數(shù)據(jù)資產(chǎn)入表之

數(shù)據(jù)合規(guī)的重要性02目錄01 數(shù)據(jù)入表為什么需要數(shù)據(jù)合規(guī)如何建設(shè)數(shù)據(jù)合規(guī)體系數(shù)據(jù)入表為什么需要數(shù)據(jù)合規(guī)2月29日，廣東數(shù)據(jù)資產(chǎn)入表融資范例——南財金融終端“資訊通”數(shù)據(jù)資產(chǎn)完成入表。在廣州數(shù)據(jù)交地融資對接服務(wù)下，獲中國某著名企業(yè)廣東自由貿(mào)區(qū)南沙分行授信500萬元。2月19日，鹽城港集團(tuán)順利完成4大系統(tǒng)數(shù)據(jù)資產(chǎn)質(zhì)量評價及價值評估，并獲得《數(shù)據(jù)資產(chǎn)登記證書》，數(shù)據(jù)價值總計評估為4000多萬元。數(shù)據(jù)入表“資本化”

已成現(xiàn)實資源化資產(chǎn)化資本化2023年8月21日財政部印發(fā)《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》落地，正當(dāng)先知先覺隊還在困惑于資產(chǎn)化階段，已有企業(yè)喝到頭啖湯，實現(xiàn)數(shù)據(jù)入表“資本化”。2月“數(shù)”是由上海數(shù)交所主導(dǎo)，并聯(lián)合多家銀行共同推出的數(shù)據(jù)資產(chǎn)信貸服務(wù)產(chǎn)品去年8月，暫行規(guī)定頒布，數(shù)據(jù)要素概念盤中強(qiáng)勢拉升，漲幅達(dá)5.96%，16只個股漲停，其中，零點有數(shù)、上海鋼聯(lián)、卓創(chuàng)資訊、三維天地、慧博云通獲“20cm”漲停，匯納科技漲超16%，每日互動、漲超15%，通達(dá)海、山大地緯、安碩信息等多只個股漲超10%。202020222023第五生產(chǎn)要素《中共中央國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》首次將數(shù)據(jù)上升為第五大生產(chǎn)要素，提出加快培育數(shù)據(jù)要素市場，引導(dǎo)培育大數(shù)據(jù)交，依法合規(guī)開展數(shù)據(jù)交易統(tǒng)一大市場3月25日印發(fā)《中共中央

國務(wù)院關(guān)于加快建設(shè)全國統(tǒng)一大市場的意見》12月02日印發(fā)《中共中央務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》2024入表元年改革試點12月21日國務(wù)院辦公廳發(fā)布《要素市場化配置綜合改革試點總體方案》，選擇工作基礎(chǔ)較好、發(fā)展?jié)摿^大的城市群、都市圈或中心城市等，開展要素市場化配置綜合改革試點。2021數(shù)據(jù)資產(chǎn)化8月21日財政部印發(fā)《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》，自2024年1月1日起施行，發(fā)揮會計在服務(wù)數(shù)據(jù)資源業(yè)務(wù)和數(shù)字經(jīng)濟(jì)發(fā)展方面的基礎(chǔ)性作用

數(shù)據(jù)合規(guī)是數(shù)據(jù)入表的先決條件數(shù)據(jù)登記數(shù)據(jù)交易數(shù)據(jù)流通數(shù)據(jù)出境數(shù)據(jù)交名稱很多，只是在沒有交時候沒有公開。數(shù)據(jù)合作、數(shù)據(jù)入場，乃至近幾年全球關(guān)注的數(shù)據(jù)出境，都是數(shù)據(jù)交的發(fā)展和延伸。數(shù)據(jù)入場數(shù)據(jù)合作數(shù)據(jù)合規(guī)與數(shù)據(jù)入表本身像是兩件獨立的事但是數(shù)據(jù)合規(guī)是啟動數(shù)據(jù)資源的先決條件數(shù)據(jù)合規(guī)數(shù)據(jù)入表無論有多少有價值的數(shù)據(jù)資產(chǎn)，只要想讓數(shù)據(jù)資源去完成對外的，不管是交流、買賣還是出境，就必須先完成數(shù)據(jù)合規(guī)，否則可能觸及一些法律紅線。數(shù)據(jù)合規(guī)是啟動數(shù)據(jù)資源的先決條件。只有完成了合規(guī)，才能將數(shù)據(jù)在財務(wù)報表上進(jìn)行價值體現(xiàn)。三部法律正式確定了數(shù)據(jù)相關(guān)法律框架，也是法律合規(guī)的基本依據(jù)。開啟數(shù)據(jù)監(jiān)管與合規(guī)新時代321網(wǎng)絡(luò)安全法2017年6月1日起實施規(guī)制主體為關(guān)鍵基礎(chǔ)設(shè)施運營者數(shù)據(jù)類型：重要數(shù)據(jù)、個人信息個人信息保護(hù)法2021年11月1日起實施規(guī)制主體為關(guān)鍵基礎(chǔ)設(shè)施運營者，個人信息處理者數(shù)據(jù)類型：個人信息數(shù)據(jù)安全法2021年9月1日起實施規(guī)制主體為關(guān)鍵基礎(chǔ)設(shè)施運營者，其他數(shù)據(jù)處理者數(shù)據(jù)類型：重要數(shù)據(jù)三權(quán)分置數(shù)據(jù)持有權(quán)數(shù)據(jù)加工使用權(quán)數(shù)據(jù)產(chǎn)品經(jīng)營權(quán)1）權(quán)屬不清數(shù)據(jù)資源區(qū)別于一般的動產(chǎn)、不動產(chǎn)、現(xiàn)金等，權(quán)屬不清傳統(tǒng)資產(chǎn)的權(quán)屬肯定是能說清楚的，唯獨數(shù)據(jù)資產(chǎn)權(quán)屬目前全球都沒有一個精準(zhǔn)的概念。關(guān)于數(shù)據(jù)資源的權(quán)屬，按三權(quán)分置的劃分方式：數(shù)據(jù)資源的持有權(quán)、數(shù)據(jù)加工使用權(quán)和數(shù)據(jù)產(chǎn)品經(jīng)營權(quán)。如果企業(yè)沒有完成數(shù)據(jù)合規(guī)，對于權(quán)屬沒有精準(zhǔn)確定的話，數(shù)據(jù)資產(chǎn)后續(xù)無論是入表確認(rèn)還是資產(chǎn)交易，都無法繼續(xù)進(jìn)行。行政責(zé)任民事責(zé)任刑事責(zé)任網(wǎng)信辦通報處罰APP下架等訴訟爭議解決等違法犯罪竊取、收買、非法提供信用卡信息罪侵犯罪侵犯公民個人信息罪非法侵入計算機(jī)信息系統(tǒng)罪非法獲取計算機(jī)信息系統(tǒng)數(shù)據(jù)罪非法控制計算機(jī)信息系統(tǒng)罪破壞計算機(jī)信息系統(tǒng)罪拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪非法利用信息網(wǎng)絡(luò)罪幫助信息網(wǎng)絡(luò)犯罪活動罪2）高敏感性和高后果性法律責(zé)任如何建設(shè)數(shù)據(jù)合規(guī)體系數(shù)據(jù)供應(yīng)鏈安全合規(guī)求與監(jiān)測體系要求敏感血緣數(shù)據(jù)水印合規(guī)檢測敏感監(jiān)測認(rèn)證權(quán)限庫加密傳輸加密培訓(xùn)體系+執(zhí)行監(jiān)督目標(biāo)：業(yè)務(wù)合法合規(guī)數(shù)據(jù)分類分級個人信息/個人敏感信息重要數(shù)據(jù)核心數(shù)據(jù)國家數(shù)據(jù)一般經(jīng)營信息國家秘密保護(hù)法網(wǎng)絡(luò)安全法數(shù)據(jù)安全法個保法法律依據(jù)、個人信息保護(hù) 數(shù)據(jù)出境安全合規(guī) 采集生命周期一把手工程傳輸銷毀交換在一把手的帶領(lǐng)下，圍繞業(yè)務(wù)合法合規(guī)為目標(biāo)，以橫向數(shù)據(jù)種類為基礎(chǔ)，縱向法律要求為依據(jù)，覆蓋

存儲數(shù)據(jù)全生命周期期，根據(jù)企業(yè)自身數(shù)業(yè)據(jù)務(wù)生范命疇周，期進(jìn)安行全相技應(yīng)術(shù)安全業(yè)務(wù)建設(shè)，主要是數(shù)據(jù)分類分級、個人信息保護(hù)、數(shù)據(jù)供應(yīng)鏈安全合規(guī)、數(shù)據(jù)出境安全合規(guī)；而在技術(shù)上，圍繞著以上安全業(yè)務(wù)，數(shù)企據(jù)業(yè)需建設(shè)的技術(shù)技能力，覆分蓋類數(shù)據(jù)生數(shù)命據(jù)周期，具安體全技術(shù)包操括作數(shù)據(jù)自動服分務(wù)類分級、密數(shù)鑰據(jù)脫敏透、明數(shù)字水印安，全數(shù)據(jù)庫加

處理建加設(shè)密培訓(xùn)體系治，理持續(xù)對內(nèi)工作管中理，并日隔常離運營密等，術(shù)同時，對分?jǐn)?shù)級據(jù)進(jìn)行脫治敏理與監(jiān)督網(wǎng)，關(guān)將安全審合計規(guī)落到部員工要提供安全培訓(xùn)與輔導(dǎo)工作，配合執(zhí)行監(jiān)督，保證落地效果。

數(shù)據(jù)

數(shù)據(jù)安全體系4大要求數(shù)據(jù)安全體系1.數(shù)據(jù)分類分級

2.

個人信息保護(hù)3.

數(shù)據(jù)供應(yīng)鏈安全合規(guī)4.

數(shù)據(jù)出

境安全合規(guī)企業(yè)對數(shù)據(jù)要進(jìn)行分類管理、分級保護(hù)企業(yè)需要對自身業(yè)務(wù)涉及的個人隱私信息進(jìn)行妥善保護(hù)，采取必要的去標(biāo)識化處理企業(yè)對外部供應(yīng)鏈數(shù)據(jù)需要進(jìn)行合規(guī)管理，若牽浪個人信息則需要妥善防護(hù)，并承擔(dān)相關(guān)責(zé)任與義務(wù)企業(yè)的數(shù)據(jù)出境需要進(jìn)行合法正當(dāng)性和風(fēng)險性評估，并需要對出境數(shù)據(jù)進(jìn)行必要的安全防護(hù)在圍繞安全防護(hù)中，分類分級是前期工作和基礎(chǔ)工作。分類，強(qiáng)調(diào)的是根據(jù)數(shù)據(jù)種類不同，按照屬性特征來劃分。分級，是按照影響對象和影響程度，按照類別來對這個數(shù)據(jù)進(jìn)行安全等級高低的劃分。如下表，以金融行業(yè)分類分級標(biāo)準(zhǔn)為例：級別參考影響對象影響程度數(shù)據(jù)一般特征5級國家安全嚴(yán)重?fù)p害/一般損害/輕微損書重要要教據(jù)，通常豐要用于金融業(yè)大型或特大型機(jī)構(gòu)、金融交中重要核心節(jié)點類機(jī)構(gòu)的關(guān)鍵業(yè)務(wù)使用，一般針對特定人員公開，且僅為必須知惡的對象訪問或他用數(shù)據(jù)安全性遭到破壞后，對國家安全造成影響，或?qū)姍?quán)益造成嚴(yán)重形響5級公眾權(quán)益嚴(yán)重?fù)p害數(shù)據(jù)通常主要用于金融業(yè)大型或特大型機(jī)構(gòu)、金融交中重要校心節(jié)點類機(jī)構(gòu)的重要業(yè)務(wù)傳用一般針對特定人員公開，目僅為必須知惡的對免訪問戲使用，”個人全融信息中的

C3

米信息。數(shù)據(jù)安全性遭到破壞后，對公眾權(quán)益清成一般影響，或?qū)€人險私或企業(yè)合法權(quán)益造成嚴(yán)重影響，但不影響因家安全4級公眾權(quán)益一般損害4級個人隱私/企業(yè)合法權(quán)益嚴(yán)重?fù)p害3級公眾權(quán)益輕微損害數(shù)據(jù)用于金融業(yè)機(jī)構(gòu)關(guān)鍵或重要業(yè)務(wù)使用，一般針對特定人員公開，目僅為必須如悉的對象訪問或使用，個人全避信息中的

C2米信息。數(shù)據(jù)的安全性遭到破壞后，對公眾權(quán)益造成輕微影響，或?qū)€人胞私或企業(yè)合法權(quán)益造成一般影響，但不影響國家安全3級個人隱私/企業(yè)合法權(quán)益一般損害2級個人隱私/企業(yè)合法權(quán)益輕微損害數(shù)據(jù)用于金融業(yè)機(jī)構(gòu)一般業(yè)務(wù)使用，一般針對受限對象公開，通常為管理且不宜廣泛公開的數(shù)據(jù)。個人金融信息中的

C1類信息。數(shù)據(jù)的安全性遭到破壞后，對個人隱私或企業(yè)合法權(quán)益造成輕

微影響，但不影國家安全、公眾權(quán)益1級個人隱私/企業(yè)合法權(quán)益無損害公眾權(quán)益/國家安全無損害數(shù)據(jù)一般可被公開或可被公眾獲知、使用。個人金融信息主體主動公開的信息。數(shù)據(jù)的安全性遭到破壞后，可能對個人隱私或企業(yè)合法權(quán)益不造成影響，或僅造成微弱影但不影響國家安全公眾骱廣益。分類分級準(zhǔn)備。將企業(yè)確定采用的分類分級標(biāo)準(zhǔn)，注入到分類分級工具中，并梳理好需要分類分級的數(shù)據(jù)資產(chǎn)。分類分級掃描。通過分類分級掃描任務(wù)的創(chuàng)建和執(zhí)行，對數(shù)據(jù)資產(chǎn)進(jìn)行自動化的規(guī)則識別，發(fā)現(xiàn)其中的分類分級數(shù)據(jù)。分類分級的人工復(fù)核。綜合考慮數(shù)據(jù)規(guī)模，時效性，數(shù)據(jù)形態(tài)等因素，對分類分級的掃描結(jié)果進(jìn)行人工復(fù)核，并可以進(jìn)行人工調(diào)整，這樣就基于工具，完成了高效可靠的分類分級工作。1.分類分級準(zhǔn)備2.分類分級掃描3.

分類分級人工復(fù)核確定分類分級標(biāo)準(zhǔn)梳理待分類分級的數(shù)據(jù)資產(chǎn)對待分類分級數(shù)據(jù)資產(chǎn)實施分類分級任務(wù)掃描通過人工復(fù)核與標(biāo)識生成分類分級數(shù)據(jù)資產(chǎn)清單

分類分級一般技術(shù)要求基于規(guī)則的數(shù)據(jù)發(fā)現(xiàn)能力將識別規(guī)則或模式進(jìn)行程序化置入，實現(xiàn)各類敏感數(shù)據(jù)的規(guī)則化掃描和發(fā)現(xiàn)分類分級可視化地圖對全量數(shù)據(jù)，包括已分類分級和未分類分級，提供可視化管理及統(tǒng)計基于任務(wù)的并發(fā)掃描能力基于批處理任務(wù)提供并發(fā)掃描能力，面對海量數(shù)據(jù)可以快速完成識別，滿足時效性要求提供人工審核流程按照業(yè)務(wù)管理要求，提供分類分級復(fù)核流程，同時提供人工標(biāo)識分類分級的管理能力數(shù)據(jù)出境合法評估數(shù)據(jù)風(fēng)險評估允拒絕出境合法性不屬于法律法規(guī)明令禁止的;符合我國政府與其他國家、地區(qū)簽署的關(guān)于數(shù)據(jù)出境條約、協(xié)議的;個人信息主體已授權(quán)同意的，危及公民生命財產(chǎn)安全的緊急情況除外;不屬于國家網(wǎng)信部門、公安部門、安全部門等有關(guān)部門依法認(rèn)定不能出境的。正當(dāng)性網(wǎng)絡(luò)運營者在合法的經(jīng)營范圍內(nèi)從事正常業(yè)務(wù)活動所必需的履行合同義務(wù)所必需的;履行我國法律義務(wù)要求的;司法協(xié)助需要的:其他維護(hù)網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益、保護(hù)公民合法利益需要的。數(shù)據(jù)屬性1.個人信息的屬性，包括數(shù)量、范圍、類型、敏感程度和技術(shù)處理情況等;2重要數(shù)據(jù)的屬性，包括數(shù)量、范圍、類型和技術(shù)處理情況等。發(fā)生安全事件的可能性發(fā)送方數(shù)據(jù)出境的技術(shù)和管理能力;數(shù)據(jù)接收方的安全保護(hù)能力、采取的措施;數(shù)據(jù)接收方所在國家或區(qū)域的政治法律環(huán)境。數(shù)據(jù)出境拒絕出合法性1.不屬于法律法規(guī)明令禁止的2.符合我國政府與其他國家、地議的;3.個人信息主體已授權(quán)同意的，況除外;4.不屬于國家網(wǎng)信部門、公安部門、安全部門等有關(guān)部門定不能出境的。; 1.網(wǎng)絡(luò)運營者在合法的經(jīng)營范從事正常業(yè)務(wù)活動所必3.履行我國4.司2022年5月19日《數(shù)據(jù)出境安全評估辦法》

符合以下情形合法之評估一的，應(yīng)當(dāng)通過所在數(shù)據(jù)地風(fēng)省險評級估

網(wǎng)信部門向國家網(wǎng)信部門申報數(shù)據(jù)出境安全評估。

（一）數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)；（二）關(guān)鍵正當(dāng)信性息基礎(chǔ)設(shè)施運營者和處理100萬人以上個人信息的數(shù)據(jù)處理者向境外提供個人信息；區(qū)簽署的關(guān)于數(shù)據(jù)出境條約（、協(xié)三）自上2.履年行合1同月義1務(wù)日所

起累計向境外提供10萬人個人信息或者1萬人敏感個人信息的數(shù)據(jù)處理者向境外提供個人信息；危及公民生命財產(chǎn)安全的緊（急情四）國家網(wǎng)信部門規(guī)定的其他需要申報數(shù)據(jù)出境安全評估的情形。

數(shù)據(jù)出境合規(guī)，風(fēng)險可控性評估-數(shù)據(jù)屬性評估原則內(nèi)容直接業(yè)務(wù)關(guān)聯(lián)原則沒有該個人信息的參與，相應(yīng)功能無法實現(xiàn)最低頻率原則向境外自動傳輸?shù)膫€人信息頻率應(yīng)是與數(shù)據(jù)出境目的相關(guān)的業(yè)務(wù)功能所必需的最低頻率最低數(shù)量原則向境輸?shù)膫€人信息數(shù)量應(yīng)是與數(shù)據(jù)出境目的相關(guān)的業(yè)務(wù)功能所必需的最低數(shù)量個人信息出境符合最小化原則電子商務(wù)裝備制造水利石油天然氣化學(xué)工業(yè)人口監(jiān)控煤炭國防軍工金融石化其它工業(yè)征信電力地理信息食品藥品通信民用核設(shè)施統(tǒng)計電子信息交通運輸環(huán)境保護(hù)鋼鐵某著名企業(yè)快遞廣播電視有色金屬海洋環(huán)境重要數(shù)據(jù)評估數(shù)據(jù)生命周期安全能力要求生命周期采集存儲處理傳輸交換銷毀分類分級√√√脫敏與去標(biāo)識化√√衍生數(shù)據(jù)保護(hù)√數(shù)據(jù)水印與溯源√API安全√數(shù)據(jù)安全審計√√√√√√數(shù)據(jù)安全監(jiān)測√√