GB_T 42012-2022《信息安全技術(shù) 即時(shí)通信服務(wù)數(shù)據(jù)安全要求》實(shí)施日期：2023/5/1

即時(shí)通信服務(wù)提供者數(shù)據(jù)安全的基本要求如下：

a） 數(shù)據(jù)處理活動(dòng)應(yīng)遵守G B / T 41479中的要求；

b） 個(gè)人信息處理活動(dòng)應(yīng)遵守G B / T 35273-2020中的要求，即時(shí)通信A p p 的個(gè)人信息收集活動(dòng) 應(yīng)遵守GB/T 41391—2022中的要求；

c） 應(yīng)按照有關(guān)要求和標(biāo)準(zhǔn)進(jìn)行數(shù)據(jù)分類分級(jí)保護(hù)，識(shí)別即時(shí)通信服務(wù)涉及的核心數(shù)據(jù)、重要數(shù) 據(jù) 、一般數(shù)據(jù)，對不同級(jí)別的數(shù)據(jù)采取不同的保護(hù)措施；

注 1：國家建立數(shù)據(jù)分類分級(jí)保護(hù)制度.按照數(shù)據(jù)對國家安全、公共利益或者個(gè)人、組 織 合法權(quán)益的影響和而要程 度 ，將數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)

注 2 ：附 錄 B 給出了即時(shí)通信服務(wù)重要數(shù)據(jù)識(shí)別參考規(guī)則及數(shù)據(jù)分類示例。

d） 應(yīng)識(shí)別即時(shí)通信服務(wù)涉及的一般個(gè)人信息、敏感個(gè)人信息.對個(gè)人信息進(jìn)行分類管理；

e） 應(yīng)履行互聯(lián)網(wǎng)平臺(tái)運(yùn)甘者義務(wù).如個(gè)人信息保護(hù)獨(dú)立監(jiān)督、制定公平公正的平臺(tái)規(guī)則、隱私政 策披露、平臺(tái)內(nèi)經(jīng)營者管理、發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告等；

f） 即時(shí)通信服務(wù)提供者的數(shù)據(jù)安全能力應(yīng)至少符合G H / T 37988二級(jí)能力要求；

g） 應(yīng)結(jié)合數(shù)據(jù)處理活動(dòng)的實(shí)際情況.按照有關(guān)國家標(biāo)準(zhǔn)定期開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估：

h） 應(yīng)在開展對個(gè)人權(quán)益有重大影響的個(gè)人信息處理活動(dòng)前.按照（；B/T 39335進(jìn)行個(gè)人信息保 護(hù)影響評(píng)估；

附件：GB_T 42012-2022《信息安全技術(shù) 即時(shí)通信服務(wù)數(shù)據(jù)安全要求》實(shí)施日期：2023/5/1