T/CECC 48-2025 数据治理产品能力评测 数据血缘管理工具 第1部分：技术要求

本文件规定了数据管理过程中数据血缘管理的技术要求，包括数据血缘的采集、解析、存储、可视化、分析、管理、接口与集成、安全与合规的要求。 本文件适用于开展数据血缘管理工作的使用方与提供方的数据血缘管理。 本标准主要包含以下内容： （1）范围：本文件规定了数据管理过程中数据血缘管理的技术要求，包括数据血缘的采集、解析、存储、可视化、分析、管理、接口与集成、安全与合规。本文件适用于开展数据血缘管理工作的使用方与提供方。 （2）规范性引用文件：下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件。不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 35273-2020 信息安全技术 个人信息安全规范 GB/T 37973-2019 信息安全技术 大数据安全管理指南 GB/T 39477-2020 信息安全技术 政务信息资源共享 数据安全管理要求 JR/T 0218-2021 金融业数据能力建设指引 （3）术语和定义：给出了本文件需要界定的术语和定义。 （4）缩略语：给出了本文件中专业用词的英文缩略语。 （5）总体要求：规定了数据血缘管理工具的基本要求，包括全链路覆盖能力、高精度解析、强安全可控、合规性以及易集成扩展等。 （6）技术要求：规定了数据血缘管理工具技术架构以及应符合的技术要求，包括数据血缘的采集、解析、存储、可视化、分析、管理、接口与集成、安全与合规要求。 （7）附录A给出了血缘质量评估指标方法，包括解析准确率、孤表率、链路完整性；附录B给出了数据血缘工具的功能、性能与安全性测试方法；附录C给出了测试用例模板