ICS35.240.50CCSL79Dataassetregistrationmanagementplatform—ConstructionrequiremI 2規范性引用文件 3術語和定義 4總體架構 25功能要求 25.1數據資產分析管理 25.2登記體系建設管理 35.3信息披露與服務 36性能要求 37安全性要求 47.1軟件安全 47.2數據安全 47.3運行安全 47.4網絡環境要求 4 5本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。本文件由中國信息協會提出并歸口。本文件起草單位：火石創造科技有限公司、國網信通億力科技有限責任公司、中國電信股份有限公司重慶分公司、航天網安技術（深圳）有限公司、國家電網有限公司大數據中心、國家石油天然氣管網集團有限公司。本文件主要起草人：王金平、金霞、張金銘、劉鋒、楊樺、李紅、韓金麗、李高揚、胡恒、王成亮、余欣海、王嬌。隨著數據技術的深刻演變和數字經濟的蓬勃發展，數據已成為企業、組織乃至整個社會的關鍵資產。數據資產登記是數據資產流通利用的起點，建立健全規范有效的數據資產登記管理體系，有助于深入挖掘和發揮數據資產所蘊含的經濟價值和社會價值。本標準旨在為數據資產登記管理平臺的規劃、設計、開發與實施提供規范性指導，為國家、地區和行業數據資產登記業務管理部門信息系統建設提供參考。通過將數據資產登記管理平臺與數據資產登記機構建設的數據資產登記相關系統有效銜接，共同構成數據資產登記管理體系。1數據資產登記管理平臺建設要求本文件規定了數據資產登記管理平臺的總體架構、功能要求、性能要求、數據接口、部署環境、安全性等方面的要求。本文件適用于數據資產登記管理平臺的設計和建設。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T4754-2017國民經濟行業分類GB/T20270-2006信息安全技術網絡基礎安全技術要求GB/T20988-2007信息安全技術信息系統災難恢復規范GB/T22239-2019信息安全技術網絡安全等級保護基本要求GB/T28452-2012信息安全技術應用軟件系統通用安全技術要求GB/T28827.1-2022信息技術服務運行維護第1部分：通用要求GB/T28827.2-2012信息技術服務運行維護第2部分：交付規范GB/T28827.3-2012信息技術服務運行維護第3部分：應急響應規范GB/Z28828-2012信息安全技術公共及商用服務信息系統個人信息保護指南GB/T39786-2021信息安全技術信息系統密碼應用基本要求3術語和定義下列術語和定義適用于本文件。3.1數據資產dataasset合法擁有或控制的，能進行計量的，為組織帶來經濟和社會價值的數據資源。[來源：GB/T40685-2021,3.3]3.2數據資產登記dataassetregistration登記機構依據合規程序，將登記主體的數據資產權屬及其事項等信息記載于數據資產登記系統的過程。3.3登記主體registrationsubject向登記機構發起登記申請行為的自然人、法人或其他組織。3.4登記機構registrationauthority接收登記主體申請，并對登記主體的申請材料進行受理、審查的法人或其他組織。數據資產登記機構通常包括由各級數據主管機構設立或指定從事數據登記業務的事業單位、各地政府授權的數據交易機構、專門從事數據資產登記的機構等。23.5數據資產登記管理平臺dataassetregistrationmanagementplatform由政府（或政府授權的機構）管理，具備數據資產分析管理、登記體系建設管理、信息披露服務等功能，對數據資產登記信息進行匯總分析、支持決策、監督管理的信息管理系統。3.6數據資產登記系統dataassetregistrationsystem根據國家相關法律法規、制度規范及行業標準，具備支持數據資產登記服務管理功能的信息系統。4總體架構數據資產登記管理平臺主要依托于數據資產登記系統以及其他開展數據資產登記業務的信息系統，開展數據資產登記信息的統計、匯總分析、支持決策、監督管理等業務。數據資產登記管理平臺總體架構如圖1所示。圖1數據資產登記管理平臺總體框架圖數據資產登記系統和其他開展數據資產登記業務的信息系統，為數據資產登記管理平臺提供數據資產登記信息。電子認證設施，為數據資產登記管理平臺簽發系統證書和用戶證書，保障平臺和用戶的認證安全。密碼設備為數據資產登記管理平臺提供數字簽名、數據加密等密碼服務。平臺應支持分布式部署、云平臺部署、虛擬化部署等多種部署模式。平臺應支持多級平臺間的級聯部署和數據歸集。5功能要求5.1數據資產分析管理5.1.1數據資產登記分析應支持對數據資產登記過程信息的數據分析與展示功能，包括登記主體注冊、登記處理進度、登記公示進度、異議處置效率等方面的統計分析結果，支撐數據資產管理部門履行監督管理職責。5.1.2數據資產統計分析應支持對已完成登記的數據資產信息進行數據分析與歸納，提供數據類型、所屬行業、登記時間等方面的統計分析結果。應支持配置統計分類指標，其中行業分類支持GB/T4754-2017。5.1.3數據資產關聯分析3應支持按登記主體、行業、地區、數據資產分類對在冊數據資產進行關聯分析，并根據管理需求設置市場動態、數據資產流向等分析功能。5.1.4數據標準管理a)應支持對數據資產的數據定義與元數據規范、數據分類與唯一編碼規則、數據安全和隱私規范等的管理維護，支持向數據資產登記系統同步數據標準。平臺應支持按照地區、行業等屬性設置和維護數據標準。b)數據資產登記管理平臺宜支持在多個數據資產登記系統間統一數據標準，或提供數據互通規則、映射工具等互通手段。5.1.5分析工具接入可通過在平臺中引入或調用人工智能、深度學習、大模型、商業智能等技術手段和工具，支撐數據資產分析業務，輔助主管部門開展決策。5.2登記體系建設管理5.2.1登記系統管理a)平臺應支持數據資產登記相關系統注的冊申請、注冊審核、系統認證、接入授權及系統備案、對接監控等功能。數據資產登記相關系統包括數據資產登記系統和其他開展數據資產登記業務的信息系統。未完成注冊的數據資產登記系統不在數據資產管理平臺的管理維護范圍。b)注冊信息應包括系統名稱、所屬機構、服務器類型、服務器MAC地址等。c)數據資產登記相關系統宜通過API、WebServices等方式與平臺進行集成，為數據資產登記管理平臺提供數據資產登記信息。5.2.2登記機構管理應支持登記機構信息的接收、推送維護，登記機構信息應來源于數據資產登記系統上報的信息。5.2.3登記主體管理應支持數據資產登記系統中登記主體信息的接收、推送和維護。5.3信息披露與服務5.3.1信息發布服務應支持對數據資產登記相關資訊信息進行發布與管理，包括政策法規、通知公告、標準規范、新聞資訊等。5.3.2數據查詢服務應支持為數據資產管理部門提供數據資產及相關資訊信息的查詢功能，包括門戶網站、公眾號、移動APP等多種調用方式。5.3.3數據資產反饋服務應支持為數據資產管理部門提供數據資產登記相關的建議、咨詢、留言、舉報、投訴等信息收集與管理。6性能要求數據資產登記管理平臺性能要求如下：d)平臺支持接入的數據資產登記相關系統數量應滿足使用單位管理范圍的接入需求；e)平臺支持的數據資產登記管理容量和登記主體數量應滿足使用單位對登記管理工作要求；f)平臺選用的密碼設備應滿足系統應用環境中的密碼算法和密碼運算性能要求；g)平臺應采用跨平臺語言開發，應支持符合信息技術創新要求的國產服務器、操作系統、數據庫等基礎軟硬件環境；h)核心數據管理時，查詢平均響應時間不超過3秒。47安全性要求7.1軟件安全平臺應根據信息系統安全管理要求，采取適當的安全防護措施：a)平臺安全性應符合GB/T28452的規定。b)當平臺定義為等級保護信息系統時，應達到GB/T22239規定的對應級別安全要求。c)平臺應支持國產密碼算法，密碼應用應符合GB/T39786的規定。7.2數據安全平臺應確保管理信息、分析數據等信息安全：a)應保證數據資產登記信息的真實性和有效性。b)應采取數據備份措施保障重要數據的可用性。c)在保護商業秘密和個人信息安全的前提下,依法依規對采集的數據進行分析和利用,對外發布、共享或留存相關信息。個人信息保護應符合GB/Z28828的規定。d)平臺宜采用容災備份措施，可參照GB/T20988的規定執行。7.3運行安全平臺應采取技術和管理手段，保障運行穩定性和連續性。