熱線：
Q Q：ISO27701標(biāo)準(zhǔn)的結(jié)構(gòu)
發(fā)布時間：2020-12-26 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
ISO27701標(biāo)準(zhǔn)的要求分為以下幾個章節(jié)：
ISO27701第5章概述了與ISO27001相關(guān)的PIMS要求。
ISO27701第6章概述了與ISO27002相關(guān)的PIMS要求。
ISO27701第7章概述了控制器的PIMS指南。
ISO27701第8章概述了針對處理器的PIMS指南。
ISO27701第5章：與ISO27001相關(guān)的PIMS要求
本章包含對ISO27001的許多引用，并且本質(zhì)上旨在針對具有隱私相關(guān)要求的現(xiàn)有ISMS進行升級。 通常，這意味著在ISO27001中“信息安全性”中提到的任何地方都應(yīng)閱讀或用“信息安全性和隱私性”代替（另請參閱第5.1段）。 下表列出了一些示例，說明了應(yīng)用這些更改并不是火箭科學(xué)。
除了應(yīng)用此一般更改外，還將涵蓋ISO27001的所有章節(jié)。 下面將參考ISO27701段落編號（在方括號中）討論最重要的更改。
組織環(huán)境（5.2）
要評估的第一個主題是您的組織是個人數(shù)據(jù)的控制者和/或處理者。 此外，檢查有關(guān)隱私的相關(guān)法律和法規(guī)也很重要。 應(yīng)該對可能影響PIMS預(yù)期結(jié)果的相關(guān)內(nèi)部和外部因素進行概述。 其他示例包括合同要求，還包括合作伙伴和其他相關(guān)方的角色。
領(lǐng)導(dǎo)的參與（5.3）
對于領(lǐng)導(dǎo)層的參與，沒有針對隱私的特定要求。
規(guī)劃和目標(biāo)（5.4）
隱私風(fēng)險的處理方式與ISO27001中的信息安全風(fēng)險的處理方式相同?？梢詰?yīng)用集成的信息安全和隱私風(fēng)險評估，也可以創(chuàng)建兩個單獨的流程。 關(guān)于風(fēng)險處理，必須考慮到ISO27701附件A和B中提到的隱私控制。
支持包括資源和溝通（5.5）
本段僅包含對ISO27001的第7章的引用。
運營方面（5.6）
本段僅包含對ISO27001的第8章的引用。
績效評估（5.7）
本段僅包含對ISO27001第9章的引用。
持續(xù)改進（5.8）
本段僅包含對ISO27001第10章的引用。
添加以上與隱私相關(guān)的要求將為隱私信息管理系統(tǒng)或PIMS提供基礎(chǔ)。
ISO27701第6章：與ISO27002相關(guān)的PIMS要求
在本節(jié)中，將特定的隱私要求添加到ISO27002中的現(xiàn)有信息安全控件中。第6章中提到的兩個控件在這里值得一提，因為它們說明了隱私和安全程序之間的交集：
保護測試數(shù)據(jù)。
該控件指出，除了ISO27002控件14.3.1之外，不應(yīng)將個人身份信息用于測試目的。 優(yōu)良作法是將虛擬數(shù)據(jù)用于測試目的，因為測試環(huán)境易受攻擊。
信息安全事件管理
與安全相關(guān)的事件可能會導(dǎo)致個人數(shù)據(jù)泄露。 在一些國家/地區(qū)，有關(guān)于違規(guī)報告的法規(guī)。 不僅需要在技術(shù)層面上管理此類事件的內(nèi)部責(zé)任，而且還需要用于通知有關(guān)當(dāng)局或數(shù)據(jù)主體的程序。
ISO27701第7章：針對管制員的GDPR指南
本章包含針對個人信息控制者的多項GDPR合規(guī)性檢查。但是根據(jù)GDPR，大多數(shù)控制措施都是強制性的。涵蓋的主題有：
處理個人數(shù)據(jù)的合法依據(jù)
同意管理
數(shù)據(jù)保護影響評估（DPIA）
數(shù)據(jù)處理協(xié)議
促進數(shù)據(jù)主體權(quán)利
通過設(shè)計和默認原則實施隱私
數(shù)據(jù)出口到第三國
ISO27701第8章：處理器的GDPR指南
本章包含針對個人信息處理者的多項GDPR合規(guī)性檢查。 但是，根據(jù)GDPR，大多數(shù)控制措施都是強制性的。 涵蓋的主題有：
加工條件
數(shù)據(jù)保護原則
通過設(shè)計和默認原則實施隱私
數(shù)據(jù)出口到第三國
如您想更詳細的了解ISO27701標(biāo)準(zhǔn)，需要ISO27701標(biāo)準(zhǔn)，請您網(wǎng)絡(luò)搜索廣匯聯(lián)合，快人一步，成就管理者風(fēng)范。
