1. 信息安全技术公共及商用服务信息系统个人信息保护指南的范围
本指导性技术文件规范了全部或部分通过信息系统进行个人信息处理的过程,为信息系统中个人信息处理不同阶段的个人信息保护提供指导。
本指导性技术文件适用于指导除政府机关等行使公共管理职责的机构以外的各类组织和机构,如电信、金融、医疗等领域的服务机构,开展信息系统中的个人信息保护工作。
规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 20269-2006 信息安全技术 信息系统安全管理要求
GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南
术语和定义
GB/T 20269-2006 和GB/Z 20986-2007中界定的以及下列术语和定义适用于本技术性指导文件。
3.1
信息系统 information system
即计算机信息系统,由计算机(含移动通信终端)及其相关的和配套的设备、设施(含网络)构成,能够按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理。
3.2
个人信息 personal information
可为信息系统所处理、与特定自然人相关、能够单独或通过与其他信息结合识别该特定自然人的计算机数据。个人信息可以分为个人敏感信息和个人一般信息。
3.3
个人信息主体 subject of personal information
个人信息指向的自然人。
3.4
个人信息管理者 administrator of personal information
决定个人信息处理的目的和方式,实际控制个人信息并利用信息系统处理个人信息的组织和机构。
3.5
个人信息获得者 receiver of personal information
从信息系统获取个人信息的个人、组织和机构,依据个人信息主体的意愿对获得的个人信息进行处理。
3.6
第三方测评机构 third party testing and evaluation agency
独立于个人信息管理者的专业测评机构。
3.7
个人敏感信息 personal sensitive information
一旦遭到泄露或修改,会对标识的个人信息主体造成不良影响的个人信息。各行业个人敏感信息的具体内容根据接受服务的个人信息主体意愿和各自业务特点确定。例如个人敏感信息可以包括身份证号码、手机号码、种族、政治观点、宗教信仰、基因、指纹等。
3.8
个人一般信息 personal general information
除个人敏感信息以外的个人信息。
3.9
个人信息处理 personal information handling
处置个人信息的行为,包括收集、加工、转移、删除。
3.10
默许同意 tacit consent
在个人信息主体无明确反对的情况下,认为个人信息主体同意。
3.11
明示同意 expressed consent
个人信息主体明确授权同意,并保留证据。
个人信息保护概述
4.1角色和职责
4.1.1综述
信息系统个人信息保护实施过程中涉及的角色主要有个人信息主体、个人信息管理者、个人信息获得者和独立测评机构,其职责见4.1.2至4.1.5。
4.1.2个人信息主体
在提供个人信息前,要主动了解个人信息管理者收集的目的、用途等信息,按照个人意愿提供个人信息;发现个人信息出现泄漏、丢失、篡改后,向个人信息管理者投诉或提出质询,或向个人信息保护管理部门发起申诉。
4.1.3个人信息管理者
负责依照国家法律、法规和本指导性技术文件,规划、设计和建立信息系统个人信息处理流程;制定个人信息管理制度、落实个人信息管理责任;指定专门机构或人员负责机构内部的个人信息保护工作,接受个人信息主体的投诉与质询;制定个人信息保护的教育培训计划并组织落实;建立个人信息保护的内控机制,并定期对信息系统个人信息的安全状况、保护制度及措施的落实情况进行自查或委托独立测评机构进行测评。
管控信息系统个人信息处理过程中的风险,对个人信息处理过程中可能出现的泄露、丢失、损坏、篡改、不当使用等事件制定预案;发现个人信息遭到泄漏、丢失、篡改后,及时采取应对措施,防止事件影响进一步扩大,并及时告知受影响的个人信息主体;发生重大事件的,及时向个人信息保护管理部门通报。
接受个人信息保护管理部门对个人信息保护状况的检查、监督和指导,积极参与和配合第三方测评机构对信息系统个人信息保护状况的测评。
4.1.4个人信息获得者
当个人信息的获取是出于对方委托加工等目的,个人信息获得者要依照本指导性技术文件和委托合同,对个人信息进行加工,并在完成加工任务后,立即删除相关个人信息。
4.1.5第三方测评机构
从维护公众利益角度出发、根据个人信息保护管理部门和行业协会的授权、或受个人信息管理者的委托,依据相关国家法律、法规和本指导性技术文件,对信息系统进行测试和评估,获取个人信息保护状况,作为个人信息管理者评价、监督和指导个人信息保护的依据。
4.2基本原则
个人信息管理者在使用信息系统对个人信息进行处理时,宜遵循以下基本原则:
a)目的明确原则——处理个人信息具有特定、明确、合理的目的,不扩大使用范围,不在个人信息主体不知情的情况下改变处理个人信息的目的。
b)最少够用原则——只处理与处理目的有关的最少信息,达到处理目的后,在最短时间内删除个人信息。
c)公开告知原则——对个人信息主体要尽到告知、说明和警示的义务。以明确、易懂和适宜的方式如实向个人信息主体告知处理个人信息的目的、个人信息的收集和使用范围、个人信息保护措施等信息。
d)个人同意原则——处理个人信息前要征得个人信息主体的同意。
e)质量保证原则——保证处理过程中的个人信息保密、完整、可用,并处于最新状态。
f)安全保障原则——采取适当的、与个人信息遭受损害的可能性和严重性相适应的管理措施和技术手段,保护个人信息安全,防止未经个人信息管理者授权的检索、披露及丢失、泄露、损毁和篡改个人信息。
g)诚信履行原则——按照收集时的承诺,或基于法定事由处理个人信息,在达到既定目的后不再继续处理个人信息。
h)责任明确原则——明确个人信息处理过程中的责任,采取相应的措施落实相关责任,并对个人信息处理过程进行记录以便于追溯。
个人信息保护
5.1概述
信息系统中个人信息的处理过程可分为收集、加工、转移、删除4个主要环节。对个人信息的保护贯穿于4个环节中:
a)收集指对个人信息进行获取并记录。
b)加工指对个人信息进行的操作,如录入、存储、修改、标注、比对、挖掘、屏蔽等。
c)转移指将个人信息提供给个人信息获得者的行为,如向公众公开、向特定群体披露、由于委托他人加工而将个人信息复制到其他信息系统等。
d)删除指使个人信息在信息系统中不再可用。
5.2收集阶段
5.2.1要具有特定、明确、合法的目的。
5.2.2收集前要采用个人信息主体易知悉的方式,向个人信息主体明确告知和警示如下事项:
a)处理个人信息的目的;
b)个人信息的收集方式和手段、收集的具体内容和留存时限;
c)个人信息的使用范围,包括披露或向其他组织和机构提供其个人信息的范围;
d)个人信息的保护措施;
e)个人信息管理者的名称、地址、联系方式等相关信息;
f)个人信息主体提供个人信息后可能存在的风险;
g)个人信息主体不提供个人信息可能出现的后果;
h)个人信息主体的投诉渠道;
i)如需将个人信息转移或委托于其他组织和机构,要向个人信息主体明确告知包括但不限于以下信息:转移或委托的目的、转移或委托个人信息的具体内容和使用范围、接受委托的个人信息获得者的名称、地址、联系方式等。
5.2.3处理个人信息前要征得个人信息主体的同意,包括默许同意或明示同意。收集个人一般信息时,可认为个人信息主体默许同意,如果个人信息主体明确反对,要停止收集或删除个人信息;收集个人敏感信息时,要得到个人信息主体的明示同意。
5.2.4只收集能够达到已告知目的的最少信息。
5.2.5要采用已告知的手段和方式直接向个人信息主体收集,不采取隐蔽手段或以间接方式收集个人信息。
5.2.6持续收集个人信息时提供相关功能,允许个人信息主体配置、调整、关闭个人信息收集功能。
5.2.7不直接向未满16周岁的未成年人等限制民事行为能力或无行为能力人收集个人敏感信息,确需收集其个人敏感信息的,要征得其法定监护人的明示同意。
5.3加工阶段
5.3.1不违背收集阶段已告知的使用目的,或超出告知范围对个人信息进行加工。
5.3.2采用已告知的方法和手段。
5.3.3保证加工过程中个人信息不被任何与处理目的无关的个人、组织和机构获知。
5.3.4未经个人信息主体明示同意,不向其他个人、组织和机构披露其处理的个人信息。
5.3.5保证加工过程中信息系统持续稳定运行,个人信息处于完整、可用状态,且保持最新。
5.3.6个人信息主体发现其个人信息存在缺陷并要求修改时,个人信息管理者要根据个人信息主体的要求进行查验核对,在保证个人信息完整性的前提下,修改或补充相关信息。
5.3.7详细记录对个人信息的状态,个人信息主体要求对其个人信息进行查询时,个人信息管理者要如实并免费告知是否拥有其个人信息、拥有其个人信息的内容、个人信息的加工状态等内容,除非告知成本或者请求频率超出合理的范围。
5.4转移阶段
5.4.1不违背收集阶段告知的转移目的,或超出告知的转移范围转移个人信息。
5.4.2向其他组织和机构转移个人信息前,评估其是否能够按照本指导性技术文件的要求处理个人信息,并通过合同明确该组织和机构的个人信息保护责任。
5.4.3保证转移过程中,个人信息不被个人信息获得者之外的任何个人、组织和机构所获知。
5.4.4保证转移前后,个人信息的完整性和可用性,且保持最新。
5.4.5未经个人信息主体的明示同意,或法律法规明确规定,或未经主管部门同意,个人信息管理者不得将个人信息转移给境外个人信息获得者,包括位于境外的个人或境外注册的组织和机构。
5.5删除阶段
5.5.1个人信息主体有正当理由要求删除其个人信息时,及时删除个人信息。删除个人信息可能会影响执法机构调查取证时,采取适当的存储和屏蔽措施。
5.5.2收集阶段告知的个人信息使用目的达到后,立即删除个人信息;如需继续处理,要消除其中能够识别具体个人的内容;如需继续处理个人敏感信息,要获得个人信息主体的明示同意。
5.5.3超出收集阶段告知的个人信息留存期限,要立即删除相关信息;对留存期限有明确规定的,按相关规定执行。
5.5.4个人信息管理者破产或解散时,若无法继续完成承诺的个人信息处理目的,要删除个人信息。删除个人信息可能会影响执法机构调查取证时,采取适当的存储和屏蔽措施。
2. 旅游公共服务的体系有哪些
旅游公共服务体系-1.趋势观察
客群需求动态
游客类型及旅游形式:
国内团队游客
国内自助游客
旅游公共服务:
1.旅游信息咨询服务体系 2. 旅游交通便捷服务体系
3.旅游便民惠民服务体系 3.旅游安全保障服务体系
4.旅游行政服务体系
新兴产品动态
趋势产品:
生态绿道 自驾营地 低空飞行 虚拟旅游
点击可放大
客群需求动态
游客对于旅游公共服务体系的需求谱系表
新业态各地现行实行落地
2.规划导则
工作重点:
定特征:
定量级:
旅游公共服务中心:
县域旅游公共服务中心定量分析 = 县域主交通枢纽 + 交通干线入口 + 景区景点
旅游公共服务中心的主要功能包括咨询中心、投诉接待中心、展示中心、预定中心、集散中心、调度中心、培训中心、导游服务中心和医疗卫生中心等功能。
县域旅游服务中心选址模型
旅游交通服务设施
交通配套服务设施
道路标识系统
旅游医疗保障
、
旅游环卫设施
垃圾收集
定标准
旅游公共信息服务平台
旅游网站特色
旅游电子政务
地区旅游形象展示
旅游目的地营销
旅游服务质量监管
旅游电子政务
地区旅游形象展示
旅游目的地营销
旅游服务质量监管
旅游网站信息质量
时效性
丰富性
可靠性
时效性
丰富性
可靠性
旅游网站互动功能
即时沟通
留言微博
网站信息使用监测
即时沟通
留言微博
网站信息使用监测
旅游网站商务功能
安全性
便捷性
优惠性
安全性
便捷性
优惠性
旅游网站设计
可达性
流畅性
易用性
美观性
可达性
流畅性
易用性
美观性
旅游驿站建设模型:
旅游营地建设模型:
旅游咨询体验馆建设模型:
3.国外借鉴
巴黎——观光巴士系统
公共自行车:智能化的管理系统,与交通功能和城市景观相协调。
旅游指南:大众需求和个性需求相结合,多语言。针对特色细分市场,推荐主题路线。
公共自行车:智能化的管理系统,与交通功能和城市景观相协调。
旅游指南:大众需求和个性需求相结合,多语言。针对特色细分市场,推荐主题路线。
PARIS GRAND TOUR(绿线)| 城市地标风景
最长的一条线路,囊括巴黎最富盛名的建筑景点,车程2小时15分。主要景点:香榭丽舍大街,协和广场,歌剧院,卢浮宫,巴黎圣母院。
MONTMARTRE(黄线)| 文化和历史巡礼
探索巴黎北部古色古香的蒙马特高地,寻访毕加索、梵高曾经生活过的足迹,观赏艺术画廊、博物馆和特色建筑。可鸟瞰巴黎全景。车程1小时。主要景点:红磨坊,圣心大教堂。
BASTILLE(蓝线)| 新巴黎,老巴黎
这条线路展现巴黎的双重特质:经典的老城区和时尚前卫的新面貌并存。车程1小时。主要景点:法国国家图书馆,阿拉伯世界研究所,法国革命溯源地巴士底广场,由酒窖发展而来的时尚街区贝希区。
MONTPARNASSE(橙线)| 新兴艺术家的摇篮
通过一些名人轶事和引人入胜的故事追寻塞纳河左岸的历史遗韵,车程1小时15分。主要景点:法国精英荟萃的拉丁区,卢森堡公园,新兴时尚区圣日耳曼和蒙巴纳斯。
纽约——自行车
游客信息中心根据不同区域特点。而具有针对性的服务功能。
便捷的旅游电子信息平台。详尽实用的旅游指南。专业化自助交通。
纽约旅游通行卡。特殊人群的人性化服务。
游客信息中心根据不同区域特点。而具有针对性的服务功能。
便捷的旅游电子信息平台。详尽实用的旅游指南。专业化自助交通。
纽约旅游通行卡。特殊人群的人性化服务。
纽约市:
2010年倡议的自行车分享系统(Bike-share),计划在2012年开始实施。每天24小时,一年365天,主要用于3英里的行程。
2010年秋,交通部发出纽约市自行车共享的建议书;
2011年夏,对系统的运营商进行了招标选择;要求: 系统必须自行筹措资金,而不是依赖于纳税人的支持;站点是必须基于现有的地面,而不涉及挖掘街道或人行道;尽量减少对车位的影响。
新加坡
公共厕所:设施完备(母婴间、整装间)。公厕卫生评价高。
无线网络:布点密集(>10个 / 平方公里)。完全免费使用。
旅游网站:专属行程定制,并由明星代言。
公共厕所:设施完备(母婴间、整装间)。公厕卫生评价高。
无线网络:布点密集(>10个 / 平方公里)。完全免费使用。
旅游网站:专属行程定制,并由明星代言。
智慧国家2015 —— IN2015
2005年5月,新加坡政府推出了“智慧国家2015”计划,是一个由新加坡资讯通信发展管理局(IDA)带头,其他部门合作参与的十年蓝图。目标是到2015年,将新加坡建设成为一个资讯驱动的智能化国度和全球化城市,内容涉及旅游服务,基础设施,通讯技术等各方面。
(一)交通便捷服务体系
新加坡陆路交通管理局于1998年4月实施了著名的电子道路收费系统(Electronic Roar Pricing,ERP)。是世界上第一个大范围内通过实施电子收费来降低高峰时段拥挤的国家。
(二)旅游信息咨询体系
WiFi 网络现已经在新加坡全岛部署超过7500多个热点,相当于每平方公里超过10个公共热点。
悉尼
信息模型:特色的游客信息收集模型,融合政府和行业各方的信息资源。
旅游通行券:多种套餐选择,价格亲民。
背包客服务:运营商联盟、行业组织保证服务质量。
信息模型:特色的游客信息收集模型,融合政府和行业各方的信息资源。
旅游通行券:多种套餐选择,价格亲民。
背包客服务:运营商联盟、行业组织保证服务质量。
(一)特色的旅游信息咨询服务
可体验的主题化的旅游行程(官方旅游指南和网站);内容一致的体验种类,比如官网上9个“可以做的事情”的类型;多国语言信息版本(特别是中文);构建一个游客信息服务的模型;扩大“i”信息标志在旅游信息网站、旅游指南等地方的使用范围;为游客提供合适尺寸的地图;
丰富官方指南上旅游体验的内容,可包含美食、美酒、酒吧、餐馆等。鼓励更多的旅游运营商加入澳大利亚旅游数据库,提供产品文件的下载服务;在地图上标识出可使用 WI-FI 的区域,促进游客在当地使用网络;便利的游客信息手机应用软件服务;相关网站的链接;使用 Facebook 等社交媒体,发挥“口碑”的作用。
可体验的主题化的旅游行程(官方旅游指南和网站);内容一致的体验种类,比如官网上9个“可以做的事情”的类型;多国语言信息版本(特别是中文);构建一个游客信息服务的模型;扩大“i”信息标志在旅游信息网站、旅游指南等地方的使用范围;为游客提供合适尺寸的地图;
丰富官方指南上旅游体验的内容,可包含美食、美酒、酒吧、餐馆等。鼓励更多的旅游运营商加入澳大利亚旅游数据库,提供产品文件的下载服务;在地图上标识出可使用 WI-FI 的区域,促进游客在当地使用网络;便利的游客信息手机应用软件服务;相关网站的链接;使用 Facebook 等社交媒体,发挥“口碑”的作用。
(二)个性化的旅游交通便捷系统
分别是红色车身的悉尼探险者 ( Sydney Explorer ) 和蓝色车身的邦代探险者 ( Bondi Explorer ) 。穿越悉尼市和邦代海滩2个区域,共34个站点均为旅游景点,随上随下。
东京
旅游巴士:运营线路密集,特色服务多样。
特色旅游车票:JR七大观光车票,不同客群的定制车票。
旅游巴士:运营线路密集,特色服务多样。
特色旅游车票:JR七大观光车票,不同客群的定制车票。
(一)旅游信息咨询服务体系
东京观光信息中心:东京都内分别设置了东京都政府、羽田机场和上野车站三处“东京观光信息中心”,使用日语和英语两种语言向游客们提供各种在东京都内举办的活动、旅游景点及交通路线等信息,旅游者在这些地方可以获得免费旅游咨询和取得多种语言的导游资料。
东京观光指南窗口:为了访问东京的海外旅客提供方便快捷的观光信息,东京都和各市町村、住宿设施、交通机关互相合作,在东京都内设置了154间观光指南窗口,派发免费观光小册和东京的地图,还有提供多种多类的观光信息。
东京观光信息中心:东京都内分别设置了东京都政府、羽田机场和上野车站三处“东京观光信息中心”,使用日语和英语两种语言向游客们提供各种在东京都内举办的活动、旅游景点及交通路线等信息,旅游者在这些地方可以获得免费旅游咨询和取得多种语言的导游资料。
东京观光指南窗口:为了访问东京的海外旅客提供方便快捷的观光信息,东京都和各市町村、住宿设施、交通机关互相合作,在东京都内设置了154间观光指南窗口,派发免费观光小册和东京的地图,还有提供多种多类的观光信息。
(二)旅游交通便捷服务体系
JR东日本根据国内和海外游客的不同特点开发出了多种特色旅游车票供自由行游客选择,增强了旅游服务的功能。
不同客群的定制车票:适合时间充裕的日本年轻人的“青春18旅游车票”,海外游客的“日本铁路周游券”,各类大众的“假日观光游览通票”等共7种车票。
首尔
旅游咨询:i Tour Seoul 手机租赁服务。咨询中心密集。
景区导览:景区全程智能导览。主题游线推荐。
旅游咨询:i Tour Seoul 手机租赁服务。咨询中心密集。
景区导览:景区全程智能导览。主题游线推荐。
(一)旅游信息咨询服务体系
综合咨询服务处:首尔市随处可见的“i”字符,提供景点及交通等基本资讯,赠送免费宣传册,预约酒店,公演或餐饮等服务,一般都有会英、日、中语言的工作人员。分布在首尔主要观光景点、地铁站、客运站等人流集中区。在一些景区周围,会有工作人员主动来到游客身边提供旅游信息咨询服务。
名誉翻译导游 ( goodwill guide ):
韩国的名誉翻译导游是一群为来韩观光的游客解决沟通不便问题的志愿者。他们通常都有自己的职业,利用空闲时间提供免费的沟通服务,所以游客需要在出行前10-30天申请。此项服务尤其适合自助游客。
iTour Seoul
概况:首尔市的官方旅游网站,有中文简繁,英文、日文、韩文五个语言版本,向韩国国内外游客提供全方位的旅游服务,有网络版和手机版两个版本。
主要服务功能:提供首尔景点、美食、住宿、购物和活动等信息; 通过Trip planner定制独一无二的旅游行程;在网上直接选择观看表演或电影的座位,并可使用境外信用卡;具备即时自动翻译功能的会员交流论坛; 互动地图,手机二维码应用等服务
3. 成都离职了公积金可以提取吗需要什么材料!
如果你是外地户口,可以提取。
如果是本地户口,暂时不能提取。
成都市公积金管理规定,在非住房需求消费上,除大病外,只有非成都市农业户口在离职时凭离职证明,户籍资料,联名卡等可以当场提取全部公积金,其他情况不允许。
依据《成都住房公积金租房提取业务管理办法(试行)》业务申请条件
(一)职工及其配偶在成都市行政区域内无自有住房。
(二)职工连续足额缴存住房公积金满3个月。
(三)职工在成都市行政区域内租住公共租赁住房或商品住房。
提取范围:
①职工离退休;
②完全丧失劳动能力并与单位终止劳动关系;
③出国定居;
④职工纳入本市城镇居民最低生活保障范围;
⑤职工死亡或被宣告死亡;
⑥与单位终止劳动关系两年仍未就业,且家庭生活严重困难的;
⑦与单位终止劳动关系的男性已满50周岁、女性已满45周岁,未再就业,且家庭生活困难的;
⑧进城务工农村劳动者与单位终止劳动关系后,未在本市重新就业的。
(3)镇政府公共服务事项服务指南扩展阅读:
公积金提取,是指缴存人按照公积金提取的要求,到公积金提取办理的相关部门办理公积金提取手续,将公积金账户内的部分或全部金额提取到个人银行账户。
公积金提取可分为约定提取、部分提取和销户提取三种类型。
办理公积金提取,需提前到指定银行申领公积金联名卡,提取的公积金将直接转入联名卡储蓄账户中。
公积金约定提取是指因购买、建造、翻建、大修自住住房及偿还住房贷款本息等情况而办理公积金提取的职工及其配偶,向公积金管理中心提出相关申请,按照申请时填写的约定时间,由公积金管理中心按时将提取的公积金转入职工本人的公积金联名卡储蓄账户中
4. 安徽公务员公共服务指南是什么意思
《国家公务员通用能抄力标准框架(试行袭) 》对公务员的公共服务能力提出了 以下总体性的规范:“牢固树立宗旨观念和服务意识,诚实为民,守信立政;责 任心强,对工作认真负责,密切联系群众,关心群众疾苦,维护群众合法权益; 有较强的行政成本意识, 善于动用现代公共行政方法和技能, 注重提高工作效益; 乐于接受群众监督,积极采纳群众正确意见,勇于接受群众批评。” 积极响应政府; 严密关注结果;功绩为人事配备之本;廉洁、清正、高标准; 严格责任制;严于律己并与他人合作,精益求精