ISO/IEC27701是在隱私保護(hù)方面對(duì)ISO/IEC27001和ISO/IEC27002的擴(kuò)展，針對(duì)保護(hù)可能受到個(gè)人信息收集和處理影響的隱私提供了更多相關(guān)指南。設(shè)計(jì)的目的在于借助更多的要求增強(qiáng)現(xiàn)有ISMS，以建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)隱私信息管理體系(PIMS)。ISO/IEC27701標(biāo)準(zhǔn)概述了適用于個(gè)人身份信息(PII)控制者和PII處理者的框架，以有效管理隱私控制，降低個(gè)人隱私權(quán)面臨的風(fēng)險(xiǎn)。ISO/IEC27701標(biāo)準(zhǔn)的附加要求和指南對(duì)于任何規(guī)模和文化環(huán)境的組織都具有實(shí)用性和可用性。
ISO/IEC27701標(biāo)準(zhǔn)的正式發(fā)布，目的在于使組織能夠獲得針對(duì)ISO/IEC27701的認(rèn)證，以此作為ISO/IEC27001管理體系的擴(kuò)展。計(jì)劃尋求通過(guò)ISO/IEC27701認(rèn)證的組織還需要通過(guò)ISO/IEC27001認(rèn)證，以證實(shí)對(duì)信息安全和隱私信息管理的承諾。
ISO/IEC27701認(rèn)證適用行業(yè)范圍：
ISO/IEC27701認(rèn)證適用于各個(gè)行業(yè)類別，涉及信息領(lǐng)域服務(wù)的任何大型或小型組織都可以申請(qǐng)認(rèn)證。
申請(qǐng)ISO27001信息安全管理體系認(rèn)證流程：
1、建立信息安全管理體系，并通過(guò)內(nèi)審和管評(píng)。
2、并向機(jī)構(gòu)提交認(rèn)證申請(qǐng)書(shū)、手冊(cè)、程序文件等資料。
3、認(rèn)證機(jī)構(gòu)受理后，會(huì)安排審核員進(jìn)行現(xiàn)場(chǎng)審核
4、審核結(jié)束，一般會(huì)進(jìn)行不符合項(xiàng)的整改，整改完成后，頒發(fā)證書(shū)
ISO/IEC27001已經(jīng)成為適用于合規(guī)性工作的一項(xiàng)通用標(biāo)準(zhǔn)；2/5的大型企業(yè)已經(jīng)收到客戶要求，要求其服從相應(yīng)的ISO標(biāo)準(zhǔn)。ISO/IEC27001正逐漸成為確保信息安全的通用工具
ISO/IEC27701認(rèn)證目標(biāo)受眾包括：1.尋求有關(guān)PIMS的一般信息的組織，2.根據(jù)ISO/IEC27701:2019要求,計(jì)劃實(shí)施或獲得PIMS認(rèn)證的組織。
