信息系統(tǒng)個(gè)人信息保護(hù)技術(shù)與管理規(guī)范

DB13河北省市場(chǎng)監(jiān)督管理局發(fā)布I 1 1 1 2 6 8 本標(biāo)準(zhǔn)按照GB/T1.1-2009給本標(biāo)準(zhǔn)主要起草單位：河北省信息安全測(cè)評(píng)中心、中國(guó)軟件評(píng)測(cè)中心、河北金信網(wǎng)絡(luò)技務(wù)有限公司、河北省委黨校（河北行政學(xué)院）、秦皇島市工業(yè)和信息化局、河北工程大學(xué)王淑婧、唐剛、張友平、馬正英、馬一超、朱信銘、王濤、周峰、任旭東、付江、張桐、周隨著信息技術(shù)的快速發(fā)展和互聯(lián)網(wǎng)的普及應(yīng)用，越來(lái)越多的組信息泄露、違法使用個(gè)人信息的時(shí)間不斷出現(xiàn)；為保障個(gè)人的合法權(quán)益，規(guī)范各類(lèi)組織機(jī)構(gòu)合使用個(gè)人信息，依據(jù)國(guó)家有關(guān)法律法規(guī)制定本標(biāo)準(zhǔn)包括信息系統(tǒng)個(gè)人信息處理過(guò)程安全要求、技術(shù)要求和管理要求。信息系統(tǒng)個(gè)人處理過(guò)程安全要求規(guī)定了收集、加工、轉(zhuǎn)移、刪除各個(gè)階段的安全要求；技術(shù)要求規(guī)定了環(huán)境全、網(wǎng)絡(luò)與主機(jī)安全、終端安全、權(quán)限管理、數(shù)據(jù)安全、審計(jì)安全、備份恢復(fù)等方面的安全要理要求規(guī)定了策略與制度、人員與責(zé)任、環(huán)境與資源、操作與維護(hù)、風(fēng)險(xiǎn)控制、密碼管理等方1信息安全技術(shù)信息系統(tǒng)個(gè)人信息保護(hù)技術(shù)與管理規(guī)范本標(biāo)準(zhǔn)規(guī)定了信息系統(tǒng)個(gè)人信息處理過(guò)程中收集、加工、轉(zhuǎn)移、刪除四個(gè)階段安全要求本標(biāo)準(zhǔn)適用于信息系統(tǒng)個(gè)人信息安全保護(hù)應(yīng)用單位信息系統(tǒng)的建設(shè)和管理，也適用于管下列文件對(duì)于本文件的應(yīng)用是必不可少的,凡是注日期的引用文件，僅注日期的版本適用于本文按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人2從信息系統(tǒng)獲取個(gè)人信息的個(gè)人、組織和機(jī)構(gòu)，依據(jù)個(gè)人信息主體的意愿對(duì)獲得的4信息系統(tǒng)個(gè)人信息處理過(guò)程安全要求4.1概述本文件按照GB/Z28828中5.1的要求，從收集、加工、轉(zhuǎn)移和刪除4個(gè)主要環(huán)節(jié)對(duì)4.2收集4.2.1告知和警示3a)應(yīng)制定相應(yīng)制度，將個(gè)人信息收集的目的、范圍、方法和手段、處理方式等明確告知或警示個(gè)人信息主體，只收集能夠達(dá)到已告知目的的個(gè)人信息最小元素集，并征得個(gè)人信息b)應(yīng)在進(jìn)行個(gè)人信息收集前，確認(rèn)數(shù)據(jù)來(lái)源的合法性，如果是通過(guò)交易得來(lái)的數(shù)據(jù)，明確交易d)應(yīng)采用個(gè)人信息主體易知悉的方式，通過(guò)技術(shù)手段明確告知、警示和承諾相關(guān)事項(xiàng)，具體內(nèi)4.2.1.1應(yīng)告知或警示的相關(guān)事項(xiàng)e)個(gè)人信息收集方與個(gè)人信息主體簽訂的合同或協(xié)議；f)個(gè)人信息管理者、個(gè)人信息獲得者的名稱、地址、聯(lián)系方式等；g)個(gè)人信息主體有權(quán)選擇是否允許對(duì)其個(gè)人信息進(jìn)行處理；i)個(gè)人信息主體提供個(gè)人信息后可能存在的風(fēng)險(xiǎn)，以及不提供個(gè)人信息可能出現(xiàn)的后果；j)處理個(gè)人信息的范圍，包括：披露或向其他組織和機(jī)構(gòu)提供其個(gè)人信息的范圍；k)個(gè)人信息主體的投訴渠道和應(yīng)急機(jī)制；a)采用專(zhuān)業(yè)術(shù)語(yǔ)清楚表達(dá)收集目的，對(duì)處理個(gè)人敏感信息的需求進(jìn)行充分說(shuō)明；d)建立個(gè)人信息收集程序，保障個(gè)人信息的質(zhì)量和準(zhǔn)確性；e)對(duì)個(gè)人信息的處理操作僅取決于收集目的所決定的處理過(guò)程，不對(duì)個(gè)人信息進(jìn)行其他不相關(guān)f)從非個(gè)人信息主體所收集的個(gè)人信息是可靠的；g)收集的個(gè)人信息是準(zhǔn)確的、最新的，是與收集目的相關(guān)的、充分的；h)收集個(gè)人信息前或?qū)€(gè)人信息用于其他目的時(shí)，向個(gè)人信息主體說(shuō)明并獲取同意；i)個(gè)人信息處理程序發(fā)生變更時(shí)通知個(gè)人信息主j)在收集個(gè)人信息，或試圖將其轉(zhuǎn)移或委托于其他組織或機(jī)構(gòu)時(shí)，應(yīng)確保個(gè)人信息主體能夠確k)系統(tǒng)持續(xù)進(jìn)行個(gè)人信息收集時(shí)，應(yīng)允許個(gè)人信息主體配置、調(diào)整、關(guān)閉個(gè)人信息收集功能或l)僅采用已告知的技術(shù)手段收集個(gè)人信息，不采取隱藏的技術(shù)手段收集個(gè)人信息。44.2.2信息顯示a)收集個(gè)人信息的客戶端應(yīng)隱蔽輸入的個(gè)人信息，使其不以明文形式顯示；b)顯示個(gè)人敏感信息或個(gè)人一般信息中與個(gè)人敏感信息相關(guān)聯(lián)的信息時(shí)，涉及的個(gè)人敏感信息c)在公共環(huán)境下，應(yīng)采取去標(biāo)識(shí)化處理措施，顯示個(gè)人敏感信息時(shí)要隱藏部分字段或內(nèi)容。信息系統(tǒng)應(yīng)能防止收集的個(gè)人信息被其他設(shè)備或程序4.3.1加工處理a)應(yīng)制定個(gè)人信息加工程序，并嚴(yán)格按照程序進(jìn)行個(gè)人信息處理；b)應(yīng)采用必要手段，不得對(duì)違反程序進(jìn)行個(gè)人信息的加工行為；c)嚴(yán)格控制對(duì)個(gè)人信息進(jìn)行的加工，避免多用戶進(jìn)行同一操作行為；4.3.2數(shù)據(jù)存儲(chǔ)的完整性a)應(yīng)對(duì)存儲(chǔ)的個(gè)人信息采用密碼技術(shù)進(jìn)行完整性保護(hù)，確保個(gè)人信息處于完整、可用狀態(tài)；b)應(yīng)能夠檢測(cè)到個(gè)人信息在存儲(chǔ)過(guò)程中完整性，并在檢測(cè)到完整性受到破壞時(shí)采取必要的恢復(fù)4.3.3數(shù)據(jù)存儲(chǔ)的保密性a)應(yīng)對(duì)存儲(chǔ)的個(gè)人信息進(jìn)行保密性保護(hù)，確保不具有訪問(wèn)權(quán)限的用戶不能對(duì)其進(jìn)行訪問(wèn)；c)個(gè)人敏感信息應(yīng)在非存儲(chǔ)區(qū)域使用后應(yīng)立即清除；d)應(yīng)對(duì)客戶端存儲(chǔ)的個(gè)人一般信息進(jìn)行加密處理；e)個(gè)人敏感信息中的個(gè)人鑒別信息比對(duì)應(yīng)只能在服務(wù)器中進(jìn)行；f)信息系統(tǒng)或云計(jì)算系統(tǒng)中存儲(chǔ)個(gè)人敏感信息，必要時(shí)應(yīng)采用加密的方式存儲(chǔ)，并通過(guò)有效的4.4轉(zhuǎn)移4.4.1轉(zhuǎn)移數(shù)據(jù)5a)應(yīng)基于明確、合法的目的，采用已告知的手段，征得個(gè)人信息主體事先同意的情況下，在已b)應(yīng)制定相關(guān)制度，保證在轉(zhuǎn)移的過(guò)程中個(gè)人信息保密性、完整性和準(zhǔn)確性，防止個(gè)人信息在4.4.2數(shù)據(jù)轉(zhuǎn)移的完整性4.4.3數(shù)據(jù)轉(zhuǎn)移的保密性b)應(yīng)在通信過(guò)程中對(duì)傳輸個(gè)人敏感信息的報(bào)文或會(huì)話進(jìn)行加密；c)個(gè)人敏感信息中的個(gè)人身份信息在發(fā)送至客戶端之前，應(yīng)匿名化方式處理，可采用屏蔽個(gè)人身份信息中不可猜測(cè)的一部分，被屏蔽部分應(yīng)使用d)應(yīng)采取加密算法，實(shí)現(xiàn)數(shù)據(jù)加密或協(xié)議加密，保證轉(zhuǎn)移過(guò)程中，個(gè)人敏感信息不會(huì)被預(yù)期個(gè)4.5刪除4.5.1信息刪除a)應(yīng)制定嚴(yán)格的個(gè)人信息刪除或銷(xiāo)毀制度，確保磁介質(zhì)、半導(dǎo)體介質(zhì)和光介質(zhì)等存儲(chǔ)到期或已經(jīng)使用完畢的個(gè)人信息得到及時(shí)、有效、完全清b)對(duì)于需要?jiǎng)h除的個(gè)人信息，應(yīng)采取信息完全清除或刪除工具等有效措施，及時(shí)妥善刪除或銷(xiāo)c)在達(dá)到收集階段告知的個(gè)人信息使用目的后，應(yīng)立即刪除或銷(xiāo)毀相關(guān)信息；如需繼續(xù)處理個(gè)人一般信息，應(yīng)消除其中能夠識(shí)別具體個(gè)人的內(nèi)容；如需繼續(xù)處理個(gè)人敏感信息d)在到達(dá)收集階段告知的個(gè)人信息留存期限時(shí)，應(yīng)立即刪除或銷(xiāo)毀相關(guān)信息。對(duì)留存期限有明e)應(yīng)采取必要的措施，防止刪除或銷(xiāo)毀的個(gè)人信息數(shù)據(jù)泄露；f)應(yīng)在將用戶個(gè)人敏感信息所在的存儲(chǔ)空間（無(wú)論在硬盤(pán)上還是在內(nèi)存中）釋放或再分配給其4.5.2監(jiān)督執(zhí)行a)在監(jiān)督人員在場(chǎng)的情況下，刪除或銷(xiāo)毀個(gè)人敏感信息，防止個(gè)人信息在刪除或銷(xiāo)毀過(guò)程中被6b)對(duì)于不同類(lèi)別的個(gè)人信息進(jìn)行刪除或銷(xiāo)毀，應(yīng)分別建立刪除或銷(xiāo)毀登記記錄。刪除或銷(xiāo)毀記錄至少應(yīng)包括：使用人、用途、刪除或銷(xiāo)毀方式與時(shí)間、刪除或銷(xiāo)毀人及其簽字、5信息系統(tǒng)個(gè)人信息保護(hù)技術(shù)要求5.1環(huán)境物理安全a)存儲(chǔ)個(gè)人信息的機(jī)房在場(chǎng)地選擇、防火、內(nèi)部裝修、供配電、空氣調(diào)節(jié)、安全等方面應(yīng)符合b)應(yīng)為機(jī)房安裝電子門(mén)禁系統(tǒng)，控制、鑒別和記錄進(jìn)入機(jī)房的人員；c)應(yīng)在物理隔離區(qū)域進(jìn)出通道或機(jī)房?jī)?nèi)部等重要工作區(qū)域安裝錄像監(jiān)控設(shè)備，監(jiān)控錄像至少保d)應(yīng)對(duì)存放個(gè)人信息數(shù)據(jù)的各類(lèi)介質(zhì)，例如：磁介質(zhì)、半導(dǎo)體介質(zhì)和光介質(zhì)等，采取相應(yīng)的技e)應(yīng)對(duì)系統(tǒng)內(nèi)使用的移動(dòng)存儲(chǔ)介質(zhì)采用技術(shù)手段進(jìn)行管理，防止非系統(tǒng)內(nèi)的移動(dòng)存儲(chǔ)介質(zhì)在系f)應(yīng)對(duì)不再使用或二次使用存儲(chǔ)個(gè)人敏感信息的介質(zhì)采用技術(shù)手段進(jìn)行清除或銷(xiāo)毀。a)應(yīng)明確信息系統(tǒng)的邊界，并按照一定的需求劃分安全管理區(qū)域，部署必要的安全設(shè)備（如：b)應(yīng)設(shè)置主機(jī)本地安全策略，并開(kāi)啟相應(yīng)的安全審計(jì)功能，包括：3)審核策略和安全選項(xiàng)，對(duì)事件的成功和失d)應(yīng)采用技術(shù)手段限制信息系統(tǒng)內(nèi)的主機(jī)非授權(quán)接入其他信息系統(tǒng)中，限制5.3終端安全a)應(yīng)采用技術(shù)手段對(duì)采集、處理、存儲(chǔ)個(gè)人信息的計(jì)算機(jī)終端進(jìn)行防護(hù)，并對(duì)使用計(jì)b)應(yīng)設(shè)置終端本地安全策略，并開(kāi)啟相應(yīng)的安全審計(jì)功能，包括：1)密碼策略，開(kāi)啟密碼復(fù)雜度要求，并設(shè)置c)應(yīng)采用技術(shù)手段限制采集、處理、存儲(chǔ)個(gè)人信息的計(jì)算機(jī)終端非授權(quán)接7d)應(yīng)采取必要的技術(shù)和管理手段限制外出5.4權(quán)限管理d)對(duì)個(gè)人敏感信息的訪問(wèn)權(quán)限應(yīng)根據(jù)用戶分類(lèi)清單進(jìn)行分配，查詢、使用和5.5數(shù)據(jù)安全a)在信息系統(tǒng)中，應(yīng)對(duì)存儲(chǔ)、處理個(gè)人信息的數(shù)據(jù)庫(kù)進(jìn)行安全設(shè)計(jì)3)應(yīng)加強(qiáng)數(shù)據(jù)庫(kù)系統(tǒng)的加固，對(duì)個(gè)人敏感信息以及個(gè)人b)應(yīng)用于云計(jì)算系統(tǒng)上的個(gè)人信息處理系統(tǒng)的安全性應(yīng)滿足以下要求：5.6訪問(wèn)控制a)應(yīng)采取相應(yīng)的訪問(wèn)控制策略對(duì)不同類(lèi)型個(gè)人信息相關(guān)數(shù)據(jù)的訪問(wèn)進(jìn)行控制，b)應(yīng)采取相應(yīng)的訪問(wèn)控制策略對(duì)不同類(lèi)型用戶的訪問(wèn)進(jìn)行控制，包括：信息的人員身份，采用口令驗(yàn)證的要對(duì)口令長(zhǎng)度、復(fù)雜度進(jìn)行3)對(duì)信息系統(tǒng)用戶、接入信息系統(tǒng)的設(shè)備進(jìn)行標(biāo)識(shí)與鑒別c)采用數(shù)字簽名等技術(shù)手段保證用戶操作行為a)應(yīng)通過(guò)開(kāi)啟主機(jī)設(shè)備、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端設(shè)備等的日志功能，對(duì)處理的相關(guān)過(guò)程進(jìn)行記錄。記錄內(nèi)容包括：操作人、操作日期和時(shí)間、操8功與否等，應(yīng)根據(jù)需要確定審計(jì)存儲(chǔ)空間，當(dāng)存儲(chǔ)空間將滿5.8備份恢復(fù)a)應(yīng)具有必要的備份恢復(fù)功能，對(duì)存儲(chǔ)的個(gè)人信息數(shù)據(jù)進(jìn)行備份和必要時(shí)的恢復(fù)處理b)信息系統(tǒng)應(yīng)具有策略設(shè)置功能，在服務(wù)器和虛擬服務(wù)器上存儲(chǔ)個(gè)人信息時(shí)，可以根據(jù)對(duì)個(gè)人信息進(jìn)行處理的方式，制定相應(yīng)的保護(hù)策略，包括：權(quán)限分配、訪問(wèn)控制、密鑰管理a)應(yīng)建立明確的個(gè)人信息保護(hù)管理目標(biāo)、內(nèi)容和范圍，個(gè)人的使用限制應(yīng)滿足GB/T35273中b)應(yīng)制定明確的個(gè)人信息保護(hù)策略，個(gè)人信息保護(hù)工作計(jì)劃，做出個(gè)人信息保護(hù)聲明；f)對(duì)信息系統(tǒng)個(gè)人信息保護(hù)的設(shè)計(jì)與開(kāi)發(fā)建立相關(guān)的規(guī)范和流程；g)定期檢查個(gè)人信息安全策略、制度的適宜性，并對(duì)其進(jìn)行持續(xù)的改進(jìn)和完善；i)制定合理、有效的個(gè)人信息侵害補(bǔ)救措施（包括糾正錯(cuò)誤、消除影響、恢復(fù)名譽(yù)、適當(dāng)賠償j)個(gè)人信息主體對(duì)個(gè)人信息的訪問(wèn)、更正、刪除、撤回、注銷(xiāo)賬戶、獲取副本、請(qǐng)求等應(yīng)滿足a)應(yīng)建立個(gè)人信息保護(hù)管理責(zé)任制，明確個(gè)人信息保護(hù)管理機(jī)構(gòu)和人員的責(zé)任，個(gè)人2)開(kāi)展個(gè)人信息保護(hù)日常管理、監(jiān)督檢查、風(fēng)險(xiǎn)控制和b)應(yīng)根據(jù)“業(yè)務(wù)需要”和“最少夠用”原則，對(duì)信息系統(tǒng)訪問(wèn)權(quán)限進(jìn)行分配，控制對(duì)個(gè)人信息的訪問(wèn)和使用，確保任何人都只能在其履行職責(zé)時(shí)間范圍內(nèi)訪問(wèn)其開(kāi)展業(yè)務(wù)所必需息，防止未經(jīng)授權(quán)擅自對(duì)個(gè)人信息進(jìn)行查看、披露、篡改或破壞，個(gè)人信息獲得者91)按照個(gè)人信息主體的意愿、委托合同和個(gè)人2)當(dāng)個(gè)人信息處理過(guò)程中發(fā)生個(gè)人信息安全事件時(shí)，應(yīng)按照管理制度要求向c)應(yīng)制定相關(guān)規(guī)章制度，對(duì)涉及個(gè)人信息的第三方人員（包括：測(cè)評(píng)機(jī)構(gòu)、4)個(gè)人信息安全事件發(fā)生時(shí)獲得事件通告1)對(duì)從業(yè)人員進(jìn)行背景了解和調(diào)查，簽署2)對(duì)從業(yè)人員就個(gè)人信息安全相關(guān)法律、法規(guī)、標(biāo)準(zhǔn)和管理制度等進(jìn)行培訓(xùn)3)從業(yè)人員離崗時(shí)，按照管理制度終止其對(duì)個(gè)人信a)應(yīng)在安全的工作環(huán)境（包括：物理環(huán)境、網(wǎng)絡(luò)環(huán)境、計(jì)算機(jī)環(huán)境和應(yīng)用環(huán)境）中進(jìn)b)應(yīng)對(duì)個(gè)人信息處理相關(guān)的工作環(huán)境進(jìn)行管理，防止個(gè)人信息被泄露、損毀、丟失或未經(jīng)授權(quán)e)應(yīng)對(duì)存放個(gè)人信息數(shù)據(jù)的各類(lèi)介質(zhì)進(jìn)行專(zhuān)人管理，對(duì)移動(dòng)存儲(chǔ)介質(zhì)統(tǒng)一f)移動(dòng)存儲(chǔ)介質(zhì)的存放應(yīng)符合GB/T2887中“媒體存放條件”對(duì)存放環(huán)境的要求；h)應(yīng)對(duì)個(gè)人信息系統(tǒng)的軟硬件資源和信息資源制定管理要求。a)應(yīng)建立個(gè)人信息保護(hù)安全管理操作流程，規(guī)范對(duì)個(gè)人信息的操作b)應(yīng)對(duì)信息系統(tǒng)用戶進(jìn)行分類(lèi)管理，建立用戶分類(lèi)清單，按照審查和批準(zhǔn)的用戶分類(lèi)清單建立c)應(yīng)對(duì)信息系統(tǒng)個(gè)人信息處理過(guò)程中收集、存儲(chǔ)、轉(zhuǎn)移、刪除各階段提出具d)應(yīng)對(duì)個(gè)人信息各階段的處理進(jìn)行授權(quán)管理和訪問(wèn)控制，嚴(yán)格控制對(duì)個(gè)人信h)應(yīng)對(duì)個(gè)人信息系統(tǒng)的維護(hù)進(jìn)行管理。包1)采集、處理、存儲(chǔ)個(gè)人信息的計(jì)算機(jī)終端應(yīng)禁止其他高權(quán)限或特殊權(quán)限的用戶進(jìn)行日常辦公，刪除或禁用系統(tǒng)中的特殊用2)應(yīng)建立用戶口令保護(hù)制度，對(duì)主機(jī)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、計(jì)算機(jī)終端、5)應(yīng)及時(shí)升級(jí)病毒庫(kù)，安裝操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)及中理員對(duì)用戶身份進(jìn)行驗(yàn)證并通過(guò)驗(yàn)證后，才能再恢復(fù)其用戶狀態(tài)；用戶登錄系統(tǒng)8)應(yīng)對(duì)用戶口令長(zhǎng)度、組成、修改周期進(jìn)行限制（禁止空口令、弱口令用戶登錄戶口令應(yīng)由大小寫(xiě)字母、數(shù)字及特殊字符中兩10)應(yīng)通過(guò)內(nèi)部審計(jì)人員或第三方審計(jì)人員，定a)應(yīng)將個(gè)人信息保護(hù)管理納入組織中相應(yīng)機(jī)構(gòu)的工作和管b)應(yīng)建立個(gè)人信息保護(hù)日常管理監(jiān)督機(jī)制，定期檢查個(gè)人信息保護(hù)策略、制度的落實(shí)情況，并c)應(yīng)建立個(gè)人信息保護(hù)檢查評(píng)估機(jī)制和工作流程，及時(shí)發(fā)現(xiàn)和評(píng)估個(gè)人信息保d)應(yīng)建立信息系統(tǒng)投入運(yùn)行前的功能審核機(jī)制，保證信息系統(tǒng)無(wú)個(gè)人信息數(shù)e)應(yīng)