标准号：GB/Z 28828-2012
标准名称：信息安全技术 公共及商用服务信息系统个人信息保护指南
发布日期：2012-11-05
实施日期：2013-02-01
批准发布部门：国家标准化管理委员会
归口单位：全国信息安全标准化技术委员会
起草单位：中国软件评测中心、中国信息安全测评中心、大连软件行业协会、中国互联网协会、北京金山安全软件有限公司、北京奇虎科、北京赛迪信息技术评测有限公司、中国电子技术标准化研究院、中国软件行业协会、中国通信企业协会通信网络安全专业委员会、深圳市腾讯计算机系统有限公司
起草人：高炽扬、李守鹏、罗锋盈、何伟起、朱璇、杨建军、郭涛
本指导性技术文件规范了全部或部分通过信息系统进行个人信息处理的过程，为信息系统中个人信息处理不同阶段的个人信息保护提供指导。本指导性技术文件适用于指导除政府机关等行使公共管理职责的机构以外的各类组织和机构，如电信、金融、医疗等领域的服务机构，开展信息系统中的个人信息保护工作。
