某公司信息安全管理培訓教材-文庫吧
2025-02-22 13:35 本頁面
【正文】 息安全技術 公共及商用服務信息系統(tǒng)個人信息保護指南 》 《 公共及商用服務信息系統(tǒng)個人信息保護指南 》 為我國國家標準化指導性技術文件，本指導性技術文件規(guī)范了全部或部分通過信息系統(tǒng)進行個人信息處理的過程，為信息系統(tǒng)中個人信息處理不同階段的個人信息保護提供指導。 本指導性技術文件適用于指導除政府機關等行使公共管理職責的機構以外的各類組織和機構，如電信、金融、醫(yī)療等領域的服務機構，開展信息系統(tǒng)中的個人信息保護工作。 指一旦遭到泄露或修改，會對標識的個人信息主體造成不良影響的個人信息。各行業(yè)個人敏感信息的具體內(nèi)容根據(jù)接受服務的個人信息主體意愿和各自業(yè)務特點確定。例如個人敏感信息可以包括身份證號碼、手機號碼、種族、政治觀點、宗教信仰、基因、指紋等。 個人敏感信息 指除個人敏感信息以外的個人信息。 個人一般信息 處置個人信息的行為，包括收集、加工、轉(zhuǎn)移、刪除。 個人信息處理 《 信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南 》 個人信息保護概述： 角色：信息系統(tǒng)個人信息保護實施過程中涉及的角色主要有個人信息主體、個人信息管理者、個人信息獲得者和獨立測評機構 個人信息管理者在使用信息系統(tǒng)對個人信息進行處理時遵循以下原則 目的明確原則 最少夠用原則 公開告知原則 個人同意原則 質(zhì)量保證原則 誠信履行原則 責任明確原則 《 信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南 》 收集 加工 轉(zhuǎn)移 刪除 信息系統(tǒng)中個人信息的處理過程： 采用個人信息主體易知悉的方式，向個人信息主體明確告知和警示收集信息的用途、使用范圍等，需獲得個人信息主體的同意(包括默許同意和明示同意 )方可按最少信息原則收集。 不違背收集階段已告知的使用目的，采用已告知的方法和手段，在告知的范圍內(nèi)對個人信息進行加工，保證加工過程中個人信息不被任何與處理目的無關的個人、組織和機構獲知 在不違背收集階段告知的轉(zhuǎn)移目的及范圍內(nèi)，評估接收方是否能夠按指導要求處理個人信息，通過合同明確個人信息保護責任后，方可向其他組織和機構轉(zhuǎn)移個人信息 當個人信息主體提出正當理由、收集階段使用目的達到或超出告知的留存期限、信息管理者破產(chǎn)或解散導致無法完成承諾的處理目的時應及時刪除，僅當刪除可能會影響執(zhí)法機構調(diào)查取證時，采取適當?shù)拇鎯推帘未胧? 培訓提綱 培訓背景 加強網(wǎng)絡信息保護的決定 信息安全技術 13 公司相關規(guī)定 云南移動客戶信息安全定義 什么是客戶信息安全？ 客戶信息安全指公司所服務的客戶在公司系統(tǒng)、互聯(lián)網(wǎng)站等登記的個人信息，包括： 個人基本資料，如姓名、年齡、性別、生日、黨派、職業(yè)、學歷、家庭成員、身份證號碼等 個人聯(lián)系方式，如手機號碼、固定電話、電子郵箱、通信地址等 客戶服務密碼、通話清單、位置信息等 客戶依法使用電信的自由和通信秘密受法律保護，任何單位或個人，乃至公司內(nèi)部職工，不得擅自向他人提供客戶使用的電信網(wǎng)絡所傳輸信息的內(nèi)容，法律另有規(guī)定的除外。 前臺客戶信息安全管理規(guī)范 在客戶要求下，通過身份證作為證明辦理查詢 客戶使用特殊身份認證，營業(yè)廳值班長審批，并填寫相應記錄 客戶經(jīng)理進行單個或批量查詢，必須嚴格按流程審批并存檔備查 客戶通話清單等敏感信息只能在 應客戶的請求、并在客戶自身按正常流程通過身份鑒權的情況下
教學課件相關推薦
鄂ICP備17016276號-1