1. 安全事件應急處置和報告
GBT35273-2017標準規定對個人信息控制者的要求包括：
a) 應制定個人信息安全事件應急預案；
b) 應定期（至少每年一次）組織內部相關人員進行應急響應培訓和應急演練，使其掌握崗位職責和應急處置策略和規程；
c) 發生個人信息安全事件后，個人信息控制者應根據應急響應預案進行以下處置：
1) 記錄事件內容，包括但不限于：發現事件的人員、時間、地點，涉及的個人信息及人數，發生事件的系統名稱，對其他互聯系統的影響，是否已聯系執法機關或有關部門；
2) 評估事件可能造成的影響，并采取必要措施控制事態，消除隱患；
3) 按《國家網絡安全事件應急預案》的有關規定及時上報，報告內容包括但不限于：涉及個人信息主體的類型、數量、內容、性質等總體情況，事件可能造成的影響，已采取或將要采取的處置措施，事件處置相關人員的聯系方式；
4) 按照本標準2的要求實施安全事件的告知。
d) 根據相關法律法規變化情況，以及事件處置情況，及時更新應急預案。
2. 安全事件告知
GBT35273-2017標準規定對個人信息控制者的要求包括：
a) 應及時將事件相關情況以郵件、信函、電話、推送通知等方式告知受影響的個人信息主體。難以逐一告知個人信息主體時，應采取合理、有效的方式發布與公眾有關的警示信息；
b) 告知內容應包括但不限于：
1) 安全事件的內容和影響；
2) 已采取或將要采取的處置措施；
3) 個人信息主體自主防范和降低風險的建議；
4) 針對個人信息主體提供的補救措施；
5) 個人信息保護負責人和個人信息保護工作機構的聯系方式。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
