《网络安全技术 移动智能终端个人信息保护技术要求》标准立项修订与发展报告.docxVIP

《网络安全技术移动智能终端个人信息保护技术要求》标准立项修订与发展报告

网络安全技术移动智能终端个人信息保护技术要求

CybersecurityTechnology—TechnologyRequirementsforPersonalInformationProtectionofSmartMobileTerminal

---

摘要

随着移动互联网的迅猛发展和智能终端设备的广泛普及，移动智能终端已成为个人信息收集、存储、处理和传输的核心载体。现行国家标准GB/T34978-2017《信息安全技术移动智能终端个人信息保护技术要求》发布于《中华人民共和国个人信息保护法》实施之前，其规范性引用文件已部分废止，部分技术条款与现行法律法规存在不协调之处。同时，端侧人工智能、多设备协同、新型传感采集等新业态不断涌现，移动智能终端的技术形态和业务场景持续演进，个人信息类型与安全风险发生了显著变化。在此背景下，全国网络安全标准化技术委员会（TC260）归口管理并启动了对该标准的修订工作，项目周期为12个月，主要起草单位为中国信息通信研究院等。本次修订将全面对齐《个人信息保护法》等法律法规要求，更新术语定义与规范性引用文件，完善移动智能终端个人信息收集、存储、使用、加工、传输、删除全流程技术规范，新增端侧智能信息服务、预置应用、权限管控、行为审计等场景下的个人信息保护要求，优