联系电话
首页 服务范围 IT行业 ISO27701
服务范围
 └ 常规标准   └ISO9001   └ISO14001   └ISO45001   └HSE   └SA8000   └GB/T27922-2011  └ IT行业   └ISO27001   └ISO20000   └CMMI   └SPAC   └ITSS   └ITIL   └软件著作权   └通信网络代维   └ISO22301   └ISO29151   └GB/T35273   └信息系统业务安全服务资质   └信息安全服务资质   └DCMM   └DSMM   └ISO38505   └ISO27701   └ISO29100   └信息系统建设和服务能力资质   └信息系统服务交付能力等级认证   └信息化建设及服务能力资质  └ 军工四证   └GJB9001   └涉密/保密等级资格   └武器装备科研生产许可   └武器装备承制单位资格  └ 食品、餐饮行业   └ISO22000   └HACCP  └ 其他行业   └企业信用等级评价   └ISO28000
新闻动态推荐
热点文章推荐

ISO27701隐私信息管理（PIMS）标准解读-信息安全风险评估

添加时间：2021-01-08 09:43:52   浏览：

ISO27701隐私信息管理（PIMS）标准解读-信息安全风险评估

ISO/IEC 27001：2013，6.1,2中规定的要求适用于以下改进：

ISO/IEC 27001：2013，6.1.2 c）1）的改进如下：

组织应在个人信息管理体系的范围内，应用信息安全风险评估过程来识别与机密性，完整性和可用性丢失相关的风险。

组织应确保在整个风险评估过程中，妥善管理信息安全与个人身份信息保护之间的关系。

注意：组织可以应用综合的信息安全和隐私风险评估过程，也可以应用两个单独的过程，即信息安全和与处理个人身份信息有关的风险。

ISO/IEC 27001：2013，6.1,2 d）1）的改进如下：

如果上述细化的ISO/IEC 27001：2013，6.1.2 c）中确定的风险得以实现，组织应评估对组织和个人身份信息主体的潜在后果。

分享到：
上一篇：ISO27701隐私信息管理（PIMS）标准解读-领导
下一篇：ISO27701隐私信息管理（PIMS）标准解读-信息安全风险处理

相关文章推荐

返回顶部
收缩

  • 付老师：业务咨询
  • 简老师：业务咨询
  • 金老师：业务咨询
  • 徐老师：业务咨询

  • 技术支持

  • 010-83607858
  • 010-83683376