Publication de 3 guides pratiques sur les normes de cybersécurité
Le secrétariat du Comité technique national de normalisation de la cybersécurité a publié 3 guides pratiques sur les normes de cybersécurité, portant sur la sécurité des données des plateformes de services scientifiques et technologiques académiques, le traitement des données lors de l'arrêt des services des plateformes Internet, et la protection des informations personnelles lors de la commande par code QR.
Cet article présente le contenu pertinent de trois guides de pratiques standard en matière de sécurité des réseaux récemment publiés : « Guide de pratiques standard en matière de sécurité des réseaux — Exigences de sécurité des données pour les plateformes de services de technologie académique et scientifique », « Guide de pratiques standard en matière de sécurité des réseaux — Exigences de sécurité pour le traitement des données lors de l'arrêt des services des plateformes Internet » et « Guide de pratiques standard en matière de sécurité des réseaux — Exigences de protection des informations personnelles pour la commande par scan de code ».
Récemment, trois guides de pratiques standard en matière de sécurité des réseaux, placés sous la responsabilité du secrétariat du Comité technique national de normalisation de la sécurité des réseaux, ont été publiés : « Guide de pratiques standard en matière de sécurité des réseaux — Exigences de sécurité des données pour les plateformes de services de technologie académique et scientifique », « Guide de pratiques standard en matière de sécurité des réseaux — Exigences de sécurité pour le traitement des données lors de l'arrêt des services des plateformes Internet » et « Guide de pratiques standard en matière de sécurité des réseaux — Exigences de protection des informations personnelles pour la commande par scan de code ».
1. « Guide de pratiques standard en matière de sécurité des réseaux — Exigences de sécurité des données pour les plateformes de services de technologie académique et scientifique »
Ce guide a été élaboré pour réglementer les activités de traitement des données des plateformes de services de technologie académique et scientifique, garantir la sécurité des données, promouvoir une utilisation légale, raisonnable et efficace des données de technologie académique et scientifique, protéger les droits et intérêts légitimes des individus et des organisations, et préserver la sécurité nationale ainsi que l'intérêt public. Ce guide de pratiques propose des exigences de protection de sécurité pour les exploitants de plateformes de services de technologie académique et scientifique dans leurs activités de traitement des données, ainsi que les responsabilités et obligations de sécurité qu'ils doivent assumer. Il s'applique à la réglementation des activités de traitement des données de ces exploitants et peut également servir de référence aux autorités de tutelle et de supervision compétentes pour organiser les inspections et évaluations correspondantes.
2. « Guide de pratiques standard en matière de sécurité des réseaux — Exigences de sécurité pour le traitement des données lors de l'arrêt des services des plateformes Internet »
Il a été élaboré pour encadrer les activités de traitement des données lors de l'arrêt des services sur les plateformes Internet, garantir la sécurité des données, promouvoir l'utilisation légale, raisonnable et efficace des données conformément à la loi, protéger les droits et intérêts légitimes des individus et des organisations, et préserver la sécurité nationale ainsi que l'intérêt public. Ce guide pratique définit les exigences générales de sécurité pour le traitement des données en réseau lors de l'arrêt des services des plateformes Internet, ainsi que les exigences de sécurité pour le traitement des données personnelles et des données importantes. Il vise à guider les responsables du traitement des données des plateformes Internet dans la conduite des travaux de protection de la sécurité des données, et peut également servir de référence pour les autorités compétentes et les organismes d'évaluation tiers.
3. « Guide pratique des normes de cybersécurité — Exigences de protection des informations personnelles pour la commande par scan de QR code »
Il a été élaboré pour guider les commerçants de la restauration dans la normalisation des activités de traitement des informations personnelles liées au service de commande par scan de QR code, et pour réduire les atteintes aux droits et intérêts personnels causées par ce mode de commande. Ce guide pratique stipule les exigences générales et spécifiques en matière de protection des informations personnelles pour les services de commande par scan de QR code. Il s'applique à la normalisation des activités de traitement des informations personnelles par les commerçants de la restauration dans le cadre des services de commande par scan de QR code.
Source : Secrétariat du Comité technique national de normalisation de la cybersécurité