基于等级保护的个人信息安全分级方法研究

摘要

文章通过分析国内外个人信息保护的相关思想和要求,针对个人信息分级保护缺少保护原则、保护要求及技术措施的问题,基于个人信息属性特点、行业要求、安全能力等,提出了个人信息分级的原则及方法,结合网络安全等级保护制度提出了基于等级保护策略的个人信息分级保护技术要求.文章提出基于分级思想的个人信息保护的方法论,并为该方法论在不同业务场景下实践应用提供分级方法,为进一步完善网络安全等级保护制度,推动中国个人信息保护相关标准的制定提供技术支撑.