某公司信息安全管理培訓(xùn)教材-文庫吧
2025-02-22 13:35 本頁面
【正文】 息安全技術(shù) 公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南 》 《 公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南 》 為我國國家標(biāo)準(zhǔn)化指導(dǎo)性技術(shù)文件，本指導(dǎo)性技術(shù)文件規(guī)范了全部或部分通過信息系統(tǒng)進(jìn)行個(gè)人信息處理的過程，為信息系統(tǒng)中個(gè)人信息處理不同階段的個(gè)人信息保護(hù)提供指導(dǎo)。 本指導(dǎo)性技術(shù)文件適用于指導(dǎo)除政府機(jī)關(guān)等行使公共管理職責(zé)的機(jī)構(gòu)以外的各類組織和機(jī)構(gòu)，如電信、金融、醫(yī)療等領(lǐng)域的服務(wù)機(jī)構(gòu)，開展信息系統(tǒng)中的個(gè)人信息保護(hù)工作。 指一旦遭到泄露或修改，會(huì)對(duì)標(biāo)識(shí)的個(gè)人信息主體造成不良影響的個(gè)人信息。各行業(yè)個(gè)人敏感信息的具體內(nèi)容根據(jù)接受服務(wù)的個(gè)人信息主體意愿和各自業(yè)務(wù)特點(diǎn)確定。例如個(gè)人敏感信息可以包括身份證號(hào)碼、手機(jī)號(hào)碼、種族、政治觀點(diǎn)、宗教信仰、基因、指紋等。 個(gè)人敏感信息 指除個(gè)人敏感信息以外的個(gè)人信息。 個(gè)人一般信息 處置個(gè)人信息的行為，包括收集、加工、轉(zhuǎn)移、刪除。 個(gè)人信息處理 《 信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南 》 個(gè)人信息保護(hù)概述： 角色：信息系統(tǒng)個(gè)人信息保護(hù)實(shí)施過程中涉及的角色主要有個(gè)人信息主體、個(gè)人信息管理者、個(gè)人信息獲得者和獨(dú)立測(cè)評(píng)機(jī)構(gòu) 個(gè)人信息管理者在使用信息系統(tǒng)對(duì)個(gè)人信息進(jìn)行處理時(shí)遵循以下原則 目的明確原則 最少夠用原則 公開告知原則 個(gè)人同意原則 質(zhì)量保證原則 誠信履行原則 責(zé)任明確原則 《 信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南 》 收集 加工 轉(zhuǎn)移 刪除 信息系統(tǒng)中個(gè)人信息的處理過程： 采用個(gè)人信息主體易知悉的方式，向個(gè)人信息主體明確告知和警示收集信息的用途、使用范圍等，需獲得個(gè)人信息主體的同意(包括默許同意和明示同意 )方可按最少信息原則收集。 不違背收集階段已告知的使用目的，采用已告知的方法和手段，在告知的范圍內(nèi)對(duì)個(gè)人信息進(jìn)行加工，保證加工過程中個(gè)人信息不被任何與處理目的無關(guān)的個(gè)人、組織和機(jī)構(gòu)獲知 在不違背收集階段告知的轉(zhuǎn)移目的及范圍內(nèi)，評(píng)估接收方是否能夠按指導(dǎo)要求處理個(gè)人信息，通過合同明確個(gè)人信息保護(hù)責(zé)任后，方可向其他組織和機(jī)構(gòu)轉(zhuǎn)移個(gè)人信息 當(dāng)個(gè)人信息主體提出正當(dāng)理由、收集階段使用目的達(dá)到或超出告知的留存期限、信息管理者破產(chǎn)或解散導(dǎo)致無法完成承諾的處理目的時(shí)應(yīng)及時(shí)刪除，僅當(dāng)刪除可能會(huì)影響執(zhí)法機(jī)構(gòu)調(diào)查取證時(shí)，采取適當(dāng)?shù)拇鎯?chǔ)和屏蔽措施。 培訓(xùn)提綱 培訓(xùn)背景 加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定 信息安全技術(shù) 13 公司相關(guān)規(guī)定 云南移動(dòng)客戶信息安全定義 什么是客戶信息安全？ 客戶信息安全指公司所服務(wù)的客戶在公司系統(tǒng)、互聯(lián)網(wǎng)站等登記的個(gè)人信息，包括： 個(gè)人基本資料，如姓名、年齡、性別、生日、黨派、職業(yè)、學(xué)歷、家庭成員、身份證號(hào)碼等 個(gè)人聯(lián)系方式，如手機(jī)號(hào)碼、固定電話、電子郵箱、通信地址等 客戶服務(wù)密碼、通話清單、位置信息等 客戶依法使用電信的自由和通信秘密受法律保護(hù)，任何單位或個(gè)人，乃至公司內(nèi)部職工，不得擅自向他人提供客戶使用的電信網(wǎng)絡(luò)所傳輸信息的內(nèi)容，法律另有規(guī)定的除外。 前臺(tái)客戶信息安全管理規(guī)范 在客戶要求下，通過身份證作為證明辦理查詢 客戶使用特殊身份認(rèn)證，營業(yè)廳值班長審批，并填寫相應(yīng)記錄 客戶經(jīng)理進(jìn)行單個(gè)或批量查詢，必須嚴(yán)格按流程審批并存檔備查 客戶通話清單等敏感信息只能在 應(yīng)客戶的請(qǐng)求、并在客戶自身按正常流程通過身份鑒權(quán)的情況下
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1