T-SCBA 002-2025 数据资产全过程管理区块链应用规范

数据资产全过程管理区块链应用规范2025-12-01发布2026-01-01实施四川省区块链行业协会发布目录 12规范性引用文件 13术语和定义 14基本原则 3 45.1台账内容 45.2技术要求 55.2.1数据哈希技术要求 55.2.2数据资产合规确权技术要求 55.2.3前置登记编号要求 56基于区块链的数据资产登记 56.1登记流程 56.1.1登记申请 56.1.2登记审查 56.1.3资产登记 66.2技术要求 66.2.1相关主体要求 66.2.2登记类型要求 66.2.3登记合约要求 67基于区块链的数据资产运营 77.1运营机制 77.1.1结构化数据资产交易 77.1.2非结构化数据资产交易 87.1.3收益管理 87.2技术要求 97.2.1区块链平台服务机构要求 97.2.2数据资产权利审查机构要求 97.2.3数据资产供给方要求 7.2.4数据资产需求方要求 8.1收益分配逻辑 8.2收益计算方案 8.3计算流程 18.4异常处理 8.5多方安全计算方案 9.1交易流程 9.1.1结构化数据交易流程 9.1.2非结构化数据交易流程 9.2支付流程 9.2.1结构化数据支付流程 9.2.2非结构化数据支付流程 前言本文件按照GBT1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规本标准由四川省区块链行业协会标准化技术委员会提出并归口.本标准起草单位：四川易利数字城市科技有限公司、四川旅投数字信息产业发展有限责任公司、四川省科技金融与数理金融重点实验室、成都北交金科金融信息服务有限公司、四川数字世界文化科技有限公司、成都壹石新科信息技术有限公司、一智科技(成都)有限公司、四川瑞利恒律师事务所、泸州发展智汇科技有限公司、成都九天星空科技有限公司、中国民用航空飞行学院、重庆工商大学、重庆科技大学.本标准主要起草人：孔维、赵勇、骆方丽、徐锴、袁东、许智洋、滕卉敏、彭真、夏永超、李晓路、梁学栋、谢洪明、葛强、高雅澜、韩斌、黄俊、刘天骄、蒲娅希、邹宁、陈维伟、吴锦煜、陈秋连、张帆、郭梦浩、王欣、谢瑜、张煜、唐洪娟、李旭东.1数据资产全过程管理区块链应用规范本标准规定了数据资产全过程管理区块链应用规范，涵盖台账编制、资产登记、资产运营、收益分配、流通交易等环节。本标准适用于数据资产管理平台、数据服务中介、数据资产供需双方及监管机构等相关方，同时也可以为第三方机构开展规范的数据资产全过程管理服务提供依据、为行业监管提供参考。下列文件中的内容通过文中的规范性引用而构成本标准必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本标准；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本标准。GB/T25069-2022信息安全技术术语GB/T352733-2020信息安全技术个人信息安全规范GB/T40685-2021信息技术服务数据资产管理要求GB/T34960.5-2018信息技术服务治理第5部分：数据治理规范SF/T0076-2020电子数据存证技术规范T/SCBA006-2023基于区块链的数据资源登记存证实施规范登记存证T/CFIS0009-2023基于区块链的数据资产确权与交易规范区块链系统要求以数据为载体和表现形式，能够持续发挥作用并且带来经济利益的数字化资源。注1:数据资产能够为组织带来潜在商业价值或实际商业价值。注2:数据资产能够估值、交易，并以货币计量。注3:数据资产包含资源性数据资产和经营性数据资产来源：GB/T37550-2019,2.4.数据资产全过程管理full-processmanagementofdataassets2围绕数据资产台账编制、登记、授权运营、收益分配和交易流通等环节，规范数据资产管理流程，形成有效管理模式的过程。数字签名digitalsignature是一种附加在数据上的信息，它通过对原始数据进行摘要、加密等处理得到。这种信息能够允许数据的接受者确认数据的完整性和来源真实性，并防止数据被伪造或抵赖。数据资产确权dataassetrightconfirmation根据数据权益人的申请，经过数据资产存证，数据资产权利审查机构将数据资产权利状态上链，并出具确认其指定数据资产权利的证明文件的过程。具备区块链技术，搭建、管理与维护数据资产确权与交易所需区块链系统，并提供数据上链等相关服务的机构主体。数据资产存证dataassetproofofexistence数据权益人就数据来源、权属、安全、合规等事项进行声明，并将声明及证明文件经过审查平台审核后上链存证的过程。这些声明和证明文件经过审查平台的审核后，将被记录在区块链上，形成不可篡改的存证信息。这些存证信息可以证明数据的来源、权属、安全、合规等事项。数据资产登记dataassetregistration数据资产登记是指持有或管理数据资产的企业、团体组织通过由国家或地方数据管理部门设立或指定的数据资产登记平台对数据资产进行系统性识别、描述、记录和编目，形成正式、权威、可查询的注册清单的过程和结果。摘要算法digestalgorithm使用Hash函数等摘要函数，通过将任意长度的消息输人变成固定长度的短消息输出来保障数据的完整性的算法。3业务关键度businesscriticality需求方根据数据资产对特定业务场景的价值贡献设定的主观评分，评分标准需在交易合约中明示，数据资产提供方需要确认该评分后选择同意交易或者不同意交易，由数据资产提供方和需求方共同确定。数据交易dataexchange数据资产供给方和数据资产需求方之间以数据资产作为交易标的，进行的以货币或货币等价物交换数据资产的行为。数据资产提供方dataassetprovider提供数据资产并对其有权利的交易方。数据资产需求方dataassetdemander请求获取数据资产交易方。数据权益人datainterestsholder有权对数据资产持有、使用、经营，并可据此申请确认权益的自然人、法人或非法人组织。多方安全计算securemulti-partycomputation基于密码学技术实现多方联合计算，原始数据始终以加密分片形式存在，计算过程无明文暴露。4基本原则数据资产全过程管理的区块链应用遵循以下原则：自主原则确保各参与方在数据资产的管理过程中享有平等自主权，遵循自愿和公开原则。安全原则在数据资产的全过程中，采用区块链的不可篡改性、加密技术等保障数据的安全性、隐私性确4保数据资产安全。价值原则通过科学的评估机制，确保数据资产的价值能够得到公正的确认和合理的流通，支持数据资产的多方共享和增值。中立原则在数据资产全过程管理中，区块链技术的设计与应用应遵循可信任中立性，确保技术机制不偏袒任何特定参与方，以公开透明的规则保障数据治理的公平性。数据资产台账应基于区块链技术，确保数据资产的真实性、可验证性与永久性；应为数据资产登记、运营、收益分配等全生命周期管理活动提供可信基础。5.1台账内容数据资产台账应以一项数据资产为登记对象，应包含以下内容：a)登记编号：全局唯一且永久有效的数据资产标识编码，用于在链上精准区分不同数据资产及其版本。b)登记时间：数据资产登记信息成功上链的时间戳。c)应用领域：描述数据资产所属的行业或应用场景。d)血缘信息：描述数据资产的来源、关键处理步骤(如来源信息系统、清洗规则、转换逻辑等)。e)数据资产形态：明确数据资产的存在形式，如数据集、文件系统、API接口等。f)数据规模：描述数据资产的体量。应采用标准化计量单位，如条、文件大小、调用次数等。g)数据哈希：唯一标识该版本数据资产核心内容的密码学哈希值。h)数据合规确权证明：由产权中心、律所等机构出具的数据合规、确权证明文件。i)数据收益分配方案：明确收益相关方及收益分配方案j)登记类型：包括首次登记、变更登记、更正登记、注销登记。k)前置登记编号：关联此项数据资产在本次登记操作之前、最近一次有效登记的登记编号。首次登记时，此字段值为空。5数据资产台账编制应满足以下技术要求：5.2.1数据哈希技术要求a)利用哈希函数对数据资产生成哈希值的过程应确保哈希值能够准确、唯一地标识数据资产，并满足区块链存证、验证和追溯的要求。b)应采用当前密码学安全、广泛认可的强抗碰撞哈希算法，在同一个数据资产登记平台必须采用统一且版本明确的标准化哈希算法。5.2.2数据资产合规确权技术要求a)被登记的数据资产均应经具备相关资质的第三方机构进行数据合规审查、确权登记，并出具相应可查询的证明文件。b)证明文件应包含权利主体信息、审查主体信息、数据资产界定信息、权利与合规审查结论等必要信息。5.2.3前置登记编号要求通过严格关联前置登记编号，结合区块链的不可篡改性，应实现对该数据资产从首次登记到当前状态(包括所有变更、更正、注销)的完整操作历史与权属/关键属性变更链条的可信、高效追溯。6基于区块链的数据资产登记6.1登记流程数据资产持有方或授权运营方根据数据资产台账提交结构化信息，应包含：a)基础信息：数据应用领域、血缘信息、数据形态、数据规模、登记类型。b)权属与合规信息：数据资产经营权、加工使用权、持有权的权属证明及其相关材料，以及数据资产合规性审查证明。c)技术信息：数据资产哈希值。应确保登记信息的真实性、准确性、完整性、合规性，并初步确认权属和责任。形式审查：检查申请材料是否齐全、格式是否符合规范。实质审查：a)业务审核：验证业务描述、价值声明、业务所有者归属是否准确。b)技术审核：验证技术来源、结构、接口等信息是否准确。6c)合规与安全审核：审查申请人所提供数据资产合规、权属信息是否有效。质量评审：检查关键元数据质量。a)登记存证：将审查通过的台账信息上链存证，生成唯一登记凭证。b)凭证发放：向申请方发放可验证的电子登记凭证，支持通过区块链浏览器公开查询。6.2技术要求a)登记主体：登记主体在申请登记前，应在保障安全的前提下对数据资产进行存证，确保数据资产来源可查、加工可控。b)登记机构：登记机构应负责实施数据资源登记工作，执行全国统一的登记管理要求，并按照行政层级和属地原则提供规范化、标准化、便利化的登记服务。登记机构应建立健全数据资源登记管理责任机制，履行数据安全保护义务，强化数据安全保护技术应用，妥善保管登记信息。c)登记平台：登记平台应为支撑数据资产登记全流程服务管理的信息化系统。登记主体应通过登记平台提交登记申请，如实、准确提供登记材料，并对登记材料内容的真实性、完整性、合法性、有效性负责。平台在接收申请后应进入审查流程。a)首次登记：登记主体应按规定提交主体信息、数据合法合规性来源、数据资源情况、存证情况、产品和服务信息、应用场景信息、数据安全风险评估等申请材料。b)变更登记：对于涉及数据来源、数据资源情况、产品和服务、存证情况等发生重要更新或重大变化的，或者登记主体信息发生重大变化的，登记主体应及时向登记机构申请变更登记。c)更正登记：登记主体、利害关系人认为已登记信息有误的，可以申请更正登记。经登记主体书面同意或有证据证明登记信息确有错误的，登记机构对有关错误信息予以更正。d)注销登记：有下列情形之一的，登记主体应申请办理注销登记。①数据资产不可复原或灭失的；②登记主体放弃相关权益或权益期限届满的；③登记主体依法解散、被撤销、被宣告破产或因其他原因终止的；④法律法规规定的其他情形。基于数据资产台账字段定义智能合约逻辑，实现自动化规则执行，包括：7a)字段校验：强制校验必填字段(如数据哈希、合规证明编号)的完整性。b)权限控制：限制非授权主体对登记信息的修改或删除操作。c)事件触发：登记状态变更时自动通知相关方(如监管机构、交易平台)。在数据资产运营规范中，应对符合规范的数据资产确权并记录到区块链中，以下是确权流程：数据资产权利审查机构进行确权，经区块链平台服务机构将确权信息上链后，向数据权益人颁发确权证书，确权信息将公示且可查询。确权后，该审查机构应受理第三人对已确权数据资产的异议申请。7.1.1结构化数据资产交易在数据资产运营规范中，若需对数据资产进行交易使用，应通过多方安全计算功能调用数据，严禁以明文形式交易，以此在保障数据安全的同时，确保数据资产提供方的数据持有权，避免数据因频繁交易而价值降低。交易应由数据需求方发起，交易流程如图1所示：图1结构化数据资产交易流程87.1.2非结构化数据资产交易在非结构化数据资产交易过程中，其交易方式与结构化数据资产交易存在显著差异。由于非结构化数据资产无法通过多方安全计算进行有效处理，因此必须保留使用原始的交易流程。图2非结构化数据资产交易流程交易应由数据需求方发起，并将交易内容记录至区块链以作记录与公证。交易信息上链后，应由具备合法性评估能力的第三方机构进行合法性评估。若评估未通过，交易不得继续；若评估通过，则允许交易双方开展线下交易。在数据资产交易过程中，需要根据一次计算的实际使用数据量对最终收集进行核算，以保证数据使用量的真实体现，而不是以次为单位进行核算。需要参与核算的参数为：b)数据资产提供方声明的资产定价9数据资产需求方发起计算合约数据资产需求方发起计算合约数据资产提供方确定合约合约上链进行锁定多方安全计算开始安全计算根据链上锁定的合约参数计算本次交易收益图3核算流程同时保留异常处理申请的窗口以处理以下情况：a)数据量争议：支持提交链上数据使用日志作为证据b)计算错误：72小时争议窗口期内可申请重新核算7.2技术要求a)使用安全、可靠的算法搭建区块链系统；b)具备良好的区块链服务治理及维护能力；c)具备承担数据确权服务相对应的安全保障能力；d)具备完善的数据上链功能，可记录完整的数据上链信息，可提供上链信息查询功能；e)使用保证链上数据完整性、机密性的技术机制，如运用哈希校验、电子签名、加密算法等技术手段防止数据被篡改，确保数据在存储、传输过程中的安全；f)将提供数据确权、数据交易的区块链系统部署在我国境内，根据相关规定履行备案义务；g)对违法违规、违反机构服务要求的使用者采取合理的处理措施；数据资产权利审查机构应：a)确保审查过程的中立、严谨及审慎；b)严格保密确权业务使用方提供的数据及其他信息；c)具备对数据权益人提交的数据资产权利申请与证明材料进行审查的能力；d)具备对数据交易双方提交的交易申请材料进行审查的能力，能够使用技术手段提高审查8基于区块链的数据资产收益分配a)实际参与计算的数据量b)数据资产提供方声明的资产定价c)业务关键度a)实际参与计算的数据量c)业务关键度数据资产需求方发起计算合约数据资产需求方发起计算合约数据资产提供方确定合约多方安全计算开始安全计算根据链上锁定的合约参数计算本次交易收益图4计算流程的多方安全计算，保证数据不离开数据资产提供方的服务器，便可完成数据资产交易。多方安全计算应提供以下功能：同步合约：安全计算：收益预算：计算结果同步：b)手动导出计算结果9.1交易流程9.1.1结构化数据交易流程图5结构化数据交易流程a)需求方发起交易需求方发起交易，并确认业务关键度、确认数据资产数据量、确认预付款额；发起交易创建合约b)提供方确认参数并同意合约提供方收到交易通知，获取合约参数，确认业务关键度、数据资产数据量等参数。数据资产提供方声明的资产定价应当参考市场供需关系合理定价。若对合约参数有异议，可选择拒绝交易或者与需求方协商修改合约参数；若无异议则同意交易确认合约生效。c)对交易进行合法评估多方同意交易后，由具备合法性评估能力的第三方机构对此次交易开展合法性评估，在确保不违反《数据安全法》《个人信息保护法》等相关法律法规的基础上，出具合法性评估报告。评估内容涵盖但不限于：数据权属合法性、是否涉及敏感或重要数据、数据是否符合出境要求、数据处理流程合规性等。若评估未通过，应终止交易，数据需求方与数据提供方可就整改事宜进行协商；若评估通过，应将合约参数上传至区块链进行锁定，并等待需求方支付预付款。需求方支付完预付额后，多方安全计算节点将在提供方本地进行安全计算。e)最终结算多方安全计算成功后，将根据多方安全计算过程中实际使用到的数量进行收益核算，同时会将核算后的交易额和计算结果同步到需求方，需求方确认计算结果，同时确认付款。需求方发起交易需求方发起交易