ISO/IEC29151:2017個人數據隱私保護管理體系認證簡介：
ISO/IEC 27701作為ISO/IEC 27001與ISO/IEC 27002在管(guan)理(li)(li)上的(de)(de)延伸標準(zhun)，其目標是通過新(xin)增的(de)(de)要(yao)求來增強(qiang)現(xian)有信息安(an)全管(guan)理(li)(li)體系（ISMS）,以(yi)(yi)便(bian)建立、實施、維護和不斷(duan)改進隱(yin)私(si)(si)信息管(guan)理(li)(li)體系（PIMS），標準(zhun)概述了(le)適(shi)用(yong)于個人身(shen)份信息（PII）控制者和PII處理(li)(li)者的(de)(de)框(kuang)架，用(yong)于隱(yin)私(si)(si)控制管(guan)理(li)(li)，以(yi)(yi)降低對個人隱(yin)私(si)(si)的(de)(de)各(ge)種風險。
認證項目 |
ISO/IEC29151:2017個人數據隱私保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
銀川 ISO/IEC29151:2017個人數據隱私保護管理體系認證好處
1、獲取(qu)客(ke)戶關于組織對個人(ren)可識(shi)別信息保護管理方面的信任，以獲得潛在業務；
2、證實組織對其產品和(he)服(fu)務目標市場所在地隱私法規的(de)遵(zun)從，獲得所在地的(de)市場準入；
3、組織自身為證實其在個(ge)人可識別信息保護管理(li)方(fang)面的能力(li)和符合性(xing)；
4、向(xiang)相(xiang)關(guan)方(fang)證實其在個人可(ke)識別信息保護管(guan)理方(fang)面(mian)的能力和(he)符合性。
銀川 ISO/IEC29151:2017個人數據隱私保護管理體系認證結構組成
ISO 27701是ISO 27001和(he)ISO 27002在隱私方面的(de)擴展(zhan)，并為(wei)隱私保護(hu)提供了除ISO 27001和(he)ISO 27002之外的(de)額外的(de)指導(dao)。全文共分為(wei)8個章節及(ji)6個附(fu)錄，主(zhu)要(yao)的(de)要(yao)求和(he)指導(dao)內容(rong)集中在第(di)5-8章。
其中第(di)5章(zhang)(zhang)介紹了ISO 27001中延伸出的關(guan)于PIMS的擴展要求(qiu)以及本標準對PIMS的附(fu)加要求(qiu)，第(di)6章(zhang)(zhang)則介紹了ISO 27002中對PIMS的擴展及附(fu)加要求(qiu)，這(zhe)兩章(zhang)(zhang)的內容對PII控(kong)制(zhi)者(zhe)和處理者(zhe)均適用，行文(wen)結構和控(kong)制(zhi)域與原標準一致，包含ISO 27002共14個(ge)控(kong)制(zhi)域、114個(ge)控(kong)制(zhi)項。
第7章(zhang)為專門針對PII控(kong)制者的額(e)外指(zhi)導(dao)內容(rong)，共(gong)31個(ge)控(kong)制項(xiang)，第8章(zhang)則為針對PII處理者的額(e)外指(zhi)導(dao)內容(rong)，共(gong)18個(ge)控(kong)制項(xiang)，這兩章(zhang)均從PII的收集和處理，對PII主(zhu)體的義務，Privacy by design & Privacy by default，PII的共(gong)享、傳輸和披露四個(ge)方面作出相應規定。
總體而言，本標(biao)準(zhun)通過第(di)5章和第(di)6章將ISO 27002與附(fu)加(jia)的PIMS控制(zhi)項通過ISO 27001中PDCA的方式導入體系，形成(cheng)完整的信息安全和隱私管(guan)理體系。此外，第(di)7章和第(di)8章從(cong)數據生(sheng)命周期的角(jiao)度新(xin)增分別針對PII控制(zhi)者和處理者的控制(zhi)要(yao)求(qiu)。同時，附(fu)錄中還將本標(biao)準(zhun)與GDPR、ISO 29100、ISO 27018及ISO 29151進(jin)行(xing)了映(ying)射(she)。
