| 标准编号 | GB/T 41807-2022 (GB/T41807-2022) | | 中文名称 | 信息安全技术 声纹识别数据安全要求 | | 英文名称 | Information security technology - Security requirements of voiceprint recognition data | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.030 | | 字数估计 | 18,164 | | 发布日期 | 2022-10-14 | | 实施日期 | 2023-05-01 | | 发布机构 | 国家市场监督管理总局、中国国家标准化管理委员会 | GB/T 41807-2022
Information security technology -- Security requirements of voiceprint recognition data
ICS 35.030
CCSL80
中华人民共和国国家标准
信息安全技术
声纹识别数据安全要求
2022-10-12发布
2023-05-01实施
国 家 市 场 监 督 管 理 总 局
国 家 标 准 化 管 理 委 员 会 发 布
目次
前言 Ⅰ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 概述 2
4.1 典型场景 2
4.2 典型风险 3
5 基本安全要求 3
6 数据收集 4
6.1 通用要求 4
6.2 身份识别应用 5
6.3 非身份识别应用 5
6.4 科学实验与测试 5
7 数据存储和传输 6
7.1 通用要求 6
7.2 身份识别应用 6
7.3 非身份识别应用 6
8 数据使用 6
8.1 通用要求 6
8.2 科学实验与测试 6
9 数据提供 7
9.1 通用要求 7
9.2 身份识别应用 7
9.3 非身份识别应用 7
9.4 科学实验与测试 7
10 数据公开 7
11 数据删除 8
11.1 通用要求 8
11.2 科学实验与测试 8
附录A(资料性) 声纹识别数据安全风险分析 9
附录B(资料性) 知情同意书示例 10
参考文献 15
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本文件起草单位:北京得意音通技术有限责任公司、中国电子技术标准化研究院、清华大学、北京微
呼科技有限公司、国民认证科技(北京)有限公司、北京百度网讯科技有限公司、北京曙光易通技术有限
公司、西安银行股份有限公司、科大讯飞股份有限公司、云从科技集团股份有限公司、海信集团控股股份
有限公司、北京眼神科技有限公司、中国信息通信研究院、北京中盾安信科技发展有限公司、公安部第三
研究所、国家工业信息安全发展研究中心、北京软件产品质量检测检验中心、北京远鉴信息技术有限公
司、北京银联金卡科技有限公司、京东科技控股股份有限公司、厦门天聪智能软件有限公司、蚂蚁科技集
团股份有限公司、北京小米移动软件有限公司、联想(北京)有限公司、中国电信集团有限公司、厦门大
学、上海掌数科技有限公司、北京声智科技有限公司、银河水滴科技(北京)有限公司、数据堂(北京)科技
股份有限公司。
本文件主要起草人:郑方、邬晓钧、郝春亮、黄小妮、王小钢、许晓耕、徐明星、胡影、刘亦珩、李俊、
王洋、于雪平、长孙菲、马万钟、李军、高雪松、杨春林、傅山、王开林、李美桃、孔昊、戎玲、游寒旭、郑榕、
李博文、杨波、付立、雷文钿、林冠辰、李明菊、李汝鑫、曾然然、洪青阳、高星、陈孝良、张曼、谷晓霞、
王大亮、程星亮、陈聪、林阳荟晨、张瑾。
信息安全技术
声纹识别数据安全要求
1 范围
本文件规定了声纹识别数据的收集、存储、使用、传输、提供、公开、删除等活动中,对数据处理者的
安全要求。
本文件适用于规范数据处理者的声纹识别数据处理行为。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 25069 信息安全技术 术语
GB/T 35273 信息安全技术 个人信息安全规范
GB/T 37988 信息安全技术 数据安全能力成熟度模型
GB/T 39335 信息安全技术 个人信息安全影响评估指南
GB/T 40660 信息安全技术 生物特征识别信息保护基本要求
GB/T 41479 信息安全技术 网络数据处理安全要求
3 术语和定义
GB/T 25069、GB/T 35273、GB/T 37988、GB/T 40660和GB/T 41479界定的以及下列术语和定义
适用于本文件。
3.1
声纹识别数据所对应的特定自然人。
注:本文件中简称“数据主体”。......
|