近几年互联网应用层出不穷,大数据、云计算快速发展,人们在网络上留下的个人印记越来越多。通过对人们留在互联网上的痕迹进行采集、挖掘、提炼与分析之后,每个人的精准画像都被毫无保留地完整暴露在了网络世界中。ISO/IEC27701 标准填补了目前隐私信息管理体系的空白,将隐私保护的原则、理念和方法,融入到信息安全保护体系中,并且对 PII 控制者和 PII 处理者进行了较为详细且落地性强的规定,给企业在隐私保护和信息安全方面给出了指导建议。
认证依据:
ISO/IEC 27701:2019
《信息技术–安全技术–针对ISO/IEC 27001和ISO/IEC 27002在隐私信息管理的扩展-要求和指南》
