ISO/IEC27701是在隱私保護(hù)方面對ISO/IEC27001和ISO/IEC27002的擴(kuò)展，針對保護(hù)可能受到個人信息收集和處理影響的隱私提供了更多相關(guān)指南。設(shè)計的目的在于借助更多的要求增強(qiáng)現(xiàn)有ISMS，以建立、實施、維護(hù)和持續(xù)改進(jìn)隱私信息管理體系(PIMS)。ISO/IEC27701標(biāo)準(zhǔn)概述了適用于個人身份信息(PII)控制者和PII處理者的框架，以有效管理隱私控制，降低個人隱私權(quán)面臨的風(fēng)險。ISO/IEC27701標(biāo)準(zhǔn)的附加要求和指南對于任何規(guī)模和文化環(huán)境的組織都具有實用性和可用性。
ISO/IEC27701標(biāo)準(zhǔn)的正式發(fā)布，目的在于使組織能夠獲得針對ISO/IEC27701的認(rèn)證，以此作為ISO/IEC27001管理體系的擴(kuò)展。計劃尋求通過ISO/IEC27701認(rèn)證的組織還需要通過ISO/IEC27001認(rèn)證，以證實對信息安全和隱私信息管理的承諾。
ISO/IEC27701認(rèn)證適用行業(yè)范圍：
ISO/IEC27701認(rèn)證適用于各個行業(yè)類別，涉及信息領(lǐng)域服務(wù)的任何大型或小型組織都可以申請認(rèn)證。
申請ISO27001信息安全管理體系認(rèn)證流程：
1、建立信息安全管理體系，并通過內(nèi)審和管評。
2、并向機(jī)構(gòu)提交認(rèn)證申請書、手冊、程序文件等資料。
3、認(rèn)證機(jī)構(gòu)受理后，會安排審核員進(jìn)行現(xiàn)場審核
4、審核結(jié)束，一般會進(jìn)行不符合項的整改，整改完成后，頒發(fā)證書
ISO/IEC27001已經(jīng)成為適用于合規(guī)性工作的一項通用標(biāo)準(zhǔn)；2/5的大型企業(yè)已經(jīng)收到客戶要求，要求其服從相應(yīng)的ISO標(biāo)準(zhǔn)。ISO/IEC27001正逐漸成為確保信息安全的通用工具
ISO/IEC27701認(rèn)證目標(biāo)受眾包括：1.尋求有關(guān)PIMS的一般信息的組織，2.根據(jù)ISO/IEC27701:2019要求,計劃實施或獲得PIMS認(rèn)證的組織。
