標(biāo)準(zhǔn)解讀

《GB/T 34978-2017 信息安全技術(shù) 移動智能終端個人信息保護(hù)技術(shù)要求》是由中國國家標(biāo)準(zhǔn)化管理委員會發(fā)布的一項國家標(biāo)準(zhǔn)，旨在為移動智能終端（如智能手機(jī)、平板電腦等）在處理用戶個人信息時提供指導(dǎo)性規(guī)范。該標(biāo)準(zhǔn)涵蓋了從信息收集到存儲、使用、傳輸直至刪除的全過程，并強(qiáng)調(diào)了對個人敏感信息的特別保護(hù)措施。

根據(jù)此標(biāo)準(zhǔn)，移動智能終端制造商和服務(wù)提供商需要遵循一系列原則來確保用戶的個人信息安全。首先，在設(shè)計階段就應(yīng)考慮隱私保護(hù)需求，采取最小化原則只收集實現(xiàn)服務(wù)所必需的數(shù)據(jù)；其次，對于已收集的信息，需采用加密等方式加強(qiáng)存儲安全性，并且限制非授權(quán)訪問；再者，當(dāng)向第三方分享或公開個人信息時，必須事先獲得用戶明確同意，并告知具體用途；此外，還規(guī)定了關(guān)于個人信息跨境流動的具體條件和流程，以及一旦發(fā)生數(shù)據(jù)泄露事件后的應(yīng)對策略。

針對個人敏感信息，比如身份證號碼、銀行賬戶等，《GB/T 34978-2017》提出了更嚴(yán)格的要求，包括但不限于禁止默認(rèn)開啟相關(guān)權(quán)限、實施額外加密保護(hù)措施等。同時，也鼓勵通過設(shè)置隱私設(shè)置選項讓用戶能夠更加靈活地控制自己的信息共享程度。

最后，該文件還涉及到如何建立有效的反饋機(jī)制以便于用戶查詢其個人信息狀態(tài)、請求更正錯誤信息或者申請刪除不再需要保存的數(shù)據(jù)等內(nèi)容。這些規(guī)定共同構(gòu)成了一個全面而細(xì)致的安全框架，旨在提高整個行業(yè)對于個人信息保護(hù)的認(rèn)識水平和技術(shù)能力。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2017-11-01 頒布
  • 2018-05-01 實施
?正版授權(quán)
GB/T 34978-2017信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求_第1頁
GB/T 34978-2017信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求_第2頁
GB/T 34978-2017信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求_第3頁
GB/T 34978-2017信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求_第4頁
GB/T 34978-2017信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求_第5頁
免費預(yù)覽已結(jié)束，剩余7頁可下載查看

下載本文檔

GB/T 34978-2017信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求-免費下載試讀頁

文檔簡介

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T34978—2017

信息安全技術(shù)移動智能終端個人信息

保護(hù)技術(shù)要求

Informationsecuritytechnology—Technologyrequirementsforpersonal

informationprotectionofsmartmobileterminal

2017-11-01發(fā)布2018-05-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T34978—2017

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語定義和縮略語

3、………………………1

移動智能終端個人信息分類

4……………2

概述

4.1…………………2

個人信息分類

4.2………………………2

移動智能終端個人信息保護(hù)原則

5………………………2

移動智能終端個人信息保護(hù)技術(shù)要求

6…………………2

概述

6.1…………………2

個人信息收集階段

6.2…………………3

個人信息加工階段

6.3…………………3

個人信息轉(zhuǎn)移階段

6.4…………………3

個人信息刪除階段

6.5…………………3

參考文獻(xiàn)

………………………5

Ⅰ

GB/T34978—2017

前言

本標(biāo)準(zhǔn)按照的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位浙江長天信息技術(shù)有限公司浙江省經(jīng)濟(jì)和信息化委員會成都網(wǎng)安科技發(fā)展有

:、、

限公司中國軟件評測中心工業(yè)和信息化部電子工業(yè)標(biāo)準(zhǔn)化研究院中國信息安全測評中心

、、、。

本標(biāo)準(zhǔn)主要起草人高潔原高熾揚(yáng)羅鋒盈高子鵬王坤張華熊劉法旺劉陶楊建軍郭穎

:、、、、、、、、、。

Ⅲ

GB/T34978—2017

引言

隨著移動互聯(lián)網(wǎng)的快速發(fā)展和移動智能終端的廣泛應(yīng)用移動智能終端個人信息在人們的社會經(jīng)

,、

濟(jì)活動中的地位日益凸顯濫用個人信息的現(xiàn)象也隨之出現(xiàn)給社會秩序和個人切身利益帶來了危害

,,。

為促進(jìn)移動智能終端個人信息的合理利用指導(dǎo)和規(guī)范利用移動智能終端處理個人信息的活動制定本

,,

標(biāo)準(zhǔn)

。

Ⅳ

GB/T34978—2017

信息安全技術(shù)移動智能終端個人信息

保護(hù)技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了移動智能終端的個人信息分類及個人信息的保護(hù)原則和技術(shù)要求

。

本標(biāo)準(zhǔn)適用于指導(dǎo)公共及商業(yè)用途的移動智能終端進(jìn)行個人信息的處理其他有關(guān)各方也可參照

,

使用

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南

GB/Z28828—2012

3術(shù)語定義和縮略語

、

31術(shù)語和定義

.

下列術(shù)語和定義適用于本文件

。

311

..

移動智能終端smartmobileterminal

能夠接入移動通信網(wǎng)具有能夠提供應(yīng)用程序開發(fā)接口的開放操作系統(tǒng)并能夠安裝和運行第三方

,,

應(yīng)用軟件的手持或便攜設(shè)備

。

312

..

移動智能終端應(yīng)用程序smartmobileterminalapplication

安裝在移動智能終端設(shè)備上能夠利用移動智能終端設(shè)備上操作系統(tǒng)提供的開發(fā)接口實現(xiàn)某項或

,,

某幾項特定任務(wù)的計算機(jī)程序

。

313

..

移動智能終端個人信息smartmobileterminalpersonalinformation

可為移動智能終端中操

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論