ISO/IEC 29151為掌握個人可識別身份信息的相關方提供了廣泛的信息安全和PII保護控制的指導。本標準針對我國IT技術高速發展中個人信息安全面臨的安全問題,以保護個人信息為核心,規范個人信息收集、存儲、處理、使用和披露等各個環節中數據操作的相關行為,進一步加強對個人可識別身份信息風險,進行準確評估并采取有效的控制措施,提高業務流程的安全性和可靠性,降低IT運營過程中的個人可識別身份信息風險,旨在遏制個人信息濫用亂象,*程度地保障用戶合法權益和社會公共利益。
ISO/IEC 29151認證,是國際通行的個人身份信息保護指南,涵蓋26個控制域,181條控制措施,充分控制個人身份信息(PII)相關的風險,適用于任何對隱私保護有需求的組織,對開展個人身份信息保護提供了一個廣泛的指南。
認證條件:
1、中國企業持有工商行政管理部門頒發的《企業法人營業執照》、《生產許可證》或等效文件;外國企業持有關機構的登記注冊證明。
2、申請方的個人數據隱私保護管理體系已按ISO/IEC 29151:2017標準的要求建立,并實施運行3個月以上。
3、至少完成一次內部審核,并進行了管理評審。
4、個人數據隱私保護管理體系運行期間及建立體系前的一年內未受到主管部門行政處罰。
如您想更詳細的了解更多認證資訊,請您網絡搜索廣匯聯合,快人一步,成就管理者風范。