DB34-T 5434-2026 数据资产安全合规管理规范

34DataassetsecurityandcompliI本文件按照GB/T1.1-2020《标准化请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。林传文、马中然、闫洲、章节森、李佳、郑永振、张松梅、姜燕、邱晓慧、王寒冰、闻明、韩1数据资产安全合规管理规范3.1组织合法持有或控制的，能进行货币计量的，且能带来经济利益或社会效益的数3.23.3授权运营authorizedopera3.44数据资产安全合规管理总体要求25数据资产安全合规环节控制要求5.1.1数据资产确认组织应按以下要求开展数据资产确认工作，确保资产合法合规潜在安全风险，形成初步评估记录，作为后续管理策略制定的依5.1.2数据资产登记与台账管理组织应建立规范的登记与台账管理机制，确保资产信息真实、完整a)登记信息完整性：行政事业单位通过财政预算管理一体化资产管理信息化系统登记数据资产5.1.3数据资产存储与维护安全组织应落实存储安全责任，构建符合安全要求境需符合网络安全等级保护相应级别要求，定期开展安体，防范介质丢失、被盗或违规使用导致数5.1.4数据资产处置组织应规范数据资产处置流程，防范处置风险3部门审批后实施；企业应按内部治理规则完成决策审批，留存组织应加强对数据产品开发全过程的监督，确保产操作日志审计等机制，在安全环境中处理敏感护数据安全，明确开发人员访问权限，建立操作追溯机制，防范数据泄露或5.4交易流通组织应规范数据资产及数据产品价值评估流程，确保定价景、市场和质量等因素，明确评估假设、参数选取依据4a)上市登记要求：可在依法设立的数据交易所完成数据产品上市登记，获取上市登记凭证；5.5收益分配5.5.1收益分配协议5.5.2收益合规管理5.6应急控制5b)数据资产授权运营、开发利用、交易流通、收益分配、资产处置等全流程d)数据资产安全技术防护措施有效性、访问权限管控合理流程、升级安全防护措施，从源头防范合规风6b)外部评估：根据管理需要可委托第三方机构开展独立评估（行政事业单位见5b)相关业务场景、使用范围、授权内容的必要性与合规性，未超出法定及约定的使用边界；c)数据资产分类分级、安全定级、敏感数据管控及安全防护技术措施的有效d)相关合作主体的资质合规性、技术能力、信用状况及潜在合规风g)涉及数据出境的，国家规定的数据出境安全评估等法定程序的履行情况；a)评估基本信息：包括评估目的、范围、依据标准、实施方法、评估团队与实施时间；c)评估实施情况：包括核查过程、核查方式、关键核查节点及对应的核查依b)限期整改闭环：按照6.1.4b7［1］GB/T22239信息安全技术网络安全等级保护基本要求［2］GB/T35273信息安全技术个人信息安全规范［3］GB/T39335信息安全技术个人信息安全影响评估指南［4］GB/T41479信息安全技术网络数据处理安全要求［5］GB/T38667信息技术大数据数据分类分级指南［6］GB/T43697数据安全技术数据分类分级规则［10］《行政事业性国有资产管理条例》（国务院令第［11］《网络数据安全管理条例》（国务院令第［12］《财政部关于加强行政事业单位数据资产管理的通知》（财资〔2024［13］《安徽省财政厅关于