ISO/IEC27701:2019隱私信息安全管理體系認證簡介：
ISO27701(隱私信(xin)息(xi)管理(li)(li)體(ti)系認(ren)(ren)證(zheng))是國(guo)際(ji)標(biao)準化組織(ISO)和(he)(he)國(guo)際(ji)電工委(wei)員會(IEC)聯合發布的隱私信(xin)息(xi)管理(li)(li)體(ti)系國(guo)際(ji)標(biao)準，是對ISO27001(信(xin)息(xi)安(an)全管理(li)(li)體(ti)系認(ren)(ren)證(zheng))的擴展(zhan)。作為(wei)十(shi)分權(quan)威(wei)的國(guo)際(ji)管理(li)(li)體(ti)系標(biao)準，ISO27701(隱私信(xin)息(xi)管理(li)(li)體(ti)系認(ren)(ren)證(zheng))填補(bu)了隱私信(xin)息(xi)管理(li)(li)體(ti)系的空白(bai)，將隱私保(bao)護的原(yuan)則、理(li)(li)念和(he)(he)方法(fa)，融入(ru)到信(xin)息(xi)安(an)全保(bao)護體(ti)系中，在(zai)隱私保(bao)護和(he)(he)信(xin)息(xi)安(an)全方面給出了指導建(jian)議。
認證項目 |
ISO/IEC27701:2019隱私信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
潮州 ISO27701認證對適用于控制器和處理器的要求
1）機(ji)密性--被(bei)授權(quan)訪(fang)問PII的個人必須簽署保(bao)密協議。
2）分析風(feng)險--必須(xu)進行隱私風(feng)險評(ping)估以識別PII處理風(feng)險。
3）監督(du)--組織必須任命一個負責制定，實(shi)施，維護和(he)監視(shi)其治理和(he)隱(yin)私(si)計(ji)劃的(de)人員(yuan)。
4）培(pei)訓--需(xu)要對有權使(shi)用(yong)PII的人員進行(xing)隱(yin)私意識培(pei)訓。
5）內部流程--組(zu)織必須采用各種(zhong)政策和程序，例如針對違反(fan)PII的事件響應計劃(hua)。
6）保(bao)(bao)持記錄(lu)--ISO27701要求(qiu)組織保(bao)(bao)留(liu)所有PII處理活動的記錄(lu)，包括管轄(xia)區之間的PII轉移和向(xiang)第三方的披(pi)露。
潮州 已通過ISO27001認證并希望實施ISO27701要求的組織應考慮采取以下步驟：
1）對現有ISMS進行符(fu)合ISO27701認證要求的差距評估(gu)，并就(jiu)如何解(jie)決(jue)這些差距制定行動計劃。
2）對組織收集的(de)PII進行數(shu)據映射，以(yi)了(le)解收集的(de)PII的(de)范圍以(yi)及如何使用和與處理器共享。
3）根據與組織環(huan)境(jing)相關的內部(bu)或外部(bu)因素（例如(ru)適用的隱私法(fa)規，法(fa)規，司法(fa)決定(ding)或合同(tong)要求）確定(ding)組織作為控(kong)制者(zhe)和(he)/或處理者(zhe)的角(jiao)色。
4）查(cha)看并更新隱私(si)策略，以確保(bao)它們(men)包含必需的(de)信息(xi)。
5）制定適用(yong)于組織(zhi)角色的政策和程(cheng)序。
6）通過設(she)計和默認原則開始規劃(hua)和實施隱(yin)私。
