#云上伊金霍洛# 国家市场监督管理总局 国家互联网信息办公室关于开展数据安全管理认证工作的公告
国家市场监督管理总局
国家互联网信息办公室
公 告
2022年第18号
关于开展数据安全管理认证工作的公告
根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国认证认可条例》有关规定，国家市场监督管理总局、国家互联网信息办公室决定开展数据安全管理认证工作，鼓励网络运营者通过认证方式规范网络数据处理活动，加强网络数据安全保护。从事数据安全管理认证活动的认证机构应当依法设立，并按照《数据安全管理认证实施规则》（见附件）实施认证。
特此公告。
附件：数据安全管理认证实施规则
国家市场监督管理总局 国家互联网信息办公室
2022年6月5日
附件
数据安全管理认证实施规则
1 适用范围
本规则依据《中华人民共和国认证认可条例》制定，规定了对网络运营者开展网络数据收集、存储、使用、加工、传输、提供、公开等处理活动进行认证的基本原则和要求。
2 认证依据
GB/T 41479《信息安全技术 网络数据处理安全要求》及相关标准规范。
上述标准原则上应当执行国家标准化行政主管部门发布的最新版本。
3 认证模式
数据安全管理认证的认证模式为：
技术验证+现场审核+获证后监督
4 认证实施程序
4.1 认证委托
认证机构应当明确认证委托资料要求，包括但不限于认证委托人基本材料、认证委托书、相关证明文档等。
认证委托人应当按认证机构要求提交认证委托资料，认证机构在对认证委托资料审查后及时反馈是否受理。
认证机构应当根据认证委托资料确定认证方案，包括数据类型和数量、涉及的数据处理活动范围、技术验证机构信息等，并通知认证委托人。
4.2 技术验证
技术验证机构应当按照认证方案实施技术验证，并向认证机构和认证委托人出具技术验证报告。
4.3 现场审核
认证机构实施现场审核，并向认证委托人出具现场审核报告。
4.4 认证结果评价和批准
认证机构根据认证委托资料、技术验证报告、现场审核报告和其他相关资料信息进行综合评价，作出认证决定。对符合认证要求的，颁发认证证书；对暂不符合认证要求的，可要求认证委托人限期整改，整改后仍不符合的，以书面形式通知认证委托人终止认证。
如发现认证委托人、网络运营者存在欺骗、隐瞒信息、故意违反认证要求等严重影响认证实施的行为时，认证不予通过。
4.5 获证后监督
4.5.1 监督的频次
认证机构应当在认证有效期内，对获得认证的网络运营者进行持续监督，并合理确定监督频次。
4.5.2 监督的内容
认证机构应当采取适当的方式实施获证后监督，确保获得认证的网络运营者持续符合认证要求。
4.5.3 获证后监督结果的评价
认证机构对获证后监督结论和其他相关资料信息进行综合评价，评价通过的，可继续保持认证证书；不通过的，认证机构应当根据相应情形作出暂停直至撤销认证证书的处理。
4.6 认证时限
认证机构应当对认证各环节的时限作出明确规定，并确保相关工作按时限要求完成。认证委托人应当对认证活动予以积极配合。
5 认证证书和认证标志
5.1 认证证书
5.1.1 认证证书的保持
认证证书有效期为3年。在有效期内，通过认证机构的获证后监督，保持认证证书的有效性。
证书到期需延续使用的，认证委托人应当在有效期届满前6个月内提出认证委托。认证机构应当采用获证后监督的方式，对符合认证要求的委托换发新证书。
5.1.2 认证证书的变更
认证证书有效期内，若获得认证的网络运营者名称、注册地址，或认证要求、认证范围等发生变化时，认证委托人应当向认证机构提出变更委托。认证机构根据变更的内容，对变更委托资料进行评价，确定是否可以批准变更。如需进行技术验证和/或现场审核，还应当在批准变更前进行技术验证和/或现场审核。
5.1.3 认证证书的注销、暂停和撤销
当获得认证的网络运营者不再符合认证要求时，认证机构应当及时对认证证书予以暂停直至撤销。认证委托人在认证证书有效期内可申请认证证书暂停、注销。
认证机构应当采用适当方式对外公布被暂停、注销和撤销的网络运营者认证证书。
5.2 认证标志
“ABCD”代表认证机构识别信息。
5.3 认证证书和认证标志的使用
在认证证书有效期内，获得认证的网络运营者应当按照有关规定在广告等宣传中正确使用认证证书和认证标志，不得对公众产生误导。
6 认证实施细则
认证机构应当依据本规则有关要求，细化认证实施程序，制定科学、合理、可操作的认证实施细则，并对外公布实施。
7 认证责任
认证机构应当对现场审核结论、认证结论负责。
技术验证机构应当对技术验证结论负责。
认证委托人应当对认证委托资料的真实性、合法性负责。
转载请注明来源：“网信中国”微信公众号
国家市场监督管理总局
国家互联网信息办公室
公 告
2022年第18号
关于开展数据安全管理认证工作的公告
根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国认证认可条例》有关规定，国家市场监督管理总局、国家互联网信息办公室决定开展数据安全管理认证工作，鼓励网络运营者通过认证方式规范网络数据处理活动，加强网络数据安全保护。从事数据安全管理认证活动的认证机构应当依法设立，并按照《数据安全管理认证实施规则》（见附件）实施认证。
特此公告。
附件：数据安全管理认证实施规则
国家市场监督管理总局 国家互联网信息办公室
2022年6月5日
附件
数据安全管理认证实施规则
1 适用范围
本规则依据《中华人民共和国认证认可条例》制定，规定了对网络运营者开展网络数据收集、存储、使用、加工、传输、提供、公开等处理活动进行认证的基本原则和要求。
2 认证依据
GB/T 41479《信息安全技术 网络数据处理安全要求》及相关标准规范。
上述标准原则上应当执行国家标准化行政主管部门发布的最新版本。
3 认证模式
数据安全管理认证的认证模式为：
技术验证+现场审核+获证后监督
4 认证实施程序
4.1 认证委托
认证机构应当明确认证委托资料要求，包括但不限于认证委托人基本材料、认证委托书、相关证明文档等。
认证委托人应当按认证机构要求提交认证委托资料，认证机构在对认证委托资料审查后及时反馈是否受理。
认证机构应当根据认证委托资料确定认证方案，包括数据类型和数量、涉及的数据处理活动范围、技术验证机构信息等，并通知认证委托人。
4.2 技术验证
技术验证机构应当按照认证方案实施技术验证，并向认证机构和认证委托人出具技术验证报告。
4.3 现场审核
认证机构实施现场审核，并向认证委托人出具现场审核报告。
4.4 认证结果评价和批准
认证机构根据认证委托资料、技术验证报告、现场审核报告和其他相关资料信息进行综合评价，作出认证决定。对符合认证要求的，颁发认证证书；对暂不符合认证要求的，可要求认证委托人限期整改，整改后仍不符合的，以书面形式通知认证委托人终止认证。
如发现认证委托人、网络运营者存在欺骗、隐瞒信息、故意违反认证要求等严重影响认证实施的行为时，认证不予通过。
4.5 获证后监督
4.5.1 监督的频次
认证机构应当在认证有效期内，对获得认证的网络运营者进行持续监督，并合理确定监督频次。
4.5.2 监督的内容
认证机构应当采取适当的方式实施获证后监督，确保获得认证的网络运营者持续符合认证要求。
4.5.3 获证后监督结果的评价
认证机构对获证后监督结论和其他相关资料信息进行综合评价，评价通过的，可继续保持认证证书；不通过的，认证机构应当根据相应情形作出暂停直至撤销认证证书的处理。
4.6 认证时限
认证机构应当对认证各环节的时限作出明确规定，并确保相关工作按时限要求完成。认证委托人应当对认证活动予以积极配合。
5 认证证书和认证标志
5.1 认证证书
5.1.1 认证证书的保持
认证证书有效期为3年。在有效期内，通过认证机构的获证后监督，保持认证证书的有效性。
证书到期需延续使用的，认证委托人应当在有效期届满前6个月内提出认证委托。认证机构应当采用获证后监督的方式，对符合认证要求的委托换发新证书。
5.1.2 认证证书的变更
认证证书有效期内，若获得认证的网络运营者名称、注册地址，或认证要求、认证范围等发生变化时，认证委托人应当向认证机构提出变更委托。认证机构根据变更的内容，对变更委托资料进行评价，确定是否可以批准变更。如需进行技术验证和/或现场审核，还应当在批准变更前进行技术验证和/或现场审核。
5.1.3 认证证书的注销、暂停和撤销
当获得认证的网络运营者不再符合认证要求时，认证机构应当及时对认证证书予以暂停直至撤销。认证委托人在认证证书有效期内可申请认证证书暂停、注销。
认证机构应当采用适当方式对外公布被暂停、注销和撤销的网络运营者认证证书。
5.2 认证标志
“ABCD”代表认证机构识别信息。
5.3 认证证书和认证标志的使用
在认证证书有效期内，获得认证的网络运营者应当按照有关规定在广告等宣传中正确使用认证证书和认证标志，不得对公众产生误导。
6 认证实施细则
认证机构应当依据本规则有关要求，细化认证实施程序，制定科学、合理、可操作的认证实施细则，并对外公布实施。
7 认证责任
认证机构应当对现场审核结论、认证结论负责。
技术验证机构应当对技术验证结论负责。
认证委托人应当对认证委托资料的真实性、合法性负责。
转载请注明来源：“网信中国”微信公众号
【亚马逊：明年6月30日在中国停止Kindle电子书店运营】亚马逊Kindle服务号微信公众号6月2日发布《关于Kindle中国电子书店运营调整的重要通知》，具体内容如下。
亚马逊将于一年之后即2023年6月30日，在中国停止Kindle电子书店的运营。在此之后，您将不能购买新的电子书。对于已经购买的电子书，您可以在2024年6月30日之前下载，并且可以在此后继续阅读。
亚马逊将继续为Kindle电子书阅读器提供客户服务和质保服务。对于在2022年1月1日之后购买Kindle电子书阅读器并且符合相关退货条件的用户，亚马逊还将提供非质量问题退货服务。退回亚马逊的Kindle电子书阅读器须购买于亚马逊中国授权经销渠道，且处于可正常使用状态。
亚马逊中国对客户的长期承诺不会改变。我们在中国建立了广泛的业务基础，并将继续创新与投入。亚马逊中国的业务包括亚马逊海外购、亚马逊全球开店、亚马逊广告、亚马逊全球物流在内的跨境电商业务、亚马逊云科技和亚马逊智能硬件与服务等。更多信息，请参考亚马逊中国官方微信。
Kindle中国电子书店运营调整相关问题
1、Kindle中国电子书店什么时候关，以后不能买书了吗？
Kindle中国电子书店将运营至2023年6月30日，在此之后您将无法再继续购买新书。2024年6月30日之前，您还可以继续下载已经购买的电子书到本地设备。
2、我的Kindle电子书阅读器还可以使用吗？我已经购买的书怎么办？
您可以继续使用Kindle电子书阅读器阅读您已下载的电子书。您存储在设备上的电子书及个人文档不会受到影响。
3、我的Kindle APP 还可以继续使用吗？
您可以继续使用Kindle APP阅读已经下载的电子书。自2024年6月30日以后，您将无法继续从应用商店下载Kindle APP。
4、我的Kindle账户还能使用吗？
您的Kindle账户将不会受到影响。您可以通过Amazon.cn登录您的账户，管理您的Kindle电子书阅读器及电子书。
5、我还可以从云端下载Kindle内容吗？
在2024年6月30日之前，您还可以继续从云端下载Kindle内容。为了保证您在此之后还能正常访问您的内容，请将您所有的电子书及个人文档都下载至您的Kindle图书馆。
6、云端服务无法使用后，是否还有其他方法存储我的电子书？
您可以将电子书从云端下载后保存至您的Kindle本地图书馆。如果您存储的内容超过设备的最大容量，您可以先将内容备份至个人电脑，需要时再通过USB传输到Kindle电子书阅读器中阅读。您可以使用账户中的 “下载并通过USB传输”功能。
7、我还可以使用Send to Kindle功能吗？
在Kindle中国电子书店关闭后的一年内，即2024年6月30日之前，您可以继续使用Send to Kindle功能。
8、我的Kindle Unlimited会员还没到期，可以申请退款吗？
您可以继续享受Kindle Unlimited会员权益至2023年6月30日。如您的会员到期日在2023年6月30日之后，我们将退还届时尚未到期部分的会员费用。退款申请入口将于2023年7月1日开放，届时我们将通过短信及邮件通知您申请退款的具体方式。
9、已经购买的Kindle电子书可以申请退货吗？
现行的Kindle电子书退货政策将不会发生变化。
10、我以前做的标注及笔记是否能保留？
您所做的标注及笔记都可以保留在您的Kindle电子书中。
11、我还可以使用英文翻译、X-Ray、生词提示等阅读功能阅读电子书吗？
这些阅读功能将不会受到影响。
12、我可以用其他设备阅读Kindle电子书吗？
除了Kindle电子书阅读器，您还可以使用手机或电脑端的Kindle APP进行阅读。
13、Kindle公众号还会继续运营吗？
亚马逊Kindle公众号将会运营至2023年6月30日。
Kindle设备购买及退货政策相关问题
1、我还可以继续购买Kindle电子书阅读器吗？
从今日起，亚马逊会停止给经销商供货。
2、我的Kindle电子书阅读器还能够享受亚马逊的相关服务吗？
亚马逊将继续为Kindle电子书阅读器提供客户服务和质保服务。
3、Kindle中国电子书店会在2023年6月30日关店，我可以把我的Kindle电子书阅读器进行退货么？
Kindle中国电子书店将持续运营至2023年6月30日，这期间您可以继续购书和阅读。在此之后，您还可以继续使用Kindle电子书阅读器阅读已下载的电子书。同时，对于在2022年1月1日之后购买的Kindle电子书阅读器，亚马逊会提供非质量问题退货服务，退货截止日期到2022年10月31日。
4、Kindle电子书阅读器的退货政策是什么？
Kindle电子书阅读器购买于亚马逊中国授权经销渠道（不包括来自于海外销售及境内非授权经销渠道销售的设备）。
Kindle电子书阅读器购买于2022年1月1日及以后，需要提供相关发票或购买凭证。
Kindle电子书阅读器没有质量问题及人为损坏,并且可以被寄到亚马逊指定收货点。
此退换货政策只针对个人消费者用户，每位用户最多可以申请3台Kindle电子书阅读器退货。
Kindle电子书阅读器退款需求提出的截止日期为2022年10月31日。
5、我在亚马逊美国、亚马逊日本等亚马逊海外站点，或其他非中国官方渠道购买的Kindle电子书阅读器，在此次退货范围内吗？
不在此次退货范围内。我们提供的退货服务仅针对购买于亚马逊中国授权经销渠道的Kindle电子书阅读器。
6、Kindle电子书阅读器在中国的官方及授权渠道有哪些？
官方及授权渠道包括在Amazon.cn上的Kindle店铺、天猫上的Kindle官方旗舰店、京东上的Kindle京东自营旗舰店，以及授权经销商的线上或线下店铺。
7、我可以批量进行退货么？
此退货政策只针对个人用户，每位用户最多可以申请3台Kindle电子书阅读器的退货。
8、Kindle电子书阅读器退货截至什么时候？
Kindle电子书阅读器退货截至2022年10月31日。您需要在此日期之前完成退货流程。2022年10月31日之后，退货渠道将关闭。
9、退货的金额是多少？
我们会根据您购买的设备的建议零售价进行退款。（注：退货只涉及Kindle电子书阅读器本身。不包括保护壳、充电线等套装或零配件。）
10、退货流程是什么？我应该如何提交退货申请？
提交申请的具体流程及提交页面请前往亚马逊官网：网页链接>>
11、退货的快递费谁来承担？
客户需要自行承担寄送退货设备产生的运费。客户可以自行选择是否对邮寄包裹进行保价，保价费由客户承担。
12、我的Kindle零配件（保护套，充电线等）也可以进行非质量问题退货么？
零配件不能进行非质量问题退货。
亚马逊将于一年之后即2023年6月30日，在中国停止Kindle电子书店的运营。在此之后，您将不能购买新的电子书。对于已经购买的电子书，您可以在2024年6月30日之前下载，并且可以在此后继续阅读。
亚马逊将继续为Kindle电子书阅读器提供客户服务和质保服务。对于在2022年1月1日之后购买Kindle电子书阅读器并且符合相关退货条件的用户，亚马逊还将提供非质量问题退货服务。退回亚马逊的Kindle电子书阅读器须购买于亚马逊中国授权经销渠道，且处于可正常使用状态。
亚马逊中国对客户的长期承诺不会改变。我们在中国建立了广泛的业务基础，并将继续创新与投入。亚马逊中国的业务包括亚马逊海外购、亚马逊全球开店、亚马逊广告、亚马逊全球物流在内的跨境电商业务、亚马逊云科技和亚马逊智能硬件与服务等。更多信息，请参考亚马逊中国官方微信。
Kindle中国电子书店运营调整相关问题
1、Kindle中国电子书店什么时候关，以后不能买书了吗？
Kindle中国电子书店将运营至2023年6月30日，在此之后您将无法再继续购买新书。2024年6月30日之前，您还可以继续下载已经购买的电子书到本地设备。
2、我的Kindle电子书阅读器还可以使用吗？我已经购买的书怎么办？
您可以继续使用Kindle电子书阅读器阅读您已下载的电子书。您存储在设备上的电子书及个人文档不会受到影响。
3、我的Kindle APP 还可以继续使用吗？
您可以继续使用Kindle APP阅读已经下载的电子书。自2024年6月30日以后，您将无法继续从应用商店下载Kindle APP。
4、我的Kindle账户还能使用吗？
您的Kindle账户将不会受到影响。您可以通过Amazon.cn登录您的账户，管理您的Kindle电子书阅读器及电子书。
5、我还可以从云端下载Kindle内容吗？
在2024年6月30日之前，您还可以继续从云端下载Kindle内容。为了保证您在此之后还能正常访问您的内容，请将您所有的电子书及个人文档都下载至您的Kindle图书馆。
6、云端服务无法使用后，是否还有其他方法存储我的电子书？
您可以将电子书从云端下载后保存至您的Kindle本地图书馆。如果您存储的内容超过设备的最大容量，您可以先将内容备份至个人电脑，需要时再通过USB传输到Kindle电子书阅读器中阅读。您可以使用账户中的 “下载并通过USB传输”功能。
7、我还可以使用Send to Kindle功能吗？
在Kindle中国电子书店关闭后的一年内，即2024年6月30日之前，您可以继续使用Send to Kindle功能。
8、我的Kindle Unlimited会员还没到期，可以申请退款吗？
您可以继续享受Kindle Unlimited会员权益至2023年6月30日。如您的会员到期日在2023年6月30日之后，我们将退还届时尚未到期部分的会员费用。退款申请入口将于2023年7月1日开放，届时我们将通过短信及邮件通知您申请退款的具体方式。
9、已经购买的Kindle电子书可以申请退货吗？
现行的Kindle电子书退货政策将不会发生变化。
10、我以前做的标注及笔记是否能保留？
您所做的标注及笔记都可以保留在您的Kindle电子书中。
11、我还可以使用英文翻译、X-Ray、生词提示等阅读功能阅读电子书吗？
这些阅读功能将不会受到影响。
12、我可以用其他设备阅读Kindle电子书吗？
除了Kindle电子书阅读器，您还可以使用手机或电脑端的Kindle APP进行阅读。
13、Kindle公众号还会继续运营吗？
亚马逊Kindle公众号将会运营至2023年6月30日。
Kindle设备购买及退货政策相关问题
1、我还可以继续购买Kindle电子书阅读器吗？
从今日起，亚马逊会停止给经销商供货。
2、我的Kindle电子书阅读器还能够享受亚马逊的相关服务吗？
亚马逊将继续为Kindle电子书阅读器提供客户服务和质保服务。
3、Kindle中国电子书店会在2023年6月30日关店，我可以把我的Kindle电子书阅读器进行退货么？
Kindle中国电子书店将持续运营至2023年6月30日，这期间您可以继续购书和阅读。在此之后，您还可以继续使用Kindle电子书阅读器阅读已下载的电子书。同时，对于在2022年1月1日之后购买的Kindle电子书阅读器，亚马逊会提供非质量问题退货服务，退货截止日期到2022年10月31日。
4、Kindle电子书阅读器的退货政策是什么？
Kindle电子书阅读器购买于亚马逊中国授权经销渠道（不包括来自于海外销售及境内非授权经销渠道销售的设备）。
Kindle电子书阅读器购买于2022年1月1日及以后，需要提供相关发票或购买凭证。
Kindle电子书阅读器没有质量问题及人为损坏,并且可以被寄到亚马逊指定收货点。
此退换货政策只针对个人消费者用户，每位用户最多可以申请3台Kindle电子书阅读器退货。
Kindle电子书阅读器退款需求提出的截止日期为2022年10月31日。
5、我在亚马逊美国、亚马逊日本等亚马逊海外站点，或其他非中国官方渠道购买的Kindle电子书阅读器，在此次退货范围内吗？
不在此次退货范围内。我们提供的退货服务仅针对购买于亚马逊中国授权经销渠道的Kindle电子书阅读器。
6、Kindle电子书阅读器在中国的官方及授权渠道有哪些？
官方及授权渠道包括在Amazon.cn上的Kindle店铺、天猫上的Kindle官方旗舰店、京东上的Kindle京东自营旗舰店，以及授权经销商的线上或线下店铺。
7、我可以批量进行退货么？
此退货政策只针对个人用户，每位用户最多可以申请3台Kindle电子书阅读器的退货。
8、Kindle电子书阅读器退货截至什么时候？
Kindle电子书阅读器退货截至2022年10月31日。您需要在此日期之前完成退货流程。2022年10月31日之后，退货渠道将关闭。
9、退货的金额是多少？
我们会根据您购买的设备的建议零售价进行退款。（注：退货只涉及Kindle电子书阅读器本身。不包括保护壳、充电线等套装或零配件。）
10、退货流程是什么？我应该如何提交退货申请？
提交申请的具体流程及提交页面请前往亚马逊官网：网页链接>>
11、退货的快递费谁来承担？
客户需要自行承担寄送退货设备产生的运费。客户可以自行选择是否对邮寄包裹进行保价，保价费由客户承担。
12、我的Kindle零配件（保护套，充电线等）也可以进行非质量问题退货么？
零配件不能进行非质量问题退货。
#工信部通报马蜂窝等84款APP#【工信部通报每日优鲜、世纪佳缘、马蜂窝旅游等84款APP存在侵害用户权益行为】6月1日，据工信微报，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部组织第三方检测机构对群众关注的生活服务类、日常工具类等移动互联网应用程序（APP）进行检查，对发现存在侵害用户权益行为的368款APP提出整改要求。截至目前，尚有每日优鲜、世纪佳缘、马蜂窝旅游、寺库奢侈品等84款APP未按要求完成整改。被通报的APP存在超范围收集个人信息、欺骗误导强迫用户、违规使用个人信息等行为，工信部表示，上述APP应在6月8日前完成整改落实工作。逾期不整改的，将依法依规组织开展相关处置工作。https://t.cn/A66apmr7（蓝鲸财经）
✋热门推荐