法律法规要求。1.2.4集团财务部：负责按照财政部《企业数据资源相关会计处理暂行规定》要求，完成数据资产的会计核算与账务处理，将数据资产纳入企业财务资产管理体系，配合开展数据资产价值评估，更新财务台账，参与数据资产处置的财务审核。1.2.5集团信息技术中心：负责提供数据资产管理的技术支撑，搭建并维护集团统一的数据资产管理平台，落实数据资产存储、安全防护、访问控制、销毁等技术要求，配合完成数据资产盘点核验、挂载入册等工作。2数据资产规划流程数据资产规划是全流程管理的起点，每年开展一次，操作步骤如下：2.1规划启动与战略对齐每年10月，集团数据管理部启动下一年度全集团数据资产规划编制工作，首先对接集团战略发展部，明确下一年度集团业务发展、数字化转型对数据资产的核心需求，梳理现有数据资产的覆盖缺口与质量短板，初步明确规划方向，形成《年度数据资产规划初稿》，内容包括年度规划目标、数据资产分类目录框架、重点建设的数据资产域、资源投入计划、节点进度安排。2.2需求征集与意见调整集团数据管理部向各业务部门、各级分子公司发布数据资产建设需求征集通知，各单位须在10个工作日内完成本单位需求梳理上报，内容包括本单位业务场景对数据资产的需求、现有数据资产存在的质量问题、新增数据采集与建设计划、需要集团协调支持的事项。集团数据管理部对上报需求进行汇总梳理，调整优化规划初稿，形成《年度数据资产规划征求意见稿》反馈各单位确认，各单位须在5个工作日内反馈修改意见，逾期未反馈视为无异议。2.3审批发布集团数据管理部将最终修订的《年度数据资产规划》提交集团数据治理委员会审议审批，审批通过后正式印发实施，各单位须严格按照规划明确的节点推进各项工作，未纳入年度规划的数据资产建设项目，原则上不予立项、不予安排资源投入。3数据资产识别盘点流程数据资产盘点每年开展一次定期全面盘点，发生业务重组、企业并购、系统迁移等重大事项时开展专项盘点，操作步骤如下：3.1盘点准备集团数据管理部提前15个工作日下发盘点通知，明确本次盘点的范围、时间安排、统一分类标准、填报口径、格式要求，组织各单位数据对口岗开展盘点前培训，统一认知，明确要求，同时在集团数据资产管理平台开放盘点专属填报入口，配置对应填报权限。3.2自主识别梳理各单位按照“谁产生、谁梳理，谁负责、谁上报”的原则开展全量数据识别，严格区分数据资源与数据资产，同时满足以下三个条件的，方可界定为待入库数据资产：①企业能够合法拥有或者控制；②预期能够为企业带来可实现的经济利益；③可计量、可规模化处理。不满足条件的仅作为数据资源纳入资源台账管理，不纳入资产目录。各单位须按照集团统一的分类标准，将待入库数据资产划分为内部经营类、外部客户类、产品研发类、市场供应链类、合规管理类五个一级大类，拆解至二级、三级细分目录，逐项填报数据资产基本信息，包括数据资产名称、产生责任部门、产生频率、数据规模、存储位置、覆盖时间范围、主要应用场景、权属初步情况、现有质量水平，形成本单位《数据资产盘点表》，经本单位主要负责人审核签字后，上报集团数据管理部。3.3交叉核验集团数据管理部联合集团信息技术中心对各单位上报的盘点信息进行交叉核验：一是核对数据规模、存储位置、系统归属与集团IT资产台账是否一致，二是核查是否存在漏报、错报、重复上报的问题，三是核查是否符合数据资产的界定标准。对核验发现存疑的数据，反馈原责任单位，原单位须在5个工作日内完成核实修正后重新上报。3.4结果汇总核验完成后，集团数据管理部汇总形成全集团《数据资产盘点总表》，同步抄送集团法务合规部开展权属与合规初审。4数据资产确权与合规审核流程确权与合规审核是数据资产入库的前置环节，操作步骤如下：4.1权属界定集团法务合规部对盘点出的待入库数据资产逐一开展权属核查，按照以下规则界定权属：①企业生产经营活动中自行产生的数据资产，确认企业拥有完整所有权，界定为自有数据资产；②通过第三方合作获取的数据，核查合作协议中关于数据使用权、收益权的约定，明确可开展活动的范围，仅拥有合法使用权的界定为授权使用数据资产，无合法授权的不得入库；③涉及个人信息的数据资产，核查是否具备合法处理基础，是否获得信息主体的有效同意，是否符合最小必要原则，不满足合规要求的不得入库；④涉及知识产权的训练数据，核查用于人工智能模型训练的数据是否获得知识产权权利人的合法授权，未获得授权的不得入库。4.2合规性审核法务合规部结合现行法律法规要求，对数据资产从收集到存储、处理、传输全流程的合法性进行审核，重点审核：敏感个人信息的单独同意情况、重要数据的备案情况、跨境数据流动的安全评估或备案情况、国家秘密与商业秘密的分级保护情况，最终出具《数据资产合规审核意见书》，明确“可入库”“整改后入库”“不得入库”三类审核结论。对于“整改后入库”的数据资产，责任单位须在15个工作日内完成整改，重新报送审核。4.3公示登记审核通过的数据资产，由集团数据管理部在全集团内部进行公示，公示期为7个工作日，公示无异议后完成正式权属登记，为每一项数据资产分配唯一的终身识别编码，编码规则为【一级分类码(2位)-二级分类码(2位)-单位编码(4位)-年份码(4位)-顺序码(4位)】，确保一码一资，全程可追溯。5数据资产入库与台账管理流程完成确权审核的数据资产方可办理入库，操作步骤如下：5.1入库申请责任单位根据权属登记结果，通过集团数据资产管理平台提交正式入库申请，上传《数据资产盘点表》《合规审核意见书》《权属登记证明》等全套附件材料。5.2入库审核集团数据管理部收到申请后，须在3个工作日内完成材料完整性与合规性审核，材料齐全、符合要求的予以审核通过，材料不全或不符合要求的予以退回，说明原因要求补正。5.3技术入册审核通过后，集团信息技术中心在5个工作日内完成数据资产的技术入册工作，在数据资产管理平台完成元数据挂载、资产目录编制、访问权限配置、密级标识标注，将数据资产纳入集团统一的资产目录台账，对外提供统一的目录查询与访问入口。5.4财务台账更新集团财务部根据数据资产价值评估结果，严格遵循会计准则要求，将符合入账条件的数据资产纳入企业财务资产台账，开展会计核算；对暂未满足入账条件的数据资产，纳入表外数据资产管理台账，做到底数清晰。5.5日常动态维护数据资产基本信息发生变更的（包括数据规模扩容、存储位置迁移、业务负责人变更、权属调整等），责任单位须在变更发生后3个工作日内通过平台提交变更申请，集团数据管理部审核通过后更新资产台账信息。每季度末，集团数据管理部组织开展一次全集团台账对账工作，确保业务台账、IT技术台账、财务台账三账信息一致。6数据资产运营应用与质量管控流程运营应用是数据资产实现价值的核心环节，操作要求如下：6.1数据资产共享审批内部共享：集团内各单位因业务需要申请使用数据资产，须通过数据资产管理平台提交申请，注明使用用途、使用范围、使用期限，按照分级审批流程办理：①非敏感公开数据资产，由数据责任单位直接审批，1个工作日内完成，审批通过后开通访问权限；②敏感数据、涉及个人信息的数据资产，须经数据责任单位负责人、集团数据管理部、法务合规部三级审批，审批通过后按照“最小授权、够用即止”原则开通访问权限，全程留存审批与访问日志。外部共享：对外提供数据资产使用权的，须提前提交申请，经集团数据治理委员会审批，法务合规部审核合作协议，明确数据使用用途、使用限制、保密要求、违约责任，涉及个人信息出境、重要数据出境的须提前完成法定安全评估或备案程序，未经审批任何单位不得擅自对外共享、交易数据资产。6.2数据资产开发管理各单位基于已有数据资产开展数据产品开发、模型训练、分析应用的，不得超出数据资产的授权使用范围，开发完成后形成的新增数据资产，须按照本指引要求完成识别、确权、入库流程，纳入集团统一资产管理，不得滞留于部门或个人，形成“数据暗网”。6.3数据质量日常管控数据责任单位是数据质量的第一责任人，须建立月度数据质量抽检机制，从完整性、准确性、一致性、时效性、安全性五个维度开展抽检，抽检比例不低于本单位在管数据资产的10%，对发现的质量问题，形成《数据质量问题整改清单》，明确整改责任人与整改期限，整改完成后开展闭环验证。集团数据管理部每季度通报全集团数据质量合格率，数据质量不合格的不得纳入对外应用流程。7数据资产价值评估流程价值评估每年年末开展一次全集团重估，发生数据资产转让、出资、并购、融资等重大经济行为时开展专项评估，操作步骤如下：7.1评估发起集团数据管理部根据年度工作安排或专项经济行为需求，启动价值评估工作，明确评估范围、完成时限、要求。7.2评估方法选择根据数据资产的类型与应用场景，选择合适的评估方法，同一评估项目须选择至少两种方法交叉验证，确保评估结果准确：①成本法：按照数据资产开发建设过程中发生的采集、存储、加工、维护等实际成本加合理利润计算价值，适用于新增自建数据资产入账、内部管理场景；②收益法：对能够明确产生可计量经济收益的数据资产，按照未来预计产生的净现金流折现计算价值，适用于数据资产对外转让、出资、融资等场景；③市场法：对存在活跃交易市场的标准化数据产品，参照同类资产市场交易价格调整后确定价值，适用于标准化数据产品的定价。7.3评估实施由集团数据管理部牵头，联合财务部、法务合规部、责任单位开展内部评估，涉及重大资产转让、融资等场景的，可聘请具备合法资质的第三方评估机构开展专项评估，评估过程中完整留存评估底稿、参数依据、计算过程等档案材料。7.4结果应用评估完成后出具《数据资产价值评估报告》，提交集团数据治理委员会审批，审批通过后，集团财务部根据评估结果调整数据资产账面价值，评估结果作为数据资产对外合作、绩效考核、资源配置的核心依据。8数据资产保值增值与等级管理流程8.1分级分类管控根据数据资产的价值大小、重要程度，将数据资产划分为核心、重要、一般三个等级：核心数据资产为对集团主营业务、核心竞争力有决定性影响的数据资产，重要数据资产为对业务运营有重要支撑作用的数据资产，一般数据资产为仅支撑日常一般性业务的数据资产。核心数据资产每年开展一次价值重估，重要数据资产每两年开展一次，一般数据资产每三年开展一次，根据价值变化动态调整等级。8.2价值提升操作针对低质量、低价值的原始数据，由责任单位组织开展标准化清洗、标签化加工、结构化转换，提升数据可用性，加工完成后重新评估价值，符合要求的调整资产等级；推动跨部门、跨业务域数据融合，打通内部数据孤岛，结合合法合规的外部数据补充，打造面向客户运营、风险管理、生产优化等场景的标准化数据产品，创造新增价值。9数据资产处置退出流程数据资产达到生命周期终点的，按照以下流程办理退出：9.1处置发起当数据资产出现以下情形之一的，由责任单位发起处置退出申请：①数据资产超过法定保存期限，按照法律法规与企业档案管理要求不再需要保留；②数据资产失去应用价值，无法为企业带来经济利益；③授权使用的数据资产授权期限届满，未获得续期；④数据资产因合规问题不符合存储要求，需要删除销毁。申请时须说明处置原因、处置方式、处置范围，附上相关证明材料。9.2处置审核集团数据管理部收到申请后，组织法务合规部、财务部、信息技术中心开展联合审核：法务合规部审核处置的合规性，确认是否符合法律法规与监管要求；财务部核实数据资产的账面价值，明确账务处理要求；信息技术中心审核销毁方案的技术可行性，确认能否彻底清除数据。审核通过后，一般数据资产处置由集团数据管理部审批，核心数据资产处置须提交集团总经理办公会审批。9.3处置实施审批通过后分类实施处置：①授权到期退出：关闭数据资产访问权限，移除出资产目录，归档相关权属材料；②销毁处置：由信息技术中心按照数据销毁规范实施，对实体存储介质采用物理粉碎方式，对电子数据采用多轮覆写方式销毁，云存储数据彻底删除所有区域副本，销毁过程全程录像留痕，由两名以上工作人员现场见证，签署《数据资产销毁确认书》；③转让出售：按照审批的交易方案完成交