ICS35040

L80.

中華人民共和國國家標準

GB/T34978—2017

信息安全技術移動智能終端個人信息

保護技術要求

Informationsecuritytechnology—Technologyrequirementsforpersonal

informationprotectionofsmartmobileterminal

2017-11-01發布2018-05-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T34978—2017

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語定義和縮略語

3、………………………1

移動智能終端個人信息分類

4……………2

概述

4.1…………………2

個人信息分類

4.2………………………2

移動智能終端個人信息保護原則

5………………………2

移動智能終端個人信息保護技術要求

6…………………2

概述

6.1…………………2

個人信息收集階段

6.2…………………3

個人信息加工階段

6.3…………………3

個人信息轉移階段

6.4…………………3

個人信息刪除階段

6.5…………………3

參考文獻

………………………5

Ⅰ

GB/T34978—2017

前言

本標準按照的規則起草

GB/T1.1—2009。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位浙江長天信息技術有限公司浙江省經濟和信息化委員會成都網安科技發展有

:、、

限公司中國軟件評測中心工業和信息化部電子工業標準化研究院中國信息安全測評中心

、、、。

本標準主要起草人高潔原高熾揚羅鋒盈高子鵬王坤張華熊劉法旺劉陶楊建軍郭穎

:、、、、、、、、、。

Ⅲ

GB/T34978—2017

引言

隨著移動互聯網的快速發展和移動智能終端的廣泛應用移動智能終端個人信息在人們的社會經

,、

濟活動中的地位日益凸顯濫用個人信息的現象也隨之出現給社會秩序和個人切身利益帶來了危害

,,。

為促進移動智能終端個人信息的合理利用指導和規范利用移動智能終端處理個人信息的活動制定本

,,

標準

。

Ⅳ

GB/T34978—2017

信息安全技術移動智能終端個人信息

保護技術要求

1范圍

本標準規定了移動智能終端的個人信息分類及個人信息的保護原則和技術要求

。

本標準適用于指導公共及商業用途的移動智能終端進行個人信息的處理其他有關各方也可參照

,

使用

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術公共及商用服務信息系統個人信息保護指南

GB/Z28828—2012

3術語定義和縮略語

、

31術語和定義

.

下列術語和定義適用于本文件

。

311

..

移動智能終端smartmobileterminal

能夠接入移動通信網具有能夠提供應用程序開發接口的開放操作系統并能夠安裝和運行第三方

,,

應用軟件的手持或便攜設備

。

312

..

移動智能終端應用程序smartmobileterminalapplication

安裝在移動智能終端設備上能夠利用移動智能終端設備上操作系統提供的開發接口實現某項或

,,

某幾項特定任務的計算機程序

。

313

..

移動智能終端個人信息smartmobileterminalpersonalinformation

可為移動智能終端中操