GB/Z 28828-2012 信息安全技术 公共及商用服务信息系统个人信息保护指南

GB/Z 28828-2012 Information security technology—Guideline for personal information protection within information system for public and commercial services

国家标准 中文简体 现行 页数:10页 | 格式:PDF

基本信息

标准号
GB/Z 28828-2012
相关服务
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
发布日期
2012-11-05
实施日期
2013-02-01
发布单位/组织
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本指导性技术文件规范了全部或部分通过信息系统进行个人信息处理的过程,为信息系统中个人信息处理不同阶段的个人信息保护提供指导。
本指导性技术文件适用于指导除政府机关等行使公共管理职责的机构以外的各类组织和机构,如电信、金融、医疗等领域的服务机构,开展信息系统中的个人信息保护工作。

发布历史

研制信息

起草单位:
中国软件评测中心、北京赛迪信息技术评测有限公司、中国信息安全测评中心、中国电子技术标准化研究院、大连软件行业协会、中国软件行业协会、中国互联网协会、中国通信企业协会通信网络安全专业委员会、北京金山安全软件有限公司、深圳市腾讯计算机系统有限公司、北京奇虎科技有限公司、北京新浪互联信息服务有限公司、北京百合在线科技有限公司、上海花千树信息科技有限公司、北京百度网讯科技有限公司
起草人:
高炽扬、李守鹏、朱璇、杨建军、罗锋盈、何伟起、郭涛、彭勇、严霄凤、刘陶、朱信铭、王芳、郭臣、唐刚、张宏伟、唐旺、刘淑鹤、张博、王颖、孙鹏、曹剑、尹宏、王开红
出版信息:
页数:10页 | 字数:12 千字 | 开本: 大16开

内容描述

ICS35.040

L80

中华人民共和国国家标准化指导性技术文件

/—

GBZ288282012

信息安全技术

公共及商用服务信息系统

个人信息保护指南

InformationsecurittechnoloGuidelineforersonalinformation

ygyp

rotectionwithininformationsstemforublicandcommercialservices

pyp

2012-11-05发布2013-02-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBZ288282012

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4个人信息保护概述………………………2

4.1角色和职责…………………………2

4.2基本原则……………3

5信息处理过程中的个人信息保护………………………3

5.1概述…………………3

5.2收集阶段……………4

5.3加工阶段……………4

5.4转移阶段……………4

5.5删除阶段……………5

参考文献………………………6

定制服务

    推荐标准