《跨境可信数据运维管理规范》征求意见稿.docx

3

T/NSSQXX—2024

跨境可信数据运维管理规范

1范围

本文件规定了跨境可信数据运维管理的数据生命周期管理、数据安全与质量管理以及合规性与风险管理。

本文件适用于跨境可信数据运维管理工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T38633-2020信息技术大数据系统运维和管理功能要求

3术语和定义

GB/T38633-2020界定的及下列术语和定义适用于本文件。3.1

可信数据trusteddata

指数据在采集、存储、传输和使用过程中，具有真实性、完整性、一致性和可验证性的特征，确保数据未经篡改，来源可靠，传输和处理过程中未被破坏或误用。

3.2

跨境cross-border

指分属不同关境的交易主体或参与方之间进行业务活动。[来源：GB/T37146-2018，3.1，有修改]

4数据生命周期管理

4.1概述

跨境数据生命周期管理包括数据定义、数据采集、数据存储、数据报告、数据决策、数据分发以及数据归档与处置。

4.2数据定义

4.2.1所有参与方应使用相同的定义，避免由于术语不一致而引发的跨境数据误解和失真。

4.2.2跨境数据