ISO/IEC29151:2017個人數據隱私保護管理體系認證簡介：
ISO/IEC 27701作為ISO/IEC 27001與ISO/IEC 27002在管(guan)(guan)理上的延伸(shen)標準(zhun)，其目標是通過新增的要求來增強(qiang)現(xian)有(you)信息(xi)安全管(guan)(guan)理體系（ISMS）,以便(bian)建立、實施、維護和不斷改進(jin)隱(yin)私(si)信息(xi)管(guan)(guan)理體系（PIMS），標準(zhun)概述了適用于(yu)個人(ren)(ren)身(shen)份信息(xi)（PII）控制(zhi)者和PII處理者的框(kuang)架，用于(yu)隱(yin)私(si)控制(zhi)管(guan)(guan)理，以降低對個人(ren)(ren)隱(yin)私(si)的各種風(feng)險。
認證項目 |
ISO/IEC29151:2017個人數據隱私保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
中衛 ISO/IEC29151:2017個人數據隱私保護管理體系認證好處
1、獲取客戶(hu)關于組(zu)織(zhi)對個人可識(shi)別信(xin)息保護(hu)管理方(fang)面(mian)的(de)信(xin)任(ren)，以獲得潛(qian)在業(ye)務；
2、證實(shi)組織(zhi)對(dui)其(qi)產品和服務目標市場(chang)所(suo)(suo)在地(di)隱私(si)法規(gui)的遵從，獲(huo)得所(suo)(suo)在地(di)的市場(chang)準入(ru)；
3、組(zu)織自(zi)身為證實其在個人(ren)可識別信息保(bao)護管(guan)理方面的能力和符合(he)性(xing)；
4、向(xiang)相關(guan)方證實(shi)其在個人可識別信息保護管理方面的能力和(he)符合性。
中衛 ISO/IEC29151:2017個人數據隱私保護管理體系認證結構組成
ISO 27701是ISO 27001和ISO 27002在隱私方(fang)面的擴展，并為(wei)隱私保護(hu)提供了除ISO 27001和ISO 27002之外的額(e)外的指(zhi)導(dao)。全文共(gong)分為(wei)8個章(zhang)(zhang)節(jie)及(ji)6個附錄，主要的要求(qiu)和指(zhi)導(dao)內容(rong)集中在第5-8章(zhang)(zhang)。
其中第5章(zhang)(zhang)介(jie)紹了ISO 27001中延(yan)伸出(chu)的(de)(de)關于PIMS的(de)(de)擴展要求以及(ji)(ji)本標準(zhun)對(dui)PIMS的(de)(de)附加(jia)要求，第6章(zhang)(zhang)則介(jie)紹了ISO 27002中對(dui)PIMS的(de)(de)擴展及(ji)(ji)附加(jia)要求，這兩章(zhang)(zhang)的(de)(de)內容對(dui)PII控(kong)(kong)(kong)制(zhi)(zhi)者(zhe)和處理者(zhe)均適用，行文結(jie)構和控(kong)(kong)(kong)制(zhi)(zhi)域與原標準(zhun)一致，包含ISO 27002共14個(ge)(ge)控(kong)(kong)(kong)制(zhi)(zhi)域、114個(ge)(ge)控(kong)(kong)(kong)制(zhi)(zhi)項。
第7章為專(zhuan)門針對(dui)PII控(kong)制(zhi)者的額外指(zhi)導(dao)內容，共31個(ge)控(kong)制(zhi)項(xiang)，第8章則為針對(dui)PII處(chu)理(li)(li)者的額外指(zhi)導(dao)內容，共18個(ge)控(kong)制(zhi)項(xiang)，這兩章均(jun)從PII的收集和處(chu)理(li)(li)，對(dui)PII主體(ti)的義務，Privacy by design & Privacy by default，PII的共享、傳(chuan)輸和披(pi)露四個(ge)方(fang)面作出(chu)相應規定。
總體而言(yan)，本標準(zhun)通(tong)(tong)過第5章和(he)第6章將ISO 27002與附加的(de)PIMS控(kong)(kong)制(zhi)項通(tong)(tong)過ISO 27001中PDCA的(de)方式導(dao)入體系，形成完整的(de)信息安全和(he)隱私管理(li)體系。此外，第7章和(he)第8章從數據生命周期的(de)角度(du)新(xin)增分別(bie)針對PII控(kong)(kong)制(zhi)者(zhe)(zhe)和(he)處理(li)者(zhe)(zhe)的(de)控(kong)(kong)制(zhi)要求(qiu)。同時，附錄(lu)中還(huan)將本標準(zhun)與GDPR、ISO 29100、ISO 27018及ISO 29151進行了映射。
