此篇文章发布距今已超过749天，您需要注意文章的内容或图片是否可用！
关键词：个人信息保护认证
摘要：2022 年 11 月 4 日，国家市场监督管理总局、国家互联网信息办公室联合发布《关于开展个人信息保护认证工作的公告》，标志着我国个人信息保护认证制度正式建立。当前，全球范围内个人信息保护立法力度空前，个人信息保护工作受到各方的热切关注。为便于个人信息处理者做好认证准备工作并顺利通过认证，现将个人信息保护认证实施要点简介如下，首先是认证对象和范围，开展个人信息处理活动的个人信息处理者可申请个人信息保护认证，个人信息保护认证的对象是个人信息处理者开展的个人信息处理活动，认证申请主体应为个人信息处理者；其次认证依据，个人信息处理者应当符合 GB/T 35273《信息安全技术 个人信息安全规范》的要求，对于开展跨境处理活动的个人信息处理者，还应符合 TC260-PG-20222A《个人信息跨境处理活动安全认证规范》的要求；第三，个人信息保护认证流程包括认证申请、技术验证、现场审核、认证决定、获证后监督5个主要环节；第四，认证时限为自认证受理之日起至作出认证决定所实际发生的工作日，认证证书有效期为 3 年；最后，个人信息处理者在认证申请时，应提交认证申请书、自评价表以及相关附件证明材料。
信息来源：中国信息安全
2、加快构建中国特色数据基础制度体系 促进全体人民共享数字经济发展红利
关键词：数据基础制度;数据安全
摘要：统筹好发展和安全两件大事，树牢底线思维、系统思维。数据作为生产要素大规模使用具有“双刃剑”效应。一方面，数据是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。近年来我国数字经济发展取得了举世瞩目的成就，总体规模连续多年位居世界第二，以数据为关键要素的数字经济已经成为高质量发展的新引擎、新动能。另一方面，数据承载着人类活动形成的信息，构成社会空间的数字镜像，同时也包含着大量个人隐私、商业秘密等。当前，我国已出台《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规，初步搭建起网络安全、数据安全、个人信息保护的基本框架体系，设置了数据安全的基本底线。我们要趋利避害，设置好数据要素市场发展的“红绿灯”，把必须管住的管到位，对可以探索创新的领域保持政策弹性，在守住底线前提下给市场主体留有试错空间，充分激发数据要素活力。信息来源：国家发展改革委
发布时间：2022-1-3
关键词：个人信息保护;个人信息出境认证
摘要：近日，国家市场监管总局、国家互联网信息办公室联合印发公告，发布了《个人信息保护认证实施规则》，标志着我国个人信息出境认证制度正式进入实施阶段。这一制度借鉴了欧盟有关经验，并充分考虑了我国具体国情。首先关于个人信息保护认证与个人信息出境认证的关系，无论个人信息是否出境，个人信息处理者都有申请个人信息保护认证的客观需要，即我国建立的是通用的个人信息保护认证制度。但如果要在个人信息出境时采信认证结论，这还是不够的，需针对个人信息出境场景增加认证要求。这意味着，个人信息出境认证制度是个人信息保护认证制度的子集和增量；其次个人信息出境认证是崭新制度，欧盟提供了先例；第三，借鉴欧盟，需研究解决关于个人信息出境认证的几个关键问题，例如认证范围，认证机构，如何监督管理以及如何互认；最后总结了我国个人信息出境认证制度的特点。信息来源：中国信息安全
关键词：个人信息保护认证
摘要：2022 年 11 月 18 日，为贯彻落实《中华人民共和国个人信息保护法》有关规定，规范个人信息处理活动，促进个人信息合理利用，根据《中华人民共和国认证认可条例》，国家市场监督管理总局、国家互联网信息办公室发布《关于实施个人信息保护认证的公告》，决定实施个人信息保护认证，鼓励个人信息处理者通过认证方式提升个人信息保护能力，同时要求从事个人信息保护认证工作的认证机构经批准后开展有关认证活动，并按照《个人信息保护认证实施规则》实施认证。个人信息保护认证具有重大的制度意义：个人信息保护认证是贯彻施行个人信息保护法的基础性抓手；个人信息保护认证能与个人信息出境其他机制形成系统配套；个人信息保护认证有助于加速建构接轨国际的数据出境机制。个人信息保护认证具有突出的实践价值：个人信息保护认证是有关机构开展合规能力建设的有用指引；个人信息保护认证是有关机构提升自身品牌形象的有力表征；个人信息保护认证是有关机构强化国际合作交流的有效途径。信息来源：安全内参
发布时间：2022-12-30
网络安全等级保护与安全保卫技术
国家工程研究中心摘编
长按识别二维码 即刻关注我们
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网
还没有评论，来说两句吧...