gb/t 27930-2023

GB/T 27930-2023是中国国家标准中的标准，全称为《信息安全技术 个人信息安全规范》。该标准是由中国国家标准化管理委员会（SAC）发布的，旨在规范个人信息的收集、存储、使用、传输和销毁等环节，保护个人信息的安全和隐私。

该标准主要包括以下内容：
1. 术语和定义：明确了与个人信息安全相关的术语和定义，为标准的理解和应用提供了基础。
2. 个人信息安全管理要求：包括个人信息安全政策、组织和人员、个人信息安全风险管理、个人信息安全事件管理等方面的要求，旨在确保个人信息安全管理的有效性和可持续性。
3. 个人信息收集、存储和使用：规定了个人信息收集、存储和使用的原则、目的、范围和方式，要求明示收集个人信息的目的、方式和范围，并取得个人同意。
4. 个人信息传输：规定了个人信息传输的安全要求，包括传输通道的加密、身份验证等措施，以确保个人信息在传输过程中的安全性。
5. 个人信息销毁：规定了个人信息销毁的要求，包括销毁方式、销毁时限等，以确保个人信息在不再需要时能够被安全地销毁。