国家标准计划《信息安全技术 快递物流服务数据安全指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 顺丰速运有限公司 、中国电子技术标准化研究院 、浙江菜鸟供应链管理有限公司 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
本项目的目的:制定一个适用于快递物流服务的网络运营者使用的数据安全指南,明确快递物流服务可以收集、存储、使用、共享、转让、公开披露、删除、出境的数据种类、范围、方式、条件等,以及数据安全保护要求。
本项目的意义:建立快递物流服务数据安全保护最佳实践,促进快递服务运营者加强数据安全保护。
本标准将给出快递物流服务可以收集、存储、使用、共享、转让、公开披露、删除、出境的数据种类、范围、方式、条件等,以及数据安全保护要求。 本标准适用于提供快递物流服务的网络运营者加强数据安全保护,也适用于主管监管部门、第三方评估机构对快递物流服务数据活动进行监督、管理、评估时参考。 主要研究内容:1)国内外数据安全法律法规要求,快递物流行业数据安全法律法规要求;2)国内外数据安全防护技术;3)快递物业服务场景,各场景涉及数据,合适的数据安全保护技术,建立快递物流服务数据安全最佳实践;4)最终制定快递物流服务数据安全指南。 本标准以国内外数据安全相关法律法规为基础,通过细分快递物流服务场景及涉及数据的分类分级,围绕数据生命周期(收集、使用、委托处理、共享、转让、公开披露、出境),建立快递物流服务数据安全保护指南。