DB21T 1628.3-2016 信息安全 个人信息数据库管理指南.pdfVIP

ICS35.020

L70

DB21

辽宁省地方标准

DB21/T1628.3—2016

信息安全个人信息数据库管理指南

InformationSecurity-guidelinesforpersonalinformationdatabasemanagerment

2016-09-27发布2016-11-27实施

辽宁省质量技术监督局发布

DB21/T1628.3—2016

目次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4要求1

5组织2

6环境3

7管理3

8安全管理5

9内审5

10应急管理6

I

DB21/T1628.3—2016

前言

DB21/T1628分为8部分：

——信息安全个人信息保护规范

——信息安全个人信息安全管理体系实施指南

——信息安全个人信息数据库管理指南

——信息安全个人信息管理文档管理指南

——信息安全个人信息安全风险管理指南

——信息安全个人信息安全管理体系安全技术实施指南

——信息安全个人信息安全管理体系内审实施指南等

——信息安全个人信息安全管理体系过程管理指南等。

本部分是DB21/T1628的第3部分。

本部分按照GB/T1.1-2009《标准化工作导则第1部分：标准的结构与编写》给出的规则起草。

本部分由大连市经济和信息化委员会提出。

本部分由辽宁省经济和信息化委员会归口。

本部分主要起草单位：大连软件行业协会、大连交通大学。

本部分主要起草人：郎庆斌、孙鹏、尹宏、丁宗安、孙毅、吕蕾蕾、杨莉、司丹、郭玉梅、杨万清、

王小庚、宋悦。

II

DB21/T1628.3—2016

信息安全个人信息数据库管理指南

1范围

本标准为个人信息管理者构建、管理、维护、改进个人信息数据库提供指导和通用准则。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T22081信息技术安全技术信息安全管理实用规则

DB21/T1628.1信息安全个人信息保护规范

DB21/T1628.2信息安全个人信息安全管理体系实施指南

DB21/T1628.5信息安全个人信息