GB/T 41807-2022信息安全技術(shù)聲紋識別數(shù)據(jù)安全要求

ICS35030

CCSL.80

中華人民共和國國家標準

GB/T41807—2022

信息安全技術(shù)

聲紋識別數(shù)據(jù)安全要求

Informationsecuritytechnology—

Securityrequirementsofvoiceprintrecognitiondata

2022-10-12發(fā)布2023-05-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T41807—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

概述

4………………………2

典型場景

4.1……………2

典型風險

4.2……………3

基本安全要求

5……………3

數(shù)據(jù)收集

6…………………4

通用要求

6.1……………4

身份識別應(yīng)用

6.2………………………5

非身份識別應(yīng)用

6.3……………………5

科學實驗與測試

6.4……………………5

數(shù)據(jù)存儲和傳輸

7…………………………6

通用要求

7.1……………6

身份識別應(yīng)用

7.2………………………6

非身份識別應(yīng)用

7.3……………………6

數(shù)據(jù)使用

8…………………6

通用要求

8.1……………6

科學實驗與測試

8.2……………………6

數(shù)據(jù)提供

9…………………7

通用要求

9.1……………7

身份識別應(yīng)用

9.2………………………7

非身份識別應(yīng)用

9.3……………………7

科學實驗與測試

9.4……………………7

數(shù)據(jù)公開

10…………………7

數(shù)據(jù)刪除

11…………………8

通用要求

11.1……………8

科學實驗與測試

11.2……………………8

附錄資料性聲紋識別數(shù)據(jù)安全風險分析

A()…………9

附錄資料性知情同意書示例

B()………………………10

參考文獻

……………………15

GB/T41807—2022

前言

本文件按照標準化工作導則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術(shù)委員會提出并歸口

(SAC/TC260)。

本文件起草單位北京得意音通技術(shù)有限責任公司中國電子技術(shù)標準化研究院清華大學北京微

:、、、

呼科技有限公司國民認證科技北京有限公司北京百度網(wǎng)訊科技有限公司北京曙光易通技術(shù)有限

、()、、

公司西安銀行股份有限公司科大訊飛股份有限公司云從科技集團股份有限公司海信集團控股股份

、、、、

有限公司北京眼神科技有限公司中國信息通信研究院北京中盾安信科技發(fā)展有限公司公安部第三

、、、、

研究所國家工業(yè)信息安全發(fā)展研究中心北京軟件產(chǎn)品質(zhì)量檢測檢驗中心北京遠鑒信息技術(shù)有限公

、、、

司北京銀聯(lián)金卡科技有限公司京東科技控股股份有限公司廈門天聰智能軟件有限公司螞蟻科技集

、、、、

團股份有限公司北京小米移動軟件有限公司聯(lián)想北京有限公司中國電信集團有限公司廈門大

、、()、、

學上海掌數(shù)科技有限公司北京聲智科技有限公司銀河水滴科技北京有限公司數(shù)據(jù)堂北京科技

、、、()、()

股份有限公司

。

本文件主要起草人鄭方鄔曉鈞郝春亮黃小妮王小鋼許曉耕徐明星胡影劉亦珩李俊

:、、、、、、、、、、

王洋于雪平長孫菲馬萬鐘李軍高雪松楊春林傅山王開林李美桃孔昊戎玲游寒旭鄭榕

、、、、、、、、、、、、、、

李博文楊波付立雷文鈿林冠辰李明菊李汝鑫曾然然洪青陽高星陳孝良張曼谷曉霞

、、、、、、、、、、、、、

王大亮程星亮陳聰林陽薈晨張瑾

、、、、。

Ⅰ

GB/T41807—2022

信息安全技術(shù)

聲紋識別數(shù)據(jù)安全要求

1范圍

本文件規(guī)定了聲紋識別數(shù)據(jù)的收集存儲使用傳輸提供公開刪除等活動中對數(shù)據(jù)處理者的

、、、、、、,

安全要求

。

本文件適用于規(guī)范數(shù)據(jù)處理者的聲紋識別數(shù)據(jù)處理行為

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069

信息安全技術(shù)個人信息安全規(guī)范

GB/T35273

信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型

GB/T37988

信息安全技術(shù)個人信息安全影響評估指南

GB/T39335

信息安全技術(shù)生物特征識別信息保護基本要求

GB/T40660

信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求

GB/T41479

3術(shù)語和定義

和界定的以及下列術(shù)語和定義

GB/T25069、GB/T35273、GB/T37988、GB/T40660GB/T41479

適用于本文件

。