SNT5562.5-2023 海关实验室数字化管理规范第5部分数据控制和信息管理

S中华人民共和国出入境检验检疫行业标T海关实验室数字化管理规范第5部分数据控制和信息管n9发 1实中华人民共和国海关总署发布T 本文件按标准化工作导则第1部分标准化文件的结构和起草规则的规定起草。本文件是海关实验室数字化管理规范的第5部分。T2已经发布了以下部分:第1部分总则第2部分组织管理第3部分数据管理第4部分架构管理第5部分数据控制和信息管理第6部分数据分析管理第7部分服务方管理第8部分安全管理请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中华人民共和国海关总署提出并归口。本文件起草单位中国电子口岸数据中心广州分中心广州海关技术中心广州海关信息中心厦门海关北京三维天地科技股份有限公司广州海关技术中心漳州海关综合技术服务中心广东技术师范大学。本文件主要起草人刘丹高震泽陈永红陈志丹莫灵江蔡绍鑫李静苏杨李志勇张彦彬、席静李嘉敏林俊伟陈泳陆芃何王福郑俊超欧阳佳熊猛杰。ⅠT 为规范海关实验室数字化管理提高实验室的数字化管理水平拟制定T海关实验室数字化管理规范推动海关实验室数字化管理的规范化确立适用于海关实验室数字化建设和管理的原则和要求拟由八个部分构成。第1部分总则。目的在于确立适用于海关实验室数字化建设和管理的总体原则和要求第2部分组织管理。目的在于确立适用于海关实验室数字化建设和管理过程中的组织建设组织结构管理人员管理的组织管理要求第3部分数据管理。目的在于确立适用于海关实验室数字化建设和管理过程中的数据编码数据分类数据交换数据存储及维护的数据管理要求第4部分架构管理。目的在于确立适用于海关实验室数字化建设和管理过程中的可为未来一定时期内各种资源和信息系统建设提供整体性长期性的发展规划建议和指导的架构管理要求。第5部分数据控制和信息管理。目的在于确立适用于海关实验室数字化建设和管理过程中的数据控制信息管理持续改进的数据控制和信息管理要求。第6部分数据分析管理。目的在于确立适用于海关实验室数字化建设和管理过程中的数据分析基本要求数据分析指标管理数据分析过程数据分析技术与方法数据分析结果应用的数据分析管理要求。第7部分服务方管理。目的在于确立适用于海关实验室数字化建设和管理过程中的服务方选择服务过程管理服务评价与持续改进关键点控制服务方管理数字化的服务方管理要求。第8部分安全管理。目的在于确立适用于海关实验室数字化建设和管理过程中的实验室常规安全网络安全系统安全和数据安全管理的安全管理要求。ⅡT海关实验室数字化管理规范第5部分数据控制和信息管理范围本文件规定了海关实验室数字化过程中的数据控制和信息管理要求本文件适用于海关实验室数字化建设和管理过程中的数据控制信息管理持续改进规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中注日期的引用文件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于本文件。检测和校准实验室能力的通用要求信息安全技术个人信息安全规范1海关实验室数字化管理规范第1部分总则术语和定义1界定的以及下列术语和定义适用于本文件脏数据系统中的数据不在给定的范围内或对于实际业务毫无意义或是数据格式非法以及在系统中存不规范的编码和含糊的业务逻辑的数据总体原则数据控制是对数据生成与利用过程的管理包括但不限于数据采集和数据权限管理。信息管理是为了有效地利用信息资源以现代先进的技术手段对信息资源进行计划组织领导和控制。海关实验室应利用数字化技术手段对数据和信息生成与利用的过程进行控制与管理以保障数据和信息的准确真实可追溯。基本要求实验室应1的要求照本文件的规定施数据控制和信息管理。1T数据控制和信息管理数据控制数据权限控制实验室应授权不同员工相应的使用权限确保员工根据授权权限收集处理记录报告贮存或恢复实验室活动数据和信息防止非授权者访问防止数据和信息篡改。数据采集数据采集应确保采集数据忠实于原始数据数据采集宜考虑不同数据类型之间的关联性可靠性可跟踪性准确性安全性和完整性数据采集的方法宜以自动采集为主手动采集为辅。实验室宜优先通过自动采集的方式将设备产生的数据自动收集识别选取传输到实验室的信息系统以提升实验室设备的自动化水平降低人为操作带来的出错率高工作效率低等不利因素。数据处理数据处理是确保数据质量提升数据应用价值的有效途径。实验室对数据处理的管理包括但不限于数据质量控制数据处理过程监管数据集成管理数据管控。数据质量控制实验室数据质量控制应涵盖数据生命周期中各个可能引发数据质量问题的阶段。应通过数据管理和技术手段保障数据资源在各环节流转和应用的完整性准确性及时性一致性。数据质量控制方式包括但不限于数据质量分析对数据质量问题的识别监控预警处理等一系列管理活动。实验室可建立数据校验规则使用信息系统自动拦截不合规数据包括但不限于基础规则关联校验规则等。实验室应对数据采集和处理过程中产生的重复错误等不满足使用要求的脏数据进行数据清洗将脏数据转化为满足数据质量要求的数据。数据处理过程监管数据处理过程包括但不限于数据的获取处理使用。实验室应对数据处理过程进行监管实验室应建立数据的退回修改机制规定退回和修改的权限和时限并明确追溯到前一个版本的相关信息应保存原始的以及修改后的数据。数据集成管理数据集成可以把不同来源格式特点性质的数据集中融合和高效利用。实验室应加强不同信息系统间的数据集成以便于实验室可及时完整准确地获取和使用数据。数据管控实验室应进行数据分类管控实现数据分类查询可设置自动化规则实现实验室数据的自动计算自动判定根据判定结果对异常数据无效数据错误数据进行自动管控报警。2T实验室关键数据应可跟踪应保存关键数据的修改记录和日志并提供数据溯源管理包括但不限于原始记录试验报告等。信息管理信息产生和记录实验室应采取措施确保实验室产生和记录的信息有效真实可追溯。实验室宜采用技术手段实现原始信息和记录的电子化。信息传递信息传递应确保信息忠实于原记录信息传递过程中应采取必要的技术手段以保证信息的有效性可靠性和安全性实验室对外提供的信息宜采用加密防伪设计防止数据被篡改或超范围使用信息存储和处理实验室宜明确各类信息的存储和处理要求确定其存储周期。实验室宜采用数字化存储网络存储应符合相关安全管理要求。涉及个人隐私信息的应建立个人敏感信息的识别和保护机制。根据组织及个人的信息存储、使用需求遵循3的要求实施数据隐私保护。信息的处理包括归档修改废弃删除等。实验室可对信息的变更进行日志记录以便于信息追溯分析加强信息安全。信息的废弃删除应经过必要的评估和审批。信息检索分析和利用可利用大数据等技术手段对实验室的信息进行汇总梳理进而实现信息的检索分析和利用。实验室应为海关和相关服务对象提供有价值的数据信息。持续改进实验室可采取适宜的方式定期评估数据控制和信息管