GB/T 35273個(gè)人信息安全規(guī)范管理體系認(rèn)證針對(duì)個(gè)人信息面臨的安全問(wèn)題，規(guī)范個(gè)人信息控制者在收集、保存、使用、共享轉(zhuǎn)讓、公 開披露等信息處理環(huán)節(jié)中的相關(guān)行為，旨在遏制個(gè)人信息非法收集、濫用、泄漏等亂象，最大程度地保 障個(gè)人的合法權(quán)益和社會(huì)公共利益。

近年，隨著信息技術(shù)的快速發(fā)展和互聯(lián)網(wǎng)應(yīng)用的普及，越來(lái)越多的組織大量收集、使用個(gè)人信息，給人們生活帶來(lái)便利的同時(shí)，也出現(xiàn)了對(duì)個(gè)人信息的非法收集、濫用、泄露等問(wèn)題，個(gè)人信息安全面臨嚴(yán)重威脅。這些個(gè)人信息包括以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定 自然人身份或者反映特定自然人活動(dòng)情況的各種信息，如姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、通信通訊聯(lián)系方式、通信記錄和內(nèi)容、賬號(hào)密碼、財(cái)產(chǎn) 信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。

GB/T 35273-2020標(biāo)準(zhǔn)規(guī)范了開展收集、保存、使用、共享、轉(zhuǎn)讓、公開披露等人人信息外理活動(dòng)應(yīng)遭循的原則和安全要求。

GB/T 35273-2020認(rèn)證適用于規(guī)范各類組織個(gè)人信息處理活動(dòng)，也適用于主管監(jiān)管部門、第三方評(píng)估機(jī)構(gòu)等組織對(duì)個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督、管理和評(píng)估。

“信息管理”體系有關(guān)認(rèn)證：
• ISO/IEC 27001信息安全管理體系認(rèn)證
• ISO 20000信息技術(shù)服務(wù)管理體系認(rèn)證
• ISO/IEC 27017云服務(wù)信息安全管理體系認(rèn)證
• ISO/IEC 27018個(gè)人可識(shí)別信息信息安全管理體系認(rèn)證
• ISO/IEC 29151個(gè)人數(shù)據(jù)隱私保護(hù)管理體系認(rèn)證
• GB/T 35273個(gè)人信息安全規(guī)范管理體系認(rèn)證
• ISO/IEC 29100隱私框架信息安全管理評(píng)價(jià)
• ISO/IEC 38505數(shù)據(jù)治理要求符合性評(píng)價(jià)
• ISO/IEC 27701隱私信息管理體系認(rèn)證

中國(guó)質(zhì)量認(rèn)證中心（CQC）是由中國(guó)政府批準(zhǔn)設(shè)立、認(rèn)證機(jī)構(gòu)批準(zhǔn)書編號(hào)為001號(hào)的中央企業(yè)，認(rèn)證業(yè)務(wù)門類全、服務(wù)網(wǎng)絡(luò)廣、技術(shù)力量強(qiáng)，國(guó)內(nèi)規(guī)模最大、引領(lǐng)行業(yè)發(fā)展，以較高的信譽(yù)度和美譽(yù)度躋身世界知名認(rèn)證品牌行列。中國(guó)質(zhì)量認(rèn)證中心始終密切關(guān)注質(zhì)量提升、社會(huì)消費(fèi)趨勢(shì)、企業(yè)質(zhì)量需求和民生改善，緊跟政策及國(guó)內(nèi)外市場(chǎng)需求，探索和應(yīng)用新興技術(shù)，可為客戶提供高效優(yōu)質(zhì)的“一站式”服務(wù)和國(guó)際認(rèn)證的“本土化”服務(wù)，認(rèn)證結(jié)果受政府采信、買方接受、社會(huì)認(rèn)可。