认证知识
认证知识
当前位置: 烟台市齐鲁认证顾问有限责任公司 > 认证知识 >ISO27701隐私管理体系认证是什么?
点击量:发布时间:2021-06-11 09:21
ISO27701隐私信息管理体系认证概述
ISO27701隐私信息管理体系制定了控制目标、控制和实施控制的指导方针,以满足与保护个人身份信息(PII)有关的风险评估和隐私影响评估所确定的要求。
个人可识别身份信息(PII)保护,目的是防止个人身份信息被故意的或偶然的非授权泄露、更改、破坏或使信息被非法的系统辨识、控制、使用。本质上是充分保护本组织个人身份信息并给予相关方信心,提升企业自身的公共信任力。
所谓认证:即由认证机构依据特定的审核准则,按照规定的程序和方法对受审核方实施审核,以确定特定事项的符合性的活动。
ISO27701认证:ISO27001标准于1993年由英国贸易工业部立项,于1995年英国出版BS 7799-1:1995《信息安全管理实施细则》,它提供了一套综合的、由信息安全佳惯例组成的实施规则,其目的是作为确定 工商业信息系统在大多数情况所需控制范围的参考基准,并且适用于大、中、小组织。
2019年,国际标准化组织ISO和国际电工委员会IEC联合发布了全新个人信息管理体系(PIMS)国际标准ISO/IEC 27701。该标准是在隐私保护方面对 ISO/IEC 27001 和ISO/IEC 27002 的扩展,针对保护可能受到个人信息收集和处理影响的隐私提供了更多相关指南。通过ISO27701:2019认证的组织,在中国国家认证认可监督管理委员会(CNCA)网站进行查询。
ISO27701隐私信息管理体系制定了控制目标、控制和实施控制的指导方针,以满足与保护个人身份信息(PII)有关的风险评估和隐私影响评估所确定的要求。
个人可识别身份信息(PII)保护,目的是防止个人身份信息被故意的或偶然的非授权泄露、更改、破坏或使信息被非法的系统辨识、控制、使用。本质上是充分保护本组织个人身份信息并给予相关方信心,提升企业自身的公共信任力。
所谓认证:即由认证机构依据特定的审核准则,按照规定的程序和方法对受审核方实施审核,以确定特定事项的符合性的活动。
ISO27701认证:ISO27001标准于1993年由英国贸易工业部立项,于1995年英国出版BS 7799-1:1995《信息安全管理实施细则》,它提供了一套综合的、由信息安全佳惯例组成的实施规则,其目的是作为确定 工商业信息系统在大多数情况所需控制范围的参考基准,并且适用于大、中、小组织。
2019年,国际标准化组织ISO和国际电工委员会IEC联合发布了全新个人信息管理体系(PIMS)国际标准ISO/IEC 27701。该标准是在隐私保护方面对 ISO/IEC 27001 和ISO/IEC 27002 的扩展,针对保护可能受到个人信息收集和处理影响的隐私提供了更多相关指南。通过ISO27701:2019认证的组织,在中国国家认证认可监督管理委员会(CNCA)网站进行查询。