ISO/IEC27701:2019隱私信息安全管理體系認證簡介：
ISO27701(隱(yin)(yin)私(si)(si)(si)信(xin)息(xi)管(guan)理(li)(li)體(ti)系(xi)(xi)(xi)認證)是國際(ji)(ji)標準化組織(ISO)和(he)(he)(he)國際(ji)(ji)電工委員(yuan)會(IEC)聯(lian)合發布的(de)(de)隱(yin)(yin)私(si)(si)(si)信(xin)息(xi)管(guan)理(li)(li)體(ti)系(xi)(xi)(xi)國際(ji)(ji)標準，是對ISO27001(信(xin)息(xi)安(an)(an)全管(guan)理(li)(li)體(ti)系(xi)(xi)(xi)認證)的(de)(de)擴展。作(zuo)為十(shi)分權威的(de)(de)國際(ji)(ji)管(guan)理(li)(li)體(ti)系(xi)(xi)(xi)標準，ISO27701(隱(yin)(yin)私(si)(si)(si)信(xin)息(xi)管(guan)理(li)(li)體(ti)系(xi)(xi)(xi)認證)填(tian)補了(le)隱(yin)(yin)私(si)(si)(si)信(xin)息(xi)管(guan)理(li)(li)體(ti)系(xi)(xi)(xi)的(de)(de)空白，將隱(yin)(yin)私(si)(si)(si)保(bao)護的(de)(de)原則、理(li)(li)念和(he)(he)(he)方法，融入到信(xin)息(xi)安(an)(an)全保(bao)護體(ti)系(xi)(xi)(xi)中，在隱(yin)(yin)私(si)(si)(si)保(bao)護和(he)(he)(he)信(xin)息(xi)安(an)(an)全方面給出了(le)指(zhi)導建議。
認證項目 |
ISO/IEC27701:2019隱私信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
白山 ISO27701認證對適用于控制器和處理器的要求
1）機密(mi)性--被授權訪問PII的個(ge)人必須簽署保密(mi)協議。
2）分析(xi)風險--必須進行隱(yin)私(si)風險評估以識別PII處理風險。
3）監督--組織(zhi)必須任命一個負責制定，實施，維護和監視其(qi)治理(li)和隱私(si)計劃的人員。
4）培訓--需要對有權使(shi)用(yong)PII的人員進行隱私意(yi)識培訓。
5）內部流程--組(zu)織(zhi)必須采用各種政(zheng)策和程序，例(li)如(ru)針對違反PII的事件響應計劃。
6）保(bao)(bao)持記(ji)錄(lu)--ISO27701要(yao)求組織保(bao)(bao)留所(suo)有(you)PII處理活動(dong)的記(ji)錄(lu)，包括管轄(xia)區之間的PII轉(zhuan)移和向第(di)三方的披露。
白山 已通過ISO27001認證并希望實施ISO27701要求的組織應考慮采取以下步驟：
1）對現(xian)有ISMS進行符(fu)合(he)ISO27701認(ren)證要(yao)求的差距評估(gu)，并就如何解決這些差距制定(ding)行動計劃。
2）對組(zu)織(zhi)收(shou)集(ji)的PII進行數據(ju)映射(she)，以了解收(shou)集(ji)的PII的范圍以及如(ru)何使(shi)用和與處理器(qi)共享。
3）根據與組織環(huan)境(jing)相關(guan)的內部或外部因素（例如適用(yong)的隱私法規(gui)，法規(gui)，司法決定(ding)或合同要求）確(que)定(ding)組織作(zuo)為控制者(zhe)和/或處理者(zhe)的角(jiao)色。
4）查(cha)看并更新隱私策略，以確保它(ta)們(men)包含必(bi)需的信息。
5）制定適用(yong)于組織角色的政策(ce)和程序。
6）通(tong)過(guo)設計和默認原則開(kai)始規劃和實施隱私。
