信息安全技術(shù) 移動智能終端個人信息保護(hù)技術(shù)要求（征求意見稿）編制說明

PAGE1PAGE任務(wù)來源根據(jù)國家標(biāo)準(zhǔn)化管理委員會2013年下達(dá)的國家標(biāo)準(zhǔn)制修訂計劃，國家標(biāo)準(zhǔn)《信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求》由浙江長天信息技術(shù)有限公司負(fù)責(zé)主辦。編制原則本標(biāo)準(zhǔn)是全新編制的標(biāo)準(zhǔn)，以自主編寫的方式完成。標(biāo)準(zhǔn)編制參考本項(xiàng)目組人員早期起草的GB/Z28828《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》國家標(biāo)準(zhǔn)和YD/T2407-2013《移動智能終端安全能力技術(shù)要求》、YD/T2408-2013 《移動智能終端安全能力測試方法》等行業(yè)標(biāo)準(zhǔn)，吸取國際上先進(jìn)的移動智能終端安全標(biāo)準(zhǔn)的相關(guān)理念，結(jié)合我國當(dāng)前移動智能終端的發(fā)展現(xiàn)狀，針對當(dāng)前存在的問題，在進(jìn)行廣泛調(diào)研、征求意見的基礎(chǔ)上，完成國家標(biāo)準(zhǔn)《信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求》的研制。同時，為使標(biāo)準(zhǔn)能夠滿足指導(dǎo)移動智能終端安全標(biāo)準(zhǔn)體系的建設(shè)，規(guī)范移動智能終端相關(guān)設(shè)計、開發(fā)、測試、評估等工作的科學(xué)開展，提高標(biāo)準(zhǔn)的可操作性，在標(biāo)準(zhǔn)制定過程中，力求做到符合國家的有關(guān)政策法規(guī)要求、與已頒布實(shí)施的相關(guān)標(biāo)準(zhǔn)相協(xié)調(diào)、與移動智能終端相關(guān)的檢測要求相適應(yīng)；并適度考慮目前處于發(fā)展成熟過程中的技術(shù)，保持一定的前瞻性。主要工作過程標(biāo)準(zhǔn)制定的主要工作過程如下：2012年12月，標(biāo)準(zhǔn)編制工作組開始啟動，項(xiàng)目組對目前移動智能終端個人信息安全發(fā)展現(xiàn)狀進(jìn)行了調(diào)研，并分析了國內(nèi)外關(guān)于移動智能終端個人信息保護(hù)技術(shù)方案的編寫方法，確定了標(biāo)準(zhǔn)的編制思路。2013年1月，項(xiàng)目組研究了相關(guān)參考標(biāo)準(zhǔn)的文章組織結(jié)構(gòu)、表達(dá)方法以及移動智能終端個人信息保護(hù)技術(shù)的基本結(jié)構(gòu)和特點(diǎn)，初擬了標(biāo)準(zhǔn)文稿的大綱。2013年2月，項(xiàng)目組前往北京中國軟件測評中心和中國信息安全測評中心進(jìn)行交流，介紹標(biāo)準(zhǔn)的寫作思路和寫作內(nèi)容，征求相關(guān)專家的意見，以便保證標(biāo)準(zhǔn)文稿的合理性、正確性和完備性。2013年3月，召開項(xiàng)目組內(nèi)部會議，中國軟件測評中心、中國信息安全測評中心、成都網(wǎng)安科技發(fā)展有限公司等單位的專家共同對草案多次進(jìn)行商議，修改，形成《信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求》標(biāo)準(zhǔn)草案初稿。2013年4月，參加了全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會組織的重點(diǎn)項(xiàng)目評審會。2013年5月，多次召開項(xiàng)目組內(nèi)部工作會議，根據(jù)專家意見商討，完善標(biāo)準(zhǔn)文稿，形成《信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求》標(biāo)準(zhǔn)草案。2013年6月，浙江長天信息技術(shù)有限公司北京組織召開“移動智能終端個人信息保護(hù)技術(shù)要求（標(biāo)準(zhǔn)草案）”現(xiàn)場交流會。中國軟件評測中心、中國信息安全測評中心、全國信息安全標(biāo)準(zhǔn)化委員會、成都網(wǎng)安科技發(fā)展有限公司、電信研究院5家單位參加會議并對草案進(jìn)行討論。2013年7月18日提交WG6/CCSATC8WG1會議進(jìn)行討論。2013年10月21日提交WG6/CCSATC8WG1會議進(jìn)行討論，會上項(xiàng)目組介紹了上次項(xiàng)目評審會會議意見的處理情況。2013年12月19日提交WG6/CCSATC8WG1會議進(jìn)行討論。會上項(xiàng)目組介紹了上次項(xiàng)目評審會會議意見的處理情況。2014年6月30日提交WG6/CCSATC8WG1會議進(jìn)行討論。會上項(xiàng)目組介紹了上次項(xiàng)目評審會會議意見的處理情況。2015年1月22日提交WG6/CCSATC8WG1會議進(jìn)行討論。會上項(xiàng)目組介紹了上次項(xiàng)目評審會會議意見的處理情況。2015年6月25日WG6/CCSATC8WG1&WG2聯(lián)合會議進(jìn)行討論，標(biāo)準(zhǔn)討論通過，會議通過WG6/CCSA向全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提交《信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求》征求意見稿。標(biāo)準(zhǔn)征求意見的落實(shí)情況如下：發(fā)送《征求意見稿》的單位包括工作組專家（評審）、全體工作組成員（投票）；回函的單位數(shù)為全體工作組成員，有建議或意見的單位數(shù)共計8個；沒有回函的單位數(shù)為0個。共匯集反饋意見22條，其中未采納的意見0條，其余意見為采納或部分采納，具體參見意見匯總處理表。標(biāo)準(zhǔn)的主要內(nèi)容及確定內(nèi)容的依據(jù)本標(biāo)準(zhǔn)的主要內(nèi)容《信息安全技術(shù)移動智能終端個人信息保護(hù)技術(shù)要求》規(guī)范了全部或部分通過移動智能終端進(jìn)行個人信息處理的過程，為移動智能終端中個人信息處理不同階段的個人信息保護(hù)提供指導(dǎo)。本標(biāo)準(zhǔn)主要框架如下：1 范圍2 規(guī)范性3 術(shù)語、定義和縮略語4 移動智能終端個人信息的分類5 移動智能終端個人信息保護(hù)原則6 移動智能終端個人信息保護(hù)技術(shù)參考文獻(xiàn)本標(biāo)準(zhǔn)在確定主要內(nèi)容時主要基于如下幾個方面：移動智能終端個人信息的類別移動智能終端個人信息主要包含通信信息、日志信息、賬戶信息、金融支付信息、傳感采集信息、設(shè)備信息和文件信息共七大類別，涉及了包括移動智能終端設(shè)備系統(tǒng)固有、用戶存儲及應(yīng)用程序生成等各類個人信息數(shù)據(jù)。移動智能終端個人信息保護(hù)的基本原則在對移動智能終端個人信息進(jìn)行處理時，一般應(yīng)按GB/Z28828-2012中4.2的要求，遵循其目的明確、最少夠用、公開告知、個人同意、質(zhì)量保證、安全保障、誠信履行和責(zé)任明確八項(xiàng)原則合理的利用個人信息。移動智能終端個人信息處理的流程在移動智能終端中，個人信息處理包括四個主要階段：收集加工轉(zhuǎn)移刪除，對個人信息的保護(hù)貫穿于四個階段中。在四個階段中分別以告知、許可、流程可控、數(shù)據(jù)加解密等手段進(jìn)行約束移動智能終端系統(tǒng)對個人信息的處理方式，以保障個人信息的安全。與相關(guān)法律法規(guī)及國家有關(guān)規(guī)定、國內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系我國部分法律中涉及相關(guān)條款，但尚無相關(guān)標(biāo)準(zhǔn)。其他國家的相關(guān)法律法規(guī)和標(biāo)準(zhǔn)對于我國移動智能終端個人信息保護(hù)現(xiàn)狀不適用。本標(biāo)準(zhǔn)在充分吸收借鑒國內(nèi)外相關(guān)標(biāo)準(zhǔn)和研究報告的基礎(chǔ)上，結(jié)合移動移動智能終端個人信息的特點(diǎn)提出了移動智能終端個人信息保護(hù)技術(shù)要求，防范基于移動智能終端的個人信息竊取事件發(fā)生，進(jìn)而保護(hù)用戶個人安全以及國家安全。有關(guān)問題的說明本標(biāo)準(zhǔn)規(guī)范了全部或部分通過移動智能終端進(jìn)行個人信息處理的過程，為移動智能終端中個人信息處理不同階段的個人信息保護(hù)提供指導(dǎo)。本標(biāo)準(zhǔn)適用于指導(dǎo)公共及商業(yè)用途的移動智能終端進(jìn)行個人信息的處理，其他有關(guān)各方