ISO/IEC29151:2017個人數據隱私保護管理體系認證簡介：
ISO/IEC 27701作為(wei)ISO/IEC 27001與ISO/IEC 27002在管(guan)理(li)(li)(li)上的(de)延伸標準(zhun)，其目標是通過新增的(de)要求來增強現有信息安(an)全(quan)管(guan)理(li)(li)(li)體系(xi)（ISMS）,以便建立、實(shi)施、維護和不斷改進隱私(si)信息管(guan)理(li)(li)(li)體系(xi)（PIMS），標準(zhun)概(gai)述了適(shi)用于個(ge)人(ren)身份(fen)信息（PII）控制者和PII處理(li)(li)(li)者的(de)框架，用于隱私(si)控制管(guan)理(li)(li)(li)，以降低對個(ge)人(ren)隱私(si)的(de)各種風險。
認證項目 |
ISO/IEC29151:2017個人數據隱私保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
咸陽 ISO/IEC29151:2017個人數據隱私保護管理體系認證好處
1、獲取(qu)客戶關于組織對個人可識別信息保護管理方面的信任，以獲得(de)潛在(zai)業務(wu)；
2、證實組織對其產(chan)品和服務目標(biao)市場(chang)所(suo)在地(di)(di)隱私法規的(de)遵(zun)從，獲得(de)所(suo)在地(di)(di)的(de)市場(chang)準入(ru)；
3、組織自(zi)身為證實其在個人可識別信息保護管理方面的能力和符合性；
4、向相關方證實(shi)其在個人可識別信息保(bao)護管理(li)方面的能力和(he)符合性。
咸陽 ISO/IEC29151:2017個人數據隱私保護管理體系認證結構組成
ISO 27701是(shi)ISO 27001和(he)ISO 27002在(zai)隱(yin)(yin)私方面的(de)擴展，并為隱(yin)(yin)私保護提供了除ISO 27001和(he)ISO 27002之外的(de)額外的(de)指(zhi)導。全文共分為8個(ge)章節及6個(ge)附錄(lu)，主(zhu)要的(de)要求(qiu)和(he)指(zhi)導內(nei)容集中在(zai)第5-8章。
其中(zhong)第5章介(jie)紹(shao)了(le)ISO 27001中(zhong)延伸出的關(guan)于(yu)PIMS的擴展要(yao)(yao)求以及(ji)本標準對PIMS的附加要(yao)(yao)求，第6章則介(jie)紹(shao)了(le)ISO 27002中(zhong)對PIMS的擴展及(ji)附加要(yao)(yao)求，這兩(liang)章的內(nei)容對PII控(kong)制(zhi)者和處理者均(jun)適用，行文結構(gou)和控(kong)制(zhi)域與原標準一致(zhi)，包(bao)含ISO 27002共14個(ge)控(kong)制(zhi)域、114個(ge)控(kong)制(zhi)項。
第(di)7章(zhang)為專(zhuan)門針對PII控(kong)制者的(de)(de)額外指(zhi)導內(nei)容，共(gong)31個控(kong)制項，第(di)8章(zhang)則為針對PII處理者的(de)(de)額外指(zhi)導內(nei)容，共(gong)18個控(kong)制項，這兩章(zhang)均從PII的(de)(de)收集和(he)處理，對PII主體的(de)(de)義務，Privacy by design & Privacy by default，PII的(de)(de)共(gong)享(xiang)、傳輸和(he)披露四個方(fang)面作出相應規定。
總體而言(yan)，本標準通(tong)過(guo)第(di)5章(zhang)和(he)(he)第(di)6章(zhang)將ISO 27002與附加的(de)(de)(de)PIMS控(kong)(kong)制(zhi)(zhi)項通(tong)過(guo)ISO 27001中PDCA的(de)(de)(de)方(fang)式導入(ru)體系，形成(cheng)完(wan)整的(de)(de)(de)信息安全(quan)和(he)(he)隱(yin)私管理體系。此外，第(di)7章(zhang)和(he)(he)第(di)8章(zhang)從數據(ju)生命周期的(de)(de)(de)角(jiao)度(du)新(xin)增分別針對PII控(kong)(kong)制(zhi)(zhi)者(zhe)和(he)(he)處理者(zhe)的(de)(de)(de)控(kong)(kong)制(zhi)(zhi)要求(qiu)。同(tong)時，附錄(lu)中還將本標準與GDPR、ISO 29100、ISO 27018及ISO 29151進行(xing)了(le)映(ying)射。
