发布时间：2020-07-28 作者：广汇联合来源：广汇联合

在申请ISO27701之前一定要先申请ISO27001认证吗？

答案是：不一定。

ISO27701被设计为可用于所有数据控制器和数据处理器,而不管它们是否已实现ISO27001。它基于ISO27001框架构建,因此可以同时实现或在以后添加。

正在实施或具有符合ISO27001的ISMS (信息安全管理系统)的组织应该能发现，可以直接使用ISO27701扩展其安全性工作，包括对个人数据/ PII (个人身份信息)的处理。

那些没有ISMS的企业可以将ISO27001和ISO27701一起作为一个项目实施，从而定义管理系统的范围以覆盖其数据处理活动。

如您想更详细的了解ISO27701标准，需要ISO27701标准，请您网络搜索广汇联合，快人一步，成就管理者风范。