信息安全技术个人信息安全规范2020.docxVIP

信息安全技术个人信息安全规范2020 一、基本概念 1、 个人信息安全：指以法律法规、行业规范及技术标准为参照，采取有效安全保护措施，保障用户个人信息安全的一种能力和状态。 2、数据安全：指安全管理和控制数据的存储及使用的一种保护措施。 3、个人信息处理：指从用户原始数据中收集、整理、加工等，利用相关科技技术对个人信息进行处理的活动。而处理的内容包含收集、保存、使用、传输等。 二、个人信息Context 1、个人信息的敏感性：个人信息包含一系列敏感信息，如个人身份信息、家庭成员隐私信息、健康、支付、位置等敏感信息，未经授权不得泄露和使用。 2、个人信息的可用性：在处理个人信息时，要确保其准确性、及时性，以确保个人信息供使用者及时准确使用。 3、数据可追溯性：数据中必须明确记录处理者在收集、存储、处理及传输个人信息活动的踪影、时间和方式，以方便管理者查询、维护及证明。 三、安全管理规范 1、信息安全管理：通过将法律法规要求和安全技术措施相结合形成完整的安全保护体系，实施信息安全管理，确保保护个人信息的审慎及合规。 2、处理者权利限制： 个人信息的处理者必须是合法授权的，并且在收集、处理及传输个人信息时根据法律法规和业务要求，采取合理措施限定权利，确保个人信息的安全。 3、安全措施： 保证采集的个人信息的安全有效性，应当依据法律法规和行业规范，采取相应的安全技术、管理措施，加强网络安全保护，确保个人信息安全。 四、隐私保护规范 1、认证机制：应当实施合理的认证机制，确保个人信息安全五要素认证的完整性，辨识合法用户。 2、个人信息管理：对于采集的个人信息，应当将之以可视化、可追溯、可回收的方式完成管理过程。 3、安全护域：实施多重安全护域，采用安全认证机制保护网络安全，确保数据不被未授权人员访问。 五、举报机制 个人信息安全环境下，若发生违法行为应当实行严格的举报机制，及时针对对处理者实施强制性的责任，加强 person infromation safety 风险管理，降低不合规违法行为的发生概率。