标准编号：T/SIA 001-2017
中文名称：企业个人信息安全管理规范
英文名称：Personal information security management specification for enterprises
发布日期：2017-03-28
实施日期：2017-04-28
批准发布部门：中国软件行业协会
起草人
付晓宇、朱璇、尹宏、郎庆斌、娄邨、龙飞、陈尚义、严德铭、吕晖、朱信铭、白春玲、薛强、余江、余智文、陈彬。
起草单位
大连软件行业协会、北京软件和信息服务业协会、上海市软件行业协会、广东软件行业协会、深圳软件行业协会、河北软件与信息服务业协会、中国软件评测中心、北京百度网讯科技有限公司、东华软件股份有限公司、博彦科技股份有限公司、南方信息保护产业基地有限公司、文思海辉技术有限公司、中国民航信息集团公司。
标准范围
本标准用于指导软件和信息技术服务企业安全、合理地利用个人信息，规范企业个人信息处理活动，提升企业个人信息安全管理水平。本标准适用于软件和信息技术服务企业，事业单位、社会团体等组织和机构也可参考。
本标准可作为第三方测评机构、认证机构的评估、认证依据。