信息安全个人信息安全规范.docx

信息安全个人信息安全规范

1范围

本规范规定了个人信息全生命周期的安全管控要求，适用于自然人个人日常信息管理、接入公共网络的各类场景，也适用于个体工商户、小微企业等主体在经营活动中涉及的个人信息处理活动，可为个人信息权益维护、信息泄露应急处置提供操作依据。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

《中华人民共和国个人信息保护法》

《中华人民共和国网络安全法》

《中华人民共和国数据安全法》

GB/T35273-2020《信息安全技术个人信息安全规范》

G