ISO/IEC27701:2019隐私信息安全管理体系认证简介：
ISO27701(隐私信息管理体系认证)是国际标准化组织(ISO)和国际电工委员会(IEC)联合发布的隐私信息管理体系国际标准，是对ISO27001(信息安全管理体系认证)的扩展。作为十分权威的国际管理体系标准，ISO27701(隐私信息管理体系认证)填补了隐私信息管理体系的空白，将隐私保护的原则、理念和方法，融入到信息安全保护体系中，在隐私保护和信息安全方面给出了指导建议。
认证项目 |
ISO/IEC27701:2019隐私信息安全管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
山西 ISO27701认证对适用于控制器和处理器的要求
1）机密性--被授权访问PII的个人必须签署保密协议。
2）分析风险--必须进行隐私风险评估以识别PII处理风险。
3）监督--组织必须任命一个负责制定，实施，维护和监视其治理和隐私计划的人员。
4）培训--需要对有权使用PII的人员进行隐私意识培训。
5）内部流程--组织必须采用各种政策和程序，例如针对违反PII的事件响应计划。
6）保持记录--ISO27701要求组织保留所有PII处理活动的记录，包括管辖区之间的PII转移和向第三方的披露。
山西 已通过ISO27001认证并希望实施ISO27701要求的组织应考虑采取以下步骤：
1）对现有ISMS进行符合ISO27701认证要求的差距评估，并就如何解决这些差距制定行动计划。
2）对组织收集的PII进行数据映射，以了解收集的PII的范围以及如何使用和与处理器共享。
3）根据与组织环境相关的内部或外部因素（例如适用的隐私法规，法规，司法决定或合同要求）确定组织作为控制者和/或处理者的角色。
4）查看并更新隐私策略，以确保它们包含必需的信息。
5）制定适用于组织角色的政策和程序。
6）通过设计和默认原则开始规划和实施隐私。
