ISO/IEC 27701:2019（隐私信息安全管理扩展要求和指南）解读（二）

结合上回说到，我们讲到了有关于ISO27701的介绍，后面我们来看一下ISO27701（PIMS）总体概览

ISO/IEC 27701:2019（PIMS）总体概览

1. ISO/IEC 27701《信息安全管理体系要求》
信息安全管理体系的基础，是信息安全建设的基本思路，基于PDCA方法论，为组织提供信息安全管理体系建设的方向和指引。
2. ISO/IEC 27702《信息安全控制实践指南》
作为ISO27001的实践指南，ISO27002从14 个控制域，114个控制项，详细阐述了信息安全应该如何入手，构建起组织的信息安全框架。
ISO27702是一个有关最佳实践的指南，告知组织做好信息安全的“How to do”。

在此需要注意一点，ISO27701体系是在ISO27001的基础上面进行建设，并且要求和指南均在同一个标准内。

ISO/IEC 27701标准的总体架构

1、ISO27001、ISO27002在隐私保护的扩展，并且在通用类要求和指南基础上，增加了针对PINS的特定要求及指南。
2、ISO27001正文部分扩展了隐私情景分析、隐私影响评估；
3、对ISO27002的144个控制项扩展了32个控制项；
4、对Controller扩展了31项隐私保护要求；
5、对processor扩展了18项隐私保护要求；
6、认证ISO27701的前提须通过ISO27001的认证，