ISO27001認(rèn)證
熱線：
Q Q：ISO27701隱私信息管理體系標(biāo)準(zhǔn)目錄
發(fā)布時(shí)間：2020-12-31 作者：廣匯聯(lián)合 來(lái)源：廣匯聯(lián)合
前言
簡(jiǎn)介
1、范圍
2、規(guī)范性引用文件
3、術(shù)語(yǔ)、定義和縮寫
4、概述
4.1本標(biāo)準(zhǔn)的結(jié)構(gòu)
4.2 ISO/IEC27001:2013應(yīng)用要求
4.3 ISO/IEC27002:2013應(yīng)用指南
4.4 顧客
5、與ISO/IEC27001相關(guān)的PIMS具體要求
5.1概述
5.2組織環(huán)境
5.2.1了解組織及其背景
5.2.2了解顧客的需求和期望
5.2.3確定信息安全管理體系的范圍
5.2.4信息安全管理體系
5.3領(lǐng)導(dǎo)力
5.3.1領(lǐng)導(dǎo)和承諾
5.3.2政策
5.3.3組織角色、職責(zé)和權(quán)限
5.4策劃
5.4.1應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇的措施
5.4.2信息安全目標(biāo)和實(shí)現(xiàn)的策劃
5.5支持
5.5.1資源
5.5.2能力
5.5.3意識(shí)
5.5.4溝通
5.5.5文件信息
5.6運(yùn)行
5.6.1運(yùn)營(yíng)計(jì)劃和控制
5.6.2信息安全風(fēng)險(xiǎn)評(píng)估
5.6.3信息安全風(fēng)險(xiǎn)處理
5.7績(jī)效評(píng)估
5.7.1監(jiān)測(cè)，測(cè)量，分析和改進(jìn)
5.7.2內(nèi)部審核
5.7.3管理評(píng)審
5.8改進(jìn)
5.8.1不符合項(xiàng)與糾正措施
5.8.2持續(xù)改進(jìn)
6.PIMS個(gè)人信息管理體系---與ISO/IEC27002相關(guān)的特定指南
6.1概要
6.2信息安全策略
6.2.1信息安全的管理方向
6.3信息安全組織
6.3.1內(nèi)部組織
6.3.2移動(dòng)設(shè)備和遠(yuǎn)程工作
6.4人力資源保障
6.4.1任職前
6.4.2任職中
6.4.3雇傭勞動(dòng)的終止和變更
6.5資產(chǎn)管理
6.5.1資產(chǎn)責(zé)任
6.5.2信息分類
6.5.3介質(zhì)處置
6.6訪問(wèn)控制
6.6.1訪問(wèn)控制的業(yè)務(wù)要求
6.6.2用戶訪問(wèn)管理
6.6.3用戶責(zé)任
6.6.4系統(tǒng)和應(yīng)用程序訪問(wèn)控制
6.7密碼學(xué)
6.7.1密碼控制
6.8物理和環(huán)境安全
6.8.1安全區(qū)域
6.8.2設(shè)備
6.9操作安全
6.9.1操作程序和職責(zé)
6.9.2防范惡意軟件
6.9.3備份
6.9.4記錄和監(jiān)視
6.9.5操作軟件的控制。
6.9.6技術(shù)漏洞管理。
6.9.7信息系統(tǒng)審核注意事項(xiàng)
6.10通信安全
6.10.1網(wǎng)絡(luò)安全管理
6.10.2信息傳遞
6.11系統(tǒng)獲取，開發(fā)和維護(hù)
6.11.1信息系統(tǒng)的安全要求
6.11.2開發(fā)和支持過(guò)程中的安全
6.11.3測(cè)試數(shù)據(jù)
6.12供應(yīng)商關(guān)系
6.12.1供應(yīng)商關(guān)系中的信息安全
6.12.2供應(yīng)商服務(wù)交付管理。
6.13信息安全事件管理
6.13.1信息安全事件的管理和改進(jìn)。
6.14業(yè)務(wù)連續(xù)性管理的信息安全方面
6.14.1信息安全連續(xù)性
6.14.2信息冗余
6.15符合性
6.15.1遵守法律和合同要求
6.15.2信息安全審查
7.針對(duì)個(gè)人身份信息控制器的其他ISO/IEC27002指南
7.1概述
7.2收集和處理?xiàng)l件
7.2.1識(shí)別并記錄目的
7.2.2確定合法依據(jù)
7.2.3確定何時(shí)以及如何獲得同意
7.2.4獲得并記錄同意
7.2.5隱私影響評(píng)估
7.2.6與個(gè)人身份信息處理器的合同
7.2.7聯(lián)合個(gè)人身份信息控制器
7.2.8與處理個(gè)人身份信息有關(guān)的記錄
7.3個(gè)人身份信息原則的義務(wù)
7.3.1確定和履行對(duì)個(gè)人身份信息主體的義務(wù)
7.3.2確定個(gè)人身份信息主體的信息
7.3.3向個(gè)人身份信息主體提供信息
7.3.4提供修改或撤回同意的機(jī)制
7.3.5提供反對(duì)個(gè)人身份信息處理的機(jī)制
7.3.6訪問(wèn)，更正和/或刪除
7.3.7個(gè)人身份信息控制者有義務(wù)告知第三方
7.3.8提供經(jīng)過(guò)處理的個(gè)人身份信息的副本
7.3.9處理請(qǐng)求
7.3.10自動(dòng)化決策
7.4設(shè)計(jì)隱私和默認(rèn)隱私
7.4.1限額收集
7.4.2限價(jià)處理
7.4.3準(zhǔn)確性和質(zhì)量
7.4.4個(gè)人身份信息的最小化目標(biāo)
7.4.5在處理結(jié)束時(shí)取消識(shí)別和刪除個(gè)人身份信息
7.4.6臨時(shí)文件
7.4.7保留
7.4.8處理
7.4.9個(gè)人身份信息傳輸控制
7.5個(gè)人身份信息的共享，轉(zhuǎn)移和披露。
7.5.1確定轄區(qū)之間的個(gè)人身份信息轉(zhuǎn)移的依據(jù)
7.5.2可以將個(gè)人身份信息轉(zhuǎn)移到的國(guó)家和國(guó)際組織
7.5.3個(gè)人身份信息的轉(zhuǎn)移記錄
7.5.4個(gè)人身份信息向第三方披露的記錄
8、針對(duì)個(gè)人身份信息處理器的其他ISO/IEC27002指南
8.1總則
8.2收集和處理?xiàng)l件
8.2.1客戶協(xié)議
8.2.2組織的宗旨
8.2.3營(yíng)銷和廣告使用
8.24侵權(quán)說(shuō)明
8.2.5客戶義務(wù)
8.2.6與處理個(gè)人身份信息有關(guān)的記錄
8.3個(gè)人身份信息原則的義務(wù)
8.3.1個(gè)人身份信息主體的義務(wù)
8.4設(shè)計(jì)隱私和默認(rèn)隱私
8.4.1臨時(shí)文件
8.4.2個(gè)人身份信息的退回，轉(zhuǎn)移或處置
8.4.3個(gè)人身份信息傳輸控制
8.5個(gè)人身份信息的共享，轉(zhuǎn)移和披露
8.5.1個(gè)人身份信息在司法管轄區(qū)之間轉(zhuǎn)移的依據(jù)
8.5.2可將個(gè)人身份信息轉(zhuǎn)移到的國(guó)家和國(guó)際組織
8.5.3個(gè)人身份信息向第三方披露的記錄
8.5.4個(gè)人身份信息披露請(qǐng)求的通知
8.5.5具有法律約束力的個(gè)人身份信息披露
8.5.6用于處理個(gè)人身份信息的分包商的披露
8.5.7委托分包商處理個(gè)人身份信息
8.5.8更改分包商以處理個(gè)人身份信息
附件A（補(bǔ)充件）個(gè)人信息管理體系特定的參考控制目標(biāo)和控制（個(gè)人身份信息控制者）
附件B（補(bǔ)充件）特定于個(gè)人信息管理體系的參考控制目標(biāo)和控制（個(gè)人身份信息處理器）
附件C（參考件）到ISO/IEC29100的映射
附錄D（參考件）映射到通用數(shù)據(jù)保護(hù)條例
附件E（參考件）對(duì)應(yīng)ISO/IEC27018和ISO/IEC29151
附件F（參考件）如何將ISO/IEC27701應(yīng)用于ISO/IEC27001和ISO/IEC27002
如您想更詳細(xì)的了解ISO27701標(biāo)準(zhǔn)，需要ISO27701標(biāo)準(zhǔn)，請(qǐng)您網(wǎng)絡(luò)搜索廣匯聯(lián)合，快人一步，成就管理者風(fēng)范。
