2022-04-28 15:43:18
数据合规热点速递4月刊(下)
10项网络安全国家标准获批发布
2022-04-28 15:43:18

根据2022年4月15日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2022年第6号),全国信息安全标准化技术委员会归口的10项国家标准正式发布。具体清单如下:

图片1.png

【来源:国家市场监管总局】

点评:本次发布的标准覆盖多个信息安全技术领域,包括信息安全风险评估、网络数据处理安全、工业控制系统信息安全、信息安全服务分类与代码、政务网站系统安全、智能家居通用安全、可信执行环境、可信计算密码支撑平台、SM9密码算法使用、移动互联网应用程序(App)等,上述标准不仅可促进网络安全产业环境更加规范,对相关企业在日常合规中也具有重要指导意义,如在《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中,在《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》的基础上,对App收集个人信息进行了进一步的规范,值得注意的是,不排除后续监管部门也会将此标准作为监管活动的参考依据之一。