相信很多企業(yè)都已經(jīng)聽說"了新的個人信息安全認證ISO27701,那么此認證到底是什么?是什么時候發(fā)布的?下面由小編來給大家介紹一-下。

2019年8月，國際標準化組織IS0和國際電工wei員會IEC聯(lián)合發(fā)布了全新個人信息管理體系lSO/EC27701.ISO/IEC27701標準針對保護可能受到個人信息收集和處理影響的隱私提供了更多相關(guān)指南。

我們還知道ISO/IEC 27701是ISO/IEC 27001和ISO/IEC 27002在隱私方面的擴展，并為隱私保護提供了除ISO 27001和ISO 27002之外的額外的指導。

ISO/IEC27701標準旨在為包括各類企業(yè)、zheng府實體和非盈利組織在內(nèi)的組織，建立、實施、維護和持續(xù)改進個人識別信息處理方法和隱私信息管理提

供要求和指南。

ISO/IEC27701標準將隱私保護的原則、理念和方法，融入到網(wǎng)絡(luò)安全和隱私保護體系中，給企業(yè)提供了zui佳實踐和指導建議。同時，隱私信息管理體

系的建設(shè)，一定程度上也是企業(yè)隱私保護能力的一-種體現(xiàn)，能夠增強企業(yè)與消費者、合作伙伴甚至是監(jiān)管部i門門的相互信任。

在ISO27001認證基礎(chǔ)。上發(fā)布的ISO27701認證體系，進一步在信息化的時代保障 了信息安全。

ISO27701和ISO29151都是ISO標準委yuan會頒布的指導組織實現(xiàn)隱私安全的國際標準，很多人都分不清兩者的區(qū)別，已經(jīng)有了1SO29151認證，為什么又推出一個新的ISO27701認證呢?下面小編給大家分析一下兩者之間的關(guān)系。

ISO27701認證和ISO29151認證之間的聯(lián)系

ISO 27701是ISO 27001和ISO 27002在隱私方面的擴展，并為隱私保護提供了除ISO 27001和ISO 27002之外的額外指導。標準通過第5章和第6章將ISO 27002與附加的P IMS控制項通過IS027001中PDCA的方式導入體系，形成完整的信息安全和隱私管理體系。第7章和第8章 從數(shù)據(jù)生命周期的角度新增分別針對控制者:和處理者的控制要求。

ISO 29151描述了可被普遍接受的個人可識別身份信息(II)安全控制措施和風險處理指南，該標準基于IS0/IEC27002的基本結(jié)構(gòu)，將IS0/IEC 29100中的隱私原則予以對應(yīng)，形成實用且針對性強的I保護措施，供組織使用。

ISO27701認證和ISO29151認證之間的區(qū)別

兩者側(cè)重點不同。

ISO 27701是ISO 27001和ISO 27002的延伸，側(cè)重于隱私信息安全管理。ISO 27701分別對個人可識別信息控制者和個人可識別信息處理者進行規(guī)范和指導并基于IS027001和ISO 27002的各個領(lǐng)域，從管理體系的角度并遵循PDCA的理念。

ISO 29151是個人信息保護的行為準則、是個人身份信息保護的實踐指南，側(cè)重于隱私技術(shù)。它主要是基于ISO27002的各個域中加入了lI的事實指南，并引入了ISO 29100十一

一個隱私保護原則。