ISO/IEC27701:2019隱私信息安全管理體系認證簡介：
ISO27701(隱(yin)(yin)私(si)(si)信(xin)息(xi)(xi)(xi)管(guan)理體(ti)系(xi)認證)是(shi)國際標準(zhun)化組(zu)織(ISO)和國際電工(gong)委(wei)員會(IEC)聯合發(fa)布的(de)隱(yin)(yin)私(si)(si)信(xin)息(xi)(xi)(xi)管(guan)理體(ti)系(xi)國際標準(zhun)，是(shi)對(dui)ISO27001(信(xin)息(xi)(xi)(xi)安全(quan)管(guan)理體(ti)系(xi)認證)的(de)擴展。作為十分(fen)權(quan)威的(de)國際管(guan)理體(ti)系(xi)標準(zhun)，ISO27701(隱(yin)(yin)私(si)(si)信(xin)息(xi)(xi)(xi)管(guan)理體(ti)系(xi)認證)填補了隱(yin)(yin)私(si)(si)信(xin)息(xi)(xi)(xi)管(guan)理體(ti)系(xi)的(de)空白(bai)，將隱(yin)(yin)私(si)(si)保(bao)護的(de)原(yuan)則、理念和方法，融入到信(xin)息(xi)(xi)(xi)安全(quan)保(bao)護體(ti)系(xi)中，在隱(yin)(yin)私(si)(si)保(bao)護和信(xin)息(xi)(xi)(xi)安全(quan)方面給出了指導建議。
認證項目 |
ISO/IEC27701:2019隱私信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
贛州 ISO27701認證對適用于控制器和處理器的要求
1）機密(mi)性--被授權訪問PII的個人必(bi)須簽署保(bao)密(mi)協(xie)議(yi)。
2）分析風(feng)險(xian)--必須進行(xing)隱私(si)風(feng)險(xian)評估以識別PII處(chu)理(li)風(feng)險(xian)。
3）監督--組(zu)織必(bi)須任命一個負(fu)責制定，實施，維護和監視其治理(li)和隱私計劃的(de)人(ren)員(yuan)。
4）培訓--需要對有(you)權使用PII的人員進行隱私意(yi)識(shi)培訓。
5）內部流程--組織必須采用各種政策和(he)程序，例如針對違反(fan)PII的(de)事(shi)件響應計劃。
6）保(bao)持記(ji)錄(lu)--ISO27701要求組織保(bao)留所有PII處理活動的記(ji)錄(lu)，包括管轄(xia)區之(zhi)間的PII轉移和向第三方的披露(lu)。
贛州 已通過ISO27001認證并希望實施ISO27701要求的組織應考慮采取以下步驟：
1）對現有(you)ISMS進行(xing)符(fu)合ISO27701認(ren)證要(yao)求(qiu)的差距(ju)評估(gu)，并就如何(he)解決這(zhe)些差距(ju)制定行(xing)動計(ji)劃(hua)。
2）對(dui)組織收(shou)集的(de)PII進行數據映射(she)，以了(le)解收(shou)集的(de)PII的(de)范(fan)圍以及如何使用(yong)和與處(chu)理(li)器共享。
3）根據與組(zu)織(zhi)環境相關(guan)的(de)內部或外部因素（例如適用(yong)的(de)隱(yin)私法(fa)規，法(fa)規，司(si)法(fa)決定(ding)或合同要(yao)求）確定(ding)組(zu)織(zhi)作為控(kong)制(zhi)者和/或處理者的(de)角色。
4）查看并更新隱(yin)私策略，以確保它們包含必需的信息。
5）制(zhi)定適(shi)用于組織(zhi)角色的政(zheng)策(ce)和程序。
6）通過設計和默認原則開始規劃和實施(shi)隱私。
