数据安全合规评估方法（征求意见稿）.pdf

ICS35.030

CCSL80

团体标准

T/SZBAXXXX—XXXX

数据安全合规评估方法

Assessmentmethodfordatasecuritycompliance

（工作组讨论稿）

2022-11-15

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

深圳市信息服务业区块链协会  发布

T/SZBAXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由深圳市信息服务业区块链协会归口。

本文件起草单位：XXX

本文件主要起草人：XXX

II

T/SZBAXXXX—XXXX

数据安全合规评估方法

1范围

本文件规定了数据安全合规评估的评估框架、评估过程以及评估内容和要求。

本文件适用于数据处理、运营、交易等相关组织的数据安全合规评估，以及监管部门、第三方机构

进行数据安全合规审查和评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069信息安全技术术语

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T22240信息安全技术网络安全等护保护定级指南

GB/T37964—2019信息安全技术个人信息去标识化指南

GB/T35273—2020信息安全技术个人信息安全规范

GB/T39335—2020信息安全技术个人信息安全影响评估指南

GB/T41391—2022信息安全技术移动互联网应用程序（App）收集个人信息基本要求

GB/T41479—2022信息安全技术网络数据处理安全要求

GB/T39204—2022信息安全技术关键信息基础设施安全保护要求

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

数据data

任何以电子或者其他方式对信息的记录。

[GB/T41479—2022，3.1]

匿名化anonymization

个人信息经过处理无法识别特定自然人且不能复原的过程。

注：个人信息经匿名化处理后所得的信息不属于个人信息。

[GB/T41479—2022，3.13]

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可以识别自然人有关的各种信息。

注1：个人信息包括姓名、出生日期、公民身份证号码、个人生物识别信息、住址、通信通讯联系方式、通信记录

和内容、账号密码、财产信息、征信信息、行踪信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。

注2：不包括匿名化处理后的信息。

[GB/T41479—2022，3.6]

3

T/SZBAXXXX—XXXX

重要数据importantdata

一旦泄露可能