標(biāo)準(zhǔn)解讀

《GB/T 42016-2022 信息安全技術(shù) 網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)安全要求》是針對網(wǎng)絡(luò)音視頻服務(wù)領(lǐng)域內(nèi)數(shù)據(jù)安全管理的一項(xiàng)國家標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)主要目的是為了規(guī)范網(wǎng)絡(luò)音視頻服務(wù)提供者在收集、使用、存儲(chǔ)和處理個(gè)人信息及重要數(shù)據(jù)過程中的行為，確保這些信息的安全性與隱私保護(hù)。

標(biāo)準(zhǔn)涵蓋了幾個(gè)關(guān)鍵方面：

  • 個(gè)人信息保護(hù)：明確了對用戶個(gè)人信息的定義，并提出了收集、使用、保存、傳輸?shù)拳h(huán)節(jié)的具體要求。強(qiáng)調(diào)了最小化原則，即只收集完成特定功能所必需的信息；同時(shí)，在獲取個(gè)人信息時(shí)需要獲得用戶的明確同意，并且要向用戶提供清晰易懂的隱私政策說明。

  • 重要數(shù)據(jù)管理：對于涉及到國家安全、經(jīng)濟(jì)發(fā)展以及社會(huì)穩(wěn)定等方面的重要數(shù)據(jù)，規(guī)定了更為嚴(yán)格的管理和保護(hù)措施。包括但不限于數(shù)據(jù)分類分級(jí)、訪問控制機(jī)制、加密傳輸與存儲(chǔ)技術(shù)的應(yīng)用等。

  • 跨境傳輸限制：考慮到國際間的數(shù)據(jù)流動(dòng)可能帶來的風(fēng)險(xiǎn)，本標(biāo)準(zhǔn)還特別關(guān)注了個(gè)人敏感信息及重要數(shù)據(jù)的跨境傳輸問題，要求除非符合法律法規(guī)的規(guī)定或經(jīng)過相關(guān)主管部門批準(zhǔn)，否則不得將此類數(shù)據(jù)轉(zhuǎn)移到境外。

  • 應(yīng)急響應(yīng)與恢復(fù)能力：為應(yīng)對可能出現(xiàn)的各種安全事件，如數(shù)據(jù)泄露、篡改等情況，要求服務(wù)提供商建立有效的應(yīng)急預(yù)案，并具備快速響應(yīng)和恢復(fù)正常運(yùn)營的能力。

  • 持續(xù)改進(jìn)機(jī)制：鼓勵(lì)企業(yè)通過定期進(jìn)行自我評(píng)估或者接受第三方專業(yè)機(jī)構(gòu)審計(jì)等方式，不斷發(fā)現(xiàn)并解決存在的安全隱患，提升整體數(shù)據(jù)安全管理水平。

該標(biāo)準(zhǔn)適用于所有從事互聯(lián)網(wǎng)音頻視頻內(nèi)容制作、分發(fā)及相關(guān)技術(shù)支持活動(dòng)的企業(yè)和個(gè)人，旨在構(gòu)建一個(gè)更加健康、有序且安全可控的網(wǎng)絡(luò)環(huán)境。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2022-10-12 頒布
  • 2023-05-01 實(shí)施
?正版授權(quán)
GB/T 42016-2022信息安全技術(shù)網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)安全要求_第1頁
GB/T 42016-2022信息安全技術(shù)網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)安全要求_第2頁
GB/T 42016-2022信息安全技術(shù)網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)安全要求_第3頁
GB/T 42016-2022信息安全技術(shù)網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)安全要求_第4頁
免費(fèi)預(yù)覽已結(jié)束，剩余16頁可下載查看

下載本文檔

GB/T 42016-2022信息安全技術(shù)網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)安全要求-免費(fèi)下載試讀頁

文檔簡介

ICS35030

CCSL.80

中華人民共和國國家標(biāo)準(zhǔn)

GB/T42016—2022

信息安全技術(shù)網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)

安全要求

Informationsecuritytechnology—Datasecurityrequirementsforonlineaudio

andvideoservices

2022-10-12發(fā)布2023-05-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T42016—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

網(wǎng)絡(luò)音視頻服務(wù)業(yè)務(wù)組成

5.1…………2

網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)范圍

5.2…………3

基本要求

6…………………3

數(shù)據(jù)收集

7…………………4

收集個(gè)人信息

7.1………………………4

申請系統(tǒng)權(quán)限

7.2………………………4

告知同意

7.3……………4

數(shù)據(jù)存儲(chǔ)和傳輸

8…………………………5

數(shù)據(jù)使用和加工

9…………………………5

數(shù)據(jù)展示

9.1……………5

用戶畫像與內(nèi)容個(gè)性化展示

9.2………………………5

個(gè)人信息保護(hù)功能

9.3…………………5

數(shù)據(jù)提供和公開

10…………………………6

數(shù)據(jù)出境

11…………………6

個(gè)人信息主體權(quán)利

12………………………6

未成年人保護(hù)

13……………7

音視頻服務(wù)相關(guān)場景數(shù)據(jù)安全要求

14……………………7

智能合成音視頻場景

14.1………………7

網(wǎng)絡(luò)音視頻內(nèi)容數(shù)據(jù)安全保護(hù)場景

14.2………………8

附錄資料性網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)處理活動(dòng)及安全風(fēng)險(xiǎn)

A()…………9

附錄資料性網(wǎng)絡(luò)音視頻服務(wù)重要數(shù)據(jù)識(shí)別參考規(guī)則及數(shù)據(jù)分類示例

B()…………11

附錄資料性網(wǎng)絡(luò)音視頻服務(wù)常見擴(kuò)展業(yè)務(wù)功能的個(gè)人信息收集范圍及使用要求

C()……………13

附錄資料性網(wǎng)絡(luò)音視頻服務(wù)相關(guān)系統(tǒng)權(quán)限申請范圍及使用要求

D()App………14

參考文獻(xiàn)

……………………15

GB/T42016—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位中國電子技術(shù)標(biāo)準(zhǔn)化研究院北京愛奇藝科技有限公司中國網(wǎng)絡(luò)安全審查技術(shù)

:、、

與認(rèn)證中心上海嗶哩嗶哩科技有限公司北京快手科技有限公司北京微播視界科技有限公司廣州虎

、、、、

牙信息科技有限公司湖南快樂陽光互動(dòng)娛樂傳媒有限公司上海麥克風(fēng)文化傳媒有限公司阿里巴巴

、、、

北京軟件服務(wù)有限公司北京小米移動(dòng)軟件有限公司上海喜馬拉雅科技有限公司深圳市騰訊計(jì)算

()、、、

機(jī)系統(tǒng)有限公司北京百度網(wǎng)訊科技有限公司重慶郵電大學(xué)華為技術(shù)有限公司海信集團(tuán)控股股份有

、、、、

限公司廣東移動(dòng)通信有限公司國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心陜西省信息化工程研

、OPPO、、

究院國家工業(yè)信息安全發(fā)展研究中心北京數(shù)安行科技有限公司上海兆言網(wǎng)絡(luò)科技有限公司中國信

、、、、

息通信研究院北京搜狐新媒體信息技術(shù)有限公司北京市競天公誠律師事務(wù)所上海分所

、、。

本文件主要起草人姚相振上官曉麗周晨煒奚海生楊建軍胡影樊華張穎童永祥樊慶君

:、、、、、、、、、、

朱壘劉曉靜趙新強(qiáng)林陽薈晨劉楠陳陸敏宜靜邵華田申高斯平王平林芷晴馮帆陳琪曼

、、、、、、、、、、、、、、

馬方超費(fèi)蓓潔劉小敏李濤李紫璇劉震宇唐佳偉徐雨晴徐光俠衣強(qiáng)高雪松王小璞趙蕓偉

、、、、、、、、、、、、、

張勇柳彩云劉玉紅朱璐戚琳龐小妹袁立志

、、、、、、。

Ⅰ

GB/T42016—2022

信息安全技術(shù)網(wǎng)絡(luò)音視頻服務(wù)數(shù)據(jù)

安全要求

1范圍

本文件規(guī)定了網(wǎng)絡(luò)音視頻服務(wù)收集存儲(chǔ)使用加工傳輸提供公開刪除等數(shù)據(jù)處理活動(dòng)的安

、、、、、、、

全要求

。

本文件適用于網(wǎng)絡(luò)音視頻服務(wù)提供者規(guī)范數(shù)據(jù)處理活動(dòng)也可為監(jiān)管部門第三方評(píng)估機(jī)構(gòu)對網(wǎng)絡(luò)

,、

音視頻服務(wù)數(shù)據(jù)處理活動(dòng)進(jìn)行監(jiān)督管理評(píng)估提供參考

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273—2020

信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型

GB/T37988

信息安全技術(shù)個(gè)人信息安全影響評(píng)估指南

GB/T39335

信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序收集個(gè)人信息基本要求

GB/T41391—2022(App)

信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求

GB/T41479

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069、GB/T35273—2020。

31

.

網(wǎng)絡(luò)音視頻服務(wù)onlineaudioandvideoservice

通過互聯(lián)網(wǎng)站應(yīng)用程序等網(wǎng)絡(luò)平臺(tái)向社會(huì)公眾提供音視頻信息制作發(fā)布傳播的服務(wù)

、,、、。

注1也稱網(wǎng)絡(luò)音視頻信息服務(wù)

:

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評(píng)論

0/150

提交評(píng)論