《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》實(shí)施在即，數(shù)據(jù)安全和個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn)緊密圍繞法律法規(guī)要求,，以支撐其落地實(shí)施為核心目標(biāo),，以指導(dǎo)、推動(dòng)各企業(yè),、機(jī)構(gòu)進(jìn)行合規(guī)建設(shè)為工作方向,，現(xiàn)已初步形成標(biāo)準(zhǔn)體系，梳理如下,，同時(shí)提供了免費(fèi)的查閱及下載渠道,，以供參考,。截止2021年8月,，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC 260）圍繞數(shù)據(jù)安全和個(gè)人信息保護(hù)兩個(gè)方面，已發(fā)布9項(xiàng),、在研22項(xiàng)國(guó)家標(biāo)準(zhǔn),，具體如圖所示

已發(fā)布和在研數(shù)據(jù)安全和個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn)項(xiàng)目（截至2021年8月）

一、個(gè)人信息保護(hù)已發(fā)布國(guó)家標(biāo)準(zhǔn)

目前,，已形成以GB/T35273—2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》為主線的個(gè)人信息保護(hù)標(biāo)準(zhǔn)體系,，發(fā)布標(biāo)準(zhǔn)3項(xiàng)，在研標(biāo)準(zhǔn)7項(xiàng),，發(fā)布標(biāo)準(zhǔn)具體如下:

1.GB/T35273—2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》

簡(jiǎn)介：針對(duì)各類組織的個(gè)人信息處理活動(dòng),，規(guī)范了開(kāi)展收集、保存,、使用,、對(duì)外提供等個(gè)人信息處理活動(dòng)應(yīng)遵循的原則和安全要求

涉及的主要法律法規(guī)：《網(wǎng)絡(luò)安全法》第41-43條,，《個(gè)人信息保護(hù)法》等

涉及的認(rèn)證：“移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證”等

2.GB/T37964—2019《信息安全技術(shù)個(gè)人信息去標(biāo)識(shí)化指南》

簡(jiǎn)介：提出了個(gè)人信息去標(biāo)識(shí)化的目標(biāo)和原則,，給出了去標(biāo)識(shí)化過(guò)程和管理措施指導(dǎo),，適用于各類組織開(kāi)展個(gè)人信息去標(biāo)識(shí)化工作

涉及的主要法律法規(guī)：《個(gè)人信息保護(hù)法》第51條等

3.GB/T39335—2020《信息安全技術(shù)個(gè)人信息安全影響評(píng)估指南》

簡(jiǎn)介：提出了個(gè)人信息安全影響評(píng)估的基本原理和實(shí)施流程,，適用于各類組織自行開(kāi)展評(píng)估,，或主管部門(mén)開(kāi)展檢查評(píng)估

涉及的主要法律法規(guī)：《個(gè)人信息保護(hù)法》第55,、56條等

二,、數(shù)據(jù)安全已發(fā)布國(guó)家標(biāo)準(zhǔn)

目前,，已發(fā)布數(shù)據(jù)安全相關(guān)要求類,、指南類的標(biāo)準(zhǔn)6項(xiàng),，在研標(biāo)準(zhǔn)15項(xiàng),，發(fā)布標(biāo)準(zhǔn)具體如下：

1.GB/T37988—2019《信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型》

簡(jiǎn)介：給出了組織數(shù)據(jù)安全能力的成熟度模型架構(gòu)，適用于組織開(kāi)展數(shù)據(jù)安全能力建設(shè),，以及對(duì)組織數(shù)據(jù)安全能力進(jìn)行評(píng)估

涉及的主要法律法規(guī)：《數(shù)據(jù)安全法》第18,、27條等

涉及的認(rèn)證：“數(shù)據(jù)安全能力成熟度認(rèn)證”等

2.GB/T35274—2017《信息安全技術(shù)大數(shù)據(jù)服務(wù)安全能力要求》

簡(jiǎn)介：規(guī)定了大數(shù)據(jù)服務(wù)提供者應(yīng)具有的基礎(chǔ)安全能力、大數(shù)據(jù)服務(wù)生命周期安全能力以及大數(shù)據(jù)服務(wù)平臺(tái)與應(yīng)用相關(guān)的系統(tǒng)服務(wù)安全能力

涉及的主要法律法規(guī)：《數(shù)據(jù)安全法》第27條等

3.GB/T37932—2019《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》

簡(jiǎn)介：規(guī)定了數(shù)據(jù)交易服務(wù)所涉及的交易參與方,、交易對(duì)象和交易過(guò)程的安全要求,，可用于對(duì)數(shù)據(jù)交易服務(wù)機(jī)構(gòu)進(jìn)行安全評(píng)估

涉及的主要法律法規(guī)：《數(shù)據(jù)安全法》第33條等

4.GB/T37973—2019《信息安全技術(shù)大數(shù)據(jù)安全管理指南》

簡(jiǎn)介：提出了大數(shù)據(jù)安全管理基本原則，可指導(dǎo)組織開(kāi)展大數(shù)據(jù)安全需求分析,、數(shù)據(jù)分類分級(jí),、大數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估等安全管理工作

涉及的主要法律法規(guī)：《數(shù)據(jù)安全法》第27、30條等

5.GB/T39477—2020《信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求》

簡(jiǎn)介：規(guī)定了政務(wù)信息共享過(guò)程中的數(shù)據(jù)安全技術(shù)要求以及相關(guān)基礎(chǔ)設(shè)施的安全技術(shù)要求

涉及的主要法律法規(guī)：《數(shù)據(jù)安全法》第42條等

6.GB/T39725—2020《信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南》

簡(jiǎn)介：給出了健康醫(yī)療數(shù)據(jù)控制者在保護(hù)健康醫(yī)療數(shù)據(jù)時(shí)可采取的安全管理和技術(shù)措施

涉及的主要法律法規(guī)：《數(shù)據(jù)安全法》第6條,、國(guó)務(wù)院辦公廳關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見(jiàn)（國(guó)辦發(fā)〔2016〕47號(hào)）等

三,、網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南

《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南》是由信安標(biāo)委秘書(shū)處組織編寫(xiě)，在全國(guó)信安標(biāo)委平臺(tái)公開(kāi)發(fā)布的技術(shù)文件,，旨在推廣網(wǎng)絡(luò)安全標(biāo)準(zhǔn),，響應(yīng)社會(huì)關(guān)注熱點(diǎn)，應(yīng)對(duì)網(wǎng)絡(luò)安全事件,，提供網(wǎng)絡(luò)安全實(shí)施指引,。目前，已發(fā)布了6項(xiàng)數(shù)據(jù)安全和個(gè)人信息保護(hù)方面的實(shí)踐指南文件,，包括：

TC260-PG-20183A《歐盟GDPR關(guān)注點(diǎn)》

TC260-PG-20191A《移動(dòng)互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范》

TC260-PG-20202A《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）收集使用個(gè)人信息自評(píng)估指南》

TC260-PG-20203A《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）個(gè)人信息保護(hù)常見(jiàn)問(wèn)題與處置指南》

TC260-PG-20204A《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）系統(tǒng)權(quán)限申請(qǐng)使用指南》

TC260-PG-20205A《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）使用軟件開(kāi)發(fā)工具包（SDK）安全指引》

Tips:以上文件均可在全國(guó)信安標(biāo)委網(wǎng)站查閱和下載,，點(diǎn)擊閱讀原文即可訪問(wèn)鏈接：

國(guó)家標(biāo)準(zhǔn)：TC260主頁(yè)（www.tc260.org.cn）/標(biāo)準(zhǔn)查詢/已發(fā)國(guó)標(biāo)查詢/具體標(biāo)準(zhǔn)號(hào)或名稱

網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南：TC260主頁(yè)（www.tc260.org.cn）/搜索欄/具體名稱

注：關(guān)于數(shù)據(jù)安全和個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn)的進(jìn)展還將繼續(xù)梳理，定期更新發(fā)布,，歡迎持續(xù)關(guān)注,！

（本文作者：中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心胡影周晨煒）