ISO/IEC27701:2019隐私信息安全管理体系认证简介：
ISO27701(隐(yin)(yin)私信(xin)(xin)息(xi)管(guan)理(li)(li)(li)体(ti)(ti)系认(ren)证)是(shi)国(guo)(guo)际标准(zhun)(zhun)化组织(ISO)和(he)国(guo)(guo)际电工(gong)委(wei)员会(IEC)联(lian)合发布的(de)(de)隐(yin)(yin)私信(xin)(xin)息(xi)管(guan)理(li)(li)(li)体(ti)(ti)系国(guo)(guo)际标准(zhun)(zhun)，是(shi)对ISO27001(信(xin)(xin)息(xi)安全管(guan)理(li)(li)(li)体(ti)(ti)系认(ren)证)的(de)(de)扩展(zhan)。作为十分权(quan)威的(de)(de)国(guo)(guo)际管(guan)理(li)(li)(li)体(ti)(ti)系标准(zhun)(zhun)，ISO27701(隐(yin)(yin)私信(xin)(xin)息(xi)管(guan)理(li)(li)(li)体(ti)(ti)系认(ren)证)填补了隐(yin)(yin)私信(xin)(xin)息(xi)管(guan)理(li)(li)(li)体(ti)(ti)系的(de)(de)空白，将隐(yin)(yin)私保护(hu)的(de)(de)原则、理(li)(li)(li)念和(he)方(fang)法，融入到信(xin)(xin)息(xi)安全保护(hu)体(ti)(ti)系中，在(zai)隐(yin)(yin)私保护(hu)和(he)信(xin)(xin)息(xi)安全方(fang)面(mian)给(ji)出了指导建(jian)议。
认证项目 |
ISO/IEC27701:2019隐私信息安全管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
齐齐哈尔 ISO27701认证对适用于控制器和处理器的要求
1）机密(mi)(mi)性--被授权访问PII的个人必须签署保密(mi)(mi)协议(yi)。
2）分析风(feng)险--必须(xu)进(jin)行隐私风(feng)险评估以识(shi)别PII处理风(feng)险。
3）监督--组织必须任命一个负(fu)责制定(ding)，实(shi)施，维护和监视其治理和隐私(si)计(ji)划的人员。
4）培(pei)训--需要对有权(quan)使(shi)用PII的(de)人员进行隐私意识培(pei)训。
5）内部流程(cheng)--组织(zhi)必须采(cai)用(yong)各种政策和程(cheng)序，例如针对违反PII的事(shi)件响应计划。
6）保(bao)持记录--ISO27701要求组织保(bao)留所有PII处理(li)活动的(de)记录，包括管辖(xia)区之间的(de)PII转(zhuan)移和向第(di)三方的(de)披露。
齐齐哈尔 已通过ISO27001认证并希望实施ISO27701要求的组织应考虑采取以下步骤：
1）对现(xian)有ISMS进行符合(he)ISO27701认证要求(qiu)的差(cha)距评(ping)估，并就(jiu)如何(he)解决这些差(cha)距制定行动计划。
2）对(dui)组(zu)织(zhi)收(shou)(shou)集(ji)(ji)的(de)PII进行数据映射，以(yi)(yi)了解收(shou)(shou)集(ji)(ji)的(de)PII的(de)范围以(yi)(yi)及(ji)如何使用和与处理(li)器共享。
3）根据与(yu)组织环境相关的(de)内部(bu)或外(wai)部(bu)因素（例如适(shi)用(yong)的(de)隐私法(fa)(fa)规，法(fa)(fa)规，司法(fa)(fa)决定或合同要求(qiu)）确定组织作为控制者和/或处理者的(de)角(jiao)色。
4）查看并更新隐私策略，以(yi)确保(bao)它们包含(han)必需(xu)的信息。
5）制(zhi)定适(shi)用于(yu)组织(zhi)角(jiao)色的政策和(he)程(cheng)序。
6）通过(guo)设计和默认原则开(kai)始规划和实(shi)施(shi)隐(yin)私。
