工业和信息化部信息安全协调司副司长欧阳武5日接受新华社记者专访时透露，《信息安全技术 公共及商用服务信息系统个人信息保护指南》目前正在国家标准委进行最后的技术审批，预计今年上半年正式出台。

　　欧阳武表示，这个标准是非强制性的，是政府组织及推动个人信息保护工作的一部分。这个标准正式出台后，还将有一系列的配套标准，包括技术保障、管理规范、认证和审计细则等。“现在每个企业都说自己对个人信息的保护工作做得很好，但如果去查，肯定都有问题，都保护得不好。这些系列标准出台后，就可以形成一个闭环，明确责任，推动企业遵照执行。”