數(shù)據(jù)濫用、數(shù)據(jù)竊取、隱私泄露以及”大數(shù)據(jù)殺熟”等數(shù)據(jù)安全問(wèn)題呈現(xiàn)爆發(fā)趨勢(shì)。在此背景下，全球各個(gè)國(guó)家紛紛頒布相關(guān)法律法規(guī)，對(duì)數(shù)據(jù)安全與隱私保護(hù)相關(guān)問(wèn)題進(jìn)行嚴(yán)格的規(guī)范與引導(dǎo)。
ISO/IEC 27701是國(guó)際標(biāo)準(zhǔn)化組織發(fā)布的隱私信息管理體系標(biāo)準(zhǔn)，全稱《安全技術(shù)—擴(kuò)展ISO/IEC 27001和ISO/IEC 27002的隱私信息管理—要求與指南》。
該標(biāo)準(zhǔn)基于PII相關(guān)組織和利益相關(guān)方要求；明確隱私影響評(píng)估的要求；針對(duì)組織作為PII控制者/PII處理者等組織角色，形成PIMS（隱私信息管理體系）。
ISO/IEC 27701適用于所有規(guī)模和類型的企業(yè)，能夠系統(tǒng)的指導(dǎo)企業(yè)建立起隱私管理體系，符合其作為數(shù)據(jù)控制者或處理者處理隱私信息的合規(guī)要求;其次通過(guò)此認(rèn)證可以展現(xiàn)出對(duì)隱私保護(hù)的可信度與承諾，利于用戶的選擇與支持;最后，ISO27701與國(guó)內(nèi)海外陸續(xù)出臺(tái)的隱私標(biāo)準(zhǔn)相輔相成，提供了與BS10012，ISO27018、ISO29100這些標(biāo)準(zhǔn)的條款對(duì)應(yīng)關(guān)系以及如何應(yīng)用的說(shuō)明。且ISO27701是最新發(fā)布，目前來(lái)看也是比較權(quán)威的隱私保護(hù)標(biāo)準(zhǔn)，已成為各企業(yè)的首選。
企業(yè)獲得ISO27001和ISO20000證書的時(shí)間周期與企業(yè)的人數(shù)有直接的關(guān)系，因?yàn)檫@關(guān)系到了咨詢師輔導(dǎo)的工作量以及審核老師現(xiàn)場(chǎng)審核的時(shí)間。具體時(shí)間還會(huì)與企業(yè)的執(zhí)行與推行的配合度，以及在推行過(guò)程中組織機(jī)構(gòu)是否發(fā)生重大變化，相關(guān)產(chǎn)品范圍是否發(fā)生變化等因素有關(guān)。一般正常情況下，企業(yè)獲得ISO27001和ISO20000證書的時(shí)間在兩個(gè)月左右。
