IS027701认证在标准界的地位如何?

众所周知,1SO国际标准有一个标准家族的概念,比如:在S27000的标准家族中,1S027000《概还与术语》就属于第一层的术语类标准 ( Terminology),27001《信息安全管理体系求》属于第二层的通用类要求标准( General requirements),27002《信息安全管理体系实用规则》属于第三层的通用类指南标准( general guidelines)、27018《P处理者在公有云中保护P的实践指南》属于第四层的专业类指南( sector-specific guide

ISO27701标准核心内容解读

ISO27701是ISO27001和ISO27002在隐私方面的扩展，并为隐私保护提供了除ISO27001和ISO27002之外的额外的指导。全文分为8个章节及6个附录，主要的要求和指导内容集中在第5-8章。第5章介绍了ISO27001中延伸出的关于PIMS的扩展要求以及本标准对PIMS的附加要求。第6章则介绍了ISO27002中对PIMS的扩展及附加要求，这两章的内容对PII控制者和处理者均适用，行文结构和控制域与原标准一致， 包含I

ISO27701有哪些条款及益处

ISO27701主要的内容分为8个章节： 1.第一至第三章：主要是适用范围、参考标准和名词定义的说明，ISO27701适用于任何类型的组织，包括政府、事业单位、金融、教育机构、企业及非营利组织。 2.第四章：标准整体说明，包括PIMS的要求如何应对ISO27001的4~10章管理体系，以及PIMS增项的指引如何应对ISO27002的5~18章的控制措施。 3第五章和第六章：进一步引述在第四章提到的PIMS对应ISO2

站在ISO27701隐私信息国际标准角度浅谈《疫情期间如何打好个人信息保护战》

疫情期间收集、使用个人信息的部门、团队比平常大幅增加，为保障一般公众对疫情情况的知情权，又兼顾个人信息保护的合规性，我们有必要采取比以往更为严格的措施，防范以抗疫的名义违规收集使用个人信息。作为个人信息的收集者、使用者以及监管者，各个角色成员均应依法履行各自责任和义务。涉疫个人信息收集者及使用者作为收集和使用涉疫个人信息的收集及使用的

已经通过ISO27001认证，希望实现ISO27701要求的组织该如何考虑呢？

客户若想雇佣供应商代表自己处理和维护PII，应考虑以合同的形式要求这些供应商不仅遵从ISO27001，还要遵从ISO27701，或者在数据敏感度适用的情况下取得符合该标准的认证。即使客户不要求供应商经过独立第三方的新标准合规认证，可能也想要更新合同，确保供应商能够符合ISO27701的要求。鉴于ISO27701才刚发布，合同中也可写入供应商符合新标准要求的合理时延。已经通过ISO270

ISO27701适用于控制者和处理者的要求

一、适用于控制者和处理者的要求 1.保密性：经授权访问PII的个人必须履行保密协议。 2.分析风险：必须进行隐私风险评估以识别PII处理风险。 3.监管：组织机构必须指定负责开发、实现、维护和监视其治理及隐私项目的个人。 4.培训：可以访问PII的人员需经过隐私意识培训。 5.内部过程：组织机构必须为应对PII泄露事件而采纳各种策略和规程，比如事件响应计划。 6.记录保存：