原点安全技术专家认为，随着监管要求的收紧和监管粒度的深化，敏感个人信息保护与利用、流通的矛盾日益突出，本次《标准》征求意见稿的推出，是主管部门对于个人信息保护的更进一步要求；同时，作为个人信息处理者，以敏感个人信息为核心及切入点，以理清敏感个人信息的数据收集和存储状态为基础，在场景化数据应用过程中，综...
全国信息安全标准化技术委员会归口的国家标准《信息安全技术 敏感个人信息处理安全要求》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站,如有意见或建议请于2023年10月8日24:00前反馈秘书处。 联系...
8月 9 日,全国信息安全标准化技术委员会公开发布关于国家标准《信息安全技术 敏感个人信息处理安全要求》(征求意见稿)(以下简称《标准》)的通知,面向社会广泛征求意见。 《标准》的制定背景是为支撑《个人信息保护法》第二节敏感个人信息的处理规则的落地实施,《标准》针对医疗健康、金融账户、行踪轨迹等敏感个人信息,...
前言III1 范围 12 规范性引用文件 13 术语和定义 14 缩略语 25 敏感个人信息界定 25.1 敏感个人信息识别 25.2 常见敏感个人信息类别 26 敏感个人信息处理通用安全要求 36.1 敏感个人信息处理基本要求 36.2 收集必要性 36.3 告知同意 36.4 安全保护要求 46.5 安全管理要求 57 敏感个人信息处理特殊安全要求 57.1 宗教...
信息安全技术敏感个人信息处理安全要求 1范围 本文件给出了敏感个人信息界定方法,规定了敏感个人信息处理安全要求。 本文件适用于规范个人信息处理者的敏感个人信息处理活动,也可为监管部门、第三方评估机构对 个人信息处理者开展敏感个人信息处理活动进行监督、管理、评估提供参考。 2规范性引用文件 下列文件中的内容通过...
内容提示: ICS 35.030CCS L 80中 中华华人人民共共和和国国国国家家标标准GB/T XXXXX—XXXX信息安全技术 敏感个人信息处理安全要求Information security technology—Security requirements for processing of sensitivepersonal information(征求意见稿)(本稿完成时间:2023 年 8 月 8 日)XXXX - XX - XX 发布 XXXX ...
内容提示: GB/T XXXXX—XXXX1信息安全技术 敏感个人信息处理安全要求1 范围本文件给出了敏感个人信息界定方法,规定了敏感个人信息处理安全要求。本文件适用于规范个人信息处理者的敏感个人信息处理活动,也可为监管部门、第三方评估机构对个人信息处理者开展敏感个人信息处理活动进行监督、管理、评估提供参考。2 规范性...
信息安全技术敏感个人信息处理安全要求目 次前言 III范围 1规范性引用文件 1术语和定义 1缩略语 2敏感个人信息界定 2敏感个人信息识别 2常见敏感个人信息类别 2敏感个人信息处理通用安全要求 3敏感个人信息处理基本要求 3收集必要性 3告知同意 3安全保护要求 4安全管理要求 5敏感个人信息处理特殊安全要求 5宗教...
经标准编制单位的辛勤努力,现已形成国家标准《信息安全技术 敏感个人信息处理安全要求》征求意见稿。为确保标准质量,信安标委秘书处面向社会广泛征求意见。 恳切希望您对该标准提出宝贵意见。并将意见于2023年10月08日前反馈给信安标委秘书处。 联系人:王姣 13661025214 wangjiao@cesi.cn ...
2023年8月9日,全国信息安全标准化技术委员会(以下简称“信安标委”)秘书处发布《信息安全技术敏感个人信息处理安全要求(征求意见稿)》(以下简称“《要求》”),面向社会公开征求意见。意见征求截至2023年10月8日。结合《要求》最新内容,我们对企业处理敏感个人信息活动中需重点关注的合规要点进行了如下总结,供企业参考...