《未成年人个人信息网络保护要求 第4部分：合规审计》.pdfVIP

ICS33.030

CCSM21

团体标准

T/TAF238.4-XXXX

未成年人个人信息网络保护要求

第4部分：合规审计

Requirementsfornetworkprotectionofpersonalinformationof

minors—Part4:Complianceaudit

XXXX-XX-XX发布XXXX-XX-XX实施

电信终端产业协会发布

T/TAF238.4-XXXX

目  次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定1

4概述1

5审计管理2

6全生命周期审计内容2

7审计工具功能4

8未成年人个人信息网络保护能力审计评估4

附录A（资料性）未成年人个人信息网络保护合规审计内容和审计方法5

参考文献11

I

T/TAF238.4-XXXX

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是T/TAF238《未成年人个人信息网络保护要求》的第4部分。T/TAF238已经发布了以下部分：

——第1部分：身份核验；

——第2部分：最小必要；

——第3部分：个人权利响应；

——第4部分：合规审计；

——第5部分：应急响应保障；

——第6部分：分发平台管理。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、小米通讯技术有限公司、阿里巴巴（北京）软件服务有限

公司、北京快手科技有限公司、北京微梦创科网络技术有限公司、广东小天才科技有限公司、华为终端

有限公司、联想（北京）有限公司、OPPO广东移动通信有限公司、荣耀终端有限公司、郑州信大捷安信

息技术股份有限公司。

本文件主要起草人：张向拓、黄亚熙、傅山、冯金金、魏凡星、刘艾婧、落红卫、谷晨、任资政、

王天、邹庆、周裕亮、许依榕、阮玲宏、刘俊、李汝鑫、李腾、付艳艳、赵晓娜、李辰淑、刘献伦。

II

T/TAF238.4-XXXX

引  言

近年来，随着各类技术的迅猛发展，网络已经深刻影响我国未成年生活和学习的方方面面。各类网

络产品和服务带来的针对未成年人的个人信息泄露、网络欺凌等事件时有发生，因此，有必要制定标准

实现在网络空间保护未成年人的个人信息。T/TAF238《未成年人个人信息网络保护要求》系列标准旨

在落实法律法规要求，指导行业建立健全管理制度和技术保障措施，保障未成年人在网络空间的合法权

利，由六部分组成：

——第1部分：身份核验。目的在于规范未成年人个人信息网络保护中身份核验的要求，主要包括

基本原则、未成年人身份核验