23DB23/T3881—2024網(wǎng)絡(luò)數(shù)據(jù)質(zhì)量管理規(guī)范2024-12-03發(fā)布2025-01-02實(shí)施黑龍江省市場(chǎng)監(jiān)督管理局發(fā)布I本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件由中共黑龍江省委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室提出并1網(wǎng)絡(luò)數(shù)據(jù)質(zhì)量管理規(guī)范網(wǎng)絡(luò)數(shù)據(jù)質(zhì)量管理對(duì)象、網(wǎng)絡(luò)數(shù)據(jù)質(zhì)量保障、網(wǎng)絡(luò)數(shù)據(jù)質(zhì)量管理過(guò)程GB/T25069、GB/T35273、GB/T37988和GB/T3數(shù)據(jù)任何以電子或者其他方式對(duì)信息的記錄。一般數(shù)據(jù)重要數(shù)據(jù)重要數(shù)據(jù)是指對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)核心數(shù)據(jù)網(wǎng)絡(luò)數(shù)據(jù)通過(guò)網(wǎng)絡(luò)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)的各種數(shù)據(jù)。2網(wǎng)絡(luò)數(shù)據(jù)處理網(wǎng)絡(luò)數(shù)據(jù)處理者在網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)中自主決定處理目的和處理方式的個(gè)人和組織。運(yùn)用信息化技術(shù)和管理方法來(lái)規(guī)劃、實(shí)施與公開(kāi)等各個(gè)階段的準(zhǔn)確性、完整性、一致性、可用性、及時(shí)性、安全性、合規(guī)3圖1網(wǎng)絡(luò)數(shù)據(jù)質(zhì)量管理框架h)文檔化：應(yīng)對(duì)數(shù)據(jù)的來(lái)源、處理方法、變更歷史等進(jìn)行詳細(xì)記錄。4——抽樣檢查法：測(cè)試數(shù)據(jù)質(zhì)量范圍內(nèi)的部分?jǐn)?shù)據(jù)項(xiàng)，抽樣方法、抽樣率及抽樣過(guò)程應(yīng)在數(shù)據(jù)質(zhì)據(jù)質(zhì)量結(jié)果，輸出數(shù)據(jù)質(zhì)量管理報(bào)告。網(wǎng)絡(luò)數(shù)據(jù)質(zhì)量評(píng)價(jià)流程見(jiàn)圖2。8.1.1.1數(shù)據(jù)收集前明確數(shù)據(jù)需求和目標(biāo)，收集的數(shù)據(jù)類型和58.1.2.3應(yīng)實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)收集過(guò)程，及時(shí)8.1.3.2若數(shù)據(jù)從多個(gè)平臺(tái)收集，所有平臺(tái)8.1.3.3采集設(shè)備和系統(tǒng)的時(shí)間應(yīng)保8.1.4.2在收集數(shù)據(jù)的過(guò)程中，應(yīng)實(shí)時(shí)執(zhí)行數(shù)據(jù)去重和清8.1.6.1在數(shù)據(jù)收集過(guò)程中，應(yīng)使用加密技術(shù)保護(hù)數(shù)據(jù)傳8.1.6.2應(yīng)設(shè)置數(shù)據(jù)采集過(guò)程中的訪問(wèn)權(quán)限，確保只有8.1.6.3應(yīng)記錄數(shù)據(jù)采集過(guò)程中的所有操8.1.7.1數(shù)據(jù)收集過(guò)程應(yīng)符合法律法規(guī)和行業(yè)標(biāo)準(zhǔn)。在收集個(gè)人數(shù)據(jù)時(shí)，應(yīng)獲得用戶的知情同意，并在數(shù)據(jù)寫入存儲(chǔ)系統(tǒng)前，應(yīng)進(jìn)行數(shù)據(jù)的校驗(yàn)和驗(yàn)8.2.2.3宜使用多副本存儲(chǔ)或分布式存儲(chǔ)系統(tǒng)，在某些存儲(chǔ)設(shè)備發(fā)生故障時(shí)可恢復(fù)數(shù)據(jù)。應(yīng)確保數(shù)據(jù)的同步和復(fù)制過(guò)程正確執(zhí)行，防止數(shù)據(jù)不一致或丟失。68.2.4.1設(shè)計(jì)和部署高可用性存儲(chǔ)架構(gòu)，確保數(shù)據(jù)在系統(tǒng)發(fā)生故障、停機(jī)或升級(jí)時(shí)仍然可以被訪問(wèn)和8.2.4.3宜制定并定期測(cè)試災(zāi)難恢復(fù)8.2.5.1對(duì)存儲(chǔ)的重要和核心數(shù)據(jù)應(yīng)進(jìn)行加8.2.5.2應(yīng)采取嚴(yán)格的訪問(wèn)控制措施8.2.5.3應(yīng)記錄所有訪問(wèn)和操作數(shù)據(jù)的行為，并定期8.2.6.1應(yīng)制定并執(zhí)行數(shù)據(jù)存儲(chǔ)策8.2.6.2應(yīng)設(shè)定數(shù)據(jù)保留期，及時(shí)8.2.6.3針對(duì)個(gè)人數(shù)據(jù)，應(yīng)遵循“最小化存儲(chǔ)原則”，僅存儲(chǔ)必要的信息，并符合隱私保護(hù)的合規(guī)要8.2.7.2應(yīng)對(duì)存儲(chǔ)系統(tǒng)的架構(gòu)、流程和操作指南等文檔資料進(jìn)行留存，可輔助數(shù)據(jù)恢復(fù)或調(diào)整存儲(chǔ)策8.3.2.1應(yīng)確保所有使用的數(shù)據(jù)來(lái)自同一數(shù)據(jù)源，避免數(shù)據(jù)不一致。8.3.2.2分布式系統(tǒng)或多平臺(tái)環(huán)境中使用8.3.4.1應(yīng)嚴(yán)格控制數(shù)據(jù)使用階段的訪8.3.4.2應(yīng)實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)的使用8.3.4.3在數(shù)據(jù)使用過(guò)程中，對(duì)重8.3.5.2應(yīng)定期審計(jì)數(shù)據(jù)使用情況，所有數(shù)據(jù)使用活動(dòng)應(yīng)符合相關(guān)要求。8.3.5.3在第三方使用數(shù)據(jù)時(shí)，應(yīng)簽署數(shù)據(jù)使用協(xié)78.4.1.2應(yīng)設(shè)立錯(cuò)誤檢測(cè)機(jī)制，8.4.2.2數(shù)據(jù)加工過(guò)程應(yīng)具備可追溯性，并符合合規(guī)性審計(jì)要求。8.5.3.2應(yīng)建立數(shù)據(jù)傳輸?shù)幕謴?fù)機(jī)制，在傳輸中8.5.4.1宜為不同類型的數(shù)據(jù)設(shè)置傳8.5.4.2在提供實(shí)時(shí)或動(dòng)態(tài)數(shù)據(jù)時(shí)，確保數(shù)據(jù)8.5.6.1數(shù)據(jù)跨境傳輸時(shí)，應(yīng)遵守相關(guān)法規(guī)（如數(shù)據(jù)應(yīng)記錄數(shù)據(jù)傳輸?shù)南嚓P(guān)信息，包括數(shù)據(jù)發(fā)送方、88.6.2.1應(yīng)建立數(shù)