信息安全十不得是什麼

A. 我們如何保障個人信息安全，個人信息應該如何保護

一、賬號密碼安全

1、注冊賬戶時，「節約」使用個人信息，如必須填寫個人信息，盡可能少提供個人信息。

2、按一定的標准或模式分級分類設置密碼並保證重要賬戶的獨立性。密碼設置可依照密碼模型。

3、第三方平台的支付密碼不要與銀行卡的密碼相同。

4、在手機上被要求輸入銀行卡密碼時要格外小心，盡量不要在非官方的APP上輸入密碼。

二、互聯網外信息安全

1、不泄露。為了便民及辦證、辦卡而需要登記個人信息的商家、培訓班、銀行、電信等單位，必須要保護好市民的個人信息，切勿將個人信息非法轉讓出售。

2、手機、身份證、銀行卡盡量不要放在一起，避免同時丟失造成損失。

3、不相信。不要相信街頭各種不規范的市場調查，如確實需要協助調查，切勿填寫自己真實的個人身份信息，以防被陌生人利用。

(1)信息安全十不得是什麼擴展閱讀：

個人信息安全法律法規：

2017年6月1日，《中華人民共和國網路安全法》（以下簡稱《網路安全法》）正式施行。

《網路安全法》規定，未經被收集者同意，不得向他人提供個人信息。針對個人信息保護的痛點，《網路安全法》在信息收集使用、網路運營者應盡的保護義務等方面提出了明確要求。

比如，網路運營者不得泄露、篡改、毀損其收集的個人信息，未經被收集者同意，不得向他人提供個人信息，但是經過處理無法識別特定個人且不能復原的除外。針對取證難、追責難的困局，《網路安全法》還明確了網路信息安全的責任主體，確立了「誰收集，誰負責」的基本原則。

2017年10月1日實施的《中華人民共和國民法總則》第111條規定，「自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得並確保信息安全。

大眾網-個人信息安全保護基本知識

網路-個人信息安全

B. 我國信息安全管理採用的是什麼標准

我國信息安全管理採用的標准有以下系列：GB15851-1995標准和GB15852-1995標准。加強信息安全管理從以下方面入手：
1、加強信息管理體系建設；
2、網路信息安全管理要加強；
3、嚴格遵守計算機網路使用管理規定；
4、加強網站和微信公共平台信息公開審查和監督。
信息安全管理應遵循的原則：
1、目的明確原則。個人信息安全問題的起點在於個人信息的收集，即個人信息脫離了信息主而由他人掌握的情形。在個人信息收集過程中，必須遵循目的明確的原則；
2、選擇同意原則。個人信息主體有權選擇是否將自己的個人信息向他人提供，無論基於何種目的，除法律規定外，他人不得強制要求個人哪渣謹信息主體提供其個人信息；
3、最少夠用原則。網路運營者或者其他的個人信息收集者，即使以合法正當的途徑收集他李基人的個人信息，也必須秉持信息收集最小化，即數量最少、頻率最低、保存時間最短；
4、公開透明梁臘原則。信息持有者對於個人信息的獲取、保存、使用方式必須公開透明，以接受包括個人信息主體在內的各方監督，以最大程度避免信息持有者內部違規導致的個人信息受到威脅的情形出現；
5、確保安全原則。確保安全原則是對個人信息持有者技術能力層面的要求，其明確個人信息持有者必須有足夠強大的技術支持來滿足個人信息保存的秘密性及安全性要求，建立完善的規章制度以最大程度保證個人信息的安全；
6、權責一致原則。權責一致原則屬於個人信息遭受侵害後的補救措施。要求當個人信息被不當泄露、利用、篡改、刪除時，負責個人信息安全的一方需要對由此給塌方主體造成的損失承擔相應的賠償責任。
法律依據：《中華人民共和國網路安全法》第十五條
國家建立和完善網路安全標准體系。國務院標准化行政主管部門和國務院其他有關部門根據各自的職責，組織制定並適時修訂有關網路安全管理以及網路產品、服務和運行安全的國家標准、行業標准。國家支持企業、研究機構、高等學校、網路相關行業組織參與網路安全國家標准、行業標準的制定。
《中華人民共和國個人信息保護法》第十條
任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息；不得從事危害國家安全、公共利益的個人信息處理活動。