
本报讯 不久前,全国信息安全标准化技术委员会秘书处在北京召开了国家标准《信息安全技术个人信息安全规范》试点工作启动会。试点工作专家组、技术支撑单位和试点参与单位代表共30余人参加会议。
此次试点工作选择了包含App、SDK、云计算、小程序、可穿戴设备等多种形态,涉及音视频处理、广告分发、生物识别、健康医疗、金融、房屋租售、安全技术、天气服务等多种领域的试点对象,旨在对标准内容的可操作性和适用性进行验证,探索形成标准实施应用工作模式。
会上,信安标委秘书处介绍了本次试点工作的背景和要求,技术支撑单位中国电子技术标准化研究院介绍了标准内容和试点方案,试点参与单位代表腾讯云计算(北京)有限责任公司、科大讯飞股份有限公司、每日互动股份有限公司、北京明略昭辉科技有限公司分别介绍了本单位个人信息安全能力建设方面的经验,以及此次参与试点的相关业务场景基本情况和试点思路。
与会专家对本次试点工作的重要性给予了肯定,专家组认为《个人信息安全规范》已经具有良好的推广基础,此次新修订的标准试点应更加关注关键问题,充分结合有关部门正在开展的检测评估认证等方面工作。同时,要提高标准试点的参与度、关注度,建议企业要增加资金投入,要做好顶层规划、分步实施,充分落实标准要求,逐步深入到企业管理的各个流程和环节。此外,专家组建议试点企业关注个人信息保护的立法动向,使用好标准这个工具,做好合规建设,协调好安全和发展的平衡关系。