信息安全技术 即时通信服务数据安全要求

【摘要】 本标准规范即时通信服务数据安全要求，适用于提供即时通信服务的组织与个人用户场景，明确服务提供者、平台运营者等主体安全责任，界定账号信息、联系人信息、消息内容等数据类型，提出数据收集、存储、使用、传输、共享、删除等全生命周期安全要求，要求建立安全管理制度、采取加密、访问控制、安全审计等技术措施，防范数据泄露与滥用，保障用户个人信息和通信数据安全。