معرفی استاندارد ISO-IEC 27701: استاندارد سیستم اطلاعات حریم خصوصی

این استاندارد از جدیدترین استانداردها در سریISO 27000است که شامل مواردی است که سازمانها هنگام اجرایPIMS(سیستممدیریت اطلاعاتحریم خصوصی) باید انجام دهند.

استاندارد27701در پاسخ بهGDPR(مقررات عمومی حفاظت از داده ها) ایجاد شده است ، که به سازمانها ابلاغ می‌کند "اقدامات فنی و سازمانی مناسب" را برای محافظت از داده های شخصی اتخاذ کنند، اما در مورد چگونگی انجام این کار اقدام اجرایی را پیشنهاد نمی کند.

ISO 27701این خلا را پر کرده و اساساً کنترل های پردازش حریم خصوصی را بهISO 27001افزوده است.

کاربرد در نظر گرفته شده برایISO / IEC 27701افزوده شدن بهISMSموجود با کنترل های خاص حریم خصوصی و در نتیجه ایجادPIMS(Privacy Information Management System) برای امکان مدیریت موثر حریم خصوصی در داخل یک سازمان است.

PIMSقوی دارای حداقل سه مزیت قابل توجه برای کنترل کننده هایPII(Personally Identifiable Information) و پردازنده هایPIIاست

اولدستیابی به انطباق با الزامات حریم خصوصی (به ویژه قوانین و مقررات، توافق نامه ها با اشخاص ثالث، سیاست های حفظ حریم خصوصی شرکت ها و غیره) نیاز اصلی این سیستم است، به ویژه اگر الزامات برای موثرترین روش برای کنترل کننده هایPIIو پردازنده هایPIIبه درستی تنظیم نشده باشد. سازمان‌هایی که تحت چندین تعهد مربوط به رعایت حریم خصوصی قرار دارند (به عنوان مثال از چندین حوزه قضایی که در آنها فعالیت می كنند) برای دستیابی ، تأمین رضایت و مراقبت از تمام الزامات قابل اجرا ، مشکلات دیگری را متحمل می شوند. یکی از راههای رفع این مشکلات استفاده از ضمیمهFاین استاندارد است تا بتوان تمامی نیازهای ممکنه در خصوص حریم خصوصی را برآورده نمود.

دومدستیابی و حفظ انطباق با الزامات قابل اجرا یک مسئله استراتژیک است. بر اساسPIMS(و به طور بالقوه گواهینامه آن) ، محافظت از حریم خصوصی یا محافظت از داده ها می توانند شواهد لازم را برای بحث اعتماد به کسب و کار برای ذینفعان مانند مدیریت ارشد ، مالکان و مقامات مبنی بر برآورده شدن شرایط حریم خصوصی فراهم نمود.

سومگواهینامهPIMSمی تواند در برقراری انطباق با حریم خصوصی مشتریان و شرکا موثر باشد. کنترل کننده هایPIIمعمولاً از پردازنده هایPIIمدارکی را می خواهند مبنی بر اینکه سیستم مدیریت حریم خصوصی پردازنده هایPIIبه درستی رعایت می‌شوند. رعایت یک چارچوب یکنواخت شواهد مبتنی بر استاندارد بین المللی می تواند چنین شفافیت انطباق را فراهم آورد.

این استاندارد همچنین می‌تواند با توجه به ضمیمه ۹ خود، به عنوان الحاقیاتی به استاندارد سیستم مدیریت امنیت اطلاعاتISO 27001:2013افزوده شود و منجر به بهبود روالهای اجرایی این سیستم گردد که در ادامه به صورت فهرست وارد به این موارد اشاره خواهد شد

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.