电信和互联网服务 用户个人信息保护技术要求

【摘要】 该标准界定电信和互联网服务用户个人信息和权益保护的术语、保护范围、信息分类、分级对象和方法，适用于电信业务经营者和互联网信息服务提供者。文件将用户个人信息分为身份和鉴权信息、数据和服务内容信息、服务相关信息三类，依据敏感性将服务划分为一至五级，并针对不同级别提出基本保护和增强保护的技术与管理要求。