全國信息安全標準化技術委員會歸口的國家標準GB/T 35273-2020《信息安全技術 個人信息安全規範》完成修訂，正式發布，實施日期為2020年10月1日。
主要技術變化如下：
一是增加了“多項業務功能的自主選擇”、“用戶畫像的使用限製”、“個性化展示的使用”、“基於不同業務目所收集個人信息的彙聚融合”、“第三方接入管理”、“個人信息安全工程”、“個人信息處理活動記錄”等內容；
二是修改了“征得授權同意的例外”、“個人信息主體注銷賬戶”、“明確責任部門與人員”、附錄C“實現個人信息主體自主意願的方法”等內容。
三是針對個人生物識別信息方麵的要求，進行細化並完善。
附件：《信息安全技術 個人信息安全規範》(2020年版) 國家標準
國家標準GB/T 35273-2020《信息安全技術 個人信息安全規範》英文版旨在方便國內外相關讀者查閱，促進標準進一步推廣實施。
給出了App申請使用係統權限的基本原則和安全要求，適用於App運營者規範係統權限申請和使用行為，也可為App開發者、移動互聯網應用分發平台運營者和移動智能終端廠商提供參考
給出了當前App個人信息保護十大常見問題和處置指南，適用於App運營者防範和處置個人信息保護常見問題
為幫助App提供者和第三方SDK提供者減少在第三方SDK使用中的安全和隱私問題，編製了《網絡安全標準實踐指南—移動互聯網應用程序（App）中的第三方軟件開發工具包（SDK）安全指引
《教育行業網絡安全白皮書（2020）》聚焦我國教育行業網絡安全問題，從機構、人員、係統、應用等切入點對網絡安全總體形勢進行了分析並針對性提出安全保障建議。
密碼技術作為智慧城市網絡安全的基礎與核心技術，從智慧城市密碼的應用架構、密碼核心技術、防護能力、解決的應用領域、密碼應用實踐等方麵分別進行了闡述
提供工業互聯網平台、邊緣層工業控製係統、平台與邊緣層通訊安全的全方位、一體化的工業互聯網安全解決方案。
全麵反映2020年上半年我國互聯網在惡意程序傳播、漏洞風險、DDoS攻擊、網站安全等方麵的情況，CNCERT對上半年監測數據進行了梳理，形成監測數據分析報告
新一代雲基礎設施的整體性能依賴於整機、操作係統、雲平台及其之間的適配優化程度。從市場供需層麵來看，亟需一套適用於新一代雲基礎設施，滿足適配優化性能要求的，可定量的、可對比的測試基準
報告圍繞互聯網+醫療的融合與現狀展開分析，一方麵，根據1275名互聯網+醫療消費用戶調研結果，產出了互聯網+醫療相關產品的需求與痛點，另一方麵，通過分析目前互聯網+醫療的缺口與困境以及未來趨勢
《金融數據安全 數據安全分級指南》（JR/T 0197—2020）金融行業標準，給出了金融數據安全分級的目標、原則和範圍，明確了數據安全定級的要素、規則和定級過程
健全了個人信息處理規則，完善了個人信息跨境提供規則，明確個人信息處理活動中個人的權利和處理者義務，關鍵信息基礎設施運營者和處理個人信息達到國家網信部門規定數量的處理者
