1. 信息安全技術公共及商用服務信息系統個人信息保護指南的范圍
本指導性技術文件規范了全部或部分通過信息系統進行個人信息處理的過程,為信息系統中個人信息處理不同階段的個人信息保護提供指導。
本指導性技術文件適用於指導除政府機關等行使公共管理職責的機構以外的各類組織和機構,如電信、金融、醫療等領域的服務機構,開展信息系統中的個人信息保護工作。
規范性引用文件
下列文件對於本文件的應用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用於本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改單)適用於本文件。
GB/T 20269-2006 信息安全技術 信息系統安全管理要求
GB/Z 20986-2007 信息安全技術 信息安全事件分類分級指南
術語和定義
GB/T 20269-2006 和GB/Z 20986-2007中界定的以及下列術語和定義適用於本技術性指導文件。
3.1
信息系統 information system
即計算機信息系統,由計算機(含移動通信終端)及其相關的和配套的設備、設施(含網路)構成,能夠按照一定的應用目標和規則對信息進行採集、加工、存儲、傳輸、檢索等處理。
3.2
個人信息 personal information
可為信息系統所處理、與特定自然人相關、能夠單獨或通過與其他信息結合識別該特定自然人的計算機數據。個人信息可以分為個人敏感信息和個人一般信息。
3.3
個人信息主體 subject of personal information
個人信息指向的自然人。
3.4
個人信息管理者 administrator of personal information
決定個人信息處理的目的和方式,實際控制個人信息並利用信息系統處理個人信息的組織和機構。
3.5
個人信息獲得者 receiver of personal information
從信息系統獲取個人信息的個人、組織和機構,依據個人信息主體的意願對獲得的個人信息進行處理。
3.6
第三方測評機構 third party testing and evaluation agency
獨立於個人信息管理者的專業測評機構。
3.7
個人敏感信息 personal sensitive information
一旦遭到泄露或修改,會對標識的個人信息主體造成不良影響的個人信息。各行業個人敏感信息的具體內容根據接受服務的個人信息主體意願和各自業務特點確定。例如個人敏感信息可以包括身份證號碼、手機號碼、種族、政治觀點、宗教信仰、基因、指紋等。
3.8
個人一般信息 personal general information
除個人敏感信息以外的個人信息。
3.9
個人信息處理 personal information handling
處置個人信息的行為,包括收集、加工、轉移、刪除。
3.10
默許同意 tacit consent
在個人信息主體無明確反對的情況下,認為個人信息主體同意。
3.11
明示同意 expressed consent
個人信息主體明確授權同意,並保留證據。
個人信息保護概述
4.1角色和職責
4.1.1綜述
信息系統個人信息保護實施過程中涉及的角色主要有個人信息主體、個人信息管理者、個人信息獲得者和獨立測評機構,其職責見4.1.2至4.1.5。
4.1.2個人信息主體
在提供個人信息前,要主動了解個人信息管理者收集的目的、用途等信息,按照個人意願提供個人信息;發現個人信息出現泄漏、丟失、篡改後,向個人信息管理者投訴或提出質詢,或向個人信息保護管理部門發起申訴。
4.1.3個人信息管理者
負責依照國家法律、法規和本指導性技術文件,規劃、設計和建立信息系統個人信息處理流程;制定個人信息管理制度、落實個人信息管理責任;指定專門機構或人員負責機構內部的個人信息保護工作,接受個人信息主體的投訴與質詢;制定個人信息保護的教育培訓計劃並組織落實;建立個人信息保護的內控機制,並定期對信息系統個人信息的安全狀況、保護制度及措施的落實情況進行自查或委託獨立測評機構進行測評。
管控信息系統個人信息處理過程中的風險,對個人信息處理過程中可能出現的泄露、丟失、損壞、篡改、不當使用等事件制定預案;發現個人信息遭到泄漏、丟失、篡改後,及時採取應對措施,防止事件影響進一步擴大,並及時告知受影響的個人信息主體;發生重大事件的,及時向個人信息保護管理部門通報。
接受個人信息保護管理部門對個人信息保護狀況的檢查、監督和指導,積極參與和配合第三方測評機構對信息系統個人信息保護狀況的測評。
4.1.4個人信息獲得者
當個人信息的獲取是出於對方委託加工等目的,個人信息獲得者要依照本指導性技術文件和委託合同,對個人信息進行加工,並在完成加工任務後,立即刪除相關個人信息。
4.1.5第三方測評機構
從維護公眾利益角度出發、根據個人信息保護管理部門和行業協會的授權、或受個人信息管理者的委託,依據相關國家法律、法規和本指導性技術文件,對信息系統進行測試和評估,獲取個人信息保護狀況,作為個人信息管理者評價、監督和指導個人信息保護的依據。
4.2基本原則
個人信息管理者在使用信息系統對個人信息進行處理時,宜遵循以下基本原則:
a)目的明確原則——處理個人信息具有特定、明確、合理的目的,不擴大使用范圍,不在個人信息主體不知情的情況下改變處理個人信息的目的。
b)最少夠用原則——只處理與處理目的有關的最少信息,達到處理目的後,在最短時間內刪除個人信息。
c)公開告知原則——對個人信息主體要盡到告知、說明和警示的義務。以明確、易懂和適宜的方式如實向個人信息主體告知處理個人信息的目的、個人信息的收集和使用范圍、個人信息保護措施等信息。
d)個人同意原則——處理個人信息前要徵得個人信息主體的同意。
e)質量保證原則——保證處理過程中的個人信息保密、完整、可用,並處於最新狀態。
f)安全保障原則——採取適當的、與個人信息遭受損害的可能性和嚴重性相適應的管理措施和技術手段,保護個人信息安全,防止未經個人信息管理者授權的檢索、披露及丟失、泄露、損毀和篡改個人信息。
g)誠信履行原則——按照收集時的承諾,或基於法定事由處理個人信息,在達到既定目的後不再繼續處理個人信息。
h)責任明確原則——明確個人信息處理過程中的責任,採取相應的措施落實相關責任,並對個人信息處理過程進行記錄以便於追溯。
個人信息保護
5.1概述
信息系統中個人信息的處理過程可分為收集、加工、轉移、刪除4個主要環節。對個人信息的保護貫穿於4個環節中:
a)收集指對個人信息進行獲取並記錄。
b)加工指對個人信息進行的操作,如錄入、存儲、修改、標注、比對、挖掘、屏蔽等。
c)轉移指將個人信息提供給個人信息獲得者的行為,如向公眾公開、向特定群體披露、由於委託他人加工而將個人信息復制到其他信息系統等。
d)刪除指使個人信息在信息系統中不再可用。
5.2收集階段
5.2.1要具有特定、明確、合法的目的。
5.2.2收集前要採用個人信息主體易知悉的方式,向個人信息主體明確告知和警示如下事項:
a)處理個人信息的目的;
b)個人信息的收集方式和手段、收集的具體內容和留存時限;
c)個人信息的使用范圍,包括披露或向其他組織和機構提供其個人信息的范圍;
d)個人信息的保護措施;
e)個人信息管理者的名稱、地址、聯系方式等相關信息;
f)個人信息主體提供個人信息後可能存在的風險;
g)個人信息主體不提供個人信息可能出現的後果;
h)個人信息主體的投訴渠道;
i)如需將個人信息轉移或委託於其他組織和機構,要向個人信息主體明確告知包括但不限於以下信息:轉移或委託的目的、轉移或委託個人信息的具體內容和使用范圍、接受委託的個人信息獲得者的名稱、地址、聯系方式等。
5.2.3處理個人信息前要徵得個人信息主體的同意,包括默許同意或明示同意。收集個人一般信息時,可認為個人信息主體默許同意,如果個人信息主體明確反對,要停止收集或刪除個人信息;收集個人敏感信息時,要得到個人信息主體的明示同意。
5.2.4隻收集能夠達到已告知目的的最少信息。
5.2.5要採用已告知的手段和方式直接向個人信息主體收集,不採取隱蔽手段或以間接方式收集個人信息。
5.2.6持續收集個人信息時提供相關功能,允許個人信息主體配置、調整、關閉個人信息收集功能。
5.2.7不直接向未滿16周歲的未成年人等限制民事行為能力或無行為能力人收集個人敏感信息,確需收集其個人敏感信息的,要徵得其法定監護人的明示同意。
5.3加工階段
5.3.1不違背收集階段已告知的使用目的,或超出告知范圍對個人信息進行加工。
5.3.2採用已告知的方法和手段。
5.3.3保證加工過程中個人信息不被任何與處理目的無關的個人、組織和機構獲知。
5.3.4未經個人信息主體明示同意,不向其他個人、組織和機構披露其處理的個人信息。
5.3.5保證加工過程中信息系統持續穩定運行,個人信息處於完整、可用狀態,且保持最新。
5.3.6個人信息主體發現其個人信息存在缺陷並要求修改時,個人信息管理者要根據個人信息主體的要求進行查驗核對,在保證個人信息完整性的前提下,修改或補充相關信息。
5.3.7詳細記錄對個人信息的狀態,個人信息主體要求對其個人信息進行查詢時,個人信息管理者要如實並免費告知是否擁有其個人信息、擁有其個人信息的內容、個人信息的加工狀態等內容,除非告知成本或者請求頻率超出合理的范圍。
5.4轉移階段
5.4.1不違背收集階段告知的轉移目的,或超出告知的轉移范圍轉移個人信息。
5.4.2向其他組織和機構轉移個人信息前,評估其是否能夠按照本指導性技術文件的要求處理個人信息,並通過合同明確該組織和機構的個人信息保護責任。
5.4.3保證轉移過程中,個人信息不被個人信息獲得者之外的任何個人、組織和機構所獲知。
5.4.4保證轉移前後,個人信息的完整性和可用性,且保持最新。
5.4.5未經個人信息主體的明示同意,或法律法規明確規定,或未經主管部門同意,個人信息管理者不得將個人信息轉移給境外個人信息獲得者,包括位於境外的個人或境外注冊的組織和機構。
5.5刪除階段
5.5.1個人信息主體有正當理由要求刪除其個人信息時,及時刪除個人信息。刪除個人信息可能會影響執法機構調查取證時,採取適當的存儲和屏蔽措施。
5.5.2收集階段告知的個人信息使用目的達到後,立即刪除個人信息;如需繼續處理,要消除其中能夠識別具體個人的內容;如需繼續處理個人敏感信息,要獲得個人信息主體的明示同意。
5.5.3超出收集階段告知的個人信息留存期限,要立即刪除相關信息;對留存期限有明確規定的,按相關規定執行。
5.5.4個人信息管理者破產或解散時,若無法繼續完成承諾的個人信息處理目的,要刪除個人信息。刪除個人信息可能會影響執法機構調查取證時,採取適當的存儲和屏蔽措施。
2. 旅遊公共服務的體系有哪些
旅遊公共服務體系-1.趨勢觀察
客群需求動態
遊客類型及旅遊形式:
國內團隊遊客
國內自助遊客
旅遊公共服務:
1.旅遊信息咨詢服務體系 2. 旅遊交通便捷服務體系
3.旅遊便民惠民服務體系 3.旅遊安全保障服務體系
4.旅遊行政服務體系
新興產品動態
趨勢產品:
生態綠道 自駕營地 低空飛行 虛擬旅遊
點擊可放大
客群需求動態
遊客對於旅遊公共服務體系的需求譜系表
新業態各地現行實行落地
2.規劃導則
工作重點:
定特徵:
定量級:
旅遊公共服務中心:
縣域旅遊公共服務中心定量分析 = 縣域主交通樞紐 + 交通干線入口 + 景區景點
旅遊公共服務中心的主要功能包括咨詢中心、投訴接待中心、展示中心、預定中心、集散中心、調度中心、培訓中心、導游服務中心和醫療衛生中心等功能。
縣域旅遊服務中心選址模型
旅遊交通服務設施
交通配套服務設施
道路標識系統
旅遊醫療保障
、
旅遊環衛設施
垃圾收集
定標准
旅遊公共信息服務平台
旅遊網站特色
旅遊電子政務
地區旅遊形象展示
旅遊目的地營銷
旅遊服務質量監管
旅遊電子政務
地區旅遊形象展示
旅遊目的地營銷
旅遊服務質量監管
旅遊網站信息質量
時效性
豐富性
可靠性
時效性
豐富性
可靠性
旅遊網站互動功能
即時溝通
留言微博
網站信息使用監測
即時溝通
留言微博
網站信息使用監測
旅遊網站商務功能
安全性
便捷性
優惠性
安全性
便捷性
優惠性
旅遊網站設計
可達性
流暢性
易用性
美觀性
可達性
流暢性
易用性
美觀性
旅遊驛站建設模型:
旅遊營地建設模型:
旅遊咨詢體驗館建設模型:
3.國外借鑒
巴黎——觀光巴士系統
公共自行車:智能化的管理系統,與交通功能和城市景觀相協調。
旅遊指南:大眾需求和個性需求相結合,多語言。針對特色細分市場,推薦主題路線。
公共自行車:智能化的管理系統,與交通功能和城市景觀相協調。
旅遊指南:大眾需求和個性需求相結合,多語言。針對特色細分市場,推薦主題路線。
PARIS GRAND TOUR(綠線)| 城市地標風景
最長的一條線路,囊括巴黎最富盛名的建築景點,車程2小時15分。主要景點:香榭麗舍大街,協和廣場,歌劇院,盧浮宮,巴黎聖母院。
MONTMARTRE(黃線)| 文化和歷史巡禮
探索巴黎北部古色古香的蒙馬特高地,尋訪畢加索、梵高曾經生活過的足跡,觀賞藝術畫廊、博物館和特色建築。可鳥瞰巴黎全景。車程1小時。主要景點:紅磨坊,聖心大教堂。
BASTILLE(藍線)| 新巴黎,老巴黎
這條線路展現巴黎的雙重特質:經典的老城區和時尚前衛的新面貌並存。車程1小時。主要景點:法國國家圖書館,阿拉伯世界研究所,法國革命溯源地巴士底廣場,由酒窖發展而來的時尚街區貝希區。
MONTPARNASSE(橙線)| 新興藝術家的搖籃
通過一些名人軼事和引人入勝的故事追尋塞納河左岸的歷史遺韻,車程1小時15分。主要景點:法國精英薈萃的拉丁區,盧森堡公園,新興時尚區聖日耳曼和蒙巴納斯。
紐約——自行車
遊客信息中心根據不同區域特點。而具有針對性的服務功能。
便捷的旅遊電子信息平台。詳盡實用的旅遊指南。專業化自助交通。
紐約旅遊通行卡。特殊人群的人性化服務。
遊客信息中心根據不同區域特點。而具有針對性的服務功能。
便捷的旅遊電子信息平台。詳盡實用的旅遊指南。專業化自助交通。
紐約旅遊通行卡。特殊人群的人性化服務。
紐約市:
2010年倡議的自行車分享系統(Bike-share),計劃在2012年開始實施。每天24小時,一年365天,主要用於3英里的行程。
2010年秋,交通部發出紐約市自行車共享的建議書;
2011年夏,對系統的運營商進行了招標選擇;要求: 系統必須自行籌措資金,而不是依賴於納稅人的支持;站點是必須基於現有的地面,而不涉及挖掘街道或人行道;盡量減少對車位的影響。
新加坡
公共廁所:設施完備(母嬰間、整裝間)。公廁衛生評價高。
無線網路:布點密集(>10個 / 平方公里)。完全免費使用。
旅遊網站:專屬行程定製,並由明星代言。
公共廁所:設施完備(母嬰間、整裝間)。公廁衛生評價高。
無線網路:布點密集(>10個 / 平方公里)。完全免費使用。
旅遊網站:專屬行程定製,並由明星代言。
智慧國家2015 —— IN2015
2005年5月,新加坡政府推出了「智慧國家2015」計劃,是一個由新加坡資訊通信發展管理局(IDA)帶頭,其他部門合作參與的十年藍圖。目標是到2015年,將新加坡建設成為一個資訊驅動的智能化國度和全球化城市,內容涉及旅遊服務,基礎設施,通訊技術等各方面。
(一)交通便捷服務體系
新加坡陸路交通管理局於1998年4月實施了著名的電子道路收費系統(Electronic Roar Pricing,ERP)。是世界上第一個大范圍內通過實施電子收費來降低高峰時段擁擠的國家。
(二)旅遊信息咨詢體系
WiFi 網路現已經在新加坡全島部署超過7500多個熱點,相當於每平方公里超過10個公共熱點。
悉尼
信息模型:特色的遊客信息收集模型,融合政府和行業各方的信息資源。
旅遊通行券:多種套餐選擇,價格親民。
背包客服務:運營商聯盟、行業組織保證服務質量。
信息模型:特色的遊客信息收集模型,融合政府和行業各方的信息資源。
旅遊通行券:多種套餐選擇,價格親民。
背包客服務:運營商聯盟、行業組織保證服務質量。
(一)特色的旅遊信息咨詢服務
可體驗的主題化的旅遊行程(官方旅遊指南和網站);內容一致的體驗種類,比如官網上9個「可以做的事情」的類型;多國語言信息版本(特別是中文);構建一個遊客信息服務的模型;擴大「i」信息標志在旅遊信息網站、旅遊指南等地方的使用范圍;為遊客提供合適尺寸的地圖;
豐富官方指南上旅遊體驗的內容,可包含美食、美酒、酒吧、餐館等。鼓勵更多的旅遊運營商加入澳大利亞旅遊資料庫,提供產品文件的下載服務;在地圖上標識出可使用 WI-FI 的區域,促進遊客在當地使用網路;便利的遊客信息手機應用軟體服務;相關網站的鏈接;使用 Facebook 等社交媒體,發揮「口碑」的作用。
可體驗的主題化的旅遊行程(官方旅遊指南和網站);內容一致的體驗種類,比如官網上9個「可以做的事情」的類型;多國語言信息版本(特別是中文);構建一個遊客信息服務的模型;擴大「i」信息標志在旅遊信息網站、旅遊指南等地方的使用范圍;為遊客提供合適尺寸的地圖;
豐富官方指南上旅遊體驗的內容,可包含美食、美酒、酒吧、餐館等。鼓勵更多的旅遊運營商加入澳大利亞旅遊資料庫,提供產品文件的下載服務;在地圖上標識出可使用 WI-FI 的區域,促進遊客在當地使用網路;便利的遊客信息手機應用軟體服務;相關網站的鏈接;使用 Facebook 等社交媒體,發揮「口碑」的作用。
(二)個性化的旅遊交通便捷系統
分別是紅色車身的悉尼探險者 ( Sydney Explorer ) 和藍色車身的邦代探險者 ( Bondi Explorer ) 。穿越悉尼市和邦代海灘2個區域,共34個站點均為旅遊景點,隨上隨下。
東京
旅遊巴士:運營線路密集,特色服務多樣。
特色旅遊車票:JR七大觀光車票,不同客群的定製車票。
旅遊巴士:運營線路密集,特色服務多樣。
特色旅遊車票:JR七大觀光車票,不同客群的定製車票。
(一)旅遊信息咨詢服務體系
東京觀光信息中心:東京都內分別設置了東京都政府、羽田機場和上野車站三處「東京觀光信息中心」,使用日語和英語兩種語言向遊客們提供各種在東京都內舉辦的活動、旅遊景點及交通路線等信息,旅遊者在這些地方可以獲得免費旅遊咨詢和取得多種語言的導游資料。
東京觀光指南窗口:為了訪問東京的海外旅客提供方便快捷的觀光信息,東京都和各市町村、住宿設施、交通機關互相合作,在東京都內設置了154間觀光指南窗口,派發免費觀光小冊和東京的地圖,還有提供多種多類的觀光信息。
東京觀光信息中心:東京都內分別設置了東京都政府、羽田機場和上野車站三處「東京觀光信息中心」,使用日語和英語兩種語言向遊客們提供各種在東京都內舉辦的活動、旅遊景點及交通路線等信息,旅遊者在這些地方可以獲得免費旅遊咨詢和取得多種語言的導游資料。
東京觀光指南窗口:為了訪問東京的海外旅客提供方便快捷的觀光信息,東京都和各市町村、住宿設施、交通機關互相合作,在東京都內設置了154間觀光指南窗口,派發免費觀光小冊和東京的地圖,還有提供多種多類的觀光信息。
(二)旅遊交通便捷服務體系
JR東日本根據國內和海外遊客的不同特點開發出了多種特色旅遊車票供自由行遊客選擇,增強了旅遊服務的功能。
不同客群的定製車票:適合時間充裕的日本年輕人的「青春18旅遊車票」,海外遊客的「日本鐵路周遊券」,各類大眾的「假日觀光游覽通票」等共7種車票。
首爾
旅遊咨詢:i Tour Seoul 手機租賃服務。咨詢中心密集。
景區導覽:景區全程智能導覽。主題游線推薦。
旅遊咨詢:i Tour Seoul 手機租賃服務。咨詢中心密集。
景區導覽:景區全程智能導覽。主題游線推薦。
(一)旅遊信息咨詢服務體系
綜合咨詢服務處:首爾市隨處可見的「i」字元,提供景點及交通等基本資訊,贈送免費宣傳冊,預約酒店,公演或餐飲等服務,一般都有會英、日、中語言的工作人員。分布在首爾主要觀光景點、地鐵站、客運站等人流集中區。在一些景區周圍,會有工作人員主動來到遊客身邊提供旅遊信息咨詢服務。
名譽翻譯導游 ( goodwill guide ):
韓國的名譽翻譯導游是一群為來韓觀光的遊客解決溝通不便問題的志願者。他們通常都有自己的職業,利用空閑時間提供免費的溝通服務,所以遊客需要在出行前10-30天申請。此項服務尤其適合自助遊客。
iTour Seoul
概況:首爾市的官方旅遊網站,有中文簡繁,英文、日文、韓文五個語言版本,向韓國國內外遊客提供全方位的旅遊服務,有網路版和手機版兩個版本。
主要服務功能:提供首爾景點、美食、住宿、購物和活動等信息; 通過Trip planner定製獨一無二的旅遊行程;在網上直接選擇觀看錶演或電影的座位,並可使用境外信用卡;具備即時自動翻譯功能的會員交流論壇; 互動地圖,手機二維碼應用等服務
3. 成都離職了公積金可以提取嗎需要什麼材料!
如果你是外地戶口,可以提取。
如果是本地戶口,暫時不能提取。
成都市公積金管理規定,在非住房需求消費上,除大病外,只有非成都市農業戶口在離職時憑離職證明,戶籍資料,聯名卡等可以當場提取全部公積金,其他情況不允許。
依據《成都住房公積金租房提取業務管理辦法(試行)》業務申請條件
(一)職工及其配偶在成都市行政區域內無自有住房。
(二)職工連續足額繳存住房公積金滿3個月。
(三)職工在成都市行政區域內租住公共租賃住房或商品住房。
提取范圍:
①職工離退休;
②完全喪失勞動能力並與單位終止勞動關系;
③出國定居;
④職工納入本市城鎮居民最低生活保障范圍;
⑤職工死亡或被宣告死亡;
⑥與單位終止勞動關系兩年仍未就業,且家庭生活嚴重困難的;
⑦與單位終止勞動關系的男性已滿50周歲、女性已滿45周歲,未再就業,且家庭生活困難的;
⑧進城務工農村勞動者與單位終止勞動關系後,未在本市重新就業的。
(3)鎮政府公共服務事項服務指南擴展閱讀:
公積金提取,是指繳存人按照公積金提取的要求,到公積金提取辦理的相關部門辦理公積金提取手續,將公積金賬戶內的部分或全部金額提取到個人銀行賬戶。
公積金提取可分為約定提取、部分提取和銷戶提取三種類型。
辦理公積金提取,需提前到指定銀行申領公積金聯名卡,提取的公積金將直接轉入聯名卡儲蓄賬戶中。
公積金約定提取是指因購買、建造、翻建、大修自住住房及償還住房貸款本息等情況而辦理公積金提取的職工及其配偶,向公積金管理中心提出相關申請,按照申請時填寫的約定時間,由公積金管理中心按時將提取的公積金轉入職工本人的公積金聯名卡儲蓄賬戶中
4. 安徽公務員公共服務指南是什麼意思
《國家公務員通用能抄力標准框架(試行襲) 》對公務員的公共服務能力提出了 以下總體性的規范:「牢固樹立宗旨觀念和服務意識,誠實為民,守信立政;責 任心強,對工作認真負責,密切聯系群眾,關心群眾疾苦,維護群眾合法權益; 有較強的行政成本意識, 善於動用現代公共行政方法和技能, 注重提高工作效益; 樂於接受群眾監督,積極採納群眾正確意見,勇於接受群眾批評。」 積極響應政府; 嚴密關注結果;功績為人事配備之本;廉潔、清正、高標准; 嚴格責任制;嚴於律己並與他人合作,精益求精