解析ISO 27701与ISO 29151的联系

来源：    发布日期：2019.10.25   点击量：

  《ISO/IEC 27701:2019 安全技术-扩展的ISO/IEC 27001和ISO/IEC 27002-隐私信息管理要求和指南》和《ISO/IEC 29151:2017 个人身份信息保护实践指南》同是ISO标准委员会颁布的指导组织实现隐私安全的国际标准，两者之间有什么联系呢？

区别一：结构不同
  ISO 27701是ISO 27001和ISO 27002在隐私方面的扩展，并为隐私保护提供了除ISO 27001和ISO 27002之外的额外指导。标准通过第5章和第6章将ISO 27002与附加的PIMS控制项通过ISO 27001中PDCA的方式导入体系，形成完整的信息安全和隐私管理体系。第7章和第8章从数据生命周期的角度新增分别针对PII控制者和处理者的控制要求。
  ISO 29151描述了可被普遍接受的个人可识别身份信息（PII）安全控制措施和风险处理指南，该标准基于ISO/IEC 27002的基本结构，将ISO/IEC 29100中的隐私原则予以对应，形成实用且针对性强的PII保护措施，供组织使用。

区别二：侧重点不同

  ISO 27701是ISO 27001和ISO 27002的延伸,侧重于隐私信息安全管理。ISO 27701分别对个人可识别信息控制者和个人可识别信息处理者进行规范和指导并基于ISO 27001和ISO 27002的各个领域，从管理体系的角度并遵循PDCA的理念。
  ISO 29151是个人信息保护的行为准则、是个人身份信息保护的实践指南，侧重于隐私技术。它主要是基于ISO 27002的各个域中加入了PII的实施指南，并引入了ISO 29100十一个隐私保护原则。

区别三：企业如何选择
  ISO 27701是基于ISO2700信息安全管理体系标准族，适用于所有类型和规模的组织，包括公共和私营公司、政府机构和非盈利组织，他们是在ISMS中处理PII的控制者或处理者。ISO 29151是基于ISO 29100信息技术-安全技术-保密框架标准族，适用于所有类型和规模的作为PII控制者的组织，包括处理PII的公共和私营公司、政府机构和非盈利组织。
  两者存在的差异使得ISO 27701认证和ISO 29151认证不可相互替代，企业可根据实际情况进行选择。

  ISO 27701和ISO29151均作为隐私方面的标准相互补充，此外，ISO 27701附录中与ISO 29151进行了映射，并且加上如何应用此标准的说明，对于想要整合多项标准和的组织而言有着非常好的参考意义。

  更多关于ISO 27701和ISO29151的相关内容或业务需求请持续关注我们。
  详情请咨询：
  电话：021-62101209-811
  邮件：mkt@aryasec.com

相关新闻：