GMT-涉及身份管理的个人信息保护技术框架-意见汇总处理表.docVIP

PAGE2

密码行业标准

（征求意见稿）

意见汇总处理表

名称：涉及身份管理的个人信息保护技术框架

类型：标准研究项目

编制单位：中国科学院数据与通信保护研究教育中心

2021年10月8日

PAGE3

一、主要意见及处理情况（草案阶段）

序号

标准章条编号

类型

意见内容

提出单位

或个人

处理意见

备注

6

第6章规划的标准体系，建议将已有标准也纳入体系中。

张永强

采纳

梳理已有密码行标，并将体系中涉及的已有标准进行了补充。

6

推荐的标准中，适合密码行标立项的较少，建议集中在密码方面，进行深入分析。

张立廷

采纳

重新梳理标准体系建设建议，从密码应用技术角度出发提出标准制定建议。

建议补充个人信息保护、零知识证明等方面的内容。

袁峰

采纳

增加4.2.4零知识证明章节

4

后期若申请制标，建议在技术架构体系中，与国内的密码标准体系架构形成吻合，同时注意收敛研究范围。

袁峰

采纳

在针对《个人信息保护法》条款提出措施建议时，提出可采用的密码技术措施，并在表4.1中增加基于密码的保护技术。

建议对“涉及身份管理的个人信息”的内涵和外延、特征等进行更为明确的定义，以区别于一般的“个人信息”。

汪宗斌

采纳

在3.2中除明确法律中给出的个人信息定义，还增加了对涉及身