当前位置：标准网 团体标准

T/SIA 001-2022 企业个人信息安全管理规范

T/SIA 001-2022 企业个人信息安全管理规范

T/SIA 001-2022

团体标准推荐性
收藏 报错

标准T/SIA 001-2022标准状态

  1. 发布于：
  2. 实施于：
  3. 废止

标准详情

内容简介

本标准为落实《中华人民共和国个人信息保护法》，用于指导软件和信息技术服务企业安全、合理地利用个人信息，规范企业个人信息处理活动，提升企业个人信息安全管理水平本标准适用于软件和信息技术服务企业，应用软件和信息技术服务的事业单位、学校、医疗机构、社会团体等可参考执行机构、组织和单位在本标准文本中统称为企业本标准涉及个人信息管理的对象包括企业内部员工、应聘人员、客户、第三方服务以及业务外包机构人员本标准可作为第三方测评机构、认证机构的评估、认证依据本标准给出了企业个人信息安全管理的基本要求、领导作用、策划、支持、处理过程、安全管理、监控、改进、例外、认证等方面的要求规范
1范围2规范性引用文件3术语和定义4基本要求4.1原则4.2个人信息主体权利4.3企业责任5领导作用5.1最高管理者及职责5.2管理方针5.3组织机构6策划6.1管理计划6.2风险管理7支持7.1人员管理7.2宣传和培训7.3管理规定7.4文件控制8处理过程8.1收集8.2存储8.3使用8.4转移8.5后处理8.6意见处理8.7应急管理9安全管理9.1物理环境管理9.2工作区域管理9.3信息系统保护9.4上网行为管理9.5移动设备管理10监控10.1检查10.2内审11改进11.1改进依据11.2改进实施12例外13认证参考文献

起草单位

中国软件行业协会系统安全工程分会、北京时空络联安全科技有限公司、大连软件行业协会、北京软件和信息服务业协会、上海市软件行业协会、广东软件行业协会、深圳软件行业协会、河北软件与信息服务业协会、中国软件评测中心、大连理工大学、北京百度网讯科技有限公司、东华软件股份有限公司、博彦科技股份有限公司、南方信息保护产业基地有限公司、文思海辉技术有限公司、中国民航信息集团公司。

起草人

宋明秋、付晓宇、张然、朱璇、尹宏、郎庆斌、龙飞、陈尚义、严德铭、吕晖、朱信铭、白春玲、薛强、余江、余智文、陈彬。

* 特别声明：资源收集自网络或用户上传，版权归原作者所有，如侵犯您的权益，请联系我们处理。

标准网本地下载
  • 标准质量：

    • 下载说明

  • ① 欢迎分享本站未收录或质量优于本站的标准，期待。
    ② 标准出现数据错误、过期或其它问题请点击下方「在线纠错」通知我们，感谢！
    ③ 本站资源均来源于互联网，仅供网友学习交流，若侵犯了您的权益，请联系我们予以删除。
  • 在线纠错
    • 标准过期 下载问题 模糊有误 其它问题

    「相关推荐」