ISO 27701隱私信息管理體系

ISO 27701產(chǎn)生的背景

ISO/IEC 27701:2019. short PIMS, is an add-on extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management.

ISO/IEC 27701:2019.即隱私信息管理體系(PIMS)，是ISO/IEC 27001(信息安全管理體系，ISMS)和ISO/IEC 27002(信息安全控制實(shí)踐指南 )在隱私信息管理的一個(gè)擴(kuò)展標(biāo)準(zhǔn)。

With the introduction of the EU’s GDPR and comparable privacy data protection laws, there is an increasing need to show compliance with privacy regulations around the world.

隨著歐盟的GDPR和更多類似隱私數(shù)據(jù)保護(hù)法律法規(guī)的發(fā)布，全球范圍內(nèi)對(duì)隱私要求的合規(guī)需求正在增加。

Released in 2019. this is the first global standard for information security and privacy management, that is not associated with a specific single local law but developed to be applicable to all.

這是2023年發(fā)布的第一個(gè)信息安全和隱私管理的全球標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)不與某一特定的當(dāng)?shù)胤上嚓P(guān)，而是為適用于所有國(guó)家。

Almost every organization processes Personally Identifiable Information (PII). Further, the quantity and types of PII processed is increasing, as is the number of situations where an organization needs to cooperate with other organizations regarding the processing of PII. Protection of Privacy in the context of the processing of PII is a societal need, as well as the topic of dedicated legislation and/or regulation all over the world.

幾乎每個(gè)組織都會(huì)處理個(gè)人可識(shí)別信息(PII)。另外，處理的 PII 數(shù)量和類型也在不斷增多，組織需要與其他組織合作處理 PII 的情況也在增多。在 PII 處理的背景下保護(hù)隱私是一項(xiàng)社會(huì)需求，也是全球范圍內(nèi)專項(xiàng)的法律法規(guī)的主要議題。

建立隱私管理體系的目的和意義

PIMS will help clients reduce the risk to the privacy rights of individuals, to their organization and to data breaches. At the same time it will maximize their IT governance, customer trust, satisfaction and brand reputation.

PIMS可以幫助客戶降低個(gè)人隱私、組織的隱私和數(shù)據(jù)泄露的風(fēng)險(xiǎn)。與此同時(shí)，PIMS可以幫助客戶最大化IT治理過(guò)程，提升客戶信任、滿意度和品牌聲譽(yù)。

ISO27701的基本原則和框架

隱私信息管理體系(PIMS)是信息安全管理體系(ISMS)的擴(kuò)展，PIMS可以與ISMS一起進(jìn)行結(jié)合認(rèn)證，也適用于正在運(yùn)行信息安全管理體系的組織。

ISO/IEC 27701  提供與ISO 27001相關(guān)的隱私管理要求

ISO/IEC 27701  提供對(duì)PII控制者和處理者的額外的 ISO 27002指導(dǎo)內(nèi)容

ISO/IEC 27701  提供對(duì) PII控制者與處理者的控制目標(biāo)和控制措施

ISO/IEC 27701  提供與ISO29100、GDPR、ISO27018及ISO29151的對(duì)應(yīng)關(guān)系

以及如何將ISO/IEC 27701應(yīng)用到ISO27001和ISO27002

a)   ISO 27701是ISO 27001和ISO 27002在隱私方面的擴(kuò)展。

b)   ISO 27002為ISO 27001提供風(fēng)險(xiǎn)處置具體的控制目標(biāo)和控制措施。

c)   ISO 29100、ISO 27018、ISO 29151均為隱私方面的標(biāo)準(zhǔn)，有不同的側(cè)重點(diǎn)，與ISO 27701互為補(bǔ)充。

d)   ISO 27001幫助企業(yè)建立ISMS，通過(guò)有效的風(fēng)險(xiǎn)管理來(lái)保護(hù)和管理組織的所有信息，從數(shù)據(jù)安全方面滿足GDPR的部分要求。

e)   ISO 27701加入了隱私保護(hù)的額外要求，更全面地覆蓋了GDPR的要求。

可以提供的相關(guān)服務(wù)

認(rèn)證服務(wù)，可帶UKAS標(biāo)志，獲得在隱私信息管理方面全球最具權(quán)威性標(biāo)志認(rèn)證證書。

培訓(xùn)服務(wù)：全面解析ISO27701管理體系標(biāo)準(zhǔn)內(nèi)容，及PIMS與其他管理體系之間的關(guān)系，幫助您的組織在信息安全和隱私數(shù)據(jù)層面進(jìn)行體系建設(shè)、實(shí)施、運(yùn)行、監(jiān)督和改進(jìn)。

ISO27701項(xiàng)目?jī)?yōu)勢(shì)

無(wú)論是PII的控制者還是處理者，在隱私保護(hù)和數(shù)據(jù)泄露方面都面臨著來(lái)自法律、經(jīng)濟(jì)、商業(yè)、聲譽(yù)等方面巨大的壓力，越來(lái)越多地商業(yè)組織要求獲得ISO/IEC 27701認(rèn)證。

Intertek幫助世界各地的組織順利高效地獲得ISO/IEC 27701認(rèn)證，以證明其在隱私信息保護(hù)和管理上的卓越能力。我們的第三方審核服務(wù)為您的客戶和利益相關(guān)方提供了獨(dú)立的保障和信任。

中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問(wèn)題就給大家解答到這里了，如還需要了解更多專業(yè)性問(wèn)題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。

本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心

免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題，請(qǐng)跟我們聯(lián)系刪除并致歉！

本文來(lái)源： http://m.rumin8raps.com/zs/202202/ccaa_33824.html