IS027701认证标准的结构

ISO27701认证是ISO27001和ISO27002在隐私信息管理方面的扩展,并在隐私保护方面提供了必要的额外要求。ISO/IEC27701认证标准的正文由8个条款组成，其中:

条款1-4，给出了标准的范围，术语、定义等。条款5介绍了ISO27001中延伸出的关于PIMS的扩展要求以及本标准对PIMS的附加要求。条款6介绍了ISO27002中对PIMS的扩展及附加要求。上述条款对PI的控制者 和处理者均适用。条款7给出了针对PII控制者的ISO27002扩展指南。条款8给出了针对PII处理者的ISO27002扩展指南。这两章从PII的收集和处理，对l主体的义务，Privacy by design & Privacy by default, PlI的共享、 传输和披露四个方面做出了相应规定。

ISO27701认证标准附录A是针对PII控制者的PIMS特定的控制目标和控制措施。附录B是针对PII处理者的PIMS特定的控制目标和控制措施。附录C给出了标准与ISO/IEC29100的映射。附录D是与GDPR的映射。附录E是与ISO/IEC27018和ISO/IEC29151的映射。附录F则是如何在处理PII时将ISO/IEC27001和ISO/IEC27002扩展到隐私保护。