近日，工信部直屬的中國軟件測評中心透露，他們聯(lián)合30多家單位起草的《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》已正式通過評審，正報批國家標(biāo)準(zhǔn)。
工信部安全協(xié)調(diào)司副司長歐陽武介紹說，這個指南能為行業(yè)開展自律工作提供了很好的參考，為企業(yè)處理個人信息制定了行為準(zhǔn)則。據(jù)介紹，我國信息技術(shù)保護不容樂觀，甚至已形成利用個人信息從事非法獲利的黑色鏈條。特別是去年年底揭露出的中國互聯(lián)網(wǎng)最大規(guī)模的泄密事件，將個人信息保護推向了風(fēng)口浪尖。
許多發(fā)達(dá)國家很早已開始個人信息的保護研究和立法工作。我國近年來也啟動了個人信息保護的相關(guān)工作。
去年，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出制定個人信息保護指南。這個委員會主要從事信息安全標(biāo)準(zhǔn)化工作，現(xiàn)任主任由工信部副部長楊學(xué)山兼任。
個人信息保護指南的全稱是《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》，標(biāo)準(zhǔn)由工信部直屬的中國軟件測評中心牽頭，聯(lián)合近30家單位起草。
昨日，一位乘客用手機掃描自己的火車票信息。通過掃描軟件可獲得火車票二維碼含有的身份證信息。（浦峰 攝）
該中心常務(wù)副主任黃子河透露說，指南目前還在等待批準(zhǔn)文號，但其最終的發(fā)布應(yīng)是“指日可待”。但這個指南并非國家強制性標(biāo)準(zhǔn)。
■ 焦點
個人信息用后立即刪除
在個人信息安全缺少專門法律規(guī)范時，一部行業(yè)標(biāo)準(zhǔn)成為業(yè)內(nèi)的希望。
“去年正式通過了評審，報批國家標(biāo)準(zhǔn)”，中國電子信息產(chǎn)業(yè)發(fā)展研究院院長、中國軟件評測中心主任羅文希望今年能通過這項標(biāo)準(zhǔn)，以拓展個人信息保護的體系。
《個人信息保護指南》對個人信息的處理包括收集、加工、轉(zhuǎn)移和刪除四個主要環(huán)節(jié)，其中還提出了個人信息保護的原則。
工信部安全協(xié)調(diào)司副司長歐陽武介紹，“這個原則包括目的明確、最少使用、公開告知、個人同意、質(zhì)量保證、安全保障、誠信履行和責(zé)任明確等八項。”
“最少使用”的原則就是獲取一個人的信息量時，只要能滿足使用的目的就行。
黃子河舉例說，一些網(wǎng)站本是辦一個很小的事，卻讓用戶填包括家庭住址、手機號在內(nèi)等很多信息，這就不符合“最少使用”原則。
“安全保障”則是要個人信息管理者一旦收集了個人信息，就必須建立一套個人信息保護制度，明確責(zé)任人和內(nèi)部管理流程，以及應(yīng)對個人信息泄露的風(fēng)險。
中國軟件測評中心的副主任高熾揚估計，個人信息泄露中70%-80%屬內(nèi)部作案，這是“安全保障”原則沒能落實好所致。 上一頁1 23 下一頁
推薦閱讀
李開復(fù)：沒有任何移動互聯(lián)網(wǎng)新應(yīng)用可以離開云
李開復(fù)稱，目前沒有任何移動互聯(lián)網(wǎng)新應(yīng)用可以離開云，如二者無關(guān)，說明這項應(yīng)用前途不大。建議創(chuàng)業(yè)者使用通用開發(fā)平臺。國外亞馬遜已出現(xiàn)，可惜國內(nèi)暫無。 博鰲亞洲論壇云計算、移動、社交媒體分論壇4月2日舉行。創(chuàng)新>>>詳細(xì)閱讀
本文標(biāo)題：工信部將出臺保護個人信息指南：用后應(yīng)立即刪除
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/159991.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示