注册

国家标准项目《信息安全技术 网络数据处理安全规范》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 中国网络安全审查技术与认证中心中国电子技术标准化研究院清华大学等

目录

基础信息

20205156-T-469
制修订
制定
项目周期
24个月
2020-12-24
公示开始日期
2020-12-09
公示截止日期
2020-12-15
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

范围和主要技术内容

本文件规定了网络运营者利用网络开展数据收集、存储、使用、加工、传输、提供、公开等数据处理活动应遵循的规范和安全要求。本文件适用于网络运营者规范数据处理活动,提高数据安全管理和个人信息保护水平,也适用于主管监管部门对网络运营者数据处理活动进行监督管理,同时还可为第三方评估机构开展相关评估工作提供指导。 本项目的研究内容为编制《信息安全技术 网络数据处理安全规范》国家标准,具体包括: 1)研究国内政府部门、事业单位、研究机构、国有大型企业、中小型企业等数据的组织的网络数据处理安全的实际需求;2)研究网络运营者对自身数据处理的安全需求;3)研究目前网络数据处理安全的机制和方法,掌握数据安全处理实际状况和研究这些组织的数据安全处理评价方法;4)研究上述需求和实际状况的基础上,提出网络数据处理安全评价描述框架;5)编制《信息安全技术信息安全技术 网络数据处理安全规范》标准文本;6)选择合适的网络数据处理组织进行标准试点。