DB21∕T1628.3-2016信息安全个人信息数据库管理指南.pdf

《DB21∕T1628.3-2016信息安全个人信息数据库管理指南.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS35.020L70DB21辽宁省地方标准DB21/T1628.3—2016信息安全个人信息数据库管理指南InformationSecurity-guidelinesforpersonalinformationdatabasemanagerment2016-09-27发布2016-11-27实施辽宁省质量技术监督局发布DB21/T1628.3—2016目次前言...............................................................................III1范围...................

2、...........................................................12规范性引用文件....................................................................13术语和定义........................................................................14要求....................................................................

3、..........15组织..............................................................................26环境..............................................................................37管理..............................................................................38安全管理.........................

4、.................................................59内审..............................................................................510应急管理.........................................................................6IDB21/T1628.3—2016前言DB21/T1628分为8部分：——信息安全个人信息保护规范——信息安全个人信息安全管理体系实施指南——信息安

5、全个人信息数据库管理指南——信息安全个人信息管理文档管理指南——信息安全个人信息安全风险管理指南——信息安全个人信息安全管理体系安全技术实施指南——信息安全个人信息安全管理体系内审实施指南等——信息安全个人信息安全管理体系过程管理指南等。本部分是DB21/T1628的第3部分。本部分按照GB/T1.1-2009《标准化工作导则第1部分：标准的结构与编写》给出的规则起草。本部分由大连市经济和信息化委员会提出。本部分由辽宁省经济和信息化委员会归口。本部分主要起草单位：大连软件行业协会、大连交通大学。本部分主要起草人：郎庆斌、孙鹏、尹宏、丁宗安、孙毅、吕蕾蕾、杨莉、司丹、郭

6、玉梅、杨万清、王小庚、宋悦。IIDB21/T1628.3—2016信息安全个人信息数据库管理指南1范围本标准为个人信息管理者构建、管理、维护、改进个人信息数据库提供指导和通用准则。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22081信息技术安全技术信息安全管理实用规则DB21/T1628.1信息安全个人信息保护规范DB21/T1628.2信息安全个人信息安全管理体系实施指南DB21/T1628.5信息安全个人信息安全风险管理指南3

7、术语和定义DB21/T1628.1、DB21/T1628.2、DB21/T1628.5界定的以及下列术语和定义适用于本标准。3.1事务transaction个人信息存储、保存、管理、处理、使用的操作流程。3.2存储storage在不同的应用环境中，以合理、安全、有效的方式将数据储存到适宜的介质上，并保证可有效访问。本标准特指自动处理方式的个人信息储存。3.3保存save在不同的应用环境中，以合理、安全、有效的方式将数据保留到适宜的介质上，并使事物、性质、意义等继续存在，不受损失或不发生变化。本标准特指非自动处理方式的个人信息储存。4要求1DB21/T