T/CIIA 047-2024 数据资产登记管理平台建设要求

ICS 35.240.50
CCS L79
团体标准
T/CIIA 047—2024
数据资产登记管理平台建设要求
Data asset registration management platform—Construction requirements
2024 - 12 - 24 发布2024 - 12 - 24 实施
中国信息协会 发布

目次
前言............................................................................ II
引言........................................................................... III
1 范围................................................................................. 1
2 规范性引用文件....................................................................... 1
3 术语和定义........................................................................... 1
4 总体架构............................................................................. 2
5 功能要求............................................................................. 2
5.1 数据资产分析管理................................................................. 2
5.2 登记体系建设管理................................................................. 3
5.3 信息披露与服务................................................................... 3
6 性能要求............................................................................. 3
7 安全性要求........................................................................... 4
7.1 软件安全......................................................................... 4
7.2 数据安全......................................................................... 4
7.3 运行安全......................................................................... 4
7.4 网络环境要求..................................................................... 4
参考文献......................................................................... 5
T/CIIA 047—2024
II
前言
本文件按照GB/T 1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定
起草。
本文件由中国信息协会提出并归口。
本文件起草单位：火石创造科技有限公司、国网信通亿力科技有限责任公司、中国电信股份有限公
司重庆分公司、航天网安技术（深圳）有限公司、国家电网有限公司大数据中心、国家石油天然气管网
集团有限公司。
本文件主要起草人：王金平、金霞、张金铭、刘锋、杨桦、李红、韩金丽、李高扬、胡恒、王成亮、
余欣海、王娇。
T/CIIA 047—2024
III
引言
随着数据技术的深刻演变和数字经济的蓬勃发展，数据已成为企业、组织乃至整个社会的关键资产。
数据资产登记是数据资产流通利用的起点，建立健全规范有效的数据资产登记管理体系，有助于深入挖
掘和发挥数据资产所蕴含的经济价值和社会价值。
本标准旨在为数据资产登记管理平台的规划、设计、开发与实施提供规范性指导，为国家、地区和
行业数据资产登记业务管理部门信息系统建设提供参考。通过将数据资产登记管理平台与数据资产登记
机构建设的数据资产登记相关系统有效衔接，共同构成数据资产登记管理体系。
T/CIIA 047—2024
1
数据资产登记管理平台建设要求
1 范围
本文件规定了数据资产登记管理平台的总体架构、功能要求、性能要求、数据接口、部署环境、安
全性等方面的要求。
本文件适用于数据资产登记管理平台的设计和建设。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，
仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本
文件。
GB/T 4754-2017 国民经济行业分类
GB/T 20270-2006 信息安全技术网络基础安全技术要求
GB/T 20988-2007 信息安全技术信息系统灾难恢复规范
GB/T 22239-2019 信息安全技术网络安全等级保护基本要求
GB/T 28452-2012 信息安全技术应用软件系统通用安全技术要求
GB/T 28827.1-2022 信息技术服务运行维护第1部分：通用要求
GB/T 28827.2-2012 信息技术服务运行维护第2部分：交付规范
GB/T 28827.3-2012 信息技术服务运行维护第3部分：应急响应规范
GB/Z 28828-2012 信息安全技术公共及商用服务信息系统个人信息保护指南
GB/T 39786-2021 信息安全技术信息系统密码应用基本要求
3 术语和定义
下列术语和定义适用于本文件。
3.1
数据资产data asset
合法拥有或控制的，能进行计量的，为组织带来经济和社会价值的数据资源。
[来源：GB/T 40685-2021,3.3]
3.2
数据资产登记data asset registration
登记机构依据合规程序，将登记主体的数据资产权属及其事项等信息记载于数据资产登记系统的过
程。
3.3
登记主体registration subject
向登记机构发起登记申请行为的自然人、法人或其他组织。
3.4
登记机构registration authority
接收登记主体申请，并对登记主体的申请材料进行受理、审查的法人或其他组织。数据资产登记机
构通常包括由各级数据主管机构设立或指定从事数据登记业务的事业单位、各地政府授权的数据交易机
构、专门从事数据资产登记的机构等。
T/CIIA 047—2024
2
3.5
数据资产登记管理平台data asset registration management platform
由政府（或政府授权的机构）管理，具备数据资产分析管理、登记体系建设管理、信息披露服务等
功能，对数据资产登记信息进行汇总分析、支持决策、监督管理的信息管理系统。
3.6
数据资产登记系统data asset registration system
根据国家相关法律法规、制度规范及行业标准，具备支持数据资产登记服务管理功能的信息系统。
4 总体架构
数据资产登记管理平台主要依托于数据资产登记系统以及其他开展数据资产登记业务的信息系统，
开展数据资产登记信息的统计、汇总分析、支持决策、监督管理等业务。数据资产登记管理平台总体架
构如图1所示。
图1 数据资产登记管理平台总体框架图
数据资产登记系统和其他开展数据资产登记业务的信息系统，为数据资产登记管理平台提供数据资
产登记信息。
电子认证设施，为数据资产登记管理平台签发系统证书和用户证书，保障平台和用户的认证安全。
密码设备为数据资产登记管理平台提供数字签名、数据加密等密码服务。
平台应支持分布式部署、云平台部署、虚拟化部署等多种部署模式。平台应支持多级平台间的级联
部署和数据归集。
5 功能要求
5.1 数据资产分析管理
5.1.1 数据资产登记分析
应支持对数据资产登记过程信息的数据分析与展示功能，包括登记主体注册、登记处理进度、登记
公示进度、异议处置效率等方面的统计分析结果，支撑数据资产管理部门履行监督管理职责。
5.1.2 数据资产统计分析
应支持对已完成登记的数据资产信息进行数据分析与归纳，提供数据类型、所属行业、登记时间等
方面的统计分析结果。应支持配置统计分类指标，其中行业分类支持GB/T 4754-2017。
5.1.3 数据资产关联分析
T/CIIA 047—2024
3
应支持按登记主体、行业、地区、数据资产分类对在册数据资产进行关联分析，并根据管理需求设
置市场动态、数据资产流向等分析功能。
5.1.4 数据标准管理
a) 应支持对数据资产的数据定义与元数据规范、数据分类与唯一编码规则、数据安全和隐私规范
等的管理维护，支持向数据资产登记系统同步数据标准。平台应支持按照地区、行业等属性设
置和维护数据标准。
b) 数据资产登记管理平台宜支持在多个数据资产登记系统间统一数据标准，或提供数据互通规则、
映射工具等互通手段。
5.1.5 分析工具接入
可通过在平台中引入或调用人工智能、深度学习、大模型、商业智能等技术手段和工具，支撑数据
资产分析业务，辅助主管部门开展决策。
5.2 登记体系建设管理
5.2.1 登记系统管理
a) 平台应支持数据资产登记相关系统注的册申请、注册审核、系统认证、接入授权及系统备案、
对接监控等功能。数据资产登记相关系统包括数据资产登记系统和其他开展数据资产登记业务
的信息系统。未完成注册的数据资产登记系统不在数据资产管理平台的管理维护范围。
b) 注册信息应包括系统名称、所属机构、服务器类型、服务器MAC地址等。
c) 数据资产登记相关系统宜通过API、Web Services等方式与平台进行集成，为数据资产登记管
理平台提供数据资产登记信息。
5.2.2 登记机构管理
应支持登记机构信息的接收、推送维护，登记机构信息应来源于数据资产登记系统上报的信息。
5.2.3 登记主体管理
应支持数据资产登记系统中登记主体信息的接收、推送和维护。
5.3 信息披露与服务
5.3.1 信息发布服务
应支持对数据资产登记相关资讯信息进行发布与管理，包括政策法规、通知公告、标准规范、新闻
资讯等。
5.3.2 数据查询服务
应支持为数据资产管理部门提供数据资产及相关资讯信息的查询功能，包括门户网站、公众号、移
动APP等多种调用方式。
5.3.3 数据资产反馈服务
应支持为数据资产管理部门提供数据资产登记相关的建议、咨询、留言、举报、投诉等信息收集与
管理。
6 性能要求
数据资产登记管理平台性能要求如下：
d) 平台支持接入的数据资产登记相关系统数量应满足使用单位管理范围的接入需求；
e) 平台支持的数据资产登记管理容量和登记主体数量应满足使用单位对登记管理工作要求；
f) 平台选用的密码设备应满足系统应用环境中的密码算法和密码运算性能要求；
g) 平台应采用跨平台语言开发，应支持符合信息技术创新要求的国产服务器、操作系统、数据库
等基础软硬件环境；
h) 核心数据管理时，查询平均响应时间不超过3秒。
T/CIIA 047—2024
4
7 安全性要求
7.1 软件安全
平台应根据信息系统安全管理要求，采取适当的安全防护措施：
a) 平台安全性应符合GB/T 28452的规定。
b) 当平台定义为等级保护信息系统时，应达到GB/T 22239规定的对应级别安全要求。
c) 平台应支持国产密码算法，密码应用应符合GB/T 39786的规定。
7.2 数据安全
平台应确保管理信息、分析数据等信息安全：
a) 应保证数据资产登记信息的真实性和有效性。
b) 应采取数据备份措施保障重要数据的可用性。
c) 在保护商业秘密和个人信息安全的前提下,依法依规对采集的数据进行分析和利用,对外发布、
共享或留存相关信息。个人信息保护应符合GB/Z 28828的规定。
d) 平台宜采用容灾备份措施，可参照GB/T 20988的规定执行。
7.3 运行安全
平台应采取技术和管理手段，保障运行稳定性和连续性。平台运行维护工作宜符合GB/T 28827.1、
GB/T 28827.2和GB/T 28827.3的规定。平台的运行维护应与对接的数据资产登记系统和其他信息系统有
效衔接。
7.4 网络环境要求
平台运行网络应符合GB/T 20270的规定。
T/CIIA 047—2024
5
A
参考文献
[1] GB/T 42145-2022 政府网站网页电子文件管理系统建设要求
[2] YD/T 3749.2-2024 物联网信息系统安全运维通用要求