T-CIIA 047-2024 數(shù)據(jù)資產(chǎn)登記管理平臺(tái)建設(shè)要求

ICS35.240.50CCSL79Dataassetregistrationmanagementplatform—ConstructionrequiremI 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4總體架構(gòu) 25功能要求 25.1數(shù)據(jù)資產(chǎn)分析管理 25.2登記體系建設(shè)管理 35.3信息披露與服務(wù) 36性能要求 37安全性要求 47.1軟件安全 47.2數(shù)據(jù)安全 47.3運(yùn)行安全 47.4網(wǎng)絡(luò)環(huán)境要求 4 5本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由中國(guó)信息協(xié)會(huì)提出并歸口。本文件起草單位：火石創(chuàng)造科技有限公司、國(guó)網(wǎng)信通億力科技有限責(zé)任公司、中國(guó)電信股份有限公司重慶分公司、航天網(wǎng)安技術(shù)（深圳）有限公司、國(guó)家電網(wǎng)有限公司大數(shù)據(jù)中心、國(guó)家石油天然氣管網(wǎng)集團(tuán)有限公司。本文件主要起草人：王金平、金霞、張金銘、劉鋒、楊樺、李紅、韓金麗、李高揚(yáng)、胡恒、王成亮、余欣海、王嬌。隨著數(shù)據(jù)技術(shù)的深刻演變和數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，數(shù)據(jù)已成為企業(yè)、組織乃至整個(gè)社會(huì)的關(guān)鍵資產(chǎn)。數(shù)據(jù)資產(chǎn)登記是數(shù)據(jù)資產(chǎn)流通利用的起點(diǎn)，建立健全規(guī)范有效的數(shù)據(jù)資產(chǎn)登記管理體系，有助于深入挖掘和發(fā)揮數(shù)據(jù)資產(chǎn)所蘊(yùn)含的經(jīng)濟(jì)價(jià)值和社會(huì)價(jià)值。本標(biāo)準(zhǔn)旨在為數(shù)據(jù)資產(chǎn)登記管理平臺(tái)的規(guī)劃、設(shè)計(jì)、開(kāi)發(fā)與實(shí)施提供規(guī)范性指導(dǎo)，為國(guó)家、地區(qū)和行業(yè)數(shù)據(jù)資產(chǎn)登記業(yè)務(wù)管理部門(mén)信息系統(tǒng)建設(shè)提供參考。通過(guò)將數(shù)據(jù)資產(chǎn)登記管理平臺(tái)與數(shù)據(jù)資產(chǎn)登記機(jī)構(gòu)建設(shè)的數(shù)據(jù)資產(chǎn)登記相關(guān)系統(tǒng)有效銜接，共同構(gòu)成數(shù)據(jù)資產(chǎn)登記管理體系。1數(shù)據(jù)資產(chǎn)登記管理平臺(tái)建設(shè)要求本文件規(guī)定了數(shù)據(jù)資產(chǎn)登記管理平臺(tái)的總體架構(gòu)、功能要求、性能要求、數(shù)據(jù)接口、部署環(huán)境、安全性等方面的要求。本文件適用于數(shù)據(jù)資產(chǎn)登記管理平臺(tái)的設(shè)計(jì)和建設(shè)。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T4754-2017國(guó)民經(jīng)濟(jì)行業(yè)分類GB/T20270-2006信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求GB/T20988-2007信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T28452-2012信息安全技術(shù)應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求GB/T28827.1-2022信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通用要求GB/T28827.2-2012信息技術(shù)服務(wù)運(yùn)行維護(hù)第2部分：交付規(guī)范GB/T28827.3-2012信息技術(shù)服務(wù)運(yùn)行維護(hù)第3部分：應(yīng)急響應(yīng)規(guī)范GB/Z28828-2012信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南GB/T39786-2021信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1數(shù)據(jù)資產(chǎn)dataasset合法擁有或控制的，能進(jìn)行計(jì)量的，為組織帶來(lái)經(jīng)濟(jì)和社會(huì)價(jià)值的數(shù)據(jù)資源。[來(lái)源：GB/T40685-2021,3.3]3.2數(shù)據(jù)資產(chǎn)登記dataassetregistration登記機(jī)構(gòu)依據(jù)合規(guī)程序，將登記主體的數(shù)據(jù)資產(chǎn)權(quán)屬及其事項(xiàng)等信息記載于數(shù)據(jù)資產(chǎn)登記系統(tǒng)的過(guò)程。3.3登記主體registrationsubject向登記機(jī)構(gòu)發(fā)起登記申請(qǐng)行為的自然人、法人或其他組織。3.4登記機(jī)構(gòu)registrationauthority接收登記主體申請(qǐng)，并對(duì)登記主體的申請(qǐng)材料進(jìn)行受理、審查的法人或其他組織。數(shù)據(jù)資產(chǎn)登記機(jī)構(gòu)通常包括由各級(jí)數(shù)據(jù)主管機(jī)構(gòu)設(shè)立或指定從事數(shù)據(jù)登記業(yè)務(wù)的事業(yè)單位、各地政府授權(quán)的數(shù)據(jù)交易機(jī)構(gòu)、專門(mén)從事數(shù)據(jù)資產(chǎn)登記的機(jī)構(gòu)等。23.5數(shù)據(jù)資產(chǎn)登記管理平臺(tái)dataassetregistrationmanagementplatform由政府（或政府授權(quán)的機(jī)構(gòu)）管理，具備數(shù)據(jù)資產(chǎn)分析管理、登記體系建設(shè)管理、信息披露服務(wù)等功能，對(duì)數(shù)據(jù)資產(chǎn)登記信息進(jìn)行匯總分析、支持決策、監(jiān)督管理的信息管理系統(tǒng)。3.6數(shù)據(jù)資產(chǎn)登記系統(tǒng)dataassetregistrationsystem根據(jù)國(guó)家相關(guān)法律法規(guī)、制度規(guī)范及行業(yè)標(biāo)準(zhǔn)，具備支持?jǐn)?shù)據(jù)資產(chǎn)登記服務(wù)管理功能的信息系統(tǒng)。4總體架構(gòu)數(shù)據(jù)資產(chǎn)登記管理平臺(tái)主要依托于數(shù)據(jù)資產(chǎn)登記系統(tǒng)以及其他開(kāi)展數(shù)據(jù)資產(chǎn)登記業(yè)務(wù)的信息系統(tǒng)，開(kāi)展數(shù)據(jù)資產(chǎn)登記信息的統(tǒng)計(jì)、匯總分析、支持決策、監(jiān)督管理等業(yè)務(wù)。數(shù)據(jù)資產(chǎn)登記管理平臺(tái)總體架構(gòu)如圖1所示。圖1數(shù)據(jù)資產(chǎn)登記管理平臺(tái)總體框架圖數(shù)據(jù)資產(chǎn)登記系統(tǒng)和其他開(kāi)展數(shù)據(jù)資產(chǎn)登記業(yè)務(wù)的信息系統(tǒng)，為數(shù)據(jù)資產(chǎn)登記管理平臺(tái)提供數(shù)據(jù)資產(chǎn)登記信息。電子認(rèn)證設(shè)施，為數(shù)據(jù)資產(chǎn)登記管理平臺(tái)簽發(fā)系統(tǒng)證書(shū)和用戶證書(shū)，保障平臺(tái)和用戶的認(rèn)證安全。密碼設(shè)備為數(shù)據(jù)資產(chǎn)登記管理平臺(tái)提供數(shù)字簽名、數(shù)據(jù)加密等密碼服務(wù)。平臺(tái)應(yīng)支持分布式部署、云平臺(tái)部署、虛擬化部署等多種部署模式。平臺(tái)應(yīng)支持多級(jí)平臺(tái)間的級(jí)聯(lián)部署和數(shù)據(jù)歸集。5功能要求5.1數(shù)據(jù)資產(chǎn)分析管理5.1.1數(shù)據(jù)資產(chǎn)登記分析應(yīng)支持對(duì)數(shù)據(jù)資產(chǎn)登記過(guò)程信息的數(shù)據(jù)分析與展示功能，包括登記主體注冊(cè)、登記處理進(jìn)度、登記公示進(jìn)度、異議處置效率等方面的統(tǒng)計(jì)分析結(jié)果，支撐數(shù)據(jù)資產(chǎn)管理部門(mén)履行監(jiān)督管理職責(zé)。5.1.2數(shù)據(jù)資產(chǎn)統(tǒng)計(jì)分析應(yīng)支持對(duì)已完成登記的數(shù)據(jù)資產(chǎn)信息進(jìn)行數(shù)據(jù)分析與歸納，提供數(shù)據(jù)類型、所屬行業(yè)、登記時(shí)間等方面的統(tǒng)計(jì)分析結(jié)果。應(yīng)支持配置統(tǒng)計(jì)分類指標(biāo)，其中行業(yè)分類支持GB/T4754-2017。5.1.3數(shù)據(jù)資產(chǎn)關(guān)聯(lián)分析3應(yīng)支持按登記主體、行業(yè)、地區(qū)、數(shù)據(jù)資產(chǎn)分類對(duì)在冊(cè)數(shù)據(jù)資產(chǎn)進(jìn)行關(guān)聯(lián)分析，并根據(jù)管理需求設(shè)置市場(chǎng)動(dòng)態(tài)、數(shù)據(jù)資產(chǎn)流向等分析功能。5.1.4數(shù)據(jù)標(biāo)準(zhǔn)管理a)應(yīng)支持對(duì)數(shù)據(jù)資產(chǎn)的數(shù)據(jù)定義與元數(shù)據(jù)規(guī)范、數(shù)據(jù)分類與唯一編碼規(guī)則、數(shù)據(jù)安全和隱私規(guī)范等的管理維護(hù)，支持向數(shù)據(jù)資產(chǎn)登記系統(tǒng)同步數(shù)據(jù)標(biāo)準(zhǔn)。平臺(tái)應(yīng)支持按照地區(qū)、行業(yè)等屬性設(shè)置和維護(hù)數(shù)據(jù)標(biāo)準(zhǔn)。b)數(shù)據(jù)資產(chǎn)登記管理平臺(tái)宜支持在多個(gè)數(shù)據(jù)資產(chǎn)登記系統(tǒng)間統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)，或提供數(shù)據(jù)互通規(guī)則、映射工具等互通手段。5.1.5分析工具接入可通過(guò)在平臺(tái)中引入或調(diào)用人工智能、深度學(xué)習(xí)、大模型、商業(yè)智能等技術(shù)手段和工具，支撐數(shù)據(jù)資產(chǎn)分析業(yè)務(wù)，輔助主管部門(mén)開(kāi)展決策。5.2登記體系建設(shè)管理5.2.1登記系統(tǒng)管理a)平臺(tái)應(yīng)支持?jǐn)?shù)據(jù)資產(chǎn)登記相關(guān)系統(tǒng)注的冊(cè)申請(qǐng)、注冊(cè)審核、系統(tǒng)認(rèn)證、接入授權(quán)及系統(tǒng)備案、對(duì)接監(jiān)控等功能。數(shù)據(jù)資產(chǎn)登記相關(guān)系統(tǒng)包括數(shù)據(jù)資產(chǎn)登記系統(tǒng)和其他開(kāi)展數(shù)據(jù)資產(chǎn)登記業(yè)務(wù)的信息系統(tǒng)。未完成注冊(cè)的數(shù)據(jù)資產(chǎn)登記系統(tǒng)不在數(shù)據(jù)資產(chǎn)管理平臺(tái)的管理維護(hù)范圍。b)注冊(cè)信息應(yīng)包括系統(tǒng)名稱、所屬機(jī)構(gòu)、服務(wù)器類型、服務(wù)器MAC地址等。c)數(shù)據(jù)資產(chǎn)登記相關(guān)系統(tǒng)宜通過(guò)API、WebServices等方式與平臺(tái)進(jìn)行集成，為數(shù)據(jù)資產(chǎn)登記管理平臺(tái)提供數(shù)據(jù)資產(chǎn)登記信息。5.2.2登記機(jī)構(gòu)管理應(yīng)支持登記機(jī)構(gòu)信息的接收、推送維護(hù)，登記機(jī)構(gòu)信息應(yīng)來(lái)源于數(shù)據(jù)資產(chǎn)登記系統(tǒng)上報(bào)的信息。5.2.3登記主體管理應(yīng)支持?jǐn)?shù)據(jù)資產(chǎn)登記系統(tǒng)中登記主體信息的接收、推送和維護(hù)。5.3信息披露與服務(wù)5.3.1信息發(fā)布服務(wù)應(yīng)支持對(duì)數(shù)據(jù)資產(chǎn)登記相關(guān)資訊信息進(jìn)行發(fā)布與管理，包括政策法規(guī)、通知公告、標(biāo)準(zhǔn)規(guī)范、新聞資訊等。5.3.2數(shù)據(jù)查詢服務(wù)應(yīng)支持為數(shù)據(jù)資產(chǎn)管理部門(mén)提供數(shù)據(jù)資產(chǎn)及相關(guān)資訊信息的查詢功能，包括門(mén)戶網(wǎng)站、公眾號(hào)、移動(dòng)APP等多種調(diào)用方式。5.3.3數(shù)據(jù)資產(chǎn)反饋服務(wù)應(yīng)支持為數(shù)據(jù)資產(chǎn)管理部門(mén)提供數(shù)據(jù)資產(chǎn)登記相關(guān)的建議、咨詢、留言、舉報(bào)、投訴等信息收集與管理。6性能要求數(shù)據(jù)資產(chǎn)登記管理平臺(tái)性能要求如下：d)平臺(tái)支持接入的數(shù)據(jù)資產(chǎn)登記相關(guān)系統(tǒng)數(shù)量應(yīng)滿足使用單位管理范圍的接入需求；e)平臺(tái)支持的數(shù)據(jù)資產(chǎn)登記管理容量和登記主體數(shù)量應(yīng)滿足使用單位對(duì)登記管理工作要求；f)平臺(tái)選用的密碼設(shè)備應(yīng)滿足系統(tǒng)應(yīng)用環(huán)境中的密碼算法和密碼運(yùn)算性能要求；g)平臺(tái)應(yīng)采用跨平臺(tái)語(yǔ)言開(kāi)發(fā)，應(yīng)支持符合信息技術(shù)創(chuàng)新要求的國(guó)產(chǎn)服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫(kù)等基礎(chǔ)軟硬件環(huán)境；h)核心數(shù)據(jù)管理時(shí)，查詢平均響應(yīng)時(shí)間不超過(guò)3秒。47安全性要求7.1軟件安全平臺(tái)應(yīng)根據(jù)信息系統(tǒng)安全管理要求，采取適當(dāng)?shù)陌踩雷o(hù)措施：a)平臺(tái)安全性應(yīng)符合GB/T28452的規(guī)定。b)當(dāng)平臺(tái)定義為等級(jí)保護(hù)信息系統(tǒng)時(shí)，應(yīng)達(dá)到GB/T22239規(guī)定的對(duì)應(yīng)級(jí)別安全要求。c)平臺(tái)應(yīng)支持國(guó)產(chǎn)密碼算法，密碼應(yīng)用應(yīng)符合GB/T39786的規(guī)定。7.2數(shù)據(jù)安全平臺(tái)應(yīng)確保管理信息、分析數(shù)據(jù)等信息安全：a)應(yīng)保證數(shù)據(jù)資產(chǎn)登記信息的真實(shí)性和有效性。b)應(yīng)采取數(shù)據(jù)備份措施保障重要數(shù)據(jù)的可用性。c)在保護(hù)商業(yè)秘密和個(gè)人信息安全的前提下,依法依規(guī)對(duì)采集的數(shù)據(jù)進(jìn)行分析和利用,對(duì)外發(fā)布、共享或留存相關(guān)信息。個(gè)人信息保護(hù)應(yīng)符合GB/Z28828的規(guī)定。d)平臺(tái)宜采用容災(zāi)備份措施，可參照GB/T20988的規(guī)定執(zhí)行。7.3運(yùn)行安全平臺(tái)應(yīng)采取技術(shù)和管理手段，保障運(yùn)行穩(wěn)定性和連續(xù)性。