GB/Z 28828-2012《信息安全技术公共及商用服务信息系统个人信息保护指南》

Information security technology - Guideline for personal information protection within information system for public and commercial services

国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国软件评测中心、北京赛迪信息技术评测有限公司、中国信息安全测评中心、中国电子技术标准化研究院、大连软件行业协会、中国软件行业协会、中国互联网协会、中国通信企业协会通信网络安全专业委员会、北京金山安全软件有限公司、深圳市腾讯计算机系统有限公司、北京奇虎科。

主要起草人高炽扬、李守鹏、朱璇、杨建军、罗锋盈、何伟起、郭涛。

基础信息

标准号：GB/Z 28828-2012发布日期：2012-11-05实施日期：2013-02-01标准类别：安全中国标准分类号：L80国际标准分类号：35.040;35.240 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

中国软件评测中心中国信息安全测评中心大连软件行业协会中国互联网协会北京金山安全软件有限公司北京奇虎科北京赛迪信息技术评测有限公司中国电子技术标准化研究院中国软件行业协会中国通信企业协会通信网络安全专业委员会深圳市腾讯计算机系统有限公司

起草人

高炽扬李守鹏罗锋盈何伟起朱璇杨建军郭涛

相近标准(计划)

DB13/T 5001-2019 信息安全技术信息系统个人信息保护技术与管理规范YZ/T 0147-2015 寄递服务用户个人信息保护指南MH/T 0074-2020 民用航空旅客服务信息系统信息安全保护规范JR/T 0072-2012 金融行业信息系统信息安全等级保护测评指南YD/T 2782-2014 电信和互联网服务用户个人信息保护分级指南GB/Z 30286-2013 信息安全技术信息系统保护轮廓和信息系统安全目标产生指南GB/T 41817-2022 信息安全技术个人信息安全工程指南YD/T 2781-2014 电信和互联网服务用户个人信息保护定义及分类GB/T 39335-2020 信息安全技术个人信息安全影响评估指南20240401-T-469 数据安全技术数据安全和个人信息保护社会责任指南