ISO/IEC29151:2017个人数据隐私保护管理体系认证简介：
ISO/IEC 27701作为ISO/IEC 27001与(yu)ISO/IEC 27002在管理上的(de)(de)延伸标准，其目标是通过新(xin)增的(de)(de)要(yao)求来增强现有信息安全管理体系（ISMS）,以便建立(li)、实施、维(wei)护和不断改(gai)进隐(yin)(yin)私信息管理体系（PIMS），标准概(gai)述了适用于(yu)个人身份信息（PII）控制者(zhe)(zhe)和PII处理者(zhe)(zhe)的(de)(de)框架(jia)，用于(yu)隐(yin)(yin)私控制管理，以降低对个人隐(yin)(yin)私的(de)(de)各种(zhong)风险。
认证项目 |
ISO/IEC29151:2017个人数据隐私保护管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
咸阳 ISO/IEC29151:2017个人数据隐私保护管理体系认证好处
1、获取客户关于组织(zhi)对个人可识别(bie)信(xin)息保护管理方面的信(xin)任，以获得潜在(zai)业务；
2、证实组织(zhi)对(dui)其产品和服务目标市(shi)场所在地隐私法规的遵(zun)从(cong)，获得所在地的市(shi)场准入；
3、组(zu)织自身为证实其在个人(ren)可识别信息保护管理方面的能力和(he)符合(he)性；
4、向(xiang)相关方证实(shi)其在(zai)个人可识别信息保护管(guan)理方面的(de)能力和符合(he)性。
咸阳 ISO/IEC29151:2017个人数据隐私保护管理体系认证结构组成
ISO 27701是ISO 27001和(he)ISO 27002在(zai)隐私方面的(de)扩展，并为(wei)隐私保护(hu)提(ti)供(gong)了除ISO 27001和(he)ISO 27002之外的(de)额(e)外的(de)指(zhi)导。全(quan)文共分为(wei)8个章节及6个附录，主要(yao)的(de)要(yao)求(qiu)和(he)指(zhi)导内容集(ji)中在(zai)第5-8章。
其中(zhong)第5章介(jie)绍(shao)了(le)ISO 27001中(zhong)延(yan)伸出的(de)关(guan)于PIMS的(de)扩展(zhan)要(yao)求以及本标(biao)准(zhun)对PIMS的(de)附(fu)加要(yao)求，第6章则(ze)介(jie)绍(shao)了(le)ISO 27002中(zhong)对PIMS的(de)扩展(zhan)及附(fu)加要(yao)求，这两章的(de)内容(rong)对PII控(kong)制(zhi)者和处理者均适(shi)用，行文结构和控(kong)制(zhi)域与(yu)原标(biao)准(zhun)一致，包(bao)含(han)ISO 27002共14个(ge)控(kong)制(zhi)域、114个(ge)控(kong)制(zhi)项(xiang)。
第7章为(wei)(wei)专门针对PII控(kong)制者(zhe)的(de)额(e)外指(zhi)导(dao)内容(rong)，共(gong)31个(ge)控(kong)制项，第8章则(ze)为(wei)(wei)针对PII处理者(zhe)的(de)额(e)外指(zhi)导(dao)内容(rong)，共(gong)18个(ge)控(kong)制项，这两章均从PII的(de)收集和处理，对PII主体的(de)义(yi)务，Privacy by design & Privacy by default，PII的(de)共(gong)享、传输和披露四个(ge)方面作出相应规定。
总(zong)体(ti)而言，本标准通过第(di)5章和第(di)6章将(jiang)ISO 27002与(yu)附加的(de)PIMS控制(zhi)项(xiang)通过ISO 27001中(zhong)(zhong)PDCA的(de)方式导入体(ti)系，形成完整的(de)信息安全和隐私管理体(ti)系。此外(wai)，第(di)7章和第(di)8章从数(shu)据生命周期的(de)角度新增分别针对PII控制(zhi)者和处理者的(de)控制(zhi)要(yao)求(qiu)。同时(shi)，附录中(zhong)(zhong)还将(jiang)本标准与(yu)GDPR、ISO 29100、ISO 27018及ISO 29151进行了映射。
