TTAF 236—2024 个人信息保护保障能力评估规范 深度合成服务.pdfVIP

ICS33.030

CCSM21

团体标准

T/TAF236—2024

个人信息保护保障能力评估规范

深度合成服务

Personalinformationprotectionandguaranteeability—

Deepsynthesisservice

2024-09-02发布2024-09-02实施

电信终端产业协会发布

T/TAF236—2024

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5个人信息保护保障能力评估概述2

5.1评估原则2

5.2评估内容2

5.3评估对象2

6个人信息保护保障能力评估要求2

6.1保障功能要求2

6.2保障管理要求3

7个人信息保护保障能力评估方法4

7.1总体要求4

7.2确定评估对象5

7.3调研评估对象6

7.4制定评估计划6

7.5评估方法6

7.6实施评估6

7.7出具评估结论6

参考文献8

I

T/TAF236—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、北京快手科技有限公司、华为终端有限公司、维沃移动通

信有限公司、百度在线网络技术（北京）有限公司、荣耀终端有限公司、北京三星通信技术研究有限公

司、北京微梦创科网络技术有限公司、OPPO广东移动通信有限公司、郑州信大捷安信息技术股份有限公

司。

本文件主要起草人：冯金金、傅山、王嘉义、魏凡星、杨萌科、刘陶、陈鑫爱、王艳红、落红卫、

谷晨、李实、赵盈洁、姚一楠、郭建领、王颖华、李辰淑、吴越、任资政、邹庆、李根、李腾、刘献伦。

II

T/TAF236—2024

引言

近年来，随着深度合成技术不断发展，越来越多的组织、个人参与到深度合成服务的开发和使用。

深度合成服务造成的个人信息泄露事件时有发生，为落实相关法律法规的要求，提出个人信息保护保障

能力评估规范深度合成服务，用于指导行业进行系统性的保障能力建设、规程建设、技术建设，落实

个人信息保护工作。

III

T/TAF236—2024

个人信息保护保障能力评估规范深度合成服务

1范围

本文件规定电信和互联网行业深度合成服务提供者在评估提供深度合成服务时应满足的个人信息

保护保障能力要求等内容。

本文件适用于深度合成服务提供者进行自评估，同时也适用于第三方评估机构开展评估工作。

2规范性引用文件

下列文