DB21T 1628.1-2016 信息安全 个人信息保护规范　.pdfVIP

ICS35.020

L70

DB21

辽宁省地方标准

DB21/T1628.1—2016

代替DB21/T1628.1-2012

信息安全个人信息保护规范

InformationSecurity-SpecificationforPersonalInformationProtection

2016-09-27发布2016-11-27实施

辽宁省质量技术监督局发布

DB21/T1628.1—2016

目次

前言IV

引言V

1范围1

2规范性引用文件1

3术语、定义和缩略语1

4个人信息生命周期4

5个人信息主体权利4

6个人信息管理者4

7个人信息管理5

8管理机制7

9个人信息获取10

10个人信息处理11

11安全管理13

12过程管理15

13例外16

14认证17

参考文献18

I

DB21/T1628.1—2016

前言

DB21/T1628分为8部分：

——信息安全个人信息保护规范

——信息安全个人信息安全管理体系实施指南

——信息安全个人信息数据库管理指南

——信息安全个人信息管理文档管理指南

——信息安全个人信息安全风险管理指南

——信息安全个人信息安全管理体系安全技术实施指南

——信息安全个人信息安全管理体系内审实施指南

——信息安全个人信息安全管理体系过程管理指南等。

本部分是DB21/T1628的第1部分。

本部分按照GB/T1.1-2009《标准化工作导则第1部分：标准的结构与编写》给出的规则起草。

本部分代替DB21/T1628.1-2012《信息安全个人信息保护规范》。与DB21/T1628.1-2012相比，

本部分除编辑性修改外，主要技术变化如下：

——标准结构修改，构建个人信息安全管理框架；

——标准粒度修订，剔除规章制度等部分过细的约束规则；

——适当跟踪新技术的发展，增加部分相关规则，如移动设备等；

——增加个人定义，以使个人信息定义更加严谨，精确地描述个人信息；

——修订个人信息定义；

——增加主体定义，以使个人信息主体定义更加严谨，精确地描述个人信息主体；

——修订个人信息主体定义，更加严谨、规范地描述个人信息主体；

——定义个人信息生命周期，制定基于个人信息生命周期的个人信息安全规则；

——定义个人信息管理者的行为约束；

——建立被动收集的约束规则；

——增加个人安全管理规则，以适应新一代信息技术应用对个人信息主体的安全威胁。