ISO27001认证
热线：
Q Q：GDPR和ISO27701
发布时间：2020-12-24 作者：广汇联合 来源：广汇联合
根据GDPR（通用数据保护条例),数据控制者和处理者必须实施“适当的技术和组织措施",以保护并确保他们处理的个人数据的私密性。
但是，GDPR并未就这些措施的含义提供任何指导。
幸运的是,有关数据安全的最佳实践指南可在国际标准ISO/IEC27701:2019安全技术–隐私信息管理的ISO/IEC27001和ISO/IEC27002的扩展-要求和指南（ISO27701)中找到。
ISO27701扩展了信息安全管理标准ISO27001及其实践准则ISO27002中的要求，控制目标和控制，以创建PIMS（隐私信息管理系统）。
像ISO27001一样，ISO27701提倡基于风险的方法，以便每个符合条件的组织都可以有效地应对其面临的个人数据和隐私面临的特定风险-确保其实施的措施符合GDPR的要求。
GDPR第42条讨论了数据保护认证机制，并使用数据保护印章和标记来证明合规性。
尚无此类机制，但有可能获得ISO27001的独立认可的认证。
并且由于ISO27701是ISO27001的扩展，因此将ISO27701控件作为ISMS的一部分实施的组织应该能够使用其ISO27001认证（经过成功审核）,以证明它们遵守各种数据保护法,包括GDPR。
如您想更详细的了解ISO27701标准，需要ISO27701标准，请您网络搜索广汇联合，快人一步，成就管理者风范。
