GB/T 41479-2022信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求

ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T41479—2022

信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求

Informationsecuritytechnology—Networkdataprocessingsecurityrequirements

2022-04-15發(fā)布2022-11-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T41479—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)與定義

3………………1

數(shù)據(jù)處理安全總體要求

4…………………2

數(shù)據(jù)識(shí)別

4.1……………2

分類(lèi)分級(jí)

4.2……………3

風(fēng)險(xiǎn)防控

4.3……………3

審計(jì)追溯

4.4……………3

數(shù)據(jù)處理安全技術(shù)要求

5…………………3

通則

5.1…………………3

收集

5.2…………………3

存儲(chǔ)

5.3…………………4

使用

5.4…………………4

加工

5.5…………………4

傳輸

5.6…………………4

提供

5.7…………………5

公開(kāi)

5.8…………………5

私人信息和可轉(zhuǎn)發(fā)信息的處理方式

5.9………………5

個(gè)人信息查閱更正刪除及用戶賬號(hào)注銷(xiāo)

5.10、、………5

投訴舉報(bào)受理處置

5.11、………………5

訪問(wèn)控制與審計(jì)

5.12……………………6

數(shù)據(jù)刪除和匿名化處理

5.13……………6

數(shù)據(jù)處理安全管理要求

6…………………6

數(shù)據(jù)安全責(zé)任人

6.1……………………6

人力資源保障與考核

6.2………………6

事件應(yīng)急處置

6.3………………………6

附錄規(guī)范性突發(fā)公共衛(wèi)生事件個(gè)人信息保護(hù)要求

A()………………8

參考文獻(xiàn)

……………………10

GB/T41479—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院清華大學(xué)國(guó)家

:、、、

信息中心國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心公安部第三研究所中國(guó)信息通信研究院陜西省網(wǎng)

、、、、

絡(luò)與信息安全測(cè)評(píng)中心中電長(zhǎng)城網(wǎng)際系統(tǒng)應(yīng)用有限公司

、。

本文件主要起草人魏昊吳曉龍程瑜琦上官曉麗胡影劉賢剛閔京華金濤王佳慧鄭禮雄

:、、、、、、、、、、

任衛(wèi)紅陳湉徐羽佳張宇光張劍魏立茹陳世翔樊華楊向東

、、、、、、、、。

Ⅰ

GB/T41479—2022

信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求

1范圍

本文件規(guī)定了網(wǎng)絡(luò)運(yùn)營(yíng)者開(kāi)展網(wǎng)絡(luò)數(shù)據(jù)收集存儲(chǔ)使用加工傳輸提供公開(kāi)等數(shù)據(jù)處理的安全

、、、、、、

技術(shù)與管理要求

。

本文件適用于網(wǎng)絡(luò)運(yùn)營(yíng)者規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理以及監(jiān)管部門(mén)第三方評(píng)估機(jī)構(gòu)對(duì)網(wǎng)絡(luò)數(shù)據(jù)處理進(jìn)行

,、

監(jiān)督管理和評(píng)估

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273—2020

3術(shù)語(yǔ)與定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069GB/T35273—2020。

31

.

數(shù)據(jù)data

任何以電子或者其他方式對(duì)信息的記錄

。

32

.

網(wǎng)絡(luò)數(shù)據(jù)networkdata

通過(guò)網(wǎng)絡(luò)收集存儲(chǔ)使用加工傳輸提供公開(kāi)的各種數(shù)據(jù)

、