專注認(rèn)證事業(yè)二十四年
隨著處理個人身份信息(PII)的商業(yè)用途和價值不斷增加,PII的跨司法管轄區(qū)共享,以及信息和通信技術(shù)系統(tǒng)的日益復(fù)雜,都會使組織難以確保隱私和遵守各種使用法律。隱私權(quán)利益相關(guān)者可以通過妥善處理隱私權(quán)事務(wù)和避免PII被濫用來防止不確定性和不信任的產(chǎn)生。因此制定國際信息安全標(biāo)準(zhǔn),為保護(hù)PII提供共識,隱私框架管理體系有利于加強(qiáng)獲證組織現(xiàn)有的安全標(biāo)準(zhǔn),尤其與處理PII相關(guān)的內(nèi)容。
(認(rèn)證標(biāo)準(zhǔn):ISO_IEC 29100:2024《信息技術(shù)-安全技術(shù)-隱私框架》)
認(rèn)證范圍:
申請組織已建立信息安全管理體系,且通過了信息安全管理體系認(rèn)證或準(zhǔn)備同時申請信息安全管理體系認(rèn)證,且隱私框架管理體系認(rèn)證范圍需不大于組織的信息安全管理體系范圍。
序號 | 大類 | 中類 | 業(yè)務(wù)范圍分類名稱 |
1 | 01政務(wù) | 01.01 | 國家機(jī)構(gòu) |
2 | 01.02 | 稅務(wù)機(jī)關(guān) | |
3 | 01.03 | 海關(guān) | |
4 | 01.04 | 其他 | |
5 | 02公共 | 02.01 | 通信、廣播電視 |
6 | 02.02 | 新聞出版 | |
7 | 02.03 | 科研 | |
8 | 02.04 | 社會保障 | |
9 | 02.05 | 醫(yī)療服務(wù) | |
10 | 02.06 | 教育 | |
11 | 02.07 | 其他 | |
12 | 03商務(wù) | 03.01 | 金融 |
13 | 03.02 | 電子商務(wù) | |
14 | 03.03 | 物流 | |
15 | 03.04 | 咨詢中介 | |
16 | 03.05 | 旅游、賓館、飯店 | |
17 | 03.06 | 其他 | |
18 | 04產(chǎn)品的生產(chǎn) | 04.01 | 電力 |
19 | 04.02 | 鐵路 | |
20 | 04.03 | 民航 | |
21 | 04.04 | 化工 | |
22 | 04.05 | 航空航天 | |
23 | 04.06 | 水利 | |
24 | 04.07 | 交通運輸 | |
25 | 04.08 | 信息與通信技術(shù) | |
26 | 04.09 | 冶金 | |
27 | 04.10 | 采礦 | |
28 | 04.11 | 食品、藥品、煙草 | |
29 | 04.12 | 農(nóng)、林、牧、副、漁業(yè) | |
30 | 04.13 | 其他 |
ISO/IEC 29100:2024《信息技術(shù) 安全技術(shù) 隱私框架》
名稱:隱私框架管理體系認(rèn)證規(guī)則
編號:NGV-GZ-PFMS-2025
發(fā)布單位:北京恩格威認(rèn)證中心有限公司
上述認(rèn)證規(guī)則歸北京恩格威認(rèn)證中心有限公司所有,北京恩格威認(rèn)證中心有限公司對其擁有最終解釋權(quán)。如需獲取相關(guān)實施規(guī)則請與以下聯(lián)系方式獲?。?/p>
電話:010-87531381;010-87531396
郵箱:chenxj@ngv.org.cn;hexinran@ngv.org.cn