本文件规定了数据资产的管理总则、管理对象、管理过程和管理保障要求。本文件适用于组织的数据资产的应用和管理,使用者包括需要开展数据资产管理工作和提供数据资产管理服务的组织等。
数据资产管理满足价值导向、权责明确、治理先行、成本效益、安全合规等原则,具体包括:
a)价值导向原则,组织开展数据资产管理是以数据资产保值增值、价值实现为目的;
b)权责明确原则,组织明确数据权属和权限,做到职责划分清晰、行为可追溯,有利于数据资产保护;
c)治理先行原则,数据治理是确保数据资产的规范性、有效性、完整性和一致性等的必要前提,具体可参照GB/T 34960.5-2018的规定执行;
d)成本效益原则,组织关注业务运作的效率和效果,平衡数据资产管理相关活动的投入和产出,确保与组织战略的一致性和匹配性;
e)安全合规原则,组织依据相关法律法规和行业监管要求,对数据资产进行分级、分类管理,采取有效措施保护数据资产的安全性,防范来自组织内外部的威胁。