GB/T 33770.2-2019 信息技术服务 外包 第2部分：数据保护要求

GB/T 33770.2-2019 信息技术服务 外包 第2部分：数据保护要求

标准编号：GB/T 33770.2-2019

规范名称：信息技术服务 外包 第2部分：数据保护要求

GB/T33770的本部分规定了信息技术外包服务中数据保护所涉及的数据生命周期、数据主体权利、数据管理者、数据管理、管理机制、数据获取、数据处理、安全管理、过程管理、应急管理等方面的基本规则和要求。

本部分适用于选择和提供IT服务、评价和认定IT服务提供能力的组织等。其他组织可参照执行。

全国信息技术标准化技术委员会

起草单位：大连软件行业协会、东软集团股份有限公司、北京护航科技股份有限公司、中国电子技术标准化研究院、上海北宙企业管理咨询有限公司、北京信城通数码科技有限公司、上海三零卫士信息安全有限公司、上海宝信软件股份有限公司、东软睿道教育信息技术有限公司、文思海辉技术有限公司、大连华信计算机技术股份有限公司、成都市大数据中心、广州赛宝认证中心服务有限公司、金税信息技术服务股份有限公司、上海有孚网络股份有限公司、广州番禺职业技术学院、神州数码系统集成服务有限公司、昆明东电科技有限公司、江苏润和软件股份有限公司

批准发布部门：国家标准化管理委员会

GB/T 33770.2-2019 信息技术服务 外包 第2部分：数据保护要求(图)