針對如何維護個人信息安全，中國全國信息安全標準化技術(shù)委員會秘書長高林7日在北京透露，信息數(shù)據(jù)采集的“行為準則”正在報批過程中。

　　在當天全國信息安全標準化技術(shù)委員會舉辦的座談會上，高林表示，制定個人信息安全規(guī)范、保護指南等網(wǎng)絡(luò)安全國家標準要解決兩個問題。一是對企業(yè)收集用戶個人信息要有合理限制，“不是什么信息都可以收集”；二是對收集的信息要加強管理。如何在促進產(chǎn)業(yè)發(fā)展和保護個人信息安全之間取得平衡，是標準制定工作的難點。

　　高林透露，目前信息數(shù)據(jù)采集方面的標準“已經(jīng)在報批過程中”。該標準將為企業(yè)行為標明底線，但不具有強制性。此外，大數(shù)據(jù)安全管理能力方面的標準制定工作“馬上要啟動”。

　　高林表示，要切實保護網(wǎng)絡(luò)時代個人信息安全，除制定并執(zhí)行相關(guān)標準外，還要完善相關(guān)法律法規(guī)。

　　在中國首部網(wǎng)絡(luò)安全法草案中，網(wǎng)絡(luò)信息安全保護已被置于重要地位。根據(jù)草案，網(wǎng)絡(luò)運營者收集、使用公民個人信息，應當明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，且應公開收集、使用規(guī)則；對收集的公民個人信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。

　　全國信息安全標準化技術(shù)委員會主要負責中國信息安全技術(shù)、機制、服務(wù)等領(lǐng)域的標準化技術(shù)工作，主任委員為中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組辦公室副主任王秀軍。