兩項網(wǎng)絡安全標準實踐指南發(fā)布

2025-05-29 00:23 來源：中國安防協(xié)會

近日，全國網(wǎng)絡安全標準化技術委員會發(fā)布了《網(wǎng)絡安全標準實踐指南——個人信息保護合規(guī)審計要求》《網(wǎng)絡安全標準實踐指南——個人信息保護合規(guī)審計 專業(yè)機構服務能力要求》，對個人信息處理者和專業(yè)機構開展個人信息保護合規(guī)審計活動作了規(guī)定：

01

《網(wǎng)絡安全標準實踐指南——個人信息保護合規(guī)審計要求》根據(jù)《中華人民共和國個人信息保護法》《個人信息保護合規(guī)審計管理辦法》等法律法規(guī)要求，以指導個人信息保護合規(guī)審計活動、保護個人信息權益為宗旨，提出了個人信息保護合規(guī)審計原則，規(guī)定了個人信息保護合規(guī)審計的總體要求、實施流程、內(nèi)容和方法，適用于個人信息處理者和專業(yè)機構開展個人信息保護合規(guī)審計活動。

02

《網(wǎng)絡安全標準實踐指南——個人信息保護合規(guī)審計 專業(yè)機構服務能力要求》根據(jù)《中華人民共和國個人信息保護法》《網(wǎng)絡數(shù)據(jù)安全管理條例》《個人信息保護合規(guī)審計管理辦法》等法律法規(guī)要求，以支撐個人信息保護合規(guī)審計工作、落實合規(guī)審計中專業(yè)機構相關規(guī)定為宗旨，從基本條件、管理能力、專業(yè)能力、人員能力、場所與設備資源能力五個方面規(guī)范了專業(yè)機構提供個人信息保護合規(guī)審計服務的能力要求，可用于規(guī)范專業(yè)機構個人信息保護合規(guī)審計活動。

責任編輯：石旭