大连软件行业协会.ppt

11/17/2019,PIPA,1,大连软件行业协会,信息服务外包中的个人信息保护,11/17/2019,PIPA,2,提纲,国际个人信息保护现状介绍日本的P-MARK外包企业实行个人信息保护的重要意义介绍大连的PIPAP-MARK与PIPA的合作个人信息保护工作展望,11/17/2019,PIPA,3,国际个人信息保护状况,国际上已有50多个国家、地区和组织建立了相关法规,11/17/2019,PIPA,4,个人信息保护模式,个人信息保护的模式,法律保护模式,行业自律模式,综合性立法,分散性立法,行业自律,认证制度,技术模式,11/17/2019,PIPA,5,1995年个人数据保护指南欧盟议会和委员会指示95/46/EC1995年10月24日,第25条各成员国应当规定，只有当第三国确保能够提供充分的保护时，才能向第三国转让正在处理或在转让后将要处理的个人数据。,欧盟向第三国进行个人数据转让的规定,11/17/2019,PIPA,6,日本在委托业务中个人信息保护规定,3.4.3.4委托监督企业在委托别人使用全部或部分个人信息时，必须选定符合充分保护个人信息水平的企业，为此，委托者必须确立受委托者的选定标准。,JISQ15001:2006个人信息保护管理体系要求事项,11/17/2019,PIPA,7,JISQ15001,P-MARK,日本个人信息保护体系,法律,标准,认证,个人信息保护法,11/17/2019,PIPA,8,日本个人信息保护标准,JISQ15001:2006,個人情報保護要求事項PersonalinformationprotectionmanagementsystemsRequirements,11/17/2019,PIPA,9,日本认证制度,P-MARK,日本情报处理开发协会JapenInformationProcessingDevelopmentCorporation(JIPDEC),11/17/2019,PIPA,10,日本P-MARK認証状況,(2008.6.17),05年4月1日日本个人信息保护法颁布,11/17/2019,PIPA,11,日本P-MARK认证对我国信息服务外包企业的影响,日本客户,日本信息服务企业,委托,P-MARK,我国信息服务外包企业,外包,PIPA,11/17/2019,PIPA,12,大连软件和信息服务外包收入增长趋势图,05年4月1日个人信息保护法颁布,06年4月1日大连软件及信息服务业个人信息保护规范发布,11/17/2019,PIPA,13,信任,企业实行个人信息保护的意义,企业(PIPA),日本客户,欧美及其它客户,外包,信任,外包,信任,国内客户,信任,消费者,信任,企业内部信息和员工信息的安全同时得到保护,信任,提高个人信息保护意识加强规范化管理提高安全管理级别提高企业信誉度增强国际竞争力,11/17/2019,PIPA,14,企业实行个人信息保护的意义,保护个人权利；促进个人信息合理利用和流通；提高整个行业的信息安全规范管理；与国际个人信息保护制度接轨，在个人信息保护方面得到国际企业信任，从而促进外包业务的开展；推进我国个人信息保护体系的建立。,11/17/2019,PIPA,15,外包企业在国际市场竞争的重要条件,质量管理体系建设人才培养知识产权保护信息安全,11/17/2019,PIPA,16,信息服务外包企业的几个重要资质,人才（ITSS、ETSS）,质量管理（ISO9000）,过程管理（CMM）,信息安全（BS7799、PIPA）,中国企业,国际客户,Yes,11/17/2019,PIPA,17,企业信息安全认证与个人信息保护认证,信息安全规范管理技术物理安全措施,个人信息使用、取得、使用、提供、委托、保管、安全管理措施等。,P-MARKPIPA,BS779927001,信息安全规范管理技术物理安全管理措施,个人信息安全,企业信息安全,11/17/2019,PIPA,18,大连软件行业协会(DLSIA),日本客户,外包,个人信息保护要求,日本情报处理开发协会(JIPDEC),P-MARK,建议,要求,大连市政府,支持,个人信息保护评价(PIPA),评价,信任,企业,大连软件行业协会开展个人信息保护工作,11/17/2019,PIPA,19,PIPA工作开展情况,2005年8月开始软件及信息服务业个人信息保护的研究2006年2月5日大连软件行业协会个人信息保护工作委员会成立2006年4月1日大连软件及信息服务业个人信息保护规范（试用版）发布2006年5月4日大连软件行业协会个人信息保护评价组成立2007年2月5日大连软件及信息服务业个人信息保护规范正式发布2007年6月13日软件及信息服务业个人信息保护规范辽宁省地方行业标准（DB21/T1522-2007）正式发布2008年6月16日个人信息保护规范辽宁省地方标准（DB21/T1628-2008）正式发布2008年6月19日PIPA与P-MARK互认,11/17/2019,PIPA,20,个人信息保护标准的建立,大连软件及信息服务业个人信息保护规范（试用版）,大连软件及信息服务业个人信息保护规范,2006.4.1,2007.2.5,软件及信息服务业个人信息保护规范(DB21/T1522-2007),中国软件及信息服务业个人信息保护规范,2007.6.13,制定中,个人信息保护规范辽宁省地方标准,2008.6.16,11/17/2019,PIPA,21,个人信息保护评价体系,个人信息保护评价（PIPA）Personalinformationprotectionassessment,大连软件行业协会DalianSoftwareIndustryAssociation(DSIA),11/17/2019,PIPA,22,PIPA进展情况,开展PIPA的企业30多家已经通过PIPA的企业19家正在评价过程中的企业4家,11/17/2019,PIPA,23,大连通过PIPA的企业名单,大连杰作商务咨询服务有限公司益德穿梭（大连）有限公司大连秋水软件开发有限公司通华科技（大连）有限公司大连软件园咨询服务有限公司大连必捷必信息技术有限公司大连山客软件开发有限公司大连亚舟信息产业有限公司广州南天电脑系统有限公司大连分公司大连赛奥林克信息系统有限公司大连东方之星信息技术有限公大连永佳电子技术有限公司大连毕特科信息技术有限公司大连信雅达软件有限公司大连思派电子有限公司大连大建数码科技有限公司培训学校大连华信计算机技术股份有限公司大连泛科软件技术有限公司大连康百克数据库工程有限公司,11/17/2019,PIPA,24,PIPA与P-MARK合作情况,2006年1月11日13日日本JIPDEC个人信息保护事务局专家访问大连2006年7月31日至8月5日日本专家再次来连，讨论合作事宜2006年10月8日在日本东京，大连软件行业协会与日本情报处理开发协会就P-MARK和PIPA的互认事宜正式签署合作协议2007年11月日本专家来连进行交流与现场审查的互认2008年5月2225日本专家来连对PIPA企业抽查和讨论互认相关事宜2008年6月19日正式互认,11/17/2019,PIPA,25,PIPAP-MARK互认,日本企业,中国企业,个人信息委托,PMARK,PIPA,认证,评价,信任和放心,11/17/2019,PIPA,26,今后的目标