T/SIA 001-2022 I ICS 35.020 I65 T/ SIA 中 国 软 件 行 业 协 会 团 体 标 准 T/ SIA 001—2022（代替 T/ SIA 001 —2017） 企业个人信息 安全管理规范 Personal information security management specification for enterprises 2022 - 03-31发布 2022 - 03-31实施 中 国 软 件 行 业 协 会 发布 全国团体标准信息平台 全国团体标准信息平台 T/SIA 001-2022 II 目 次 前 言 ................................ ................................ ................................ ................................ ... IV 1 范围 ................................ ................................ ................................ ................................ ..... 1 2 规范性引用文件 ................................ ................................ ................................ ................... 1 3 术语和定义 ................................ ................................ ................................ .......................... 1 4 基本要求 ................................ ................................ ................................ .............................. 2 4.1 原则 ................................ ................................ ................................ ................................ ............... 2 4.2 个人信息主体权利 ................................ ................................ ................................ ....................... 3 4.3 企业责任 ................................ ................................ ................................ ................................ ....... 3 5 领导作用 ................................ ................................ ................................ .............................. 5 5.1 最高管理者及职责 ................................ ................................ ................................ ....................... 5 5.2 管理方针 ................................ ................................ ................................ ................................ ....... 5 5.3 组织机构 ................................ ................................ ................................ ................................ ....... 5 6 策划 ................................ ................................ ................................ ................................ ..... 7 6.1 管理计划 ................................ ................................ ................................ ................................ ....... 7 6.2 风险管理 ................................ ................................ ................................ ................................ ....... 7 7 支持 ................................ ................................ ................................ ................................ ..... 8 7.1 人员管理 ................................ ................................ ................................ ................................ ....... 8 7.2 宣传和培训 ................................ ................................ ................................ ................................ ... 8 7.3 管理规定 ................................ ................................ ................................ ................................ ....... 9 7.4 文件控制 ................................ ................................ ................................ ................................ ....... 9 8 处理过程 ................................ ................................ ................................ ............................ 10 8.1 收集 ................................ ................................ ................................ ................................ ............. 10 8.2 存储 ................................ ................................ ................................ ................................ ............. 11 8.3 使用 ................................ ................................ ................................ ................................ ............. 12 8.4 转移 ................................ ...............................