云平台个人信息保护技术要求.pdfVIP

ICS35.030

CCSL80

T/CSAC

团体标准

T/CSACXXXXX—XXXX

云平台个人信息保护技术要求

Technicalrequirementsforpersonalinformationprotectionofcloudplatform

（征求意见稿）

（本稿完成日期：2024/11/30）

XXXX-XX-XX发布XXXX-XX-XX实施

中国网络空间安全协会  发布

T/CSACXXXX—XXXX

目  次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4概述2

4.1云平台账户个人信息全生命周期2

4.2云平台服务个人信息全生命周期2

4.3云平台个人信息组织安全管理3

4.4云平台个人信息保护原则3

5云平台账户个人信息保护技术要求3

5.1收集要求3

5.2存储要求4

5.3使用要求4

5.4提供、转移要求5

5.5公开要求5

5.6删除要求6

6云平台服务个人信息保护要求6

6.1合同策略6

6.2传输要求6

6.3存储要求7

6.4处理要求7

6.5提供、转移要求7

6.6公开要求7

6.7删除要求7

7云平台个人信息安全管理要求8

7.1明确责任部门与人员8

7.2安全影响评估要求8

7.3安全事件处置要求8

7.4人员管理与培训要求8

7.5平台内部权限管理要求8

7.6日志记录要求9

7.7存证审计要求9

附录A（资料性）云平台账户个人信息分类10

A.1云平台账户个人信息分类10

参考文献11

I

T/CSACXXXX—XXXX

II

T/CSACXXXX—XXXX

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国网络空间安全协会提出并归口。

本文件起草单位：

本文件主要起草人：

III

T/CSACXXXX—XXXX

云平台个人信息保护技术要求

1范围

本文件规定了云平台个人信息的保护要求，对云平台个人信息的收集、存储、使用、共享、转让、

删除等全生命周期保护技术要求，以及云平台服务中个人信息的保护要求及安全管理要求进行了规范，

本文件可支撑云平台对用户个人信息保护的安全评测和合规监管。

本文件适用于规范云平台的个人信息处理活动，也适用于主管监管部门、第三方评估