DB32T 3161-2016 信息消費(fèi)信息安全基本保護(hù)要求　

DB32江蘇省質(zhì)量技術(shù)監(jiān)督局發(fā)布DB32/T3161-2016I 3 3 3 4 4 4 5 5 5 6 6 6本標(biāo)準(zhǔn)起草單位：江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)研究院（江蘇省信息安全測評中本標(biāo)準(zhǔn)主要起草人：王玉斐、黃申、王丹中、趙衛(wèi)DB32/T3161-20163信息消費(fèi)信息安全基本保護(hù)要求GB/T22239信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)GB/Z20986信息安全技術(shù)信息安全事件分GB/Z28828信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信GB/Z20986和GB/Z28828界定的及下列術(shù)語和定義適用于本一種直接或間接以信息產(chǎn)品和信息服務(wù)為消費(fèi)對象的經(jīng)濟(jì)活動(dòng)。是信息消費(fèi)者獲取信信息消費(fèi)基礎(chǔ)環(huán)境informationconsumptionfoundatioDB32/T3161-20164第三方測評機(jī)構(gòu)thirdpartytestingand4信息消費(fèi)信息安全保護(hù)責(zé)任4.2信息消費(fèi)基礎(chǔ)環(huán)境運(yùn)營方信息安全責(zé)任DB32/T3161-20165消費(fèi)基礎(chǔ)環(huán)境在規(guī)劃、設(shè)計(jì)、開發(fā)、建設(shè)、運(yùn)維、下線等全生命周期各階段信息安要定期開展信息安全風(fēng)險(xiǎn)評估和加固，嚴(yán)控信息安4.3信息服務(wù)和信息產(chǎn)品生產(chǎn)商信息安全責(zé)任4.3.1對所生產(chǎn)或提供的信息服務(wù)和信息4.3.2對所生產(chǎn)或提供的信息服務(wù)和信息產(chǎn)品自身的信息安全屬性負(fù)責(zé)。4.4第三方測評機(jī)構(gòu)信息安全責(zé)任4.4.2對信息產(chǎn)品和服務(wù)的安全性進(jìn)行檢測和認(rèn)證。b)消費(fèi)者個(gè)人信息保護(hù)原則—在信息消費(fèi)過程中，采取有效措施保障消費(fèi)者個(gè)人信DB32/T3161-20166人信息進(jìn)行加工，保證加工過程中消費(fèi)者個(gè)人信息機(jī)密性、完整性和可能造成嚴(yán)重后果的，應(yīng)當(dāng)立即向準(zhǔn)予其互聯(lián)網(wǎng)信息服務(wù)許可或者備案的電信管理機(jī)構(gòu)報(bào)標(biāo)識，在不泄露身份信息的前提下實(shí)現(xiàn)在線遠(yuǎn)程身DB32/T3161-20167網(wǎng)認(rèn)證、網(wǎng)站身份認(rèn)證、技術(shù)安全認(rèn)證、資質(zhì)認(rèn)證6.2.2.1經(jīng)中國人民銀行批準(zhǔn)在中華人民共和國境內(nèi)設(shè)立的各類銀行機(jī)構(gòu)通過互聯(lián)網(wǎng)提供6.2.2.2經(jīng)中國人民銀行批準(zhǔn)從事支付業(yè)務(wù)的非金融機(jī)構(gòu)和個(gè)人應(yīng)遵循非金融機(jī)構(gòu)支付服6.2.3.1應(yīng)按照GB/T22239的要求，從技術(shù)和管理層面保障信息消費(fèi)交易平臺系統(tǒng)免受干擾、破壞或未經(jīng)授權(quán)的訪問，