《信息安全技术 网络音视频服务数据安全要求GBT 42016-2022》详细解读.pptx

《信息安全技术网络音视频服务数据安全要求GB/T42016-2022》详细解读;;;;;;;本标准适用于网络音视频服务提供者开展的网络音视频服务数据安全相关活动。;1.2涉及的服务类型;;;;其他相关引用文件;;定义;定义;数据安全要求是指为保护数据免受未经授权的访问、使用、泄露、破坏、修改或者销毁而制定的一系列技术和管理措施。;;;;与信息安全相关的缩略语;;与音视频技术相关的缩略语;;行业发展需要;通过本标准，明确网络音视频服务在数据安全方面的基本要求，为行业提供统一的安全准则。;;信息安全技术;;包括选题、编剧、导演等创意工作，以及拍摄或录制前的准备工作。;内容审核;;;;音视频数据;;;使用范围;;;;应建立数据安全监测机制;定期对数据安全管理制度和技术措施的执行情况进行审计和评估。;;;7.2收集场景;通过用户主动输入或明确授权的方式收集数据。;;;;;;;;权限申请原则;;;;告知的内容要求;;;;;8.2数据传;;9.1数据使用;;网络音视频服务提供者应采取必要的技术和管理措施，确保数据在加工和使用过程中的安全性，防止数据被非法获取、篡改、破坏或泄露。;;数据展示的定义;;;加密处理;;;;数据脱敏;;;;;共享条件;;数据提供方式;;;;数据加密传输;11.3违规责任与处罚;;权利内容;;监管保障;网络音视频服务提供者违反本标准规定，侵犯个人信息主体权利的，应当依法承担民事责任。;;仅收集实现网络音视频服务所必需且符合未成年人保护相关法律法规要求的未成年人个人信息。;;限制使用范围;定期评估;;14音视频服务相关场景数据安全要求;14音视频服务相关场景数据安全要求;数据删除

当用户要求删除其数据时，网络音视频服务应按照规定进行删除操作，并确保删除的数据不可恢复。同时，应定期对不再需要的数据进行清理和删除，以释放存储空间并减少安全风险。;;;数据来源多样性;;;数据加密;采用匿名化、去标识化等技术手段，保护用户个人隐私信息。;;;;数据收集;;;网络音视频服务重要数据识别参考规则;;;用户注册时，网络音视频服务提供者通常收集用户昵称、头像、密码等个人信息，以及用于身份验证的手机号或其他有效身份证件信息。;;;;;网络通信权限;最小权限原则;;;THANKS