ISO/IEC27701隐私信息管理体系-管理体系认证

ISO/IEC27701隐私信息管理体系

隐私信息管理体系从个人信息的收集、保存、传输、处置、使用、共享、转让、披露和委托处理等多个方面提高和完善组织的个人信息安全管理能力。随着《网络安全法》和《民法典》《数据安全法》的出台,个人信息安全有了法律依据,通过隐私信息管理体系认证,可以提高组织的个人信息安全管理能力和合规性,从而提升组织的社会信誉。

  隐私信息管理体系的认证依据为ISO/IEC27701:2019《安全技术GB/T22080和GB/T22081针对隐私信息管理的扩展 要求和指南》和GB/T22080-2016《信息技术 安全技术 信息安全管理体系要求》。

  隐私信息管理体系的认证依据包含两个标准,如果组织同时申请隐私信息管理体系和信息安全管理体系,可以仅在少量增加审核人日的基础上完成两个管理体系的审核。如果组织已获得信息安全管理体系认证证书,可以根据证书情况采用GB/T22080-2016《信息技术 安全技术 信息安全管理体系要求》部分抽样的方式开展隐私信息管理体系的认证审核。

在线咨询
QQ咨询
微信二维码
Copyritht © 2008-2015  长沙中企管理有限公司   版权所有  湘ICP备16005994号-1  长沙中企企业管理有限公司   统一社会信用代码:91430103680330395Q
技术支持:英铭长沙网站建设