標準解讀

《GB/T 40685-2021 信息技術(shù)服務(wù) 數(shù)據(jù)資產(chǎn)管理要求》是由中國國家標準化管理委員會發(fā)布的一項國家標準,該標準于2021年正式實施。它為組織提供了關(guān)于如何有效管理和利用數(shù)據(jù)資產(chǎn)的指導框架。標準內(nèi)容主要圍繞著數(shù)據(jù)資產(chǎn)的識別、分類、價值評估以及保護等方面展開。

首先,在數(shù)據(jù)資產(chǎn)識別方面,標準強調(diào)了需要明確哪些信息可以被視為數(shù)據(jù)資產(chǎn),并對其進行定義。這包括但不限于客戶信息、產(chǎn)品設(shè)計文檔等任何形式的數(shù)據(jù)或信息集合,這些對于企業(yè)運營具有重要意義。通過準確地識別出自身持有的數(shù)據(jù)資產(chǎn),組織能夠更好地了解其數(shù)據(jù)資源狀況,為進一步的數(shù)據(jù)管理活動奠定基礎(chǔ)。

其次,針對數(shù)據(jù)資產(chǎn)分類,《GB/T 40685-2021》提出了一套基于業(yè)務(wù)需求和技術(shù)特點相結(jié)合的方法論。根據(jù)不同的屬性如敏感度、使用頻率等因素將數(shù)據(jù)分為若干類別,有助于提高數(shù)據(jù)處理效率并加強安全管理措施。

再者,關(guān)于數(shù)據(jù)資產(chǎn)評估,該標準建議采用定性和定量相結(jié)合的方式進行。定性分析側(cè)重于考量數(shù)據(jù)對企業(yè)戰(zhàn)略目標的支持程度;而定量評估則更多關(guān)注數(shù)據(jù)直接帶來的經(jīng)濟效益或成本節(jié)約情況。通過全面客觀地評價數(shù)據(jù)資產(chǎn)的價值,可以幫助決策者更加科學合理地分配資源和制定策略。

此外,《GB/T 40685-2021》還特別強調(diào)了對數(shù)據(jù)資產(chǎn)的安全防護工作。鑒于當前網(wǎng)絡(luò)安全形勢日益嚴峻,標準中詳細列舉了一系列技術(shù)手段與管理制度來保障數(shù)據(jù)不被非法訪問、篡改或泄露。同時,也鼓勵各機構(gòu)建立完善的數(shù)據(jù)備份及恢復機制以應(yīng)對突發(fā)事件。


如需獲取更多詳盡信息,請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標準文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2021-10-11 頒布
  • 2022-05-01 實施
?正版授權(quán)
GB/T 40685-2021信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求_第1頁
GB/T 40685-2021信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求_第2頁
GB/T 40685-2021信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求_第3頁
GB/T 40685-2021信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求_第4頁
免費預(yù)覽已結(jié)束,剩余12頁可下載查看

下載本文檔

GB/T 40685-2021信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求-免費下載試讀頁

文檔簡介

ICS35080

CCSL.77

中華人民共和國國家標準

GB/T40685—2021

信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求

Informationtechnologyservice—Dataasset—Managementrequirements

2021-10-11發(fā)布2022-05-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T40685—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

管理總則

4…………………2

管理原則

4.1……………2

管理框架

4.2……………2

管理對象

5…………………3

概述

5.1…………………3

數(shù)據(jù)資產(chǎn)特征

5.2………………………3

數(shù)據(jù)資產(chǎn)信息要素

5.3…………………3

管理過程

6…………………4

概述

6.1…………………4

數(shù)據(jù)資產(chǎn)目錄管理

6.2…………………4

數(shù)據(jù)資產(chǎn)識別

6.3………………………4

數(shù)據(jù)資產(chǎn)確權(quán)

6.4………………………4

數(shù)據(jù)資產(chǎn)應(yīng)用

6.5………………………5

數(shù)據(jù)資產(chǎn)盤點

6.6………………………5

數(shù)據(jù)資產(chǎn)變更

6.7………………………5

數(shù)據(jù)資產(chǎn)處置

6.8………………………6

數(shù)據(jù)資產(chǎn)評估

6.9………………………6

數(shù)據(jù)資產(chǎn)審計

6.10………………………6

數(shù)據(jù)資產(chǎn)安全管理

6.11…………………7

管理保障

7…………………7

概述

7.1…………………7

組織保障

7.2……………7

制度保障

7.3……………7

技術(shù)保障

7.4……………7

附錄資料性數(shù)據(jù)資產(chǎn)價值評估的參考方法

A()………9

市場法

A.1………………9

收益法

A.2………………9

成本法

A.3……………10

綜合評估法

A.4………………………10

參考文獻

……………………11

GB/T40685—2021

前言

本文件按照標準化工作導則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由全國信息技術(shù)標準化技術(shù)委員會提出并歸口

(SAC/TC28)。

本文件起草單位上海計算機軟件技術(shù)開發(fā)中心國信優(yōu)易數(shù)據(jù)股份有限公司中國電子技術(shù)標準

:、、

化研究院上海新炬網(wǎng)絡(luò)技術(shù)有限公司星環(huán)信息科技上海股份有限公司上海最會保網(wǎng)絡(luò)科技有限

、、()、

公司北京三維天地科技股份有限公司北京市計算中心上海軟中信息技術(shù)有限公司陜西省信息化工

、、、、

程研究院拉卡拉支付股份有限公司廣州賽寶認證中心服務(wù)有限公司四川久遠銀海軟件股份有限公

、、、

司中興通訊股份有限公司上海市大數(shù)據(jù)中心銀聯(lián)智惠信息服務(wù)上海有限公司成都市大數(shù)據(jù)中

、、、()、

心高新興科技集團股份有限公司深圳市標準技術(shù)研究院上海數(shù)據(jù)資產(chǎn)運營管理有限公司上海市國

、、、、

有資產(chǎn)信息中心上海市教育委員會信息中心上海市農(nóng)業(yè)農(nóng)村委員會信息中心貴陽市大數(shù)據(jù)產(chǎn)業(yè)集

、、、

團有限公司萬達信息股份有限公司中匯信息技術(shù)上海有限公司上海市大數(shù)據(jù)股份有限公司廣州

、、()、、

穗能通能源科技有限責任公司世紀龍信息網(wǎng)絡(luò)有限責任公司四川互鏈科技有限公司電子科技大學

、、、、

上海理想信息產(chǎn)業(yè)集團有限公司上海谷航信息科技發(fā)展有限公司昆侖數(shù)智科技有限責任公司江

()、、、

西省工業(yè)和信息化廳國信科河北雄安科技有限責任公司

、()。

本文件主要起草人張紹華王春濤崔靜戴炳榮夏虎梁銘圖楊洪山徐利紅紀婷婷閉珊珊

:、、、、、、、、、、

李鳴賈璐張敏翀曹朝輝宋俊典劉小茵張璨潘勇張勇喬登儉王益群舒世忠但強梅永堅

、、、、、、、、、、、、、、

姚松超袁野高瑞鑫劉迎風楊琳段立新丁炯李彩虹潘震西高洪美陳文志宋偉強儲昭武

、、、、、、、、、、、、、

鐘穎孫佩曾少旭霍晉陽王宇穎王明政張向飛陸健東馬強裴瑩蕾肖筱華包曉晶茅廷

、、、、、、、、、、、、、

單曙兵程棟黃佳濤夏琦林偉程永新李栗金震丁富強葛新蕾陳曉朱志祥詹航龍王錚

、、、、、、、、、、、、、、

李學彥趙子穎高建彬陳國潤俞文平高琨韓佳赟楊勝孫慧源王家東

、、、、、、、、、。

GB/T40685—2021

信息技術(shù)服務(wù)數(shù)據(jù)資產(chǎn)管理要求

1范圍

本文件規(guī)定了數(shù)據(jù)資產(chǎn)的管理總則管理對象管理過程和管理保障要求

、、。

本文件適用于組織的數(shù)據(jù)資產(chǎn)的應(yīng)用和管理使用者包括需要開展數(shù)據(jù)資產(chǎn)管理工作和提供數(shù)據(jù)

,

資產(chǎn)管理服務(wù)的組織等

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價第部分

GB/T25000.12—2017(SQuaRE)12:

數(shù)據(jù)質(zhì)量模型

系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價第部分

GB/T25000.24—2017(SQuaRE)24:

數(shù)據(jù)質(zhì)量測量

信息技術(shù)服務(wù)外包第部分數(shù)據(jù)保護要求

GB/T33770.2—20192:

信息安全技術(shù)個人信息安全規(guī)范

GB/T35273—2020

信息安全技術(shù)

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用,未經(jīng)授權(quán),嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打印),因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
  • 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。

評論

0/150

提交評論