SP 800-122《保护个人身份信息的保密指南》标准研究  

Research on SP 800-122 “Guide to Protecting the Confidentiality of Personally Identifiable Information ”

作　　者：许东阳[1] 姚相振[1] 王惠莅[1] 罗锋盈[1] 

机构地区：[1]中国电子技术标准化研究院

出　　处：《信息技术与标准化》2013年第9期44-47,55,共5页Information Technology & Standardization

摘　　要：分析了NIST SP 800-122的背景,解读了SP 800-122版的主要内容,重点研究了个人身份信息PII的定义、处理原则、保密影响评估、保密措施以及应急响应措施等内容,为研制适合我国个人信息保护的相关标准提供重要参考,为保障用户与PII相关的信息和信息系统的安全提供指导。This paper introduced the backgrotmd ofNIST SP 800-122, and described the main content. SP 800-122：2010 focuses on the definition of personal identifiable information, processing principles, confidentiality impact assessment, safeguards and incident response. It is an important reference for formulating the standard of PII in our country and provides guidance for the protection of PII in systems.

关 键 词：标准 SP 800-1 22 个人身份信息 保密性 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]