GB/T 42012-2022信息安全技术即时通信服务数据安全要求

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T42012—2022

信息安全技术即时通信服务数据安全要求

Informationsecuritytechnology—Datasecurityrequirementsforinstant

messagingservices

2022-10-12发布2023-05-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T42012—2022

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

概述

5………………………2

即时通信服务业务组成

5.1……………2

即时通信服务数据范围

5.2……………3

基本要求

6…………………3

数据收集

7…………………3

收集用户信息

7.1………………………3

申请系统权限

7.2………………………4

告知同意

7.3……………4

数据存储和传输

8…………………………4

数据存储

8.1……………4

数据传输

8.2……………4

数据使用和加工

9…………………………5

数据展示

9.1……………5

数据加工

9.2……………5

数据提供和公开

10…………………………5

数据删除

11…………………6

数据出境

12…………………6

个人信息主体权利

13………………………6

个人信息查阅和更正

13.1………………6

个人和组织信息删除

13.2………………6

个人撤回同意

13.3………………………6

即时通信服务特殊场景

14…………………7

未成年人保护

14.1………………………7

防范网络诈骗的保护措施

14.2…………7

附录资料性即时通信服务数据处理活动及安全风险

A()……………8

附录资料性即时通信服务重要数据识别参考规则及数据分类示例

B()……………9

附录资料性个人即时通信服务常见扩展业务功能收集个人信息范围

C()…………10

附录资料性即时通信服务相关系统权限申请范围及使用要求

D()App…………11

参考文献

……………………13

Ⅰ

GB/T42012—2022

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位深圳市腾讯计算机系统有限公司中国电子技术标准化研究院国家信息技术安

:、、

全研究中心浙江翼信科技有限公司蓝信移动北京科技有限公司中国信息通信研究院国家计算机

、、()、、

网络应急技术处理协调中心中国移动通信集团有限公司阿里云计算有限公司北京奇虎科技有限公

、、、

司华为技术有限公司郑州信大捷安信息技术股份有限公司北京天融信网络安全技术有限公司

、、、、

广东移动通信有限公司上海观安信息技术股份有限公司北京陌陌科技有限公司成都卫士通

OPPO、、、

信息产业股份有限公司国家工业信息安全发展研究中心格尔软件股份有限公司

、、。

本文件主要起草人武杨杨建军陈舒上官晓丽倪平徐永太胡影周晨炜潘慧炜杨韬

:、、、、、、、、、、

赵芸伟李海东赵新强王秉政朱雪峰吴华强纪帅裴利杰楼喆吴冬宇郑磊张屹周蓬刘为华

、、、、、、、、、、、、、、

王龑陈湉江为强王小璞谢江代威莫若黄超刘洋杨厂普孙岩

、、、、、、、、、、。

Ⅲ

GB/T42012—2022

信息安全技术即时通信服务数据安全要求

1范围

本文件规定了即时通信服务收集存储传输使用加工提供公开删除出境等数据处理活动的

、、、、、、、、

安全要求

。

本文件适用于即时通信服务提供者规范数据处理活动也可为监管部门第三方评估机构对即时通

,、

信服务数据处理活动进行监督管理评估提供参考

、、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069

信息安全技术个人信息安全规范

GB/T35273—2020

信息安全技术个人信息去标识化指南

GB/T37964

信息安全技术数据安全能力成熟度模型

GB/T37988

信息安全技术个人信息安全影响评估指南

GB/T39335

信息安全技术移动互联网应用程序收集个人信息基本要求

GB/T41391—2022(App)

信息安全技术网络数据处理安全要求

GB/T41479

3术语和定义

和界定的以及下列术语和定义适用于本文件

GB/T25069GB/T35273—2020。

31

.

即时通信服务instantmessagingservice

通过计算机智能终端等客户端软件浏览器等向用户提供发送和接收信息文本图片文件音

、、,(、、、

视频链接等的在线实时交互服务

、)。