ISO27701在体系实施的实战层面有什么价值
发布时间:2020-10-16 作者:广汇联合 来源:广汇联合
ISO27701的价值在于“集大成”,该标准直接沿用或优化了大量ISO27018、 ISO29151条款,又加入了来自GDPR的元素,在ISO27701附录中还将本标准与 GDPR, ISO29100、ISO27018及ISO29151进行了映射。
然而ISO27701并没有尝试去完全覆盖任何一部已有的标准,ISO27018、ISO29151作为隐私管理方面指南性标准各有侧重,在某些条款上,与ISO27701标准的指南部分形成了互补。针对提供公有云业务的互联网企业仍可以继续参照ISO27018进行体系实施,而另一些期望获得更多实施指南的企业则可以继续参照ISO29151进行体系实施。