23DB23/T3881—2024網(wǎng)絡數(shù)據(jù)質量管理規(guī)范2024-12-03發(fā)布2025-01-02實施黑龍江省市場監(jiān)督管理局發(fā)布I本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定本文件由中共黑龍江省委網(wǎng)絡安全和信息化委員會辦公室提出并1網(wǎng)絡數(shù)據(jù)質量管理規(guī)范網(wǎng)絡數(shù)據(jù)質量管理對象、網(wǎng)絡數(shù)據(jù)質量保障、網(wǎng)絡數(shù)據(jù)質量管理過程GB/T25069、GB/T35273、GB/T37988和GB/T3數(shù)據(jù)任何以電子或者其他方式對信息的記錄。一般數(shù)據(jù)重要數(shù)據(jù)重要數(shù)據(jù)是指對國家安全、經(jīng)濟運行、社會核心數(shù)據(jù)網(wǎng)絡數(shù)據(jù)通過網(wǎng)絡收集、存儲、使用、加工、傳輸、提供、公開的各種數(shù)據(jù)。2網(wǎng)絡數(shù)據(jù)處理網(wǎng)絡數(shù)據(jù)處理者在網(wǎng)絡數(shù)據(jù)處理活動中自主決定處理目的和處理方式的個人和組織。運用信息化技術和管理方法來規(guī)劃、實施與公開等各個階段的準確性、完整性、一致性、可用性、及時性、安全性、合規(guī)3圖1網(wǎng)絡數(shù)據(jù)質量管理框架h)文檔化：應對數(shù)據(jù)的來源、處理方法、變更歷史等進行詳細記錄。4——抽樣檢查法：測試數(shù)據(jù)質量范圍內的部分數(shù)據(jù)項，抽樣方法、抽樣率及抽樣過程應在數(shù)據(jù)質據(jù)質量結果，輸出數(shù)據(jù)質量管理報告。網(wǎng)絡數(shù)據(jù)質量評價流程見圖2。8.1.1.1數(shù)據(jù)收集前明確數(shù)據(jù)需求和目標，收集的數(shù)據(jù)類型和58.1.2.3應實時監(jiān)控數(shù)據(jù)收集過程，及時8.1.3.2若數(shù)據(jù)從多個平臺收集，所有平臺8.1.3.3采集設備和系統(tǒng)的時間應保8.1.4.2在收集數(shù)據(jù)的過程中，應實時執(zhí)行數(shù)據(jù)去重和清8.1.6.1在數(shù)據(jù)收集過程中，應使用加密技術保護數(shù)據(jù)傳8.1.6.2應設置數(shù)據(jù)采集過程中的訪問權限，確保只有8.1.6.3應記錄數(shù)據(jù)采集過程中的所有操8.1.7.1數(shù)據(jù)收集過程應符合法律法規(guī)和行業(yè)標準。在收集個人數(shù)據(jù)時，應獲得用戶的知情同意，并在數(shù)據(jù)寫入存儲系統(tǒng)前，應進行數(shù)據(jù)的校驗和驗8.2.2.3宜使用多副本存儲或分布式存儲系統(tǒng)，在某些存儲設備發(fā)生故障時可恢復數(shù)據(jù)。應確保數(shù)據(jù)的同步和復制過程正確執(zhí)行，防止數(shù)據(jù)不一致或丟失。68.2.4.1設計和部署高可用性存儲架構，確保數(shù)據(jù)在系統(tǒng)發(fā)生故障、停機或升級時仍然可以被訪問和8.2.4.3宜制定并定期測試災難恢復8.2.5.1對存儲的重要和核心數(shù)據(jù)應進行加8.2.5.2應采取嚴格的訪問控制措施8.2.5.3應記錄所有訪問和操作數(shù)據(jù)的行為，并定期8.2.6.1應制定并執(zhí)行數(shù)據(jù)存儲策8.2.6.2應設定數(shù)據(jù)保留期，及時8.2.6.3針對個人數(shù)據(jù)，應遵循“最小化存儲原則”，僅存儲必要的信息，并符合隱私保護的合規(guī)要8.2.7.2應對存儲系統(tǒng)的架構、流程和操作指南等文檔資料進行留存，可輔助數(shù)據(jù)恢復或調整存儲策8.3.2.1應確保所有使用的數(shù)據(jù)來自同一數(shù)據(jù)源，避免數(shù)據(jù)不一致。8.3.2.2分布式系統(tǒng)或多平臺環(huán)境中使用8.3.4.1應嚴格控制數(shù)據(jù)使用階段的訪8.3.4.2應實時監(jiān)控數(shù)據(jù)的使用8.3.4.3在數(shù)據(jù)使用過程中，對重8.3.5.2應定期審計數(shù)據(jù)使用情況，所有數(shù)據(jù)使用活動應符合相關要求。8.3.5.3在第三方使用數(shù)據(jù)時，應簽署數(shù)據(jù)使用協(xié)78.4.1.2應設立錯誤檢測機制，8.4.2.2數(shù)據(jù)加工過程應具備可追溯性，并符合合規(guī)性審計要求。8.5.3.2應建立數(shù)據(jù)傳輸?shù)幕謴蜋C制，在傳輸中8.5.4.1宜為不同類型的數(shù)據(jù)設置傳8.5.4.2在提供實時或動態(tài)數(shù)據(jù)時，確保數(shù)據(jù)8.5.6.1數(shù)據(jù)跨境傳輸時，應遵守相關法規(guī)（如數(shù)據(jù)應記錄數(shù)據(jù)傳輸?shù)南嚓P信息，包括數(shù)據(jù)發(fā)送方、88.6.2.1應建立數(shù)