熱線：在申請ISO27701之前一定要先申請ISO27001認證嗎？
發(fā)布時間：2020-07-28 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
在申請ISO27701之前一定要先申請ISO27001認證嗎？
答案是：不一定。
ISO27701被設計為可用于所有數(shù)據(jù)控制器和數(shù)據(jù)處理器,而不管它們是否已實現(xiàn)ISO27001。它基于ISO27001框架構建,因此可以同時實現(xiàn)或在以后添加。
正在實施或具有符合ISO27001的ISMS (信息安全管理系統(tǒng))的組織應該能發(fā)現(xiàn)，可以直接使用ISO27701擴展其安全性工作，包括對個人數(shù)據(jù)/ PII (個人身份信息)的處理。
那些沒有ISMS的企業(yè)可以將ISO27001和ISO27701一起作為一個項目實施，從而定義管理系統(tǒng)的范圍以覆蓋其數(shù)據(jù)處理活動。
