GB/T 35273-2017 信息安全技术 个人信息安全规范
Information security technology—Personal information security specification
GB/T 35273-2020 信息安全技术 个人信息安全规范
本标准规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动的原则和安全要求。本标准适用于规范各类组织的个人信息处理活动,也适用于主管监管部门、第三方评估机构等组织对个人信息处理活动进行监督、管理和评估
Information security technology—Personal information security specification
DB21/T 1628.9-2019 信息安全 个人信息安全管理体系 附则
Information Security Personal Information Security Management System Supplementary Provisions
GB/T 41817-2022 信息安全技术 个人信息安全工程指南
本文件提出了个人信息安全工程的原则、目标、阶段和准备,提供了网络产品和服务在需求、设计、开发、测试、发布阶段落实个人信息安全要求的工程化指南。 本文件适用于涉及个人信息处理的网络产品和服务(含信息系统),为其同步规划、同步建设个人信息安全措施提供指导,也适用于组织在软件开发生存周期开展隐私工程时参考
Information security technology—Guidelines for personal information security engineering
GB/T 39335-2020 信息安全技术 个人信息安全影响评估指南
规范性引用文件pe 术语和定义评估原理4.1 概述4.2 ”开展评估的价值Ne 4.3 评估报告的用途Ne 4.4 评估责任主体4.5 评估基本原理pe 的要素评估实施流程5.1 评估必要性分析5.2 评估准备工作5.3 数据上映射分析5.4 风险源识别析析5.7 评估报告站ee 改进和聊评估性合规
Information security technology—Guidance for personal information security impact assessment
T/SIA 001-2022 企业个人信息安全管理规范
本标准给出了企业个人信息安全管理的基本要求、领导作用、策划、支持、处理过程、安全管理、监控、改进、例外、认证等方面的要求规范。 1 范围 2 规范性引用文件 3 术语和定义 4 基本要求 4.1 原则 4.2 个人信息主体权利
Personal information security management specification for enterprises
DB21/T 1628.5-2014 信息安全 第5部分:个人信息安全风险管理指南
Information Security Part 5: Personal Information Security Risk Management Guidelines
DB21/T 2702.1-2016 信息安全 个人信息安全管理体系评价 第1部分：要求
Information Security Personal Information Security Management System Evaluation Part 1: Requirements
DB21/T 1628.2-2018 信息安全 个人信息安全管理体系 第2部分：实施指南
Information Security Personal Information Security Management System Part 2: Implementation Guidelines
DB21/T 2702.6-2019 信息安全 个人信息安全管理体系评价 第6部分：资格审核
Information Security Personal Information Security Management System Evaluation Part 6: Qualification Review
T/CAB 0101-2021 市场研究 个人信息安全保护要求
本标准规定了市场研究业从业者为完成市场研究在个人信息生命周期内处理受访者或其他主体个人信息时应遵循的原则和要求。 主要内容如下： 1. 范围 2. 规范性引用文件 3. 术语和定义 4. 个人信息安全保护原则 5. 确认个人信息来源合法性 6. 保留个人信息的限制 7. 个人信息的
Market Research —personal Information Securit y Protection Requirements
DB21/T 1628.6-2018 信息安全 个人信息安全管理体系 第6部分：安全技术实施指南
Information Security Personal Information Security Management System Part 6: Guidelines for Implementation of Security Technology
DB21/T 1628.7-2018 信息安全 个人信息安全管理体系 第7部分：内审实施指南
Information Security Personal Information Security Management System Part 7: Implementation Guidelines for Internal Audit
DB21/T 2702.2-2018 信息安全 个人信息安全管理体系评价 第2部分：管理指南
Information Security Personal Information Security Management System Evaluation Part 2: Management Guidelines
DB21/T 1628.8-2018 信息安全 个人信息安全管理体系 第8部分：过程管理指南
Information Security Personal Information Security Management System Part 8: Process Management Guidelines
GB/T 35273-2017 信息安全技术 个人信息安全规范
Information security technology—Personal information security specification
GB/T 35273-2020 信息安全技术 个人信息安全规范
本标准规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动的原则和安全要求。本标准适用于规范各类组织的个人信息处理活动,也适用于主管监管部门、第三方评估机构等组织对个人信息处理活动进行监督、管理和评估
Information security technology—Personal information security specification
DB21/T 1628.9-2019 信息安全 个人信息安全管理体系 附则
Information Security Personal Information Security Management System Supplementary Provisions
GB/T 41817-2022 信息安全技术 个人信息安全工程指南
本文件提出了个人信息安全工程的原则、目标、阶段和准备,提供了网络产品和服务在需求、设计、开发、测试、发布阶段落实个人信息安全要求的工程化指南。 本文件适用于涉及个人信息处理的网络产品和服务(含信息系统),为其同步规划、同步建设个人信息安全措施提供指导,也适用于组织在软件开发生存周期开展隐私工程时参考
Information security technology—Guidelines for personal information security engineering
GB/T 39335-2020 信息安全技术 个人信息安全影响评估指南
规范性引用文件pe 术语和定义评估原理4.1 概述4.2 ”开展评估的价值Ne 4.3 评估报告的用途Ne 4.4 评估责任主体4.5 评估基本原理pe 的要素评估实施流程5.1 评估必要性分析5.2 评估准备工作5.3 数据上映射分析5.4 风险源识别析析5.7 评估报告站ee 改进和聊评估性合规
Information security technology—Guidance for personal information security impact assessment
T/SIA 001-2022 企业个人信息安全管理规范
本标准给出了企业个人信息安全管理的基本要求、领导作用、策划、支持、处理过程、安全管理、监控、改进、例外、认证等方面的要求规范。 1 范围 2 规范性引用文件 3 术语和定义 4 基本要求 4.1 原则 4.2 个人信息主体权利
Personal information security management specification for enterprises
DB21/T 1628.5-2014 信息安全 第5部分:个人信息安全风险管理指南
Information Security Part 5: Personal Information Security Risk Management Guidelines
DB21/T 2702.1-2016 信息安全 个人信息安全管理体系评价 第1部分：要求
Information Security Personal Information Security Management System Evaluation Part 1: Requirements
DB21/T 1628.2-2018 信息安全 个人信息安全管理体系 第2部分：实施指南
Information Security Personal Information Security Management System Part 2: Implementation Guidelines
DB21/T 2702.6-2019 信息安全 个人信息安全管理体系评价 第6部分：资格审核
Information Security Personal Information Security Management System Evaluation Part 6: Qualification Review
T/CAB 0101-2021 市场研究 个人信息安全保护要求
本标准规定了市场研究业从业者为完成市场研究在个人信息生命周期内处理受访者或其他主体个人信息时应遵循的原则和要求。 主要内容如下： 1. 范围 2. 规范性引用文件 3. 术语和定义 4. 个人信息安全保护原则 5. 确认个人信息来源合法性 6. 保留个人信息的限制 7. 个人信息的
Market Research —personal Information Securit y Protection Requirements
DB21/T 1628.6-2018 信息安全 个人信息安全管理体系 第6部分：安全技术实施指南
Information Security Personal Information Security Management System Part 6: Guidelines for Implementation of Security Technology
DB21/T 1628.7-2018 信息安全 个人信息安全管理体系 第7部分：内审实施指南
Information Security Personal Information Security Management System Part 7: Implementation Guidelines for Internal Audit
DB21/T 2702.2-2018 信息安全 个人信息安全管理体系评价 第2部分：管理指南
Information Security Personal Information Security Management System Evaluation Part 2: Management Guidelines
DB21/T 1628.8-2018 信息安全 个人信息安全管理体系 第8部分：过程管理指南
Information Security Personal Information Security Management System Part 8: Process Management Guidelines
编辑：北检院编辑部
