信息安全管理要有法有规有共识

相关监管部门可以依据国家标准引导且进行个人信息的保护和自律，并对企业个人信息处理行为进行监督规范，初步形成以企业自律为主导、联盟约束为辅助、政府监督配合的个人信息的保护模式。