《联网软件安全行为规范》编制总体情况说明-全国信息安全标准化技术.docVIP

《信息安全技术 移动智能终端个人信息保护技术要求》 （征求意见稿）编制说明 任务来源 标准化委员会20年标准制修订移动终端个人信息保护技术要求长天信息技术有限公司原则 GB/Z 28828 《信息安全技术 公共及商用服务信息系统个人信息保护指南》国家标准和YD/T 2407-2013 《移动智能终端安全能力技术要求》、YD/T 2408-2013 《移动智能终端安全能力测试方法》等行业标准，吸取国际上先进的移动智能终端安全标准的相关理念，结合我国当前移动智能终端的发展现状，针对当前存在的问题，在进行广泛调研、征求意见的基础上，完成国家标准《信息安全技术 移动智能终端个人保护技术要求 同时，为使标准能够满足工作的，提高标准的可操作性，在标准制定过程中，符合国家的有关政策法规要求与已颁布实施的相关标准相协调与相适应；适度考虑目前处于发展成熟过程中的技术，保持一定的前瞻性。 主要工作过程 标准制定目前智能信息安全发展现状调研并信息保护技术方案 2013年1月，项目组研究了相关参考标准的文章组织结构、表达方法以及移动智能终端个人信息保护技术的 2013年2月，项目组前往北京中国软件测评中心中国信息安全测评中心进行交流 2013年3月，召开项目组内部会议，中国软件测评中心、中国信息安全测评中心、安科技发展有限公司终端个人信息保护技术要求 2013年4月，参加了全国信息安全标准化技术委员会组织的重点项目评审会。 2013年5月，终端个人信息保护技术要求 2013年6月，浙江长天信息技术有限公司北京组织召开“移动智能终端个人信息保护技术要求（标准草案 2013年7月18日提交WG6/CCSA TC8 WG1会议进行讨论 2013年10月21日提交讨论 2013年12月19日提交WG6/CCSA TC8 WG1会议进行讨论 2014年6月30日提交讨论 2015年1月22日提交讨论 2015年6月25日WG6/CCSA TC8 WG1WG2联合会议进行讨论，讨论通过，会议信息保护技术要求22条，其中未采纳的意见0条，其余意见为采纳或部分采纳，具体参见意见汇总处理表。 标准的主要内容及确定内容依据 标准智能终端个人信息保护技术要求 本标准主要框架如下： 范围 2 规范性 3 术语、定义和缩略语 智能终端个人信息的分类 5 智能终端个人信息保护 6 移动智能终端个人信息保护技术文献本标准在确定主要内容时主要基于如下几个方面：智能终端个人信息的类别 、信息、信息支付信息、传感采集信息、和文件大类别，各类的基本原则 GB/Z 28828-2012中4.2的要求，遵循其目的明确、最少够用、公开告知、个人同意、质量保证、安全保障、诚信履行和责任明确八项原则合理的利用个人信息。 移动智能终端个人信息处理的流程 智能终端中，处理四个主要(加工(转移(删除，对个人信息的保护贯穿于四个阶段中。在四个阶段中分别以告知、可控、等进行约束智能终端系统个人信息的处理方式以保障个人信息的安全。 与相关法律法规及国家有关规定、国内相关标准的关系 充分吸收借鉴国内外相关标准和研究报告基础上，结合智能终端个人信息的特点了移动智能终端个人信息保护要求，基于移动智能终端的信息窃取发生，问题的说明 本适用专利的说明 《信息安全技术移动智能终端个人信息保护技术要求》标准编制组 二〇一五年六月 1