熱線：ISO27701隱私信息管理體系標(biāo)準(zhǔn)目錄
發(fā)布時(shí)間：2020-12-31 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
前言
簡介
1、范圍
2、規(guī)范性引用文件
3、術(shù)語、定義和縮寫
4、概述
4.1本標(biāo)準(zhǔn)的結(jié)構(gòu)
4.2 ISO/IEC27001:2013應(yīng)用要求
4.3 ISO/IEC27002:2013應(yīng)用指南
4.4 顧客
5、與ISO/IEC27001相關(guān)的PIMS具體要求
5.1概述
5.2組織環(huán)境
5.2.1了解組織及其背景
5.2.2了解顧客的需求和期望
5.2.3確定信息安全管理體系的范圍
5.2.4信息安全管理體系
5.3領(lǐng)導(dǎo)力
5.3.1領(lǐng)導(dǎo)和承諾
5.3.2政策
5.3.3組織角色、職責(zé)和權(quán)限
5.4策劃
5.4.1應(yīng)對風(fēng)險(xiǎn)和機(jī)遇的措施
5.4.2信息安全目標(biāo)和實(shí)現(xiàn)的策劃
5.5支持
5.5.1資源
5.5.2能力
5.5.3意識
5.5.4溝通
5.5.5文件信息
5.6運(yùn)行
5.6.1運(yùn)營計(jì)劃和控制
5.6.2信息安全風(fēng)險(xiǎn)評估
5.6.3信息安全風(fēng)險(xiǎn)處理
5.7績效評估
5.7.1監(jiān)測，測量，分析和改進(jìn)
5.7.2內(nèi)部審核
5.7.3管理評審
5.8改進(jìn)
5.8.1不符合項(xiàng)與糾正措施
5.8.2持續(xù)改進(jìn)
6.PIMS個人信息管理體系---與ISO/IEC27002相關(guān)的特定指南
6.1概要
6.2信息安全策略
6.2.1信息安全的管理方向
6.3信息安全組織
6.3.1內(nèi)部組織
6.3.2移動設(shè)備和遠(yuǎn)程工作
6.4人力資源保障
6.4.1任職前
6.4.2任職中
6.4.3雇傭勞動的終止和變更
6.5資產(chǎn)管理
6.5.1資產(chǎn)責(zé)任
6.5.2信息分類
6.5.3介質(zhì)處置
6.6訪問控制
6.6.1訪問控制的業(yè)務(wù)要求
6.6.2用戶訪問管理
6.6.3用戶責(zé)任
6.6.4系統(tǒng)和應(yīng)用程序訪問控制
6.7密碼學(xué)
6.7.1密碼控制
6.8物理和環(huán)境安全
6.8.1安全區(qū)域
6.8.2設(shè)備
6.9操作安全
6.9.1操作程序和職責(zé)
6.9.2防范惡意軟件
6.9.3備份
6.9.4記錄和監(jiān)視
6.9.5操作軟件的控制。
6.9.6技術(shù)漏洞管理。
6.9.7信息系統(tǒng)審核注意事項(xiàng)
6.10通信安全
6.10.1網(wǎng)絡(luò)安全管理
6.10.2信息傳遞
6.11系統(tǒng)獲取，開發(fā)和維護(hù)
6.11.1信息系統(tǒng)的安全要求
6.11.2開發(fā)和支持過程中的安全
6.11.3測試數(shù)據(jù)
6.12供應(yīng)商關(guān)系
6.12.1供應(yīng)商關(guān)系中的信息安全
6.12.2供應(yīng)商服務(wù)交付管理。
6.13信息安全事件管理
6.13.1信息安全事件的管理和改進(jìn)。
6.14業(yè)務(wù)連續(xù)性管理的信息安全方面
6.14.1信息安全連續(xù)性
6.14.2信息冗余
6.15符合性
6.15.1遵守法律和合同要求
6.15.2信息安全審查
7.針對個人身份信息控制器的其他ISO/IEC27002指南
7.1概述
7.2收集和處理?xiàng)l件
7.2.1識別并記錄目的
7.2.2確定合法依據(jù)
7.2.3確定何時(shí)以及如何獲得同意
7.2.4獲得并記錄同意
7.2.5隱私影響評估
7.2.6與個人身份信息處理器的合同
7.2.7聯(lián)合個人身份信息控制器
7.2.8與處理個人身份信息有關(guān)的記錄
7.3個人身份信息原則的義務(wù)
7.3.1確定和履行對個人身份信息主體的義務(wù)
7.3.2確定個人身份信息主體的信息
7.3.3向個人身份信息主體提供信息
7.3.4提供修改或撤回同意的機(jī)制
7.3.5提供反對個人身份信息處理的機(jī)制
7.3.6訪問，更正和/或刪除
7.3.7個人身份信息控制者有義務(wù)告知第三方
7.3.8提供經(jīng)過處理的個人身份信息的副本
7.3.9處理請求
7.3.10自動化決策
7.4設(shè)計(jì)隱私和默認(rèn)隱私
7.4.1限額收集
7.4.2限價(jià)處理
7.4.3準(zhǔn)確性和質(zhì)量
7.4.4個人身份信息的最小化目標(biāo)
7.4.5在處理結(jié)束時(shí)取消識別和刪除個人身份信息
7.4.6臨時(shí)文件
7.4.7保留
7.4.8處理
7.4.9個人身份信息傳輸控制
7.5個人身份信息的共享，轉(zhuǎn)移和披露。
7.5.1確定轄區(qū)之間的個人身份信息轉(zhuǎn)移的依據(jù)
7.5.2可以將個人身份信息轉(zhuǎn)移到的國家和國際組織
7.5.3個人身份信息的轉(zhuǎn)移記錄
7.5.4個人身份信息向第三方披露的記錄
8、針對個人身份信息處理器的其他ISO/IEC27002指南
8.1總則
8.2收集和處理?xiàng)l件
8.2.1客戶協(xié)議
8.2.2組織的宗旨
8.2.3營銷和廣告使用
8.24侵權(quán)說明
8.2.5客戶義務(wù)
8.2.6與處理個人身份信息有關(guān)的記錄
8.3個人身份信息原則的義務(wù)
8.3.1個人身份信息主體的義務(wù)
8.4設(shè)計(jì)隱私和默認(rèn)隱私
8.4.1臨時(shí)文件
8.4.2個人身份信息的退回，轉(zhuǎn)移或處置
8.4.3個人身份信息傳輸控制
8.5個人身份信息的共享，轉(zhuǎn)移和披露
8.5.1個人身份信息在司法管轄區(qū)之間轉(zhuǎn)移的依據(jù)
8.5.2可將個人身份信息轉(zhuǎn)移到的國家和國際組織
8.5.3個人身份信息向第三方披露的記錄
8.5.4個人身份信息披露請求的通知
8.5.5具有法律約束力的個人身份信息披露
8.5.6用于處理個人身份信息的分包商的披露
8.5.7委托分包商處理個人身份信息
8.5.8更改分包商以處理個人身份信息
附件A（補(bǔ)充件）個人信息管理體系特定的參考控制目標(biāo)和控制（個人身份信息控制者）
附件B（補(bǔ)充件）特定于個人信息管理體系的參考控制目標(biāo)和控制（個人身份信息處理器）
附件C（參考件）到ISO/IEC29100的映射
附錄D（參考件）映射到通用數(shù)據(jù)保護(hù)條例
附件E（參考件）對應(yīng)ISO/IEC27018和ISO/IEC29151
附件F（參考件）如何將ISO/IEC27701應(yīng)用于ISO/IEC27001和ISO/IEC27002
如您想更詳細(xì)的了解ISO27701標(biāo)準(zhǔn)，需要ISO27701標(biāo)準(zhǔn)，請您網(wǎng)絡(luò)搜索廣匯聯(lián)合，快人一步，成就管理者風(fēng)范。
