YD/T 2692-2014 电信和互联网用户个人电子信息保护通用技术要求和管理要求

YD/T 2692-2014.General technology and management protection requirements for telecom and internet users personal electronic information. 1范围 YD/T 2692主要规范电信和互联网用户个人电子信息分类别的技术和管理方面的安全防护要求。 YD/T 2692主要适用于电信和互联网存储和处理用户个人电子信息的相关系统。 2术语和定义 下列术语和定义适用于本文件。 2.1 电信和互联网用户个人电子信息Telecom and Internet Users Personal Electronic Information 电信业务经营者和互联网信息服务提供者在提供服务的过程中以电子形式存储和使用的用户姓名、出生日期、身份证件号码、住址、电话号码、账号和密码等能够单独或者与其他信息结合识别用户的信息以及用户使用服务的时间、地点、通信内容等信息。 2.2 身份信息ldentity Information 电信和互联网用户个人电子信息的一种，指能够单独或相互结合识别特定用户身份的信息。. 2.3 鉴权信息Authentication Information 电信和互联网用户个人电子信息的- -种，指用于鉴定用户身份是否合法的信息。 2.4 日志信息Log Information 电信和互联网用户个人电子信息的一种，指用户使用电信业务过程中产生的信息。 2.5 内容信息Contents Information 电信和互联网用户个人电子信息的一种，指用户使用电信业务过程中所传递的信息内容。 2.6 销毁Destruction 通过消磁、粉碎等技术手段使电子信息载体中存储的信息不可再用，且不可恢复的过程。