T CERS 0004—2023 电力移动互联网应用个人信息及接口安全防护技术要求.pdfVIP

ICS35.020

CCSL70

团体标准

T/CERS0004—2023

电力移动互联网应用个人信息及接口安全

防护技术要求

Technicalrequirementsforpersonalinformationandinterfacesecurityprotectionof

powermobileinternetapplications

2023-12-25发布2023-12-25实施

中国能源研究会发布

T/CERS0004—2023

目次

前言I

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5总体要求3

6电力移动互联网应用个人信息和接口类型3

6.1个人信息类型3

6.2接口类型3

7个人信息保护要求4

7.1个人信息收集4

7.2个人信息传输4

7.3个人信息存储4

7.4个人信息使用5

7.5个人信息共享、转让和公开披露5

7.6个人信息主体权利5

8接口安全防护要求6

8.1基本安全要求6

8.2身份认证6

8.3访问控制6

8.4传输安全6

8.5集成和部署安全6

8.6风险控制7

8.7安全审计7

参考文献8

T/CERS0004—2023

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由中国能源研究会归口。

本文件起草单位：国网智能电网研究院有限公司、上海上讯信息技术有限公司、国家电网公司客

户服务中心、国网数字科技控股有限公司、国网重庆市电力公司、国网湖南省电力有限公司、国网江

苏省电力有限公司。

本文件主要起草人：李勇、陈璐、卢子昂、陈牧、张涛、马媛媛、李尼格、邵志鹏、戴造建、方

文高、王腾岩、陆晓雄、王晨飞、彭轼、靳敏、陈中伟、夏飞、李树、赵新建、石琳珊。

本文件首次发布。

本文件在执行过程中的意见或建议反馈至中国能源研究会。

相关意见反馈联系方式：中国能源研究会标准执行办公室（E-mail:cers@cers.org.cn；Tel：

010、中国能源研究会信息通信专业委员会标准工作委员会（E-mail:icc@cers.org.cn）。

I

T/CERS0004—2023

电力移动互联网应用个人信息及接口安全防护技术要求

1范围

本文件规定了电力移动互联网应用个人信息及接口安全防护技术要求，包括电力移动互联网应用

个人信息和接口类型、个人信息保护要求及接口安全防护要求。

本文件适用电力移动互联网应用的技术评估、监督检查和安全防护。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包