联系电话
首页 服务范围 IT行业 ISO27701
服务范围
 └ 常规标准   └ISO9001   └ISO14001   └ISO45001   └HSE   └SA8000   └GB/T27922-2011  └ IT行业   └ISO27001   └ISO20000   └CMMI   └SPAC   └ITSS   └ITIL   └软件著作权   └通信网络代维   └ISO22301   └ISO29151   └GB/T35273   └信息系统业务安全服务资质   └信息安全服务资质   └DCMM   └DSMM   └ISO38505   └ISO27701   └ISO29100   └信息系统建设和服务能力资质   └信息系统服务交付能力等级认证   └信息化建设及服务能力资质  └ 军工四证   └GJB9001   └涉密/保密等级资格   └武器装备科研生产许可   └武器装备承制单位资格  └ 食品、餐饮行业   └ISO22000   └HACCP  └ 其他行业   └企业信用等级评价   └ISO28000
新闻动态推荐
热点文章推荐

ISO/IEC 27701标准内容

添加时间：2020-01-27 10:43:49   浏览：

ISO/IEC 27701是ISO/IEC 27001和ISO/IEC 27002在隐私方面的扩展，并为隐私保护提供了除ISO 27001和ISO 27002之外的额外的指导。

全文共分为8个章节及6个附录，主要的要求和指导内容集中在第5-8章。 

第5章介绍了ISO/IEC 27001中延伸出的关于PIMS的扩展要求以及本标准对PIMS的附加要求。

第6章则介绍了ISO/IEC 27002中对PIMS的扩展及附加要求，这两章的内容对PII控制者和处理者均适用，行文结构和控制域与原标准一致，包含ISO/IEC 27002共14个控制域、114个控制项。 

第7章为专门针对PII控制者的额外指导内容，共31个控制项。

第8章则为针对PII处理者的额外指导内容，共18个控制项，这两章均从PII的收集和处理，对PII主体的义务，Privacy by design & Privacy by default，PII的共享、传输和披露四个方面作出相应规定。 

总体而言，本标准通过第5章和第6章将ISO/IEC 27002与附加的PIMS控制项通过ISO/IEC 27001中PDCA的方式导入体系，形成完整的信息安全和隐私管理体系。

此外，第7章和第8章从数据生命周期的角度新增分别针对PII控制者和处理者的控制要求。同时，附录中还将本标准与GDPR、ISO/IEC 29100、ISO/IEC 27018及ISO/IEC 29151进行了映射。

分享到：
上一篇：ISO/IEC27701 简介
下一篇：ISO 27701 标准介绍

相关文章推荐

返回顶部
收缩

  • 付老师：业务咨询
  • 简老师：业务咨询
  • 金老师：业务咨询
  • 徐老师：业务咨询

  • 技术支持

  • 010-83607858
  • 010-83683376