該標(biāo)準(zhǔn)的結(jié)構(gòu)按條款細(xì)分,其中每個(gè)條款都提供以下附加要求或?qū)嵤┲改希?br>1)對(duì)ISMS的必要修改(第5條),
2)附加信息安全控件(第6條),
3)PII控制器的附加控件(條款7)
4)用于PII處理器的其他控件(條款8)。
該標(biāo)準(zhǔn)還包括六個(gè)附錄,涵蓋:
ISO27701附錄A – 充當(dāng)PII控制者的組織的PIMS特定控制目標(biāo)和控制
ISO27701附錄B – 充當(dāng)PII處理者的組織的PIMS特定控制目標(biāo)和控制
ISO27701附錄C – 映射到ISO / IEC 29100
ISO27701附錄D – ISO27701中的控件到歐盟通用數(shù)據(jù)保護(hù)條例(GDPR)的映射
ISO27701附錄E – 映射到ISO / IEC 27018和ISO / IEC 29151
ISO27701附錄F – 關(guān)于在處理PII時(shí)如何將ISO / IEC 27001和ISO / IEC 27002擴(kuò)展到隱私保護(hù)的說明。
跟小編一起來了解美國(guó)UL認(rèn)證如何辦理ISO9001質(zhì)量認(rèn)證多少錢瓷珠菌種保存法租賃合同要怎么辦去哪可以辦理ISO質(zhì)量管理體系要多少錢物業(yè)投訴找哪個(gè)部門被拘捕了該怎么辦未婚懷孕告男方什么罪