实施PIMS的好处
添加时间：2020-02-05 16:38:46 浏览：
尽管符合ISO 27701的PIMS对于具有数据保护义务的任何组织都可能是有价值的，但对于在国际上运营，与其他司法管辖区的客户合作或在国际供应链中运营的组织而言，它可能特别有意义。这些组织通常需要遵守各种隐私法规和法律，而ISO 27701的方法可以使这一挑战更容易解决。
该框架可以帮助组织适当地解决其信息安全和隐私风险，并可以减少花在客户要求的和合同要求的审核上的时间。
用ISO 27701扩展符合ISO 27001的ISMS可以提供证据，表明该组织已采取措施实施“适当的技术和组织措施”，以降低风险并保护个人数据，这是全球范围内越来越多的隐私法所要求的。
通过将PIMS实施为现有的符合ISO 27001的ISMS的扩展，组织可以系统地收集和处理数据（包括个人数据），管理与信息的机密性，完整性和可用性有关的风险，并应对不断发展的变化对该数据及其隐私的威胁和风险。
隐私信息管理系统还允许组织通过不断适应环境和组织内部的变化来降低与隐私和信息安全相关的成本，从而显着提高其抵御网络攻击的能力。
