GB/T35273-2020个人信息安全管理体系认证 个人信息安全 管理体系认证

近年，随着信息技术的快速发展和互联网应用的普及，越来越多的组织大量收集、使用个人信息，给人们生活带来便利的也出现了对个人信息的非法收集、滥用、泄露等问题，个人信息安全面临严重威胁。

GB/T35273—2020标准针对个人信息面临的安全问题，规范个人信息控制者在收集、保存、使用、共享、转让、公开披露等信息处理环节中的相关行为，旨在遏制个人信息非法收集、滥用、泄漏等乱象，Zui大程度地保障个人的合法权益和社会公共利益。

GB/T35273—2020标准规范了开展收集、保存、使用、共享、转让、公开披露等个人信息处理活动应遵循的原则和安全要求。

GB/T35273—2020标准适用于规范各类组织个人信息处理活动，也适用于主管监管部门、第三方评估机构等组织对个人信息处理活动进行监督、管理和评估。

进行个人信息安全管理体系认证对企业的好处如下：

1.可以协调各个方面信息管理，从而使管理更为有效；

2.通过认证能保证和证明组织所有的部门对信息安全的承诺；

3.通过认证可改善全体的业绩、消除不信任感；

4.提高全体员工素质和企业整体管理水平；

5.建立信息安全管理体系能降低这种风险，通过第三方的认证能增强投资者及其他利益相关方的投资信心。