《电信和互联网服务+用户个人信息保护技术要求gbt+43506-2023》详细解读 .pdf

地YG

/O

S

等

)

旺~燃

嫌q蕾

褒6

畏批

匡醐

雄《R

回快o

龙

z

陆％

迪堡

曲旅

》

•1范围

•2规范性引用文件

•3术语和定义

•4缩略语

•5用户个人信息保护范围

•6用户个人信息分类

•6.1分类概述

•6.2用户身份和鉴权信息

•6.3用户数据和服务内容信息

•6.4用户服务相关信息

•7用户个人信息保护分级及保护要求

•7.1分级概述

•7.2分级方法

7.2.1第5级服务的分级方法

7.2.2第4级服务的分级方法

7.2.3第3级服务的分级方法

7.2.4第2级服务的分级方法

7.2.5第1级服务的分级方法

7.3保护要求

7.3.1基本保护要求

•7.3.2第5级服务保护要求

•7.3.3第4级服务保护要求

•7.3.4第3级服务保护要求

•7.3.5第2级服务保护要求

•7.3.6第］级服务保护要求

•参考文献

»

01

1范

涵盖的服务类型

电信服务

包括基础电信服务和增值电信服务，如语音通话、短信、数据传输等。

互联网服务

涵盖互联网信息服务、互联网接入服务、互联网应用服务等，如交媒

体、电子商务、在线教育等。

用户个人信息

用户在接受服务过程中提供的个人信息，如姓

名、地址、电话号码、电子邮箱等。

适用的主体与对象

服务提供者

指提供电信和互联网服务的组织或个人，包括

基础电信企业、互联网企业等。

本技术要求遵循国家相关法律法规和标准的要求，为

服务提供者在保护用户个人信息方面提供指导和规范

服务提供者需按照本技术要求落实相关措施，确保用

户个人信息的安全、合法、合规。

法规的约束与指导

02

2规范性引用文件

引用文件的目的

确保标准的准确性和完整性

通过引用相关的规范性文件，可以确保本标准的制定过程中充分考虑了其他相关标准和法规

的要求，从而提高标准的准确性和完整性。

提供实施依据

引用文件作为本标准的实施依据，有助于读者更好地理解和应用本标准，确保各项规定得到

有效执行。

《中华人民共和国网络安全法》

本法规定了网络安全的基本要求,是制定和实施本标准的重要法律依

据。

《信息安全技术个人信息安全规范》

本规范详细阐述了个人