信息安全技术 移动智能终端个人信息保护技术要求 GBT 34978-2017.pdf

ICS35.040L80中华人民共和国国家标准GB/T34978-2017信息安全技术移动智能终端个人信息保护技术要求Information security technology-Technology requirements for personalinformation protection of smart mobile terminal2017-11-01发布2018-05-01实施中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会发布GB/T34978-2017信息安全技术移动智能终端个人信息保护技术要求1范围本标准规定了移动智能终端的个人信息分类及个人信息的保护原则和技术要求。本标准适用于指导公共及商业用途的移动智能终端进行个人信息的处理，其他有关各方也可参照使用，2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于木文件。GB/Z28828一2012信息安全技术公共及商用服务信息系统个人信息保护指南3术语、定义和缩略语3.1术语和定义下列术语和定义适用于本文件。3.1.1移动智能终端smart mobile terminal能够接人移动通信网，具有能够提供应用程序开发接口的开放操作系统，并能够安装和运行第三方应用软件的手持或便携设备。3.1.2移动智能终端应用程序smart mobile terminal application安装在移动智能终端设备上，能够利用移动智能终端设备上操作系统提供的开发接口，实现某项或某几项特定任务的计算机程序。3.1.3移动智能终端个人信息smart mobile terminal personal information可为移动智能终端中操作系统或应用软件所处理、与移动智能终端用户相关，且能够单独或通过与其他信息相结合使用，从而识别该移动智能终端用户的数据信息。3.1.4个人信息主体subject of personal information个人信息指向的自然人。3.1.5明示同意expressed consent个人信息主休明确授权同意，并保留证据。3.2缩略语下列缩略语适用于本文件。