数据流通备份与审查技术通则.pdf

数据流通备份与审查技术通则

1范围

本文件规定了数据流通备份审查通用技术要求，包括数据流通备份通用要求和数据流通审查技术要

求。

本文件适用于政府部门、交易平台、第三方机构的监管、评估、审查。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T43697-2024数据安全技术数据分类分级规则

3术语和定义

下列术语和定义适用于本文件。

3.1

数据流通datacirculation

以数据作为流通对象，按照一定规则从数据提供方传递到数据需求方的过程。

3.2

数据流通备份datacirculationbackup

将数据流通过程涉及的核心数据与关键操作进行备份，以对数据流通全流程的持续审查提供技术支

撑。

注：数据流通中的数据既指传统数据和大数据，也指对其加工处理后的衍生数据。与用于数据恢复的传统数据备份

不同，本文件中的数据备份着重用于数据流通过程中的数据审查。

3.3

数据审查datareview

数据监管方对流通数据的数据质量和违法违规问题进行检测评估，以实现事前评估或事后追责。

3.4

数据完整性dataintegrity

数据的内容在整个流通过程中始终是正确的、未被篡改的。

3.5

1

数据一致性dataconsistency

数据库或分布式系统多个节点存储的数据副本之间保持了相同的状态和值，以确保数据的准确和可

靠，避免数据的丢失或错误。

4概述

本文件规定了数据流通备份与审查活动的行为，主要涉及数据交易、数据公开、数据共享等场景。

数据交易是数据提供方和数据需求方之间以数据商品为交易对象，以货币或其等价物来交换数据商品的

行为，典型场景如医疗数据交易。数据公开是数据提供方因社会职责要求而非营利性地公开数据以供数

据需求方使用的行为，典型场景如政府数据公开。数据共享是数据提供方以共享己方生产数据为代价而

换取其他数据提供方生产数据的行为，典型场景如行业数据共享。作为数据提供方的企业、机构或组织，

有责任对流通数据进行备份以接受监管方的评估和审查。

本文件包含数据流通备份通用要求和数据流通审查技术要求两部分。其中，数据流通备份通用要求

规定了与数据流通备份相关的对象和媒体、频率和时间、完整性和一致性、数量和可恢复性等内容。数

据流通审查技术要求指明了与数据流通备份相关的数据来源、数据质量、数据描述、数据完整性等审查

技术。规范化备份的目的是为了实现对备份数据的规范化审查。备份的目的是保障流通数据可靠存证，

审查的目的是保障备份存证真实有效。因此，数据流通审查技术要求是对数据流通备份通用要求的补充

拓展。

5数据流通备份通用要求

5.1备份对象和媒体

5.1.1备份对象

备份对象是需要被备份的数据集合，应满足以下要求：

a）备份对象要根据流通审查的数据重要性进行区分，有行业监管标准的按行业监管标准进行区分，

没有行业监管标准的按数据对企业的经济影响和社会影响程度来确定；

b）备份对象要以量化形式确定数据的分级标准，按GB/T43697-2024的要求执行；

c）备份对象需要包含数据关联性；

d）备份对象包括但不限于结构化数据，半结构化数据，非结构化数据及混合模式数据。

5.1.2备份媒体

备份媒体也称为备份介质，是存放备份数据的物理载体，应满足以下要求：

a)备份媒体包括但不限于磁带设备、通用NAS存储、物理或虚拟带库、光存储、分布式对象存储

等；

b)备份媒体可以根据审查备份数据特性进行选择；

c)备份媒体的选择因素包括但不限于备份效率、空间及成本；

d)备份媒体存取效率影响数据的恢复目标，备份媒体的空间要求及扩展要求与审查备份对象的量

级相关，备份媒体是否可以使用公有云资源由审查备份对象的重要性和安全性决定；

e)备份媒体存放环境及物理基础设施的安全保护等级按GB/T