ISO/IEC27701:2019隱私信息安全管理體系認證簡介：
ISO27701(隱(yin)(yin)私(si)(si)信(xin)息(xi)管(guan)理體系(xi)(xi)(xi)認(ren)(ren)證)是國(guo)際標(biao)(biao)準化(hua)組(zu)織(ISO)和(he)(he)國(guo)際電工(gong)委員會(IEC)聯合發布的隱(yin)(yin)私(si)(si)信(xin)息(xi)管(guan)理體系(xi)(xi)(xi)國(guo)際標(biao)(biao)準，是對ISO27001(信(xin)息(xi)安全管(guan)理體系(xi)(xi)(xi)認(ren)(ren)證)的擴展。作(zuo)為十分(fen)權威(wei)的國(guo)際管(guan)理體系(xi)(xi)(xi)標(biao)(biao)準，ISO27701(隱(yin)(yin)私(si)(si)信(xin)息(xi)管(guan)理體系(xi)(xi)(xi)認(ren)(ren)證)填補了隱(yin)(yin)私(si)(si)信(xin)息(xi)管(guan)理體系(xi)(xi)(xi)的空白，將隱(yin)(yin)私(si)(si)保護(hu)的原(yuan)則、理念和(he)(he)方法，融入到信(xin)息(xi)安全保護(hu)體系(xi)(xi)(xi)中，在隱(yin)(yin)私(si)(si)保護(hu)和(he)(he)信(xin)息(xi)安全方面給(gei)出(chu)了指導建議。
認證項目 |
ISO/IEC27701:2019隱私信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
福建 ISO27701認證對適用于控制器和處理器的要求
1）機密(mi)性--被(bei)授(shou)權訪問PII的(de)個人必須簽署保密(mi)協議。
2）分析風(feng)險--必(bi)須(xu)進行(xing)隱(yin)私風(feng)險評(ping)估(gu)以識(shi)別(bie)PII處理風(feng)險。
3）監督--組織(zhi)必(bi)須(xu)任(ren)命一個負責制定(ding)，實施，維護和(he)監視其治理(li)和(he)隱私(si)計劃的(de)人員。
4）培訓(xun)--需要對(dui)有權使用PII的人員(yuan)進行隱私意識(shi)培訓(xun)。
5）內部(bu)流(liu)程--組織(zhi)必須采用各種(zhong)政(zheng)策和程序，例如針對(dui)違反PII的(de)事件響應計劃。
6）保持記(ji)錄--ISO27701要求組織(zhi)保留(liu)所有PII處理活(huo)動的記(ji)錄，包(bao)括(kuo)管轄(xia)區之間(jian)的PII轉移(yi)和向第三方的披露。
福建 已通過ISO27001認證并希望實施ISO27701要求的組織應考慮采取以下步驟：
1）對現(xian)有ISMS進(jin)行(xing)符(fu)合ISO27701認證要(yao)求的差(cha)距評估，并就如何(he)解決這些差(cha)距制定行(xing)動計(ji)劃。
2）對組織收(shou)集的(de)PII進行數(shu)據映射，以(yi)了解收(shou)集的(de)PII的(de)范(fan)圍以(yi)及如(ru)何使用和與處理器(qi)共享。
3）根據與組織環境相關的內(nei)部或(huo)外部因素(su)（例如(ru)適用的隱私法(fa)規(gui)，法(fa)規(gui)，司法(fa)決定或(huo)合(he)同要求）確定組織作為控制者和/或(huo)處理者的角色。
4）查看并更新隱私策略，以確保它(ta)們包含(han)必需的信息。
5）制定適用于組織角色(se)的政策(ce)和程序(xu)。
6）通過設計(ji)和默認(ren)原則開(kai)始規劃和實施隱(yin)私。
