信息安全技術(shù) 移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求（征求意見稿）編制說(shuō)明

PAGE1PAGE任務(wù)來(lái)源根據(jù)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)2013年下達(dá)的國(guó)家標(biāo)準(zhǔn)制修訂計(jì)劃，國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求》由浙江長(zhǎng)天信息技術(shù)有限公司負(fù)責(zé)主辦。編制原則本標(biāo)準(zhǔn)是全新編制的標(biāo)準(zhǔn)，以自主編寫的方式完成。標(biāo)準(zhǔn)編制參考本項(xiàng)目組人員早期起草的GB/Z28828《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》國(guó)家標(biāo)準(zhǔn)和YD/T2407-2013《移動(dòng)智能終端安全能力技術(shù)要求》、YD/T2408-2013 《移動(dòng)智能終端安全能力測(cè)試方法》等行業(yè)標(biāo)準(zhǔn)，吸取國(guó)際上先進(jìn)的移動(dòng)智能終端安全標(biāo)準(zhǔn)的相關(guān)理念，結(jié)合我國(guó)當(dāng)前移動(dòng)智能終端的發(fā)展現(xiàn)狀，針對(duì)當(dāng)前存在的問題，在進(jìn)行廣泛調(diào)研、征求意見的基礎(chǔ)上，完成國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求》的研制。同時(shí)，為使標(biāo)準(zhǔn)能夠滿足指導(dǎo)移動(dòng)智能終端安全標(biāo)準(zhǔn)體系的建設(shè)，規(guī)范移動(dòng)智能終端相關(guān)設(shè)計(jì)、開發(fā)、測(cè)試、評(píng)估等工作的科學(xué)開展，提高標(biāo)準(zhǔn)的可操作性，在標(biāo)準(zhǔn)制定過(guò)程中，力求做到符合國(guó)家的有關(guān)政策法規(guī)要求、與已頒布實(shí)施的相關(guān)標(biāo)準(zhǔn)相協(xié)調(diào)、與移動(dòng)智能終端相關(guān)的檢測(cè)要求相適應(yīng)；并適度考慮目前處于發(fā)展成熟過(guò)程中的技術(shù)，保持一定的前瞻性。主要工作過(guò)程標(biāo)準(zhǔn)制定的主要工作過(guò)程如下：2012年12月，標(biāo)準(zhǔn)編制工作組開始啟動(dòng)，項(xiàng)目組對(duì)目前移動(dòng)智能終端個(gè)人信息安全發(fā)展現(xiàn)狀進(jìn)行了調(diào)研，并分析了國(guó)內(nèi)外關(guān)于移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)方案的編寫方法，確定了標(biāo)準(zhǔn)的編制思路。2013年1月，項(xiàng)目組研究了相關(guān)參考標(biāo)準(zhǔn)的文章組織結(jié)構(gòu)、表達(dá)方法以及移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)的基本結(jié)構(gòu)和特點(diǎn)，初擬了標(biāo)準(zhǔn)文稿的大綱。2013年2月，項(xiàng)目組前往北京中國(guó)軟件測(cè)評(píng)中心和中國(guó)信息安全測(cè)評(píng)中心進(jìn)行交流，介紹標(biāo)準(zhǔn)的寫作思路和寫作內(nèi)容，征求相關(guān)專家的意見，以便保證標(biāo)準(zhǔn)文稿的合理性、正確性和完備性。2013年3月，召開項(xiàng)目組內(nèi)部會(huì)議，中國(guó)軟件測(cè)評(píng)中心、中國(guó)信息安全測(cè)評(píng)中心、成都網(wǎng)安科技發(fā)展有限公司等單位的專家共同對(duì)草案多次進(jìn)行商議，修改，形成《信息安全技術(shù)移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求》標(biāo)準(zhǔn)草案初稿。2013年4月，參加了全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)組織的重點(diǎn)項(xiàng)目評(píng)審會(huì)。2013年5月，多次召開項(xiàng)目組內(nèi)部工作會(huì)議，根據(jù)專家意見商討，完善標(biāo)準(zhǔn)文稿，形成《信息安全技術(shù)移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求》標(biāo)準(zhǔn)草案。2013年6月，浙江長(zhǎng)天信息技術(shù)有限公司北京組織召開“移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求（標(biāo)準(zhǔn)草案）”現(xiàn)場(chǎng)交流會(huì)。中國(guó)軟件評(píng)測(cè)中心、中國(guó)信息安全測(cè)評(píng)中心、全國(guó)信息安全標(biāo)準(zhǔn)化委員會(huì)、成都網(wǎng)安科技發(fā)展有限公司、電信研究院5家單位參加會(huì)議并對(duì)草案進(jìn)行討論。2013年7月18日提交WG6/CCSATC8WG1會(huì)議進(jìn)行討論。2013年10月21日提交WG6/CCSATC8WG1會(huì)議進(jìn)行討論，會(huì)上項(xiàng)目組介紹了上次項(xiàng)目評(píng)審會(huì)會(huì)議意見的處理情況。2013年12月19日提交WG6/CCSATC8WG1會(huì)議進(jìn)行討論。會(huì)上項(xiàng)目組介紹了上次項(xiàng)目評(píng)審會(huì)會(huì)議意見的處理情況。2014年6月30日提交WG6/CCSATC8WG1會(huì)議進(jìn)行討論。會(huì)上項(xiàng)目組介紹了上次項(xiàng)目評(píng)審會(huì)會(huì)議意見的處理情況。2015年1月22日提交WG6/CCSATC8WG1會(huì)議進(jìn)行討論。會(huì)上項(xiàng)目組介紹了上次項(xiàng)目評(píng)審會(huì)會(huì)議意見的處理情況。2015年6月25日WG6/CCSATC8WG1&WG2聯(lián)合會(huì)議進(jìn)行討論，標(biāo)準(zhǔn)討論通過(guò)，會(huì)議通過(guò)WG6/CCSA向全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提交《信息安全技術(shù)移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求》征求意見稿。標(biāo)準(zhǔn)征求意見的落實(shí)情況如下：發(fā)送《征求意見稿》的單位包括工作組專家（評(píng)審）、全體工作組成員（投票）；回函的單位數(shù)為全體工作組成員，有建議或意見的單位數(shù)共計(jì)8個(gè)；沒有回函的單位數(shù)為0個(gè)。共匯集反饋意見22條，其中未采納的意見0條，其余意見為采納或部分采納，具體參見意見匯總處理表。標(biāo)準(zhǔn)的主要內(nèi)容及確定內(nèi)容的依據(jù)本標(biāo)準(zhǔn)的主要內(nèi)容《信息安全技術(shù)移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求》規(guī)范了全部或部分通過(guò)移動(dòng)智能終端進(jìn)行個(gè)人信息處理的過(guò)程，為移動(dòng)智能終端中個(gè)人信息處理不同階段的個(gè)人信息保護(hù)提供指導(dǎo)。本標(biāo)準(zhǔn)主要框架如下：1 范圍2 規(guī)范性3 術(shù)語(yǔ)、定義和縮略語(yǔ)4 移動(dòng)智能終端個(gè)人信息的分類5 移動(dòng)智能終端個(gè)人信息保護(hù)原則6 移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)參考文獻(xiàn)本標(biāo)準(zhǔn)在確定主要內(nèi)容時(shí)主要基于如下幾個(gè)方面：移動(dòng)智能終端個(gè)人信息的類別移動(dòng)智能終端個(gè)人信息主要包含通信信息、日志信息、賬戶信息、金融支付信息、傳感采集信息、設(shè)備信息和文件信息共七大類別，涉及了包括移動(dòng)智能終端設(shè)備系統(tǒng)固有、用戶存儲(chǔ)及應(yīng)用程序生成等各類個(gè)人信息數(shù)據(jù)。移動(dòng)智能終端個(gè)人信息保護(hù)的基本原則在對(duì)移動(dòng)智能終端個(gè)人信息進(jìn)行處理時(shí)，一般應(yīng)按GB/Z28828-2012中4.2的要求，遵循其目的明確、最少夠用、公開告知、個(gè)人同意、質(zhì)量保證、安全保障、誠(chéng)信履行和責(zé)任明確八項(xiàng)原則合理的利用個(gè)人信息。移動(dòng)智能終端個(gè)人信息處理的流程在移動(dòng)智能終端中，個(gè)人信息處理包括四個(gè)主要階段：收集加工轉(zhuǎn)移刪除，對(duì)個(gè)人信息的保護(hù)貫穿于四個(gè)階段中。在四個(gè)階段中分別以告知、許可、流程可控、數(shù)據(jù)加解密等手段進(jìn)行約束移動(dòng)智能終端系統(tǒng)對(duì)個(gè)人信息的處理方式，以保障個(gè)人信息的安全。與相關(guān)法律法規(guī)及國(guó)家有關(guān)規(guī)定、國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系我國(guó)部分法律中涉及相關(guān)條款，但尚無(wú)相關(guān)標(biāo)準(zhǔn)。其他國(guó)家的相關(guān)法律法規(guī)和標(biāo)準(zhǔn)對(duì)于我國(guó)移動(dòng)智能終端個(gè)人信息保護(hù)現(xiàn)狀不適用。本標(biāo)準(zhǔn)在充分吸收借鑒國(guó)內(nèi)外相關(guān)標(biāo)準(zhǔn)和研究報(bào)告的基礎(chǔ)上，結(jié)合移動(dòng)移動(dòng)智能終端個(gè)人信息的特點(diǎn)提出了移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求，防范基于移動(dòng)智能終端的個(gè)人信息竊取事件發(fā)生，進(jìn)而保護(hù)用戶個(gè)人安全以及國(guó)家安全。有關(guān)問題的說(shuō)明本標(biāo)準(zhǔn)規(guī)范了全部或部分通過(guò)移動(dòng)智能終端進(jìn)行個(gè)人信息處理的過(guò)程，為移動(dòng)智能終端中個(gè)人信息處理不同階段的個(gè)人信息保護(hù)提供指導(dǎo)。本標(biāo)準(zhǔn)適用于指導(dǎo)公共及商業(yè)用途的移動(dòng)智能終端進(jìn)行個(gè)人信息的處理，其他有關(guān)各方