联系电话
首页 服务范围 IT行业 ISO29151
服务范围
 └ 常规标准   └ISO9001   └ISO14001   └ISO45001   └HSE   └SA8000   └GB/T27922-2011   └GBT29490   └ISO37001   └ISO37301  └ IT行业   └ISO27001   └ISO20000   └CMMI   └SPAC   └ITSS   └ITIL   └软件著作权   └通信网络代维   └ISO22301   └ISO29151   └GB/T35273   └信息系统业务安全服务资质   └信息安全服务资质   └DCMM   └DSMM   └ISO38505   └ISO27701   └ISO29100   └信息系统建设和服务能力资质   └信息系统服务交付能力等级认证   └信息化建设及服务能力资质   └ISO27799  └ 军工四证   └GJB9001   └涉密/保密等级资格   └武器装备科研生产许可   └武器装备承制单位资格  └ 食品、餐饮行业   └ISO22000   └HACCP  └ 其他行业   └企业信用等级评价   └ISO28000
新闻动态推荐
热点文章推荐

ISO29151中使用和保护PII的一般策略

添加时间：2019-05-01 11:50:17   浏览：

ISO29151中使用和保护PII的一般策略：

ISO29151标准要求隐私策略应包括：支待和承诺遵守适用的 PII 保护法规、合同要求，其他声明的内部策略（单独的隐私策略或对现有策略的补充） 。

ISO29151标准要求隐私和安全策略的主题可能不相互覆盖，尽管它们密切相关。 信息安全策略和隐私策略都应涉及信息的CIA：保密性，完整性和可用性，此外，隐私策略还应涉及诸如同意和个人访问等主题。

ISO/IEC 29100 为实施隐私框架提供指导。

PII 保护策略应该：

a) 适合组织的宗旨；

b) 对组织收集和处理 PII 透明；

c) 为制定保护PII 目标提供框架；

d) 为保护 PII 的问题制定决策规则；

e) 定义隐私风险接受准则（另见 ISO/IEC 29134 的6.3.1) ;

f) 包括承诺满足适用的隐私保护要求；

g) 包括对待续改进的承诺；

h) 在组织内传达；

i) 酌情提供给感兴趣的相关方。

分享到：
上一篇：ISO29151标准中PII信息安全事件管理
下一篇：ISO29151中PII信息收集的限制

相关文章推荐

返回顶部
收缩

  • 付老师：业务咨询
  • 简老师：业务咨询
  • 金老师：业务咨询
  • 徐老师：业务咨询

  • 技术支持

  • 010-83607858
  • 010-83683376