国产又粗又猛又爽又黄的黄牛视频-欧美日韩精品网址-国产成人麻豆h视频在线观看-蜜臀av区一二三爽免费播放-久久久伦理精品-99精品资源在线视频-伊人久久大香樵-久久人妻人人爽-性欧美少妇煌妇喷水,麻豆免费在线观看视频网站,天天射天天干天天要,91精品国自产拍老熟女露脸

三、ISO/IEC 27701標(biāo)準(zhǔn)重點(diǎn)解讀

ISO 27701嵌套在ISO 27000系列中，并要求符合ISO 27001標(biāo)準(zhǔn)。ISO 27701擴(kuò)展了ISO 27001的要求，在原有管理、實(shí)施、操作、監(jiān)控、審查和不斷改進(jìn)ISMS的流程基礎(chǔ)上，著重考慮了對(duì)于企業(yè)所持有PII的隱私保護(hù)。同時(shí)ISO 27701對(duì)ISO 27002實(shí)施指南中的隱私性進(jìn)行了解釋和擴(kuò)展，除業(yè)務(wù)連續(xù)性以外的所有控制域均增加了關(guān)于PII隱私的實(shí)施指南。ISO 27701分別從PII控制者和PII處理者的角度，補(bǔ)充說(shuō)明了收集和處理PII的條件、對(duì)PII主體的隱私保護(hù)義務(wù)、Privacy by design and privacy by default以及PII共享、轉(zhuǎn)移和披露的相關(guān)要求。

ISO 27701在對(duì)ISO 27001/27002的擴(kuò)展要求中，除將“信息安全”替換為“信息安全和隱私”外，同時(shí)擴(kuò)展了相關(guān)控制域中的控制項(xiàng)。

ISO 27701 5.4規(guī)劃中指出，組織應(yīng)在PIMS范圍內(nèi)應(yīng)用信息安全風(fēng)險(xiǎn)評(píng)估流程來(lái)識(shí)別有可能會(huì)造成機(jī)密性、完整性和可用性喪失的相關(guān)風(fēng)險(xiǎn)；組織應(yīng)在PIMS范圍內(nèi)應(yīng)用隱私風(fēng)險(xiǎn)評(píng)估流程來(lái)識(shí)別與PII處理相關(guān)的風(fēng)險(xiǎn)；組織應(yīng)在整個(gè)風(fēng)險(xiǎn)評(píng)估過(guò)程中確保信息安全與PII保護(hù)之間的關(guān)系得到適當(dāng)管理。組織可以根據(jù)自身PIMS情況，對(duì)信息安全和隱私保護(hù)進(jìn)行統(tǒng)一流程的綜合評(píng)估，也可以根據(jù)實(shí)際需要采用獨(dú)立的流程進(jìn)行分別評(píng)估。

ISO 27002 6.3信息安全組織中指出，組織應(yīng)指定一個(gè)聯(lián)系人處理客戶的相關(guān)PII事務(wù)；當(dāng)組織是PII控制者時(shí)，需為PII主體指定PII聯(lián)系人負(fù)責(zé)相關(guān)流程；同時(shí)組織應(yīng)指定一名或多名負(fù)責(zé)制定、實(shí)施、維護(hù)和監(jiān)督組織范圍內(nèi)治理以及隱私計(jì)劃的人員，以確保處理PII相關(guān)事務(wù)時(shí)的合規(guī)性。負(fù)責(zé)人應(yīng)酌情考慮a) 獨(dú)立并直接向組織的適當(dāng)管理層報(bào)告，以確保有效管理隱私風(fēng)險(xiǎn)；b) 參與管理與處理PII有關(guān)的所有問(wèn)題；c) 成為數(shù)據(jù)保護(hù)立法，監(jiān)管和實(shí)踐方面的專家；d) 充當(dāng)監(jiān)管機(jī)構(gòu)的聯(lián)絡(luò)點(diǎn)；e) 告知頂級(jí)管理層和組織員工在處理PII方面的義務(wù)；f) 就組織進(jìn)行的隱私影響評(píng)估提供建議。要求組織需要根據(jù)自身角色配置響應(yīng)的PII管理專職人員。

ISO 27701中第7章和第8章分別對(duì)PII控制者和處理者的評(píng)估增加了額外指導(dǎo)，包括收集和處理PII的條件等控制域。增加該章節(jié)可以明確標(biāo)準(zhǔn)對(duì)于PII控制者和處理者收集和處理PII的條件的限定范圍，目的是使組織可以根據(jù)適用的司法管轄區(qū)的法律依據(jù)，以明確定義的、合法目的，確定并記錄PII處理是合法的，且具有法律依據(jù)。標(biāo)準(zhǔn)明確需要通過(guò)識(shí)別和記錄PII處理目的、確定合法依據(jù)、確定何時(shí)以及如何獲得許可、獲取并記錄許可、隱私影響評(píng)估、與PII處理者簽署合同、明確聯(lián)合PII控制者、維護(hù)與處理PII有關(guān)的記錄8個(gè)方面對(duì)PII控制者進(jìn)行管理和評(píng)估，通過(guò)客戶協(xié)議、組織目的、營(yíng)銷和廣告使用、侵權(quán)指令、客戶義務(wù)、與處理PII有關(guān)的記錄6個(gè)方面對(duì)PII處理者進(jìn)行管理和評(píng)估。該額外指導(dǎo)內(nèi)容要求組織在明確自身身份的基礎(chǔ)上，開(kāi)展對(duì)收集與處理PII的條件相關(guān)的管理建設(shè)。

ISO 27701的目標(biāo)是通過(guò)對(duì)于隱私保護(hù)的控制實(shí)現(xiàn)對(duì)ISMS進(jìn)行補(bǔ)充，使企業(yè)建立PIMS，實(shí)現(xiàn)有效的隱私管理，從而使企業(yè)獲益。