【 5个概念 】
资产识别
难易分类
简单概念
1 数据资产台账
概念解释：记录数据资产名称、来源、位置、用途、责任人、期限、分类分级和安全措施的清单。
实例：数据安全人员把订单系统的对象、责任、状态和检查结果逐项登记到一份表中，并持续更新。这份可查询的记录就是数据资产台账。
易混淆：把“数据资产台账”和“数据资产”混为一谈。数据资产台账的关键是“记录数据资产名称、来源、位置、用途、责任人、期限、分类分级和安全措施的清单”；数据资产关注的是另一种对象、位置、作用或处理关系。
2 资产编号
概念解释：用于唯一标识某项数据资产的编码。
实例：2026年7月23日，公司在订单系统中登记并使用一项“资产编号”。工作人员可以指出它的具体对象、所在位置、当前状态和对应记录。
易混淆：把“资产编号”和“数据资产名称”混为一谈。资产编号的关键是“用于唯一标识某项数据资产的编码”；数据资产名称关注的是另一种对象、位置、作用或处理关系。
3 数据来源
概念解释：数据产生或取得的渠道，如用户提交、系统生成、设备采集、第三方提供或公开渠道。
实例：2026年7月23日，公司在订单系统中登记并使用一项“数据来源”。工作人员可以指出它的具体对象、所在位置、当前状态和对应记录。
易混淆：把“数据来源”和“数据流向”混为一谈。数据来源的关键是“数据产生或取得的渠道”；数据流向关注的是另一种对象、位置、作用或处理关系。
难懂概念
4 数据资产识别
概念解释：发现、梳理、登记和确认组织数据，明确内容、来源、位置、流向、责任和保护措施。
主要对应的问题：公司实际拥有哪些数据，分别来自哪里、存在哪里、流向哪里、由谁负责并采取了什么保护措施？
特殊异常情况：新增第三方接口后，数据资产识别遗漏3个关键环节
2026年10月10日，一家企业在订单系统中执行数据资产识别。常规抽查的20条记录均显示正常；当天新增第三方接口并处理1333条数据后，出现对象遗漏、责任不明或记录无法对应的情况。工作人员依据“发现、梳理、登记和确认组织数据，明确内容、来源、位置、流向、责任和保护措施”重新核查，才找到未被原流程覆盖的环节。这个实例说明：数据资产识别需要在真实业务变化和边界条件下接受验证。
5 数据流向
概念解释：数据从采集入口经过系统、接口、第三方、备份和删除环节的传递路径。
主要对应的问题：数据从哪个入口进入，经过哪些系统和接口，被谁接收，形成哪些副本，最后在哪里删除？
特殊异常情况：新增第三方接口后，数据流向遗漏7个关键环节
2026年10月14日，一家企业在订单系统中执行数据流向。常规抽查的20条记录均显示正常；当天新增第三方接口并处理1481条数据后，出现对象遗漏、责任不明或记录无法对应的情况。工作人员依据“数据从采集入口经过系统、接口、第三方、备份和删除环节的传递路径”重新核查，才找到未被原流程覆盖的环节。这个实例说明：数据流向需要在真实业务变化和边界条件下接受验证。