扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
ISO27701认证保护了哪些方面的信息？
2020-03-19
1046
ISO/IEC 27701标准的主要目标是信息隐私，这基本上意味着该标准侧重于信息安全和个人身份信息(或个人数据保护)。因此，我们拥有信息安全和个人身份信息的国际标准，那么ISO27701认证体系具体涵盖了哪些方面，保护了哪些信息呢？
包含了两类信息:
一是识别(即从信息到个人)，由信息本身的特殊性，即可识别出特定自然人，例如:每位公民的身份证号、经过实名认证的手机号等。
二是关联(即从个人到信息)，已知的特定自然人在其活动中产生的信息，例如:个人位置信息、个人通话记录、个人浏览记录等。
ISO 22301涵盖风险管理、危机管理、应急管理等多个互相关连的范畴，详列机构如何建立及管理一个有效的“营运持续管理体系”，帮助机构于各种严重事故，包括工业意外、罢工、抵制、黑客入侵、金融危机、骚乱、“沙士”等大流行病爆发或其他天灾发生前，预先做好防范措施，并在事故发生后，有效应付事故及从中尽快恢复营运。