YD/T 3867-2024 标准解读

一、核心指标体系梳理

• 数据规模阈值：单次采集/存储/传输的用户身份标识类数据≥10万条；通信行为类数据≥50万条；网络拓扑类数据覆盖≥3个省级行政区。
• 影响范围参数：涉及用户数≥100万人；影响通信服务连续性≥30分钟；导致省际骨干网节点中断≥1个。
• 敏感程度权重系数：用户生物特征数据权重=1.0；实名制身份信息权重=0.8；通信内容元数据权重=0.6；网络设备配置数据权重=0.5；日志审计数据权重=0.3。
• 处理活动强度指标：实时流式处理延迟≤200ms；批量处理频次≥每日1次；跨境传输频次≥每周1次；API调用并发量≥500 QPS。
• 系统依赖度参数：支撑一级骨干网调度系统、信令网（SS7/Diameter）、5GC核心网控制面、时间同步网（PTP/NTS）等关键基础设施的数据，直接判定为重要数据。

二、关键参数精准释义

1. 用户身份标识类数据：指能唯一识别自然人身份的结构化字段集合，包括但不限于身份证号、手机号、IMSI、IMEI、电子社保卡号，不含脱敏后哈希值（SHA-256盐值长度≥32字节且不可逆还原）。
2. 通信行为类数据：指含主叫/被叫号码、起止时间戳、通话时长、位置区码（LAC/CI）、服务小区ID、接入类型（4G/5G/Wi-Fi）、QoS参数（ARP、5QI）的原始或准原始记录，不含经k-匿名（k≥50）与l-多样性（l≥3）联合脱敏后的聚合统计表。
3. 影响通信服务连续性：以ITU-T G.826定义的严重误码秒（SES）累计时长为基准，当单节点输出误码率≥1×10⁻³持续≥1800秒，或核心网元CPU利用率≥95%持续≥1800秒，即触发该参数计时。
4. 权重系数测算口径：采用加权熵值法计算，公式为W_i=−∑(p_j×log₂p_j)×α_i，其中p_j为第j类泄露场景发生概率（基于近三年工信部通报事件库统计），α_i为该数据类型固有敏感因子（由标准附录B表B.1固化赋值）。
5. 实时流式处理延迟：从Kafka Topic接收首字节至Flink作业完成CEP规则匹配并写入结果Topic的时间差，取P99分位值，测量工具须通过GB/T 25000.10-2020功能完备性认证。

三、参数合格区间界定

四、参数管控实操建议

• 日常管控：在BSS/OSS系统数据血缘图谱中标注所有源表的“scale_threshold”“impact_user_count”“sensitivity_weight”三类元标签，标签值须对接省级信通院监管平台API自动校验，校验失败项2小时内生成工单。
• 数据统计：采用Prometheus+Grafana构建指标看板，对“实时延迟”采集Flink REST API的/jobs/<jobid>/vertices/<vertexid>/metrics接口中“lastCheckpointSize”与“lastCheckpointDuration”差值；对“影响用户数”按日聚合HDFS中parquet格式原始话单表的distinct msisdn count。
• 偏差修正：当检测到通信行为数据规模超阈值时，立即启动自动脱敏流水线：①调用Apache Griffin执行k-匿名验证（k≥50）；②若验证失败，则触发Spark SQL重分区（partitionBy("province", "date")）并强制落盘至冷备OSS桶；③同步更新数据目录服务（Atlas）中该资产的classification属性为"IMPORTANT_DATA_DEGRADED"。