数据安全技术 数据安全和个人信息保护社会责任指南编制说明.docx

国家标准数据安全技术数据安全和个人信息保护社会责任指南（征求意见稿）编制说明一、工作简况1.1 任务来源根据国家标准化管理委员会的标准制修订计划，6数据安全技术数据安全和个人信息保护社会贡任指南由北京赛西科技发展有限贡任公司负贡承办，计划号：20240101-T-469。该标准由国家标准化管理委员会归口管理。1.2 主要起草单位和工作组成员北京赛西科技发展有限责任公司负责起草，中国科学院信息工程研究所、中国电子技术标准化研究院、中国网络安全审查技术与认证中心、北京百度网讯科技有限公司、北京快手科技有限公司、妈蚁科技集团股份有限公司、国家信息技术安全研究中心、公安部第三研究所、腾讯科技（深圳）有限公司、贝壳找房（北京）科技仃限公司、深圳赛西信息技术有限公司、旗大科技股份有限公司、北京抖音信息服务有限公司、广州竟远安全技术股份有限公司、完美世界（北京）软件科技发展有限公司等单位共同参与了该标准的起草工作。生要起草人：何延哲、高能、李敏、樊华、朱雪峰、落红卫、郭建领、白晓媛、张朝、宜琦、武杨、王海棠、杨相、王福彪、黎水林、李联妫、何刚、王昕、薛颖、黄蓉等。1.3 主要工作过程1、2022年3月，£数据安全技术数据安全和个人信息保护社会责任指南开始进行预研，并对数据安全和个人信息保护社会货任相关问题及措施进行调研。2、2022年9月，标准预研编制组召开工作组会议，对形成的草案内容进行讨论，进步明确框架和任务分工。4、2022年12月，标准预研编制组召开工作组会议，对编制组内容进行讨论后，形成标准草案。5、2023年5月，£数据安全技术数据安全和个人信息保护社会贡任指南在昆明召开的信安标委会议周，云计算及大数据特别工作组进行立项汇报，工作组同意标准编制申请。6、2023年9月，E数据安全技术数据安全和个人信息保护社会责任指南获得全国信息安全标准化技术委员会正式立项后，后续发出征集数据安全技术数据安全和个人信息保护社会贡任指南标准参编单位的通知，向外界广泛征集参编单位。7、2023年10月，6数据安全技术数据安全和个人信息保护社会史任指南正式成立标准编制组，召开第一次工作组内会议，根据个人信息保护法等最新法律法规要求以及编制组内意见，对标准内容进行更新完善。8、2023年11月，6数据安全技术数据安全和个人信息保护社会成任指南B成立了标准编制核心组，召开第二次工作组内会议，会议针对初稿及组内意见进行了认真和深入的讨论，会议确定将评价等级细分为四级，并对各项指标是否合理进行商议。9、2023年12月，工作组针对修订稿进行逐条斟酌、修改，形成了标准征求意见稿。10、2024年1月，标准召开征求意见稿审查会，经标准组修改完善后，形成新版征求意见稿。二、标准编制原则和确定主要内容的论据及解决的主要问题为推动组织实施数据安全法6个人信息保护法等法律法规中关于社会货任的相关要求，恬助组织在遵守法律法规和基本道德规范的基础上实现更高的组织社会价值,最大限度地致力于可持续发展，制定该标准.6数据安全技术数据安全和个人信息保护社会责任指南通过借鉴国外立法和标准的研究,结合国内应用实践和标准编制组的科研成果,提出与国际接轨、适合我国国情，并具有一定创新性的标准.本标准的编制遵循以卜.原则：(1)先进性：标准反映当今先进的管理理念：(2)开放性：标准的编制、评审与使用具有开放性；(3)适应性：标准结合我国国情；(4)简明性:标准易于理解、实现和应用：(5)中立性：公正、中立，不与任何利益攸关方发生关联：(6)致性：术语与其他权威发布文件所用术语最大程度保持一致。标准为组织理解数据安全和个人信息保护社会责任和实施相关活动提供指南，旨在帮助组织在遵守法律法规和基本道德规范的基础上实现更高的组织社会价值,最大限度地致力丁可持续发展.标准适用于处理数据的组织，还适用于第三方评价组织在屐行数据安全和个人信息保护社会资任的水平。在应用本文件时,建议组织充分考虑自身规模、性质、行业特征等.三、主要试睑情况分析标准在编制过程中，对数据处理、个人信息使用的相关方进行了多次调研，以保证条款的可实施落地。同时，标准中的资料性附录以给出示例的方式，进一步验证条款的可行性。卜一步，维续开展标准试点暨社会贵任试评价活动，通过更大范围内试脸应用，不断完善条款内容.四、知识产权情况说明无。五、产业化情况、推广应用论证和Si期达到的经济效果数据安全和个人信息保护涉及范围广，通过推动履行社会资任的方式，将对引导产业安全有序发展，激发企业更好履行社会责任的动力起到支捽作用.六、采用国际标准和国外先进标准情况无。七、与现行相关法律、法规、规章及相关标准的的调性本标准与现行法律、法规、规章不存在冲突与矛盾。本标准支掾E数据安全法G个人信息保护法等法律法规政策文件关于社会责任要求的落实。人、重大分歧意见的处理经过和依据无。九、标准性质的建议建议本标准作为推荐性国家标准发布实施。十、贯彻标准的要求和指麓建议标准适用于处理数据的组织，还适用于第三方评价组织在履行数据安全和个人信息保护社会交任的程度，建议在大型互联网平台及数据相关产业内优先推广应用。建议本标准作为开展组织履行数据安全和个人信息保护社会责任程度的评估依据。十一、詈代或废止现行相关标准的建议无。十二、其它应予说明的事项无。£数据安全技术数据安全和个人信息保护社会责任指南编制工作组2024年1月】。日