GB-T 42893-2023 正式版 電子商務(wù)交易產(chǎn)品質(zhì)量監(jiān)測(cè)實(shí)施指南

電子商務(wù)交易產(chǎn)品質(zhì)量監(jiān)測(cè)實(shí)施指南ImplementationguidelinesforqualitymonitoringofE-commercetransacting2023-08-06發(fā)布國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布國(guó)家標(biāo)準(zhǔn)化管理委員會(huì) 12規(guī)范性引用文件 13術(shù)語(yǔ)和定義 1 25監(jiān)測(cè)準(zhǔn)備 46監(jiān)測(cè)實(shí)施 67監(jiān)測(cè)效果評(píng)價(jià)與反饋 10附錄A(資料性)監(jiān)測(cè)過(guò)程信息管理流程示例 11附錄B(資料性)監(jiān)測(cè)過(guò)程風(fēng)險(xiǎn)防控表 參考文獻(xiàn) I請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)Ⅲ電子商務(wù)交易產(chǎn)品質(zhì)量監(jiān)測(cè)實(shí)施指南下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不GB/T22239信息安全技術(shù)GB/T22240信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南GB/T25058信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南GB/T31167—2014信息安全技術(shù)云計(jì)算服務(wù)安全指南GB/T35273—2020信息安全技術(shù)個(gè)人信息安全規(guī)范GB/T35408—2017電子商務(wù)質(zhì)量管理為掌握電子商務(wù)交易產(chǎn)品質(zhì)量水平和分析產(chǎn)品質(zhì)量風(fēng)險(xiǎn)而進(jìn)行信息監(jiān)測(cè)、抽檢監(jiān)測(cè)等一系列活動(dòng)過(guò)程。為實(shí)現(xiàn)目標(biāo)，由職責(zé)、權(quán)限和相互關(guān)系構(gòu)成自身功能的一個(gè)人或一組人。4總則4.1基本原則4.2質(zhì)量監(jiān)測(cè)框架開展電子商務(wù)交易產(chǎn)品質(zhì)量監(jiān)測(cè)宜整合網(wǎng)上監(jiān)測(cè)資源，利用現(xiàn)代信息技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)(包括互聯(lián)網(wǎng)、移動(dòng)網(wǎng)絡(luò)),對(duì)電子商務(wù)交易的有形產(chǎn)品及交易過(guò)程中產(chǎn)生的信息，開展電子商務(wù)平臺(tái)自我監(jiān)測(cè)、第三方監(jiān)測(cè)以及有關(guān)監(jiān)管部門的監(jiān)測(cè)等活動(dòng)。電子商務(wù)交易產(chǎn)品質(zhì)量監(jiān)測(cè)通常包括監(jiān)測(cè)準(zhǔn)備、監(jiān)測(cè)實(shí)施和監(jiān)測(cè)效果評(píng)價(jià)與反饋3個(gè)方面。其中監(jiān)測(cè)實(shí)施根據(jù)抽檢的必要性，又分為信息監(jiān)測(cè)實(shí)施和抽檢監(jiān)測(cè)實(shí)施。3個(gè)方面貫穿著輸入、過(guò)程和輸出3個(gè)環(huán)節(jié)，上一個(gè)環(huán)節(jié)的輸出即為下一個(gè)環(huán)節(jié)的輸人，效果評(píng)價(jià)與反饋內(nèi)容的輸出將成為下一次質(zhì)量監(jiān)測(cè)準(zhǔn)備的輸入。資源配置、信息管理和風(fēng)險(xiǎn)防控保障整個(gè)質(zhì)量監(jiān)測(cè)活動(dòng)的順利實(shí)施。通用質(zhì)量監(jiān)測(cè)框架見圖1。否是監(jiān)測(cè)準(zhǔn)備圖1通用質(zhì)量監(jiān)測(cè)框架2 3數(shù)據(jù))限制用戶未經(jīng)授權(quán)的訪問。信息安全管理通常采用分類分級(jí)管理原則，可按照GB/T22239、風(fēng)險(xiǎn)信息采集是指為獲取風(fēng)險(xiǎn)信息而開展的信息搜索和獲取的過(guò)程。在 組織外部；可通過(guò)線上或線下等方式從組織外獲取信息，也可通 4 洗宜先對(duì)信息進(jìn)行探索性分析，初步確定質(zhì)量信息特征及相互關(guān)系。對(duì) 風(fēng)險(xiǎn)信息分析宜通過(guò)數(shù)據(jù)分析和數(shù)據(jù)可視化等技術(shù)對(duì)處理后的風(fēng)險(xiǎn)信息數(shù)據(jù)的批量處理挖掘其中的價(jià)值來(lái)支持決策和發(fā)現(xiàn)新規(guī)律。常用的數(shù)據(jù)分析根據(jù)質(zhì)量風(fēng)險(xiǎn)點(diǎn)的評(píng)估結(jié)果形成風(fēng)險(xiǎn)點(diǎn)評(píng)價(jià)報(bào)告。宜將重點(diǎn)關(guān)注的風(fēng)險(xiǎn)列5監(jiān)測(cè)方宜根據(jù)風(fēng)險(xiǎn)點(diǎn)和任務(wù)要求確定監(jiān)測(cè)對(duì)象和形式。本指南中的監(jiān)測(cè)量風(fēng)險(xiǎn)進(jìn)行分級(jí)管理來(lái)選擇適宜的監(jiān)測(cè)實(shí)施形式。以評(píng)估監(jiān)測(cè)總體質(zhì)量水平報(bào)告及信息發(fā)布形式等內(nèi)容?？筛鶕?jù)需要確定監(jiān)測(cè)實(shí)施形式，采用抽檢監(jiān)測(cè)實(shí)施形監(jiān)測(cè)實(shí)施宜分為信息監(jiān)測(cè)實(shí)施和抽檢監(jiān)測(cè)實(shí)施兩種形式。信息監(jiān)測(cè)實(shí)施 6對(duì)信息的核查，最終輸出核查結(jié)果。抽檢監(jiān)測(cè)實(shí)施宜根據(jù)監(jiān)測(cè)準(zhǔn)備階段形成的監(jiān)監(jiān)測(cè)實(shí)施方案宜在實(shí)施前進(jìn)行審查。依據(jù)審查通過(guò)后的監(jiān)測(cè)實(shí)施方案，可開——監(jiān)測(cè)周期：通常分為在線監(jiān)測(cè)和特定周期監(jiān)測(cè)。在線監(jiān)測(cè)指實(shí)時(shí)對(duì)網(wǎng)上產(chǎn)7檢驗(yàn)機(jī)構(gòu)。以風(fēng)險(xiǎn)排查或內(nèi)部監(jiān)控為目的監(jiān)測(cè)項(xiàng)目，監(jiān)測(cè)實(shí)施方宜根據(jù)監(jiān)測(cè)方監(jiān)測(cè)實(shí)施方宜根據(jù)監(jiān)測(cè)方的要求制定進(jìn)度計(jì)劃。制定各階段工作的時(shí)間 8要求的樣品；檢驗(yàn)機(jī)構(gòu)接收樣品時(shí)宜進(jìn)行檢驗(yàn)樣品檢驗(yàn)符合性確認(rèn)。備用樣9根據(jù)監(jiān)測(cè)實(shí)施階段獲得的監(jiān)測(cè)結(jié)果，宜編制監(jiān)測(cè)評(píng)價(jià)方案，實(shí)施監(jiān)測(cè)效果若滿足預(yù)期目標(biāo)的，宜展開下一循環(huán)的持續(xù)改進(jìn)，若未達(dá)到預(yù)期目標(biāo)的監(jiān)測(cè)效果的評(píng)價(jià)是依據(jù)監(jiān)測(cè)發(fā)現(xiàn)對(duì)監(jiān)測(cè)目標(biāo)實(shí)現(xiàn)程度的評(píng)價(jià)?？苫诒O(jiān)測(cè)目標(biāo)對(duì)監(jiān)測(cè)發(fā)現(xiàn)的產(chǎn)品 防控環(huán)節(jié)防控內(nèi)容1和外部風(fēng)險(xiǎn)。內(nèi)部風(fēng)險(xiǎn)重點(diǎn)管控的對(duì)象宜為辦公主機(jī)和服務(wù)器。外部風(fēng)險(xiǎn)主要來(lái)自于網(wǎng)的損失地址綁定；同的行為規(guī)則；行為日志2間完成任務(wù)等34和完整性，信息分析的全面性和科學(xué)性礎(chǔ)，運(yùn)用相應(yīng)的方法進(jìn)行信息采集、處理和分析；建議加強(qiáng)對(duì)信息收集分析相關(guān)人員的培訓(xùn)56樣品接收、送檢過(guò)程中的丟失、78效果評(píng)價(jià)方案的可行性、評(píng)價(jià)結(jié)建議識(shí)別影響效果評(píng)價(jià)的因素，進(jìn)行規(guī)避；[1]GB/T5271.1—2000信息技術(shù)詞匯第1部分：基本術(shù)語(yǔ)[2]中華人民共和國(guó)民法典(2020年5月2