T-JNBDA 0003-2024 行政事业单位数据资产管理规范

T/JNBDAT/JNBDA0003—2024行政事业单位数据资产管理规范standardsforDataAssetManagementinAdministrativeandpublicInstitutions本规范由济南市大数据协会联合山东省注册会计师协会提出并归口，按照GB/T1.1-2020《标准化工作导则第1标准化文件的结构和起草规则》的要求编写。请注意本规范的某些内容可能涉及专利。本规范的发布机构不承担识别这些专利的责任。本规范由山东财经大学、山东省注册会计师协会、山东青本规范主要参与单位：济南市人民政府国有资产监督管理委员会、济南职业学院、济南市城乡水务局、济南市儿童医院、济南公共资源交易中心、山东省日照市莒县检验检测中心、济南市总工会综合事务服务中心、济南市中心医院、济南市口腔医院、济南市济阳区大数据服务中心、济南市知识产权保护中心、济南市市场监管综合行政执法支队、济南市章丘区综合检验检测中心、济南工程职业技术学院、济南市康养事业发展中心、济南市历城区郭店街道办事处、济南市博物馆、坤信国际资产评估集团有限公司、山东齐鲁知识产权投资运营有限公司、山东中测信息技术有限公司、山东省数字化应用科学研究院有限公司、山东齐鲁公共安全研究院有限公司、济南先行数字城市科技有限公司、山东星乾信息科技有限公司、国浩律师（济南)律师事务所、北京德恒(济南)律师事务所、山东国数发展股份有限公司、中国电信股份有限公司济南分公司、山东云格数字科技有限公司、莱芜职业技术学院、山东亿云信息技术有限公司、山东交通学院、十方数据产业(山东)有限公司、济南飞扬信息技术有限公司、瀚高基础软件股份有限公司、山东九德智能科技有限公司、易简大数据科技(山东)有限公司、山东瑞诚会计师事务所(普通合伙)、山东明水国开发展集团有限公司、济南泰格电子技术有限公司、山东正元节能科技有限公司、山大地纬软件股份有限公司、山东影响力智能科技有限公司、山东双泽信息技术有限公司、济南一建集团有限公司。本规范主要起草人:张志红、高旭、程晓梅、桑文新、吴博、于兴普、藏丽娟、熊艳、冉祥俊、宋明辉、王新春、王伊宁、王露露、杨凌云、冯华、曲元一。—l— 2规范性引用文件 2 2 2 23.4数据资产识别Dataassetidentification————23.5数据资产分类Dataassetclassification————2 3.9数据资产收益分配Dataassetincomedistribution 33.13数据资产审计Dataassetaudit 4 44管理目标 45管理总则 5 5—2—5.2管理框架 6数据资产管理对象 6.2行政事业单位数据资产特征 6.3数据资产信息要素 7行政事业单位数据资产管理过程 7.1数据资产识别与分类 7.2数据资产合规与确权 7.3数据资产开发与利用 7.4数据资产收益与分配 7.5数据资产披露与报告 7.6数据资产销毁与处置 7.7数据资产评估与审计 7.8数据资产安全与风险管理 8数据资产管理保障 8.1技术保障 8.2制度保障 附录A A.2确定评估对象及其评估范围 A.3对评估对象进行现场调查 A.4根据评估对象,确定评估目的和价值类型——18 A.6选择评估依据 A.7确定评估方法 A.8确定评估假设 A.9得出评估结论 A.10进行评估特别事项说明与评估报告使用限制说明 T/JNBDA0003—2024行政事业单位数据资产管理规范本规范规定了行政事业单位数据资产的管理总则、管理对象、管理过程和管理保障要求。具体来看,规定了行政事业单位的数据资产管理相关术语和定义、数据资产管理范围、数据资产管理目标、数据资产管理总则、数据资产管理过程和数据资产管理保障,其中数据资产管理过程包括了数据资产识别与分类、数据资产合规与确权、数据资产开发与利用、数据资产收益与分配、数据资产披露与报告、数据资产销毁与处置、数据资产评估与审计、数据资产安全与风险管理。本规范适用于数据资产的应用与管理,使用者包括需要开展数据资产管理工作和提供数据资产管理服务的行政事业单位。2规范性引用文件下列文件对于本规范的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本规范。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本规范。GB/T35274信息安全技术大数据服务安全能力要求GB/T35295信息安全大数据术语GB/T36073数据管理能力成熟度评估模型GB/T36344信息技术数据质量评价指标—2—T/JNBDA0003—20243术语和定义下面术语和定义适用于本规范。信息的可再解释的形式化表示,以适用于通信、解释或处。注:可以通过人工或自动手段处理数据。C来源:GB/T5271.1-2000,定义01.01.02)数据资源是指经过加工后,在现时或者未来具有经济价值以数据为载体和表现形式,能进行计量的,并能带来直接或者间接经济利益的数据资源。C来源:根据GB/T37550-2019,定义2.4、GB/T40685-2021,定义3.1以及GB/T34960.5-2018,定义3.依据管理目标,从现有数据资源中,辨识并登记数据资产C来源:GB/T40685-2021,定义3.5)3.5数据资产分类Dataassetclassification根据数据资产的属性或特征,将其按一定的原则和方法进行区别和归类,并建立起一定的分类体系和排列顺序的过程。C来源:根据GB/T38667-2020,定义3.3改写)T/JNBDA0003—2024—3—确保数据资产的收集、处理、存储和使用符合相关法律法规的要求,以及保护数据主体的权益,同时确保数据资产能够为单位带来预期的经济利益。通过技术手段对组织机构内数据资产的权属进行登记确认,使其具备时间、身份和内容等属性的活动。C来源:GB/T40685-2021,定义3.6)数据资产的开发利用是指对单位所拥有的各种数据进行深入的分析、挖掘和应用,以充分发挥其潜在价值并为单位带来实际效益的过程。3.9数据资产收益分配Dataassetincomedistribution数据运营过程中,根据数据的使用与收益情况,对数据质量、数据应用情况、变现量和收益分配比例进行量化,进而对数据资产的价值与收益分配进行评价。3.10数据资产披露Dataassetdisclosure根据《政府财务报告编制办法》,参考《企业数据资源相关会计处理暂行规定》具体做法,将数据资产作为合适科目做3.11数据资产销毁Dataassetdestruction将不再需要的个人数据和敏感信息以安全和可靠的方式永久删除或销毁的行为。T/JNBDA0003—2024遵守法律、行政法规和资产评估准则,根据委托对评估基准日特定目的下的数据资产价值进行评定和估算,并出具数据资产评估报告的专业服务行为。C来源:GB/T40685-2021,定义3.9改写)对组织内数据资产的真实性、一致性、正确性、合法性、效益性以及其使用情况等进行审查和监督的活动。C来源:GB/T40685-2021,定义3.10)数据资产的机密性、完整性和可用性。C来源:GB,/T36073-2018,定义3.11改写)数据资产风险包括安全风险、潜在风险、应用风险等。4管理目标构建"市场主导、政府引导、多方共建"的数据资产治理模式,逐步建立完善行政事业单位数据资产管理制度,不断拓展应用场景,不断提升和丰富数据资产经济价值和社会价值,推进数据资产全过程管理以及合规化、标准化、增值化。特别是通过加强和规范行政事业单位公共数据资产基础管理工作,探索公共数据资产应用机制,促进公共数据资产高质量供给,有效释放公共数据价值,为赋能实体经济数字化转型升级,推进数字经济高质量发展,加快推进共同富裕提供有力支撑。T/JNBDA0003—2024—5—5管理总则行政事业单位数据资产管理满足安全与合规相结合、权利分置与赋能增值相结合、分类分级与平等保护相结合、有效市场与有为政府相结合、创新方式与试点先行相结合等原则,具体包括:(1)安全与合规相结合原则,组织依据相关法律法规和行业监管要求,对数据资产进行分级、分类管理,采取有效措施保护数据资产的安全性,防范来自组织内外部的威胁;(2)权利分置与赋能增值相结合原则,组织明确数据权属和权限,做到职责划分清晰、行为可追溯,有利于数据资产保护,推动数据资产权利分置,完善数据资产权利体系,丰富权利类型,有效赋能增值,夯实开发利用基础;(3)分类分级与平等保护相结合原则,加强数据分类分级管理,建立数据资产分类分级授权使用规范,鼓励行政事业单位按用途增加公共数据资产供给,推动公共数据资产有条件无偿使用,平等保护各类数据资产权利主体合法权益;(4)有效市场与有为政府相结合原则,在行政事业单位加大引导调节力度和管理全过程监督的同时,充分发挥市场配置资源的能力,探索多样化有偿使用方式;(5)创新方式与试点先行相结合原则,坚持顶层设计与基层探索相结合,坚持改革于法有据,既要发挥顶层设计指导作用,又要鼓励支持各方因地制宜、大胆探索。制定价值实现T/JNBDA0003—2024制定价值实现5.2管理框架行政事业单位数据资产管理框架主要包括组织战略、目标制定、管理域和价值实现,见图1。组织战略管理域数据资产识别与分类数据资产收益与分配数据资产开发与利用数据资产销毁与处置数据资产合规与确权数据资产识别与分类数据资产收益与分配数据资产开发与利用数据资产销毁与处置数据资产合规与确权管理对象管理过程数据资产披露与报告数据资产披露与报告数据资产评估与审计数据资产安全与风险管理管理保障图1行政事业单位数据资产管理框架6数据资产管理对象行政事业单位数据资产管理的对象是这些单位拥有的特定数据资产本身,管理过程中依据行政事业单位数据资产特征进行识别,通过数据资产信息要素进行描述和管理。6.2行政事业单位数据资产特征行政事业单位数据资产的特征如下:(1)可增值,行政事业单位的数据资产,其价值易发生T/JNBDA0003—2024变化,可随着应用场景、用户数量和使用频率的增加,其经济价值和社会价值也会持续增长;(2)可共享,在权限可控的前提下,数据资产可复制,能被组织内外部多个主体共享和应用;(3)可控制,为满足风险可控、运营合规的要求,数据资产需具备权限可控制、行为可追溯等;(4)可量化,数据资产的质量、成本和价值等可计量、可评估;(5)多公共性,行政事业单位的数据是各单位依法履职或提供公共服务的过程中产生的,多为公共数据。6.3数据资产信息要素数据资产信息要素主要应包括:(1)基本属性,包括数据的来源、类型、结构、规模、更新周期、标准和质量等;(2)业务要素,包括业务描述、业务指标、业务规则和关联关系等;(3)管理要素,包括数据权属、分类分级、安全信息、数据溯源、职责权限和应用情况等;(4)价值要素,包括市场信息、领域信息、地域信息、应用价值和金融属性等。T/JNBDA0003—20247行政事业单位数据资产管理过程数据资产识别与分类数据资产合规与确权数据资产开发与利用数据资产合规与确权数据资产收益与分配数据资产披露与报告数据资产销毁与处置数据资产评估与审计数据资产安全与风险管理图2行政事业单位数据资产管理过程7.1数据资产识别与分类数据资产识别与分类应满足的具体要求如下:(1)基于业务应用和市场需求,梳理现有数据资产,识别数据资产及其信息要素,包括基本信息、业务信息、管理信息和价值信息等;(2)在数据资产识别完成后,按照分类、分级,登记到数据资产目录中,支撑数据资产应用、评估和审计等过程的实施;(3)对数据资产的变化进行识别,并执行数据资产变更7.2数据资产合规与确权数据资产合规与确权的具体要求如下T/JNBDA0003—2024—9—(1)明确管理责任:各部门应根据职责负责本部门及其所属单位国有资产管理工作,明确管理责任,指导、监督所属单位国有资产管理工作,并建立和完善内部控制管理制度;(2)规范管理流程:应建立健全资产配置、使用、处置的流程和标准,确保资产的使用和处置符合规定,并严格执行相关预算管理和财务管理规定;(3)数据资产登记:对数据资产进行登记,记录数据资产的合法来源,确保来源清晰可追溯,并在预算管理一体化系统中建立资产信息卡;(4)权责清晰:确保数据资产的开发利用机制权责清晰,过程透明,风险可控。适应数据多种属性和经济社会发展要求,与数据分类分级、确权授权使用要求相衔接,落实数据资源持有权、数据加工使用权和数据产品经营权权利分置要求,特别地,需要明晰公共数据资产权责边界。对于公共数据资产,可授权运营主体进行运营,但需评估安全风险并明确安全责任。7.3数据资产开发与利用数据资产开发与利用应满足的具体要求如下:(1)识别数据资产应用的途径和渠道,依据业务需求、管理模式、管理策略和数据敏感度等进行应用等级划分,并给予相应的保障措施;(2)建立数据资产服务保障、效益评估、效果评价等机制,建立公共数据资产政府指导定价机制或评估、拍卖竞价等市场价格发现机制;T/JNBDA0003—2024(3)确保数据资产应用过程安全可控、合法合规;(4)对数据资产应用的行为进行完整记录,确保可追溯、可审计;(5)严格按照"原始数据不出域、数据可用不可见"要求和资产管理制度规定,公共管理和服务机构可授权运营主体对其持有或控制的公共数据资产进行运营;(6)建立公共数据资产安全可信的运营环境,推动公共数据资产的开发利用。7.4数据资产收益与分配(1)建立数据资产提供者、运营者和加工者三方的价值贡献参与收益分配机制,划分各参与方的收益分配比例;(2)严格按照"谁投入、谁贡献、谁受益"原则,依法依规维护各相关主体数据资产权益;(3)建立公共数据资产治理投入和收益分配机制,通过公共数据资产运营公司对公共数据资产进行专业化运营,推动公共数据资产开发利用和价值实现;(4)推动公共数据有偿使用过程中,相关方要依法依规采取合理措施获取收益,避免向社会公众转嫁不合理成本;(5)公共数据资产各权利主体依法纳税并按国家规定上缴相关收益,由国家财政依法依规纳入预算管理。7.5数据资产披露与报告(1)遵循相关法规和标准,遵循《政府财务报告编制办法》中对数据资产披露与报告的要求规范;T/JNBDA0003—2024(2)定期报告与更新,对交易流通情况进行实时更新并定期进行信息披露;(3)披露与报告的内容要真实,数据资产技露的内容必须真实、准确、完整,无虚假数据或误导性信息;(4)披露与报告的内容要完整,数据资产披露应全面反映行政事业单位的数据资产状况,包括数据的来源、类型、数量、质量、使用方式、风险情况等关键信息;(5)披露与报告的内容要透明,透明度是数据资产披露的核心要求,各行政事业单位应清晰、明确地披露数据资产信息,避免使用模糊或晦涩的语言。7.6数据资产销毁与处置数据资产销毁与处置应满足的具体要求如下:(1)建立数据资产销毁处置机制,并有效管控处置过程及风险;(2)依据处置需求制定销毁与处置计划,编制销毁与处置方案;(3)对销毁与处置方案开展风险评估和影响分析,并进行评审;(4)依据审核通过的销毁与处置方案,执行销毁与处置并记录,对需要销毁的数据资产设定留存期;(5)委托他人代为处置数据资产的,应严格签订数据资产安全保密合同,明确双方安全保护责任;(6)公共数据资产销毁处置要严格履行规定的内控流程T/JNBDA0003—2024和审批程序,严禁擅自处置,避免公共数据资产流失或泄露造成法律和安全风险。7.7数据资产评估与审计数据资产评估应满足的具体要求如下:(1)建立数据资产评估机制,明确评估目的、范围、策略和周期等,可采用内部或外部评估;(2)基于数据资产评估的目的和范围等,明确数据资产的权属,敏感信息和安全合规要求等;(3)对数据资产的质量进行评估,评估内容主要包括准确性、完备性、一致性、确实性和现时性等,评估内容的模型和测量方法应符合GB/T25000.12及GB/T25000.24的规定;(4)对数据资产的经济和社会价值进行评估,评估步骤见附录A;(5)将评估结果及时更新至数据资产目录,并确保评估过程被记录、可追溯;(6)加强数据资产评估能力建设,培养跨专业、跨领域数据资产评估人才;(7)推动数据资产价值评估业务信息化建设,利用数字技术或手段对数据资产价值进行预测和分析,构建数据资产价值评估标准库、规则库、指标库、模型库和案例库等,支撑标准化、规范化和便利化业务开展;(8)开展公共数据资产价值评估时,要按照资产评估机构选聘有关要求,强化公平、公正、公开和诚实信用,有效维T/JNBDA0003—2024护公共数据资产权利主体权益.数据资产审计应满足的具体要求如下:(1)建立覆盖数据资产管理全过程的审计机制,根据需求制定审计计划;(2)审计对象包括数据资产管理的制度、流程和相应的过程记录;(3)审计内容包括与法律法规、标准和规章制度等的符合性,权属的可证性以及过程的合规性;(4)审计结果包括审计范围、审计问题、审计评价及建议等,宜以审计报告形式提供。7.8数据资产安全与风险管理数据资产安全管理的具体要求如下:(1)应按照数据资产的敏感度和重要程度等进行分类分级,应符合GB/43697的规定;(2)应建立安全管理团队,建立安全管理机制,开展监督检查,并确保职责分离;(3)应建立采集、传输、存储、处理、交换、销毁以及备份恢复等机制,见GB/T37988;(4)应采取数据脱敏等方式对敏感数据进行保护,涉及个人信息安全应符合GB/T35273的规定;(5)宜通过技术手段对数据资产进行标记与溯源,实现生存周期的风险可控。数据资产风险管理的具体要求如下:T/JNBDA0003—2024(1)数据资产各权利主体应分类分级建立数据资产预警、应急和处置机制,深度分析相关领域数据资产风险环节,梳理典型应用场景,对数据资产泄露、损毁、丢失、篡改等进行与类别级别相适的预警和应急管理,制定应急处置预案。(2)严防数据资产价值应用风险,借助中介机构力量和专业优势,有效识别和管控数据资产化、数据资产资本化以及证券化的潜在风险。(3)考虑到行政事业单位中部分公共数据资产具有国有或公共属性,还应避免资产流失和公共安全风险。(4)数据资产的授权运营需要风险管控机制与容错机制,因此需要设计安全岗等制度。8数据资产管理保障8.1技术保障技术保障具体要求如下:(1)应支持数据资产目录管理,实现数据资产的可查询、可追溯;(2)应支持数据资产敏感度分析和敏感信息处理;(3)应支持数据资产价值评估和质量评估;(4)应支持数据资产管理过程中交付物的管理。8.2制度保障制度保障应满足的具体要求如下:(1)制定数据资产的管理制度,并持续改进;T/JNBDA0003—2024(2)明确各过程的管理要求、标准流程和操作规范;(3)建立工作考核机制,并纳入相关部门的绩效考核;(4)明确交付物的范围、内容、形式和管理规程;(5)建立经费保障机制,经费预算纳入组织的整体预算T/JNBDA0003—2024附录A(资料性)行政事业单位对其数据资产的经济和社会价值进行评估时,为保证评估结果公平有效,应该遵循以下步骤:影响图A.1数据资产价值评估流程图A.1明确委托人、数据持有人和其他资产评估报告使用人委托人是指委托他人处理个人信息的组织或个人,他们需T/JNBDA0003—2024要与受托人明确约定处理目的、期限、方式等,并监督受托人的处理活动。数据持有人,即个人信息处理者,负责处理个人信息并必须遵循法律关于个人信息保护的规定,确保信息安全。其他资产评估报告使用人则可能涉及个人信息的处理,他们在使用个人信息进行评估时也需遵守相关法律法规,确保个人信息的合法、正当、最小必要原则得到遵守。A.2确定评估对象及其评估范围在进行资产评估时,首先需要明确评估对象,这通常指的是被评估的资产或单位整体。评估范围则涉及确定哪些具体的资产或业务板块将被纳入评估过程。这包括了识别和界定评估对象的所有重要组成部分,如固定资产、无形资产、财务资产等,以及这些资产的当前状况和预期未来表现。评估对象的确定需基于评估目的,如资产重组或财务报告等,而评估范围则需确保全面性,以反映评估对象的真实价值。A.3对评估对象进行现场调查(1)初步了解整体情况听取产权持有人有关人员介绍单位总体情况和纳入评估范围的数据资产的权属及其来源、形成过程、应用场景、成本投入、存储状况等,了解单位的财务制度、经营状况等情况。针对委估数据资产,通过访谈、调研等方式了解相应数据的来源、结构、规模、时段、更新周期等属性。(2)审阅核对资料对产权持有人提供的成本申报资料进行审核、鉴别,对委T/JNBDA0003—2024估资产的历史期成本投入进行调研,结合数据资产的形成过程及相应投入,对历史期成本投入进行分阶