GB_T 42012-2022《信息安全技術(shù) 即時通信服務(wù)數(shù)據(jù)安全要求》實(shí)施日期：2023/5/1

即時通信服務(wù)提供者數(shù)據(jù)安全的基本要求如下：

a） 數(shù)據(jù)處理活動應(yīng)遵守G B / T 41479中的要求；

b） 個人信息處理活動應(yīng)遵守G B / T 35273-2020中的要求，即時通信A p p 的個人信息收集活動 應(yīng)遵守GB/T 41391—2022中的要求；

c） 應(yīng)按照有關(guān)要求和標(biāo)準(zhǔn)進(jìn)行數(shù)據(jù)分類分級保護(hù)，識別即時通信服務(wù)涉及的核心數(shù)據(jù)、重要數(shù) 據(jù) 、一般數(shù)據(jù)，對不同級別的數(shù)據(jù)采取不同的保護(hù)措施；

注 1：國家建立數(shù)據(jù)分類分級保護(hù)制度.按照數(shù)據(jù)對國家安全、公共利益或者個人、組 織 合法權(quán)益的影響和而要程 度 ，將數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)

注 2 ：附 錄 B 給出了即時通信服務(wù)重要數(shù)據(jù)識別參考規(guī)則及數(shù)據(jù)分類示例。

d） 應(yīng)識別即時通信服務(wù)涉及的一般個人信息、敏感個人信息.對個人信息進(jìn)行分類管理；

e） 應(yīng)履行互聯(lián)網(wǎng)平臺運(yùn)甘者義務(wù).如個人信息保護(hù)獨(dú)立監(jiān)督、制定公平公正的平臺規(guī)則、隱私政 策披露、平臺內(nèi)經(jīng)營者管理、發(fā)布個人信息保護(hù)社會責(zé)任報告等；

f） 即時通信服務(wù)提供者的數(shù)據(jù)安全能力應(yīng)至少符合G H / T 37988二級能力要求；

g） 應(yīng)結(jié)合數(shù)據(jù)處理活動的實(shí)際情況.按照有關(guān)國家標(biāo)準(zhǔn)定期開展數(shù)據(jù)安全風(fēng)險評估：

h） 應(yīng)在開展對個人權(quán)益有重大影響的個人信息處理活動前.按照（；B/T 39335進(jìn)行個人信息保 護(hù)影響評估；

附件：GB_T 42012-2022《信息安全技術(shù) 即時通信服務(wù)數(shù)據(jù)安全要求》實(shí)施日期：2023/5/1