信息安全技術(shù)個(gè)人信息安全 第4部分：文檔管理指南

1信息安全技術(shù)個(gè)人信息安全第4部分：文檔管理指南本文件為個(gè)人信息管理者在個(gè)人信息生命周期內(nèi)，建立完善的個(gè)人信息管理相關(guān)文檔的管理機(jī)制DB21/TXXXX信息安全技術(shù)個(gè)人信息安全術(shù)語DB21/T1628.1信息安全技術(shù)個(gè)人信息安全第1部分：要求DB21/T1628.2信息安全技術(shù)個(gè)人信息安全第2部分：實(shí)施DB21/TXXXX界定的術(shù)語和定義適用于本文件。本文件遵循DB21/T1628.1確立的個(gè)人信息管理原則和要求，亦遵循DB21/T1628.2本文件為個(gè)人信息管理及負(fù)有個(gè)人信息管理相關(guān)職能、責(zé)任的相關(guān)責(zé)任主體提供個(gè)人信息管理文本文件涉及DB21/T1628系列標(biāo)準(zhǔn)2b)明確個(gè)人信息相關(guān)文檔的分類、分級及相關(guān)安全等級、訪問權(quán)限；f)明確個(gè)人信息跨境收集、處理、使用相關(guān)文檔的特定處理方式；g)明確個(gè)人信息管理相關(guān)文檔管理的基礎(chǔ)準(zhǔn)備，包括相關(guān)資源等；h)識別、組織個(gè)人信息管理相關(guān)文檔的策略；k)評估個(gè)人信息管理文檔的管理計(jì)劃實(shí)施效果等。a)責(zé)任主體應(yīng)明確個(gè)人信息管理相關(guān)文檔的管理職責(zé)，參照DB21/T1628.210.6.1；c)責(zé)任主體應(yīng)確定所管理的個(gè)人信息管理相關(guān)文檔質(zhì)量的可靠性、可用性；7.2管理制度b)個(gè)人信息管理文檔存儲(chǔ)（保存）規(guī)定；e)個(gè)人信息匿名化相關(guān)文檔的管理規(guī)7.3管理邊界a)縱向：個(gè)人信息管理者最高管理層與管理、業(yè)務(wù)層相關(guān)的個(gè)人信息管理文檔；b)縱向：管理、業(yè)務(wù)層與全體員工相關(guān)的個(gè)人信息管理文檔；c)橫向：部門之間涉及個(gè)人信息的所有文檔；37,4管理目錄依據(jù)DB21/T1628.110.5.4，個(gè)人信息管理相關(guān)b)個(gè)人信息管理機(jī)構(gòu)發(fā)布的各種文件，如計(jì)劃、規(guī)章、方針、職能等；c)個(gè)人信息管理活動(dòng)、行為的各種記e)個(gè)人信息生命周期內(nèi)個(gè)人信息收集、處理、使用、利用相關(guān)的文檔；建立個(gè)人信息管理相關(guān)文檔的管理目錄，應(yīng)確定文檔的類別，7.6文檔規(guī)范b)首頁：應(yīng)設(shè)置修改控制頁，記錄相應(yīng)文