标准号:GB/T 39335-2020
标准名称:信息安全技术 个人信息安全影响评估指南
发布日期:2020-11-19
实施日期:2021-06-01
批准发布部门:国家标准化管理委员会
归口单位:全国信息安全标准化技术委员会
起草单位:中国电子技术标准化研究院、颐信科技有限公司、华为技术有限公司、北京腾云天下科技有限公司、强韵数据科技有限公司、北京信息安全测评中心、清华大学、中国软件评测中心、陕西省网络与信息安全测评中心、四川大学、深圳市腾讯计算机系统有限公司、全知科技(杭州)有限责任公司、国家金融IC卡安全检测中心、中国信息通信研究院、联想(北京)有限公司、阿里巴巴(北京)软件服务有限公司、浙江蚂蚁小微金融服务集团股份有限公司
起草人:洪延青、何延哲、陈湉、赵冉冉、黄劲、葛梦莹、葛鑫、周顿科、秦颂、兰晓、金涛、秦博阳、白利芳、白晓媛、贾雪飞、冯坚坚、李怡、胡影、高强裔、刘贤刚、皮山杉、范为、宁华、高磊、李汝鑫、陈舒、陈兴蜀、高志民、顾伟、张谦、王伟光、朱信铭、王艳红
本标准给出了个人信息安全影响评估的基本原理、实施流程。
本标准适用于各类组织自行开展个人信息安全影响评估工作,同时可为主管监管部门、第三方测评机构等组织开展个人信息安全监督、检查、评估等工作提供参考。