2026 网络设备个人信息描述指南

I 1 1 1 2 2 2 2 2 2 3 3 3 3 4 4 4 4 4 4 5 5 5 6 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。1网络设备个人信息描述指南设备用户评估产品个人信息处理活动是否满足安全合规GB/T35273—2020信息安全技术个人信息安全GB/T45574—2025数据安全技术敏感个人信息处理安全T/TAF082.1—2021网络设备密码应用技术要求通GB/T45574—2025、T/TA24缩略语AES：高级加密标准（AdvancedEncryptionStandaHTTP：超文本传输协议（HypertextTransferProtocHTTPS：超文本传输协议安全（HypertextTransferProtocolSecuLDAP：轻型目录访问协议（LightweightDirectoryAccessProtoMAC：媒体访问控制（MediaAccessControl）RSA：李维斯特-萨莫尔-阿德曼密码算法（Rivest-Shamir-AdlemanCryptoSHA：安全哈希算法（SecureHashAlSK：秘密访问密钥（SecretAcSMTP：简单邮件传输协议（SimpleMailTransferPrTLS：传输层安全性（TransportLayerSecuWeb：全球广域网（WorldWideWeb）5.1个人信息项个人信息项是指个人信息的名称，主要内容5.2敏感个人信息敏感个人信息是指该个人信息项是否属于敏感个人信息，主要内容参照GB/T45574-2025.3使用场景使用场景是指个人信息项使用的具体场景，通常包含以下一种或5.4收集方式3收集方式是指个人信息项的收集方式，通常包a)用户在产品界面自主登记、注册个人信息；c)系统在日志中记录能够识别到个人的终端硬件信息，如登录到该产品的终端的IP地址、硬件5.5收集目的收集目的是指产品收集个人信息项的目的，通常包a)基于用户管理及登录认证的目的，收集如用户账号、口令、个人数字证书等用户网络身份标识及认证信息，收集如个人基因、指纹、声纹、掌纹、眼纹、耳廓、虹膜、面部识别特征、b)基于接收产品告警信息的目的，收集如个人住址、电话号码、电子邮件地址等个人基本资料c)基于记录用户操作日志和安全审计的目的，收集如终端IP地址、终端硬件序列号、终端MAC5.6修改或删除方式修改或删除方式是指产品是否对个人信息项的主体提供修改或删除的方式，通常包含以下一种或a)个人信息主体可以访问产品直接修改或删除自身个人信息；b)个人信息主体不能直接访问产品修改或5.7传输协议传输协议是指个人信息在传输过程中使用的传输网络协议，通常包含以下一种或多种协议：注：建议采用安全的网络协议传输个人信息，如TLS1.2/1.3、HTTPS、SSHv2等，不安全的网络协议默认关闭，用5.8存储方式及保护措施存储方式及保护措施是指产品的个人信息在网络设备存储过程中所采取的存储方式及安全控制措a)系统中使用数据库或者文件存储，存储时使用安全的加密算法进行加密存储；注：安全的加密算法建议使用AES、SM445.9保存策略保存策略是指产品个人信息在产品中的保存时间及处置方式，通常包含以下一种或多种情a)系统超过一定时间或满足某种条件后自动删除；c)采集或生成后系统正常运行期间一直保存；5.10销毁方式销毁方式是指产品个人信息不再使用时的销毁方式，通常包含以下一种或多种方d)将存储设备物理销毁；5.11导出方式及保护措施b)支持导出，对文件加密后再导出；c)支持导出，对个人信息脱敏处理后再导出；5.12导出指导导出指导是指产品个人信息导出时的用户操作指导，通常包含以下一出境转移是指产品个人信息是否涉及从境内转移到其他国家/地区，如接收国，并说明是否进行了安全合规评估，通常包含以下一种或多种a)是，从中国转移到的国家/地区，已按照《数据出境安全评估办法》相关要求进行了合规评b)否，产品个人信息未出境转移，但能够被境外的主体访问，已按照《中华人民共和国网络安c)否，产品个人信息未出境转移，个人信息仅能在国内访问；5.14第三方披露5第三方披露是指产品个人信息是否涉及向第三方披露，向哪些第三方披露，采取了哪些安全保护a)是，向电信运营商注册用户手机号接收产品告警信息5.15个人信息处理者个人信息处理者是指产品涉及的个人信息的个人信息处理者，通常包含以下一种或多种处理5.16个人信息主体个人信息主体是指产品涉及的个人信息的个人信息主体，通常包含以下一种或多种主体：5.17描述格式参考实例6个人信息项敏感个人信息使用场景收集方式收集目的略施导出指导出境转移第三方披露个人信息处理者个人信息主体用户名否系统用户管理系统管理用户输入用户管理及登录取决于作除出否否产品客户产品用户7个人信息项敏感个人信息使用场景收集方式收集目的施导出指导出境转移第三方披露个人信息处理者个人信息主体用户口令否系统用户管理系统管理用户输入用户登录认证者提出/算法加密后保存到数据库中除出否否产品客户产品用户登否日志审计系统自动记录记录操作日志者提出中略出否否产品客户产品用户8个人信息项敏感个人信息使用场景收集方式收集目的略施导出指导出境转移第三方披露个人信息处理者个人信息主体本地认证用户的用户名否文件存储用户管理系统管理用户输入本地用户管理取决于理员和除出否否产品客户产品用户本地认证用户的密码否文件存储用户管理系统管理用户输入本地用户认证取决于理员和除出否否产品客户产品用户9个人信息项敏感个人信息使用场景收集方式收集目的略施导出指导出境转移第三方披露个人信息处理者个人信息主体对象存储用户的否对象存储用户管理系统管理用户输入对象存储用户管理期保除出否否产品客户产品用户对象存储用户的用户名否对象存储用户管理系统管理用户输入对象存储用户管理期保除出否否产品客户产品用户个人信息项敏感个人信息使用场景收集方式收集目的略导出方式及保护措施导出指导出境转移第三方披露个人信息处理者个人信息主体对象存储用户的否对象存储用户管理系统管理用户输入对象存储用户认证据控制者/数中取决于除不支持导出否否产品客户产品用户对象存储用户的否对象存储用户管理系统管理用户输入对象存储用户认证据控制者/数中取决于除不支持导出否否产品客户产品用户个人信息项敏感个人信息使用场景收集方式收集目的略导出方式及保护措施导出指导第三方披露个人信息处理者个人信息主体对象存储用户的邮箱否对象存储用户管理系统管理用户输入对象存储用户管理AES/SM4库取决于除不支持导出否否产品客户产品用户告警发件人、收件人邮箱否用户告警订阅系统管理用户输入/数据处理数据控制/AES/SM4库超级管理员和系统用删除告警订阅服务配置参数的时间除否否产品客户产品用户个人信息项敏感个人信息使用场景收集方式收集目