ISO27701概況

隨着社交媒體APP和物聯網設備在生活中的廣泛應用 ，以及全球私隱法律法規的激增 ，諸如 ：《歐盟通用數據保護條例》（GDPR） 、《加州消費者私隱法》（CCPA）和《中國網絡安全法》（China network security Law） ，私隱保護問題已然成為了當前社會的焦點 ，這意味着組織現在面臨着來自客戶 、最終用戶 、投資者和監管機構的多重壓力 ，企業如何管理個人可識別信息（PII）或個人數據 ，如何確保私隱合規 ，都成為擺在企業面前亟待解決的新問題和新挑戰 。

私隱的概念經常被誤解或被錯誤地對待 。許多企業認為 ，不將數據傳遞給第三方並確保其數據庫受密碼保護就足夠了 。諸如「同意」 、「托收目的」或「跨境轉移」等概念要麼被忽視 ，要麼不被理解 。針對GDPR和CCPA的嚴厲罰款讓許多組織已經意識到了這些風險 ，並開始注重其私隱保護 。

2019年8月發佈的私隱安全標準ISO/IEC 27701:2019 ，能幫助企業拓展ISO /IEC 27001體系對保護私隱的局限性 ，更全面 、準確 、充分地應對私隱保護及合規要求 。

今天我們先來看看ISO/IEC 27701:2019 標準的結構及其與 ISO/IEC 27001 和 ISO/IEC 27002之間的關係 。

ISO/IEC 27701:2019的正式名稱為安全技術--ISO/IEC 27001 和 ISO/IEC 27002 對私隱信息管理的擴展--要求和指南 。其以ISO/IEC 27001 和 ISO/IEC 27002 對私隱信息管理的擴展方式 ，為在組織範圍內建立 、實施 、維護和持續改進私隱信息管理體系（PIMS）指定要求 ，並提供指南 。

與ISO/IEC 27001 配合使用 ，是認證要求和實施指南的組合體 。 它是對ISO/IEC 27001 的擴展 ，因其增加了附加的PIMS 相關要求 ，如條款5 、附錄 A 和附錄 B 。認證要求在標準中共有67項 ，表述為'應' 。同時 ，為組織實施 PIMS ，還增加了從ISO/IEC 27002 到 PIMS的附加指南 ，例如條款6 、7和8 。

ISO27701認證流程

世通信息安全服務的優勢

鸿运国际认证2003年經國家認證認可監督管理委員會批准成立 ，中國合格評定國家認可委員會認可 ，是山東省具有獨立法人資格的老牌認證機構 。成立18年來累計服務3.6萬家企事業單位 ，頒發證書超10萬張 ，山東省證書保有量第一 。

世通信息安全服務中心 ：

1 、已成功為全省一百多家企業提供信息安全與信息技術諮詢服務；

2 、應各地軍民融合辦要求 ，已成功舉辦二十餘場涉密溝通會 ，成為企業涉密參軍路上的好幫手 。

廣泛採信·高度認可·堪可信任

選擇鸿运国际认证 尊享VIP 助力個人職業發展

即刻聯繫 獲取所需

• 

  康經理

  18300287771