ISO/IEC 27701: 2019 标准详解与实施（7）5.1 总则

admin

138858
文章

114
评论

2024年12月24日13:59:25评论16 views字数 1276阅读4分15秒阅读模式

点击上方蓝色字“Sky的安全观”关注我们

ISO/IEC 27701: 2019 标准详解与实施（7）5.1 总则

>>ISO系列标准解读合集<<

ISO/IEC 27001: 2022 标准详解与实施合集（共42篇）

ISO/IEC 27001: 2013 标准详解与实施合集（共47篇）

ISO/IEC 20000-1: 2018 标准详解与实施合集（共48篇）new!

ISO 22301: 2019 标准详解与实施合集（共38篇）new!

>>更多精彩合集，敬请期待<<

5 PIMS-specific requirements related to ISO/IEC 27001 与ISO/IEC 27001相关的隐私信息管理体系（PIMS）的特定要求/5.1 General 总则

5.1 General 总则

The requirements of ISO/IEC 27001:2013 mentioning "information security" shall be extended to the protection of privacy as potentially affected by the processing of PII.在ISO/IEC 27001:2013中，提及到的“信息安全”的要求，应被扩展到因个人身份信息（PII）处理而存在潜在影响的隐私保护。NOTE In practice, where "information security" is used in ISO/IEC 27001:2013, "information security and privacy” applies instead (see Annex F).注，在实践中，“信息安全”在ISO/IEC 27001:2013中被使用的地方，使用“信息安全和隐私”替代“信息安全”（见附录F）。

【标准理解】

（1）ISO/IEC 27701: 2019 标准的内核是ISO/IEC 27001:2013。在实施ISO/IEC 27701: 2019时，要如何来应用ISO/IEC 27001:2013，而本条款恰恰就是一个通用的说明，说明如何应用ISO/IEC 27001:2013。

（2）在实施ISO/IEC 27701: 2019时，但凡在ISO/IEC 27001: 2013中出现“信息安全”的地方，均应替换成“信息安全和隐私”。替换范例，可以参见附录F。

>>ISO标准过程和文件清单<<

ISO 9001: 2015 过程和文件清单

IATF 16949：2016 过程和文件清单

GB/T 23001: 2017 两化融合管理体系过程和文件清单

ISO/IEC 27701: 2019 过程和文件清单

ISO/IEC 27001: 2022 过程和文件清单

ISO 22301: 2019 过程和文件清单

ISO 14001 和ISO 45001 过程和文件清单

ISO/IEC 42001: 2023 过程和文件清单