范围:本文件描述了脱敏控制的目的、基本原则和流程，给出了脱敏控制通用技术要求，涵盖脱敏控制策略生成、控制策略可控传递、控制策略迭代调整、策略执行可信验证等内容，规范了脱敏控制合规性验证技术要求等。 本文件适用于规范各类组织的个人信息脱敏处理活动，也适用于机构为主体的个人信息处理者，以及个人信息保护产品提供商、产品评测机构、个人信息保护合规审计评估机构、审查认证机构等组织对隐私信息脱敏处理进行监督、管理、评估提供参考; 主要技术内容:本标准提出了脱敏控制技术要求。针对数据泛在流通与共享过程中隐私泄露问题，提出了脱敏控制通用技术要求以及脱敏控制合规性验证技术要求，并详细定义了脱敏控制策略生成、控制策略可控传递、控制策略迭代调整、策略执行可信验证等内容。本标准适用于规范各类组织的个人信息脱敏处理活动，也适用于机构为主体的个人信息处理者，以及个人信息保护产品提供商、产品评测机构、个人信息保护合规审计评估机构、审查认证机构等组织对隐私信息脱敏处理进行监督、管理、评估时提供参考