ISO/IEC29151:2017個人數據隱私保護管理體系認證簡介：
ISO/IEC 27701作為(wei)ISO/IEC 27001與ISO/IEC 27002在管理(li)(li)(li)上的延伸標(biao)準，其目標(biao)是通過(guo)新增的要求來增強現有信(xin)息(xi)安全管理(li)(li)(li)體系（ISMS）,以便建立、實施(shi)、維護(hu)和不斷改進隱私信(xin)息(xi)管理(li)(li)(li)體系（PIMS），標(biao)準概述了適(shi)用于個人身(shen)份信(xin)息(xi)（PII）控(kong)制者和PII處理(li)(li)(li)者的框架，用于隱私控(kong)制管理(li)(li)(li)，以降(jiang)低(di)對個人隱私的各種風險。
認證項目 |
ISO/IEC29151:2017個人數據隱私保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
阜新 ISO/IEC29151:2017個人數據隱私保護管理體系認證好處
1、獲取客戶(hu)關(guan)于組(zu)織對個人可識別信(xin)息保(bao)護(hu)管理方面的信(xin)任，以(yi)獲得潛在業務；
2、證實(shi)組織對其產品和服(fu)務目標市場(chang)所在地隱私法規的遵從(cong)，獲得所在地的市場(chang)準入(ru)；
3、組織(zhi)自身(shen)為證實其(qi)在個人(ren)可識(shi)別信息保護管理方面(mian)的能(neng)力和符合性；
4、向相(xiang)關方證實其在個人可識別(bie)信息保護管理(li)方面的能(neng)力和符合性。
阜新 ISO/IEC29151:2017個人數據隱私保護管理體系認證結構組成
ISO 27701是(shi)ISO 27001和ISO 27002在(zai)隱私(si)方(fang)面的擴展，并為(wei)隱私(si)保護提供了除(chu)ISO 27001和ISO 27002之外(wai)的額外(wai)的指導。全(quan)文共分為(wei)8個章(zhang)(zhang)節(jie)及6個附錄，主要的要求(qiu)和指導內容集中在(zai)第5-8章(zhang)(zhang)。
其中(zhong)第(di)5章介紹(shao)了(le)(le)ISO 27001中(zhong)延伸出的關(guan)于PIMS的擴(kuo)展(zhan)要(yao)求以及本標準對(dui)(dui)(dui)PIMS的附加(jia)要(yao)求，第(di)6章則介紹(shao)了(le)(le)ISO 27002中(zhong)對(dui)(dui)(dui)PIMS的擴(kuo)展(zhan)及附加(jia)要(yao)求，這兩章的內容對(dui)(dui)(dui)PII控(kong)制者和處理(li)者均適用，行文結構和控(kong)制域與原標準一致，包含ISO 27002共(gong)14個控(kong)制域、114個控(kong)制項。
第7章為(wei)專門(men)針(zhen)對PII控制者(zhe)的額(e)外(wai)指(zhi)(zhi)導內容，共31個控制項，第8章則為(wei)針(zhen)對PII處理(li)者(zhe)的額(e)外(wai)指(zhi)(zhi)導內容，共18個控制項，這兩章均從PII的收集和(he)處理(li)，對PII主體(ti)的義務，Privacy by design & Privacy by default，PII的共享、傳輸和(he)披(pi)露(lu)四個方面作出相應規(gui)定。
總(zong)體(ti)而言，本(ben)標(biao)準通(tong)過(guo)第(di)5章和(he)(he)第(di)6章將ISO 27002與附加(jia)的(de)PIMS控(kong)制項通(tong)過(guo)ISO 27001中PDCA的(de)方式導入(ru)體(ti)系(xi)，形成(cheng)完(wan)整的(de)信息(xi)安全和(he)(he)隱私管(guan)理(li)體(ti)系(xi)。此外，第(di)7章和(he)(he)第(di)8章從數據生命周期的(de)角度(du)新增(zeng)分別針(zhen)對PII控(kong)制者(zhe)和(he)(he)處理(li)者(zhe)的(de)控(kong)制要求。同時，附錄中還將本(ben)標(biao)準與GDPR、ISO 29100、ISO 27018及ISO 29151進行了映射。
