ISO/IEC29151:2017個人數據隱私保護管理體系認證簡介：
ISO/IEC 27701作為ISO/IEC 27001與ISO/IEC 27002在管(guan)理上的延伸標準(zhun)，其目標是通過新增的要求來增強(qiang)現有信息安全(quan)管(guan)理體(ti)系（ISMS）,以便(bian)建立、實施、維護(hu)和不斷改(gai)進隱(yin)私(si)信息管(guan)理體(ti)系（PIMS），標準(zhun)概述了適(shi)用于(yu)(yu)個人(ren)(ren)身份信息（PII）控制者(zhe)(zhe)和PII處理者(zhe)(zhe)的框架，用于(yu)(yu)隱(yin)私(si)控制管(guan)理，以降低(di)對個人(ren)(ren)隱(yin)私(si)的各(ge)種(zhong)風險。
認證項目 |
ISO/IEC29151:2017個人數據隱私保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
滄州 ISO/IEC29151:2017個人數據隱私保護管理體系認證好處
1、獲取客(ke)戶關于組織(zhi)對個人可識別信息保護管理(li)方面的信任，以(yi)獲得(de)潛(qian)在業務；
2、證(zheng)實(shi)組(zu)織對其產品和(he)服(fu)務目標市場所在地隱私(si)法(fa)規的(de)遵(zun)從，獲(huo)得所在地的(de)市場準入；
3、組(zu)織自身為證實其在個人可識別信息保(bao)護管理(li)方(fang)面的能力(li)和(he)符合性；
4、向相關方證實其在個人(ren)可(ke)識別信息保(bao)護管理方面(mian)的(de)能(neng)力和符合性。
滄州 ISO/IEC29151:2017個人數據隱私保護管理體系認證結構組成
ISO 27701是ISO 27001和ISO 27002在隱私(si)方面(mian)的(de)擴展，并為隱私(si)保護提(ti)供了除(chu)ISO 27001和ISO 27002之(zhi)外(wai)(wai)的(de)額外(wai)(wai)的(de)指導。全文共分為8個章節及6個附錄，主要(yao)(yao)的(de)要(yao)(yao)求和指導內容集(ji)中在第5-8章。
其(qi)中第5章(zhang)介紹了(le)ISO 27001中延(yan)伸出的(de)關于PIMS的(de)擴展要求以及本標(biao)(biao)準對(dui)(dui)PIMS的(de)附加要求，第6章(zhang)則介紹了(le)ISO 27002中對(dui)(dui)PIMS的(de)擴展及附加要求，這兩章(zhang)的(de)內容對(dui)(dui)PII控制(zhi)者和處(chu)理者均(jun)適用，行文結(jie)構和控制(zhi)域(yu)與原(yuan)標(biao)(biao)準一(yi)致(zhi)，包含ISO 27002共14個(ge)(ge)控制(zhi)域(yu)、114個(ge)(ge)控制(zhi)項。
第(di)7章為專(zhuan)門(men)針對(dui)PII控制(zhi)者的(de)(de)(de)額外(wai)指導(dao)內容，共(gong)31個控制(zhi)項(xiang)，第(di)8章則為針對(dui)PII處(chu)理者的(de)(de)(de)額外(wai)指導(dao)內容，共(gong)18個控制(zhi)項(xiang)，這(zhe)兩(liang)章均從PII的(de)(de)(de)收集和處(chu)理，對(dui)PII主體的(de)(de)(de)義務(wu)，Privacy by design & Privacy by default，PII的(de)(de)(de)共(gong)享、傳輸和披(pi)露四個方面(mian)作出相(xiang)應規定。
總體(ti)(ti)而言，本標(biao)準通過第(di)(di)5章和第(di)(di)6章將(jiang)ISO 27002與附(fu)加的PIMS控(kong)制項通過ISO 27001中PDCA的方式(shi)導入體(ti)(ti)系，形成(cheng)完整的信息安全和隱私管理(li)體(ti)(ti)系。此外(wai)，第(di)(di)7章和第(di)(di)8章從數據生(sheng)命周(zhou)期(qi)的角度新增分(fen)別(bie)針對PII控(kong)制者和處理(li)者的控(kong)制要求(qiu)。同時，附(fu)錄(lu)中還將(jiang)本標(biao)準與GDPR、ISO 29100、ISO 27018及ISO 29151進行了映射。
