即時通信服務提供者數(shù)據(jù)安全的基本要求如下：

a） 數(shù)據(jù)處理活動應遵守G B / T 41479中的要求；

b） 個人信息處理活動應遵守G B / T 35273-2020中的要求，即時通信A p p 的個人信息收集活動 應遵守GB/T 41391—2022中的要求；

c） 應按照有關(guān)要求和標準進行數(shù)據(jù)分類分級保護，識別即時通信服務涉及的核心數(shù)據(jù)、重要數(shù) 據(jù) 、一般數(shù)據(jù)，對不同級別的數(shù)據(jù)采取不同的保護措施；

注 1：國家建立數(shù)據(jù)分類分級保護制度.按照數(shù)據(jù)對國家安全、公共利益或者個人、組 織 合法權(quán)益的影響和而要程 度 ，將數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)

注 2 ：附 錄 B 給出了即時通信服務重要數(shù)據(jù)識別參考規(guī)則及數(shù)據(jù)分類示例。

d） 應識別即時通信服務涉及的一般個人信息、敏感個人信息.對個人信息進行分類管理；

e） 應履行互聯(lián)網(wǎng)平臺運甘者義務.如個人信息保護獨立監(jiān)督、制定公平公正的平臺規(guī)則、隱私政 策披露、平臺內(nèi)經(jīng)營者管理、發(fā)布個人信息保護社會責任報告等；

f） 即時通信服務提供者的數(shù)據(jù)安全能力應至少符合G H / T 37988二級能力要求；

g） 應結(jié)合數(shù)據(jù)處理活動的實際情況.按照有關(guān)國家標準定期開展數(shù)據(jù)安全風險評估：

h） 應在開展對個人權(quán)益有重大影響的個人信息處理活動前.按照（；B/T 39335進行個人信息保 護影響評估；

附件：GB_T 42012-2022《信息安全技術(shù) 即時通信服務數(shù)據(jù)安全要求》實施日期：2023/5/1