DB21T 1628.9-2019 信息安全 个人信息安全管理体系 附则　　.pdfVIP

ICS35.020

L70

DB21

辽宁省地方标准

DB—

21/T1628.92019

信息安全个人信息安全管理体系附则

Informationsecurity-Personalinformationsecuritymanagementsystem-Annex

2019-09-30发布2019-10-30实施

辽宁省市场监督管理局发布

DB21/T1628.9—2019

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4概述1

5同一性设计1

附录A（资料性附录）管理体系标准条款对照表5

I

DB21/T1628.9—2019

前言

本标准按照GB/T1.1—2009《标准化工作导则第1部分：标准的结构与编写》给出的规则起草。

本标准由辽宁省工业和信息化厅提出并归口。

本标准主要起草单位：大连软件行业协会、大连软信咨询服务有限公司、大连交通大学、大连市计

算机学会。

本标准主要起草人：郎庆斌、孙鹏、尹宏、丁宗安、董晶、杨万清、杨莉、郭玉梅、曹剑、司丹、

孙毅、王小庚、王鑫。

本标准发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行反馈，

我们将及时答复并认真处理，根据实际情况依法进行评估及复审。辽宁省工业和信息化厅：沈阳市皇姑

区北陵大街45-2号，024大连软件行业协会：大连市高新区七贤岭10号人才服务大厦102

室，0411

II

DB21/T1628.9—2019

引言

在个人信息管理者的管理生态中，寄生多体系管理要素，互相制约、影响，造成资源浪费、管理交

叉，冗余、繁复。然因标准框架、管理痼疾等多因素限制，尚无法形成管理体系的一体化。

本标准旨在说明PISMS与QMS、SMS、ISMS的异同，以期在个人信息安全实践中建立同一性规范，在

个人信息安全标准体系实施中，兼顾体系间的共性和个性。

本标准是DB21/T1628系列标准实施的附加说明。

本标准涵盖DB21/T1628标准体系，为标准实施提供参考和指导。与标准体系构成框架是平行的。