GB_T 42012-2022《信息安全技術(shù) 即時通信服務(wù)數(shù)據(jù)安全要求》實施日期：2023/5/1

即時通信服務(wù)提供者數(shù)據(jù)安全的基本要求如下：

a） 數(shù)據(jù)處理活動應(yīng)遵守G B / T 41479中的要求；

b） 個人信息處理活動應(yīng)遵守G B / T 35273-2020中的要求，即時通信A p p 的個人信息收集活動 應(yīng)遵守GB/T 41391—2022中的要求；

c） 應(yīng)按照有關(guān)要求和標(biāo)準(zhǔn)進行數(shù)據(jù)分類分級保護，識別即時通信服務(wù)涉及的核心數(shù)據(jù)、重要數(shù) 據(jù) 、一般數(shù)據(jù)，對不同級別的數(shù)據(jù)采取不同的保護措施；

注 1：國家建立數(shù)據(jù)分類分級保護制度.按照數(shù)據(jù)對國家安全、公共利益或者個人、組 織 合法權(quán)益的影響和而要程 度 ，將數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)

注 2 ：附 錄 B 給出了即時通信服務(wù)重要數(shù)據(jù)識別參考規(guī)則及數(shù)據(jù)分類示例。

d） 應(yīng)識別即時通信服務(wù)涉及的一般個人信息、敏感個人信息.對個人信息進行分類管理；

e） 應(yīng)履行互聯(lián)網(wǎng)平臺運甘者義務(wù).如個人信息保護獨立監(jiān)督、制定公平公正的平臺規(guī)則、隱私政 策披露、平臺內(nèi)經(jīng)營者管理、發(fā)布個人信息保護社會責(zé)任報告等；

f） 即時通信服務(wù)提供者的數(shù)據(jù)安全能力應(yīng)至少符合G H / T 37988二級能力要求；

g） 應(yīng)結(jié)合數(shù)據(jù)處理活動的實際情況.按照有關(guān)國家標(biāo)準(zhǔn)定期開展數(shù)據(jù)安全風(fēng)險評估：

h） 應(yīng)在開展對個人權(quán)益有重大影響的個人信息處理活動前.按照（；B/T 39335進行個人信息保 護影響評估；

附件：GB_T 42012-2022《信息安全技術(shù) 即時通信服務(wù)數(shù)據(jù)安全要求》實施日期：2023/5/1