1、国家标准信息技术服务 数据资产 管理要求（征求意见稿）编制说明国家标准报批资料1/11信息技术服务 数据资产 管理要求标准编写组2019 年 5 月国家标准报批资料2/11国家标准信息技术服务 数据资产 管理要求（征求意见稿）编制说明一、工作简况（一）任务来源本标准的编制任务来源于国家标准化管理委员会2017 年第四批国家标准制修订计划 （国标委综合2017128 号） ，标准计划编号“20173825-T-469” 。技术归口单位是全国信息技术标准化技术委员会（SAC/TC28） 。本编制说明是信息技术服务 数据资产 管理要求的研制过程说明，主要从数据资产管理的目标、任务出发，参考现有国内外
2、资产管理理论框架，围绕数据资产管理要求展开。（二）参加单位本标准的主要编制单位是：上海计算机软件技术开发中心、国信优易数据有限公司、中国电子技术标准化研究院、上海新炬网络技术有限公司、星环信息科技（上海）有限公司、北京三维天地科技有限公司、阿里云计算有限公司、上海软中信息技术有限公司、北京市计算中心、中兴通讯股份有限公司、陕西省信息化工程研究院、上海数据资产运营管理有限公司、银联智惠信息服务(上海)有限公司、成都大数据中心、深圳市标准技术研究院、上海最会保网络科技有限公司、上海谷航信息科技发展有限公司、电子科技大学、广州穗能通综合能源有限责任公司、世纪龙信息网络有限责任公司、高新兴科技集团股份
3、有限公司、中国电信上海理想信息产业(集团)有限公司、成都大数据产业技术研究院、拉卡拉支付股份公司等单位，其中上海计算机软件技术开发中心和国信优易数据有限公司为标准起草的联合牵头单位。根据标准编写组的任务分工，牵头单位负责标准相关资料的搜集和调研、标准框架编制、标准内容起草、反馈国家标准报批资料3/11意见整理等工作。（三）编制过程本标准编制过程主要经历了标准编写组成立、标准调研及预研、标准起草等阶段。各阶段主要工作总结如下：1）标准编写组成立2017 年 12 月， 信息技术服务 数据资产 管理要求国家标准正式立项，本标准由上海计算机软件技术开发中心与国信优易数据有限公司等单位牵头和参与研制，
4、正式成立“数据资产管理要求”国家标准编写组，负责整体推进标准的调研、起草等工作。按照标准研制工作计划和进度安排，开展标准的研究制定工作。2）标准调研及预研2017 年 12 月到 2018 年 4 月，标准牵头单位联合中国电子技术标准化研究院等多家单位，面向金融、电信、政务、互联网、交通、航运、医疗卫生等多个行业，开展数据资产管理需求及数据资产管理能力调研。通过会议调研、问卷调研、现场调研等方式，了解数据资产管理现状，深入了解标准应用单位的实际需求，梳理标准研制需关注的核心内容。 同时研究并借鉴GB/T 25000.12-2017 系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第
5、12 部分：数据质量模型 、 GB/T 25000.24-2017 系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第 24 部分：数据质量测量 、 GB/T 34960.5 信息技术服务 治理 第 5 部分：数据治理规范等国际国家标准以及国外 DAF 数据资产框架，初步形成标准草案框架思路。3）标准起草2017 年 12 月到 2019 年 3 月期间，数据资产管理要求国家标准编写组对标准研制工作进行了分工，并开始标准文件的起草，分别在广州、成都、深圳、上海召开 4 次内部会议，以及多次电话和网络会议，完成信息技术服务 数据国家标准报批资料4/11资产 管理要求征求意见稿的编制工作
6、。2017 年 12 月， 信息技术服务 数据资产 管理要求国家标准正式立项，本标准由上海软件中心和国信优易数据有限公司牵头，中国电子技术标准化研究院等十几家单位参与研制。2018 年 1 月-3 月，编写组组织完成标准调研及预研工作，编写组核心成员每月召开 2 次电话和网络会议，制定了 2018 年标准研制工作计划，对标准的组织机制、定位做了进一步细化，明确标准的研制以应用实践为导向，讨论形成了初步草案框架。2018 年 4 月-8 月，编写组在深入调研的同时，通过线上沟通、各区域参与单位分组集中讨论等方式，持续完善草案框架，并形成草案初稿，拟定了后续全体封闭会议的计划。2018 年 9 月
7、 14 日，数据资产管理要求国家标准研讨会于广州召开。通过本次会议，初步形成数据资产系列标准框架，落实了数据资产管理要求标准2018 年度后续工作计划，讨论形成例行工作机制，通过一天的封闭讨论，就信息技术服务 数据资产 管理要求草案框架初步达成一致意见。2018 年 12 月 26 日，标准编写组在成都召开了数据资产管理要求标准研制会议，根据标准研制过程中遇到的实际问题，对信息技术服务 数据资产 管理要求标准框架进行了优化调整，结合各章节的报名情况与已报名成员单位的标准研制能力，对标准分工进行了相应调整，并对标准框架进一步优化，形成了下阶段标准研制修改的思路，保障标准研制顺利、高效开展。201
8、9 年 3 月 21 日，国家标准编写组在深圳召开了数据管理要求标准研制会议。本次会议明确信息技术服务 数据资产 管理要求标准编写思路，经过讨论形成数据资产管理的主要框架及其每一部分之间的逻辑关系，就标准内容的完整性、合理性和逻辑性达成了一致意见，对标准研制分工、确定了下一阶段工作成果提交的时间节点。2019 年 5 月，国家标准编写组在上海召开了数据管理要求标准研制会议。国家标准报批资料5/11本次会议针对标准的术语、管理对象、管理过程等进行了总体意见征集和修改，讨论并最终形成征求意见稿。二、标准编制原则和确定主要内容的论据及解决的主要问题（一）原则本标准在编制过程中，遵循“理论性和实践性相
9、结合、通用性与开放性相结合、前瞻性和适用性相结合”的原则，不断推进标准研制工作：1）理论性和实践性相结合原则。深入研究已有数据资产管理体系，国外公认标准设计，包括 DMBOK、DCAM、 DMM 等,以及国内的 DCMM、实践白皮书等标准。在领域调研、调研问卷和企业走访等基础上，结合阿里云、中国电信、中国银联、中远海运集团、星环科技、中兴通讯等多家公司的数据资产管理方案及需求进行总结提炼，从理论上分析了数据资产管理的模型、管理过程和方法论，为标准的撰写奠定了坚实的基础。2）通用性与开放性相结合原则。充分考虑国内各行业和企业数据应用需求和应用能力不均衡情况，针对不同的组织规模和信息化发展水平、数
10、据资产管理和应用能力，经过抽象提炼，从宏观上总结了数据资产管理的框架和过程，企业在贯标和管理实施过程中，可结合企业数据应用和管理能力，依据通用的数据资产管理方法论，构建组织战略，定义管理目标，明确管理范围和管理对象，从最终实现组织数据资产的经济、社会等效益。3）前瞻性和实用性相结合原则。充分考虑国内外数据资产需求快速发展的特点，同步开展国内外数据资产管理标准和管理体系的研究分析，不断丰富和开展数据资产管理框架的内涵，另一方面，充分考虑标准的实用性，引入了监督、评估和指导的信息技术管理方法，提出了面向数据资产管理体系和面向数据价值的管理要求，保证管理要求在数据管理过程中可操作性，实现了前瞻性和实
11、用性的统一。（二）主要内容国家标准报批资料6/11本标准借鉴现有数据管理与资产管理的研究成果，基于数据行业应用需求，明确了数据资产的管理对象、框架和原则，规定了数据资产管理的关键管理过程，并提出了实施数据资产管理过程中的保障措施要求等内容。本标准的使用者包括需要开展数据资产管理工作和提供数据资产管理服务的组织等。本标准主要内容如下：1）数据资产管理原则数据资产管理原则应满足价值导向、权责明确、治理先行、成本效益、安全合规等原则。2）数据资产管理框架数据资产管理框架包括组织战略、管理目标、管理对象、管理过程、管理保障和价值实现六部分。管 理 过 程数据资产识别数据资产处置数据资产应用数据资产变更
12、数据资产盘点管 理 对 象数 据 资 产 评 估 数 据 资 产 审 计价值实现管理目标数 据 资 产 安 全 管 理组 织 战 略管 理 保 障管理域数 据 资 产 目 录 管 理图 1 数据资产管理框架a）数据资产管理的组织战略国家标准报批资料7/11组织战略参考内外部环境制定，是数据资产管理的重要指导依据，包括业务、技术和数据等方面。b）数据资产管理目标管理目标依据组织战略制定，需覆盖数据资产管理域的关键活动，在组织、制度、技术和资源等方面的支撑下，通过一系列管理过程和管理活动实现管理目标。c）数据资产管理对象管理对象包括数据资产特征和数据资产管理要素。d）数据资产管理过程管理过程定义了
13、一系列关键活动，包括数据资产目录管理，数据资产生存周期的识别、应用、盘点、变更和处置等过程，以及风控和价值相关的数据资产安全、评估和审计等过程。e）数据资产管理保障管理保障明确了组织对数据资产管理活动的资源条件保障，包括组织、制度、技术和资源等方面。f）数据资产管理的价值实现价值实现是实现数据资产保值增税的最终目标，从而挖掘并发挥数据资产的经济、社会等价值。（三）解决的主要问题数据被公认为各种组织最宝贵的资产，数据价值得到人们的广泛认同。组织依赖数据资产提供更好的产品和服务，降低开发和运营的成本，控制运营风险，以及为提供组织更为明智和有效的决策支持。在本标准的编制过程中，通过明确数据资产管理对
14、象，规范数据资产管理核心过程及管理保障的标准要求，国家标准报批资料8/11一方面帮助数据资产拥有者建立有效的数据资产管理环境提供有效指导；另一方面为建立数据资产管理提供主要功能建议，为建立数据资产管理平台提供参考，其主要解决的问题如下：1. 界定了数据资产管理的内涵编制过程中数据管理要求标准编写组做了大量的资料收集工作，虽然数据资产管理是早就提出的概念，但随着大数据时代的到来，给“数据资产管理”赋予了新的内涵，也提出了更多的要求。国内外目前尚未有较为成熟的标准系体或最佳实践可供参考，对于数据资产管理定义、框架、管理目标、对象和过程等还未形成统一的意见。这些问题都标准编制过程中重点考虑的对象，并
15、且数据资产管理原则、框架和过程的提出，都是依靠编制成员企业的经验输出最后结果。2.提出资产管理域，规范了数据资产管理的过程本标准遵循数价值导向、权责明确、治理先行、成本效益、安全合规的数据资产管理原则，提出了数据资产管理框架。其中管理域是数据资产管理的核心内容，包括管理对象、管理过程、管理环境三大部分，其中管理过程定义了一系列关键活动，包括数据资产目录管理，数据资产生存周期的识别、应用、盘点、变更和处置等过程，以及风控和价值相关的数据资产安全、评估和审计等。3. 促进组织数据资产价值实现本标准在研制过程中，明确数据资产管理框架，数据资产管理框架以组织战略为导向，管理目标为抓手，通过管理域实施落
16、地，最终达成数据资产的价值实现。标准首先通过与组织战略保持高度一致，在较高的战略点上，统筹协调业务、技术和数据等因素，为数据资产管理和最终价值实现提供方向指引。在整个管理域中，明确了管理范围和对象，并在组织、制度、技术和资源等方面的支撑下，通过一系列管理活动实现管理目标，促进数据资产价值实现。价值实现是实现数据资产保值增税的最终目标，从而挖掘并发挥数据资产的经济、国家标准报批资料9/11社会等价值。三、主要试验或验证情况分析本标准内容经过了多个行业领域的 10 余家企业的应用验证。例如涉及互联网、云计算、金融、通信等领域的上海新炬网络技术有限公司、阿里云计算有限公司、星环信息科技（上海）有限公
17、司、北京三维天地科技有限公司、上海数据资产运营管理有限公司、银联智惠信息服务(上海)有限公司、中国电信上海理想信息产业(集团)有限公司等企业。通过实践验证，为数据资产管理理论的完善、管理标准的研制提供案例支撑。部分案例如下：上海数据资产运营管理有限公司。作为一家专业从事数据资产运营及管理服务的企业，在经营活动中亟需一套具有公信力的国家标准来指导企业数据资产管理的各项工作，同时向数据资产托管客户展示企业标准化经营的专业性、科学性。在信息技术服务 数据资产 管理要求 标准草案的试点实践中，企业对标标准中的数据资产管理框架，从组织战略、管理目标、管理对象、管理过程、管理保障和价值实现等方面梳理现有业
18、务，对组织保障的机制进行了完善，对管理制度进行了改进，特别明确了管理过程中各类交付物的管理。在数据资产管理过程方面，将企业现有流程与标准中的 9 个过程域进行对标，清晰了之前管理过程中的模糊边界，特别在数据资产安全这个过程域中，依据标准将安全延申到了全过程周期，使数据资产安全服务有据可循。通过一系列的标准化实践活动，对内规范了企业的各项管理工作，文档完备、职责清晰；对外提升了数据资产托管客户的满意度，展现了管理服务工作的专业性和科学性。银联智惠信息服务(上海)有限公司。2018 年银联智惠完成了对企业内部数据资产的治理，主要参考DAMA 数据管理知识体系指南构建了的数据资产管理框架，引入软件工具进行数据模型管理、元数据管理、数据质量管理和数据安全管理，同时也在摸索数据资产管理的体系建设，结合业务需求参与信息技术服务 数据资产 管理要求标准草案的编制； 2018 年 12 月，在公司内部前期数据资产治理的基础上，围绕信息技术服务 数据资产 管理要求标准草案框架中的管理过程，银联智惠初步形成了数据资产目录，对数据资产进行归
