信息安全技术 个人信息安全工程指南

【摘要】 本标准提供了个人信息安全工程的技术指南，指导组织将个人信息保护要求系统融入信息系统全生命周期，明确需求分析、设计开发、测试验证、发布运行、维护退役等各阶段的安全工程活动，强调风险识别、个人信息保护影响评估、安全技术措施和管理制度相结合，适用于组织提升系统个人信息保护能力、合规水平和工程化实践水平。