DB34-T 4633-2023 青年交友信息平臺數(shù)據(jù)管理規(guī)范

03.080CCS

A

1034 DB34/T

4633—2023青年交友信息平臺數(shù)據(jù)管理規(guī)范Data

of

安徽省市場監(jiān)督管理局 發(fā)

布DB34/T

4633—2023本文件按照GB/T

—《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由共青團(tuán)安徽省委員會提出并歸口。人士聯(lián)誼會、合肥市網(wǎng)絡(luò)界人士聯(lián)誼會。本文件主要起草人：周強、周濤宏、趙森林、曾平、汪海、胡昊。DB34/T

4633—20231范圍本文件規(guī)定了青年交友信息平臺(簡稱“平臺”)的基本要求、數(shù)據(jù)管理、數(shù)據(jù)安全、評價與改進(jìn)。本文件適用于青年交友信息平臺數(shù)據(jù)的管理。2 規(guī)范性引用文件文件。GB/T

20269 信息安全技術(shù)

信息系統(tǒng)安全管理要求GB/T

22239 信息安全技術(shù)

網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T

25069 信息安全技術(shù)

GB/T

35273 信息安全技術(shù)

個人信息安全規(guī)范GB/T

37973 信息安全技術(shù)

大數(shù)據(jù)安全管理指南3 術(shù)語和定義GB/T

25069

界定的以及下列術(shù)語和定義適用于本文件。3.1青年交友信息平臺

youth

dating

information

platform為青年人群提供線上交友功能的網(wǎng)絡(luò)平臺。4 基本要求4.1 制度要求平臺應(yīng)建立與青年交友信息數(shù)據(jù)管理有關(guān)的制度，包括但不限于：——平臺的運行、維護(hù)與安全管理制度；——數(shù)據(jù)的采集、審核、傳輸、存儲、應(yīng)用、注銷與保密制度；——數(shù)據(jù)管理人員的工作管理制度。4.2 人員要求業(yè)務(wù)、資源等的能力，崗位宜包括但不限于：——數(shù)據(jù)審核崗；——數(shù)據(jù)備案管理崗；——數(shù)據(jù)相關(guān)文檔管理崗。4.3 設(shè)備要求DB34/T

4633—2023明、清晰、可識別，易于提取、修正、拷貝。設(shè)備包括但不限于：——服務(wù)器，用于存儲和處理數(shù)據(jù)；——路由器、交換機、防火墻等，用于保證網(wǎng)絡(luò)連接的穩(wěn)定性和安全性；——終端設(shè)備，用于控制和操作平臺。5 數(shù)據(jù)管理5.1 數(shù)據(jù)采集5.1.1 平臺應(yīng)在用戶注冊個人信息時，對該信息數(shù)據(jù)生成唯一的標(biāo)識，包括用戶編碼、用戶姓名、身份證件類型、身份證件號、性別、年齡、個人簡介、聯(lián)系方式、發(fā)布時間等要素。5.1.2 平臺可通過智能采集、自動采集、半自動采集和手工采集等多種采集方式采集用戶注冊和互動信息數(shù)據(jù)。5.1.3 平臺應(yīng)向信息數(shù)據(jù)采集對象明示數(shù)據(jù)采集的基本用途。5.2 數(shù)據(jù)審核5.2.1 信息數(shù)據(jù)的規(guī)范性由系統(tǒng)自動審核。5.2.2 信息數(shù)據(jù)的準(zhǔn)確性、完整性及關(guān)聯(lián)一致性由數(shù)據(jù)管理人員審核。5.2.3 審核通過的信息數(shù)據(jù)可發(fā)布到平臺，審核不通過的信息數(shù)據(jù)應(yīng)反饋給用戶進(jìn)行補充修正。5.3 傳輸存儲5.3.1 平臺應(yīng)對信息數(shù)據(jù)傳輸過程中的加密保護(hù)措施和網(wǎng)絡(luò)穩(wěn)定性進(jìn)行管理，保證傳輸通道、傳輸節(jié)點和傳輸數(shù)據(jù)的安全。5.3.2 平臺應(yīng)支持信息數(shù)據(jù)的分布式存儲機制和分布式數(shù)據(jù)庫系統(tǒng)存儲，支持包括批量、交互查詢。5.3.3信息數(shù)據(jù)存儲應(yīng)保證準(zhǔn)確性、完整性、可用性，在信息數(shù)據(jù)發(fā)生變化時，應(yīng)及時更新，保持最新狀態(tài)。5.3.4 信息數(shù)據(jù)存儲的介質(zhì)、環(huán)境、條件應(yīng)適宜、便于提取，保證信息數(shù)據(jù)的保密性、安全性。5.4 分析應(yīng)用5.4.1 平臺宜定期對用戶注冊信息數(shù)據(jù)和互動交友信息數(shù)據(jù)進(jìn)行分析，包括用戶活躍度、交友成功率等，形成分析報告。5.4.2 平臺應(yīng)建立信息數(shù)據(jù)應(yīng)用登記措施，登記內(nèi)容包括責(zé)任人、獲取途徑、位置、使用目的、使用方法、安全承諾等。5.4.3 數(shù)據(jù)管理人員應(yīng)對平臺的用戶隱私信息數(shù)據(jù)嚴(yán)格保密，未經(jīng)信息所有人同意，不得對外披露。5.5 數(shù)據(jù)注銷5.5.1 平臺應(yīng)定期注銷超出存儲期限的信息數(shù)據(jù)，并確保不能以技術(shù)手段恢復(fù)。5.5.2 平臺注冊信息數(shù)據(jù)超過

1

年無活躍記錄可進(jìn)行注銷。6 數(shù)據(jù)安全DB34/T

4633—20236.1 平臺應(yīng)按

GB/T

20269

的要求加強信息系統(tǒng)安全管理，將信息保密、數(shù)據(jù)安全、權(quán)限管理貫穿于平臺使用、管理全過程。6.2 平臺應(yīng)定期開展平臺的等級保護(hù)測評工作，常態(tài)化開展軟件漏洞掃描、數(shù)據(jù)備份、系統(tǒng)加固、病毒庫和數(shù)據(jù)庫升級、硬件設(shè)備巡檢工作，應(yīng)符合

22239

的規(guī)定。6.3平臺用戶信息安全應(yīng)符合

GB/T

35273、GB/T

的規(guī)定。6.4 平臺數(shù)據(jù)管理人員應(yīng)實行分級管理和授權(quán)管理，防止越權(quán)查閱、存取數(shù)據(jù)。6.5 平臺關(guān)鍵設(shè)備應(yīng)配備不間斷電源，定期開展平臺安全檢查，及時發(fā)現(xiàn)并排除網(wǎng)絡(luò)安全險患。7 評價與改進(jìn)7.1 平臺宜