ISO/IEC27701:2019隱私信息安全管理體系認證簡介:
ISO27701(隱(yin)(yin)私(si)(si)信(xin)(xin)息管(guan)理(li)體系(xi)(xi)認證)是國際標(biao)準(zhun)化組織(ISO)和國際電工委員會(IEC)聯合發布的隱(yin)(yin)私(si)(si)信(xin)(xin)息管(guan)理(li)體系(xi)(xi)國際標(biao)準(zhun),是對(dui)ISO27001(信(xin)(xin)息安全管(guan)理(li)體系(xi)(xi)認證)的擴展(zhan)。作為十分權(quan)威(wei)的國際管(guan)理(li)體系(xi)(xi)標(biao)準(zhun),ISO27701(隱(yin)(yin)私(si)(si)信(xin)(xin)息管(guan)理(li)體系(xi)(xi)認證)填補(bu)了(le)隱(yin)(yin)私(si)(si)信(xin)(xin)息管(guan)理(li)體系(xi)(xi)的空白,將隱(yin)(yin)私(si)(si)保護(hu)的原則(ze)、理(li)念和方(fang)法,融入到(dao)信(xin)(xin)息安全保護(hu)體系(xi)(xi)中(zhong),在隱(yin)(yin)私(si)(si)保護(hu)和信(xin)(xin)息安全方(fang)面(mian)給出了(le)指導建(jian)議。
認證項目 |
ISO/IEC27701:2019隱私信息安全管理體系認證 |
![]() |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
保定 ISO27701認證對適用于控制器和處理器的要求
1)機密(mi)性--被授(shou)權訪問PII的個人必須簽(qian)署(shu)保密(mi)協議。
2)分析風(feng)(feng)(feng)險--必須進(jin)行隱私風(feng)(feng)(feng)險評(ping)估以識別(bie)PII處理風(feng)(feng)(feng)險。
3)監(jian)督--組織(zhi)必須(xu)任命(ming)一(yi)個負責(ze)制定,實施,維護和監(jian)視其治理(li)和隱私計劃的(de)人員。
4)培(pei)訓--需要對有權使用PII的(de)人員進行(xing)隱私意識(shi)培(pei)訓。
5)內部流程--組(zu)織必須(xu)采(cai)用(yong)各種(zhong)政策和程序,例如針對違(wei)反PII的事件響應計劃。
6)保持(chi)記(ji)錄(lu)--ISO27701要求組織(zhi)保留所有PII處理(li)活動的(de)記(ji)錄(lu),包(bao)括(kuo)管轄區之間(jian)的(de)PII轉移和向第(di)三(san)方的(de)披(pi)露。
保定 已通過ISO27001認證并希望實施ISO27701要求的組織應考慮采取以下步驟:
1)對現有ISMS進行符合ISO27701認(ren)證(zheng)要求的差(cha)距(ju)評估,并就(jiu)如何解決(jue)這些(xie)差(cha)距(ju)制定(ding)行動計(ji)劃。
2)對(dui)組(zu)織(zhi)收集(ji)的(de)PII進(jin)行數據映(ying)射(she),以了解(jie)收集(ji)的(de)PII的(de)范圍以及(ji)如何使用和與處理器(qi)共享。
3)根據與組織環境相關的內部或外部因素(例如適(shi)用的隱私法規(gui),法規(gui),司法決定或合(he)同要(yao)求)確定組織作(zuo)為控制者和/或處(chu)理者的角色。
4)查(cha)看并更新隱私策略,以確保它們包(bao)含必(bi)需的信(xin)息。
5)制定適(shi)用于組織角色(se)的政策(ce)和程序。
6)通過設計和(he)默(mo)認原則開始規(gui)劃和(he)實施隱私。