El informe del 20º Congreso Nacional del Partido Comunista de China es una guía teórica y un plan de acción para el desarrollo del partido y el país en la nueva era”, “Fortalecer la protección de la información personal” , etc. La "seguridad de los datos" y la "protección de la información personal" se han elevado a alturas sin precedentes, y son un componente importante para apoyar la construcción de un enlace global, un sistema de protección de seguridad nacional tridimensional y eficiente, y construir un nuevo patrón de seguridad en mi país.
Las normas técnicas son la "regla" de la construcción segura. Recientemente, la Administración Estatal para la Regulación del Mercado y la Administración de Normalización de la República Popular de China emitieron el Anuncio de Estándares Nacionales de la República Popular de China (n.º 13, 2022), y 14 estándares nacionales de ciberseguridad bajo la jurisdicción de la Seguridad Nacional de la Información. Se aprobó la publicación del Comité Técnico de Estandarización, 12 de los cuales involucraron seguridad de datos y protección de información personal, cuyo texto completo se publicó oficialmente recientemente, incluido reconocimiento de marcha, reconocimiento genético, reconocimiento de huella de voz, reconocimiento facial, autos inteligentes, mensajería instantánea, express logística, compras en línea, pago en línea, audio y video en línea, reserva de automóvil en línea, En el campo de la ingeniería de seguridad de la información personal y otros campos , los requisitos de seguridad de datos se explican en detalle. Para ayudar al progreso de la industria, Lianshi recopiló y clasificó el texto original de los 12 estándares nacionales publicados esta vez para que los lectores los aprendan y consulten.
Siga esta cuenta, envíe un mensaje privado al editor y podrá empaquetar y descargar los archivos PDF de texto completo de los 12 estándares nacionales de seguridad de datos.
Nota: El texto original de la norma proviene del sitio web del Gobierno Popular Central de la República Popular China (http://www.gov.cn/fuwu/bzxxcx/bzh.htm).Si hay alguna infracción, por favor contacto para modificar o eliminar.
Lista de 12 estándares nacionales de seguridad de datos
| número de serie | revestimiento estándar | nombre estándar |
| 1 | GB/T 41773-2022 | "Requisitos de seguridad de datos de reconocimiento de marcha de tecnología de seguridad de la información" |
| 2 | GB/T 41806-2022 | "Requisitos de seguridad de datos de identificación genética de tecnología de seguridad de la información" |
| 3 | GB/T 41807-2022 | "Requisitos de seguridad de datos de reconocimiento de huella de voz de tecnología de seguridad de la información" |
| 4 | GB/T 41817-2022 | "Guía de ingeniería de seguridad de información personal de tecnología de seguridad de la información" |
| 5 | GB/T 41819-2022 | "Requisitos de seguridad de datos de reconocimiento facial de tecnología de seguridad de la información" |
| 6 | GB/T 41871-2022 | "Requisitos de seguridad de procesamiento de datos de tecnología de seguridad de la información automotriz" |
| 7 | GB/T 42012-2022 | "Requisitos de seguridad de datos del servicio de mensajería instantánea de tecnología de seguridad de la información" |
| 8 | GB/T 42013-2022 | "Requisitos de seguridad de datos del servicio de logística exprés de tecnología de seguridad de la información" |
| 9 | GB/T 42014-2022 | "Requisitos de seguridad de datos del servicio de compras en línea de tecnología de seguridad de la información" |
| 10 | GB/T 42015-2022 | "Requisitos de seguridad de datos del servicio de pago de red de tecnología de seguridad de la información" |
| 11 | GB/T 42016-2022 | "Requisitos de seguridad de datos del servicio de audio y video de la red de tecnología de seguridad de la información" |
| 12 | GB/T 42017-2022 | "Requisitos de seguridad de datos del servicio de coche de reserva de red de tecnología de seguridad de la información" |
"Requisitos de seguridad de datos de reconocimiento de marcha de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 41773-2022
-
Descripción general/requisitos: este documento especifica los requisitos de seguridad para las actividades de procesamiento de datos, como la recopilación, el almacenamiento, la transmisión, el uso, el procesamiento, el suministro, la divulgación y la eliminación de datos de reconocimiento de la marcha. Este documento es aplicable a los procesadores de datos de reconocimiento de la marcha para estandarizar las actividades de procesamiento de datos, y a las autoridades reguladoras y agencias de evaluación de terceros para supervisar, administrar y evaluar las actividades de procesamiento de datos de reconocimiento de la marcha como referencia.
"Requisitos de seguridad de datos de identificación genética de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 41806-2022
-
Descripción general/requisitos: este documento especifica los requisitos de seguridad para las actividades de procesamiento de datos, como la recopilación, el almacenamiento, el uso, el procesamiento, la transmisión, el suministro, la divulgación y la eliminación de datos de identificación genética e información relacionada. Este documento es aplicable a los procesadores de datos de identificación genética e información relacionada para regular las actividades de procesamiento de datos, y también puede proporcionar referencia para las autoridades reguladoras y las agencias de evaluación de terceros para supervisar, administrar y evaluar las actividades de procesamiento de datos de identificación genética.
"Requisitos de seguridad de datos de reconocimiento de huella de voz de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 41807-2022
-
Descripción general/requisitos: este documento especifica los requisitos de seguridad para los procesadores de datos en la recopilación, el almacenamiento, el uso, la transmisión, el suministro, la divulgación y la eliminación de datos de reconocimiento de huellas de voz. Este documento es aplicable para estandarizar el comportamiento de procesamiento de datos de reconocimiento de huellas de voz de los procesadores de datos.
"Guía de ingeniería de seguridad de información personal de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 41817-2022
-
Descripción general/requisitos: este documento propone los principios, objetivos, etapas y preparativos para la ingeniería de seguridad de la información personal y proporciona pautas de ingeniería para implementar los requisitos de seguridad de la información personal en las etapas de demanda, diseño, desarrollo, prueba y lanzamiento de productos de red y servicios. Este documento es aplicable a los productos y servicios de red (incluidos los sistemas de información) que involucran el procesamiento de información personal, y brinda orientación para su planificación y construcción simultáneas de medidas de seguridad de la información personal. También es adecuado para que las organizaciones lo consulten cuando realicen proyectos de privacidad en el Ciclo de vida del desarrollo de programas.
"Requisitos de seguridad de datos de reconocimiento facial de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 41819-2022
-
Descripción general/requisitos: este documento especifica los requisitos generales de seguridad para los datos de reconocimiento facial y los requisitos de seguridad para actividades de procesamiento específicas, como la recopilación, el almacenamiento, el uso, la transmisión, el suministro, la divulgación y la eliminación. Este documento es aplicable a los procesadores de datos que realizan de manera segura actividades de procesamiento de datos de reconocimiento facial.
"Requisitos de seguridad de procesamiento de datos de tecnología de seguridad de la información automotriz"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 41871-2022
-
Descripción general/requisitos: este documento especifica los requisitos generales de seguridad, los requisitos de seguridad de datos fuera del vehículo, los requisitos de seguridad de datos de la cabina y los requisitos de seguridad de gestión para los procesadores de datos de vehículos para recopilar y transmitir datos de vehículos y otras actividades de procesamiento. Este documento es aplicable a las actividades de procesamiento de datos de automóviles realizadas por los procesadores de datos de automóviles, aplicable al diseño, producción, venta, uso y operación y mantenimiento de automóviles, y también aplicable a la supervisión y gestión de las actividades de procesamiento de datos de automóviles por parte de las autoridades reguladoras competentes. y agencias de evaluación de terceros y evaluación.
"Requisitos de seguridad de datos del servicio de mensajería instantánea de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 42012-2022
-
Descripción general/requisitos: este documento especifica los requisitos de seguridad para las actividades de procesamiento de datos, como la recopilación, el almacenamiento, la transmisión, el uso, el procesamiento, la provisión, la divulgación, la eliminación y la exportación de servicios de mensajería instantánea. Este documento es aplicable para estandarizar las actividades de procesamiento de datos de los proveedores de servicios de mensajería instantánea y también puede proporcionar una referencia para la supervisión, gestión y evaluación de las actividades de procesamiento de datos del servicio de mensajería instantánea por parte de las autoridades reguladoras y las agencias de evaluación de terceros.
"Requisitos de seguridad de datos del servicio de logística exprés de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 42013-2022
-
Descripción general/requisitos: este documento especifica los requisitos de seguridad para las actividades de procesamiento de datos, como la recopilación, el almacenamiento, la transmisión, el uso, el procesamiento, la provisión, la divulgación, la eliminación y la exportación de servicios de logística urgente. Este documento es aplicable a los proveedores de servicios de logística express para estandarizar las actividades de procesamiento de datos, y también puede proporcionar una referencia para que las autoridades reguladoras y las agencias de evaluación de terceros supervisen, gestionen y evalúen las actividades de procesamiento de datos del servicio de logística express.
"Requisitos de seguridad de datos del servicio de compras en línea de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 42014-2022
-
Descripción general/requisitos: este documento especifica los requisitos de seguridad para las actividades de procesamiento de datos, como la recopilación, el almacenamiento, la transmisión, el uso, el procesamiento, la provisión, la divulgación, la eliminación y la exportación de servicios de compras en línea. Este documento es aplicable a los proveedores de servicios de compras en línea para regular las actividades de procesamiento de datos y también puede proporcionar referencias para las autoridades reguladoras y las agencias de evaluación de terceros para supervisar, administrar y evaluar las actividades de procesamiento de datos del servicio de compras en línea.
"Requisitos de seguridad de datos del servicio de pago de red de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 42015-2022
-
Descripción general/requisitos: este documento especifica los requisitos de seguridad para las actividades de procesamiento de datos, como la recopilación, el almacenamiento, la transmisión, el uso, el procesamiento, la provisión, la divulgación, la eliminación y la exportación de servicios de pago en línea. Este documento es aplicable a la estandarización de las actividades de procesamiento de datos por parte de los proveedores de servicios de pago en línea y también puede proporcionar referencias para las autoridades reguladoras y las agencias de evaluación de terceros para supervisar, administrar y evaluar las actividades de procesamiento de datos de los servicios de pago en línea.
"Requisitos de seguridad de datos del servicio de audio y video de la red de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 42016-2022
-
Descripción general/requisitos: este documento especifica los requisitos generales para las actividades de procesamiento de datos, como la recopilación, el almacenamiento, el uso, el procesamiento, la transmisión, el suministro, la divulgación y la eliminación de servicios de audio y video en línea. Este documento es aplicable a los proveedores de servicios de audio y video en red para regular las actividades de procesamiento de datos, y también puede proporcionar una referencia para las autoridades reguladoras y las agencias de evaluación de terceros para supervisar, administrar y evaluar las actividades de procesamiento de datos del servicio de audio y video en red.
"Requisitos de seguridad de datos del servicio de coche de reserva de red de tecnología de seguridad de la información"
-
Fecha de implementación: 2023/5/1
-
Número estándar: GB/T 42017-2022
-
Descripción general/requisitos: este documento especifica los requisitos de seguridad para las actividades de procesamiento de datos, como la recopilación, el almacenamiento, el uso, el procesamiento, la provisión, la divulgación y la exportación de servicios de reserva de automóviles en línea. Este documento es aplicable a la estandarización de las actividades de procesamiento de datos de los proveedores de servicios de reserva de automóviles en línea y también puede proporcionar una referencia para las autoridades reguladoras y las agencias de evaluación de terceros para supervisar, administrar y evaluar las actividades de procesamiento de datos del servicio de reserva de automóviles en línea.
Siga la cuenta, envíe un mensaje privado al editor y podrá empaquetar y descargar los archivos PDF de texto completo de los 12 estándares nacionales de seguridad de datos.