標(biāo)準(zhǔn)詳情
- 標(biāo)準(zhǔn)名稱:信息安全技術(shù) 個(gè)人信息安全工程指南
- 標(biāo)準(zhǔn)號:GB/T 41817-2022
- 中國標(biāo)準(zhǔn)分類號:L80
- 發(fā)布日期:2022-10-14
- 國際標(biāo)準(zhǔn)分類號:35.030
- 實(shí)施日期:2023-05-01
- 技術(shù)歸口:全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會
- 代替標(biāo)準(zhǔn):
- 主管部門:國家標(biāo)準(zhǔn)化管理委員會
- 標(biāo)準(zhǔn)分類:信息技術(shù)辦公機(jī)械
內(nèi)容簡介
國家標(biāo)準(zhǔn)《信息安全技術(shù) 個(gè)人信息安全工程指南》由TC260(全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會)歸口,主管部門為國家標(biāo)準(zhǔn)化管理委員會。
本文件提出了個(gè)人信息安全工程的原則、目標(biāo)、階段和準(zhǔn)備,提供了網(wǎng)絡(luò)產(chǎn)品和服務(wù)在需求、設(shè)計(jì)、開發(fā)、測試、發(fā)布階段落實(shí)個(gè)人信息安全要求的工程化指南。本文件適用于涉及個(gè)人信息處理的網(wǎng)絡(luò)產(chǎn)品和服務(wù)(含信息系統(tǒng)),為其同步規(guī)劃、同步建設(shè)個(gè)人信息安全措施提供指導(dǎo),也適用于組織在軟件開發(fā)生存周期開展隱私工程時(shí)參考。注: 在不引起混淆的情況下,本文件中的“網(wǎng)絡(luò)產(chǎn)品和服務(wù)”簡稱為“產(chǎn)品服務(wù)”。
起草單位
中國電子技術(shù)標(biāo)準(zhǔn)化研究院、北京百度網(wǎng)訊科技有限公司、阿里巴巴(北京)軟件服務(wù)有限公司、螞蟻科技集團(tuán)股份有限公司、北京京東尚科信息技術(shù)有限公司、中國銀行股份有限公司、微軟(中國)有限公司、北京奇虎科技有限公司、貝殼找房(北京)科技有限公司、勤智數(shù)碼科技股份有限公司、西安電子科技大學(xué)、上海工業(yè)控制安全創(chuàng)新科技有限公司、浙江鵬信信息科技股份有限公司、華為技術(shù)有限公司、深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司、聯(lián)想(北京)有限公司、上海市方達(dá)(北京)律師事務(wù)所、北京三快科技有限公司、中電長城網(wǎng)際系統(tǒng)應(yīng)用有限公司、全知科技(杭州)有限責(zé)任公司、北京字節(jié)跳動科技有限公司、北京小桔科技有限公司、陜西省網(wǎng)絡(luò)與信息安全測評中心、北京郵電大學(xué)、華東師范大學(xué)、