ISO/IEC29151:2017个人数据隐私保护管理体系认证简介：
ISO/IEC 27701作(zuo)为ISO/IEC 27001与ISO/IEC 27002在管(guan)理(li)上的延(yan)伸标(biao)准，其(qi)目标(biao)是通过新增(zeng)(zeng)的要求(qiu)来增(zeng)(zeng)强现有信息(xi)安全管(guan)理(li)体系（ISMS）,以便建(jian)立、实施、维(wei)护和不断改进隐私信息(xi)管(guan)理(li)体系（PIMS），标(biao)准概述了适用于(yu)个(ge)人身份信息(xi)（PII）控(kong)制者(zhe)和PII处理(li)者(zhe)的框(kuang)架，用于(yu)隐私控(kong)制管(guan)理(li)，以降低对个(ge)人隐私的各种风险。
认证项目 |
ISO/IEC29151:2017个人数据隐私保护管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
清远 ISO/IEC29151:2017个人数据隐私保护管理体系认证好处
1、获取客户关于组(zu)织对个人可识(shi)别信息保护管(guan)理方面的(de)信任，以获得潜在业务；
2、证(zheng)实组织对其产品(pin)和服务目标市(shi)(shi)场所在地隐私法规的遵从(cong)，获得所在地的市(shi)(shi)场准入；
3、组(zu)织自身为证实其在个人可识别信(xin)息保(bao)护(hu)管理方面(mian)的能力和符合性；
4、向相关方(fang)证实其在个人(ren)可识(shi)别(bie)信息保护管理方(fang)面(mian)的(de)能力(li)和符合性(xing)。
清远 ISO/IEC29151:2017个人数据隐私保护管理体系认证结构组成
ISO 27701是ISO 27001和(he)ISO 27002在隐私(si)方面的扩(kuo)展(zhan)，并为(wei)隐私(si)保护提供了除ISO 27001和(he)ISO 27002之(zhi)外(wai)的额外(wai)的指(zhi)导(dao)。全文(wen)共分(fen)为(wei)8个(ge)章节及6个(ge)附录(lu)，主要的要求和(he)指(zhi)导(dao)内容集(ji)中在第5-8章。
其中(zhong)第5章介(jie)绍(shao)了ISO 27001中(zhong)延伸(shen)出(chu)的关于PIMS的扩展(zhan)要(yao)求以及本标(biao)准对PIMS的附(fu)加(jia)要(yao)求，第6章则介(jie)绍(shao)了ISO 27002中(zhong)对PIMS的扩展(zhan)及附(fu)加(jia)要(yao)求，这两章的内容对PII控(kong)制(zhi)者和处理者均适用，行文结构(gou)和控(kong)制(zhi)域与(yu)原标(biao)准一致，包(bao)含ISO 27002共14个控(kong)制(zhi)域、114个控(kong)制(zhi)项。
第7章(zhang)为专(zhuan)门(men)针(zhen)对(dui)PII控制(zhi)者的额(e)外指导内(nei)容(rong)，共(gong)31个控制(zhi)项(xiang)，第8章(zhang)则为针(zhen)对(dui)PII处理者的额(e)外指导内(nei)容(rong)，共(gong)18个控制(zhi)项(xiang)，这两章(zhang)均(jun)从PII的收集和(he)(he)处理，对(dui)PII主体的义务，Privacy by design & Privacy by default，PII的共(gong)享(xiang)、传输和(he)(he)披(pi)露四(si)个方(fang)面作出(chu)相应规定。
总体而言，本(ben)标准通(tong)(tong)过第(di)5章和第(di)6章将ISO 27002与(yu)附(fu)加的(de)PIMS控制项通(tong)(tong)过ISO 27001中(zhong)PDCA的(de)方式导入(ru)体系，形成完整的(de)信息安全和隐私管理(li)体系。此外，第(di)7章和第(di)8章从数据生(sheng)命周(zhou)期的(de)角度(du)新增分(fen)别针对(dui)PII控制者和处理(li)者的(de)控制要求。同(tong)时，附(fu)录中(zhong)还将本(ben)标准与(yu)GDPR、ISO 29100、ISO 27018及ISO 29151进行了映射(she)。
