信息安全技术 即时通信服务数据安全指南-编制说明

PAGEPAGE1国家标准《信息安全技术即时通信服务数据安全指南》（征求意见稿）编制说明任务来源在2020年信安标委第一次会议周大数据安全特别工作组会议上，同意编制《信息安全技术即时通信服务数据安全指南》国家标准，归口单位为全国信息安全标准化技术委员会（简称信安标委）。2020年11月，信安标委2020年第二次会议周大数据安全特别工作组会议上，建议修改完善后转为征求意见稿。2020年12月，国家标准化管理委员会正式下达国家标准计划号20205162-T-469。本标准由深圳市腾讯计算机系统有限公司牵头，中国电子技术标准化研究院、中电长城网际安全技术研究院（北京）有限公司、浙江翼信科技有限公司、探探文化发展（北京）有限公司、蓝信移动（北京）科技有限公司、中国信息通信研究院、国家计算机网络应急技术处理协调中心、中国移动通信集团公司、阿里巴巴（北京）软件服务有限公司、北京奇虎科技有限公司、上海观安信息技术股份有限公司、北京天融信网络安全技术有限公司、华为技术有限公司、北京字节跳动科技有限公司、国家工业信息安全发展研究中心、恒安嘉新（北京）科技股份公司、苏宁易购集团股份有限公司、北京陌陌科技有限公司、、国家信息技术安全研究中心、中国汽车工程研究院股份有限公司、中国电子科技网络信息安全有限公司、北京三星通信技术研究有限公司、OPPO广东移动通信有限公司、郑州信大捷安信息技术股份有限公司、格尔软件股份有限公司参与，组成编制工作组开展该标准的编写工作。主要起草人包括武杨、陈舒、郭晓雷、潘慧炜、王维、邱勤、舒敏、陈湉、倪平、徐永太、周晨炜、胡影、吴华强、裴利杰、张屹、俞克群、胡绍勇、朱锦涛、田申、荆伟、吴春雨、江为强、王小璞、刘为华、周开宇、代威、朱震宇、杨厂普、黄超、刘洋、孙岩、孟娟。编制原则和主要解决的问题《信息安全技术即时通信服务数据安全指南》是《个人信息安全规范》、《大数据安全管理指南》等数据安全重点标准在单项网络服务中的配套，同时也配合《网络安全法》、《民法典》、《数据安全法（草案）》、《个人信息保护法（草案）》等国家相关法律法规的落地实施。本项目将从即时通信服务的业务实践出发，给出业务服务平台收集、使用、交易等情形下的数据安全保护实施指南。本标准主要解决三方面的问题：1) 梳理即时通信服务的业务，界定即时通信服务数据安全的范围；2) 衔接数据安全国家标准，给出即时通信服务数据安全保护要求；3) 根据即时通信服务数据安全的最佳实践，给出服务具体可执行的安全工作指南。主要工作过程标准修订的主要工作过程如下：2020年3-4月，开展前期研究工作；2020年5月，标准申请进行答辩，同意制定该标准；2020年7月，召开标准启动会，讨论数据流图；2020年8月，讨论总结特色问题；2020年9月，征集参编单位，组建标准编制组；召开两次编制组会议，树立特色问题，调整标准逻辑，形成标准草案；2020年10月，召开一次编制组会议，针对特殊场景完善文本；2020年11月3-4日，逐条对草案进行了梳理，修改文本，增强文本的可读性、科学性和合理性。2020年11月12日，信安标委2020年第二次会议周上会汇报，会议结论是修改完善后转为征求意见稿。2020年12月28日，国家标准化管理委员会正式下达国家标准计划号20205162-T-469。标准的主要内容及修订的内容本标准给出了即时通信服务运营者开展服务时收集、存储、使用、共享、公开披露、委托、删除的数据种类、范围、方式和条件等，提出了数据安全管理要求。本标准适用于即时通信服务运营者规范数据处理活动，提高数据安全管理和个人信息保护水平，也适用于开展即时通信服务的数据安全监督管理、评估等工作。本标准分析即时通信服务数据安全风险，汇集总结即时通信服务数据安全管理的最佳实践，为国内即时通信服务数据安全提供具体的指导。具体包括即时通信服务可以收集、使用、交易、出境的数据种类、范围、方式、条件等，以及数据安全保护要求。1.梳理即时通信服务的类型、场景、数据流程以及特色风险点；2.衔接数据安全国家标准，针对风险点提出数据安全保护要求；3.明确服务中的个人信息保护措施；4.明确服务中的数据安全防护技术和管理手段。主要试验（或验证）的分析、综述报告、技术经济论证、预期的经济效果无。采用国际标准和国外先进标准的程度、以及与国际、国外同类标准水平的对比情况、或与测试的国外样品、样机的有关数据对比情况暂无相关领域国际标准。与有关的现行法律、法规和国家标准的关系《网络安全法》（全国人大常委会发布，2017年6月1日生效）第四章网络信息安全涉及个人信息保护，原则性规定了网络运营者需要以技术措施和其他必要措施确保收集的个人信息安全，以及网络运营者违反相关规定的法律责任。围绕数据安全，全国信息安全技术标准化委员会（简称信安标委）近几年已经陆续颁布了GB/T35273—2020《信息安全技术个人信息安全规范》、GB/T37988—2019《信息安全技术数据安全能力程度成熟度模型》、GB/T37973-2019《信息安全技术大数据安全管理指南》等数据安全标准。重大分歧意见