DB32T 3161-2016 信息消费信息安全基本保护要求　_第1页
DB32T 3161-2016 信息消费信息安全基本保护要求　_第2页
DB32T 3161-2016 信息消费信息安全基本保护要求　_第3页
DB32T 3161-2016 信息消费信息安全基本保护要求　_第4页
DB32T 3161-2016 信息消费信息安全基本保护要求　_第5页
已阅读5页，还剩3页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

DB32江苏省质量技术监督局发布DB32/T3161-2016I 3 3 3 4 4 4 5 5 5 6 6 6本标准起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中本标准主要起草人：王玉斐、黄申、王丹中、赵卫DB32/T3161-20163信息消费信息安全基本保护要求GB/T22239信息安全技术信息系统安全等级保护GB/Z20986信息安全技术信息安全事件分GB/Z28828信息安全技术公共及商用服务信息系统个人信GB/Z20986和GB/Z28828界定的及下列术语和定义适用于本一种直接或间接以信息产品和信息服务为消费对象的经济活动。是信息消费者获取信信息消费基础环境informationconsumptionfoundatioDB32/T3161-20164第三方测评机构thirdpartytestingand4信息消费信息安全保护责任4.2信息消费基础环境运营方信息安全责任DB32/T3161-20165消费基础环境在规划、设计、开发、建设、运维、下线等全生命周期各阶段信息安要定期开展信息安全风险评估和加固，严控信息安4.3信息服务和信息产品生产商信息安全责任4.3.1对所生产或提供的信息服务和信息4.3.2对所生产或提供的信息服务和信息产品自身的信息安全属性负责。4.4第三方测评机构信息安全责任4.4.2对信息产品和服务的安全性进行检测和认证。b)消费者个人信息保护原则—在信息消费过程中，采取有效措施保障消费者个人信DB32/T3161-20166人信息进行加工，保证加工过程中消费者个人信息机密性、完整性和可能造成严重后果的，应当立即向准予其互联网信息服务许可或者备案的电信管理机构报标识，在不泄露身份信息的前提下实现在线远程身DB32/T3161-20167网认证、网站身份认证、技术安全认证、资质认证6.2.2.1经中国人民银行批准在中华人民共和国境内设立的各类银行机构通过互联网提供6.2.2.2经中国人民银行批准从事支付业务的非金融机构和个人应遵循非金融机构支付服6.2.3.1应按照GB/T22239的要求，从技术和管理层面保障信息消费交易平台系统免受干扰、破坏或未经授权的访问，

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论