ISO/IEC27701:2019隐私信息安全管理体系认证简介：
ISO27701(隐(yin)私(si)(si)信(xin)息(xi)(xi)管理(li)(li)(li)体(ti)系(xi)(xi)认证)是国(guo)(guo)际(ji)(ji)标(biao)准化组(zu)织(ISO)和(he)国(guo)(guo)际(ji)(ji)电(dian)工(gong)委员会(IEC)联合发(fa)布的隐(yin)私(si)(si)信(xin)息(xi)(xi)管理(li)(li)(li)体(ti)系(xi)(xi)国(guo)(guo)际(ji)(ji)标(biao)准，是对ISO27001(信(xin)息(xi)(xi)安(an)全管理(li)(li)(li)体(ti)系(xi)(xi)认证)的扩展。作为十(shi)分权(quan)威(wei)的国(guo)(guo)际(ji)(ji)管理(li)(li)(li)体(ti)系(xi)(xi)标(biao)准，ISO27701(隐(yin)私(si)(si)信(xin)息(xi)(xi)管理(li)(li)(li)体(ti)系(xi)(xi)认证)填补了隐(yin)私(si)(si)信(xin)息(xi)(xi)管理(li)(li)(li)体(ti)系(xi)(xi)的空(kong)白(bai)，将隐(yin)私(si)(si)保护的原则、理(li)(li)(li)念和(he)方法，融入到信(xin)息(xi)(xi)安(an)全保护体(ti)系(xi)(xi)中(zhong)，在隐(yin)私(si)(si)保护和(he)信(xin)息(xi)(xi)安(an)全方面给出了指导建议。
认证项目 |
ISO/IEC27701:2019隐私信息安全管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
南充 ISO27701认证对适用于控制器和处理器的要求
1）机密性--被授权访问PII的个人必须签署保密协议。
2）分析风(feng)(feng)险(xian)--必须进行隐私风(feng)(feng)险(xian)评估以识别PII处理风(feng)(feng)险(xian)。
3）监督(du)--组织必须任命(ming)一(yi)个(ge)负责制定，实(shi)施，维(wei)护和监视其治理(li)和隐私计(ji)划的(de)人员(yuan)。
4）培(pei)训--需(xu)要(yao)对有权使用PII的人(ren)员进(jin)行(xing)隐私意(yi)识(shi)培(pei)训。
5）内部流程--组织必须采用各种政策(ce)和程序，例如(ru)针对违(wei)反PII的(de)事件响应计划(hua)。
6）保(bao)持记录--ISO27701要求(qiu)组织保(bao)留所有PII处理(li)活动(dong)的(de)记录，包括管辖(xia)区之(zhi)间(jian)的(de)PII转移和向(xiang)第三方的(de)披露。
南充 已通过ISO27001认证并希望实施ISO27701要求的组织应考虑采取以下步骤：
1）对现有ISMS进行(xing)符合ISO27701认(ren)证要求(qiu)的差距评估，并就如何解(jie)决(jue)这(zhei)些差距制定(ding)行(xing)动计划(hua)。
2）对组织收集的PII进行数(shu)据映射，以了解收集的PII的范围以及(ji)如何(he)使用(yong)和(he)与(yu)处(chu)理器共享。
3）根(gen)据与组织(zhi)环境相关的(de)内部或外部因素（例(li)如适用的(de)隐(yin)私法(fa)规，法(fa)规，司法(fa)决定或合同要求(qiu)）确定组织(zhi)作为控(kong)制者(zhe)和(he)/或处理者(zhe)的(de)角色。
4）查看(kan)并(bing)更(geng)新(xin)隐私策(ce)略(lve)，以(yi)确保(bao)它们包含(han)必需的信(xin)息。
5）制定(ding)适用于组织(zhi)角色的政(zheng)策和程序。
6）通过设(she)计和默认原则开始规划和实(shi)施隐私。
