收藏到云盘
纠错反馈
DB21/T 1628.1-2016 辽宁省信息安全 个人信息保护规范
Information Security-Specification for Personal Information Protection
基本信息
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
信息技术(IT)综合(35.020)
】
-
CCS分类:
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
信息处理技术综合(L70)
】
-
行标分类:
暂无
描述信息
-
前言:
DB21/T 1628 分为 8 部分:
——信息安全 个人信息保护规范
——信息安全 个人信息安全管理体系实施指南
——信息安全 个人信息数据库管理指南
——信息安全 个人信息管理文档管理指南
——信息安全 个人信息安全风险管理指南
——信息安全 个人信息安全管理体系安全技术实施指南
——信息安全 个人信息安全管理体系内审实施指南
——信息安全 个人信息安全管理体系过程管理指南等。
本部分是 DB21/T 1628 的第 1 部分。
本部分按照 GB/T 1.1-2009《标准化工作导则 第 1 部分:标准的结构与编写》给出的规则起草。
本部分代替 DB21/T 1628.1-2012《信息安全 个人信息保护规范》。与 DB21/T 1628.1-2012 相比,
本部分除编辑性修改外,主要技术变化如下:
——标准结构修改,构建个人信息安全管理框架;
——标准粒度修订,剔除规章制度等部分过细的约束规则;
——适当跟踪新技术的发展,增加部分相关规则,如移动设备等;
——增加个人定义,以使个人信息定义更加严谨,精确地描述个人信息;
——修订个人信息定义;
——增加主体定义,以使个人信息主体定义更加严谨,精确地描述个人信息主体;
——修订个人信息主体定义,更加严谨、规范地描述个人信息主体;
——定义个人信息生命周期,制定基于个人信息生命周期的个人信息安全规则;
——定义个人信息管理者的行为约束;
——建立被动收集的约束规则;
——增加个人安全管理规则,以适应新一代信息技术应用对个人信息主体的安全威胁。
本部分由大连市经济和信息化委员会提出。
本部分由辽宁省经济和信息化委员会归口。
本部分主要起草单位:大连软件行业协会、大连交通大学、辽宁省信息安全与软件测评认证中心。
本部分主要起草人:郎庆斌、孙鹏、尹宏、丁宗安、孙毅、吕蕾蕾、杨莉、司丹、郭玉梅、杨万清、王小庚、宋悦、王开红、曹剑、李倩。
本部分代替DB21/T 1628.1-2012。
DB21/T 1628.1-2012的历次版本发布情况:
——DB21/T 1628-2008
-
适用范围:
本标准规定了个人信息主体权利、个人信息生命周期、个人信息管理、管理机制、个人信息获取、个人信息处理、安全管理、过程管理等的基本规则和要求。
本标准适用于自动或非自动处理全部或部分个人信息的机关、企业、事业、社会团体等组织及个人。
-
引用标准:
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 19001/ISO 9001 质量管理体系 要求
DB21/T 1628.2 信息安全 个人信息安全管理体系实施指南
DB21/T 1628.3 信息安全 个人信息数据库管理指南
DB21/T 1628.5 信息安全 个人信息安全风险管理指南
相关标准
相关部门
相关人员
关联标准
-
GB/T 14805.1-1999
用于行政、商业和运输业电子数据交换的应用级语法规则(语法版本号:4) 第1部分:公用的语法规则及语法服务目录
-
GA/T 390-2002
计算机信息系统安全等级保护通用技术要求
-
GA 216.1-1999
计算机信息系统安全产品部件 第一部分:安全功能检测
-
DB42/T 1344-2018
湖北省地名属性信息采集质量检查规范
-
SL 346-2006
水利信息系统项目建议书编制规定
-
DB41/T 759.2-2012
河南省视频监控联网系统技术规范 第2部分 联网平台技术要求
-
GB/T 33842.5-2018
信息技术 GB/T 26237中定义的生物特征数据交换格式的符合性测试方法 第5部分:人脸图像数据
-
DB45/T 1576.4-2017
广西壮族自治区农业信息化工程基础信息数据集规范 第4部分:动物疫情防控基础信息数据元和代码集
-
GB/T 5271.13-2008
信息技术 词汇 第13部分:计算机图形
-
DB11/T 948.13-2013
北京市电梯运行安全监测信息管理系统技术规范 第13部分:平台维护要求
-
GB/T 1526-1989
信息处理 数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定
-
GB/T 39326-2020
国际贸易业务流程规范 检验检疫电子证书数据交换
-
GB/T 5271.2-1988
数据处理词汇 02部分 算术和逻辑运算
-
YD/T 1540-2014
电信设备的过电压和过电流抗力测试方法
-
T/RAC 002-2017
无线电管理信息化数据词典 通用部分
-
GB/T 14805.2-1999
用于行政、商业和运输业电子数据交换的应用级语法规则(语法版本号:4) 第2部分:批式电子数据交换专用的语法规则
-
DB2201/T 17-2022
长春市政务数据安全分类分级指南
-
MH/T 0051-2015
民用航空信息系统安全等级保护实施指南
-
DB32/T 2165-2012
江苏省区县电子政务项目管理规范
-
DB34/T 3059-2017
安徽省信息化项目验收规范