熱線：ISO27701認證標(biāo)準(zhǔn)的結(jié)構(gòu)
發(fā)布時間：2020-08-12 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
ISO27701認證是ISO27001和ISO27002在隱私信息管理方面的擴展，并在隱私保護方 面提供了必要的額外要求。ISO27701認證標(biāo)準(zhǔn)的正文由8個條款組成，其中:
條款1-4，給出了標(biāo)準(zhǔn)的范圍，術(shù)語、定義等。條款5介紹了ISO27001中延伸出的關(guān)于PIMS的擴展要求以及本標(biāo)準(zhǔn)對PIMS的附加要求。條款6介紹了ISO27002中對PIMS的擴展及附加要求。上述條款對PII的控制者和處理者均適用。條款7給出了針對PII控制者的ISO27002擴展指南。條款8給出了針對PII處理者的ISO27002擴展指南。這兩章從PII的收集和處理，對PlI主體的義務(wù)，Privacy by design & Privacy by default, PII的共享、 傳輸和披露四個方面做出了相應(yīng)規(guī)定。
ISO27701認證標(biāo)準(zhǔn)附錄A是針對PII控制者的PIMS特定的控制目標(biāo)和控制措施。附錄B是針對PII處理者的PIMS特定的控制目標(biāo)和控制措施。附錄(給出了標(biāo)準(zhǔn)與ISO29100的映射。附錄D是與GDPR的映射。附錄E是與ISO27018和ISO29151的映射。附錄F則是如何在處理PII時將ISO27001和ISO27002擴展到隱私保護。
總的來說，ISO27701認證標(biāo)準(zhǔn)通過第5章和第6章將ISO27002與附加的PIMS控制項構(gòu)成了完整的信息安全和隱私管理體系。第7章和第8章從數(shù)據(jù)生命周期的角度新增分別針對PII控制者和處理者的控制要求。
