网安秘字〔2025〕62号

各有关单位：

根据《中华人民共和国个人信息保护法》《个人信息保护合规审计管理办法》等法律法规要求，为指导个人信息保护合规审计活动，保护个人信息权益，秘书处组织编制了《网络安全标准实践指南——个人信息保护合规审计要求》。

本《实践指南》提出了个人信息保护合规审计原则，规定了个人信息保护合规审计的总体要求、实施流程、内容和方法，适用于个人信息处理者和专业机构开展个人信息保护合规审计活动。

附件：《网络安全标准实践指南——个人信息保护合规审计要求》

全国网络安全标准化技术委员会

2025年5月19日