《信息安全技术 网上购物服务数据安全要求GBT 42014-2022》详细解读.pptx

《信息安全技术网上购物服务数据安全要求GB/T42014-2022》详细解读;;;;;;;;;包括姓名、地址、电话号码等能够识别用户身份的信息。;;;;明确数据安全要求;保障用户权益;;3.1网上购物;指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。;个人信息;;常见缩略语解释;数据泄露防护（DataLossPrevention）;OMS;;保护用户隐私;5.2网上购物服务数据安全的挑战;该标准为网上购物服务提供了统一的数据安全要求，有助于企业明确安全目标，制定相应的安全措施。;;;;;通过API接口、Web服务等方式实现不同系统之间的数据交互。;;;包括商品名称、价格、描述、图片等商品详情信息。;;;;应明确数据安全管理的目标、原则、组织架构、职责分工、工作流程等，形成完备的数据安全管理制度体系。;;;;;合法性原则;;;7.4数据收集安全要求;;;;基本信息;;;;;权限分类管理;;告知的内容;;;;;;;;;;9.3数据共享和交换;;;;提供网上购物服务;数据使用限制;;;数据质量要求;;;;;;;数据提供安全性;数据验证;数据提供合规性;;数据公开必须符合国家法律法规和相关政策要求，确保不侵犯用户隐私和数据安全。;;;数据公开的风险评估和应对;;;;确保只有授权人员才能执行数据删除操作。;;;指网络运营者通过网络等方式，将其在中华人民共和国境内运营中收集和产生的个人信息和重要数据，提供给位于境外的机构、组织或者个人。;合法、正当、必要原则;禁止出境的情形;监管部门;;个人信息主体有权访问其个人信息，包括但不限于查看、更正、补充和删除等操作。;;在符合法律法规规定的前提下，个人信息主体有权要求网上购物服务平台删除其个人信息。;;;;;;;;购物历史与订单信息;提交更正申请;注意事项;;;网上购物服务提供者应设立专门的申请审核机制，对用户提出的删除申请进行审核。;;;;;;;合法性;必须采取严格的安全措施存储未成年人个人信息，防止信息泄露、被窃取或滥用。;;删除权;;应明确告知用户收集信息的目的、方式和范围，并获得用户同意。;;;;;;社交购物数据安全要求;;;直播购物数据安全要求;;;;场景定义;线上线下融合购物数据安全风险;线上线下融合购物数据安全要??;;用户注册信息;;;重要数据识别参考规则;用户身份信息数据;;C.1个性化推荐;C.2精准营销;;C.4跨平台账号关联;;必要的系统权限;D.2权限使用要求;D.3权限管理建议;;GB/T42014-2022;THANKS