ISO/IEC 27701基本原则和框架内容标准

    ISO/IEC 27701:2019,即隐私信息管理体系(PIMS),是ISO/IEC 27001(信息安全管理体系,ISMS)和ISO/IEC 27002(信息安全控制实践指南 )在隐私信息管理的一个扩展标准。

    随着欧盟的GDPR和更多类似隐私数据保护法律法规的发布,全球范围内对隐私要求的合规需求正在增加。

    这是2019年发布的第一个信息安全和隐私管理的全球标准,该标准不与某一特定的当地法律相关,而适用于所有国家。

    几乎每个组织都会处理个人可识别信息(PII)。另外,处理的 PII 数量和类型也在不断增多,组织需要与其他组织合作处理 PII 的情况也在增多。在 PII 处理的背景下保护隐私是一项社会需求,也是全球范围内专项的法律法规的主要议题。

    ISO/IEC 27701基本原则和框架内容标准

    隐私信息管理体系(PIMS)是信息安全管理体系(ISMS)的扩展,PIMS可以与ISMS一起进行结合认证,也适用于正在运行信息安全管理体系的组织。

    ISO/IEC 27701 提供与ISO 27001相关的隐私管理要求ISO/IEC 27701 提供对PII控制者和处理者的额外的 ISO 27002指导内容ISO/IEC 27701 提供对 PII控制者与处理者的控制目标和控制措施ISO/IEC 27701 提供与ISO29100、GDPR、ISO27018及ISO29151的对应关系以及如何将ISO/IEC 27701应用到ISO27001和ISO27002

    1) ISO 27701是ISO 27001和ISO 27002在隐私方面的扩展。

    2) ISO 27002为ISO 27001提供风险处置具体的控制目标和控制措施。

    3) ISO 29100、ISO 27018、ISO 29151均为隐私方面的标准,有不同的侧重点,与ISO 27701互为补充。

    4) ISO 27001帮助企业建立ISMS,通过有效的风险管理来保护和管理组织的所有信息,从数据安全方面满足GDPR的部分要求。

    5) ISO 27701加入了隐私保护的额外要求,更全面地覆盖了GDPR的要求。

ISO/IEC 27701认证咨询】【ISO/IEC 27701认证辅导

苏州绿加环保技术服务有限公司
©2024 www.greenpluscn.com 苏州绿加环保技术服务有限公司 版权所有 ICP备案号:苏ICP备19038659号-1
电话:0512-68655232 传真:0512-68655232 地址:江苏省苏州市相城区高铁新城南天成路77号高融大厦2201室