互联网网盘服务数据安全要求.pdfVIP

互联网网盘服务数据安全要求

1范围

本文件规定了互联网网盘服务收集、存储、使用、加工、传输、提供、公开、删除等数据处理活动

的安全要求。

本文件适用于互联网网盘服务提供者规范数据处理活动，也可为监管部门、第三方评估机构对互联

网网盘服务数据处理活动进行监督、管理、评估提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文

件。

GB/T25069信息安全技术术语

GB/T35273—2020信息安全技术个人信息安全规范

GB/T37988信息安全技术数据安全能力成熟度模型

GB/T39335信息安全技术个人信息安全影响评估指南

GB/T41391—2022信息安全技术移动互联网应用程序(App)收集个人信息基本要求

GB/T41479信息安全技术网络数据处理安全要求

GB/T12905—2019条码术语

3术语和定义

GB/T25069、GB/T35273一2020、GB/T12905—2019界定的以及下列术语和定义适用于本文件

3.1

互联网网盘服务onlinecloudstorageservice

通过互联网站、应用程序等网络平台，向社会公众提供文件存储、分享等服务。

3.2互联网网盘服务平台onlinecloudstorageserviceplatform

提供互联网网盘服务（3.1）的信息系统。

3.3互联网网盘服务提供者onlinecloudstorageserviceprovider

向社会公众提供互联网网盘服务（3.1）的组织或者个人。

3.4互联网网盘服务使用者onlinecloudstorageserviceuser

1

使用互联网网盘服务（3.1）的组织或者个人。

注：本文件中简称“用户”。

3.5互联网网盘服务第三方参与者onlinecloudstorageservicethird-partyparticipant

除互联网上网盘服务提供者(3.3)和联网网盘服务使用者(3.4)之外的联网网盘服务(3.1)的参与主体。

注:本文件中简称“第三方”。

3.6互联网网盘服务数据onlinecloudstorageservicedata

互联网上网盘服务提供者在提供网盘服务的过程中收集和产生的数据。

注：主要包括用户数据和业务数据，不包括提供者内部管理经营数据。

4符号和缩略语

下列符号和缩略语适用于本文件。

IOT物联网（InternetofThings）

5概述

5.1网盘服务业务组成

网盘服务业务功能主要包括用户注册/登录、上传/下载、云存储/备份/同步、文件管理、分享/转存、

图片/文档预览、视频播放等基础功能。另外，不同的网盘平台提供了不同的扩展功能，如相册管理、

照片AI整理、图片美化、搜索、文档协同编辑、格式转换、扫描、云笔记、会员权益等。

网盘服务的相关方包括网盘服务提供者、网盘服务使用者及网盘服务第三方参与者。其中，网盘服

务使用者在网盘服务平台上进行文件上传、管理、分享等；网盘服务第三方参与者包括美图服务提供者、

文档处理服务提供者等。

5.2网盘服务数据范围

网盘服务数据包括用户个人数据、用户文件数据、业务数据：

a)用户个人数据：网盘服务平台提供服务过程中收集和产生的用户的个人信息，如用户的基本资

料、身份信息、登录设备、登录记录、播放记录等；

b)用户文件数据：用户在使用网盘服务平台过程中上传/备份的各类图片、视频、文本、软件等

各种类型的文件以及文件描述数据，如文件夹列表信息、文件信息、下载地址、缩略图、封面

图等；

c)业务数据：在网盘服务平台业务开展过程中除用户数据和用户文件数据外的用于保障业务正常

运行的数据，如业务统计数据、网络日志、运营数据等。

6基本要求

互联网网盘服务提供者数据安全的