T/CI 607-2024 信息技术 数据资产登记平台 基本要求

​​《信息技术 数据资产登记平台基本要求》（T/CI 607-2024）主要内容总结​​

​​1. 标准背景与意义​​

• ​​目的​​：规范数据资产登记平台的建设和维护，推动数据要素市场化流通，促进数字经济发展。
• ​​意义​​：
  • 构建数据要素管理的“资源底座”，帮助企业和政府掌握数据资产情况。
  • 为数据交易市场提供权威确权标准，解决数据流通中的合规性和权属问题。
  • 激发企业对数据资产管理的投入，加速数字化转型。

​​2. 适用范围​​

适用于数据资产登记平台的设计、开发、运行和维护，涵盖功能、数据、接口、安全等全流程要求。

​​3. 核心术语与定义​​

• ​​数据资产​​：合法控制、可计量、能带来价值的数据资源（引用GB/T 40685-2021）。
• ​​登记主体​​：申请登记的法人或组织。
• ​​登记机构​​：审查登记申请的法人或组织。
• ​​登记平台​​：政府或授权机构管理的系统，支持登记、审查、信息汇总等功能。

​​4. 总体要求​​

• ​​数据管理机制​​：建立存储、追溯和权限分级管理机制。
• ​​可追溯性​​：记录流通过程中的交易信息。
• ​​分权访问​​：按需向不同用户（如消费者、监管部门）提供差异化信息权限。

​​5. 功能要求​​

• ​​流通参与方管理​​：登记法人/自然人的基本信息（如统一社会信用代码、联系方式）。
• ​​资产信息管理​​：
  • 登记数据资产及其原始数据、产品、服务。
  • 支持OID、Handle等编码体系，符合GB/T 36343描述规范。
• ​​流通信息管理​​：记录交易上下游信息（如供应商/采购商、交易日期）。
• ​​监测与统计​​：
  • 监测异常访问（IP、频次）。
  • 按GB/T 4754行业分类统计分析数据资产。
  • 管理接入设备（MAC地址、厂商等）。
• ​​权限管理​​：严格的角色权限控制，支持用户、角色、组织机构管理。

​​6. 数据表要求​​

• ​​基础数据表​​：
  • ​​登记主体/机构​​：统一社会信用代码、法定代表人、联系方式等。
  • ​​数据资产​​：资产代码、名称、规模、格式、价格、来源等。
  • ​​采购商/供应商​​：代码、名称、信用代码等。
• ​​过程数据表​​：
  • 资产登记过程（资产代码、登记日期等）。
  • 资产流通过程（交易日期、采购商/供应商代码等）。
• ​​监测统计表​​：
  • 异常登记主体（IP、访问时间）。
  • 行业统计（行业代码、名称）。
  • 接入设备信息（设备代码、MAC地址）。

​​7. 接口要求​​

• ​​数据资产登记接口​​：通过HTTPS提交资产代码、登记主体/机构代码、日期等。
• ​​流通接口​​：记录资产代码、交易双方、交易日期，返回成功/失败状态。

​​8. 服务等级（SLA）​​

分四级标准，关键指标包括：

• ​​系统可用率​​：一级≥99.95%，四级≥95%。
• ​​响应/恢复时间​​：
  • 一级：即时响应，故障恢复≤1小时（一般）或≤2小时（重大）。
  • 四级：响应≤4小时，恢复≤72小时。

​​9. 运行管理要求​​

• ​​信息发布​​：管理政策法规、通知公告等。
• ​​公众服务​​：提供咨询、投诉渠道（网站、APP、公众号等）。

​​10. 安全管理要求​​

• ​​合规性​​：
  • 符合GB/T 22239（三级等保）、GB/T 31168（云计算安全）。
  • 密码安全满足GM/T 0054。
• ​​防护措施​​：防攻击、数据加密、访问控制等。

​​11. 参考文献​​

引用多项国标和ISO标准，如GB/T 40685（数据资产管理）、ISO 22739（区块链术语）等。

​​总结​​

该标准系统化规定了数据资产登记平台的技术架构、功能模块、数据规范、安全要求及服务等级，旨在通过标准化推动数据要素的高效流通与价值释放，为数字经济奠定基础。

相关资料