ISO/IEC27701:2019隱私信息安全管理體系認證簡介：
ISO27701(隱(yin)(yin)(yin)私信(xin)(xin)息管(guan)(guan)理(li)體(ti)(ti)系(xi)(xi)認(ren)證)是國際標準(zhun)化組(zu)織(ISO)和國際電工委員會(hui)(IEC)聯合發布的(de)(de)隱(yin)(yin)(yin)私信(xin)(xin)息管(guan)(guan)理(li)體(ti)(ti)系(xi)(xi)國際標準(zhun)，是對ISO27001(信(xin)(xin)息安(an)全管(guan)(guan)理(li)體(ti)(ti)系(xi)(xi)認(ren)證)的(de)(de)擴展。作為十分權威的(de)(de)國際管(guan)(guan)理(li)體(ti)(ti)系(xi)(xi)標準(zhun)，ISO27701(隱(yin)(yin)(yin)私信(xin)(xin)息管(guan)(guan)理(li)體(ti)(ti)系(xi)(xi)認(ren)證)填(tian)補了隱(yin)(yin)(yin)私信(xin)(xin)息管(guan)(guan)理(li)體(ti)(ti)系(xi)(xi)的(de)(de)空白(bai)，將(jiang)隱(yin)(yin)(yin)私保(bao)護的(de)(de)原則、理(li)念和方法，融(rong)入到信(xin)(xin)息安(an)全保(bao)護體(ti)(ti)系(xi)(xi)中，在隱(yin)(yin)(yin)私保(bao)護和信(xin)(xin)息安(an)全方面給出(chu)了指導建議。
認證項目 |
ISO/IEC27701:2019隱私信息安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
宜賓 ISO27701認證對適用于控制器和處理器的要求
1）機密性--被授權訪問PII的個人必須簽署保密協議。
2）分析風(feng)(feng)險--必須進行隱私風(feng)(feng)險評估(gu)以識別PII處理(li)風(feng)(feng)險。
3）監(jian)(jian)督(du)--組織必須任命一個負責制定，實施，維(wei)護和監(jian)(jian)視其(qi)治理和隱私計劃的人(ren)員。
4）培訓(xun)--需(xu)要對有權使用PII的(de)人(ren)員進(jin)行隱私意識培訓(xun)。
5）內(nei)部流程--組織必須采用各(ge)種政策(ce)和程序(xu)，例(li)如針(zhen)對違反PII的(de)事件響應計劃(hua)。
6）保(bao)持記(ji)錄--ISO27701要求組織保(bao)留(liu)所有PII處理活(huo)動的記(ji)錄，包括管(guan)轄(xia)區(qu)之間的PII轉移和向第(di)三(san)方的披露。
宜賓 已通過ISO27001認證并希望實施ISO27701要求的組織應考慮采取以下步驟：
1）對(dui)現有(you)ISMS進行(xing)(xing)符合ISO27701認證要求(qiu)的(de)差距評(ping)估，并就(jiu)如何解決這(zhe)些差距制(zhi)定行(xing)(xing)動計(ji)劃。
2）對組織收(shou)集的PII進行數據映射(she)，以了解收(shou)集的PII的范圍(wei)以及(ji)如何使(shi)用和(he)與處理器共享。
3）根據與組織環境(jing)相關的(de)(de)內(nei)部或外(wai)部因素(su)（例如適用的(de)(de)隱私法(fa)規，法(fa)規，司法(fa)決定或合同要求(qiu)）確定組織作為(wei)控制者(zhe)和/或處(chu)理(li)者(zhe)的(de)(de)角色。
4）查看并更新隱私策略，以確保它(ta)們(men)包含必(bi)需的(de)信息。
5）制定適(shi)用于組織角色的(de)政策和程序(xu)。
6）通過設計(ji)和(he)默認原則開始規劃和(he)實施隱(yin)私(si)。
