熱線(xiàn)：ISO27701認(rèn)證標(biāo)準(zhǔn)的結(jié)構(gòu)介紹
發(fā)布時(shí)間：2020-10-09 作者：廣匯聯(lián)合 來(lái)源：廣匯聯(lián)合
ISO27701認(rèn)證是ISO27001和ISO27002在隱私信息管理方面的擴(kuò)展,并在隱私保護(hù)方面提供了必要的額外要求。ISO27701認(rèn)證標(biāo)準(zhǔn)的正文由8個(gè)條款組成,其中:
條款1-4,給出了標(biāo)準(zhǔn)的范圍,術(shù)語(yǔ)、定義等。條款5介紹了ISO27001中延伸出的關(guān)于PIMS的擴(kuò)展要求以及本標(biāo)準(zhǔn)對(duì)PIMS的附加要求。條款6介紹了ISO27002中對(duì)PIMS的擴(kuò)展及附加要求。上述條款對(duì)PII的控制者和處理者均適用。條款7給出了針對(duì)PII控制者的ISO27002擴(kuò)展指南。條款8給出了針對(duì)PII處理者的ISO27002擴(kuò)展指南,這兩章從PII的收集和處理,對(duì)PII主體的義務(wù), Privacy by design& Privacy by default, PII的共享、傳輸和披露四個(gè)方面做出了相應(yīng)規(guī)定。
ISO27701認(rèn)證標(biāo)準(zhǔn)附錄A是針對(duì)PII控制者的PIMS特定的控制目標(biāo)和控制措施。附錄B是針對(duì)PII處理者的PIMS特定的控制目標(biāo)和控制措施。附錄給出了標(biāo)準(zhǔn)與ISO29100的映射。附錄D是與GDPR的映射。附錄E是與ISO27018和ISO29151的映射。附錄F則是如何在處理PII時(shí)將ISO27001和ISO27002擴(kuò)展到隱私保護(hù)。
總的來(lái)說(shuō),ISO27701認(rèn)證標(biāo)準(zhǔn)通過(guò)第5章和第6章將ISO27002與附加的PIMS控制項(xiàng)構(gòu)成了完整的信息安全和隱私管理體系。第7章和第8章從數(shù)據(jù)生命周期的角度新境分別針對(duì)PII控制者和處理者的控制要求。
