ISO/IEC29151:2017个人数据隐私保护管理体系认证简介：
ISO/IEC 27701作为ISO/IEC 27001与ISO/IEC 27002在管(guan)(guan)理上的(de)延伸(shen)标准，其目标是通过新增的(de)要求来增强(qiang)现有信(xin)息安全管(guan)(guan)理体(ti)系（ISMS）,以(yi)便建立、实施、维(wei)护和不断改进隐(yin)私信(xin)息管(guan)(guan)理体(ti)系（PIMS），标准概述(shu)了适用于(yu)个人身(shen)份信(xin)息（PII）控制者(zhe)和PII处理者(zhe)的(de)框架，用于(yu)隐(yin)私控制管(guan)(guan)理，以(yi)降(jiang)低对(dui)个人隐(yin)私的(de)各种风险(xian)。
认证项目 |
ISO/IEC29151:2017个人数据隐私保护管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
德阳 ISO/IEC29151:2017个人数据隐私保护管理体系认证好处
1、获取客户关于组织对个人(ren)可(ke)识别信(xin)息保护管理方面的信(xin)任，以获得潜(qian)在业务；
2、证(zheng)实组织对其产(chan)品和服务(wu)目标市场(chang)所(suo)(suo)在地隐私(si)法规的遵从，获得所(suo)(suo)在地的市场(chang)准入；
3、组织自(zi)身为证实其(qi)在个人可识(shi)别信息保(bao)护管(guan)理方(fang)面的能力和符(fu)合性；
4、向相关(guan)方证实其在个人可识别信息(xi)保护(hu)管理方面(mian)的能力和(he)符(fu)合性(xing)。
德阳 ISO/IEC29151:2017个人数据隐私保护管理体系认证结构组成
ISO 27701是ISO 27001和ISO 27002在隐(yin)私方面的(de)扩(kuo)展，并为隐(yin)私保护提供了(le)除ISO 27001和ISO 27002之外(wai)的(de)额外(wai)的(de)指导。全文共分为8个章(zhang)节及6个附(fu)录，主要的(de)要求和指导内(nei)容集中在第5-8章(zhang)。
其中第(di)5章(zhang)(zhang)介(jie)(jie)绍了ISO 27001中延伸出的关于PIMS的扩展要(yao)(yao)求(qiu)以及(ji)本(ben)标(biao)准对PIMS的附(fu)加(jia)要(yao)(yao)求(qiu)，第(di)6章(zhang)(zhang)则(ze)介(jie)(jie)绍了ISO 27002中对PIMS的扩展及(ji)附(fu)加(jia)要(yao)(yao)求(qiu)，这两章(zhang)(zhang)的内容对PII控制者和(he)处理者均适用，行文结构和(he)控制域(yu)与原标(biao)准一致，包含ISO 27002共(gong)14个控制域(yu)、114个控制项(xiang)。
第7章(zhang)为(wei)专门针对PII控制(zhi)(zhi)者的(de)额外(wai)指导(dao)内容，共(gong)31个(ge)控制(zhi)(zhi)项(xiang)，第8章(zhang)则为(wei)针对PII处理者的(de)额外(wai)指导(dao)内容，共(gong)18个(ge)控制(zhi)(zhi)项(xiang)，这两章(zhang)均从(cong)PII的(de)收集和处理，对PII主(zhu)体的(de)义(yi)务，Privacy by design & Privacy by default，PII的(de)共(gong)享、传输和披露四个(ge)方(fang)面作(zuo)出相应规定。
总体(ti)而(er)言(yan)，本标准(zhun)通过第(di)5章和第(di)6章将ISO 27002与(yu)(yu)附加的(de)PIMS控制项(xiang)通过ISO 27001中PDCA的(de)方式(shi)导入体(ti)系，形成完整的(de)信(xin)息安全和隐私管理体(ti)系。此外，第(di)7章和第(di)8章从数据生命(ming)周(zhou)期的(de)角度新增分别针对PII控制者和处(chu)理者的(de)控制要求。同时(shi)，附录中还将本标准(zhun)与(yu)(yu)GDPR、ISO 29100、ISO 27018及ISO 29151进行了映(ying)射。
