信息安全技术 个人信息安全规范

【摘要】 本标准系统规范了个人信息处理全过程中的安全要求，界定个人信息与敏感个人信息的范围，确立合法正当必要诚信等基本原则，对收集、存储、使用、共享、转让、公开披露、删除等生命周期环节提出管理规范和安全技术措施，强调告知同意、最小必要、质量保障和个人权利保护，为各类组织建立健全个人信息安全保护体系提供依据。