3項の网络安全標準実践ガイドが発表されました

本稿では、最近公開された「ネットワークセキュリティ標準実践ガイド——学術科学技術サービスプラットフォームのデータセキュリティ要件」「ネットワークセキュリティ標準実践ガイド——インターネットプラットフォームのサービス停止時におけるデータ処理のセキュリティ要件」「ネットワークセキュリティ標準実践ガイド——QRコード注文時の個人情報保護要件」等の3項目のネットワークセキュリティ標準実践ガイドの関連内容を紹介する。

このほど、全国ネットワークセキュリティ標準化技術委員会秘書処が取りまとめた「ネットワークセキュリティ標準実践ガイド——学術科学技術サービスプラットフォームのデータセキュリティ要件」「ネットワークセキュリティ標準実践ガイド——インターネットプラットフォームのサービス停止時におけるデータ処理のセキュリティ要件」「ネットワークセキュリティ標準実践ガイド——QRコード注文時の個人情報保護要件」等の3項目のネットワークセキュリティ標準実践ガイドが公開された。

1、「ネットワークセキュリティ標準実践ガイド——学術科学技術サービスプラットフォームのデータセキュリティ要件」

これは、学術科学技術サービスプラットフォームのデータ処理活動を規範化し、データセキュリティを保障し、学術科学技術データの合法的かつ合理的で効果的な利用を促進し、個人・組織の合法的権益を保護し、国家安全と社会公共利益を維持するために作成されたものである。この実践ガイドは、学術科学技術サービスプラットフォーム運営者がデータ処理活動を実施する際のセキュリティ保護要件、および果たすべきセキュリティ責任と義務を提示しており、学術科学技術サービスプラットフォーム運営者のデータ処理活動の規範化に適用され、また関連する主管監督部門が関連する検査・評価を組織する際の参考にもなる。

2、「ネットワークセキュリティ標準実践ガイド——インターネットプラットフォームのサービス停止時におけるデータ処理のセキュリティ要件」

これは、インターネットプラットフォームのサービス停止時のデータ処理活動を規範化し、データの安全性を保障し、データの法律に基づく合理的かつ効果的な利用を促進し、個人・組織の合法的権益を保護し、国家安全と公共の利益を維持するために編纂されたものである。この実践ガイドは、インターネットプラットフォームのサービス停止時のネットワークデータ処理に関する一般的なセキュリティ要件、個人情報処理のセキュリティ要件、および重要データ処理のセキュリティ要件を提示しており、インターネットプラットフォームのデータ処理者がデータセキュリティ保護業務を展開するための指導に用いられ、また主管部門や第三者評価機関に対しても参考を提供することができる。

3.『サイバーセキュリティ標準実践ガイド——コードスキャン注文における個人情報保護要件』

これは、飲食事業者がQRコード注文サービスにおける個人情報処理活動を規範化することを指導し、QRコード注文による個人権益の損害問題を低減するために編纂されたものである。この実践ガイドは、QRコード注文サービスにおける個人情報保護の全体的な要件と具体的な要件を規定しており、飲食事業者のQRコード注文サービスにおける個人情報処理活動の規範化に適用される。

出典：全国网络安全标准化技术委员会秘书处