ShenaAI 数据资产评估
主页 安装 APP ShenaAI 主站
首页 / 合规边界

合规边界与 标准参考映射

本平台以"可用不可见"为纲,恪守清晰的服务边界与合规声明。诚实标注能力与局限,不夸大、不越界。

一、服务边界

当前部署形态:软件服务档 · 决策支持 · 本地留存
线上实例(daep.shenaai.cc)运行于软件服务试运行档:评估护照、报告与审计链存于服务器本地目录(data/),由平台侧定时备份;未启用阿里云 KMS 外部签名、OSS 对象锁(WORM)或持证鉴证级不可篡改留存。输出仅供内部决策参考与流程辅助,不等于第三方鉴证、HSM 签名或监管认可的正式评估档案。

二、标准与规范参考映射(34 项外部规范)

用词说明(2026-08-24 更正):下表是本平台对外部标准的参考与自评映射, 表示我们在设计控制点时参照了这些标准的条款。它不表示本平台或其自动化输出通过了 国家标准认证、IVS 鉴证或任何监管机构的认可与备案。GB/T 46353-2025 为推荐性国家标准, 符合其条款不等于取得认证;平台部分能力在健康诊断中自标为 draft_not_certified
领域参考标准(自评映射)
数据资产估值(国标)GB/T 46353-2025《信息技术 大数据 数据资产价值评估》(2026-05-01 施行)
国际估值准则IVS 2025(IVS 101-106)、IVS 2026 Exposure Draft(数字资产 / 内生无形资产)
会计与披露财会〔2023〕11号、IAS 38、财政部《数据资产全过程管理试点方案》
数据 / 隐私安全数据安全法、PIPL、GDPR、ISO/IEC 27001 / 27701、跨境数据评估
AI 治理ISO/IEC 42001 / 42005、NIST AI RMF、EU AI Act
数据质量 / 生命周期ISO/IEC 5259、ISO 8000、ISO 55013、GB/T 37550、DCAM
使用控制 / 数据空间W3C ODRL 2.2、IDS Dataspace Protocol、Gaia-X、国家可信数据空间、国家数据基础设施建设指引
多 Agent 互操作A2A Protocol v1.0.0、MCP 2025-06-18、RFC 8707
评估执业 / 档案中评协〔2023〕17号、〔2017〕31号(程序)、〔2017〕34号(档案)
外部鉴证 / 质量ISAE 3000、ISQM 1

规则映射详见 API /api/governance/rules;差距矩阵见 /api/governance/gaps

三、法律与专业声明

本平台输出为可审计的决策支持,不构成评估师、会计师、审计师或律师的执业意见。

四、须由外部主体完成(诚实披露)