近日,国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告(2022年第8号),其中,中心参编的GB/T 41574-2022《信息技术 安全技术 公有云中个人信息保护实践指南》获批发布,并将于2023年2月1日实施。
《信息技术安全技术公有云中个人信息保护实践指南》给出了在公有云中实施个人信息保护的控制目标和控制措施,在GB/T 22081-2016《信息技术 安全技术 信息安全控制实践指南》的基础上,充分考虑了公有云服务提供者保护个人信息面临的风险环境,给出了公有云个人信息保护指南。适用于作为个人信息处理者的所有类型和规模的组织,包括公有和私营公司、政府机构和非营利组织。
做好新时代网络安全标准化工作,是推进网络强省、网络强国建设的重要支撑。中心作为全国信安标委成员单位、陕西省信安标委秘书处单位,将再接再厉,持续加强网络安全标准化研究,积极承担国家标准制修订任务,助力网络安全标准化工作高质量发展。