人民网国内 04月05日
工业和信息化部信息安全协调司副司 长欧阳武5日接受新华社记者专访时 透露，《信息安全技术公共及商用服 务信息系统个人信息保护指南》目前 正在国家标准委进行最后的技术审 批，预计今年下半年正式出台。
欧阳武表示，这个标准是非强制性 的，是政府组织及推动个人信息保护 工作的一部分。这个标准正式出台 后，还将有一系列的配套标准，包括 技术保障、管理规范、认证和审计细 则等。“现在每个企业都说自己对个人 信息的保护工作做得很好，但如果去 查，肯定都有问题，都保护得不好。 这些系列标准出台后，就可以形成一 个闭环，明确责任，推动企业遵照执 行。”
欧阳武介绍说，我国从2003年就开始 进行《个人信息保护法》的研究、制 定工作，但这个课题在业界一直难以达成共识，对于那些是需要保护的个 人信息，学界看法不一。“这导致我国 只有在很多专门法里笼统地提一句不能泄露个人信息、侵犯个人隐私，但 如何保护，却没有具体、详细的规定 和技术措施，导致这些提法形同虚 设。”
据欧阳武介绍，目前在保护个人信息 方面国际立法界有个新的趋势，即“以预防为主”。“在互联网信息时代，个 人信息安全的侵犯者和被害人是不对 等的，首先是有时难以找到具体的侵 权方，其次侵害后果已经形成，事后 即使追究也无法消除影响。所以民 法‘民不举官不究’的原则恐怕就不能适 应信息时代的需求，而必须运用刑事 法的原则，立足于事前防范，明确个 人信息管理者的一整套法定责任。”
欧阳武透露，下一步政府部门还将培 养、扶持独立的第三方专业机构，对 企业保护个人信息的工作进行全方位 审查，保证系列标准的落实。(记者 刘菊花）