YD/T 2782-2014 电信和互联网服务 用户个人信息保护 分级指南

YD/T 2782-2014.Telecom and internet sevice-User personal information protection-Classification and guideline. 1范围 YD/T 2782规定了电信和互联网服务用户个人信息保护的分级对象和分级方法。 YD/T 2782适用于电信业务经营者和互联网信息服务提供者在提供服务过程中的用户个人信息保护。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 YD/T 2781-2014电信和互联网服务 用户个人信息保护定义及分类 3缩略语 下列缩略语适用于本文件。 IMEI                     International Mobile Equipment Identity                 移动设备国际身份码 IMSI        International Mobile Subscriber ldentification Number       国际移动用户识别码 MAC                                Media Access Control                                   介质访问控制 SIM                             Subscriber Identity Module                               用户身份识别模块 4用户个人信息保护分级概述 用户个人信息保护分级的对象是电信和互联网服务。 用户个人信息保护分级的目标是根据服务所收集和使用的用户个人信息，对电信和互联网服务进行用户个，人信息保护级别划分。电信和互联网服务提供方应按照本标准中规定的分级方法对其提供的服务进行分级。 本系列标准对不同类型和级别的电信和互联网服务提出不同的用户个人信息保护要求，遵循同级别的不同类型服务应当承担同等程度的用户个人信息保护要求的原则。电信和互联网服务提供方应按照相应级别的管理要求及技术要求对其提供服务过程中涉及的用户个人信息的收集、存储、转移、使用和销毁等工作流程进行规范化管理。