GB/T 41574-2022《信息技术安全技术公有云中个人信息保护实践指南》

Information technology—Security techniques—Code of practice for protection of personal information in public clouds

标准类型：国家标准

标准属性：推荐性

标准状态：现行

下载PDF文件

国家标准《信息技术安全技术公有云中个人信息保护实践指南》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位山东省标准化研究院、杭州拓深科技有限公司、中国网络安全审查技术与认证中心、陕西省网络与信息安全测评中心、艺龙网信息技术(北京)有限公司、中电长城网际系统应用有限公司、北京钱袋宝支付技术有限公司、国家工业信息安全发展研究中心、腾讯云计算（北京）有限责任公司、陕西省信息化工程研究院、中电数据服务有限公司、上海市信息安全行业协会、上海安言信息技术有限公司、安徽省电子产品监督检验所、山东中测信息技术有限公司。

主要起草人王庆升、尤其、党斌、闵京华、兰安娜、柳彩云、王永霞、张勇、张博、周亚超、孙岩、张轩铭、靳倩、王利强、赵首花、王爱义、杨帆、石磊、黄磊、王理冬、赵倩倩、马卓元、贾梦妮、闫育芸、秦峰、杨向东、王法中、许立前、范正翔、于秀彦、刘勘伪、吴博。

基础信息

标准号：GB/T 41574-2022发布日期：2022-07-11实施日期：2023-02-01标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

采标情况

本标准修改采用ISO/IEC国际标准：ISO/IEC 27018:2019。采标中文名称:信息技术安全技术个人可识别信息（PII）处理者在公有云中保护PII的实践指南。

起草单位

山东省标准化研究院中国网络安全审查技术与认证中心艺龙网信息技术(北京)有限公司北京钱袋宝支付技术有限公司腾讯云计算（北京）有限责任公司中电数据服务有限公司上海安言信息技术有限公司山东中测信息技术有限公司杭州拓深科技有限公司陕西省网络与信息安全测评中心中电长城网际系统应用有限公司国家工业信息安全发展研究中心陕西省信息化工程研究院上海市信息安全行业协会安徽省电子产品监督检验所

起草人

王庆升尤其兰安娜柳彩云张博周亚超靳倩王利强杨帆石磊赵倩倩马卓元秦峰杨向东范正翔于秀彦党斌闵京华王永霞张勇孙岩张轩铭赵首花王爱义黄磊王理冬贾梦妮闫育芸王法中许立前刘勘伪吴博

相近标准(计划)

20240401-T-469 数据安全技术数据安全和个人信息保护社会责任指南20240896-T-469 数据安全技术个人信息保护合规审计要求YZ/T 0147-2015 寄递服务用户个人信息保护指南20250864-T-469 数据安全技术个人信息匿名化处理指南及评价方法GB/Z 28828-2012 信息安全技术公共及商用服务信息系统个人信息保护指南YD/T 2782-2014 电信和互联网服务用户个人信息保护分级指南GB/T 41817-2022 信息安全技术个人信息安全工程指南GB/T 39335-2020 信息安全技术个人信息安全影响评估指南YD/T 3471-2019 公有云服务安全运营技术要求GB/T 34978-2017 信息安全技术移动智能终端个人信息保护技术要求