即時通信服務提供者數據安全的基本要求如下：

a） 數據處理活動應遵守G B / T 41479中的要求；

b） 個人信息處理活動應遵守G B / T 35273-2020中的要求，即時通信A p p 的個人信息收集活動 應遵守GB/T 41391—2022中的要求；

c） 應按照有關要求和標準進行數據分類分級保護，識別即時通信服務涉及的核心數據、重要數 據 、一般數據，對不同級別的數據采取不同的保護措施；

注 1：國家建立數據分類分級保護制度.按照數據對國家安全、公共利益或者個人、組 織 合法權益的影響和而要程 度 ，將數據分為核心數據、重要數據、一般數據

注 2 ：附 錄 B 給出了即時通信服務重要數據識別參考規則及數據分類示例。

d） 應識別即時通信服務涉及的一般個人信息、敏感個人信息.對個人信息進行分類管理；

e） 應履行互聯網平臺運甘者義務.如個人信息保護獨立監督、制定公平公正的平臺規則、隱私政 策披露、平臺內經營者管理、發布個人信息保護社會責任報告等；

f） 即時通信服務提供者的數據安全能力應至少符合G H / T 37988二級能力要求；

g） 應結合數據處理活動的實際情況.按照有關國家標準定期開展數據安全風險評估：

h） 應在開展對個人權益有重大影響的個人信息處理活動前.按照（；B/T 39335進行個人信息保 護影響評估；

附件：GB_T 42012-2022《信息安全技術 即時通信服務數據安全要求》實施日期：2023/5/1