前言
点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。
数据安全标准应用参考框架，拟实现以下研究目标：一是基于数据安全政策法规规定的法定义务，明确数据安全合规底线；二是聚焦数字产业化、产业数字化的安全需求，提供数据安全标准化解决方案和能力提升路径；三是探索数据安全标准保障数据开发利用和产业发展，促进数据供得出、流得动、用得好。
注：结合业界相关方实际保护水平，按照条款实施难易程度将标准条款内容分为相应级别，如基础级、规范级、卓越级。
标准名称 | |||
网络数据处理安全要求 | GB/T 41479-2022 | 数据处理者、数据安全管理认证的评估和认证机构 | 数据安全认证 |
数据安全能力成熟度模型（第3级） | GB/T 37988-2019 | 数据处理者、第三方评估机构 | 全流程数据安全治理 |
数据接口安全风险监测方法 | 征求意见稿 | 数据处理者、安全厂商 | 数据安全风险监测 |
大数据服务安全能力要求 | GB/T 35274-2023 | 大数据服务提供者 | 全流程数据安全治理 |
数据安全机构能力要求 | 报批稿 | 数据安全评估机构 | 数据安全评估 |
二手电子产品信息清除技术要求 | 征求意见稿 | 电子产品厂商、二手电子产品经销者 | 数据删除 |
即时通信服务数据安全要求（规范级） | GB/T 42012-2022 | 即时通信服务提供者 | 互联网平台安全 |
快递物流服务数据安全要求（规范级） | GB/T 42013-2022 | 快递物流服务提供者 | 互联网平台安全 |
网上购物服务数据安全要求（规范级） | GB/T 42014-2022 | 网上购物服务提供者 | 互联网平台安全 |
网络支付服务数据安全要求（规范级） | GB/T 42015-2022 | 网络支付服务提供者 | 互联网平台安全 |
网络音视频服务数据安全要求（规范级） | GB/T 42016-2022 | 网络音视频服务提供者 | 互联网平台安全 |
网络预约汽车服务数据安全要求（规范级） | GB/T 42017-2022 | 网络预约汽车服务提供者 | 互联网平台安全 |
截至2024年9月，全国网络安全标准化技术委员会（TC260）在个人信息保护方面，已经制定发布《个人信息安全规范》《移动互联网应用程序（App）收集个人信息基本要求》等17项国家标准，正在制订《敏感个人信息处理安全要求》《个人信息保护合规审计要求》等10项国家标准。
现有个人信息保护标准的应用框架如下图所示：
标准名称 | |||
标准名称 | |||
更多信息请关注协会公众号
深圳市网络与信息安全行业协会
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...