GB/T 39335-2020 信息安全技术 个人信息安全影响评估指南

标准编号：GB/T 39335-2020

标准名称：信息安全技术 个人信息安全影响评估指南

英文名称：Information security technology—Guidance for personal information security impact assessment

发布日期：2020-11-19

实施日期：2021-06-01

归口单位：全国信息安全标准化技术委员会

执行单位：全国信息安全标准化技术委员会

主管部门：国家标准化管理委员会

起草人

洪延青、何延哲、陈湉、赵冉冉、黄劲、葛梦莹、葛鑫、周顿科、秦颂、兰晓、金涛、秦博阳、白利芳、白晓媛、贾雪飞、冯坚坚、李怡、胡影、高强裔、刘贤刚、皮山杉、范为、宁华、高磊、李汝鑫、陈舒、陈兴蜀、高志民、顾伟、张谦、王伟光、朱信铭、王艳红

起草单位

中国电子技术标准化研究院、颐信科技有限公司、华为技术有限公司、北京腾云天下科技有限公司、强韵数据科技有限公司、北京信息安全测评中心、清华大学、中国软件评测中心、陕西省网络与信息安全测评中心、四川大学、深圳市腾讯计算机系统有限公司、全知科技（杭州）有限责任公司、国家金融IC卡安全检测中心、中国信息通信研究院、联想（北京）有限公司、阿里巴巴（北京）软件服务有限公司、浙江蚂蚁小微金融服务集团股份有限公司

标准范围

本标准给出了个人信息安全影响评估的基本原理、实施流程。

本标准适用于各类组织自行开展个人信息安全影响评估工作，同时可为主管监管部门、第三方测评机构等组织开展个人信息安全监督、检查、评估等工作提供参考。

标准文档截图