文档介绍：中华人民共和国国家标准
GB/T XXXX—XXXX
信息安全技术数据出境安全评估指南
Information Security Technology- Guidelines for Data Cross-Border Transfer Security Assessment
(征求意见稿)
2017-08-25
XXXX-XX-XX发布
XXXX-XX-XX实施
L80
目次
前言 IV
引言 V
信息安全技术数据出境安全评估指南 1
1 范围 1
2 安全自评估规范性引用文件 1
3 术语和定义 1
4 评估流程 3
评估总体流程 3
安全自评估流程 3
主管部门评估流程 5
5 评估要点 7
出境目的 7
安全风险 8
附录 A (规范性附录) 重要数据识别指南 12
石油天然气 12
煤炭 12
石化 12
电力 13
发电厂相关信息 13
输配电信息 13
建设运维信息 13
其他信息 13
通信 13
规划建设类数据 13
运行维护类数据 13
安全保障类数据 14
无线电数据 14
统计分析类数据 14
其他通信数据 14
电子信息 14
钢铁 15
钢铁产业的实力、潜力及竞争力信息 15
国防军用和国民经济建设发展所需钢材、优特钢产业等实力信息 15
国家产业发展及外部环境掌控、应对相关信息 15
有色金属 15
有色金属产业的实力、潜力及竞争力信息 15
国防军工和国民经济建设发展所需有色金属信息 15
国家有色金属产业发展及外部环境掌控、应对信息 15
装备制造 15
投资信息 15
重要装备出厂后工程活动信息 15
化学工业 16
国防军工 16
其它工业 16
地理信息 16
重要目标地理信息 16
标识有下列内容的(对社会公众开放的除外)地理信息 17
标识有下列目标具体形状及属性的(用于公共服务的设施可以标注名称)地理信息 17
标识有下列内容属性的地理信息 17
特殊测绘信息 17
公开地图数据 17
北斗卫星导航信息 17
民用核设施 17
民用核设施安全监管信息 17
民用核设施运行信息 17
核设施产业发展信息 18
交通运输 18
含有下列内容,或通过汇聚分析能印证、推论出下列信息的数据 18
以下各个具体领域的属性数据单点可被测定或公开,但集中批量的数据泄露可能会危害国家安全、军事行动或反恐安全 18
邮政快递 18
水利 19
人口健康 19
金融 19
金融机构安全信息 19
自然人、法人和其他组织金融信息 19
中央银行、金融监管部门、外汇管理部门工作中产生的不涉及国家秘密的工作秘密。 20
征信 20
食品药品 20
统计 20
人口 20
经济 21
气象 21
广播电视 22
海洋环境 22
电子商务 22
其它 22
附录 B (规范性附录) 个人信息和重要数据出境安全风险评估方法 24
评估个人信息出境对个人权益产生的影响等级 24
个人信息类型和敏感程度 24
个人信息数量 24
个人信息范围 24
个人信息技术处理情况 24
个人权益影响等级判定 24
评估重要数据出境对国家安全、社会公共利益产生的影响等级 24
重要数据类型 24
重要数据数量 25
重要数据范围 25
重要数据技术处理情况 25
国家安全和社会公共利益受影响等级判定 25
评估安全事件的可能性等级 25
评估发送方的安全保障能力等级 25
评估接收方的安全保障能力等级 26
B