注册

国家标准计划《信息安全技术 基因识别数据安全要求》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准化管理委员会

主要起草单位 深圳华大基因科技有限公司山西医科大学西安交通大学等

目录

基础信息

计划号
20205158-T-469
制修订
制定
项目周期
24个月
下达日期
2020-12-24
申报日期
2020-08-13
公示开始日期
2020-12-09
公示截止日期
2020-12-15
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准化管理委员会

起草单位

目的意义

基因识别是通过基因测序、生物信息学分析方法识别DNA序列片段。

随着高通量测序技术,生物信息学、生物大数据的快速发展,基因识别技术日趋成熟,在国家安全、人口安全、司法公正以及民生有效证件(如社保卡、医保卡、护照、驾照)等领域有着广泛的应用前景,因而受到全世界各国政府、司法界、科学界的高度关注。

基因识别技术是信息时代身份认证重要手段,在现实社会和网络空间、身份认证发挥了重要的作用。

但是,目前国内还没有任何针对基因识别数据的安全标准,不能够为中国整个生物产业的发展提供有力的技术支持和保障。

大量收集、使用基因识别数据,给人们生活带来便利的同时,也出现了对基因识别数据非法收集、滥用、泄露等问题,基因识别数据安全面临严重威胁。

因此,制定基因识别数据安全要求标准,对主要的安全隐患进行控制,从而保证基因识别数据安全的需要已经十分迫切。

本标准的制定旨在对用于生物特征识别的基因识别数据的收集、存储、管理、及应用安全进行规范性要求,保障基因识别数据的有效性、准确性及可靠性,为基因识别技术的开发人员、部署人员和用户提供一套标准的安全规范,从而促进我国个体身份鉴定产业健康稳定快速发展。

范围和主要技术内容

范围:本标准规定了基于测序技术产生的用于精准判定及个体特征推断的人类DNA数据的安全要求,保障个人基因识别数据生命周期的安全。本标准适用于规范各类基因识别数据信息控制者开展基因识别书处理活动,也适用于第三方评估机构等组织对基因识别数据处理活动进行监督、管理和评估。 主要技术内容包括:1.基因识别数据:基因识别数据的分类。2.基因识别数据的保护:基因识别数据保护制度体系;基因识别数据分级;基因识别数据安全要求。