公司新闻：
|
联系电话
首页 业务范围 咨询业务 ISO27701
业务范围
 └ 咨询业务   └ISO20000   └ISO27001   └CMMI   └GB/T23331   └安全生产标准化   └通信网络代维资质   └ISO27017   └ISO27018   └ISO27701   └ISO29100   └ISO22301   └ISO28000   └ISO38505   └DSMM   └DCMM   └CS   └CCIA   └CCRC   └信息系统服务交付能力等级  └ 培训业务   └ITIL认证培训   └国家软考项目经理培训   └内审员培训   └外审员培训  └ 评估业务   └信息安全风险评估   └CMMI评估   └环境因素评估   └危险源   └ITSS
新闻动态推荐
热点文章推荐

ISO27701隐私信息管理（PIMS）标准解读-了解组织及其背景

添加时间：2021-01-06 09:15:20   浏览：

ISO/IEC 27001：2013,4,1的附加要求是：

组织应确定其作为个人身份信息控制者（包括作为联合个人身份信息控制者）和/或个人身份信息处理者的角色。

组织应确定与其背景有关的外部和内部因素，这些因素会影响其实现其个人信息管理体系预期结果的能力。 例如，这些可以包括：

－适用的隐私法规；

－适用法规；

－适用的司法裁决；

－适用的组织背景，治理，政策和程序；

－适用的行政决定；

－适用的合同要求。

如果组织同时扮演两个角色（例如，信息安全管理体系控制者和个人身份信息处理者），则应确定单独的角色，每个角色都是一组单独的控件的主题。

注意：对于个人身份信息的每个处理实例，组织的角色可以有所不同，因为它取决于谁来决定处理的目的和方式。

分享到：
上一篇：ISO27701隐私信息管理（PIMS）标准解读-客户
下一篇：无

相关文章推荐

返回顶部
收缩

  • 付老师：业务咨询
  • 简老师：业务咨询
  • 金老师：业务咨询
  • 徐老师：业务咨询

  • 技术支持

  • 010-83607858
  • 010-83683376