扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
ISO27701认证和ISO29151认证之间有什么关系？
2020-03-09
2256
ISO27701和ISO29151都是ISO标准委员会颁布的指导组织实现隐私安全的国际标准，很多人都分不清两者的区别，已经有了ISO29151认证，为什么又推出一个新的ISO27701认证呢？下面小编给大家分析一下两者之间的关系。
ISO 27701是 ISO 27001和ISO 27002在隐私方面的扩展，并为隐私保护提供了除ISO 27001和ISO 27002之 外的额外指导。标准通过第5章和第6章将ISO 27002与附加的P IMS控制项通过IS027001中PDCA的方式导入体系，形成完整的信息安全和隐私管理体系。第7章和第8章从数据生命周期的角度新增分别针对II控制者和处理者的控制要求。
ISO 29151描述了可被普遍接受的个人可识别身份信息(PII)安全控制措施和风险处理指南，该标准基于IS0/IEC27002的基本结构，将IS0/IEC 29100中的隐私原则予以对应，形成实用且针对性强的PII保护措施，供组织使用。
ISO27701认证和ISO29151认证之间的区别
两者侧重点不同。
ISO 27701是 ISO 27001和ISO 27002的延伸,侧重于隐私信息安全管理。ISO 27701分别对个人可识别信息控制者和个人可识别信息处理者进行规范和指导并基于IS027001和ISO 27002的各个领域，从管理体系的角度并遵循PDCA的理念。
ISO 29151是个人信息保护的行为准则、是个人身份信息保护的实践指南，侧重于隐私技术。它主要是基于ISO27002的各个域中加入了PII的事实指南，并引入了ISO 29100十一个隐私保护原则。