ISO29151个人身份信息保护指南

个人身份信息保护实践指南

专业服务保障
一对一全程指导
高效快捷体验

近年，随着互联网经济、互联网社交等的普及，越来越多的系统和平台收集个人信息，并对个人信息进行存储、处理，甚至交换。个人信息的非法收集、泄露、滥用等已成为社会性关注的焦点问题，个人权益严重受损情况屡见不鲜，甚至出现了很多与个人信息滥用有关的违法犯罪活动。

在线咨询

产品介绍
办理流程
所需材料
常见问题
扩展支持服务

产品介绍

近年，随着互联网经济、互联网社交等的普及，越来越多的系统和平台收集个人信息，并对个人信息进行存储、处理，甚至交换。个人信息的非法收集、泄露、滥用等已成为社会性关注的焦点问题，个人权益严重受损情况屡见不鲜，甚至出现了很多与个人信息滥用有关的违法犯罪活动。随着大数据技术和应用的迅猛发展，个人信息安全面临更多挑战：收集环节，移动互联网和物联网的发展使对个人信息的收集日益密集、隐蔽；使用环节，多来源的个人信息组合可以形成数字画像并实时追踪个人动态，数据挖掘增加了个人信息特别是敏感的隐私信息暴露的风险；披露环节，数据流转、交易和共享带来新的安全问题；大数据环境中，信息处理的主体复杂，流转方式纷繁复杂，个人信息跨境流动成为常态。因此，如何在个人信息安全保护和大数据利用之间达成平衡，这已成为新经济时代重要的命题。
ISO29151认证价值
ISO29151为掌握个人可识别身份信息的相关方提供了广泛的信息安全和PII保护控制的指导。本标准针对我国IT技术高速发展中个人信息安全面临的安全问题，以保护个人信息为核心，规范个人信息收集、存储、处理、使用和披露等各个环节中数据操作的相关行为，进一步加强对个人可识别身份信息风险，进行准确评估并采取有效的控制措施，提高业务流程的安全性和可靠性，降低IT运营过程中的个人可识别身份信息风险，旨在遏制个人信息滥用乱象，最大程度地保障用户合法权益和社会公共利益。

办理流程

所需材料

1.公司简介
2.公司营业执照
3.其他相关资质（如ISO27001信息安全管理体系认证、软件著作权、专利、商标许可等）
4.公司的组织架构图（部门架构和目前公司的主要人员姓名、归属部门、岗位）
5.公司现有的业务流程
6.公司现有的IT方面的管理制度

常见问题

证书办理需要多久？

根据公司的不同情况，周期会略有浮动。一般建议周期为6个月。
证书有效期多久

证书有效期三年，每年需要监督审核。

扩展支持服务

全生命周期保障服务 1. 建立基于项目制的PMO工作组，由客户经理和项目经理联合负责跟进项目进度、交付物、满意度等质量活动。
2. 项目生命周期过程中的任何不满，均可以通过公司400电话和在线方式进行投诉反馈。
3. 周期性的回访，以确保项目交付验收后的任何变更、年审、升级或续证等提醒事项。

服务指标 全天候擎标在线，7×12小时的400电话和线上支持，提供现场/远程服务。我们承诺服务响应速度不超过60分钟。我们注重服务效率，在目标时间内保质保量的交付每一次服务。

工具支持 可提供ITSM运维工具、终端保密管理工具、风险评估工具、漏洞扫描工具、BUG管理工具、评估用PIID表、软件建模工具、项目管理工具、知识库管理工具等系列解决方案。

知识中心 1. 通过咨询顾问和培训老师，可获取各类业务相关的标准库、知识库、文档库。
2. 标新领异，我们可提供部分国际最新标准的中文译本和业内的政策动态资讯。

培训增值 1. 擎标每年不定期的举办培训公开课，签约客户均可享受优惠折扣和部分免费名额。
2. 部分基于线上的培训方式，受邀客户可以免费不计人数的参与研讨学习。