ICS35.020 CCS L70 团 体 标 准 T/CERS0004—2023 电力移动互联网应用个人信息及接口安全 防护技术要求 Technical requirements for personal information and interface security protection of power mobile internet applications 2023-12-25发布 2023-12-25实施 中国能源研究会发布 T/CERS0004—2023 目 次 前言 1范围... ......1 2规范性引用文件. ....1 3术语和定义.. ...1 4缩略语... ..2 5总体要求........ .3 6电力移动互联网应用个人信息和接口类型3 6.1个人信息类型. 6.2接口类型..... .3 7个人信息保护要求.... ..4 7.1个人信息收集.4 7.2个人信息传输.4 7.3个人信息存储4 7.4个人信息使用........ 5 7.5个人信息共享、转让和公开披露...... .....5 7.6个人信息主体权利.. ...5 8接口安全防护要求...... ....6 8.1基本安全要求6 8.2身份认证. .6 8.3访问控制 ..6 8.4传输安全... .........6 8.5集成和部署安全 .6 8.6风险控制.... .....7 8.7安全审计7 参考文献8 T/CERS0004—2023 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起 草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本文件由中国能源研究会归口. 本文件起草单位:国网智能电网研究院有限公司、上海上讯信息技术有限公司、国家电网公司客 户服务中心、国网数字科技控股有限公司、国网重庆市电力公司、国网湖南省电力有限公司、国网江 苏省电力有限公司. 本文件主要起草人:李勇、陈璐、卢子昂、陈牧、张涛、马媛媛、李尼格、邵志鹏、戴造建、方 文高、王腾岩、陆晓雄、王晨飞、彭轼、靳敏、陈中伟、夏飞、李树、赵新建、石琳珊. 本文件首次发布. 本文件在执行过程中的意见或建议至中国能源研究会. 相关意见联系方式:中国能源研究会标准执行办公室(E-mail:cers@cers.org.cn;Tel: 010-56284696)、中国能源研究会信息通信专业委员会标准工作委员会(E-mai1:icc@cers.org.cn). I ...