信息安全技术数据出安全评估指南.PDFVIP

附件: ICS 35.040 L80 中华人民共和国国家标准 GB/T XXXX—XXXX 信息安全技术 数据出境安全评估指南 Information Security Technology- Guidelines for Data Cross-Border Transfer Security Assessment （草案） XXXX - XX - XX 发布 XXXX - XX - XX 实施 GB/T XXXX –XXXX 目 次 前 言 II 引 言 III 信息安全技术 数据出境安全评估指南 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 评估流程 2 4.1 自评估启动 2 4.2 制定数据出境计划 2 4.3 评估数据出境计划的合法正当和风险可控 3 4.4 评估要点及方法 3 4.5 评估报告 3 4.6 检查修正 3 5 评估要点 3 5.1 合法正当 3 5.2 风险可控 4 5.2.1 概述 4 5.2.2 个人信息属性评估要点 4 5.2.3 重要数据属性评估要点 4 5.2.4 发送方数据出境的技术和管理能力 5 5.2.5 数据接收方的安全保护能力 6 5.2.6 数据接收方所在国家或区域的政治法律环境 7 附 录 A 重要数据识别指南 8 附 录 B 个人信息和重要数据出境安全风险评估方法 19 参考文献 23 I 前 言 本标准按照GB/T 1.1-2009 的规则起草。 本标准由全国信息安全标准化技术委员会（SAC/TC260）提出并归口。 本标准起草单位： 本标准主要起草人： II 引 言 近年来，随着互联网的蓬勃发展，数据流动无处不在。数据流动所产生的经济价值和社会价值凸显， 这一过程中的安全风险也随之增加，国家安全、社会公共利益、个人隐私受到严重威胁，防范数据泄露 和滥用所产生的风险日益紧迫。 本标准规定了数据出境安全评估流程、评估要点、评估方法等内容，网络运营者按照本指南对其向 境外提供的个人信息和重要数据进行安全评估，发现存在的安全问题和风险，及时采取措施，防止个人 信息未经用户同意向境外提供，损害个人信息主体合法利益，防止国家重要数据未经安全评估和相应主 管部门批准存储在境外，给国家安全造成不利影响。 III GB/T XXXX –XXXX 信息安全技术 数据出境安全评估指南 1 范围 本标准对个人信息和重要数据出境安全评估的工作要求、方法流程、评估内容和结果判定进行了规 范。 本标准适用于网络运营者开展的个人信息和重要数据出境安全评估工作，也适用于行业主管或监管 部门对网络运营者开展个人信息和重要数据出境安全评估进