GB/T 41817-2022信息安全技术　个人信息安全工程指南.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT41817 2022 信息安全技术 个人信息安全工程指南 — Informationsecurittechnolo Guidelinesfor ersonalinformationsecurit y gy p y enineerin g g 2022-10-12发布 2023-05-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT41817 2022 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 总则 ……………………………………………………………………………………………………… 2 5.1 个人信息安全工程原则 …………………………………………………………………………… 2 5.2 个人信息安全工程目标 …………………………………………………………………………… 2 5.3 个人信息安全工程阶段 …………………………………………………………………………… 3 5.4 个人信息安全工程准备 …………………………………………………………………………… 3 6 个人信息安全工程需求阶段 …………………………………………………………………………… 3 6.1 描述 ………………………………………………………………………………………………… 3 6.2 输入 ………………………………………………………………………………………………… 4 6.3 角色与职责 ………………………………………………………………………………………… 4 6.4 主要活动 …………………………………………………………………………………………… 4 6.5 输出 ………………………………………………………………………………………………… 5 7 个人信息安全工程设计阶段 …………………………………………………………………………… 5 7.1 描述 ………………………………………………………………………………………………… 5 7.2 输入 ………………………………………………………………………………………………… 5 7.3 角色与职责 ………………………………………………………………………………………… 5 7.4 主要活动 ………………………………………………………………………………………