《數據資產全過程管理業務流程操作指引(試行)》

《數據資產全過程管理業務流程操作指引(試行)》1.總則1.1目的為規范企業數據資產全過程管理，強化數據資產的價值挖掘與安全合規使用，構建“識別-盤點-確權-估值-運營-監控-處置”全生命周期管理體系，提升數據資產的質量水平與商業價值，依據《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《“十四五”數字經濟發展規劃》及企業內部管理制度，制定本指引。1.2適用范圍本指引適用于企業總部各部門、分子公司及下屬分支機構（以下簡稱“各單位”）的數據資產全生命周期管理活動，包括內部產生的業務數據、系統數據，以及合法獲取的外部采購數據、合作共享數據等。1.3管理原則（1）全域覆蓋原則：對企業所有業務場景、信息系統、外部渠道的數據資產實現全覆蓋識別與管理，確保無遺漏；（2）權責清晰原則：明確數據資產的所有者、管理者、使用者權責邊界，避免管理真空與責任推諉；（3）價值導向原則：以數據資產的價值挖掘與變現為核心，推動數據從“資源”向“資產”“資本”轉化；（4）安全合規原則：嚴格遵循國家法律法規與行業監管要求，保障數據資產的安全性、隱私性與合規性；（5）動態迭代原則：針對數據資產的動態變化，建立實時監控與持續優化機制，確保管理體系適配業務發展。2.數據資產識別與梳理2.1識別范圍（1）內部業務數據：包括客戶數據、交易數據、財務數據、運營數據、人力資源數據等各業務場景產生的原生數據；（2）系統沉淀數據：包括ERP、CRM、OA、大數據平臺等信息系統中存儲的結構化、非結構化數據；（3）外部獲取數據：包括合法采購的行業數據、合作方共享數據、公開披露的政務數據與市場數據等。2.2識別方法（1）業務訪談法：由數據管理部門聯合業務部門開展訪談，梳理業務流程中的核心數據節點與數據流轉路徑；（2）系統掃描法：通過數據資產管理平臺對全企業信息系統進行批量掃描，自動識別系統內存儲的所有數據集與元數據；（3）文檔分析法：查閱各單位的業務手冊、系統需求文檔、數據規范文件，提取數據資產的關鍵屬性信息。2.3梳理內容（1）元數據信息：包括數據資產名稱、唯一資產ID、數據來源、存儲位置、數據格式、更新頻率等；（2）業務屬性：包括數據的業務含義、使用場景、關聯業務流程、責任部門與責任人；（3）質量屬性：包括數據完整性、準確性、時效性、唯一性的判定標準；（4）安全屬性：包括數據敏感等級（一般、重要、敏感、核心）、合規要求、訪問權限規則；（5）關聯關系：梳理數據資產與其他資產的上下游依賴、交叉引用關系，形成數據資產圖譜。2.4操作流程步驟1：部門提報每月25日前，各單位梳理本月新增或變更的數據資產，填寫《數據資產識別表》（見附件1），經部門負責人簽字確認后提交至企業數據管理部門。步驟2：合規與安全審核數據管理部門將提交的資產信息同步至合規與安全部門，3個工作日內完成審核，重點核查：數據獲取的合法性（如外部數據的采購協議、內部數據的隱私合規性）；數據敏感等級劃分的合理性；數據使用是否符合企業《數據安全管理辦法》。審核通過出具《合規審核意見書》，不通過則反饋整改意見至提報部門。步驟3：資產入庫審核通過后，數據管理部門在2個工作日內將數據資產錄入企業數據資產目錄，分配唯一資產ID，同步更新元數據信息與數據資產圖譜，并通知提報部門資產入庫結果。步驟4：動態更新各單位發現數據資產屬性發生變更（如責任部門調整、數據格式變化）時，需在3個工作日內提交《數據資產變更申請單》，按上述流程完成資產目錄更新。3.數據資產盤點3.1盤點周期與類型（1）年度全面盤點：每年12月開展一次，覆蓋企業所有數據資產，形成年度盤點報告；（2）季度專項盤點：每季度末針對核心數據資產（如客戶數據、財務數據、風控數據）開展專項質量核查；（3）月度動態盤點：每月由數據管理部門監控數據資產目錄的變化情況，針對新增、變更資產開展即時盤點。3.2盤點內容（1）資產完整性：核查數據資產是否存在遺漏、缺失，是否覆蓋所有業務場景；（2）數據準確性：抽樣驗證數據值與實際業務情況的一致性，重點核查核心字段的錯誤率；（3）數據唯一性：檢查是否存在重復數據、冗余存儲情況；（4）數據時效性：核查數據更新是否符合預設頻率，是否存在過期失效數據；（5）資產活性：統計數據資產的內部調用量、外部交易頻次，評估資產的價值轉化能力。3.3操作流程步驟1：制定盤點計劃每年11月（年度盤點）或每季度第2個月下旬（專項盤點），數據管理部門制定《數據資產盤點計劃》，明確盤點范圍、部門分工、時間節點、驗收標準，報企業數據資產管理委員會審批。步驟2：部門自查各單位按照計劃開展自查，填寫《數據資產自查表》（見附件2），梳理數據質量問題、資產數量變化、業務使用情況，形成部門自查報告。年度自查需在12月15日前完成，專項自查需在季度末前10天完成。步驟3：交叉復核數據管理部門組織跨單位交叉復核小組，針對核心數據資產開展抽樣復核，復核比例不低于30%。重點核查自查結果的真實性、問題整改的合理性，形成《交叉復核意見書》。步驟4：結果匯總與分析數據管理部門匯總自查與復核結果，分析數據資產總量變化、質量指標波動、價值轉化情況，形成《數據資產盤點報告》（見附件3），內容包括：數據資產規模統計（總量、結構、新增/淘汰數量）；數據質量評估（各質量指標達標率、主要質量問題）；價值轉化分析（內部共享頻次、外部交易收益、業務賦能效果）；存在問題及整改建議。步驟5：問題整改與閉環各單位針對盤點發現的問題制定《數據質量整改方案》，明確整改措施、責任人和完成時限，數據管理部門跟蹤整改進度，每2周通報一次整改情況。整改完成后，需提交《整改驗收申請》，由數據管理部門組織驗收，驗收通過后更新數據資產目錄與質量指標。4.數據資產確權4.1確權原則遵循“誰產生、誰負責，誰管理、誰維護，誰使用、誰合規”的原則，明確三類主體的權責：數據資產所有者：為數據產生的業務部門，負責數據資產的質量管控、業務規則制定、資產變更申報；數據資產管理者：為企業數據管理部門，負責資產目錄維護、全生命周期統籌、跨部門協調；數據資產使用者：為需要調用數據的部門或外部主體，負責合規使用數據、反饋數據質量問題。4.2確權范圍覆蓋企業所有已入庫的數據資產，重點針對跨部門共享數據、外部采購數據、衍生數據開展確權：跨部門共享數據：由業務歸口部門作為所有者，其他使用部門為使用者；外部采購數據：由采購部門作為管理者，使用部門為使用者，明確數據使用權限與期限；衍生數據：由開發部門作為所有者，原始數據所有者擁有衍生數據的知情權與監督權。4.3操作流程步驟1：權屬申報各單位針對負責的數據資產填寫《數據資產權屬申報表》（見附件4），明確所有者、管理者、使用者的權責邊界，提交至數據管理部門。步驟2：權屬核查數據管理部門聯合法務、合規部門開展核查：核查數據產生的業務場景與責任歸屬；核查跨部門數據的流轉規則與權責劃分；核查外部數據的采購協議中關于權屬的約定。核查過程中需征求相關部門意見，形成《權屬核查報告》。步驟3：公示與確認將《權屬核查報告》在企業內部公示5個工作日，無異議則由數據資產管理委員會審批確認；有異議則組織相關部門協商調整，直至達成一致。步驟4：確權登記審批通過后，數據管理部門為數據資產頒發《數據資產權屬確認書》（見附件5），同步至數據資產目錄，明確各主體的權責，并納入企業資產臺賬管理。5.數據資產估值5.1估值方法與適用場景（1）成本法：以數據資產的全生命周期投入成本為基礎，計算公式為：估值=采集成本+存儲成本+清洗成本+維護成本+安全防護成本-累計折舊，適用于內部運維類數據資產（如系統日志、內部流程數據）。（2）收益法：以數據資產未來預期產生的經濟收益為基礎，采用折現法計算現值，適用于能直接產生商業價值的數據資產（如客戶數據、風控數據、行業分析數據）。（3）市場法：參考同行業同類數據資產的交易價格，結合數據質量、覆蓋范圍、時效性調整估值，適用于有成熟交易市場的數據資產（如公開行業數據、標準化客戶畫像數據）。5.2操作流程步驟1：估值需求提報當數據資產用于內部核算、外部交易、融資質押時，需求部門填寫《數據資產估值申請單》（見附件6），明確估值目的、適用場景，提交至數據管理部門。步驟2：數據采集與預處理數據管理部門采集估值所需的基礎數據：成本法：采集數據全生命周期的各類成本支出憑證；收益法：采集數據近3年的業務賦能收益、未來3年的收益預測、折現率參數；市場法：采集同行業交易案例、數據資產質量指標對比數據。步驟3：估值計算與報告編制數據管理部門聯合財務部門選擇適用的估值方法開展計算，形成《數據資產估值報告》（見附件7），內容包括：估值對象基本信息；估值方法選擇依據；估值參數與計算過程；估值結果及說明；風險提示（如政策風險、市場風險）。步驟4：審核與備案估值報告提交至數據資產管理委員會與財務部門審核，審核通過后，由數據管理部門將估值結果納入企業數據資產臺賬，同步更新數據資產目錄的價值屬性。6.數據資產運營6.1運營模式（1）內部共享運營：通過企業數據資產門戶，實現數據資產的跨部門共享，賦能業務決策、流程優化、產品創新；（2）外部交易運營：在合規前提下，向合作方、產業鏈上下游開放數據資產或提供數據服務，獲取經濟收益；（3）衍生數據開發：基于原始數據資產開發衍生產品（如用戶畫像、行業報告、風控模型），拓展數據價值邊界。6.2內部共享操作流程步驟1：需求申請使用部門登錄企業數據資產門戶，填寫《數據資產共享申請單》，明確數據用途、使用期限、訪問權限（只讀/編輯/下載）。步驟2：權限審核數據管理部門根據數據權屬、敏感等級開展審核：一般數據資產：1個工作日內完成審核，直接授權；重要/敏感數據資產：提交至所有者部門審核，3個工作日內反饋結果；核心數據資產：需報數據資產管理委員會審批，5個工作日內完成。步驟3：數據交付與監控審核通過后，數據資產門戶自動授權訪問權限，或由數據管理部門以加密方式交付數據。數據管理部門通過數據資產管理平臺實時監控數據使用情況，包括訪問頻次、下載量、使用范圍，一旦發現違規使用立即凍結權限。步驟4：價值評估每季度，數據管理部門聯合需求部門開展內部共享價值評估，填寫《數據資產內部共享價值評估表》，評估指標包括業務效率提升、決策準確率提高、成本節約金額等，評估結果納入部門績效考核。6.3外部交易操作流程步驟1：交易需求提報業務部門填寫《數據資產外部交易申請單》，明確交易對象、數據內容、交易方式（一次性授權/周期性服務/分成模式）、預期收益，提交至數據管理部門。步驟2：合規與安全評估數據管理部門聯合法務、合規、安全部門開展評估：核查交易對象的資質與信用情況；核查數據內容是否符合《數據出境安全評估辦法》《個人信息保護法》等監管要求；評估數據交易可能帶來的安全風險，制定風險防控措施（如數據脫敏、anonymization處理）。步驟3：定價與協商根據數據資產估值結果、市場行情與交易對象協商定價，形成《交易定價方案》，報財務部門與數據資產管理委員會審批。步驟4：協議簽訂與交付審批通過后，法務部門起草《數據資產交易協議》，明確交易內容、權利義務、保密條款、違約責任、數據銷毀條款。協議簽訂后，數據管理部門按協議要求交付數據，交付前需完成數據脫敏處理。步驟5：結算與審計財務部門按協議約定完成交易結算，數據管理部門聯合審計部門開展事后審計，核查數據使用是否符合協議約定，形成《數據交易審計報告》。7.數據資產質量監控與優化7.1監控指標體系建立覆蓋數據全生命周期的質量監控指標：指標類型核心指標考核標準完整性字段填充率≥98%準確性數據錯誤率≤2%時效性數據更新及時率≥99%唯一性重復數據率≤0.5%一致性跨系統數據一致率≥95%（1）實時監控：通過數據資產管理平臺對核心數據資產進行實時監控，當指標低于考核標準時自動觸發預警；（2）定期預警：數據管理部門每月編制《數據質量預警報告》，通報各單位數據質量問題，推送至部門負責人與責任人；（3）異常處置：責任人收到預警后24小時內響應，排查問題原因并制定臨時修復方案，7個工作日內完成永久修復。7.3持續優化流程步驟1：問題定位通過數據質量監控平臺定位問題數據的來源、產生環節與責任主體；步驟2：原因分析組織業務、技術、數據部門開展根因分析，明確是業務流程漏洞、系統缺陷還是人為操作失誤導致；步驟3：方案制定針對根因制定優化方案：業務流程優化：修訂業務操作規范，增加數據校驗環節；系統優化：升級信息系統，增加數據自動校驗、清洗功能；人員培訓：開展數據質量專題培訓，提升員工數據合規意識。步驟4：實施與驗證方案實施后，數據管理部門連續監控2周數據質量指標，驗證優化效果，指標達標則形成《數據質量優化報告》，納入企業數據管理知識庫。8.數據資產處置與歸檔8.1處置情形（1）業務下線：對應業務流程終止，數據資產不再產生業務價值；（2）數據失效：數據超過法定保存期限或業務使用期限，無留存必要；（3）合規要求：根據監管要求需刪除或銷毀的數據（如用戶注銷賬號后的個人信息）；（4）質量劣化：數據質量持續不達標，且無法通過優化修復。8.2處置方式（1）歸檔：對仍有歷史查詢需求的非活躍數據，遷移至離線存儲介質（如磁帶、光盤），定期校驗存儲狀態；（2）刪除：對失效數據，從在線存儲系統中永久刪除，確保無法恢復；（3）銷毀：對核心敏感數據，采用物理銷毀（如粉碎存儲介質）或專業數據銷毀工具進行銷毀，全程錄像留存。8.3操作流程步驟1：處置申請各單位填寫《數據資產處置申請單》（見附件8），明確處置原因、處置方式、數據內容，經部門負責人簽字后提交至數據管理部門。步驟2：合規審核數據管理部門聯合法務、合規部門審核：核查數據是否符合處置情形；核查處置方式是否符合監管要求（如個人信息刪除需符合《個人信息保護法》第47條規定）；核查數據是否存在未結清的業務關聯或法律糾紛。步驟3：審批與實施審核通過后，報數據資產管理委員會審批：歸檔與刪除：由數據管理部門組織實施，實施后提交《處置實施報告》；銷毀：由安全部門監督實施，全程錄像，形成《數據銷毀記錄》，留存期限不少于5年。步驟4：資產注銷處置完成后，數據管理部門在2個工作日內更新數據資產目錄，注銷該數據資產的ID，同步至企業資產臺賬，并通知相關部門。9.保障體系9.1組織保障（1）數據資產管理委員會：由企業總經理任主任，各部門負責人為成員，負責制定數據資產管理戰略、審批重大事項（如確權、估值、外部交易）；（2）數據管理部門：為常設執行機構，負責全流程管理、資產目錄維護、跨部門協調、技術平臺運維；（3）業務部門：負責本部門數據資產的產生、維護、提報與自查；（4）合規與安全部門：負責數