ISO/IEC27701:2019隱私信息安全管理體系認證簡介：
ISO27701(隱(yin)私(si)信(xin)(xin)息(xi)(xi)管(guan)(guan)理(li)(li)體(ti)系(xi)認(ren)證)是(shi)國(guo)際(ji)標(biao)準化組織(zhi)(ISO)和(he)(he)國(guo)際(ji)電工委(wei)員(yuan)會(IEC)聯合發(fa)布的隱(yin)私(si)信(xin)(xin)息(xi)(xi)管(guan)(guan)理(li)(li)體(ti)系(xi)國(guo)際(ji)標(biao)準，是(shi)對ISO27001(信(xin)(xin)息(xi)(xi)安全管(guan)(guan)理(li)(li)體(ti)系(xi)認(ren)證)的擴展。作(zuo)為十分權威的國(guo)際(ji)管(guan)(guan)理(li)(li)體(ti)系(xi)標(biao)準，ISO27701(隱(yin)私(si)信(xin)(xin)息(xi)(xi)管(guan)(guan)理(li)(li)體(ti)系(xi)認(ren)證)填(tian)補了隱(yin)私(si)信(xin)(xin)息(xi)(xi)管(guan)(guan)理(li)(li)體(ti)系(xi)的空(kong)白，將隱(yin)私(si)保(bao)護(hu)的原(yuan)則、理(li)(li)念和(he)(he)方(fang)法，融入到信(xin)(xin)息(xi)(xi)安全保(bao)護(hu)體(ti)系(xi)中，在隱(yin)私(si)保(bao)護(hu)和(he)(he)信(xin)(xin)息(xi)(xi)安全方(fang)面給出了指導建(jian)議。
認證項目 |
ISO/IEC27701:2019隱私信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
臨沂 ISO27701認證對適用于控制器和處理器的要求
1）機密性--被授權訪問PII的個人必須(xu)簽署保密協議。
2）分(fen)析(xi)風(feng)險(xian)(xian)--必須進行隱(yin)私風(feng)險(xian)(xian)評估(gu)以識別PII處理(li)風(feng)險(xian)(xian)。
3）監督--組織(zhi)必須(xu)任(ren)命一個負責制定，實施，維護和(he)監視(shi)其(qi)治理和(he)隱(yin)私計劃的人員。
4）培訓--需(xu)要對有權使用PII的人員進(jin)行隱私(si)意識(shi)培訓。
5）內部流程(cheng)--組織必須采用各種(zhong)政策和程(cheng)序，例(li)如針(zhen)對(dui)違(wei)反PII的事(shi)件響應計(ji)劃。
6）保(bao)持記(ji)錄(lu)--ISO27701要(yao)求組織保(bao)留(liu)所(suo)有PII處理活動的(de)記(ji)錄(lu)，包括管轄(xia)區(qu)之間的(de)PII轉移和(he)向第三方的(de)披露(lu)。
臨沂 已通過ISO27001認證并希望實施ISO27701要求的組織應考慮采取以下步驟：
1）對現(xian)有ISMS進行符(fu)合ISO27701認證要(yao)求的差距(ju)評(ping)估，并就(jiu)如何解決(jue)這些差距(ju)制定行動計劃。
2）對組(zu)織(zhi)收(shou)集(ji)的PII進行數據映射(she)，以(yi)了解(jie)收(shou)集(ji)的PII的范圍以(yi)及如何使(shi)用和與處理(li)器共(gong)享。
3）根據與組織環境(jing)相關(guan)的(de)內部或外部因素（例如適用(yong)的(de)隱私法(fa)規，法(fa)規，司法(fa)決定(ding)或合同要求）確(que)定(ding)組織作為控(kong)制者和/或處理者的(de)角色。
4）查看并更(geng)新隱私策略，以確保它(ta)們(men)包(bao)含必需的信息。
5）制定(ding)適用(yong)于組織(zhi)角(jiao)色的政(zheng)策和程序。
6）通過設計和(he)默(mo)認(ren)原(yuan)則(ze)開始規劃和(he)實施隱私(si)。
