书 书 书犐犆犛 ３５ ． ０８０ 犔 ７７ 中华人民共和国国家标准 犌犅 ／ 犜 ３３７７０ ． ２ — ２０１９ 信息技术服务 　 外包第 ２ 部分 ： 数据保护要求 犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔狊犲狉狏犻犮犲 — 犗狌狋狊狅狌狉犮犻狀犵 — 犘犪狉狋 ２ ： 犇犪狋犪狆狉狅狋犲犮狋犻狅狀狉犲狇狌犻狉犲犿犲狀狋狊 ２０１９  ０８  ３０ 发布 ２０２０  ０３  ０１ 实施 国家市场监督管理总局 中国国家标准化管理委员会 发布书 书 书目 　　 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅴ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语和定义 １ ……………………………………………………………………………………………… ４ 　 缩略语 ３ …………………………………………………………………………………………………… ５ 　 数据生命周期 ３ …………………………………………………………………………………………… ６ 　 数据主体权利 ４ …………………………………………………………………………………………… 　 ６．１ 　 知情权 ４ ……………………………………………………………………………………………… 　 ６．２ 　 支配权 ４ ……………………………………………………………………………………………… 　 ６．３ 　 控制权 ４ ……………………………………………………………………………………………… 　 ６．４ 　 共享权 ４ ……………………………………………………………………………………………… 　 ６．５ 　 质疑权 ４ ……………………………………………………………………………………………… ７ 　 数据管理者 ５ ……………………………………………………………………………………………… 　 ７．１ 　 规则 ５ ………………………………………………………………………………………………… 　 ７．２ 　 角色 ５ ………………………………………………………………………………………………… 　 ７．３ 　 服务管理 ５ …………………………………………………………………………………………… 　 ７．４ 　 责任和义务 ５ ………………………………………………………………………………………… ８ 　 数据管理 ６ ………………………………………………………………………………………………… 　 ８．１ 　 要求 ６ ………………………………………………………………………………………………… 　 ８．２ 　 原则 ６ ………………………………………………………………………………………………… 　 ８．３ 　 方针 ６ ………………………………………………………………………………………………… 　 ８．４ 　 计划 ７ ………………………………………………………………………………………………… 　 ８．５ 　 组织 ７ ………………………………………………………………………………………………… 　 ８．６ 　 数据管理体系 ９ ……………………………………………………………………………………… 　 ８．７ 　 资源管理 １０ …………………………………………………………………………………………… 　 ８．８ 　 控制 １０ ………………………………………………………………………………………………… 　 ８．９ 　 协调 １０ ………………………………………………………………………………………………… ９ 　 管理机制 １１ ………………………………………………………………………………………………… 　 ９．１ 　 管理制度 １１ …………………………………………………………………………………………… 　 ９．２ 　 宣传 １１ ………………………………………………………………………………………………… 　 ９．３ 　 培训教育 １２ …………………………………………………………………………………………… 　 ９．４ 　 公示 １２ ………………………………………………………………………………………………… 　 ９．５ 　 数据库管理 １２ ………………………………………………………………………………………… 　 ９．６ 　 数据管理文档 １４ ……………………………………………………………………………………… 　 ９．７ 　 人员管理 １４ …………………………………………………………………………………………… Ⅰ 犌犅 ／ 犜 ３３７７０ ． ２ — ２０１９ 　 ９．８ 　 保密 １４ ………………………………………………………………………………………………… １０ 　 数据获取 １４ ……………………………………………………………………………………………… 　 １０．１ 　 目的 １４ ……………………………………………………………………………………………… 　 １０．２ 　 限制 １４ ……………………………………………………………………………………………… 　 １０．３ 　 类别 １４ ……………………………………………………………………………………………… 　 １０．４ 　 保存 １５ ……………………………………………………………………………………………… １１ 　 数据处理 １５ ……………………………………………………………………………………………… 　 １１．１ 　 过程 １５ ……………………………………………………………………………………………… 　 １１．２ 　 使用 １５ ……………………………………………………………………………………………… 　 １１．３ 　 提供 １６ ……………………………………………………………………………………………… 　 １１．４ 　 委托 １６ ……………………………………………………………………………………………… 　 １１．５ 　 二次开发 １６ ………………………………………………………………………………………… 　 １１．６ 　 交易 １７ ……………………………………………………………………………………………… 　 １１．７ 　 后处理 １７ …………………………………………………………………………………………… １２ 　 安全管理 １７ ……………………………………………………………………………………………… 　 １２．１ 　 要求 １７ ……………………………………………………………………………………………… 　 １２．２ 　 风险管理 １８ ………………………………………………………………………………………… 　 １２．３ 　 物理环境安全 １８ …………………………………………………………………………………… 　 １２．４ 　 工作环境安全 １８ …………………………………………………………………………………… 　 １２．５ 　 网络行为管理 １８ …………………………………………………………………………………… 　 １２．６ 　 ＩＴ 环境安全 １８ ……………………………………………………………………………………… 　 １２．７ 　 存储安全 １８ ………………………………………………………………………………………… 　 １２．８ 　 数据库安全 １８ ……………………………………………………………………………………… 　 １２．９ 　 移动终端安全 １９ …………………………………………………………………………………… 　 １２．１０ 　 数据主体安全 １９ …………………………………………………………………………………… １３ 　 过程管理 １９ ……………………………………………………………………………………………… 　 １３．１ 　 过程模式 １９ ………………………………………………………………………………………… 　 １３．２ 　 内审 ２０ ……………………………………………………………………………………………… 　 １３．３ 　 过程改进 ２０ ………………………………………………………………………………………… １４ 　 应急管理 ２０ ……………………………………………………………………………………………… １５ 　 例外 ２１ …………………………………………………………………………………………………… 　 １５．１ 　 收集例外 ２１ ………………………………………………………………………………………… 　 １５．２ 　 法律例外 ２１ ………………………………………………………………………………………… １６ 　 管理评价 ２１ ……………………………………………………………………………………………… 附录 Ａ （ 规范性附录 ） 　 数据管理相关资源 ２２ ……………………………………………………………… 参考文献 ２３ …………………………………………………………………………………………………… Ⅱ 犌犅 ／ 犜 ３３７７０ ． ２ — ２０１９ 前 　　 言 　　 ＧＢ ／ Ｔ３３７７０ 《 信息技术服务