ISO/IEC27701:2019隱私信息安全管理體系認證簡介：
ISO27701(隱私(si)(si)信(xin)(xin)(xin)息(xi)(xi)管理(li)(li)體(ti)(ti)系(xi)認(ren)證)是(shi)國際(ji)標準(zhun)化組(zu)織(zhi)(ISO)和國際(ji)電工委員會(IEC)聯合(he)發布的隱私(si)(si)信(xin)(xin)(xin)息(xi)(xi)管理(li)(li)體(ti)(ti)系(xi)國際(ji)標準(zhun)，是(shi)對ISO27001(信(xin)(xin)(xin)息(xi)(xi)安全(quan)管理(li)(li)體(ti)(ti)系(xi)認(ren)證)的擴展。作為十分權威的國際(ji)管理(li)(li)體(ti)(ti)系(xi)標準(zhun)，ISO27701(隱私(si)(si)信(xin)(xin)(xin)息(xi)(xi)管理(li)(li)體(ti)(ti)系(xi)認(ren)證)填補(bu)了隱私(si)(si)信(xin)(xin)(xin)息(xi)(xi)管理(li)(li)體(ti)(ti)系(xi)的空白，將隱私(si)(si)保(bao)護的原則、理(li)(li)念和方(fang)法，融入到信(xin)(xin)(xin)息(xi)(xi)安全(quan)保(bao)護體(ti)(ti)系(xi)中(zhong)，在隱私(si)(si)保(bao)護和信(xin)(xin)(xin)息(xi)(xi)安全(quan)方(fang)面給出了指導建議。
認證項目 |
ISO/IEC27701:2019隱私信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
襄樊 ISO27701認證對適用于控制器和處理器的要求
1）機密(mi)性--被授權訪問PII的個人必須(xu)簽署保密(mi)協議。
2）分析風(feng)險--必須進行(xing)隱私風(feng)險評(ping)估以識別PII處理(li)風(feng)險。
3）監督--組織(zhi)必須任命(ming)一個負(fu)責制(zhi)定(ding)，實施，維護和監視(shi)其治理和隱私計劃的人(ren)員。
4）培(pei)訓(xun)--需要(yao)對有(you)權(quan)使用PII的人員進行隱(yin)私意(yi)識培(pei)訓(xun)。
5）內(nei)部流(liu)程(cheng)--組織必須(xu)采用各種政策(ce)和程(cheng)序，例如針對違(wei)反PII的事件響應計劃。
6）保持記(ji)錄(lu)--ISO27701要求組織保留所有PII處理(li)活(huo)動的記(ji)錄(lu)，包括管轄區(qu)之間的PII轉移和向第三方的披(pi)露。
襄樊 已通過ISO27001認證并希望實施ISO27701要求的組織應考慮采取以下步驟：
1）對現有(you)ISMS進行(xing)符合ISO27701認證(zheng)要求(qiu)的(de)差(cha)距評估，并就如何解決這些差(cha)距制定(ding)行(xing)動(dong)計劃。
2）對組織收(shou)集的(de)PII進(jin)行數據(ju)映射，以(yi)了解收(shou)集的(de)PII的(de)范圍以(yi)及如何使用和與處理器共享。
3）根據(ju)與組織環境相關(guan)的(de)內(nei)部(bu)或(huo)外部(bu)因素(su)（例如適用(yong)的(de)隱私(si)法(fa)規，法(fa)規，司法(fa)決定或(huo)合同(tong)要求）確定組織作為控(kong)制(zhi)者和/或(huo)處理(li)者的(de)角色。
4）查看并更新隱私策略，以確保它們包含必需的信息。
5）制(zhi)定適(shi)用于組(zu)織角色的政策和(he)程序。
6）通過設計(ji)和(he)(he)默認(ren)原則(ze)開(kai)始規劃和(he)(he)實施隱私。
