T/ISC 0046-2024 数据跨境流通安全技术要求

ICS35.030

CSSL60

团体标准

T/ISC0046—2024

数据跨境流通安全技术要求

Technicalrequirementsforsecurityofcross-borderdataflow

2024-06-12发布2024-07-12实施

中国互联网协会发布

T/ISC0046—2024

目  次

前言...................................................................................Ⅱ

1范围.................................................................................1

2规范性引用文件.......................................................................1

3术语和定义...........................................................................1

4缩略语...............................................................................1

5数据跨境流通概述.....................................................................2

5.1数据跨境流通活动.................................................................2

5.2数据跨境流通模式.................................................................2

5.3数据跨境流通风险.................................................................2

6数据跨境安全原则.....................................................................2

6.1合法合规.........................................................................2

6.2目的明确.........................................................................2

6.3最小必要.........................................................................2

6.4安全可控.........................................................................2

6.5权责一致.........................................................................2

7数据跨境流通安全流程.................................................................3

7.1基本流程.........................................................................3

7.2数据跨境流通安全评估.............................................................3

7.3数据跨境流通准备.................................................................4

7.4数据跨境执行.....................................................................4

7.5跨境数据存储.....................................................................4

7.6跨境数据使用.....................................................................5

7.7跨境数据销毁.....................................................................5

8数据跨境安全保障.....................................................................5

8.1外部环境.........................................................................5

8.2制度体系.........................................................................6

8.3组织人员.........................................................................6

8.4技术能力.........................................................................6

8.5监督检查.........................................................................6

8.6应急处置.........................................................................6

参考文献................................................................................8

I

T/ISC0046—2024

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由奇安信科技集团股份有限公司提出。

本文件由中国互联网协会归口。

本文件起草单位：奇安信科技集团股份有限公司、桂林电子科技大学、智研高科（北京）信息技术

发展有限公司、国科华创认证有限责任公司、上海计算机软件技术开发中心、运易通科技有限公司、北

京万里红