DB21/T 1628.5-2014
信息安全 第5部分:個(gè)人信息安全風(fēng)險(xiǎn)管理指南
Information Security Part 5: Personal Information Security Risk Management Guidelines
- 標(biāo)準(zhǔn)號(hào)
- DB21/T 1628.5-2014
- 發(fā)布
- 2014年
- 總頁(yè)數(shù)
- 21頁(yè)
- 發(fā)布單位
- 遼寧省標(biāo)準(zhǔn)
- 當(dāng)前最新
- DB21/T 1628.5-2014
- 引用標(biāo)準(zhǔn)
- DB21/T 1628.1 DB21/T 1628.2 DB21/T 1628.4 GB/T 23694-2009 GB/T 24353-2009
- 適用范圍
- 本指南為個(gè)人信息安全管理體系構(gòu)建、實(shí)施、運(yùn)行中實(shí)施風(fēng)險(xiǎn)管理提供指導(dǎo)和幫助。 本指南適用于個(gè)人信息管理者內(nèi)關(guān)注個(gè)人信息安全的各級(jí)管理者和員工， 及為個(gè)人信息安全管理體 系構(gòu)建、實(shí)施和運(yùn)行提供支持的相關(guān)組織。
| 術(shù)語(yǔ) | 描述 |
|---|---|
| 風(fēng)險(xiǎn) Risk | 從事某項(xiàng)特定活動(dòng)中存在的不確定性對(duì)活動(dòng)目標(biāo)的影響。 |
| 資源 Resources | 信息、信息系統(tǒng)、生產(chǎn)、服務(wù)、人員、信譽(yù)等有價(jià)值的資產(chǎn)。 |
| 個(gè)人信息安全風(fēng)險(xiǎn) Personal Information Security Risk | 個(gè)人信息收集、管理、處理、使用存在的缺陷和漏洞導(dǎo)致安全事件發(fā)生并產(chǎn)生相應(yīng)影響。 |
| 風(fēng)險(xiǎn)管理 Risk Management | 評(píng)估各種可能危害個(gè)人信息和個(gè)人信息主體權(quán)益的風(fēng)險(xiǎn)，采取適當(dāng)?shù)拇胧┯行幹蔑L(fēng)險(xiǎn)。以最小的經(jīng)濟(jì)代價(jià)，實(shí)現(xiàn)最大安全保障的科學(xué)管理方法。 |
| 風(fēng)險(xiǎn)識(shí)別 Risk Identification | 發(fā)現(xiàn)、記錄、描述危害個(gè)人信息和個(gè)人信息主體權(quán)益的風(fēng)險(xiǎn)因素的過(guò)程。 |
DB21/T 1628.5-2014 中提到的儀器設(shè)備
| 復(fù)印機(jī) 未提供 | 可能涉及個(gè)人信息泄露、丟失，需強(qiáng)化管理如權(quán)限、責(zé)任人職能等。 |