概述
成都ISO認(rèn)證咨詢中ISO27701體系以隱私保護(hù)的原則、理念和方法，融入到信息安全保護(hù)體系中。ISO/IEC 27701嵌套在ISO/IEC 27000系列中，并要求ISO/IEC 27001標(biāo)準(zhǔn)。適用于所有類型和規(guī)模的需要對個(gè)人身份信息進(jìn)行管理的任何組組長，如銀行、保險(xiǎn)公司、航空公司、數(shù)據(jù)中心、代理商、非政府組織、醫(yī)院和學(xué)校等。
ISO/IEC 27701作為ISO/IEC 27001與ISO/IEC 27002在管理上的延伸標(biāo)準(zhǔn)，其目標(biāo)是通過新增的要求來增強(qiáng)現(xiàn)有信息安全管理體系（ISMS）,以便建立、實(shí)施、維護(hù)和不斷改進(jìn)隱私管理體系（PIMS），標(biāo)準(zhǔn)概述可適用于個(gè)人信息身份信息（PII）控制者和PII處理者的框架，用于隱私控制管理，以降低對個(gè)人隱私的各種風(fēng)險(xiǎn)。
ISO/IEC 27701標(biāo)準(zhǔn)的征文由8個(gè)條款組成，其中：
1、條款1-4，給出了標(biāo)準(zhǔn)范圍、術(shù)語、定義等；
2、條款5，給出了ISO/IEC 27001相關(guān)的PIMS要求；
3、條款6，給出了ISO/IEC 27002相關(guān)的PIMS指南；
4、條款7，給出了針對PII控制者的ISO/IEC 27002擴(kuò)展指南；
5、條例8，給出了針對PII處理者的ISO/IEC 27002擴(kuò)展指南；
6、附錄A,針對PII控制者的PIMS特定的控制目標(biāo)和控制措施；
7、附錄B,針對PII處理者的PIMS特定的控制目標(biāo)和控制措施；
8、附錄C，與ISO/IEC 29100的對應(yīng)；
9、附錄D,與GDPR的對應(yīng)；
10、附錄E,與ISO/IEC 27018和ISO/IEC 29151的對應(yīng)；
11、附錄F，如何在ISO/IEC27001和ISO/IEC27002的基礎(chǔ)上實(shí)施ISO/IEC 27001。
通過明確對PII控制者和處理者的隱私保護(hù)要求，可以使組織明確隱私保護(hù)管理合規(guī)目標(biāo)，減輕組織合規(guī)負(fù)擔(dān)的同時(shí)降低組織合規(guī)風(fēng)險(xiǎn)。
實(shí)現(xiàn)持續(xù)的個(gè)人隱私安全合規(guī)對于任何組織都是一個(gè)安全治理的課題，成都ISO認(rèn)證咨詢中27001通過建立PIMS,可以確保組織高級管理層、組織所有者以及關(guān)鍵相關(guān)方的利益滿足隱私保護(hù)要求，從而使組織實(shí)現(xiàn)長期、持久的個(gè)人隱私安全合規(guī)。PIMS咨詢認(rèn)證可以向組織客戶或合作伙伴傳達(dá)隱私合規(guī)價(jià)值。PII控制者通常會(huì)要求PII處理者提供相關(guān)證據(jù)，從而證明PII處理者的隱私管理體系符合適用的隱私管理要求。通過得到授權(quán)的第三方機(jī)構(gòu)對PII處理者進(jìn)行審計(jì)驗(yàn)證，基于國際標(biāo)準(zhǔn)的統(tǒng)一證據(jù)框架可以極大地降低合規(guī)溝通成本，這種合規(guī)透明度的提高對于組織戰(zhàn)略和業(yè)務(wù)決策至關(guān)重要，同時(shí)PIMS咨詢認(rèn)證也有助于向公眾傳達(dá)組織的可信度。
