中国个人信息保护推进联盟即将成立

   2013-04-17   点击次数:451次
标签:
来源:中国个人信息保护网
 
        1月21日,工业和信息化部计算机与微电子发展研究中心(中国软件评测中心)在北京举办“个人信息保护国家标准宣讲会”,百度、奇虎360、金山、腾讯、新浪、苏宁易购、淘宝网、世纪佳缘、松下、和讯等数十家企业代表参会,个人信息保护相关主管部门领导在会上对即将正式实施的国家标准GB/Z 28828-2012《信息安全技术 公共及商用服务信息系统个人信息保护指南》(以下简称《指南》)进行了详细介绍,倡导行业自律及个人信息保护测评,推动标准贯彻落实。
 

《指南》已于2012年11月发布,并将于2013年2月1日起实施。《指南》属国家标准“指导性技术文件”类,对利用信息系统处理个人信息的活动起指导和规范作用,目的是提高企业个人信息保护技术水平,促进个人信息的合理利用。该标准的出台意味着我国个人信息保护工作正式进入“有标可依”的阶段,拥有大量个人信息的企业将可据此对处理个人信息的信息系统及个人信息处理流程进行自查和第三方测评,共同创建保护个人信息的良好环境。
 

中国电子信息产业发展研究院副院长兼中国软件评测中心常务副主任黄子河称,为了更好地推动并落实个人信息保护国家标准,作为标准的牵头制定单位,中国软件评测中心将在工业和信息部相关主管部门指导下,通过培训、试点等形式加大标准宣传力度,推出一批个人信息保护示范典型,进一步构建完善个人信息保护标准体系,推动我国个人信息保护自律的各项工作发展。
 

会后,中国软件评测中心与企业就个人信息保护自律组织筹备一事展开讨论,中国软件评测中心副主任朱璇表示,为了进一步推进我国个人信息保护工作的开展,作为个人信息保护标准的主要起草单位,中国软件评测中心(微博http://weibo.com/u/1961472124)将联合相关行业协会,积极牵头组织企业和测评机构共同组建我国个人信息保护自律联盟——“个人信息保护推进联盟”。联盟的成立将弥补我国个人信息保护相关组织机构的缺失,形成我国的企业自律模式。同时,中国软件评测中心正联合相关安全厂商和研究机构共同创办第三方权威信息发布平台“中国个人信息保护网”,网站致力于建设个人信息保护领域权威安全预警平台、测评报告发布平台、政策标准宣贯和推进实施平台,旨在为社会公众和企业行业掌控个人信息安全保护态势提供可靠依据,为政府主管部门履行监管和公共服务职能提供有力支撑,保护公民合法权益,推动各行业个人信息合理利用。
 

朱璇重点介绍了即将推出的联盟认证标识。联盟倡导掌握大量个人信息企业的加入,在提倡行业自律的基础上以国家标准为准绳对企业进行监督。任何愿意遵守联盟章程和相关标准规范的企业均可提交联盟认证标识申请。提交申请的企业需接受联盟所认可的第三方测评机构的个人信息保护标准符合性测评,并经联盟专家委员会评审通过后获得联盟认证标识。
 

联盟的成立对推动我国个人信息保护工作发展将产生重大影响。一方面,联盟的章程准则促使企业对个人信息数据处理行为进行梳理,达到自我保护的目的;另一方面,通过测评与认证在公众与企业、企业与企业之间建立起可靠信任关系,为联盟成员贸易交往中个人信息的合理利用、安全流转提供信心。
 

会上同时展示了个人信息保护方面的技术成果,北京大学互联网安全技术北京市重点实验室的测评结果显示国内一些著名网站对用户口令未采用任何安全措施,从而直接获取用户口令明文,浙江长天信息技术有限公司开发的智能移动终端 “隐私宝”产品能够对手机软件泄露用户信息给出提示。
 

会议主办方称此次标准宣讲会也为即将召开的“2013中国个人信息保护大会”预热,作为个人信息保护领域政府、企业、研究学者、技术专家的交流平台,“中国个人信息保护大会”将常态化举办下去。目前,“2013 年中国个人信息保护大会” 正在筹办过程中,届时将邀请国家相关主管机关领导、个人信息保护领域权威专家、标准和立法研究机构人员以及企业将出席大会,会上发布新一年个人信息保护测评报告,共同探讨并推进我国个人信息保护工作。