ISO27001認(rèn)證
熱線：
Q Q：多家知名企業(yè)申請ISO27701認(rèn)證的原因
發(fā)布時間：2021-01-04 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
ISO/IEC27701:2019是全球首個隱私管理體系標(biāo)準(zhǔn)，由國際標(biāo)準(zhǔn)化組織（ISO）和國際電工委員會(IEC)共同制定。該標(biāo)準(zhǔn)以ISO/IEC27001和ISO/IEC27002擴展的形式，為建立、實施、維護和持續(xù)改進隱私信息管理體系（PIMS）提出要求并提供指南，可以更好地在組織環(huán)境內(nèi)實施隱私管理。
ISO/IEC27701的目標(biāo)是通過對隱私保護的控制對ISMS進行補充，有效協(xié)助組織對隱私風(fēng)險進行識別、分析、采取措施，將風(fēng)險降到可接受水平并維持該水平，最終幫助組織建立完善的個人信息管理體系（PIMS），實現(xiàn)有效的隱私管理。而通過明確對個人驗證信息（PII）控制者和處理者的隱私保護要求，可以讓組織明確隱私保護管理合規(guī)目標(biāo)，確保組織高級管理層、組織所有者以及關(guān)鍵相關(guān)方的利益滿足隱私保護要求，從而使組織實現(xiàn)長期的個人隱私安全合規(guī)。
該標(biāo)準(zhǔn)與ISO/IEC27001配合使用，是認(rèn)證要求和實施指南的組合體。它是對ISO/IEC27001的擴展，因其增加了附加的PIMS 相關(guān)要求，如條款5、附錄 A 和附錄 B。認(rèn)證要求在標(biāo)準(zhǔn)中共有67項，表述為'應(yīng)'。同時，為組織實施PIMS，還增加了從ISO/IEC27002到PIMS的附加指南，例如條款6、7和8。
一、主要條款詳情：
條款5:與ISO27001相關(guān)的PIMS特定要求
涵蓋了對ISO/IEC27001:2013條款4-10附加的要求，均為認(rèn)證要求。例如，如本標(biāo)準(zhǔn)中條款5.7.2的表述：ISO/IEC 27001:2013，9.2中所述要求以及5.1中所述的解釋均適用。
該標(biāo)準(zhǔn)不增加任何新的內(nèi)部審核要求,只要組織理解這是ISO/IEC27001:2013對處理個人可識別信息(PII)所可能增加風(fēng)險的“信息安全”要求。
條款6:與ISO27002相關(guān)的PIMS特定指南
涵蓋了與ISO/IEC27002有關(guān)的其他PIMS相關(guān)指南。例如，標(biāo)準(zhǔn)條款6.9.4.4（與ISO/IEC27001:2013的12.4.4 時鐘同步相對應(yīng)）不包含任何附加要求，因為時鐘同步與隱私風(fēng)險沒有相關(guān)性。另一方面，標(biāo)準(zhǔn)條款6.9.3.1（與 ISO/IC27001:2013 的12.3.1信息備份相對應(yīng)）則增加較多的隱私管理指南，因為信息備份可能存在隱私風(fēng)險，例如數(shù)據(jù)保留期、跨境數(shù)據(jù)傳輸?shù)?。下表總結(jié)了ISO/IEC27002各個領(lǐng)域中的控制點的數(shù)量。在ISO/IEC27002中，共對32項新的控制點進行了修訂。與ISO/IEC27002一樣，條款6中的指南為非認(rèn)證條款。
條款7：對PII控制者附加的ISO27002指南
為PII控制者提供指南。對于PII控制者所需的所有控制點都列在標(biāo)準(zhǔn)的附錄A中。這些控制點是規(guī)范性的，這意味著如果組織作為控制者，則應(yīng)實施這些控制（參見如下認(rèn)證中的PII控制者與PII處理者）。條款7中所提供的指南有助于組織實施這些控制。然而這些指南為非認(rèn)證性的。
條款8：對PII處理者附加的ISO27002指南
為PII處理者提供指南。本標(biāo)準(zhǔn)附錄B列出了PII處理者的控制點。與附錄A相似，如果組織作為處理者，這些控制點是規(guī)范性的。條款8的指南是非認(rèn)證性的。
二、企業(yè)獲得ISO27701認(rèn)證的益處
1、獲取客戶關(guān)于組織對隱私信息管理方面的信任，以獲得潛在業(yè)務(wù)
2、證實組織對其產(chǎn)品和服務(wù)目標(biāo)市場所在地隱私法規(guī)的遵從，獲得所在地的市場準(zhǔn)入
3、向相關(guān)方證實其在隱私管理方面的能力和符合性
4、組織自身為證實其在隱私管理方面的能力和符合性
如您想更詳細(xì)的了解ISO27701標(biāo)準(zhǔn)，需要ISO27701標(biāo)準(zhǔn)，請您網(wǎng)絡(luò)搜索廣匯聯(lián)合，快人一步，成就管理者風(fēng)范。
