一码通应用规范 第 2 部分：管理要求.pdfVIP

DB XX/T XXXX—XXXX 一码通应用规范 第2部分：管理要求 1 范围 本文件规定了一码通应用规范的数据管理要求、运维管理要求和安全管理要求。 文件适用于一码通应用系统的规范管理，也适用于个人信息相关应用系统中个人信息码数据收集与 交换的规范管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本 文件。 GB/T 9361－2011 计算机场地安全要求 GB/T 18391.1 信息技术 元数据注册系统(MDR) 第1部分：框架 GB/T 20270 信息安全技术 网络基础安全技术要求 GB/T 32918 （所有部分） 信息安全技术 SM2椭圆曲线公钥密码算法 GB/T 35273 信息安全技术 个人信息安全规范 GB/T 38961—2020 个人健康信息码 参考模型 DB 3301/T XXXX.1—XXXX 一码通应用规范 第1部分：通用要求 3 术语和定义 GB/T 18391.1、DB 3301/T XXXX.1界定的以及下列术语和定义适用于本文件。 3.1 数据元 data element 由一组属性规定其定义、标识、表示和允许值的数据单元。 [来源：GB/T 18391.1—2002,3.14] 4 数据管理要求 4.1 码数据结构管理 二维码数据管理信息包括： a) 用户的身份信息：姓名、手机号码、证件类型、证件号码； b) 用户的户籍信息：用户的户籍信息及所在地区的居住信息； c) 用户的防疫信息：用户的国家健康码状态信息、用户的新冠疫苗接种状态信息、用户在近期 时间内是否途径或停留国内存在疫情风险地区的相关信息； d) 用户的类别信息：用户对应人才引进政策的等级信息、用户是否为部队退役军人信息。 e) 二维码数据结构管理见图1。 1 DB XX/T XXXX—XXXX 图1 二维码数据结构管理 4.2 数据元属性管理 二维码数据元由数据标识符、中文名称、数据类型、数据值域、数据定义和数据约束等属性组成， 码数据元属性见表１。 表1 码数据元属性 属性名称 描述 数据标识符 各数据元的唯一标识 中文名称 数据元的中文名称，应为唯一名称 数据类型 数据元的特征和基本要素 数据值域 数据元取值范围 数据定义 数据元的含义 数据约束 “必选”或 “可选” 4.3 数据格式管理 4.3.1 用户身份信息 用户身份信息数据元应包括用户的姓名、手机号码、证件类型、证件号码等数据元。用户身份信息 数据格式见表2。 2 DB XX/T XXXX—XXXX 表2 用户身份信息数据格式 数据元属性 数据元名称 数据标识符 中文名称 数据类型 数据值域 数据定义 数据约束 姓名