本文件提出了個人信息安全工程的原則、目標、階段和準備，提供了網(wǎng)絡(luò)產(chǎn)品和服務(wù)在需求、設(shè)計、開發(fā)、測試、發(fā)布階段落實個人信息安全要求的工程化指南。本文件適用于涉及個人信息處理的網(wǎng)絡(luò)產(chǎn)品和服務(wù)(含信息系統(tǒng))，為其同步規(guī)劃、同步建設(shè)個人信息安全措施提供指導(dǎo)，也適用于組織在軟件開發(fā)生存周期開展隱私工程時參考。注： 在不引起混淆的情況下，本文件中的“網(wǎng)絡(luò)產(chǎn)品和服務(wù)”簡稱為“產(chǎn)品服務(wù)”。

本文件規(guī)定了聲紋識別數(shù)據(jù)的收集、存儲、使用、傳輸、提供、公開、刪除等活動中，對數(shù)據(jù)處理者的安全要求。本文件適用于規(guī)范數(shù)據(jù)處理者的聲紋識別數(shù)據(jù)處理行為。

本文件規(guī)定了步態(tài)識別數(shù)據(jù)收集、存儲、傳輸、使用、加工、提供、公開、刪除等數(shù)據(jù)處理活動的安全要求。 本文件適用于步態(tài)識別數(shù)據(jù)處理者規(guī)范數(shù)據(jù)處理活動，監(jiān)管部門、第三方評估機構(gòu)對步態(tài)識別數(shù)據(jù)處理活動進行監(jiān)督、管理、評估參照使用。

本文件規(guī)定了基因識別數(shù)據(jù)及關(guān)聯(lián)信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等數(shù)據(jù)處理活動的安全要求。 本文件適用于基因識別數(shù)據(jù)及關(guān)聯(lián)信息的處理者規(guī)范數(shù)據(jù)處理活動，也可為監(jiān)管部門、第三方評估機構(gòu)對基因識別數(shù)據(jù)處理活動進行監(jiān)督、管理、評估提供參考。

國家標準《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》由TC260（全國信息安全標準化技術(shù)委員會）歸口上報及執(zhí)行，主管部門為國家標準化管理委員會。

本標準建立了信息技術(shù)服務(wù)質(zhì)量模型,規(guī)定了信息技術(shù)服務(wù)質(zhì)量評價指標、測量方法以及質(zhì)量評價過程等。本標準適用于:a) 對自身信息技術(shù)服務(wù)質(zhì)量進行評價的供方;對供方提供的信息技術(shù)服務(wù)質(zhì)量進行評價的需方;)實施信息技術(shù)服務(wù)質(zhì)量評價的第三方。

本標準規(guī)定了云服務(wù)質(zhì)量的評價指標，本標準適用于為云服務(wù)提供商評價自身云服務(wù)質(zhì)量提供方法、為云服務(wù)客戶選擇云服務(wù)提供商提供依據(jù)和為第三方實施云服務(wù)質(zhì)量評價提供參考。

本標準規(guī)定了數(shù)據(jù)質(zhì)量評價指標的框架和說明。 本標準適用于數(shù)據(jù)生存周期各個階段的數(shù)據(jù)質(zhì)量評價。

國家標準《信息技術(shù) 大數(shù)據(jù) 術(shù)語》由TC28（全國信息技術(shù)標準化技術(shù)委員會）歸口上報及執(zhí)行，主管部門為國家標準化管理委員會。

國家標準《信息技術(shù) 大數(shù)據(jù) 技術(shù)參考模型》由TC28（全國信息技術(shù)標準化技術(shù)委員會）歸口上報及執(zhí)行，主管部門為國家標準化管理委員會。