DB34-T 4633-2023 青年交友信息平臺(tái)數(shù)據(jù)管理規(guī)范

03.080CCS

A

1034 DB34/T

4633—2023青年交友信息平臺(tái)數(shù)據(jù)管理規(guī)范Data

of

安徽省市場(chǎng)監(jiān)督管理局 發(fā)

布DB34/T

4633—2023本文件按照GB/T

—《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由共青團(tuán)安徽省委員會(huì)提出并歸口。人士聯(lián)誼會(huì)、合肥市網(wǎng)絡(luò)界人士聯(lián)誼會(huì)。本文件主要起草人：周強(qiáng)、周濤宏、趙森林、曾平、汪海、胡昊。DB34/T

4633—20231范圍本文件規(guī)定了青年交友信息平臺(tái)(簡(jiǎn)稱“平臺(tái)”)的基本要求、數(shù)據(jù)管理、數(shù)據(jù)安全、評(píng)價(jià)與改進(jìn)。本文件適用于青年交友信息平臺(tái)數(shù)據(jù)的管理。2 規(guī)范性引用文件文件。GB/T

20269 信息安全技術(shù)

信息系統(tǒng)安全管理要求GB/T

22239 信息安全技術(shù)

網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T

25069 信息安全技術(shù)

GB/T

35273 信息安全技術(shù)

個(gè)人信息安全規(guī)范GB/T

37973 信息安全技術(shù)

大數(shù)據(jù)安全管理指南3 術(shù)語(yǔ)和定義GB/T

25069

界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1青年交友信息平臺(tái)

youth

dating

information

platform為青年人群提供線上交友功能的網(wǎng)絡(luò)平臺(tái)。4 基本要求4.1 制度要求平臺(tái)應(yīng)建立與青年交友信息數(shù)據(jù)管理有關(guān)的制度，包括但不限于：——平臺(tái)的運(yùn)行、維護(hù)與安全管理制度；——數(shù)據(jù)的采集、審核、傳輸、存儲(chǔ)、應(yīng)用、注銷與保密制度；——數(shù)據(jù)管理人員的工作管理制度。4.2 人員要求業(yè)務(wù)、資源等的能力，崗位宜包括但不限于：——數(shù)據(jù)審核崗；——數(shù)據(jù)備案管理崗；——數(shù)據(jù)相關(guān)文檔管理崗。4.3 設(shè)備要求DB34/T

4633—2023明、清晰、可識(shí)別，易于提取、修正、拷貝。設(shè)備包括但不限于：——服務(wù)器，用于存儲(chǔ)和處理數(shù)據(jù)；——路由器、交換機(jī)、防火墻等，用于保證網(wǎng)絡(luò)連接的穩(wěn)定性和安全性；——終端設(shè)備，用于控制和操作平臺(tái)。5 數(shù)據(jù)管理5.1 數(shù)據(jù)采集5.1.1 平臺(tái)應(yīng)在用戶注冊(cè)個(gè)人信息時(shí)，對(duì)該信息數(shù)據(jù)生成唯一的標(biāo)識(shí)，包括用戶編碼、用戶姓名、身份證件類型、身份證件號(hào)、性別、年齡、個(gè)人簡(jiǎn)介、聯(lián)系方式、發(fā)布時(shí)間等要素。5.1.2 平臺(tái)可通過(guò)智能采集、自動(dòng)采集、半自動(dòng)采集和手工采集等多種采集方式采集用戶注冊(cè)和互動(dòng)信息數(shù)據(jù)。5.1.3 平臺(tái)應(yīng)向信息數(shù)據(jù)采集對(duì)象明示數(shù)據(jù)采集的基本用途。5.2 數(shù)據(jù)審核5.2.1 信息數(shù)據(jù)的規(guī)范性由系統(tǒng)自動(dòng)審核。5.2.2 信息數(shù)據(jù)的準(zhǔn)確性、完整性及關(guān)聯(lián)一致性由數(shù)據(jù)管理人員審核。5.2.3 審核通過(guò)的信息數(shù)據(jù)可發(fā)布到平臺(tái)，審核不通過(guò)的信息數(shù)據(jù)應(yīng)反饋給用戶進(jìn)行補(bǔ)充修正。5.3 傳輸存儲(chǔ)5.3.1 平臺(tái)應(yīng)對(duì)信息數(shù)據(jù)傳輸過(guò)程中的加密保護(hù)措施和網(wǎng)絡(luò)穩(wěn)定性進(jìn)行管理，保證傳輸通道、傳輸節(jié)點(diǎn)和傳輸數(shù)據(jù)的安全。5.3.2 平臺(tái)應(yīng)支持信息數(shù)據(jù)的分布式存儲(chǔ)機(jī)制和分布式數(shù)據(jù)庫(kù)系統(tǒng)存儲(chǔ)，支持包括批量、交互查詢。5.3.3信息數(shù)據(jù)存儲(chǔ)應(yīng)保證準(zhǔn)確性、完整性、可用性，在信息數(shù)據(jù)發(fā)生變化時(shí)，應(yīng)及時(shí)更新，保持最新狀態(tài)。5.3.4 信息數(shù)據(jù)存儲(chǔ)的介質(zhì)、環(huán)境、條件應(yīng)適宜、便于提取，保證信息數(shù)據(jù)的保密性、安全性。5.4 分析應(yīng)用5.4.1 平臺(tái)宜定期對(duì)用戶注冊(cè)信息數(shù)據(jù)和互動(dòng)交友信息數(shù)據(jù)進(jìn)行分析，包括用戶活躍度、交友成功率等，形成分析報(bào)告。5.4.2 平臺(tái)應(yīng)建立信息數(shù)據(jù)應(yīng)用登記措施，登記內(nèi)容包括責(zé)任人、獲取途徑、位置、使用目的、使用方法、安全承諾等。5.4.3 數(shù)據(jù)管理人員應(yīng)對(duì)平臺(tái)的用戶隱私信息數(shù)據(jù)嚴(yán)格保密，未經(jīng)信息所有人同意，不得對(duì)外披露。5.5 數(shù)據(jù)注銷5.5.1 平臺(tái)應(yīng)定期注銷超出存儲(chǔ)期限的信息數(shù)據(jù)，并確保不能以技術(shù)手段恢復(fù)。5.5.2 平臺(tái)注冊(cè)信息數(shù)據(jù)超過(guò)

1

年無(wú)活躍記錄可進(jìn)行注銷。6 數(shù)據(jù)安全DB34/T

4633—20236.1 平臺(tái)應(yīng)按

GB/T

20269

的要求加強(qiáng)信息系統(tǒng)安全管理，將信息保密、數(shù)據(jù)安全、權(quán)限管理貫穿于平臺(tái)使用、管理全過(guò)程。6.2 平臺(tái)應(yīng)定期開展平臺(tái)的等級(jí)保護(hù)測(cè)評(píng)工作，常態(tài)化開展軟件漏洞掃描、數(shù)據(jù)備份、系統(tǒng)加固、病毒庫(kù)和數(shù)據(jù)庫(kù)升級(jí)、硬件設(shè)備巡檢工作，應(yīng)符合

22239

的規(guī)定。6.3平臺(tái)用戶信息安全應(yīng)符合

GB/T

35273、GB/T

的規(guī)定。6.4 平臺(tái)數(shù)據(jù)管理人員應(yīng)實(shí)行分級(jí)管理和授權(quán)管理，防止越權(quán)查閱、存取數(shù)據(jù)。6.5 平臺(tái)關(guān)鍵設(shè)備應(yīng)配備不間斷電源，定期開展平臺(tái)安全檢查，及時(shí)發(fā)現(xiàn)并排除網(wǎng)絡(luò)安全險(xiǎn)患。7 評(píng)價(jià)與改進(jìn)7.1 平臺(tái)宜