（高清版）B-T 41574-2022 信息技术 安全技术 公有云中个人信息保护实践指南.pdfVIP

ICS35.030

CCSL80

中华人民共和国国家标准

GB/T41574—2022

信息技术安全技术

公有云中个人信息保护实践指南

Informationtechnology—Securitytechniques—Codeofpracticefor

protectionofpersonalinformationinpublicclouds

(ISO/IEC27018:2019,Informationtechnology—Securitytechniques—

Codeofpracticeforprotectionofpersonallyidentifiableinformation(PII)in

publiccloudsactingasPIIprocessors,MOD)

2022-07-11发布2023-02-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T41574—2022

目次

前言V

引言VⅡ

1范围1

2规范性引用文件1

3术语和定义1

4概述2

4.1本文件的结构2

4.2控制类别3

5信息安全策略3

5.1信息安全管理指导3

5.1.1信息安全策略3

5.1.2信息安全策略的评审4

6信息安全组织4

6.1内部组织4

6.1.1信息安全的角色和责任4

6.1.2职责分离4

6.1.3与职能机构的联系4

6.1.4与特定相关方的联系4

6.1.5项目管理中的信息安全4

6.2移动设备和远程工作4

7人力资源安全4

7.1任用前4

7.2任用中5

7.2.1管理责任5

7.2.2信息安全意识、教育和培训5

7.2.3违规处理过程5

7.3任用的终止和变更5

8资产管理5

9访问控制5

9.1访问控制的业务要求5

9.2用户访问管理5

9.2.1用户注册和注销6

9.2.2用户访问供给6

9.2.3特许访问权管理6

9.2.4用户的秘密鉴别信息管理6

9.2.5用户访问权的评审6