青年交友信息平台数据管理规范

青年交友信息平台数据管理规范范围 本文件规定了青年交友信息平台对用户信息数据的构建、维护、使用和安全管理。本文件适用于青年交友平台对用户信息数据的管理。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22081信息技术安全技术信息安全管理实用规则GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T35273-2020信息安全技术—个人信息安全规范GB/T37973-2019信息安全技术大数据安全管理指南术语和定义下列术语和定义适用于本文件。青年youth年龄在14周岁以上，35周岁以下的人群。青年交友信息平台youthdatinginformationplatform交友服务机构为青年人群提供的个人信息上传、互动交流等线上交友功能的互联网网络平台。基本要求制度要求青年交友信息平台应建立青年交友信息数据管理相关规章制度，内容应包括：信息数据的认定形式；信息数据的组织形式；信息数据的管理策略和方法；信息数据合法、合理、有效保存/存储青年交友信息的措施；信息数据的时效规定；信息数据的管理和使用；信息数据管理责任者的任命和职责；信息数据使用权限和安全管理；信息数据备案登记；信息数据的备份和恢复；信息数据的维护和记录；信息数据使用后的处理措施；信息数据的运行事故处理；明确信息数据的各岗位的管理流程；制定信息数据管理岗的管理规章；其它必要的安全管理措施。人员要求青年交友信息数据的管理，应由信息平台管理者指定专人专岗负责信息数据管理，并明确管理职责。管理职责，主要应包括：设立专职信息审核岗位；设立专职信息数据备案管理岗；设立专职信息数据相关文档管理岗；专岗人员需具备协调信息数据相关的部门、人员、管理、业务、资源及外部因素等的能力；岗位人员未经平台和用户同意，不得擅自泄露、保留和带走平台的任何文档、图纸、移动存储设备等载有平台保密信息的资料及复印件。设备要求青年交友信息平台应具备传输、识别、记录、存储、运行信息数据的相关设备及网络环境，在信息数据生命周期内，各类记录存储的青年交友信息，应简明、清晰、可识别，易于提取、修正、拷贝。相关网络设备环境，应遵循GB/T22081和其它相关标准的规则。管理要求数据来源青年交友平台的信息数据主要来源于用户自行注册填写，平台应对来源信息数据做到：青年交友平台应在用户发布信息时，对该信息生成唯一的标识。信息内容应包括用户编码、用户姓名、身份证件类型、身份证件号、性别、年龄、个人简介、、信息发布时间等要素。用户编码是指由青年交友平台生成的唯一标识用户的编码，该编码应与用户注册身份实现关联。青年交友平台上用户信息保护应符合国家法律法规及GB/T35273-2020《信息安全技术个人信息安全规范》等国家标准等相关要求。数据审核青年交友平台的管理人员应对信息数据进行审核，应做到：青年交友平台的信息数据质量审核应符合5.1规定。--5.1如果是审核要素，应该放到此处信息数据的规范性由系统自动审核，信息数据的准确性、完整性及关联-致性由平台管理人员审核。审核不通过的信息数据反馈给用户进一步补充修正，审核通过的信息数据发布到平台系统。传输处理青年交友平台应采取相应措施保证信息数据的传输安全，数据传输宜采用PKI、加密算法等安全技术。凡涉及到采用密码技术解决保密性、完整性、真实性、不可否认性需求的须遵循密码相关国家标准和行业标准。数据存储青年交友平台应对信息数据进行存储，存储期限按照国家有关法规实施。青年交友平台应采取相应措施保证信息数据存储安全，例如加密存储、访问控制、存储备份等。存储青年交友信息介质，环境、条件应适宜，且便于提取，以保证青年交友信息数据的保密性、安全性：存储空间：存放空间应保持相对独立、封闭，易于提取；存储环境：应根据保存介质的不同采取相应的存放措施（如干燥、通风、避光等），应避免电磁等等各种外来因素的影响；存储条件：应根据不同的存储介质采用相应的存放方法（如卷宗、文件夹等）；存储设备使用环境、使用平台应保证相对安全，如严格的规章制度等；随青年交友信息主体移动的手持移动设备、芯片卡、非自动处理介质等，一般处于较复杂的环境因素中，信息主体应提高安全意识，注意识别安全风险，依据不同的存在、使用环境采取不同的存放、使用措施；青年交友信息数据记载、存储的信息，应保证准确性、完整性、可用性，并在信息发生变化时，及时更新，保持最新状态。数据使用用户自主注册个人信息后，选择线上公布自己的信息，其他注册用户即可在线查看已公布信息，并通过互关、发消息实现信息数据自主互动。实名认证信息一经认证不可修改。青年交友平台应能使用信息数据关联到发布该信息的用户注册身份，以便对用户及其发布的信息进行管理。使用时限青年交友信息数据记载、存储、使用时，根据数据活跃度及平台使用记录确定数据使用期限。注册数据信息经审核后发现虚假或其他违规问题，数据平台仅存储，不做后期使用；注册数据用户反馈已脱单、不需要提供服务，数据平台仅存储，不做后期使用；注册数据超过1年无活跃记录，平台将进行注销数据。使用要求青年交友信息数据记载、存储的青年交友信息达到管理时限或使用、处理后另有约定，应采取相应的安全措施。平台管理人员应对平台的用户隐私信息数据严格保密，未经信息所有人同意，不得对外披露。备案管理应建立青年交友信息数据使用、查阅备案登记制度，由专人负责，并明确责任人的职责，确定相应的管理措施。记录应包括责任人、存储（保存）目的、时限、更新时间、获取方法、获取途径、位置、使用目的、使用方法、安全承诺、废弃原因和方法等。数据注销青年交友平台应及时删除超出存储期限的信息数据，并确保不能以商业市场的技术手段恢复。具体存储期限参考数据使用时限相关要求。信息安全青年交友信息平台信息数据安全级别应符合GB/T22239第三级或第三级以上的规定。平XX全青年交友信息平台应满足安全、稳定、可靠运行的要求，安全要求包括:a）物理安全:应做好防火、防水、温湿度控制、电力保护、防雷击、防静电、防破坏、防盗窃和访问控制等；b）网络安全:应做好结构安全、访问控制、安全审计、入侵防范、设备防护等；c）主机安全:应做好身份鉴别与访问控制、远程访问控制、安全审计、恶意代码防范、漏洞扫描、补丁升级、系统策略等；d）应用安全:应做好身份鉴别与访问控制、防篡改、安全审计、应用防火墙、编程安全与代码漏洞防范、应用软件安全设置等；e）数据安全:应做好数据存储安全、数据备份、数据恢复测试等。安全应急预案及响应交友服务机构应当制定完善青年交友信息平台运行管理维护制度、灾备恢复机制和应急处置预案，定期开展应急演练，确保平XX全、稳定、可靠运行。当发生信息安全事件时，应根据安全事件的严重程