標準編號：ISO/IEC 29190:2015
發(fā)布日期：2015年8月31日
標準名稱：Information technology — Security techniques — Privacy capability assessment model
標準名稱：信息技術(shù)—安全技術(shù)—隱私能力評估模型
ISO/IEC 29190:2015主要用于評估企業(yè)具備的隱私能力級別，規(guī)定了隱私能力評估的關(guān)鍵功能區(qū)域（法律符合性、利益相關(guān)方期望、組織面臨的風險），并將評估級別映射到企業(yè)的隱私模型。
ISO/IEC 29190:2015為組織提供了有關(guān)如何評估其管理與隱私相關(guān)的流程的能力的高級指導。
––規(guī)定評估過程以確定隱私能力的步驟，
––指定一組用于隱私能力評估的級別，
––就可以評估隱私能力的關(guān)鍵過程領(lǐng)域提供指導，
––為實施過程評估的人員提供指導，以及
––提供有關(guān)如何將隱私能力評估集成到組織運營中的指南。
ISO/IEC 29190:2015國際標準的目的是為組織提供有關(guān)如何評估其管理與隱私相關(guān)的過程的能力（能力）水平的高級指導。
ISO/IEC 29190:2015國際標準著重于評估組織所使用的隱私相關(guān)流程的效率和有效性的方法。
關(guān)于隱私管理需求問題的指南如下：
––盡管高級管理人員的各種活動最終可能都針對同一目標，但對高級管理人員制定和執(zhí)行隱私策略有用的決策支持信息與對業(yè)務和業(yè)務部門人員有用的決策支持有所不同；
––可能有多個“隱私利益相關(guān)者”（即對組織的隱私管理方式感興趣的各方）。
這些利益相關(guān)者可能會提出非常不同的要求，例如，受法律和法規(guī)合規(guī)性要求的驅(qū)使，還受到政策，行為準則，業(yè)務風險評估，審計結(jié)果等規(guī)定的相互關(guān)聯(lián)的“良好做法”規(guī)定的驅(qū)使，聲譽和/或財務要求和/或個人隱私偏好。
廣泛的良好實踐環(huán)境很重要，因為一個組織有可能履行其法律和法規(guī)合規(guī)性義務，并且如果它不能滿足其他利益相關(guān)者的要求，仍然可能遭受重大損失。
對組織在這方面的能力的評估將需要滿足以下主要標準：
––它需要向組織提供對適當?shù)囊粋€或多個管理級別有用的信息；
––它需要滿足以下事實：“能力”需要在許多不同的領(lǐng)域（法律合規(guī)性，風險管理，聲譽等）進行評估。
本國際標準針對負責指導，管理和操作組織的隱私管理功能的個人，或負責為相關(guān)利益相關(guān)者團體提供建議的個人。
因此，能力模型將考慮多種隱私利益相關(guān)者要求，并將為從企業(yè)戰(zhàn)略家到運營和業(yè)務線經(jīng)理的多個利益相關(guān)者提供指導。
ISO/IEC 29190:2015國際標準為如何在組織內(nèi)建立能力評估計劃提供了指導。
預計組織的管理層將需要使用定義用于評估其隱私能力的標準來應用迭代的增量改進過程。
一旦確定了基準評估，并商定了一組提高組織能力的目標，則將需要定期重復評估，以使組織以遞增的方式達到組織期望的目標能力水平。
該國際標準指導組織實現(xiàn)幾種不同類型的輸出的生產(chǎn)：
––針對簡單能力評估模型的總體“分數(shù)”；
––一套指標，指示對關(guān)鍵績效指標的評估；
––隱私流程管理審核和管理實踐（例如，根據(jù)數(shù)據(jù)保護標準和數(shù)據(jù)保管最佳實踐進行的評估）的詳細輸出，用于提高這些特定領(lǐng)域的能力。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權(quán)貫標一站式行業(yè)企業(yè)服務平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標準品供應商，法規(guī)咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
