中廣網北京4月5日消息 據經濟之聲《天下公司》報道，面對頻繁發生的個人信息洩露事件，工信部直屬的中國軟體評測中心聯合30多家單位，起草了一份個人信息保護指南。這份標準日前正式通過評審，正在報批國家標準。

　　這將是我國第一個“個人信息保護”專項國家標準。中國軟體測評中心副主任高熾揚介紹，相關的調研工作早在2008年就開始了，預計今年內標準能夠正式出臺。

　　高熾揚：部裏面由安全協調司這邊來委託我們保護的這種標準的前期研究工作，實際上從08年開始經歷了三年的時間，一直在做前期的國內外情況調研。根據對企業狀況的摸底以及國內地方標準制定情況的調研，在去年也就是2011年1月份的時候，我們正式啟動了這項國家標準制定工作，經過了一年時間的制定，這項標準全名叫信息安全技術公共及商用服務信息系統，個人信息保護指南，這是一套國家標準，已經進展到標準的報批階段，也就是説通過了標準制定的管理機構，安標委幾輪的審核，包括網上的徵求意見，包括安標委的專家組的投票，以及安標委專門制定專業組的投票，還有安標委主任辦公會的決議，現在已經從安標委正式報批，進入到國標的報批階段，也就是送到國標委正式走批准流程，預計年內能夠出臺。

　　高熾揚説，這個指南不僅明確了信息保護系統中一些原本模糊的概念，而且為各方提供了一個行為規範。

　　高熾揚：對一些以往比較模糊的概念，我們甚至提出一些切合實際的概念。第一，個人信息主體，我個人是用戶，對我的信息有擁有權。第二，個人信息管理者，誰收集我的信息，要按照徵集、收集的時候明確提出的目的，經過我同意採取一些使用、加工處理，這些就是我們提出的敏感個人信息和個人的一般信息，對於個人影響不一樣，保護力度也不一樣。個人的名字一般情況下不能告訴別人，要求保護很強的，但是可能我的一些身份信息、財務信息、位置信息這就是敏感的。第三，提出了默許同意和一般同意，主要針對一般個人信息，我可以採取默許同意的概念

　　這項指南不只針對互聯網公司，而是適用於針對整個信息系統。

　　高熾揚：範圍不僅針對互聯網公司。我們可能不上網，我們可能是一個企業內部的管理系統，一個業務系統，一個企業也需要遵循這一點，隨著範圍實際上可以指導的範圍更廣。後續的考慮包括從主管機關考慮，進一步來通過標準制定完成之後，通過一些政府文件的形式來促進各地以及地方政府以及地方的行業協會來推進這個方面的工作。

　　不過，高熾揚表示，我國的“標準”分為3類，而這份指南並不具有強制性，只是一個推薦實施的國家標準。

　　高熾揚：咱們的國家標準有三種類型，強制標準以國標開頭的。第二種推薦標準，以國標推開頭的，還有一種指南性的文件，是國標斜杠Z指南開頭的，這項標準是國家杠Z的標準，現在還不是一項強制性的標準。